Politique de confidentialité
Important: Cette page a été traduite à l’aide de l’intelligence artificielle et peut contenir des inexactitudes ou des erreurs d’interprétation. En cas de divergence, d’ambiguïté ou de contradiction, la version anglaise fait foi.
INTRODUCTION
Bienvenue sur le site web d’Invicti Security. Nous développons des solutions de sécurité pour les applications web et nous nous engageons à protéger la confidentialité et la sécurité de vos informations personnelles. Nous croyons également en la transparence ; cette politique explique comment nous traitons vos données personnelles. Veuillez lire attentivement cette politique pour en savoir plus sur la manière dont nous traitons les informations personnelles et sur les droits dont vous pourriez disposer en vertu de la loi applicable.
Quand cette politique s’applique-t-elle ? Cette politique décrit nos pratiques concernant les informations personnelles pour lesquelles nous agissons en tant que « responsable du traitement » au sens de la loi applicable. Cette situation est encadrée par notre Addendum sur la protection des données, signé individuellement entre Invicti et ses clients. Cela inclut les informations collectées lorsque vous visitez nos sites web qui affichent un lien vers cette politique (les « Sites ») ou lorsque vous communiquez avec nous. Elle comprend notre Politique en matière de cookies et notre page sur les Droits à la vie privée en Californie.
Cette politique ne s’applique pas lorsque vous achetez nos solutions ou lorsque nous traitons des données personnelles pour le compte d’un client. Pour toute information concernant les pratiques de données d’un client, veuillez contacter directement ce dernier. Nous ne sommes pas responsables des pratiques de confidentialité ou de sécurité de nos clients.
COMMENT COLLECTONS-NOUS ET UTILISONS-NOUS LES INFORMATIONS PERSONNELLES ?
Nous collectons les types de données personnelles suivants pour les utilisations et finalités énumérées ci-dessous. Vous pouvez choisir de ne pas nous fournir d’informations personnelles, mais vous ne pourrez pas accéder aux parties des Sites qui nécessitent ces informations.
Autres activités de traitement. Nous pouvons également traiter des informations personnelles lorsque cela est nécessaire pour les besoins suivants :
- L’établissement, l’exercice ou la défense de droits en justice, que ce soit dans le cadre de procédures judiciaires, administratives ou autres. (La base juridique de ce traitement est notre intérêt légitime à protéger et à faire valoir nos droits légaux, vos droits légaux et les droits légaux d’autrui.)
- L’obtention ou le maintien d’une couverture d’assurance, la gestion des risques ou l’obtention de conseils professionnels (La base juridique de ce traitement est notre intérêt légitime à assurer la protection appropriée de notre activité.)
- Les finalités qui sont cohérentes avec, liées à et/ou accessoires aux finalités et utilisations décrites dans la présente Politique pour lesquelles vos informations personnelles nous ont été fournies.
Nous pouvons traiter vos informations personnelles dans le cadre de l’une des finalités et utilisations décrites dans la présente Politique sur la base d’un ou plusieurs des fondements juridiques suivants :
- Parce que cela est nécessaire pour exécuter les services que vous avez demandés ou pour respecter vos instructions ou d’autres obligations contractuelles entre vous et nous ;
- Pour nous conformer à nos obligations légales ainsi que pour tenir des registres de nos processus de conformité ;
- Parce que nos intérêts légitimes, ou ceux d’un tiers destinataire de vos informations personnelles, rendent le traitement nécessaire, à condition que ces intérêts ne prévalent pas sur vos intérêts ou vos droits et libertés fondamentaux ;
- Parce que vous avez choisi de publier ou d’afficher vos informations personnelles sur une zone publique des Sites, telle qu’un espace de commentaires ;
- Parce que cela est nécessaire pour protéger vos intérêts vitaux ;
- Parce que cela est nécessaire dans l’intérêt public ; ou
- Parce que vous nous avez expressément donné votre consentement pour traiter vos informations personnelles d’une manière particulière.
Nous n’utilisons pas les informations personnelles pour prendre des décisions automatisées ayant un effet sur les personnes ou pour établir des profils, sauf dans les cas décrits aux présentes.
Sources de données. En règle générale, nous recevons des informations de votre part. Cependant, nous recevons également des données de prospects de la part de nos partenaires en génération de leads. Nous recevons et traitons également des données transactionnelles provenant de prestataires de services de paiement.
Lieu de traitement. Notre siège social est situé aux États-Unis, et les informations personnelles sont transférées, stockées et traitées aux États-Unis ainsi que dans d’autres pays où nous ou nos sociétés affiliées, partenaires, prestataires de services ou agents disposons d’installations. Les données sont traitées dans les régions AWS, le lieu de traitement étant généralement déterminé au cas par cas en fonction de la situation géographique du client. En nous transmettant des informations personnelles ou en utilisant les Sites, vous acceptez et consentez au traitement de vos informations personnelles dans des pays tels que les États-Unis, qui peuvent ne pas offrir les niveaux de protection requis dans d’autres pays. Nous nous appuyons sur des bases juridiques reconnues pour effectuer légalement des transferts transfrontaliers ou internationaux d’informations personnelles, telles que le consentement exprès, la nécessité du transfert pour nous permettre de fournir des services conformément à un contrat, ou l’existence de garanties assurant la protection des informations personnelles. Pour les transferts d’informations personnelles depuis l’EEE, le Royaume-Uni ou la Suisse vers les États-Unis, nous nous appuyons sur le Cadre de protection des données UE-États-Unis (ainsi que sur l’extension britannique et le DPF Suisse-États-Unis) pour lequel nous sommes certifiés, et/ou sur les Clauses contractuelles types (avec l’addendum britannique pour les transferts depuis le Royaume-Uni).
COMMENT PARTAGEONS-NOUS VOS INFORMATIONS PERSONNELLES ?
Aux fins des présentes, les termes « informations personnelles » ou « données personnelles » ont le sens qui leur est attribué par le RGPD, à savoir toute information se rapportant à une personne physique identifiée ou identifiable, telle que les noms, numéros d’identification, données de localisation, identifiants en ligne (adresses IP/cookies), ou des facteurs spécifiques relatifs à l’identité physique, culturelle ou sociale. Nous ne divulguons vos informations personnelles que de la manière décrite ci-dessous :
COMBIEN DE TEMPS CONSERVONS-NOUS VOS INFORMATIONS ?
Nous conservons et utilisons vos données personnelles aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, pour respecter nos obligations contractuelles envers vous et nos obligations légales, pour résoudre des litiges, pour protéger nos actifs, pour fournir nos services et pour faire respecter nos accords.
Nous prenons des mesures raisonnables pour supprimer les données personnelles que nous collectons lorsque (1) nous avons une obligation légale de le faire, (2) nous n’avons plus de finalité justifiant la conservation des informations, et (3) si vous nous demandez de supprimer vos informations, sauf si nous déterminons que cela violerait nos obligations légales, réglementaires, contractuelles, de résolution de litiges ou autres obligations similaires. Nous pouvons également décider de supprimer vos données personnelles si nous estimons qu’elles sont incomplètes, inexactes, ou que leur conservation continue est contraire à nos obligations légales ou à nos objectifs commerciaux.
Dans la mesure permise par la loi, nous pouvons conserver et utiliser des informations anonymes, dé-identifiées et agrégées à des fins de rapport de performance, d’analyse comparative, d’amélioration des produits et services. Lorsque nous supprimons des données, elles sont retirées de nos serveurs et bases de données actifs.
COMMENT PROTÉGEONS-NOUS VOS DONNÉES PERSONNELLES ?
Nous avons mis en place des mesures de sécurité pour protéger les données personnelles contre toute perte accidentelle, utilisation, altération, divulgation ou accès non autorisé, et pour détecter toute activité frauduleuse de vérification d’identité, y compris lors de la transmission de données personnelles en réponse à des demandes de personnes concernées. Nous réexaminons régulièrement nos procédures de sécurité afin d’intégrer les nouvelles technologies et méthodes appropriées.
Cependant, aucun système de sécurité n’est infaillible et aucune transmission de données n’est sécurisée à 100 %. Par conséquent, bien que nous nous efforcions de protéger les données personnelles, nous ne pouvons garantir la sécurité des informations transmises vers ou depuis les Sites ou services. L’utilisation des Sites se fait à vos propres risques. Nous ne pouvons pas garantir que vos données resteront sécurisées en toutes circonstances.
En cas de violation de données compromettant vos informations personnelles, nous vous en informerons, ainsi que toute autorité de régulation compétente, lorsque la loi applicable nous y oblige.
VOS DROITS ET CHOIX
Veuillez utiliser les coordonnées figurant dans la section « Contactez-nous » à la fin de cette Politique pour exercer vos droits et choix en vertu de celle-ci.
Préférences d’e-mail. Si vous ne souhaitez plus recevoir de communications de notre part par e-mail, vous pouvez vous désinscrire en cliquant sur le lien « se désabonner » au bas de nos e-mails ou en nous contactant via les coordonnées figurant dans la section « Contactez-nous » à la fin de cette Politique, en précisant votre nom et votre adresse e-mail afin que nous puissions vous identifier dans le processus de désinscription. Dès réception de votre demande, nous procéderons rapidement à votre désinscription. Veuillez noter que les utilisateurs enregistrés ne peuvent pas se désinscrire des e-mails transactionnels liés à leur compte.
Exactitude et mise à jour de vos données personnelles. Notre objectif est de conserver des données personnelles exactes, à jour et complètes. Si les données personnelles que vous nous avez fournies changent, veuillez nous en informer via les coordonnées figurant dans la section « Contactez-nous » à la fin de cette Politique. Nous ne sommes pas responsables des pertes découlant de données personnelles inexactes, non authentiques, erronées ou incomplètes que vous nous fournissez.
Réclamations. Si vous estimez que vos droits relatifs à vos données personnelles ont été violés, vous pouvez déposer une réclamation auprès de nous en nous contactant via les coordonnées figurant dans la section « Contactez-nous » à la fin de cette Politique.
Droits individuels. Vous pouvez disposer de certains droits relatifs à vos données personnelles en vertu des lois locales sur la protection des données ; nous détaillons ci-dessous les droits prévus dans diverses juridictions. Nous respectons les droits des individus et, selon les lois applicables, ces droits peuvent inclure le droit de :
- Accéder à vos données personnelles ;
- En savoir plus sur la manière dont nous traitons vos données personnelles ;
- Rectifier des données personnelles inexactes et, compte tenu de la finalité du traitement, les faire compléter ;
- Effacer ou supprimer vos données personnelles ;
- Limiter le traitement de vos données personnelles ;
- Transférer vos données personnelles à un autre responsable du traitement, dans la mesure du possible ;
- Vous opposer à certains traitements de vos données personnelles ;
- Refuser certaines divulgations de vos informations personnelles à des tiers ;
- Si vous avez moins de 16 ans, ou tout autre âge de consentement applicable, donner votre accord pour certaines divulgations de vos informations personnelles à des tiers ;
- Ne pas faire l’objet de discrimination pour avoir exercé vos droits ;
- Ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ; et
- Retirer votre consentement à tout moment (dans la mesure où nous basons le traitement sur le consentement), sans affecter la licéité du traitement fondé sur ce consentement avant son retrait.
Toutes les demandes doivent être envoyées aux coordonnées indiquées dans la section « Contactez-nous » de cette Politique. Vos informations personnelles peuvent être traitées dans le cadre de la réponse à ces droits. Si vous exercez un droit qui relève de la responsabilité d’un tiers, y compris l’un de nos clients, nous vous demanderons de contacter le responsable du traitement des données approprié, chargé de répondre à votre demande.
Résidents de l’UE/EEE
Droit d’accès. Dans la mesure requise par la loi, vous avez le droit d’obtenir la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées et, le cas échéant, d’accéder à ces données personnelles ainsi qu’aux informations suivantes : les finalités du traitement ; les catégories de données personnelles concernées ; et les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront communiquées. Nous fournirons une copie de vos informations personnelles conformément à la loi applicable.
Droit de rectification. Notre objectif est de maintenir vos informations personnelles exactes, à jour et complètes. Veuillez nous contacter si vous pensez que vos informations ne sont pas exactes ou si elles changent.
Droit à l’effacement. Dans certains cas, vous avez le droit légal de demander la suppression de vos informations personnelles lorsque (1) elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, (2) le consentement a été retiré dans certains cas, (3) vous vous êtes opposé au traitement dans certains cas, (4) les informations personnelles ont fait l’objet d’un traitement illicite, (5) les données personnelles doivent être effacées pour respecter une obligation légale ; et (6) les données personnelles ont été collectées dans le cadre de l’offre de services de la société de l’information. Toutefois, ce droit n’est pas absolu. Lorsque nous supprimons des informations personnelles, elles sont retirées de nos serveurs et bases de données actifs ; cependant, elles peuvent subsister dans nos archives lorsqu’il n’est pas pratique ou possible de les supprimer. Nous pouvons également conserver vos informations personnelles si nécessaire pour nous conformer à nos obligations légales, résoudre des litiges ou faire appliquer nos accords.
Droit à la limitation du traitement. Vous avez le droit de limiter le traitement de vos données lorsque (1) l’exactitude des données personnelles est contestée, pendant une période permettant au responsable du traitement de vérifier l’exactitude des données ; (2) le traitement est illicite et vous vous opposez à leur effacement et demandez à la place une limitation ; (3) nous n’avons plus besoin des données personnelles, mais vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice ; ou (4) vous vous êtes opposé au traitement de vos informations personnelles, dans l’attente de la résolution de cette opposition.
Droit d’opposition. Dans certaines circonstances, vous avez le droit de vous opposer au traitement de vos informations personnelles lorsque ce traitement est nécessaire à l’exécution d’une mission d’intérêt public, à nos intérêts légitimes ou aux intérêts légitimes de tiers. Vous avez également le droit de vous opposer au traitement de vos données personnelles à des fins de prospection commerciale, de recherche scientifique ou historique, ou à des fins statistiques.
Droit de retirer son consentement. Si vous avez donné votre consentement à la collecte, au traitement et au transfert de vos informations personnelles, vous pouvez avoir le droit de retirer votre consentement, en tout ou en partie. Une fois que nous aurons reçu l’avis de retrait de votre consentement, en tout ou en partie, nous ne traiterons plus vos informations aux fins pour lesquelles vous aviez initialement consenti et que vous avez depuis retirées, sauf s’il existe des motifs légitimes impérieux pour un traitement ultérieur qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l’exercice ou la défense de droits en justice. Le retrait du consentement à recevoir des communications marketing n’affectera pas le traitement des informations personnelles nécessaire à la fourniture de nos services.
Droit de réclamation. Si vous estimez que nous n’avons pas traité vos informations personnelles conformément à la loi applicable, nous vous encourageons à nous contacter à l’adresse privacy@invicti.com. Vous pouvez également avoir le droit de déposer une plainte auprès d’une autorité de contrôle compétente ou de demander réparation devant les tribunaux. Une liste des autorités de contrôle pour les résidents de l’UE ou de l’EEE est disponible sur : https://edpb.europa.eu/about-edpb/board/members_fr. Si vous avez besoin d’une assistance supplémentaire concernant vos droits, veuillez nous contacter en utilisant les coordonnées fournies ci-dessous, et nous examinerons votre demande conformément à la loi applicable.
Résidents du Nevada
Les résidents du Nevada peuvent nous soumettre une demande vérifiée à l’adresse privacy@invicti.com pour demander que nous ne procédions à aucune vente (telle que définie par la loi du Nevada) d’informations couvertes (telles que définies par la loi du Nevada) que nous avons collectées ou collecterons à votre sujet. Veuillez indiquer votre nom et vos coordonnées dans votre demande, et nous y répondrons conformément à la loi du Nevada.
Résidents de Californie
Veuillez consulter notre page Droits à la vie privée en Californie pour plus d’informations sur vos droits en vertu de la loi californienne.
Résidents d’autres États américains
Si vous résidez dans un État américain doté d’une loi complète sur la protection de la vie privée (tel que la Virginie, le Colorado, le Connecticut, le Texas, l’Oregon ou le Montana), vous pouvez exercer les droits décrits dans cette Politique en nous contactant via les coordonnées figurant dans la section « Contactez-nous » ci-dessous. Si nous refusons votre demande, vous pouvez faire appel en répondant à notre décision ou en envoyant un e-mail à privacy@invicti.com ; nous répondrons dans les délais requis par la loi de votre État.
Résidents du Royaume-Uni
Si vous résidez au Royaume-Uni, vos droits découlent du RGPD britannique et du Data Protection Act 2018. Vous pouvez déposer une plainte auprès de l’Information Commissioner’s Office (ICO) du Royaume-Uni sur ico.org.uk. Les transferts depuis le Royaume-Uni sont protégés par les garanties décrites dans la section « Lieu de traitement » ci-dessus.
AVIS DE NON-RESPONSABILITÉ CONCERNANT LES SITES ET SERVICES TIERS
Cette Politique ne s’applique pas aux sites web ou applications de tiers. Les Sites peuvent contenir des liens vers des tiers, ainsi que des médias ou d’autres contenus provenant de tiers. Ces liens renvoient vers des ressources externes et des tiers qui possèdent leurs propres politiques de confidentialité. En raison des capacités multimédias dynamiques des Sites, il peut ne pas être évident de savoir quels liens renvoient vers des ressources externes tierces. Si vous cliquez sur un lien tiers, vous serez redirigé hors des Sites. Vous pouvez vérifier l’URL pour confirmer si vous avez quitté les Sites.
Nous ne pouvons pas et ne saurions (1) garantir l’adéquation des pratiques de confidentialité ou de sécurité employées par des tiers ou leurs sites web, ni le contenu et les médias qu’ils fournissent, (2) contrôler la collecte ou l’utilisation indépendante de vos informations par des tiers, ou (3) approuver les informations, produits, services ou sites web de tiers accessibles via des liens intégrés sur les Sites.
Toute information que vous fournissez ou qui est automatiquement collectée auprès de vous par un tiers sera régie par la politique de confidentialité et les conditions d’utilisation de ce tiers.
ENFANTS
Nos Sites, produits et services ne s’adressent pas aux enfants de moins de 18 ans, et aucune information n’est collectée sciemment auprès d’eux. Aucune personne de moins de 18 ans ne peut accéder aux Sites, les parcourir, les utiliser ou nous fournir des informations. Si nous apprenons que nous avons collecté ou reçu des informations personnelles d’un enfant de moins de 18 ans sans le consentement d’un parent ou d’un tuteur légal, nous prendrons des mesures pour cesser la collecte de ces informations et les supprimer. Si vous pensez que nous avons reçu des informations provenant d’un enfant de moins de 18 ans, veuillez nous contacter en utilisant les coordonnées fournies dans la section « Nous contacter » ci-dessous.
MISES À JOUR ET MODIFICATIONS DE CETTE POLITIQUE
Nous pouvons ajouter, modifier, mettre à jour ou réviser cette Politique de temps à autre. Nous publierons toutes les modifications apportées à cette Politique sur cette page, et la politique mise à jour entrera en vigueur immédiatement après sa publication.
Si nous apportons des modifications importantes, nous vous en informerons également par le biais d’un avis sur la page d’accueil des Sites pendant une période raisonnable. Nous pouvons également, à notre discrétion, vous notifier de toute modification apportée à cette Politique par e-mail.
Il vous incombe de consulter attentivement cette Politique avant d’utiliser les Sites et de le faire régulièrement afin de rester informé de son contenu en vigueur. Votre utilisation continue des Sites après la date de « Dernière mise à jour » constituera votre acceptation et votre accord concernant toute modification, ainsi que notre collecte et notre partage de vos informations conformément à la Politique alors en vigueur. Si vous n’êtes pas en accord avec cette Politique et nos pratiques, vous ne devez pas utiliser les Sites.
NOUS CONTACTER
Si vous avez des questions ou des préoccupations, si vous souhaitez exercer vos droits ou déposer une plainte, veuillez nous contacter en utilisant les informations ci-dessous, et nous ferons de notre mieux pour vous aider.
Par courrier :
Invicti Security
7171 Southwest Parkway, Bldg 300, Suite 475
Austin TX 78735
Par e-mail : privacy@invicti.com
Téléphone : 737-236-0302
Si vous êtes un utilisateur dans l’EEE, vous pouvez également contacter notre représentant au sein de l’Union européenne :
À l’attention de l’équipe juridique
2nd Floor, Mirabilis Bldg.
Triq l-Intornjatur, Mriehel
Malte CBD 3050
Dernière modification le 28 août 2026.