Date d'entrée en vigueur : 9 novembre 2026

1. L'INTRODUCTION

Chez TuxCare, Inc. (« TuxCare », « nous », « notre » ou « nos »), nous accordons la priorité à la protection de votre vie privée et à la sécurité de vos informations personnelles. La présente politique de confidentialité du portail SecureChain (ci-après dénommée « la présente politique de confidentialité ») décrit la manière dont nous collectons, utilisons, partageons et protégeons les données à caractère personnel au sein du portail SecureChain, de ses API et des workflows CLI associés. Elle s’applique au portail SecureChain accessible à l’adresse https://sc.tuxcare.cloud, aux espaces de travail hébergés sur leurs propres sous-domaines (par exemple, nom.sc.tuxcare.cloud), au service de connexion TuxCare accessible à l’adresse https://auth.tuxcare.cloud, à l’interface CLI SecureChain, ainsi qu’aux communications liées aux comptes et à l’assistance. Elle ne s’applique pas aux employés ni aux candidats, ni aux services proposés par des tiers.

TuxCare agit en tant que responsable du traitement des données pour la gestion des comptes, la sécurité des accès, la facturation et ses propres communications commerciales. En ce qui concerne les données à caractère personnel figurant dans les inventaires, les SBOM et autres données client que nous traitons selon vos instructions, TuxCare agit en tant que sous-traitant. Nous pouvons agir en tant que sous-sous-traitant si vous agissez pour le compte d’un autre responsable du traitement. L’avenant relatif au traitement des données du portail SecureChain, publié à l’adresse https://tuxcare.com/legal/securechain-portal-data-processing-addendum/, régit ce traitement.

Les termes « données à caractère personnel » ou « informations personnelles » désignent les informations qui identifient, concernent ou permettent raisonnablement d’identifier une personne physique, directement ou indirectement. Les données techniques peuvent contenir des données à caractère personnel. Un rapport de dépendances authentifié n’est pas anonyme du simple fait qu’il omet le nom d’un référentiel.

2. QUI SOMMES-NOUS ?

TuxCare, Inc., dont le siège social est situé au 20791 Three Oaks Pkwy, #980, Estero, FL 33929, États-Unis, est une entreprise technologique de premier plan qui se consacre au développement de solutions logicielles innovantes visant à améliorer la stabilité, la sécurité et les performances des serveurs. Fondée à l'origine en tant que marque spécialisée au sein de Cloud Linux Software, Inc., TuxCare est officiellement devenue une entité indépendante, TuxCare, Inc., en 2026.

TuxCare fournit un écosystème intégré de solutions de sécurité et de stabilité conçues pour maximiser le temps de fonctionnement et protéger les infrastructures critiques. Nos services englobent la gestion automatisée et en temps réel des vulnérabilités des noyaux et des bibliothèques système, la maintenance de sécurité étendue pour les piles logicielles qui ont dépassé leur cycle de vie officiel, et le support technique pour les environnements Linux d'entreprise afin de garantir une fiabilité opérationnelle à long terme.

3. QUELLES SONT LES INFORMATIONS QUE NOUS COLLECTONS ET TRAITONS ?

3.1 Informations que vous fournissez

Lorsque vous interagissez avec nous via nos sites Web ou tout autre site ou service lié à la présente politique de confidentialité, ou lorsque vous utilisez les produits TuxCare, nous pouvons collecter des données personnelles et d'autres informations vous concernant, comme décrit plus en détail dans la présente politique de confidentialité.

Nous vous demandons de ne pas partager d'informations personnelles sensibles (telles que des informations d'authentification) avec nous dans les champs de texte généraux, tels que les tickets d'assistance ou les messages sur les forums. Dans les cas où nos ingénieurs d'assistance ont besoin d'accéder à vos systèmes à des fins de diagnostic, ils peuvent vous demander vos informations d'accès. Cette demande sera toujours effectuée via un formulaire dédié et sécurisé afin de garantir une transmission sûre. Veuillez utiliser uniquement le formulaire sécurisé fourni et ne jamais partager les informations demandées directement dans un ticket d'assistance, un chat ou un e-mail. Vous êtes responsable de toute donnée partagée en violation de cette instruction, et TuxCare n'assume aucune responsabilité pour les données sensibles transmises en dehors de notre canal sécurisé désigné.

3.1.1 Informations relatives au compte et à l’inscription. Nous collectons des données à caractère personnel lorsque vous créez un compte TuxCare, modifiez vos informations d’utilisateur, effectuez un achat de nos services ou fournissez toute autre information connexe pour accéder à nos services ou les utiliser. Cela inclut les noms, numéros de téléphone, adresses postales, adresses e-mail et, le cas échéant, les noms d’entreprise ou numéros d’identification fiscale.

3.1.2 Informations de paiement. Nous collectons les informations de facturation et de paiement. Cela inclut votre adresse de facturation et la personne à contacter désignée. Les données de paiement (telles que les numéros de carte bancaire ou de compte bancaire) sont traitées exclusivement dans la mesure où vous l’avez autorisé et sont gérées par des prestataires tiers sécurisés, conformes à la norme PCI-DSS, à l’aide de méthodes cryptées. TuxCare ne stocke pas les détails complets des cartes de paiement sur ses propres serveurs.

3.1.3 Données de communication. Informations relatives à toute communication avec nous, y compris le contenu des e-mails, des tickets, des messages publiés sur les forums et des témoignages, ainsi que les enregistrements, les transcriptions et les résumés générés par IA des réunions professionnelles organisées via des outils de visioconférence.

3.1.4 Données d'assistance et de diagnostic. Informations fournies à des fins de dépannage, y compris, sans s'y limiter, les adresses IP, les identifiants temporaires ou les jetons d'accès strictement nécessaires pour accéder aux systèmes à des fins de dépannage, la liste des processus en cours d'exécution et les paramètres de configuration pertinents nécessaires au dépannage.

3.2 Informations techniques et relatives au serveur

Lorsque vous utilisez les services SecureChain et, le cas échéant, d'autres produits TuxCare, nous collectons des données provenant de l'environnement serveur :

Identifiants du serveur. Il peut s'agir d'informations relatives aux utilisateurs autorisés, telles que les identifiants d'utilisateur et les adresses IP.

3.3 Données relatives aux appareils et à l'utilisation

Nous traitons les adresses IP d'origine, les heures des requêtes, les événements liés à l'accès et à la sécurité, ainsi que les informations techniques relatives aux clients. Vous vous connectez via le service de connexion TuxCare à l'aide d'un fournisseur de connexion de votre choix : Google, GitHub ou Microsoft. Ce fournisseur gère les données de votre compte conformément à sa propre politique de confidentialité (la Politique de confidentialité de Google, la Déclaration générale de confidentialité de GitHub ou la Déclaration de confidentialité de Microsoft). Nous n'avons jamais accès au mot de passe de votre compte chez ce fournisseur.

Google. Google nous transmet votre adresse e-mail, en précisant si celle-ci a été vérifiée par Google, l'identifiant de votre compte Google et, dans le cas d'un compte Google Workspace, le domaine de votre organisation. Google nous transmet également votre nom et votre photo de profil ; le service de connexion les supprime et ne les transmet pas. Nous n'avons pas accès à votre compte Gmail, à Google Drive, à vos contacts, à votre agenda ni à aucune autre donnée Google, et nous ne conservons pas le jeton d'accès émis par Google.

GitHub. Si vous vous connectez via GitHub, vous nous autorisez à consulter votre profil GitHub ainsi que les adresses e-mail associées à votre compte GitHub (les périmètres GitHub « read:user » et « user:email »). GitHub nous transmet l’identifiant de votre compte GitHub, votre nom d’utilisateur, votre nom, votre photo de profil, l’adresse e-mail publique et les autres champs de votre profil, ainsi que les adresses e-mail associées à votre compte, en précisant si chacune d’entre elles est votre adresse principale et si GitHub l’a vérifiée. Le service de connexion utilise l’identifiant de votre compte GitHub, votre adresse e-mail principale et l’indication précisant si GitHub l’a vérifiée ; si GitHub n’indique aucune adresse principale, il utilise l’adresse e-mail publique de votre profil et la considère comme non vérifiée. Il ignore les autres données et ne les transmet pas. Nous ne demandons pas l’accès à vos dépôts, à votre code ou à vos organisations, et nous ne conservons pas le jeton d’accès émis par GitHub.

Microsoft. Vous pouvez vous connecter à l'aide d'un compte professionnel ou scolaire, ou d'un compte Microsoft personnel. Si vous vous connectez via Microsoft, vous nous autorisez à consulter votre profil de base et votre adresse e-mail (les champs « openid », « email » et « profile » de Microsoft). Microsoft nous transmet votre adresse e-mail (si votre compte en possède une), indique si Microsoft a vérifié le propriétaire du domaine associé à cette adresse, ainsi que votre ID d’objet et votre ID de locataire, votre nom et votre nom d’utilisateur, ainsi que des données techniques relatives à la connexion. Le service de connexion utilise votre ID d’objet, votre ID de locataire, votre adresse e-mail et l’information indiquant si le domaine est vérifié ; si Microsoft n’indique pas que le domaine est vérifié, il considère l’adresse comme non vérifiée. Il ignore les autres données et ne les transmet pas. Nous ne demandons pas l’accès à Microsoft Graph, à votre messagerie, à vos fichiers, à vos contacts ou à votre agenda, et nous n’utilisons ni ne conservons le jeton d’accès émis par Microsoft. Lorsque vous créez un Workspace, nous enregistrons son nom, votre identifiant de compte et votre adresse e-mail en tant que propriétaire, l’heure et l’adresse réseau de la requête (pour une adresse IPv6, uniquement la première moitié, le réseau /64). Lorsque vous vous connectez à l’interface CLI dans votre navigateur, nous enregistrons votre adresse e-mail, votre identifiant de compte, l’adresse réseau de l’interface CLI, ainsi que le nom et la version de l’appareil qu’elle indique. Les enregistrements relatifs à l’espace de travail comprennent les rôles des utilisateurs, leur appartenance à un service, les jetons et leur portée, l’heure de la dernière connexion de chaque membre et de son acceptation des conditions d’utilisation, ainsi que les événements d’audit avec l’adresse e-mail et l’adresse réseau de chaque personne. Les enregistrements relatifs à l’acceptation juridique identifient la personne (adresse e-mail et identifiant de compte), la dénomination légale de l’organisation, l’espace de travail, la version de chaque document, l’heure et l’adresse réseau de l’acceptation, ainsi que la source de celle-ci (inscription, application web ou connexion à l’interface CLI). Nous les conservons à des fins juridiques et d’audit, ainsi que pour établir, exercer ou défendre des droits en justice.

3.4 Interaction avec un chatbot basé sur l'IA

Lorsque vous interagissez avec notre chatbot alimenté par l’IA, nous traitons le contenu de vos requêtes et les réponses générées afin de répondre au mieux à votre demande. Bien que l’historique des conversations soit conservé pour améliorer la qualité du service, ces données ne font pas l’objet d’une « empreinte numérique » et ne sont pas directement liées à votre identité individuelle. Tout le traitement s'effectue sur des serveurs sécurisés situés au sein de l'Union européenne. Il est important de noter que ni TuxCare, Inc. ni notre fournisseur d'IA n'utilisent vos données de conversation pour entraîner des modèles d'intelligence artificielle. Afin de protéger votre vie privée, nous vous déconseillons d'inclure des données personnelles sensibles dans vos conversations avec le chatbot. Cette section s'applique uniquement lorsque TuxCare met à disposition un chatbot basé sur l'IA sur le portail SecureChain ou sur un site web TuxCare que vous utilisez. Lorsqu'aucun chatbot de ce type n'est proposé, aucun traitement visé par cette section n'a lieu.

3.5 Cookies et technologies de suivi

Le portail SecureChain, les espaces de travail et le service de connexion TuxCare utilisent uniquement les cookies strictement nécessaires. Ceux-ci vous permettent de rester connecté et protègent la connexion contre toute falsification. Les pages enregistrent également deux informations dans la mémoire locale de votre navigateur : si vous avez fermé la bannière relative aux cookies, et le thème clair ou foncé que vous avez sélectionné. Nous n’utilisons aucun cookie d’analyse, publicitaire ou de suivi, et les pages ne chargent aucun contenu provenant d’autres entreprises. La politique relative aux cookies répertorie chaque cookie avec sa finalité et sa durée de vie. Votre fournisseur d’identité applique sa propre politique relative aux cookies lorsque vous vous connectez via celui-ci. Si TuxCare venait à introduire des cookies d’analyse ou de marketing facultatifs, nous fournirions les informations requises et les contrôles de consentement avant leur utilisation.

3.6 Rapports de dépendances SecureChain et SBOM

Un rapport de dépendances peut contenir des noms de paquets, des espaces de noms, des versions, des URL de paquets, des relations directes ou transitives, des informations de couverture et des comptages agrégés. Il peut également contenir la version et la plateforme du client, des horodatages, des hachages de contenu, une étiquette de projet et l'identité du référentiel que le client inclut. L'identité du référentiel peut inclure une URL distante, une branche ou une balise, ainsi qu'un identifiant de commit.

Une SBOM peut contenir des graphes de dépendances, des hachages d'artefacts, des informations sur les licences, des chemins d'accès relatifs aux fichiers et des métadonnées sur les composants. Les inventaires d'images peuvent inclure le chemin d'accès au registre, le tag et le digest de l'image, le système d'exploitation, la plateforme et les qualificatifs de paquets. Le portail conserve le document soumis ainsi que les champs qu'il en extrait. Une SBOM tierce peut donc comporter des champs, des commentaires ou des identifiants supplémentaires qui ne sont pas utilisés par la fonction de mise en correspondance.

Les noms des paquets privés ne sont pas automatiquement masqués ni hachés. Leurs noms et versions peuvent permettre d'identifier des projets internes ou des personnes. Les Services analysent les métadonnées des dépendances et n'ont pas besoin du code source pour le traitement standard des dépendances. N'incluez pas de code source, de mots de passe, de clés privées, de données à caractère personnel non pertinentes ou de données sensibles dans les rapports, les SBOM ou les champs généraux d'assistance.

L'interface CLI envoie le nom et la version de chaque paquet, l'URL du dépôt, la branche et le commit, ainsi que le chemin d'accès au projet dans le dépôt. Elle n'envoie jamais de code source ni de contenu de fichiers, ni de variables d'environnement ou de secrets, ni de nom d'utilisateur ou de mot de passe contenus dans l'URL du dépôt. La commande `securechain sbom –preview` affiche le contenu exact de l'envoi et n'envoie rien. Un workflow CI autorisé peut effectuer la soumission lors d'exécutions ultérieures sans autre invite.

Utilisez votre propre point de terminaison et votre propre jeton Workspace pour les projets privés.

3.7 Résultats, intégrations et certifications

Nous conservons les résultats, les informations relatives à la gravité et à l'exploitation, les comparaisons d'analyses, les décisions de triage, les notes et les préférences de notification. Vos utilisateurs autorisés peuvent consulter les données dans la limite de leur compte et de leur rôle. Nous envoyons les résultats et les métadonnées associées vers les adresses e-mail, les comptes Slack et les webhooks configurés par vos administrateurs. Les e-mails liés à l'espace de travail, tels que les invitations et les alertes, sont envoyés via le service de messagerie Cloudflare.

Si vous activez les analyses du registre, nous traitons les identifiants du registre, les références d’images sélectionnées et le contenu des images nécessaires à la génération d’un inventaire. Le service d’analyse peut récupérer l’image sélectionnée. Le service d’analyse conserve l’image dans un espace de stockage temporaire uniquement pendant la génération de l’inventaire, puis la supprime une fois l’analyse terminée. Nous ne conservons que l’inventaire avec les données de l’espace de travail. Nous traitons les paramètres du fournisseur d’identité et les secrets d’intégration uniquement via les contrôles prévus à cet effet.

3.8 Utilisation locale et en auto-hébergement

TuxCare ne reçoit un rapport que lorsqu'un client ou une intégration l'envoie à un point de terminaison TuxCare. Un aperçu local ne transmet pas les octets de cet aperçu. Les autres actions réseau dépendent de la commande et de la version. Si vous exploitez un portail auto-hébergé, votre organisation contrôle les données client qui y sont stockées. TuxCare peut toutefois recevoir des données via l'accès aux packages, la gestion des licences, l'assistance ou une intégration que vous configurez.

4. COMMENT NOUS UTILISONS VOS DONNÉES

Toutes les informations que nous recueillons auprès de vous peuvent être utilisées aux fins suivantes et sur la base des fondements juridiques correspondants :

Finalité du traitement	Base juridique	Types de données à caractère personnel
Pour vous fournir nos produits et services, notamment : créer et gérer des comptes, communiquer avec vous et vous informer des mises à jour, améliorations et modifications techniques essentielles apportées aux produits.	Contrat Intérêt légitime	Informations relatives au compte et à l'inscription Informations relatives au paiement Données relatives aux communications Informations techniques et relatives au serveur
Pour traiter les transactions financières, générer des factures, gérer les paiements, suivre l'historique de facturation et garantir la tenue précise des registres financiers liés à nos produits et services.	Contrat Obligation légale	Informations relatives au compte et à l'inscription Informations relatives au paiement Données relatives aux communications
Fournir des services d'assistance, notamment répondre aux demandes d'assistance des clients, aider à l'utilisation des produits, diagnostiquer et résoudre les problèmes techniques, et fournir des conseils liés au fonctionnement des services. Lorsque le client en fait la demande expresse et donne son autorisation, cela peut inclure un accès à distance temporaire et limité au serveur du client, dans le seul but d'examiner et de résoudre des problèmes techniques spécifiques.	Contrat Intérêt légitime Consentement	Informations relatives au compte et à l'inscription Données relatives aux communications Données d'assistance et de diagnostic Informations techniques et relatives au serveur Interaction avec un chatbot IA
Envoi de matériel promotionnel, de newsletters et d'invitations à des webinaires, y compris des informations sur les produits, les services et les mises à jour, lorsque la loi applicable le permet, avec la possibilité de se désabonner à tout moment.	Consentement Intérêt légitime	Informations relatives au compte et à l'inscription Données relatives aux communications Données relatives à l'appareil et à son utilisation
Enregistrer et traiter les enregistrements et les transcriptions des réunions issues des appels commerciaux et d'affaires, et générer des résumés du contenu des réunions à l'aide de l'IA afin de gérer et d'entretenir nos relations commerciales.	Intérêt légitime Consentement	Informations relatives au compte et à l'inscription Données relatives aux communications
À des fins commerciales propres à notre entreprise, notamment pour mener des enquêtes auprès de nos clients, effectuer des analyses de données, recueillir et évaluer les commentaires, identifier les tendances d'utilisation, dispenser des formations et assurer le service client, ainsi que pour d'autres fonctions commerciales similaires. Ces informations servent à l'établissement des rapports internes. Cela nous permet de générer des listes d'adresses électroniques afin d'envoyer des mises à jour de maintenance et de contacter les clients pour obtenir leur avis ou répondre à leurs questions sur l'utilisation des produits.	Intérêt légitime	Informations relatives au compte et à l'inscription Données relatives aux communications Données relatives à l'appareil et à son utilisation Informations techniques et relatives au serveur
Nous traitons vos données à caractère personnel pour nous conformer aux obligations légales et préserver la sécurité et l'intégrité de nos systèmes et services. Il s'agit notamment de satisfaire aux exigences légales, de protéger les droits et la sécurité des personnes et des biens, et d'enquêter sur les violations potentielles de nos politiques. Nous utilisons également les informations de votre compte et de vos fichiers journaux pour analyser l'utilisation de nos services, surveiller les habitudes d'accès et améliorer votre expérience de navigation. À des fins réglementaires, de sécurité et de débogage, nous collectons et enregistrons les adresses IP, les associons à d'autres données personnelles que vous fournissez (par exemple, nom, adresse e-mail et adresse physique), et utilisons ces données pour détecter, prévenir et répondre aux incidents de sécurité ou aux activités malveillantes.	Intérêt légitime Obligation légale	Informations relatives au compte et à l'inscription Données relatives aux communications Données relatives à l'appareil et à son utilisation Informations techniques et relatives au serveur
Pour stocker les inventaires, faire correspondre les avis, réévaluer les scans stockés, comparer les scans, formuler des recommandations et envoyer des alertes configurées. Nous n'avons pas besoin d'un nouveau téléchargement pour évaluer un inventaire que nous conservons.	Instructions du client et accord de traitement des données (DPA) concernant les données à caractère personnel du client ; contrat ou intérêts légitimes pour le traitement à notre propre compte et à des fins de sécurité, selon le cas.	Rapports de dépendances, SBOM, métadonnées des référentiels et des images, résultats d'analyse et informations sur les destinataires configurés.
Pour gérer les espaces de travail, sécuriser les accès, appliquer des restrictions et consigner l'acceptation légale lorsque ces contrôles s'appliquent.	Contrat ; intérêts légitimes ; obligation légale, le cas échéant.	Données relatives à l'identité et aux comptes, journaux d'accès, jetons et leur champ d'application, ainsi que les enregistrements d'acceptation.

Finalité du traitement

Base juridique

Types de données à caractère personnel

Pour vous fournir nos produits et services, notamment : créer et gérer des comptes, communiquer avec vous et vous informer des mises à jour, améliorations et modifications techniques essentielles apportées aux produits.

Contrat

Intérêt légitime

Informations relatives au compte et à l'inscription

Informations relatives au paiement

Données relatives aux communications

Informations techniques et relatives au serveur

Pour traiter les transactions financières, générer des factures, gérer les paiements, suivre l'historique de facturation et garantir la tenue précise des registres financiers liés à nos produits et services.

Contrat

Obligation légale

Informations relatives au compte et à l'inscription

Informations relatives au paiement

Données relatives aux communications

Fournir des services d'assistance, notamment répondre aux demandes d'assistance des clients, aider à l'utilisation des produits, diagnostiquer et résoudre les problèmes techniques, et fournir des conseils liés au fonctionnement des services.

Lorsque le client en fait la demande expresse et donne son autorisation, cela peut inclure un accès à distance temporaire et limité au serveur du client, dans le seul but d'examiner et de résoudre des problèmes techniques spécifiques.

Contrat

Intérêt légitime

Consentement

Informations relatives au compte et à l'inscription

Données relatives aux communications

Données d'assistance et de diagnostic

Informations techniques et relatives au serveur

Interaction avec un chatbot IA

Envoi de matériel promotionnel, de newsletters et d'invitations à des webinaires, y compris des informations sur les produits, les services et les mises à jour, lorsque la loi applicable le permet, avec la possibilité de se désabonner à tout moment.

Consentement

Intérêt légitime

Informations relatives au compte et à l'inscription

Données relatives aux communications

Données relatives à l'appareil et à son utilisation

Enregistrer et traiter les enregistrements et les transcriptions des réunions issues des appels commerciaux et d'affaires, et générer des résumés du contenu des réunions à l'aide de l'IA afin de gérer et d'entretenir nos relations commerciales.

Intérêt légitime

Consentement

Informations relatives au compte et à l'inscription

Données relatives aux communications

À des fins commerciales propres à notre entreprise, notamment pour mener des enquêtes auprès de nos clients, effectuer des analyses de données, recueillir et évaluer les commentaires, identifier les tendances d'utilisation, dispenser des formations et assurer le service client, ainsi que pour d'autres fonctions commerciales similaires.

Ces informations servent à l'établissement des rapports internes.

Cela nous permet de générer des listes d'adresses électroniques afin d'envoyer des mises à jour de maintenance et de contacter les clients pour obtenir leur avis ou répondre à leurs questions sur l'utilisation des produits.

Intérêt légitime

Informations relatives au compte et à l'inscription

Données relatives aux communications

Données relatives à l'appareil et à son utilisation

Informations techniques et relatives au serveur

Nous traitons vos données à caractère personnel pour nous conformer aux obligations légales et préserver la sécurité et l'intégrité de nos systèmes et services. Il s'agit notamment de satisfaire aux exigences légales, de protéger les droits et la sécurité des personnes et des biens, et d'enquêter sur les violations potentielles de nos politiques.

Nous utilisons également les informations de votre compte et de vos fichiers journaux pour analyser l'utilisation de nos services, surveiller les habitudes d'accès et améliorer votre expérience de navigation.

À des fins réglementaires, de sécurité et de débogage, nous collectons et enregistrons les adresses IP, les associons à d'autres données personnelles que vous fournissez (par exemple, nom, adresse e-mail et adresse physique), et utilisons ces données pour détecter, prévenir et répondre aux incidents de sécurité ou aux activités malveillantes.

Intérêt légitime

Obligation légale

Informations relatives au compte et à l'inscription

Données relatives aux communications

Données relatives à l'appareil et à son utilisation

Informations techniques et relatives au serveur

Pour stocker les inventaires, faire correspondre les avis, réévaluer les scans stockés, comparer les scans, formuler des recommandations et envoyer des alertes configurées. Nous n'avons pas besoin d'un nouveau téléchargement pour évaluer un inventaire que nous conservons.

Instructions du client et accord de traitement des données (DPA) concernant les données à caractère personnel du client ; contrat ou intérêts légitimes pour le traitement à notre propre compte et à des fins de sécurité, selon le cas.

Rapports de dépendances, SBOM, métadonnées des référentiels et des images, résultats d'analyse et informations sur les destinataires configurés.

Pour gérer les espaces de travail, sécuriser les accès, appliquer des restrictions et consigner l'acceptation légale lorsque ces contrôles s'appliquent.

Contrat ; intérêts légitimes ; obligation légale, le cas échéant.

Données relatives à l'identité et aux comptes, journaux d'accès, jetons et leur champ d'application, ainsi que les enregistrements d'acceptation.

5. COMMENT NOUS PARTAGEONS LES DONNÉES À CARACTÈRE PERSONNEL

5.1 Prestataires de services

Le tableau ci-dessous présente la liste générale des prestataires de services de TuxCare. Cela ne signifie pas pour autant que chaque prestataire reçoive toutes les soumissions effectuées via SecureChain. Les sous-traitants qui traitent les données à caractère personnel des clients dans le cadre de l’accord de traitement des données (DPA), ainsi que leurs lieux d’implantation, sont ceux figurant à l’annexe 3 du DPA ; un prestataire qui apparaît dans le tableau ci-dessous mais qui ne figure pas à l’annexe 3 ne traite pas les données à caractère personnel des clients soumises via le portail SecureChain.

En ce qui concerne le portail SecureChain, Hetzner Online GmbH héberge les serveurs, les bases de données et les sauvegardes à Falkenstein, en Allemagne ; Amazon Web Services, Inc. stocke également des sauvegardes aux États-Unis ; et Cloudflare, Inc. fournit les services DNS et gère la messagerie Workspace. Nous ne transmettons pas vos données personnelles à un prestataire de services marketing du simple fait que vous utilisez le portail.

Prestataire de services	Lieu de traitement	Objectif	Catégories de données partagées
Amazon Web Services, Inc.	États-Unis (principal) Régions de l'UE pour certains services	Hébergement et infrastructure	Informations relatives au compte et à l'inscription Données d'assistance et de diagnostic Informations techniques et relatives au serveur
Atman Sp. z o.o.	Pologne, UE	Hébergement et infrastructure	Informations relatives au compte et à l'inscription Données d'assistance et de diagnostic Informations techniques et relatives au serveur
Hetzner Online GmbH	Allemagne et Finlande (UE) États-Unis	Hébergement et infrastructure	Informations relatives au compte et à l'inscription Données d'assistance et de diagnostic Informations techniques et relatives au serveur
Hivelocity, Inc.	États-Unis	Hébergement et infrastructure	Informations relatives au compte et à l'inscription Données d'assistance et de diagnostic Informations techniques et relatives au serveur
Cloudflare, Inc.	États-Unis / réseau périphérique mondial	Diffusion de contenu, DNS, sécurité réseau et acheminement des e-mails	Informations relatives au compte et à l'inscription Données relatives aux communications Informations techniques et relatives au serveur
Acronis International GmbH	Allemagne	Sauvegarde des données	Toutes les catégories de données à caractère personnel contenues dans les systèmes sauvegardés
HubSpot, Inc.	États-Unis	CRM, marketing et soutien commercial	Informations relatives au compte et à l'inscription Données relatives aux communications
Chili Piper, Inc.	États-Unis	Planification des réunions	Informations relatives au compte et à l'inscription Données relatives à la planification des réunions
Zendesk, Inc.	États-Unis (et autres régions)	Système de tickets pour le service client	Informations relatives au compte et à l'inscription Données relatives aux communications Données d'assistance et de diagnostic
Google LLC	États-Unis et autres pays (dans le monde entier)	E-mails, documents, appels vidéo	Données relatives aux communications Informations relatives au compte et à l'inscription Autres données à caractère personnel contenues dans les messages, les fichiers et les réunions
Zoom Communications, Inc.	États-Unis / monde entier	Vidéoconférences et webinaires	Informations relatives au compte et à l'inscription (nom, adresse e-mail) Données relatives aux communications
ChargeBee, Inc.	États-Unis	Facturation des abonnements	Informations relatives au compte et à l'inscription Informations relatives au paiement
Stripe LLC	États-Unis (et dans le monde)	Traitement des paiements	Informations relatives au compte et à l'inscription Informations relatives au paiement
Dilisense GmbH	Suisse Allemagne (UE)	KYC / Vérification des sanctions et des personnes politiquement exposées (PPE)	Informations relatives au compte et à l'inscription
Snowflake, Inc.	États-Unis	Analyses et rapports	Informations relatives au compte et à l'inscription Informations techniques et relatives aux serveurs (agrégées à des fins d'analyse)
Google LLC (Looker)	États-Unis	Analyses et rapports	Informations relatives au compte et à l'inscription Informations techniques et relatives aux serveurs (agrégées à des fins d'analyse)

5.2 Sociétés affiliées

Nous pouvons être amenés à partager des données à caractère personnel avec nos sociétés affiliées et les sociétés de notre groupe, actuelles et futures, notamment Cloud Linux Software, Inc., 20791 Three Oaks Pkwy, #980, Estero, Floride 33929, États-Unis, à des fins conformes à la présente Politique de confidentialité, telles que le partage d’infrastructures commerciales, l’administration, le service client et la prestation de services. Tout partage de ce type est soumis à des accords intra-groupe en matière de protection des données garantissant un niveau de protection équivalent.

5.3 Communications marketing

Nous ne partageons des données à caractère personnel avec les prestataires de services de marketing et de communication commerciale mentionnés à la section 5.1 que si vous avez accepté de recevoir des communications marketing, et ce, uniquement dans le but de vous proposer du contenu pertinent, des mises à jour et des offres promotionnelles. Vous pouvez à tout moment vous désabonner des communications marketing en suivant les instructions de désabonnement figurant dans chaque message marketing ou en nous contactant directement. Nous donnerons suite à votre demande dans les plus brefs délais.

5.4 Widgets tiers

Nos blogs et forums peuvent contenir des widgets et des fonctionnalités liées aux réseaux sociaux, tels que les boutons « Publier » de X ou « J'aime » de Facebook. Ces widgets et fonctionnalités peuvent collecter votre adresse IP et identifier la page que vous consultez sur nos sites, et peuvent installer un cookie afin de permettre leur bon fonctionnement. Les widgets et les fonctionnalités liées aux réseaux sociaux sont hébergés soit par nous-mêmes, soit par un tiers. Vos interactions avec ces fonctionnalités sont régies par la politique de confidentialité de la société qui les fournit.

5.5 Informations légales et réglementaires

Nous pouvons partager vos informations conformément à la loi, par exemple pour nous conformer à des exigences légales, à des ordonnances judiciaires ou à d'autres procédures judiciaires. Nous pouvons également divulguer des informations lorsque nous estimons de bonne foi que cela est nécessaire pour protéger nos droits, votre sécurité ou celle d'autrui, enquêter sur des soupçons de fraude ou des problèmes de sécurité, ou répondre à des demandes légitimes des autorités publiques.

5.6 Opérations sur titres

Si TuxCare fait l'objet d'une fusion, d'une acquisition ou d'une cession de tout ou partie de ses actifs, vos données personnelles pourraient être transférées dans le cadre de cette opération. Dans ce cas, nous vous en informerons par e-mail et/ou en publiant un avis bien visible sur notre site web, afin de vous informer de tout changement de propriété, des nouvelles utilisations potentielles de vos données personnelles et des choix qui s'offrent à vous concernant vos données.

5.7 Membres de l'espace de travail et personnel d'assistance de TuxCare

Les personnes disposant du rôle « membre » ou « administrateur » dans un Workspace peuvent consulter les adresses e-mail des autres utilisateurs de celui-ci, et les administrateurs du Workspace peuvent également consulter son journal d'audit. Le personnel d'assistance de TuxCare peut ouvrir une vue en lecture seule d'un Workspace afin d'apporter son aide.

6. COMMENT NOUS TRANSFÉRONS LES DONNÉES À CARACTÈRE PERSONNEL À L'ÉTRANGER

6.1 Transferts internationaux et garanties

La présente Politique de confidentialité s'applique quel que soit le lieu de traitement des Données à caractère personnel. Les serveurs et les bases de données du portail SecureChain se trouvent dans un centre de données situé en Allemagne ; TuxCare, Inc. et certains de ses prestataires de services sont situés aux États-Unis. Nous avons mis en place des mesures de sécurité rigoureuses pour garantir la protection de vos données. Pour les transferts en provenance de l’Espace économique européen (« EEE »), de la Suisse ou du Royaume-Uni (« RU »), nous nous appuyons en premier lieu sur notre certification au titre du cadre de protection des données UE-États-Unis, de son extension au Royaume-Uni et du cadre de protection des données Suisse-États-Unis. Lorsque cette certification ne couvre pas un transfert ou cesse d’être un mécanisme de transfert valide, les clauses contractuelles types et l’avenant relatif aux transferts internationaux de données vers le Royaume-Uni s’appliquent automatiquement, complétés par des mesures techniques telles que le chiffrement conforme aux normes du secteur et le protocole TLS pour les sites hébergés.

6.2 Avis relatif au cadre de protection des données

Lorsque TuxCare s'appuie sur une certification en vigueur au titre du cadre de protection des données UE-États-Unis, de son extension au Royaume-Uni ou du cadre Suisse-États-Unis, ce sont les principes applicables qui régissent ce transfert. TuxCare recourt à une autre garantie valable lorsque cette certification ne couvre pas un transfert. Les mentions ci-dessous s'appliquent aux données à caractère personnel que TuxCare reçoit en vertu d'un cadre applicable.

En cas de conflit entre les dispositions de la présente politique de confidentialité et les principes du cadre de protection des données (DPF) UE-États-Unis et/ou les principes du cadre de protection des données (DPF) Suisse-États-Unis et/ou les principes du cadre de protection des données (DPF) du Royaume-Uni, ces derniers prévaudront. Pour en savoir plus sur le programme du cadre de protection des données (DPF) et pour consulter notre certification, veuillez vous rendre sur https://www.dataprivacyframework.gov/.

En ce qui concerne les données à caractère personnel reçues ou transférées dans le cadre des cadres de protection des données, TuxCare, Inc. est soumise aux pouvoirs d’enquête et d’exécution de la Commission fédérale du commerce des États-Unis (FTC). La Commission fédérale du commerce est compétente pour contrôler la conformité de TuxCare au cadre de protection des données UE-États-Unis (EU-U.S. DPF), à l’extension britannique du cadre de protection des données UE-États-Unis (EU-U.S. DPF) et au cadre de protection des données Suisse-États-Unis (Swiss-U.S. DPF).

Droits individuels et responsabilité

En vertu du cadre relatif à la protection des données, les personnes résidant dans l'Union européenne, au Royaume-Uni et en Suisse ont le droit de savoir si nous conservons des données à caractère personnel les concernant aux États-Unis et peuvent demander l'accès à ces données, leur rectification ou leur suppression en adressant leur demande à [email protected].

Nous vous offrons la possibilité de refuser ou d'accepter avant de partager vos données avec des tiers autres que nos agents, ou avant de les utiliser à des fins autres que celles pour lesquelles elles ont été initialement collectées. TuxCare reste responsable et redevable en vertu des principes DPF si les agents tiers qu'elle engage pour traiter des données personnelles en son nom le font d'une manière incompatible avec les principes DPF, à moins que nous ne prouvions que nous ne sommes pas responsables de l'événement à l'origine du préjudice. En outre, nous pouvons être amenés à divulguer des données personnelles en réponse à des demandes légitimes des autorités publiques, notamment pour répondre à des exigences en matière de sécurité nationale ou d'application de la loi.

Résolution des litiges

Si une plainte ou un litige en matière de confidentialité concernant des données à caractère personnel reçues par TuxCare, Inc. dans le cadre du Cadre de protection des données (ou de l’un de ses prédécesseurs) ne peut être résolu par nos procédures internes, nous avons accepté de participer à la procédure de résolution des litiges du Cadre de protection des données de VeraSafe. Sous réserve des conditions de la procédure de résolution des litiges du Cadre de protection des données de VeraSafe, VeraSafe vous offrira gratuitement un recours approprié. Pour déposer une plainte auprès de VeraSafe et participer à la procédure de résolution des litiges du Cadre de protection des données de VeraSafe, veuillez fournir les informations requises ici : https://www.verasafe.com/privacy-services/dispute-resolution/submit-dispute/.

Arbitrage exécutoire

Si votre litige ou votre réclamation concernant vos données personnelles que nous avons reçues en vertu du cadre de protection des données ne peut être résolu par nous, ni par le biais du mécanisme de résolution des litiges mentionné ci-dessus, vous pouvez avoir le droit d'exiger que nous engagions une procédure d'arbitrage contraignante avec vous en vertu du principe « Recours, application et responsabilité » du cadre de protection des données et de l'annexe I du cadre de protection des données.

7. COMMENT NOUS STOCKONS ET SÉCURISONS LES DONNÉES À CARACTÈRE PERSONNEL

7.1 Stockage et sécurité des données

Nous mettons en œuvre diverses mesures de sécurité afin de garantir la protection de vos données personnelles lorsque vous passez une commande ou que vous saisissez, transmettez ou consultez vos données personnelles. Nous utilisons un serveur sécurisé. Toutes les informations fournies sont transmises via la technologie TLS (Transport Layer Security), puis stockées dans notre base de données, à laquelle seules les personnes disposant de droits d’accès spéciaux à nos systèmes peuvent accéder ; ces personnes sont tenues de préserver la confidentialité de ces informations. Les informations relatives à votre carte bancaire sont transmises directement au prestataire de paiement et ne sont pas stockées sur nos serveurs. Si vous avez des questions concernant la sécurité de vos données personnelles, vous pouvez nous contacter à l'adresse [email protected] ou consulter notre rubrique « Sécurité et conformité » sur notre site web.

7.2 Conservation des données à caractère personnel

Nous conservons les inventaires et les résultats tant qu’ils sont nécessaires à la fourniture du service Workspace. Le service conserve un nombre limité d’analyses par référentiel et supprime automatiquement les analyses les plus anciennes ; l’historique des résultats peut toutefois subsister après la suppression d’une analyse ancienne. Les inventaires stockés peuvent être évalués à la lumière d’avis de sécurité ultérieurs tant que nous les conservons. Le tableau ci-dessous indique la durée de conservation des données SecureChain ; l’annexe 1(h) de l’accord sur le traitement des données (DPA) définit les mêmes règles pour les données à caractère personnel des clients.

Données	Combien de temps nous le conservons
Données transmises par votre fournisseur d'identité lors de la connexion	10 minutes pour une connexion ; 1 heure pour un jeton d'accès
Sessions de connexion (cookies)	30 minutes sur sc.tuxcare.cloud ; 12 heures dans un Workspace
Enregistrements de connexion à l'interface CLI	Un jour après l'expiration de la demande de connexion
Données de l'espace de travail : fiches utilisateur, journal d'audit, analyses, résultats et inventaires générés par les analyses du registre	Tant que l'espace de travail existe. Lorsqu'il est supprimé, il cesse immédiatement de fonctionner et ses données sont supprimées 30 jours plus tard.
Espaces de travail libres inactifs	Avertissement après environ 12 mois d'inactivité, suspension après environ 13 mois, suppression après environ 15 mois. Une exportation vers les archives est disponible avant la suppression.
Fiche du répertoire de l'espace de travail (nom, propriétaire et date de création)	Conservé après la suppression de l'espace de travail, afin qu'aucun nouvel espace de travail ne puisse porter le même nom
Actes d'acceptation légale	Tant que l'espace de travail existe, même après que la personne en a été retirée. 7 ans après la suppression de l'espace de travail.

La suppression d'un espace de travail n'entraîne pas la suppression immédiate des sauvegardes. Les copies de sauvegarde sont écrasées selon leur cycle habituel et restent soumises à la DPA jusqu'à ce moment-là. Veuillez contacter [email protected] pour toute demande de suppression.

La révocation d'un jeton, l'arrêt des téléchargements ou la suppression d'un client local n'entraîne pas la suppression des données déjà conservées par le Portail. Les journaux d'accès, les enregistrements de sécurité et les enregistrements relatifs à l'acceptation légale peuvent faire l'objet de durées de conservation distinctes en fonction de leur finalité. Nous ne conservons pas les données personnelles des clients à des fins autres que celles pour lesquelles elles ont été autorisées une fois que leur finalité initiale a pris fin.

La durée de conservation des informations que nous recueillons à votre sujet dépend du type d'informations et de la manière dont nous les recueillons et les stockons. Nous conservons les informations financières et transactionnelles, y compris les dossiers de facturation et l'historique des paiements, pendant une période de sept (7) ans afin de nous conformer à nos obligations légales, fiscales et comptables.

Nous conservons les données personnelles uniquement lorsque nous avons un besoin commercial légitime et continu de le faire, par exemple pour résoudre des litiges ou faire respecter nos accords. Les informations associées à notre historique opérationnel peuvent être conservées à des fins commerciales sous une forme anonymisée une fois que la période de conservation principale a expiré.

Lorsque nous n'avons plus de besoin commercial légitime de traiter vos données à caractère personnel, nous les supprimons ou les rendons anonymes en toute sécurité. Par exemple, l'historique des tickets d'assistance est anonymisé en supprimant tous les identifiants personnels, ce qui nous permet de conserver les données techniques à des fins d'amélioration du service et à des fins statistiques. Nous supprimerons également ces informations plus tôt si vous en faites la demande, comme décrit à la section 8 (Vos droits en matière de confidentialité).

8. VOS DROITS EN MATIÈRE DE VIE PRIVÉE

Tout comme nous avons des droits et des obligations en ce qui concerne le traitement de vos informations personnelles, vous avez également certains droits en ce qui concerne le traitement de vos données personnelles. Ces droits sont les suivants

Droit d'accès. Conformément à l'article 15 du RGPD, vous pouvez avoir le droit d'obtenir de notre part la confirmation que vos données à caractère personnel font ou non l'objet d'un traitement de notre part et, le cas échéant, de demander l'accès à vos données à caractère personnel. Les informations relatives au traitement des données à caractère personnel comprennent les finalités du traitement, les catégories de données à caractère personnel concernées, ainsi que les destinataires ou catégories de destinataires auxquels vos données à caractère personnel ont été ou pourraient être communiquées. Toutefois, ce droit n’est pas absolu et les intérêts d’autres personnes peuvent limiter votre droit d’accès. Vous pouvez également obtenir une copie des données à caractère personnel vous concernant qui font l’objet d’un traitement. Pour toute copie supplémentaire demandée, nous pouvons facturer des frais raisonnables correspondant aux coûts administratifs.
Droit de rectification. Conformément à l’article 16 du RGPD, vous pouvez avoir le droit d’obtenir de notre part la rectification de données à caractère personnel inexactes. En fonction des finalités du traitement, vous pouvez avoir le droit de faire compléter des données à caractère personnel incomplètes, y compris en fournissant une déclaration complémentaire.
Droit à l'effacement (droit à l'oubli). Conformément à l'article 17 du RGPD, vous avez le droit de nous demander de supprimer vos données à caractère personnel. Veuillez noter que nous pouvons être amenés à conserver vos données à caractère personnel si celles-ci sont encore nécessaires pour :
1. remplir nos obligations légales ;
2. à des fins d'archivage, d'histoire, de recherche scientifique ou de statistiques ; ou
3. la détermination, l'exercice ou la défense de nos droits légaux.
Droit à la limitation du traitement. Conformément à l'article 18 du RGPD, vous avez le droit de nous demander de limiter le traitement de vos données à caractère personnel. Dans ce cas, les données à caractère personnel concernées seront signalées en conséquence et ne pourront être traitées par nos soins qu'à des fins spécifiques.
Droit à la portabilité des données à caractère personnel. Conformément à l’article 20 du RGPD, vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et/ou de demander le transfert de ces données à caractère personnel à une autre entité.
Droit de retirer son consentement. Conformément à l'article 7, paragraphe 3, du RGPD, lorsque le traitement repose sur votre consentement, vous avez le droit de retirer ce consentement à tout moment. Ce retrait n'affecte pas la licéité des traitements effectués avant celui-ci. Pour retirer votre consentement, veuillez nous contacter à l'adresse [email protected].
Droit d’opposition. Conformément à l’article 21 du RGPD, vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel lorsque ce traitement est fondé sur nos intérêts légitimes ou est effectué dans l’intérêt public. En cas d’opposition de votre part, nous cesserons de traiter vos données à caractère personnel, sauf si nous pouvons démontrer qu’il existe des motifs légitimes et impérieux pour ce traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Vous disposez également du droit de vous opposer à tout moment au traitement de vos données à caractère personnel à des fins de marketing direct, y compris le profilage dans la mesure où il est lié à ce marketing direct.
Droit d'introduire une réclamation. Conformément à l'article 77 du RGPD, vous disposez du droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de l'UE où se trouve votre résidence habituelle, votre lieu de travail ou le lieu de la violation présumée. Au Royaume-Uni, vous pouvez introduire une réclamation auprès de l'Information Commissioner's Office (ICO), et en Suisse auprès du Préposé fédéral à la protection des données et à l'information (PFPDI). Nous vous invitons à nous contacter au préalable à l'adresse [email protected] afin que nous puissions tenter de résoudre votre problème.

Veuillez noter que, afin de protéger vos informations personnelles, nous pouvons être amenés à vérifier votre identité par une méthode adaptée au type de demande que vous effectuez.

Nous répondrons à votre demande de modification, de rectification ou de suppression de vos données dans un délai raisonnable et vous informerons des mesures que nous avons prises. Dans certains cas, vos droits peuvent être limités, notamment lorsque le fait de donner suite à votre demande porterait atteinte aux droits d'autrui, à notre capacité à vous fournir un service que vous avez demandé, ou à notre capacité à respecter nos obligations légales et à faire valoir nos droits.

9. PROTECTION DE LA VIE PRIVÉE DES ENFANTS SUR INTERNET

TuxCare s'engage à protéger la vie privée des enfants. Nos services ne sont pas destinés aux personnes âgées de moins de 16 ans et nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de cet âge. Si nous apprenons que nous avons collecté des données personnelles auprès d'un enfant de moins de 16 ans sans le consentement de ses parents, nous supprimerons immédiatement ces informations.

Les parents ou tuteurs qui pensent que leur enfant nous a communiqué des informations personnelles peuvent nous contacter comme indiqué ci-dessous à la section 13 (Comment nous contacter). Nous prendrons les mesures appropriées pour permettre l'accès aux données de l'enfant, les rectifier ou les supprimer, après vérification de votre identité.

10. ANNEXE COMPLÉMENTAIRE POUR LES RÉSIDENTS DE CALIFORNIE

10.1 Champ d'application

Cette section s’applique uniquement aux résidents de Californie. Elle décrit la manière dont nous collectons, utilisons et partageons les informations personnelles des consommateurs californiens dans le cadre de notre activité, ainsi que les droits dont bénéficient ces résidents. Si vous ne parvenez pas à accéder à la présente Politique de confidentialité en raison d’un handicap ou d’une déficience physique ou mentale, veuillez nous contacter ; nous vous aiderons à obtenir les informations dont vous avez besoin dans un format alternatif accessible. Aux fins de la présente section, le terme « données à caractère personnel » a le sens qui lui est donné dans la loi californienne sur la protection de la vie privée des consommateurs (« CCPA »), telle que modifiée par la loi californienne sur les droits à la vie privée (« CPRA »).

10.2 Comment nous collectons, utilisons et partageons vos données personnelles

Nous pouvons être amenés à collecter les catégories statutaires d'informations personnelles suivantes :

Les identifiants, tels que les noms, adresses, numéros de téléphone et adresses e-mail.
les informations relatives à l'Internet ou au réseau, telles que l'historique de la navigation et des recherches. Nous collectons ces informations directement à partir de votre appareil.
Les données de géolocalisation, telles que l'adresse IP. Nous recueillons ces informations à partir de votre appareil.
D'autres informations personnelles, lorsque vous interagissez avec nous en ligne, par téléphone ou par courrier dans le cadre de l'obtention d'une aide par l'intermédiaire de nos services d'assistance ou d'autres canaux d'assistance, de la participation à des enquêtes ou à des concours auprès des clients ou de la fourniture du service.

Les objectifs professionnels et commerciaux pour lesquels nous collectons ces informations sont décrits dans la présente politique de protection de la vie privée. Les catégories de tiers auxquels nous "divulguons" ces informations à des fins commerciales sont décrites dans la présente politique de protection de la vie privée.

10.3 Données à caractère personnel sensibles

Nous ne vous demandons pas d'inclure des données personnelles sensibles dans vos soumissions d'inventaire courantes. Lorsqu'un identifiant constitue une donnée personnelle sensible, nous le traitons au moyen de contrôles d'authentification ou d'intégration spécifiques. Nous limitons ce traitement au service que vous demandez, à la sécurité d'accès et aux finalités autorisées par la législation applicable. Nous ne l'utilisons pas pour déduire des caractéristiques personnelles ni à des fins publicitaires sans rapport avec votre demande.

10.4 Vos droits en Californie

Vous disposez de certains droits concernant les informations personnelles que nous collectons ou conservons à votre sujet. Veuillez noter que ces droits ne sont pas absolus et qu'il peut arriver que nous refusions votre demande, conformément à la loi. Vos droits sont les suivants

Le droit d'accès. Vous pouvez nous demander de vous communiquer les données à caractère personnel que nous avons collectées, utilisées et communiquées à votre sujet au cours des 12 derniers mois.
Le droit à l'effacement. Vous avez le droit de nous demander d'effacer les données à caractère personnel que nous avons collectées ou conservées, sous réserve de certaines exceptions.
Le droit de rectification. Vous pouvez nous demander de rectifier les données à caractère personnel inexactes que nous détenons à votre sujet.
Le droit de refuser le partage ou la vente de données. Bien que TuxCare ne vende pas de données à caractère personnel à des tiers, la CPRA prévoit également le droit de refuser certains « partages » de données à caractère personnel à des fins de publicité ciblée.
Le droit à la non-discrimination. Vous ne ferez l'objet d'aucun traitement discriminatoire lorsque vous exercerez l'un de vos droits en matière de protection de la vie privée.

TuxCare ne vend pas d'informations personnelles à des tiers (conformément aux sections 1798.100 à 1798.199 du Code civil californien, également connu sous le nom de California Consumer Privacy Act of 2018).

11. UTILISATION D'OUTILS DE PRISE DE DÉCISION AUTOMATISÉS ET DE TECHNOLOGIES ASSISTÉES PAR L'IA

SecureChain compare automatiquement les métadonnées des dépendances avec les données issues des avis de sécurité et des catalogues. Les règles de CI que vous avez sélectionnées peuvent entraîner la réussite ou l'échec d'une compilation en fonction de ces résultats. Vous contrôlez ces règles et restez responsable de vos décisions de déploiement. Cette fonction évalue les composants logiciels. Elle ne prend aucune décision concernant l'éligibilité d'une personne, son emploi ou son accès au crédit. TuxCare n'utilise pas les données clients SecureChain non publiques pour entraîner un modèle d'IA à usage général, sauf si vous autorisez expressément cette utilisation.

Nous utilisons l'intelligence artificielle (IA) et les technologies d'apprentissage automatique, y compris des outils fournis par des prestataires tiers spécialisés dans l'IA, pour soutenir nos services et nos opérations commerciales, notamment pour répondre aux demandes des clients, aider nos ingénieurs du support technique à analyser et à résoudre les problèmes techniques, synthétiser les communications professionnelles, et améliorer notre productivité interne ainsi que la qualité de nos services. Chaque fois que les technologies d'IA traitent des données à caractère personnel, les principes suivants s'appliquent :

Les prestataires tiers spécialisés dans l'IA agissent en tant que sous-traitants dans le cadre de contrats de sous-traitance et ne sont pas autorisés à utiliser vos données à caractère personnel pour entraîner ou améliorer leurs modèles d'IA ;
Les outils d'IA facilitent la prise de décision humaine et ne prennent pas de décisions entièrement automatisées ayant des conséquences juridiques ou d'une importance similaire pour vous ;
Les contenus générés par l'IA utilisés dans le cadre de nos échanges avec vous font l'objet d'une vérification humaine avant toute utilisation ultérieure ;
Nous appliquons le principe de minimisation des données et mettons en place des mesures de sécurité techniques afin de limiter les données à caractère personnel transmises aux outils d'IA.

Nous vous déconseillons d'inclure des données personnelles sensibles dans toute interaction assistée par l'IA. Voici quelques exemples actuels de notre utilisation des technologies d'IA :

Chatbot d'assistance client. Lorsqu'il est proposé (voir section 3.4), notre chatbot basé sur l'intelligence artificielle analyse le contenu de vos demandes et de leurs réponses afin de vous fournir des informations en temps réel. Son rôle est strictement consultatif.
Outils d'assistance technique. Nos ingénieurs du support technique peuvent utiliser des outils basés sur l'intelligence artificielle pour analyser les demandes d'assistance et les informations de diagnostic, ainsi que pour rédiger des réponses, dans le respect des principes de minimisation des données et de vérification humaine mentionnés ci-dessus.
Résumé des réunions. Nous utilisons des outils basés sur l’IA pour générer des résumés des réunions commerciales et d’affaires enregistrées, à des fins d’archivage interne et de gestion des relations ; ces résumés peuvent être associés au dossier de votre entreprise dans notre système CRM. Avant toute réunion enregistrée, les participants sont informés que la session peut être enregistrée, transcrite et résumée à l’aide d’outils d’IA, et peuvent refuser à tout moment avant ou pendant la réunion ; si un participant refuse, l’enregistrement ne sera pas effectué ou sera immédiatement interrompu.

12. MODIFICATIONS APPORTÉES À LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

TuxCare peut mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter les changements apportés à nos pratiques ou pour des raisons légales et réglementaires. Nous vous informerons de toute mise à jour en publiant la version révisée de la politique sur cette page et en mettant à jour la date d'entrée en vigueur indiquée en haut de la page. Les modifications prennent effet dès leur publication. Nous vous invitons à consulter régulièrement la présente Politique de confidentialité afin de rester informé de la manière dont nous protégeons vos données.

13. COMMENT NOUS CONTACTER

Si vous avez des questions sur la présente politique de confidentialité, si vous souhaitez obtenir de plus amples informations sur la manière dont nous gérons vos données à caractère personnel ou si vous avez besoin de contacter notre délégué à la protection des données (DPD), veuillez nous contacter à l'adresse suivante

TuxCare, Inc. — E-mail : [email protected]

Notre représentant dans l'Union européenne (UE)

Conformément à l'article 27 du règlement général sur la protection des données (RGPD), nous avons désigné un représentant dans l'UE qui servira de point de contact pour les personnes concernées et les autorités de contrôle. Vous pouvez contacter notre représentant dans l'UE à l'adresse suivante

IT.LAW GmbH

TuxCare, Inc. – Colmantstraße 15, 53115 Bonn, Allemagne
E-mail : [email protected]

Notre représentant au Royaume-Uni (UK)

Conformément à l'article 27 du règlement général sur la protection des données (RGPD), nous avons désigné un représentant au Royaume-Uni qui servira de point de contact pour les personnes concernées et les autorités de contrôle. Vous pouvez contacter notre représentant au Royaume-Uni à l'adresse suivante

Rickert Services Ltd UK