Politique de confidentialité de Tenable

Dernière mise à jour : 8 novembre 2023

Introduction

La présente politique de confidentialité (ci-après « Politique ») indique la manière dont Tenable, Inc. et ses filiales (ci-après « Société », « nous » et « nos ») collectent, utilisent, partagent et, plus largement, traitent les Données personnelles des utilisateurs de ce site web, à savoir tenable.com et les sites publics de Tenable (par exemple Tenable Community et Tenable University) (ci-après, dénommés collectivement le « Site »), ainsi que des personnes qui s'inscrivent pour recevoir une licence d'évaluation d'un de nos produits, ou de toute personne qui interagit avec nous. Veuillez lire attentivement les informations suivantes pour bien comprendre notre position et nos pratiques concernant le traitement de vos Données personnelles.

1. Données personnelles que nous collectons et finalités de leur traitement

Quelles Données personnelles collectons-nous ?

Conformément à la présente Politique, nous pouvons collecter des informations vous concernant, y compris des Données personnelles. Les Données personnelles sont des informations qui, directement ou indirectement, identifient, concernent, décrivent, peuvent ou pourraient raisonnablement être liées à une personne ou à un foyer.

Dans le cadre de nos interactions avec vous, nous pouvons être amenés à collecter les catégories suivantes de Données personnelles :

• les identifiants tels que votre nom, pseudonyme, nom d'utilisateur, identifiant personnel unique, identifiant de connexion, adresse IP ;
• vos coordonnées telles que l'adresse de votre domicile ou toute autre adresse physique, votre numéro de téléphone et votre adresse e-mail ;
• les informations financières telles que le numéro de compte bancaire ou le numéro de carte de crédit ou de débit ;
• les informations commerciales, y compris l'historique des produits ou services que vous avez achetés, obtenus ou consultés ;
• les informations sur l'activité Internet ou sur d'autres réseaux électroniques, et les informations sur vos interactions avec nos sites web ;
• les informations audio, électroniques, visuelles ou de type similaire telles que les enregistrements de vos appels ;
• les informations professionnelles ou liées à l'employeur telles que le nom de votre employeur, vos coordonnées professionnelles et votre historique en matière d'emploi ; et
• les conclusions tirées de l'une des catégories d'informations ci-dessus.

Pourquoi collectons-nous vos Données personnelles ?

Nous ne collecterons et/ou ne traiterons vos Données personnelles qu'en conformité avec les lois en vigueur relatives à la protection des données et de la vie privée, ainsi qu'en vertu de la présente Politique. Afin de vous permettre d'accéder au Site, nous pouvons utiliser vos Données personnelles conformément à la présente Politique. Si vous créez un profil ou vous inscrivez sur notre Site, vous devrez accepter de nous fournir certaines informations afin d'accéder à nos services ou de visualiser notre contenu. Cela signifie que vous nous autorisez à traiter vos Données personnelles. Ce consentement nous confère une base juridique pour traiter vos Données personnelles. Si vous souhaitez vous rétracter, vous pouvez retirer votre consentement au traitement de vos Données personnelles à tout moment en nous adressant un e-mail à [email protected]. Il se peut également que vous soyez, en certaines occasions, tenu(e) de fournir vos informations pour acheter des produits ou intégrer Tenable Community et Tenable University. Dans ces cas, Tenable a un intérêt commercial légitime à traiter vos Données personnelles. Si vous n'acceptez pas que nous utilisions vos Données personnelles conformément à la présente Politique, veuillez-vous abstenir d'utiliser notre Site. Vous trouverez des informations détaillées sur les finalités de notre traitement de vos informations à la section 3 de la présente Politique.

Nous conserverons vos Données personnelles de la façon décrite à la section 12 de la présente Politique.

Comment vendons-nous ou partageons-nous vos Données personnelles ?

Nous communiquons vos identifiants personnels, tels que votre adresse IP, et des informations concernant votre activité sur Internet ou d'autres réseaux, comme les données relatives aux cookies, à des fournisseurs tiers de services marketing, publicitaires et d'analyse afin d'en tirer des informations ou d'obtenir des services, et un meilleur ciblage des publicités. Bien que nous ne procédions pas à la vente, contre de l'argent ou toute autre contrepartie de valeur, des informations personnelles que nous obtenons de votre part par l'intermédiaire de nos Sites, il peut arriver, dans des circonstances limitées, que nous « partagions » des informations personnelles avec des tiers d'une manière pouvant être considérée comme une « vente » selon la loi californienne. Pour vous opposer à la vente ou au partage de vos Données personnelles, veuillez cliquer ici. Nous ne vendons ni ne partageons volontairement aucune information concernant des personnes âgées de moins de 16 ans.

2. Collecte de vos Données personnelles

Les informations que nous collectons vous concernant proviennent des catégories de sources suivantes :

Informations que vous nous fournissez. Elle peuvent inclure les catégories suivantes :

• Toutes les Données personnelles que vous nous communiquez directement, telles que votre nom, votre adresse postale, votre adresse e-mail, votre numéro de téléphone et un nom d'utilisateur
• Toutes les Données personnelles que peuvent contenir les vidéos, les commentaires ou les autres contenus que vous téléchargez ou publiez sur notre Site
• Toutes les Données personnelles que vous nous fournissez lorsque vous signalez un problème concernant notre Site ;
• Toutes les données personnelles que vous fournissez quand vous vous inscrivez via notre Site pour obtenir une licence d'évaluation pour l'un de nos produits ;
• Toutes les Données personnelles que vous nous fournissez lorsque vous effectuez un achat sur notre Site 
• Toutes les Données personnelles que vous nous fournissez lorsque vous utilisez l'option de chat de notre Site ; et
• Toutes les Données personnelles que vous nous fournissez lorsque vous nous contactez par téléphone, par e-mail ou par tout autre moyen

Informations provenant des sites de réseaux sociaux. Notre Site comprend des interfaces qui vous permettent de vous connecter à des sites de réseaux sociaux (chacun un « Site de réseau social»). Si vous vous connectez à un Site de réseau social par le biais de notre Site, vous nous autorisez à consulter, utiliser et stocker les informations que vous avez accepté que ledit Site de réseau social nous fournisse conformément aux paramètres que vous avez définis sur ledit Site de réseau social. Nous consulterons, utiliserons et stockerons ces informations conformément à la présente Politique. Vous pouvez à tout moment révoquer notre accès à ces informations en modifiant les paramètres correspondants dans votre compte sur le Site de réseau social concerné.

Informations que nous obtenons de tiers. Nous pouvons également obtenir des informations vous concernant à partir d'autres sources, par exemple si vous avez accepté de communiquer des informations avec l'un de nos partenaires, dont vous trouverez la liste à l'adresse suivante : https://fr.tenable.com/partners/channel-partner-directory, ou bien par le biais de notre fournisseur de services de commerce électronique, de syndicateurs de contenu ou d'autres partenaires commerciaux associés.

Informations collectées automatiquement. Nous enregistrons automatiquement des informations vous concernant et concernant votre ordinateur ou votre appareil mobile lorsque vous accédez à notre Site. Par exemple, lorsque vous consultez notre Site, nous identifions une adresse IP publique initiale pour déterminer votre localisation approximative, nous enregistrons le nom et la version de votre ordinateur ou appareil mobile, le type de navigateur que vous utilisez, la langue que vous utilisez dans celui-ci, votre résolution d'écran, le site web que vous avez consulté avant de consulter notre Site, les pages spécifiques que vous avez consultées, la durée pendant laquelle vous êtes resté(e) sur chacune de ces pages et le nombre de fois où vous y avez accédé, ainsi que des informations sur votre utilisation de notre Site et les actions que vous avez effectuées sur celui-ci. Nous collectons ces informations vous concernant au moyen de cookies et d'autres technologies de suivi. Veuillez vous reporter aux sections relatives aux cookies et aux pixels invisibles ci-dessous.

Profilage et prise de décision automatisée. Nous pouvons utiliser des processus de profilage ou de prise de décision automatisée à l'égard de vos Données personnelles en rapport avec certains produits et services. Par exemple, lorsque vous vous connecterez à Tenable Community, Tenable devra identifier si vous êtes ou non un(e) client(e), et les messages que vous verrez s'afficher pourront changer en fonction de vos visites précédentes sur notre site. Vous pouvez demander un examen manuel de la précision d'une décision automatisée dont vous n'êtes pas satisfait(e), ou encore limiter ou refuser ce profilage ou cette prise de décision automatisée en nous contactant par e-mail à l'adresse [email protected].

   3. Utilisation de vos données personnelles

Nous utilisons vos Données personnelles aux fins suivantes :

• Pour exploiter, entretenir et optimiser notre Site
• Pour évaluer votre inscription sur notre Site, ou dans le cadre d'une licence d'évaluation
• Pour vous fournir les services que vous demandez et pour gérer votre compte, notamment pour communiquer avec vous au sujet de votre compte sur notre Site ou de votre licence d'évaluation
• Pour répondre à vos commentaires et à vos questions
• Toutes les Données personnelles que vous nous fournissez lorsque vous effectuez un achat sur notre Site 
• Pour vous envoyer des informations concernant des avis d'ordre technique, des mises à jour et des alertes de sécurité, ainsi que des messages d'assistance et des messages administratifs au sujet de notre Site ou de votre licence d'évaluation
• Pour vous envoyer des communications marketing, y compris par e-mail conformément aux lois en vigueur, au sujet des promotions à venir, des newsletters, des nouveaux produits, des services, des webinaires, des séminaires de formation et d'autres actualités, notamment des informations sur les produits et les services proposés par nous-mêmes et nos filiales
• Pour associer ou combiner des informations d'utilisateur avec d'autres Données personnelles
• Comme nous l'estimons nécessaire ou approprié pour (a) nous conformer aux lois en vigueur, (b) satisfaire aux demandes légales et procédures judiciaires, notamment à des demandes émanant des autorités publiques, (c) appliquer notre Politique et (d) protéger nos droits, notre confidentialité, notre sécurité ou nos biens et/ou les vôtres ou ceux d'autrui
• De la façon décrite dans la section « Comment vendons-nous ou partageons-nous vos Données personnelles ? » ci-dessus.

4.Communication de vos Données personnelles à des tiers

Nous pouvons être amenés à communiquer vos Données personnelles aux catégories suivantes de tiers aux fins décrites à la section 3 :

• Tiers désignés par vos soins. Nous pouvons communiquer vos Données personnelles à des tiers lorsque vous y avez consenti.
• Nos fournisseurs de services tiers. Nous pouvons communiquer vos Données personnelles aux fournisseurs de services tiers qui nous fournissent, notamment, des services d'analyse de données, de distribution, de revente, de technologies de l'information et d'infrastructures connexes (par exemple, Amazon Web Services), de remise d'e-mails, d'audit, de traitement de paiements et d'autres services similaires.
• Partenaires commerciaux. Nous pouvons communiquer des informations à l'un de nos partenaires de distribution (par exemple des revendeurs et des distributeurs), dont vous trouverez la liste ici https://fr.tenable.com/partners/channel-partner-directory. Ces tiers ne sont autorisés à utiliser vos Données personnelles que dans la mesure où cela est nécessaire pour nous fournir leurs services. Ils sont tenus de respecter nos instructions expresses et de se conformer aux mesures de sécurité appropriées pour protéger vos Données personnelles.
• Annonceurs tiers. Nous pouvons communiquer vos Données personnelles à des annonceurs et à des réseaux publicitaires ayant besoin de ces données pour sélectionner et proposer des publicités pertinentes à votre intention ou à celle d'autrui.
• Filiales de Tenable. Nous pouvons communiquer tout ou partie de vos Données personnelles à nos filiales, auquel cas nous exigerons de ces dernières qu'elles se conforment à la présente Politique. Plus particulièrement, vous pouvez nous autoriser à partager vos Données personnelles avec nos filiales si vous souhaitez recevoir des communications marketing de leur part.
• Restructuration d'entreprise. Nous pouvons communiquer des Données personnelles lorsque nous négocions ou concluons un accord commercial portant sur la vente ou la cession de tout ou partie de nos activités ou de nos assets. Ces accords peuvent concerner toute forme de fusion, financement, acquisition ou bien transaction ou procédure de faillite.Nous indiquerons aux acquéreurs que vos informations ne peuvent être utilisées que sous réserve du respect de la présente Politique.
• Autres cas de divulgation. Nous pouvons communiquer vos Données personnelles si nous l'estimons nécessaire ou approprié pour : (a) nous conformer aux lois en vigueur, (b) satisfaire les demandes légales et procédures judiciaires, notamment les demandes émanant des autorités publiques afin de répondre aux exigences ayant trait à la sécurité nationale ou à l'application des lois, (c) appliquer notre Politique et (d) protéger nos droits, notre confidentialité, notre sécurité ou nos biens ou les vôtres ou ceux d'autrui.

Le tableau ci-dessous décrit les catégories de Données personnelles que Tenable collecte et les catégories de tiers auxquelles nous pouvons être amenés à communiquer des Données personnelles :

Catégorie de Données personnelles	Divulgation de Données personnelles à des fins commerciales
Les identifiants tels que votre nom, pseudonyme, nom d'utilisateur, identifiant personnel unique, identifiant de connexion, adresse IP, nom de compte	Les fournisseurs de service, les annonceurs, les partenaires commerciaux, les filiales, les forces de l'ordre au titre d'une demande légale, avec votre accord
Vos coordonnées telles que l'adresse de votre domicile ou toute autre adresse physique, votre numéro de téléphone et votre adresse e-mail	Les fournisseurs de service, les partenaires commerciaux, les filiales, les organismes de traitement de paiements, les forces de l'ordre au titre d'une demande légale, avec votre accord
Les informations financières telles que le numéro de compte bancaire ou le numéro de carte de crédit ou de débit	Les fournisseurs de service, les filiales, les organismes de traitement de paiements, les forces de l'ordre au titre d'une demande légale, avec votre accord
Les informations commerciales, y compris l'historique des produits ou services que vous avez achetés, obtenus ou consultés	Les fournisseurs de service, les partenaires commerciaux, les filiales, les organismes de traitement de paiements, les forces de l'ordre au titre d'une demande légale, avec votre accord
L'activité sur Internet ou d'autres réseaux électroniques	Les fournisseurs de service, les annonceurs, les filiales, les forces de l'ordre au titre d'une demande légale, avec votre accord
Les informations audio, électroniques, visuelles ou de type similaire	Les fournisseurs de service, les filiales, les forces de l'ordre au titre d'une demande légale, les entités concernées au titre d'une transaction commerciale, avec votre accord
Les informations professionnelles ou liées à l'employeur	Les fournisseurs de service, les filiales, les forces de l'ordre au titre d'une demande légale, les entités concernées au titre d'une transaction commerciale, avec votre accord

5.Cookies

Qu'est-ce qu'un cookie ?

Nous pouvons collecter des informations en utilisant des « cookies ». Les cookies sont de petits fichiers de données stockés sur le disque dur de votre ordinateur ou appareil mobile par un site web. Nous pouvons utiliser aussi bien des cookies temporaires ou cookies de session (qui expirent lorsque vous fermez votre navigateur web) que des cookies persistants (qui restent sur votre ordinateur ou appareil mobile jusqu'à ce que vous les supprimiez) pour vous fournir une expérience plus personnelle et plus interactive sur notre Site.

Nous utilisons deux grandes catégories de cookies : (1) des cookies propriétaires, placés sur votre ordinateur ou appareil mobile par nos soins et utilisés exclusivement par nous-mêmes pour reconnaître votre ordinateur ou appareil mobile lorsque vous consulterez de nouveau notre Site, et (2) des cookies tiers, placés sur notre Site par des fournisseurs de services et qui peuvent être utilisés par ces derniers pour reconnaître votre ordinateur ou appareil mobile lorsque vous consulterez d'autres sites web.

Les cookies que nous utilisons

Sur notre Site, nous utilisons les types de cookies suivants aux fins suivantes :

Type de cookie	Finalité
Cookies essentiels	Ces cookies sont essentiels pour vous fournir les services disponibles sur notre Site et vous permettre d'utiliser certaines de ses fonctionnalités. Par exemple, ils vous permettent de vous connecter à des zones sécurisées de notre Site et accélèrent le chargement du contenu des pages que vous consultez. Sans ces cookies, nous ne pouvons pas vous fournir les services que vous avez demandés, et nous utilisons ces cookies uniquement pour vous fournir ces services.
Cookies fonctionnels	Ces cookies permettent à notre Site de mémoriser les choix que vous effectuez lors de votre navigation, par exemple vos préférences linguistiques, vos identifiants de connexion et les modifications que vous apportez à ses parties personnalisables. Le rôle de ces cookies est de vous fournir une expérience plus personnelle et de vous éviter d'avoir à redéfinir vos préférences chaque fois que vous consultez notre Site.
Cookies d'analyse et de performances	Ces cookies nous servent à collecter des informations relatives au trafic sur notre Site et à la façon dont ses utilisateurs l'utilisent. Les informations ainsi collectées ne permettent pas d'identifier personnellement un utilisateur individuel. Ces informations sont compilées et anonymes. Elles portent sur le nombre de visiteurs de notre Site, les sites web qui les ont redirigés vers notre Site, les pages qu'ils ont consultées sur notre Site, l'heure à laquelle ils ont consulté notre Site, le fait qu'ils avaient ou non déjà consulté notre Site, ainsi que d'autres informations similaires. Nous utilisons ces informations pour faire fonctionner notre Site plus efficacement, pour recueillir des données démographiques globales et pour contrôler le niveau d'activité sur notre Site. À cette fin, nous utilisons Google Analytics. Google Analytics utilise ses propres cookies. Nous l'utilisons exclusivement pour optimiser le fonctionnement de notre Site. Vous trouverez de plus amples informations sur les cookies Google Analytics ici :  https://developers.google.com/analytics/resources/concepts/gaConceptsCookies. Vous trouverez de plus amples informations sur la façon dont Google protège vos données ici : www.google.com/analytics/learn/privacy.html. Vous pouvez empêcher Google Analytics d'analyser l'utilisation que vous faites de notre Site en téléchargeant et en installant le plug-in de navigateur disponible ici : http://tools.google.com/dlpage/gaoptout?hl=en-GB.
Cookies ciblés et publicitaires	Ces cookies suivent vos habitudes de navigation pour nous permettre de vous proposer des publicités davantage susceptibles de vous intéresser. Ils utilisent des informations relatives à votre historique de navigation pour vous classer dans un groupe d'utilisateurs ayant des intérêts similaires aux vôtres. Sur la base de ces informations, et avec votre autorisation, des annonceurs tiers peuvent placer des cookies leur permettant d'afficher des publicités que nous pensons susceptibles de vous intéresser lorsque vous consultez des sites web tiers. Vous pouvez désactiver les cookies qui mémorisent vos habitudes de navigation et vous adressent des publicités ciblées en vous référant à http://www.youronlinechoices.com/ ou http://optout.aboutads.info/. Si vous choisissez de désactiver les cookies ciblés et publicitaires, vous verrez toujours des publicités, mais celles-ci ne correspondront peut-être pas à vos centres d'intérêts. Même si vous choisissez de désactiver les cookies placés par les sociétés répertoriées sur la page à laquelle renvoie le lien ci-dessus, cette dernière n'inclut pas toutes les sociétés plaçant des publicités comportementales en ligne. Vous continuerez donc probablement de recevoir des cookies et des publicités personnalisées de la part de ces sociétés non listées.
Cookies de réseaux sociaux	Ces cookies sont utilisés lorsque vous partagez des informations en appuyant sur un bouton de partage sur un réseau social ou un bouton « J'aime » sur notre Site ou encore lorsque vous associez votre compte ou interagissez avec notre contenu sur ou via un site de réseau social tel que Facebook et Twitter. Le réseau social concerné enregistrera cette opération.

Désactivation des cookies

Vous pouvez en général supprimer ou refuser les cookies par le biais des paramètres de votre navigateur. Pour ce faire, suivez les instructions de votre navigateur (habituellement sous « Paramètres », « Aide », « Outils » ou « Modifier »). Beaucoup de navigateurs sont configurés pour accepter les cookies par défaut tant que vous ne modifiez pas vos paramètres en la matière. 

Pour obtenir de plus amples informations sur les cookies, notamment pour savoir comment visualiser les types de cookies placés sur votre ordinateur ou appareil mobile, comment les gérer et comment les supprimer, vous pouvez consulter les pages suivantes :

• États-Unis : http://www.aboutads.info/choices
• Canada : http://www.youradchoices.ca/choices
• Europe/Royaume-Uni : http://www.youronlinechoices.com/

6. Pixels invisibles

Nous pouvons également utiliser des pixels invisibles (également appelés balises web et GIF invisibles) sur notre Site pour suivre les actions des utilisateurs de celui-ci. Contrairement aux cookies, qui sont stockés sur le disque dur de votre ordinateur ou appareil mobile par un site web, les pixels invisibles sont intégrés de façon invisible aux pages web. Les pixels invisibles mesurent le succès de nos campagnes marketing et compilent des statistiques sur l'utilisation de notre Site, afin de nous permettre de gérer plus efficacement notre contenu. Les informations que nous collectons à l'aide de pixels invisibles ne sont pas liées aux Données personnelles de nos utilisateurs.

7. Données anonymes

Lorsque nous employons le terme « données anonymes », nous faisons référence aux données et informations rendues anonymes qui ne peuvent raisonnablement pas être utilisées pour déduire des informations concernant une personne en particulier, ou qui sont autrement liées à celle-ci, qu'elles soient utilisées seules ou associées à toute autre information.

Nous pouvons créer des données anonymes à partir des Données personnelles que nous collectons vous concernant et concernant d'autres individus. Ces données peuvent inclure des informations analytiques et des informations que nous collectons au moyen de cookies. Nous transformons les Données personnelles en données anonymes en excluant les informations permettant de vous identifier personnellement (telles que votre nom). Nous utilisons ces données anonymes pour nos propres besoins, notamment pour analyser des schémas d'utilisation dans le but d'optimiser notre Site. Nous maintiendrons la confidentialité des données rendues anonymes et n'essaierons pas de réidentifier ces informations.

8. Sites tiers

Notre Site peut contenir des liens vers des sites web et fonctionnalités de tiers. La présente Politique ne régit pas les pratiques de confidentialité desdits tiers. Ces tiers possèdent leurs propres politiques de confidentialité. Nous rejetons toute responsabilité relative à leurs sites web, fonctionnalités et politiques. Nous vous recommandons vivement de lire leurs politiques de confidentialité avant de leur communiquer des données quelconques. Nous pouvons par exemple fournir sur notre Site des liens vers des pages de réseaux sociaux via des widgets ou encore des liens vers des rapports spécifiques à notre secteur d'activité.

9. Contenu généré par l'utilisateur

Vous pouvez nous communiquer des Données personnelles lorsque vous soumettez du contenu généré par l'utilisateur sur notre Site, notamment par le biais de Tenable Community et de Tenable University. Veuillez noter que toutes les informations que vous publiez ou divulguez sur notre Site deviennent de fait publiques, accessibles aux autres utilisateurs de notre Site et au grand public. Nous vous conseillons vivement d'user de prudence lorsque vous décidez de divulguer des Données personnelles vous concernant ou toute autre information sur notre Site. Ces Données personnelles et autres informations ne seront en effet plus privées ni confidentielles une fois publiées sur notre Site.

10. Transfert international de données

Vos informations, y compris vos Données personnelles que nous collectons, peuvent être transférées, stockées et traitées par nous-mêmes, nos filiales ou des tiers hors de votre pays de résidence, notamment les États-Unis, où les réglementations en matière de protection des données et de confidentialité n'offrent pas nécessairement le même degré de protection que dans d'autres régions du monde. En utilisant notre Site, vous acceptez ce transfert, ce stockage et ce traitement. Si vous résidez dans l'Espace économique européen (« EEE ») ou au Royaume-Uni, il se peut que vos données personnelles soient traitées en dehors de l'EEE ou du Royaume-Uni, et dans des pays qui ne sont pas soumis aux décisions d'adéquation de la Commission européenne. Dans ce cas, nous veillerons à ce que le destinataire de vos données personnelles offre un niveau de protection adéquat, en concluant par exemple des clauses contractuelles types pour le transfert de données approuvées par la Commission européenne et le Bureau du commissaire des informations du Royaume-Uni. Nous nous engageons à prendre toutes les mesures raisonnables nécessaires pour garantir que le traitement de vos données s'effectue de façon sécurisée et conformément à la présente Politique.

Cadre de protection des données (data Privacy Framework) EU-États-Unis, Cadre de protection des données, Suisse-États-Unis et extension pour le Royaume-Uni du Cadre de protection des données UE-États-Unis

Les affiliés de Tenable aux États-Unis (Tenable, Inc., Tenable Holdings, Inc., et Tenable Public Sector LLC) respectent le Cadre de protection des données EU-États-Unis (« EU-U.S. dPF »), le Cadre de protection des données Suisse-États-Unis (« Swiss-U.S. dPF ») et l'extension pour le Royaume-Uni du Cadre de protection des données UE-États-Unis tel qu'acté par le Département du Commerce des Etats-Unis eu égard à la collecte, à l'utilisation et à la conservation des Données personnelles transférées depuis l'Union européenne, le Royaume-Uni et la Suisse vers les États-Unis.Nous avons certifié au Département du Commerce américain que nous adhérons aux principes du Cadre de protection des données EU-États-Unis (« EU-U.S. dPF Principles ») eu égard au traitement des données personnelles reçues des États-Unis conformément au Cadre de protection des données UE-États-Unis (« EU-U.S. dPF »), de la Suisse conformément aux principes du Cadre de protection des données Suisse-États-Unis (« Swiss-U.S. dPF Principles ») et du Royaume-Uni conformément à l'extension pour le Royaume-Uni du Cadre de protection des donnéés UE-États-Unis (« EU-U.S. dPF »). En cas de conflit entre les termes de la présente Politique et les principes du Cadre de protection des données EU-États-Unis (« EU-U.S. dPF Principles ») et/ou du Cadre de protection des données Suisse-États-Unis (« Swiss-U.S. dPF Principles ») ces derniers prévaudront.Pour obtenir de plus amples informations sur le programme du Cadre de protection des données ou pour consulter notre certification, rendez-vous sur www.dataprivacyframework.gov.

Tenable est responsable des Données personnelles reçues et transférées à des tiers agissant en notre nom. Si des tiers qui traitent les données personnelles en notre nom d'une manière non conforme aux Principes du Cadre de protection des données (DPF Principles), la responsabilité de Tenable sera engagée, à moins que nous puissions prouver que nous ne sommes pas responsables de l'événement ayant donné lieu aux dommages induits.

Concernant les données personnelles reçues ou transférées conformément aux principes du Cadre de protection des données (DPF Principles), Tenable est soumise aux pouvoirs d'application réglementaire de la Federal Trade Commission des États-Unis.Dans certains cas, Tenable peut être tenu de divulguer des données personnelles suite à des demandes légales par des autorités publiques, notamment afin de répondre aux exigences ayant trait à la sécurité nationale ou à l'application des lois.

Conformément aux Principes du Cadre de protection des données UE-États-Unis et Suisse-États-Unis, Tenable s'engage à régler toutes les réclamations relatives à sa collecte ou à son utilisation de vos Données personnelles. Les ressortissants de l'Union européenne, du Royaume-Uni et de la Suisse souhaitant obtenir des renseignements ou déposer une réclamation concernant la présente Politique sont dans un premier temps invités à nous contacter par e-mail à l'adresse : [email protected].

Tenable s'engage également à renvoyer les réclamations non réglées relevant du Cadre de protection des données au JAMS, organisme offrant des services de règlement alternatif des différends basé aux États-Unis.Si nous ne confirmons pas réception de votre réclamation dans les délais, si nous ne sommes pas parvenus à régler votre réclamation ou si vous souhaitez déposer une réclamation, vous pouvez déposer une réclamation en ligne auprès du JAMS ICI  ou contacter :

JAMS
Attn: Mara Satterthwaite, DPF Coordinator
[email protected]
7160 Rafael Rivera Way, Suite #400
Las Vegas, NV 89113

Les services du JAMS vous sont fournis gratuitement.

Si votre réclamation concernant le Cadre de protection des données ne peut pas être résolue par le biais des canaux ci-dessus, sous certaines conditions, vous pouvez invoquer un arbitrage exécutoire pour ces certaines réclamations résiduelles non résolues par tout autre mécanisme de recours. Voir https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584=2

Si vous avez des questions concernant nos certifications DPF, veuillez contacter [email protected].

Données personnelles des employés dans le Cadre du Bouclier de protection des données

Tenable s'engage à coopérer avec le panel mis en place par les autorités chargées de la protection des données de l'Union européenne, l'Information Commissioner's Office au Royaume-Uni et le préposé fédéral à la protection des données et à la transparence en Suisse, et à se conformer aux recommandations émises par ce panel eu égard au transfert de données de ressources humaines depuis l'Union européenne, le Royaume-Uni et la Suisse dans le cadre de la relation employeur-employé. Veuillez nous contacter à [email protected] pour obtenir un exemplaire de la politique applicable de protection des données des employés de Tenable et/ou pour que nous vous orientons vers les contacts appropriés au sein des autorités de protection des données pour toute réclamation concernant l'utilisation des données personnelles par les ressources humaines.

11. Sécurité

Nous nous efforçons de mettre en œuvre toutes les mesures organisationnelles, techniques et administratives raisonnables possibles pour protéger vos Données personnelles au sein de notre société. Cependant, aucun système de transmission ou de stockage ne saurait être garanti comme parfaitement sécurisé, et la transmission d'informations par Internet n'est pas entièrement sécurisée. Si vous avez des raisons de penser que vos interactions avec nous ne sont plus sécurisées (par exemple si vous avez le sentiment que la sécurité de votre compte Tenable a été compromise), veuillez nous signaler le problème immédiatement en nous adressant un e-mail à l'adresse [email protected].

12. Conservation

Nous conserverons vos Données personnelles pendant une durée correspondant à l'objectif initial de la collecte (voir section 3, « Utilisation de vos Données personnelles »). Nous fixons une durée de conservation appropriée des Données personnelles en fonction de la quantité, de la nature et de la sensibilité des Données personnelles traitées et du risque de préjudice potentiel résultant d'une utilisation ou d'une divulgation non autorisée de vos Données personnelles. La durée de conservation dépend également de notre capacité à atteindre les objectifs de traitement des données par d'autres moyens et en respectant les réglementations en vigueur (comme les obligations minimales applicables en matière de conservation des données). À l'issue de la durée de conservation des données, vos Données personnelles seront supprimées. Si, pour des raisons techniques, nous ne pouvons pas supprimer intégralement certaines données de nos systèmes, nous prendrons les mesures appropriées pour empêcher toute utilisation éventuelle de ces dernières.

13. Notre politique relative aux enfants

Nous respectons le caractère sensible de la confidentialité des enfants sur Internet. Notre Site n'est pas destiné aux enfants de moins de dix-huit (18) ans et nous ne collectons pas sciemment leurs Données personnelles ni ne les vendons ou les partageons. Vous devez avoir au minimum dix-huit (18) ans pour vous inscrire, acheter ou souscrire en ligne à nos produits, nos services, nos promotions et autres activités. Si vous avez moins de dix-huit (18) ans, veuillez ne pas nous fournir de renseignements à votre sujet. Tenable ne saurait être tenu pour responsable des informations qui lui seraient transmises par une personne âgée de moins de dix-huit (18) ans.

Si vous êtes parent ou tuteur d'un enfant qui nous a fourni des informations sans votre consentement, veuillez nous le signaler en nous contactant à l'adresse suivante : [email protected]. Nous supprimerons ces informations de nos systèmes aussi rapidement que possible.

14. VOS DROITS

Conformément aux lois locales sur la protection des données, vous pouvez disposer de certains droits relatifs à vos Données personnelles. Selon les lois en vigueur, et en particulier si vous résidez dans l'EEE ou au Royaume-Uni, vous disposez éventuellement des droits suivants :

• Droit d'opposition. Vous pouvez à tout moment nous contacter pour refuser : (i) les communications marketing directes ; (ii) le profilage ou la prise de décision automatisée ; (iii) la collecte de vos Données personnelles sensibles ; (iv) tout nouveau traitement de vos Données personnelles au-delà de ses finalités initiales ; ou (v) le transfert de vos Données personnelles hors de l'Espace économique européen (EEE) ou du Royaume-Uni. Veuillez noter que suite à ce refus, vous ne pourrez peut-être plus utiliser certaines parties du Site.
• Accès. Vous pouvez à tout moment demander à savoir quelles Données personnelles vous concernant sont détenues par Tenable en nous contactant directement.
• Modification. Vous pouvez également nous contacter pour mettre à jour vos Données personnelles ou y corriger des inexactitudes.
• Transfert. Vos Données personnelles sont mobiles, c'est-à-dire que vous avez la possibilité de les transférer à d'autres fournisseurs de services si vous le souhaitez.
• Droit à l'oubli. Dans certaines situations, par exemple lorsque les informations dont nous disposons vous concernant ne sont plus pertinentes ou sont incorrectes, vous pouvez nous demander de les effacer.

Si vous souhaitez exercer l'un des droits cités plus haut, veuillez adresser un e-mail à l'adresse [email protected]. Dans votre demande, veillez à indiquer clairement : (i) les Données personnelles concernées et (ii) lequel des droits susmentionnés vous souhaitez exercer. Pour votre protection, nous ne pourrons peut-être donner suite qu'aux demandes relatives aux Données personnelles associées à l'adresse e-mail spécifique que vous aurez utilisée pour nous communiquer votre demande, et nous devrons peut-être vérifier votre identité avant de donner suite à votre demande. Nous nous efforcerons de satisfaire votre demande aussi rapidement que raisonnablement possible, et dans tous les cas dans un délai d'un mois à compter de sa réception. Veuillez noter que nous devrons peut-être conserver certaines informations à des fins de tenue de registres, pour des raisons juridiques et/ou afin d'achever toute transaction que vous auriez entamée avant votre demande de modification ou de suppression.

Vos droits relatifs aux données des clients

Comme indiqué ci-dessus, nous pouvons également traiter les Données personnelles qui nous sont transmises par un client de nos produits et de nos services, ou au nom de ce dernier. Ainsi, dans le cas où cela ne serait pas évoqué dans la présente Politique ou dans une divulgation distincte, nous traitons lesdites données personnelles en qualité de sous-traitant/fournisseur de service pour le compte d'un client (et/ou de ses filiales) qui est lui-même le responsable du traitement des Données personnelles concernées. Nous ne saurions être tenus pour responsables des pratiques de nos clients en matière de confidentialité ou de sécurité des données, qui peuvent différer de celles énoncées dans la présente Politique, et nous n'avons aucun contrôle sur ces dernières. Si vos données nous ont été transmises par un client de Tenable, ou au nom de ce dernier, et que vous souhaitez exercer les droits dont vous disposez en vertu des lois de protection des données en vigueur, veuillez vous adresser directement au client concerné. Si vous préférez nous adresser directement votre demande, veuillez nous indiquer le nom du client de Tenable qui nous a communiqué vos données. Nous transmettrons votre demande à ce client et nous l'aiderons, au besoin, à y répondre dans un délai raisonnable.

Vos préférences pour les communications par e-mail

Si vous ne souhaitez pas recevoir de contenus publicitaires, notre newsletter e-mail ou d'autres formes de communication, vous pouvez vous désabonner ou gérer vos abonnements e-mail en cliquant sur le lien de désabonnement situé en bas de l'e-mail envoyé par Tenable ou en vous connectant à notre page web de gestion des abonnements. Tenable respectera votre demande de désabonnement pour les e-mails et les communications marketing concernés. Veuillez noter que votre désabonnement des communications marketing ne signifie pas que vous ne recevrez plus les communications importantes concernant notre relation actuelle, telles que les communications concernant vos abonnements ou vos inscriptions à des événements, les annonces de service ou les informations relatives à la sécurité.

15. Vos droits relatifs à la protection de vos Données personnelles en Californie

La loi California Consumer Privacy Act de 2018 (« CCPA ») donne certains droits aux personnes résidant en Californie, comme indiqué ci-dessous. Dans la présente section, nous employons les termes « informations personnelles », « vente » et « partage » en appliquant le sens qui leur est donné dans la CCPA.

• Droit d'accès : vous avez le droit de demander une copie des informations personnelles spécifiques que Tenable a collectées vous concernant.
• Droit de savoir : vous avez le droit de savoir quelles informations personnelles nous avons collectées vous concernant, y compris, le cas échéant, les catégories d'informations personnelles que nous avons collectées, les sources de ces informations, la finalité commerciale de la collecte, de la vente et du partage de ces informations, les catégories d'informations personnelles que nous avons vendues, partagées ou communiquées à des tiers à des fins commerciales et les catégories de tiers à qui nous avons vendu, partagé ou communiqué des informations personnelles.
• Droit à l'oubli : vous avez le droit de demander à Tenable de supprimer les informations personnelles que nous avons collectées vous concernant.
• Droit à la correction de vos informations personnelles : vous avez le droit de mettre à jour des informations inexactes que nous traitons vous concernant.
• Droit d'opposition à la vente ou au partage de vos informations personnelles : vous avez le droit de vous opposer à la vente de vos informations personnelles ou à leur partage à des fins de publicité ciblée. Bien que nous ne procédions généralement pas à la vente des informations personnelles que nous obtenons de votre part par l'intermédiaire de nos Sites, cette activité peut être définie par la loi comme le partage ou le traitement d'informations personnelles à des fins de publicité ciblée. Pour exercer ce droit, contactez-nous au 833-720-0398 ou par e-mail à l'adresse [email protected] en indiquant « CCPA Request » (Demande CCPA) en objet.

Vos droits sont soumis à certaines exceptions en vertu de la CCPA, par exemple en fonction de ce qui est nécessaire à l'exécution ou à la démonstration d'une transaction ou d'un contrat, au respect d'une obligation légale, ou lorsque l'identité d'un client ne peut raisonnablement être vérifiée.

Exercice de vos droits CCPA

Pour faire une demande CCPA :

• Appelez-nous gratuitement au 833-720-0398.
• Envoyez-nous un e-mail à l'adresse [email protected], avec l'objet « CCPA Request ».

Votre demande doit (1) fournir suffisamment d'informations pour nous permettre de vérifier que vous êtes bien la personne au sujet de laquelle nous avons collecté des informations personnelles et (2) vous devez décrire votre demande avec suffisamment de détails pour nous permettre de la comprendre, de l'évaluer et d'y répondre. Les demandes qui ne respectent pas ces conditions risquent de rester sans réponse. Nous utiliserons exclusivement les informations personnelles fournies dans votre demande pour vérifier votre identité et traiter votre demande. 

Vous avez également la possibilité d'autoriser un agent (« Agent autorisé ») à exercer vos droits CCPA en votre nom. Pour cela, vous devez fournir à votre Agent autorisé une autorisation écrite lui permettant d'exercer vos droits en votre nom. Nous pouvons demander une copie de cette autorisation écrite à votre Agent autorisé lorsqu'il fait une demande pour vous.

Non-discrimination

Il n'y aura pas de discrimination à votre encontre de notre part si vous exercez vos droits CCPA, quels qu'ils soient, et nous ne vous refuserons pas de biens ou de services, nous ne vous facturerons pas à un tarif différent et nous ne vous fournirons pas une qualité inférieure pour les biens ou services si vous exercez l'un de vos droits CCPA.

Autres droits pour les personnes résidant en Californie

En vertu de la loi californienne, un(e) résident(e) californien(ne) ayant fourni des informations personnelles à Tenable a le droit de demander certaines informations concernant les types d'informations personnelles que Tenable a transmises à des tiers à des fins de marketing direct. Conformément à la loi californienne, Tenable vous fournira, suite à votre demande écrite, un moyen pour vous assurer que vos informations ne sont pas communiquées.

Sauf indication contraire mentionnée dans la présente Politique (y compris, sans s'y limiter, la communication d'informations à nos revendeurs tiers), nous ne communiquerons pas vos informations personnelles à des tiers à des fins de marketing direct, à moins que vous nous y autorisiez. Afin d'empêcher toute divulgation ultérieure de vos informations personnelles par un tiers à des fins de marketing direct, ne consentez pas à ce qu'elles soient transmises lorsque vous fournissez des informations personnelles sur notre Site. Si vous acceptez de recevoir des communications d'un tiers, vos informations personnelles seront soumises à la politique de confidentialité de ce dernier. Si, par la suite, vous ne souhaitez plus que ce tiers utilise vos informations personnelles, vous devrez le contacter directement. Tenable n'a aucun pouvoir sur l'utilisation de vos informations personnelles par un tiers. Veillez à toujours lire la politique de confidentialité de toute entité collectant des informations vous concernant pour savoir comment elles seront utilisées.

Les résidents californiens peuvent demander de plus amples informations sur notre conformité à cette loi en envoyant un e-mail à [email protected]. Veuillez noter que nous ne sommes tenus de répondre qu'à une seule demande par personne chaque année et que nous ne sommes pas dans l'obligation de répondre aux demandes effectuées par des moyens autres que par e-mail à l'adresse fournie.

16. Réclamations

Nous nous engageons à donner suite à toute réclamation relative à notre collecte ou utilisation de vos Données personnelles. Si vous souhaitez déposer une réclamation au sujet de la présente Politique ou de nos pratiques de traitement de vos Données personnelles, veuillez nous contacter par e-mail à l'adresse [email protected]. Nous donnerons suite à votre réclamation aussi rapidement que possible, et dans tous les cas dans un délai de 45 jours. Nous espérons parvenir à régler toutes les réclamations portées à notre attention. Néanmoins, si vous avez le sentiment que votre réclamation n'a pas été résolue de manière appropriée, et que vous résidez dans l'EEE ou au Royaume-Uni, vous pouvez déposer une réclamation auprès de notre instance de contrôle appropriée, à savoir la Commission de la protection des données en Irlande (pour les individus résidents en Irlande) ou le Bureau du commissaire des informations du Royaume-Uni (pour les individus résidents au Royaume-Uni) :

Ireland Data Protection Commission
21 Fitzwilliam Square South
Dublin 2
D02 RD28
Irlande
+353 578 684 800
https://www.dataprotection.ie/ 

UK Information Commissioner's Office
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF
+0303 123 1113
https://ico.org.uk/

17. Nos coordonnées

Nous accueillons avec plaisir vos commentaires et questions concernant la présente Politique. Vous pouvez nous contacter par écrit à : [email protected].