POLITIQUE DE CONFIDENTIALITÉ – Déclaration générale de confidentialité

Table des matières

Informations générales

Chez Avira, une filiale de Gen, nous nous engageons à assurer la transparence concernant le traitement de vos données personnelles, conformément à la législation applicable. Notre mission est de créer des solutions technologiques permettant aux utilisateurs de tirer pleinement parti du monde numérique en toute sécurité, en toute confidentialité et en toute confiance, afin qu’ensemble, nous puissions construire un avenir meilleur.

Dans la présente Déclaration, le terme « données personnelles » désigne toute information relative à un individu identifié ou identifiable. Ces données peuvent être directement ou indirectement de nature personnelle, c’est-à-dire qu’elles peuvent impliquer d’autres sources de données.

Nous recueillons de nombreuses données sous forme pseudonymisée ou anonymisée. « Données pseudonymisées » signifie qu’il n’est plus possible de rattacher les données à la personne concernée par les données sans informations supplémentaires. « Données anonymisées » signifie que la personne concernée par les données ne peut plus être identifiée à partir de ces données. Dans le cadre de ce traitement, nous faisons également appel à des prestataires de services comme sous-traitants contractuels, conformément aux réglementations applicables en matière de confidentialité.

Vous trouverez ci-dessous un aperçu non exhaustif de nos activités générales de traitement. Veuillez noter que nous avons décrit certaines activités dans des politiques de confidentialité distinctes, par exemple pour les sites Web ou les produits. Des informations supplémentaires sur nos pratiques en matière de données personnelles peuvent être fournies dans les descriptions de produits, les conditions contractuelles, les déclarations de confidentialité supplémentaires ou les avis fournis avant ou au moment de la collecte de vos données personnelles.

La présente Déclaration de confidentialité (« Déclaration ») s’applique aux sites Web, services et produits Avira (nos « Services ») qui renvoient à cette Déclaration ou y font référence. Dans la présente Déclaration, nous décrivons la manière dont nous collectons, traitons, utilisons et divulguons les données personnelles, ainsi que vos droits et choix concernant le traitement de vos données personnelles.

Si vous vous trouvez dans l’Espace économique européen, et sauf stipulation contractuelle contraire, le Contrôleur de vos données personnelles est : 

Avira Holding GmbH & Co. KG

Kaplaneiweg1

88069 Tettnang

Allemagne

Limitation de l’objet

Nous traitons vos données, qu’elles puissent ou non être reliées à une personne physique, directement ou indirectement, uniquement aux fins spécifiées, claires et légitimes. Vous trouverez plus d’informations dans chaque domaine respectif.

Consentement

Vous devez donner votre consentement pour le traitement de certaines données. Dans de tels cas de figure, nous vous informerons expressément de la situation et vous offrirons la possibilité de choisir de nous autoriser ou non à traiter ces données.

Vous avez toujours la possibilité de retirer votre consentement, sans effet rétroactif. De plus amples informations sont disponibles dans la rubrique Retrait de consentement.

Initiation du contrat et performances

Nous stockons avant tout les données personnelles pour répondre à nos obligations contractuelles envers vous. Gardez à l'esprit qu’il est de notre devoir, par le biais de nos logiciels, de protéger vos systèmes informatiques et vos données contre les logiciels malveillants et les attaques. Nous avons donc besoin pour cela de toute une série d’informations différentes. Selon le produit utilisé, nos obligations contractuelles incluent la surveillance de divers fichiers et flux de données, internes et externes, lorsque la situation l’impose. L’« intérêt légitime » est la protection de vos systèmes, et implique donc de vous protéger contre les menaces en ligne comme hors ligne. Votre protection est prioritaire sur la nécessité de protection des tiers dont les données pourraient avoir été mises à votre disposition et, par suite, à la nôtre.

Intérêt légitime

Il est également possible de traiter des données sur la base de notre intérêt légitime. Nous sommes donc dans l’obligation de divulguer notre intérêt et de prendre en compte à la fois votre intérêt et le nôtre.

Vous avez le droit de vous opposer au traitement en cas de raisons liées à votre situation particulière ou s’il s’agit d’une question de publicité directe.

Dans le cas de la publicité directe, vous disposez d’un droit général de vous opposer sans avoir à fournir d’informations sur la situation particulière. Veuillez nous informer de votre objection par écrit (par exemple, via e-mail).

Périodes de stockage et de suppression

Nous ne conservons les données personnelles que dans la mesure nécessaire pour remplir la finalité respective. La durée de stockage peut dépendre des exigences légales et de la durée de la relation contractuelle.

Si nous n’avons plus besoin de vos données personnelles pour remplir la finalité respective, nous les rendrons anonymes et/ou les supprimerons dans le cadre des dispositions légales. Dans la plupart des cas, nous supprimons vos données personnelles trois ans après la fin de votre utilisation de nos produits.

Transfert légitime de données personnelles

Vos données personnelles ne seront pas transmises à des tiers pour des raisons autres que celles énumérées dans ce document.

Nous divulguerons vos données personnelles à des tiers uniquement si :

• vous nous avez expressément donné votre consentement à ces fins ;
• une telle divulgation est légalement admissible et nécessaire pour l’exécution de nos relations contractuelles avec vous ;
• la transmission de données est fondée sur une obligation légale ;
• la divulgation des données est fondée sur un intérêt légitime et il n’y a aucune raison de supposer que vous avez un intérêt légitime supérieur justifiant la non-divulgation de vos données à ce stade.

Nous partageons les données personnelles avec les catégories de destinataires suivants pour les motifs indiqués ci-dessus :

• Collaborateurs (internes et externes)
• Entreprises du groupe
• Prestataires de services d’infrastructure informatique
• Organismes de paiement
• Fournisseurs de services et vendeurs pour le traitement du support, les logiciels, le marketing et les ventes, et les communications
• Fournisseurs d’outils d’analyse
• Auditeurs externes
• Autorités publiques

Voici quelques exemples :

• Mixpanel (Mixpanel, Inc.) : cet outil nous permet d’analyser et d’améliorer la fonctionnalité de votre logiciel, et d’optimiser votre expérience utilisateur. Pour ce faire, seules des données anonymisées sont transférées.
• Akamai (Akamai Technologies GmbH) : utilisé pour la distribution et la mise à jour de nos logiciels. Pour vous fournir un service fiable, des informations telles que celles concernant les chemins de transfert sont enregistrées.
• Ivanti (Ivanti, Inc.) : les outils Ivanti permettent de distribuer et de mettre à jour notre logiciel. Pour vous fournir un service fiable, nous recueillons des informations telles que celles concernant les chemins de transfert.
• SurveyMonkey (SurveyMonkey Europe UC) : cette plate-forme nous permet d’effectuer des études, par exemple concernant votre satisfaction du produit. Pour des raisons de sécurité, les données personnelles sont traitées sous une forme pseudonymisée.

Contrôleurs associés

Pour certains produits et services, nous collaborons avec des partenaires agissant comme contrôleurs associés. Nous définissons les fins et les méthodes de traitement avec ces sociétés. Pour cela, des données personnelles pourraient également être transférées. Conformément au RGPD, les deux sociétés sont alors responsables de ce traitement et/ou du traitement légalement correct de vos données.

La liste suivante contient les partenariats pour lesquels nous nous considérons obligés de fournir des informations quant aux contrôleurs associés.  

Aperçu des contrats 

Transferts transfrontaliers de données personnelles entre les entités d’Avira et de Gen Digital et vers des vendeurs tiers

Nous sommes une entreprise mondiale et nous traitons des données personnelles dans de nombreux pays. Dans le cadre de nos activités, vos données personnelles peuvent être transférées à Avira et Gen Digital et/ou à ses filiales et sociétés affiliées aux États-Unis, en Allemagne, ainsi qu’à des filiales et des fournisseurs tiers d’Avira/Gen Digital situés dans le monde entier. Tous les transferts seront effectués conformément aux lois et règlements applicables en matière d’exigences de transfert de données. Les transferts de vos données personnelles au sein d’Avira/Gen Digital et/ou de ses filiales et sociétés affiliées sont effectués conformément aux règles d’entreprise contraignantes de NortonLifeLock.

Si vos données personnelles proviennent de l’Espace économique européen et sont transférées aux filiales, sociétés affiliées ou fournisseurs tiers d’Avira/Gen Digital engagés par Avira/Gen Digital pour traiter ces données personnelles en notre nom et qui sont situés dans des pays qui ne sont pas reconnus par la Commission européenne comme offrant un niveau adéquat de protection des données personnelles, ces transferts sont couverts par d’autres garanties appropriées, notamment les Clauses contractuelles types adoptées par la Commission européenne.

Si nous sommes impliqués dans une réorganisation, une fusion, une acquisition ou une vente de nos actifs, vos données personnelles peuvent être transférées dans le cadre de cette transaction.

Catégorie de données personnelles que nous traitons

Données personnelles que vous nous fournissez

Lorsque vous interagissez directement avec nous, par exemple en créant un compte, en effectuant un achat ou en demandant des informations, nous pouvons recueillir les données personnelles que vous nous fournissez, notamment :

• Données de compte. Si vous créez un compte chez nous, nous recueillons votre nom, votre adresse postale, votre adresse électronique, votre numéro de téléphone, vos informations d’identification (nom de connexion et mot de passe) et, selon le produit acheté, nous pouvons également recueillir des informations supplémentaires utilisées dans le cadre du produit.
• Données de paiement. Si vous achetez l’un de nos produits et services, nous recueillons des informations sur vos paiements et les articles que vous avez achetés.
• Données d’identité. Si vous achetez un produit de surveillance de l’identité, nous recueillons des informations personnelles pour fournir le service de surveillance, telles que votre adresse, votre adresse électronique, les informations relatives à votre compte bancaire, les informations relatives à votre carte de crédit/débit, les informations relatives à votre assurance, votre gamer tag et d’autres informations personnelles vous concernant.

Données personnelles que nous collectons automatiquement

Lorsque vous visitez et utilisez nos sites Web et nos Services, nous pouvons collecter automatiquement des données sur votre interaction avec nos sites Web et nos Services, notamment :

• Données de produit. Si vous installez nos produits, nous recueillons des informations vous concernant, notamment des informations sur la licence du produit, des données d’utilisation et/ou des informations sur les préférences, l’activité du navigateur et les URL consultées. Ces données peuvent inclure des données de diagnostic telles que les vidages sur incident, les journaux système, les rapports d’erreurs, le temps d’utilisation du produit et d’Internet, l’activité de connexion au réseau, les interactions avec nos sites Web et extensions, ou les sites Web bloqués. Ces données nous aident également à mieux comprendre et à mieux servir vos intérêts, vos attentes, vos besoins et vos exigences.
• Données d’appareil. Nous recueillons des informations pour faciliter l’installation et l’utilisation de nos produits, notamment des informations sur votre appareil et votre système, comme le système d’exploitation, le nom de l’appareil, le navigateur, le réseau et les applications exécutées sur l’appareil. Ces données peuvent également inclure des identifiants tels que l’adresse MAC, les identifiants internes de l’appareil, l’identifiant unique généré par le compte, les identifiants des appareils mobiles (UDID, IMEI et IDFA), l’adresse MAC Wi-Fi et les identifiants d’installation.
• Données de sécurité. Ces données peuvent inclure des données d’alerte et des données collectées pour les renseignements sur les cybermenaces, selon les besoins, pour fournir des services de cybersécurité et de protection contre l’usurpation d’identité. Ces données peuvent inclure les URL et les sites Web visités, les fichiers exécutables et autres fichiers identifiés comme des malwares, ainsi que les noms et versions des applications.
• Données de localisation. Lorsque vous utilisez nos Services, si vous consentez via l’interface de l’appareil à partager les données de géolocalisation précises de votre appareil, nous recevrons vos informations de localisation précises. Nous déduisons également des informations plus générales sur votre localisation (par exemple, votre adresse IP ou votre fuseau horaire peuvent indiquer votre région géographique plus générale).

Protection des données techniques et organisationnelles

Nous avons mis en place des mesures de protection de vos données personnelles qui sont à la fois à la pointe du progrès dans le secteur des logiciels et conformes aux exigences de la législation sur la protection des données. Ces mesures sont contrôlées en permanence et, si nécessaire, ajustées. L’objectif est de protéger vos données contre toute manipulation accidentelle ou intentionnelle, perte partielle ou totale, destruction, obtention non autorisée ou accès par des tiers.

Nous protégeons nos systèmes et le traitement par une série de mesures techniques et organisationnelles. Celles-ci comprennent un chiffrement des données, une pseudonymisation et une anonymisation, une restriction et un contrôle de l’accès logique et physique, des pare-feu, des systèmes de récupération et des tests d’intégrité.

Nos employés reçoivent régulièrement une formation relative au traitement des données personnelles sensibles et sont tenus de respecter la confidentialité des données conformément aux exigences légales.

Traitement des données des mineurs

Nos produits et services ne peuvent pas être commandés et installés par des mineurs.

Informations publiques

Rappelez-vous que les données que vous envoyez à des forums tels que https://support.avira.com seront classées et traitées comme des informations « manifestement divulguées ». Si vous êtes actif sur nos forums, il existe un risque que d’autres personnes puissent trouver et utiliser les informations que vous fournissez. Soyez prudent et traitez vos informations personnelles de façon responsable lorsque vous êtes en ligne, sur un forum public.

Carrières

La marque Avira appartient à Gen Digital, une entreprise mondiale inspirée par les personnes que nous aidons à protéger. Lorsque vous visitez notre page Web Carrières, vous avez la possibilité de poser votre candidature à un poste spécifique publié au sein de notre entreprise.  

Dans le cadre de la procédure de candidature, nous traitons vos données personnelles, telles que votre CV, vos références et vos échantillons de travail. Nous pouvons également vous inviter à un entretien, en personne ou via un système vidéo.  

Divulgations en vertu de la loi californienne sur la protection des données des consommateurs (CCPA)

Sans votre consentement, Avira ne transmettra jamais de données qui peuvent vous être attribuées personnellement à des tiers à des fins de marketing.  En tant que résident de Californie, vous pouvez exercer vos droits concernant vos données personnelles.

Si vous souhaitez faire usage de l’un de ces droits, veuillez contacter data-privacy@avira.com et indiquer « CCPA » dans le champ Objet.   

En vertu de la loi californienne sur la protection des données des consommateurs, Avira ne vend aucune de vos données personnelles.

Si vous souhaitez refuser le partage d’informations personnelles à des fins de publicité contextuelle croisée, veuillez l’indiquer en utilisant la bannière sur les cookies.

Modifications de cette Politique de confidentialité

Cette Politique de confidentialité est révisée selon les besoins, afin de l’adapter aux développements actuels de la société, de nos produits et services, des exigences légales et de l'environnement social.

Version : 21/12/2022