Politique de confidentialité

La présente politique énonce les modalités selon lesquelles nous (Snyk Limited et ses sociétés affiliées) collectons, utilisons et divulguons des données à caractère personnel. Snyk est un fournisseur de SaaS (logiciels en tant que service) qui aide les développeurs à repérer et résoudre des failles et d’autres problèmes dans le cadre de leurs projets logiciels. Nous collectons des données à caractère personnel lorsque vous interagissez avec notre site Web ou utilisez nos produits et nos services (ensemble, la « Plateforme »). Veuillez lire attentivement le présent document.

Dans le cadre de la présente politique, l’expression « données à caractère personnel » désigne des données à caractère personnel qui se rapportent à une personne physique, qui la décrivent ou qui peuvent permettre de l’identifier. Elle n’englobe pas les données anonymisées qui ne permettent pas d’identifier une personne physique ou qui ne peuvent raisonnablement pas être associées à une telle personne.

Voici un bref résumé des questions abordées dans la présente politique :

• Quelles données à caractère personnel collectons-nous ? Nous collectons des informations d’identification, des informations contenues dans les dossiers clients, des informations commerciales, des données de géolocalisation ainsi que des données relatives à l’activité sur Internet ou sur les réseaux. 

• Comment utilisons-nous les données à caractère personnel ? Nous utilisons des données à caractère personnel pour exercer nos activités, y compris pour exécuter des obligations contractuelles, personnaliser les expériences utilisateur, communiquer avec des utilisateurs et administrer la Plateforme. 

• Pendant combien de temps conservons-nous les données à caractère personnel ? Nous conservons vos données à caractère personnel pendant la durée nécessaire, d’un point de vue raisonnable, pour réaliser les finalités de leur collecte, y compris pour satisfaire à toute exigence légale, réglementaire, fiscale, comptable ou déclarative. Nous sommes susceptibles de conserver vos données à caractère personnel pendant une plus longue durée en cas de réclamation ou de litige potentiel se rapportant à notre relation avec vous. 

• Vendez-vous mes données à caractère personnel ? Il est possible que nous partagions ou vendions (au sens de la législation de Californie) vos données à caractère personnel pour les finalités publicitaires de tiers. Pour en savoir plus, consultez la section « Informations complémentaires destinées aux utilisateurs de Californie ».

Si vous souhaitez en savoir plus, cliquez sur l’un des liens ci-dessous pour accéder directement à la section correspondante : 

Quelles données à caractère personnel Snyk collecte-t-elle ?

De quelle manière Snyk collecte-t-elle mes données à caractère personnel ?

De quelle manière Snyk utilise-t-elle mes données à caractère personnel ?

Snyk divulgue-t-elle mes données à caractère personnel ?

Quels sont les droits dont je dispose concernant mes données à caractère personnel ?

Quid des liens vers des sites tiers intégrés à la Plateforme ?

Informations complémentaires destinées aux utilisateurs du Royaume-Uni, de l’EEE et de la Suisse

Informations complémentaires destinées aux utilisateurs de Californie

Snyk révisera-t-elle la présente politique ?

À quelle personne adresser mes questions ou mes doutes ?

Quelles données à caractère personnel Snyk collecte-t-elle ?

Nous collectons et traitons les catégories suivantes de données à caractère personnel :

• Informations d’identification. Elles comprennent notamment votre nom, votre nom d’utilisateur, vos coordonnées et d’autres informations similaires. Si vous utilisez un outil d’authentification de tiers, il est possible que nous recevions le nom d’utilisateur et les adresses e-mail que vous utilisez en lien avec ce service.

• Informations contenues dans les dossiers clients. Ces dossiers comprennent également votre nom, vos coordonnées et d’autres informations similaires.

• Informations commerciales. Elles comprennent notamment des informations sur les produits ou les services que vous utilisez.

• Données de géolocalisation. Elles comprennent des informations concernant votre localisation approximative.

• Activité sur Internet ou sur les réseaux. Il s’agit notamment de votre adresse IP, de votre type de navigateur, de votre système d’exploitation et de votre activité sur notre site Web (p. ex., les pages que vous visitez et les éléments sur lesquels vous avez cliqué). 

Notre Plateforme n’est pas destinée aux personnes mineures. Par conséquent, nous ne collectons sciemment aucune donnée auprès ou au sujet de personnes mineures. Si nous découvrons que nous avons collecté des données concernant une personne mineure, nous prendrons des mesures correctives dans les plus brefs délais. Si vous pensez que nous avons collecté des informations de ce type, veuillez nous contacter à l’adresse privacy@snyk.io. 

De quelle manière Snyk collecte-t-elle mes données à caractère personnel ?

Nous collectons des données à caractère personnel sur les personnes et éléments suivants :

• Vous. Nous collectons les données à caractère personnel que vous nous fournissez, p. ex. lorsque vous remplissez un formulaire, lorsque vous vous connectez à la Plateforme ou lorsque vous nous contactez. 

• Vos appareils. Nous collectons des données à caractère personnel provenant de vos appareils, dans la plupart des cas à l’aide de cookies ou d’outils similaires. Les cookies (et les outils similaires) nous aident à vous proposer une expérience de qualité lorsque vous naviguez sur notre Plateforme, ainsi qu’à d’améliorer celle-ci. Pour en savoir plus sur les cookies que nous utilisons et les raisons pour lesquelles nous les utilisons, consultez le gestionnaire de cookies intégré à notre site Web.  

• Tiers. Nous recevons des données à caractère personnel de nos fournisseurs, de nos partenaires et des prestataires de services d’authentification tiers auxquels vous faites éventuellement appel pour accéder à notre site. Par ailleurs, si vous utilisez la Plateforme tout en travaillant pour l’un de nos clients, il est possible que nous recevions des informations de ce client pour pouvoir configurer votre compte. 

De quelle manière Snyk utilise-t-elle mes données à caractère personnel ?

Nous utilisons les données à caractère personnel que nous collectons pour exercer nos activités et exécuter nos obligations légales et de conformité, y compris pour :

• exécuter les contrats que nous avons conclus avec vous 

• vous fournir les informations, produits et services que vous nous demandez ;

• vous fournir des services de support client ;

• vous contacter au sujet de votre compte ou des modifications apportées à nos produits et à nos services ;

• pour administrer et améliorer nos produits et nos services, y compris à des fins de dépannage, d’analyse de données, de tests, de recherches, de statistiques et d’enquêtes ;

• pour vous informer sur les autres produits et services que nous proposons et qui sont similaires à ceux que vous avez déjà achetés ou sur lesquels vous vous êtes déjà renseigné ;

• pour vous fournir des informations sur des contenus et des services adaptés à vos préférences, y compris des lettres d’information, des points sur l’actualité du secteur, des communications marketing et des publicités ;

• pour personnaliser votre expérience ; et

• pour protéger nos produits et nos services.

Snyk divulgue-t-elle mes données à caractère personnel ?

Nous divulguons des informations aux fournisseurs qui nous aident à exercer nos activités. Nous demandons à nos fournisseurs de s’engager par contrat à protéger les informations en question et à les utiliser uniquement en lien avec les finalités que nous leur précisons. 

Nous pouvons également divulguer vos informations à des tiers dans les situations suivantes : dans le cadre d'une restructuration de l'entreprise, pour faire respecter des stipulations contractuelles ou nous conformer à nos obligations légales, avec votre consentement, ou pour protéger les droits, les biens ou la sécurité de Snyk, de nos utilisateurs ou d'autres personnes.

Nous fournissons également des données à caractère personnel limitées à des sociétés spécialisées dans le marketing, l’analyse et le référencement sur Internet. Ces sociétés nous aident à bien saisir les interactions avec notre Plateforme et à vous fournir des publicités pertinentes. 

Quels sont les droits dont je dispose concernant mes données à caractère personnel ?

Vous disposez des droits suivants sur vos données à caractère personnel :

• Accès. Vous pouvez nous demander une copie des données à caractère personnel que nous détenons à votre sujet ou des précisions sur les informations en question (p. ex., les catégories de données que nous collectons, les raisons pour lesquelles nous les collectons et les sources auprès desquelles nous les avons obtenues).

• Effacement. Vous pouvez nous demander d’effacer vos données à caractère personnel.

• Rectification. Vous pouvez nous demander de rectifier les données qui vous paraissent inexactes, ou de compléter celles qui vous paraissent incomplètes.

• « Refus ». Vous pouvez nous demander de nous abstenir de vendre vos données à caractère personnel ou de les partager en vue de publicités ciblées.

Vous, votre mandataire habilité ou toute autre personne autorisée par la loi pouvez demander à exercer les droits susmentionnés. Si vous souhaitez exercer les droits ci-dessus, veuillez remplir et envoyer un formulaire de demande relatif à la conformité. Après avoir rempli ce formulaire, vous recevrez un e-mail qui vous demandera de vérifier votre identité afin que nous puissions traiter votre demande.

Pour vous opposer aux ventes ou à la publicité ciblée, modifiez vos paramètres dans notre gestionnaire de cookies, utilisez un outil d’opt-out (refus de consentement) ou envoyez-nous un e-mail à l’adresse privacy@snyk.io. 

Vous pouvez également refuser de donner votre consentement en configurant un outil d’opt-out sur votre navigateur. Les outils d’opt-out sont propres à chaque navigateur. Vous devez donc en configurer un sur chacun des navigateurs que vous utilisez. Nous ne pouvons pas respecter ce type d’outil s’il n’est pas configuré sur le navigateur que vous utilisez pour accéder à la Plateforme. Pour configurer l’outil d’opt-out, nous vous recommandons de suivre les instructions du fournisseur de votre navigateur. Nous ne vous facturons aucun frais ni ne modifions votre expérience si vous utilisez ce type de mécanisme. Nous n’affichons aucune fenêtre contextuelle ni aucune autre notification, à l’exception de certains cas pour confirmer la prise en compte de votre demande si vous utilisez un outil d’opt-out.

Pour supprimer votre compte du site app.snyk.io, veuillez suivre les étapes énoncées dans le guide « Comment puis-je supprimer mon compte ? ».

Quid des liens vers des sites tiers intégrés à la Plateforme ?

Notre Plateforme peut contenir des liens vers des sites Web gérés par des tiers. Si vous cliquez sur l’un de ces liens, votre utilisation du site Web correspondant sera soumise à la politique de confidentialité du tiers en question. Nous déclinons toute responsabilité liée à ces politiques. Veuillez consulter ces politiques avant d’envoyer des données à caractère personnel à ces sites Web.

Informations complémentaires destinées aux utilisateurs du Royaume-Uni, de l’EEE et de la Suisse

En tant que multinationale, Snyk respecte le Règlement général sur la protection des données de l’Union européenne (« RGPD de l’UE ») et le Règlement général sur la protection des données du Royaume-Uni (« RGPD du Royaume-Uni »). Ces deux textes sont dénommés ensemble le « RGPD »). 

Snyk est le responsable du traitement. Étant donné que Snyk détermine les moyens et les finalités du traitement de vos données à caractère personnel, elle est le responsable du traitement de vos données à caractère personnel conformément au RDPD.

Bases juridiques du traitement. Nous traitons vos données à caractère personnel dans le strict respect de l’une des bases juridiques suivantes :

• Consentement. Vous nous donnez votre consentement au traitement de vos données à caractère personnel. 

• Contrat. Nous sommes susceptibles de traiter vos données à caractère personnel en vertu d’un contrat conclu avec vous ou votre employeur. 

• Conformité légale. Nous sommes susceptibles de traiter vos données à caractère personnel pour nous conformer à nos obligations légales. 

• Intérêt légitime. Lorsque le traitement de vos données à caractère personnel répond à l’un de nos intérêts légitimes, y compris les suivants : 

  • fournir et améliorer nos produits et nos services ; 

  • maintenir la sécurité et l’intégrité de nos gammes de produits et services ; 

  • limiter les réclamations et les pertes financières pour nous et nos clients ; 

  • promouvoir nos produits, nos services et notre marque ; et

  • réaliser des recherches et des analyses. 

Droits supplémentaires. En complément des droits susmentionnés, vous avez le droit :

• de vous opposer au traitement de vos données à caractère personnel,

• de nous demander de limiter le traitement de vos données,

• de transférer vos données à caractère personnel à une autre partie 

• de retirer votre consentement à tout traitement reposant sur votre consentement, ou 

• d’introduire une réclamation auprès de l'autorité de contrôle compétente. 

Nous ne prendrons aucune mesure de représailles à votre encontre si vous exercez l’un de ces droits. Si vous souhaitez exercer les droits en question, veuillez remplir et envoyer un formulaire de demande relatif à la conformité.

Transfert international. Étant donné que Snyk est une multinationale, nous pouvons être amenés à transférer vos données à caractère personnel du Royaume-Uni, de l’EEE ou de la Suisse vers d’autres pays. Nous transférerons vos informations uniquement (1) si le destinataire se trouve dans un pays qui assure un niveau adéquat de protection ; (2) si nous utilisons des mesures de protection appropriées, p. ex. des clauses contractuelles types ; ou (3) si ce transfert fait l’objet d’une exception applicable (p. ex. un consentement). Veuillez nous contacter à l’adresse privacy@snyk.io si vous souhaitez obtenir des informations supplémentaires concernant le transfert international de vos données à caractère personnel.

Questions ou doutes. Si vous avez des questions ou des doutes concernant notre conformité avec le RGPD, vous pouvez contacter notre représentant RGPD (le Délégué à la protection des données européen ou « DPDE ») en remplissant le formulaire de demande en ligne ou en lui adressant un courrier à Avenue Huart Hamoir 71, 1030 Bruxelles, Belgique. 

Si vous habitez au Royaume-Uni, vous pouvez adresser une réclamation à l’Information Commissioner's Office (« ICO ») (www.ico.org.uk) ; cependant, nous vous prions de bien vouloir nous donner d’abord la possibilité de lever vos doutes avant de contacter l’ICO.

Informations complémentaires destinées aux utilisateurs de Californie

Ces douze derniers mois, nous avons collecté des données à caractère personnel semblables à celles énoncées à la section « Quelles données à caractère personnel Snyk collecte-t-elle ? » de la présente politique. 

Nous ne collectons intentionnellement aucune donnée répondant à la définition de « sensitive personal information » (donnée sensible) au sens de la loi California Consumer Privacy Act. Si vous nous transmettez des informations de ce type, nous les utiliserons uniquement pour les finalités autorisées par l’article 1798.121(a) du Code Civil de la Californie et les règlements connexes. 

Nous autorisons (et avons autorisé ces 12 derniers mois) des partenaires de confiance à collecter des données à caractère personnel, concernant plus précisément votre activité sur Internet et sur les réseaux, et notamment notre Plateforme, afin de vous fournir des publicités plus utiles et adaptées à vos préférences. Aux yeux de la législation de Californie, cette pratique constitue la vente ou le partage de vos informations aux fins de publicités ciblées. Même si nous ne répondons pas actuellement aux signaux anti-pistage, d’autres options sont à votre disposition pour nous demander de ne pas vendre ou partager vos données à caractère personnel. Pour vous opposer au partage ou à la vente de vos informations, veuillez suivre les instructions énoncées à la section « Quels sont les droits dont je dispose concernant mes données à caractère personnel ? » de la présente politique. 

À notre connaissance, nous n’avons vendu ni partagé aucune donnée à caractère personnel concernant des personnes mineures, c’est-à-dire qui ont moins de 16 ans.

Snyk révisera-t-elle la présente politique ?

Nous sommes susceptibles de modifier ponctuellement la présente politique, par exemple au fur et à mesure que la législation évolue. Si nous apportons une modification, nous publierons la nouvelle version sur ce site Web et, si la loi l’exige, nous vous communiquerons les modifications apportées. Veuillez consulter fréquemment cette page pour prendre connaissance des mises à jour ou des modifications apportées à notre politique de confidentialité.

À quelle personne adresser mes questions ou mes doutes ?

Si vous avez des questions ou des doutes, veuillez nous contacter à l’adresse privacy@snyk.io.