Avis de confidentialité de VMware concernant les produits et services

Avis concernant la confidentialité à l’échelle mondiale

Cet avis explique les données personnelles que nous collectons pour gérer notre activité et nos relations avec les clients, les visiteurs et les participants aux événements.

Avis concernant les cookies

Cet avis explique comment nous utilisons les cookies et autres technologies de similaires lorsque vous interagissez avec nous via nos sites Web.

Vos droits en matière de protection de la vie privée dans l’État de Californie

Si vous êtes résident de l’État de Californie, cet avis explique vos droits en matière de protection de la vie privée et comment vous pouvez exercer ces droits.

Avis de confidentialité pour les postulants

Cet avis porte sur les données personnelles que nous collectons concernant les candidats dans le cadre de nos efforts de recrutement.

Avis de confidentialité concernant les produits et services

Cet avis porte sur les informations que nous collectons et utilisons dans le cadre du déploiement de nos produits et services auprès de nos clients.
Avis de confidentialité Workspace One

Cet avis de confidentialité explique les types d’informations collectées par les produits Workspace ONE UEM auprès des utilisateurs des clients et de leurs appareils.

Date d’entrée en vigueur : 1er juillet 2019

 

AVIS DE CONFIDENTIALITÉ DE VMWARE CONCERNANT LES PRODUITS ET SERVICES

Le présent Avis de confidentialité concernant les produits et services (l’« Avis ») explique comment VMware, Inc. et les sociétés de son groupe (« VMware », « nous », « notre » et « nos ») collectent, utilisent et partagent les données, y compris les données personnelles, de leurs clients professionnels et leurs utilisateurs (« client », « utilisateur », « vous » et « votre ») dans le cadre du déploiement de certains produits et services VMware (y compris les applications mobiles) (« Services »). Les « Données personnelles » sont des informations qui permettent d’identifier un individu ou qui concernent un individu identifiable.

 

Le présent Avis s’applique uniquement aux informations personnelles limitées que nous recueillons et utilisons à nos propres fins (en tant que « contrôleur des données ») dans le cadre de nos Services. Il ne couvre pas les données personnelles que nous traitons au nom de nos clients (lorsque nous agissons à titre d’« agent de traitement ») ou les données personnelles que nous recueillons pour communiquer et entretenir une relation avec vous ou pour vous facturer et vous vendre des Services. Ces données sont couvertes par nos autres Avis de confidentialité, disponibles à l’adresse suivante : www.vmware.com/fr/help/privacy.html.

 

Le présent Avis peut être complété par des avis juste-à-temps ou d’autres divulgations contenues dans ou en lien avec la fourniture des Services VMware, qui sont susceptibles de décrire plus en détail nos pratiques en matière de collecte, d’utilisation et de partage des données, mais aussi de vous fournir des renseignements supplémentaires quant à la façon dont VMware traite vos données.

 

Si vous avez des questions à propos du présent Avis, veuillez nous contacter par e-mail à l’adresse suivante : privacy@vmware.com.

SOMMAIRE

Données que nous collectons auprès de vous : nous recueillons des données personnelles directement auprès de nos clients et de leurs utilisateurs dans le cadre de la fourniture des Services VMware. Selon le contexte, ces données peuvent inclure :

  • les noms d’utilisateur et les coordonnées telles que l’adresse électronique, la fonction, le nom de l’entreprise et le numéro de téléphone ;
  • les identifiants d’utilisateur et mots de passe ; et
  • d’autres informations que les clients ou utilisateurs communiquent à VMware dans le cadre de la fourniture des Services.

 

Pour de plus amples renseignements sur les données personnelles que nous recueillons directement auprès de vous et de nos clients, ainsi que sur la façon dont nous les traitons, veuillez consulter notre Avis concernant la confidentialité à l’échelle mondiale. Ces données peuvent être combinées avec d’autres informations que nous recueillons automatiquement dans le cadre de la prestation des Services et utilisées aux fins énoncées dans le présent Avis.

 

Données que nous collectons via les Services : dans le cadre de la fourniture des Services, VMware collecte des informations sur ses logiciels ou systèmes hébergeant les Services, ainsi que sur les systèmes, applications et terminaux des clients utilisés pour accéder auxdits Services. Ces données sont utilisées pour faciliter la fourniture des Services à nos clients, y compris la gestion et la surveillance de l’infrastructure et le support (« Données d’opération de service »), ainsi qu’à des fins d’analyse et d’amélioration des produits VMware (« Données d’utilisation »), comme indiqué plus en détail dans la Partie II (« La façon dont nous utilisons vos données ») du présent avis. Les données collectées sont généralement des informations techniques, dont un nombre limité d’informations d’identification individuelle telles que l’adresse électronique, l’adresse IP/MAC du terminal de l’utilisateur et les identifiants (y compris les cookies).  En fonction du Service, ces informations peuvent inclure les types de données suivants :

 

  • Données de configuration : données techniques sur la façon dont l’organisation d’un client a configuré les Services VMware et informations environnementales connexes. Il peut s’agir, entre autres, d’informations relatives à l’environnement des Services, des paramètres des Services, des applications tierces et des systèmes tiers utilisés avec les Services.
  • Données d’utilisation des fonctionnalités : ces données portent sur la façon dont l’organisation d’un client utilise les Services VMware. Il peut s’agir, entre autres, de détails sur les fonctionnalités du service utilisé par un client et de mesures de l’activité de l’interface utilisateur.
  • Données de performances : ces données portent sur les performances des Services. Il peut s’agir, entre autres, de mesures des performances et de l’échelle des Services, des temps de réponse pour les interfaces utilisateur et de détails concernant les appels d’API des clients.
  • Journaux des Services : ces journaux sont générés automatiquement par les Services. Généralement, ces journaux enregistrent l’état et les événements du système durant le fonctionnement des Services sous une forme semi-structurée ou non structurée.
  • Données de support : il s’agit d’informations fournies par un client à VMware ou traitées d’une autre manière dans le cadre de dispositifs de support tels que le chat, les appels au support technique (y compris les enregistrements de ces appels) et les tickets de support des Services.
  • Données des enquêtes : ces données font référence au taux de prescription (« NPS ») d’un client et à d’autres enquêtes ou commentaires similaires liés à l’utilisation des Services pertinents par un client.

 

Les Données d’opération de service peuvent également inclure les informations suivantes :

  • Informations d’authentification et d’accès : données permettant d’accéder aux Services, telles que le nom d’utilisateur et les mots de passe.
  • Informations de diagnostic : ces données peuvent figurer dans des fichiers journaux, des fichiers d’événements et d’autres fichiers de suivi et de diagnostic.

 

La principale différence entre les Données d’utilisation et les Données d’opération de service réside dans la finalité de leur utilisation. Lorsque nous collectons à la fois des Données d’utilisation et des Données d’opération de service, nous visons toujours à recueillir le minimum d’informations personnelles nécessaires à la réalisation de ces objectifs respectifs. Pour plus d’informations sur les Données d’utilisation que nous collectons automatiquement dans le cadre de nos programmes d’amélioration de l’expérience client pour certains de nos Services, veuillez consulter la rubrique Confiance et Garanties de VMware.

 

Les Données d’utilisation et les Données d’opération de service peuvent être recueillies au moyen de technologies de suivi intégrées à nos Services. Pour plus d’informations concernant l’utilisation de cookies et autres technologies de suivi similaires par VMware, veuillez consulter la Partie IV : Cookies et technologies de traçage ci-dessous.

Utilisation des Données d’utilisation

 

VMware utilise les Données d’utilisation (parfois avec d’autres données telles que les informations de compte client) à différentes fins, notamment les suivantes :

  • Faire des recommandations à nos clients : VMware est susceptible d’utiliser les Données d’utilisation pour formuler des recommandations à ses clients et utilisateurs (tels que vous) concernant leur utilisation des Services.
  • Améliorer les services VMware : VMware est susceptible d’utiliser les Données d’utilisation pour améliorer les Services proposés à ses clients. Par exemple, nous utilisons les Données d’utilisation pour (i) hiérarchiser les fonctionnalités des futurs produits et services pour nos clients ; (ii) analyser l’utilisation que nos clients font des Services et des fonctionnalités ; (iii) améliorer le traitement des demandes de support ; (iv) prioriser l’ordre dans lequel certaines configurations ou fonctionnalités du produit ou service doivent être testées ; (v) améliorer le produit ou service en fonction des schémas d’utilisation à travers différents modèles de déploiement ; (vi) améliorer la prévision des capacités des Services concernés ; (vii) effectuer des tests des fonctionnalités des produits ou services ; et (viii) prendre des décisions relatives aux offres et tarifs.
  • Mieux connaître nos clients : VMware utilise les Données d’utilisation pour mieux comprendre ses clients et leur utilisation des services VMware, notamment pour (i) comprendre l’impact du taux de prescription et des comportements d’utilisation ; (ii) créer des profils de client enrichis et analyser les interactions entre les clients et VMware afin d’améliorer leur fidélisation ; (iii) créer des modèles analytiques avancés et produire des rapports et tableaux de bord d’informatique décisionnelle ; et (iv) comparer ou évaluer nos Services entre les clients et les secteurs d’activité spécifiques.
  • Fournir un support client : VMware utilise les Données d’utilisation pour accompagner ses clients dans l’utilisation des Services VMware, que ce soit de manière proactive ou réactive. Il s’agit notamment de (i) fournir des recommandations de support aux clients afin d’améliorer leur utilisation du Service ; (ii) comprendre la configuration, les événements et les problèmes liés au Service du client afin de répondre à une demande de support spécifique ; (iii) comprendre la configuration des Services, événements et problèmes du client afin d’améliorer la façon dont le support VMware résout un problème ; et (iv) aider les clients à utiliser plus efficacement les offres et Services.
  • Soutenir le marketing et les ventes business-to-business : VMware est susceptible d’utiliser les Données d’utilisation pour commercialiser des Services supplémentaires à ses clients, lorsque la loi le permet, et pour orienter les discussions commerciales.
  • Autres finalités commerciales légitimes : VMware est susceptible d’utiliser les Données d’utilisation lorsque cela est nécessaire à d’autres fins légitimes comme la protection des informations confidentielles et propriétaires de VMware.

 

Les Données d’utilisation peuvent être collectées et utilisées conformément à l’un des programmes d’amélioration de l’expérience client de VMware, et ce, en fonction du Service.  Pour plus d’informations sur ces programmes d’amélioration de l’expérience client, veuillez consulter la rubrique Confiance et Garanties de VMware.

 

Utilisation des Données d’opération de service

 

VMware utilise les Données d’opération de service aux fins suivantes :

  • Faciliter la fourniture des Services . VMware utilisera également les Données d’opération de système pour faciliter la fourniture des Services, comprenant notamment le provisionnement et le contrôle de l’accès aux Services, le traçage/suivi des droits et la vérification du niveau de conformité.
  • Procéder à la gestion du compte et mener des activités similaires liées aux Services : VMware est susceptible d’utiliser les Données d’opération de service pour vous fournir les Services souhaités et gérer votre compte. Cela peut inclure la gestion des téléchargements de produits, des mises à jour et des correctifs et l’envoi d’autres communications administratives ou liées au compte, notamment les notes de mise à jour.
  • Fournir un support : VMware traite les Données d’opération de service lorsque des utilisateurs ou d’autres personnes nous contactent via l’un de nos canaux de support, afin que nous puissions répondre à la demande de support correspondante. Dans certains cas, il peut être demandé aux utilisateurs de nous envoyer des copies des fichiers affectés et des journaux ou d’autres informations pour nous permettre de répondre à la demande de support. Dans de tels cas, nous utiliserons ces informations dans le but de répondre à la demande de support, de dépanner ou de résoudre le problème.
  • Garantir la sécurité de notre infrastructure et de nos Services : VMware est susceptible d’utiliser les Données d’opération de service pour garantir la sécurité et l’intégrité opérationnelle de l’infrastructure informatique VMware et de nos Services, notamment dans le cadre de la surveillance de la sécurité et de la gestion des incidents, de la gestion des performances et de la stabilité des services, ainsi que de la résolution des problèmes techniques.
  • Gérer nos politiques et plans de reprise d’activité : VMware est susceptible d’utiliser les Données d’opération de service pour mettre en œuvre ses politiques et plans de reprise d’activité.
  • Détecter les fraudes : VMware est susceptible d’utiliser les Données d’opération de service pour surveiller, prévenir et détecter les fraudes, améliorer la sécurité, contrôler et vérifier les identités ou l’accès aux services et lutter contre le courriel indésirable et d’autres logiciels malveillants ou d’autres risques en matière de sécurité.
  • Contrôle qualité et formation : VMware est susceptible d’utiliser les Données d’opération de service à des fins de contrôle qualité et dans le cadre de la formation du personnel.
  • Vérifier que les clients respectent les obligations en matière de licence et contractuelles : VMware est susceptible d’utiliser les Données d’opération de service pour vérifier la conformité à la licence, aux obligations contractuelles et aux autres conditions d’utilisation des Services VMware concernés.
  • Respecter les obligations légales : VMware est susceptible d’utiliser les Données d’opération de service pour se conformer aux lois et réglementations applicables et dans le cadre de ses activités, y compris pour se conformer aux exigences légales en matière de rapports, de divulgation ou d’autres procédures légales, pour des fusions et acquisitions, à des fins financières et comptables, à des fins d’archivage et d’assurance, à des fins de conseil juridique et d’entreprise et dans le contexte du règlement des litiges.
  • Autres finalités commerciales légitimes : VMware est susceptible d’utiliser les Données d’opération de service lorsque cela est nécessaire à d’autres fins légitimes comme la protection des informations confidentielles et propriétaires de VMware.

Nous veillons à ce que vos données personnelles soient uniquement accessibles aux personnes qui ont véritablement besoin de les connaître en vue d’accomplir leurs tâches et leurs devoirs, ainsi qu’à des tiers ayant une raison valable de les consulter. La Partie III (La façon dont nous partageons vos données) de notre Avis concernant la confidentialité à l’échelle mondiale détaille la manière dont nous sommes susceptibles de partager vos données avec des tiers.

VMware utilise des cookies et d’autres technologies de traçage telles que des cookies, des pixels invisibles, des widgets, des URL intégrées, des protocoles de communication électronique, des boutons et d’autres outils, et ce, dans le cadre des objectifs décrits dans cet Avis. Les types de technologies utilisés par VMware peuvent changer au fil du temps en fonction de l’évolution de la technologie. Certaines de ces technologies sont essentielles à la fourniture des Services, comme l’accès au compte/l’authentification. D’autres améliorent les performances et la fonctionnalité des Services, telles que la reconnaissance des utilisateurs ayant déjà effectué une visite ou la mémorisation des préférences. Enfin, certaines technologies (telles que FullStory et Google, citées ci-dessous) nous permettent d’analyser et de personnaliser lesdits Services.

 

Comment refuser les cookies

Vous allez découvrir ci-dessous certains des outils tiers que nous utilisons et qui collectent des cookies, ainsi que des informations sur la manière et les raisons pour lesquelles nous utilisons ces outils à l’appui des Services VMware. Vous pouvez choisir de refuser ces cookies tiers (et donc les données chiffrées qu’ils fournissent à VMware) en accédant directement aux sites Web tiers à l’aide des liens ci-après. Vous pouvez également refuser les autres cookies utilisés par les Services en configurant les paramètres de votre navigateur, bien que cela risque d’affecter la fonctionnalité du Service VMware concerné.

 

Fullstory

VMware utilise FullStory, un outil qui permet de vous offrir une meilleure expérience utilisateur et de collecter les données utilisées pour diagnostiquer les problèmes des utilisateurs. Cet outil enregistre et capture la session d’un utilisateur afin que nous puissions surveiller ses actions, telles que les clics et les mouvements de souris, etc. Si vous souhaitez désactiver FullStory, cliquez sur le lien suivant : https://www.fullstory.com/optout/

 

Google Analytics

VMware utilise Google Analytics pour collecter des données limitées directement à partir des navigateurs des utilisateurs afin de mieux comprendre leur utilisation des Services et ainsi diagnostiquer et résoudre les problèmes liés à l’amélioration de nos Services. Pour en savoir plus sur la façon dont Google collecte et exploite ces données, rendez-vous sur la page : https://developers.google.com/analytics/resources/concepts/gaConceptsTrackingOverview

 

Autres outils

VMware utilise également d’autres outils de suivi tiers dans le cadre de ses Services.

Pour plus d’informations concernant les transferts internationaux de données, veuillez consulter la Partie IV (Transferts internationaux de données) de notre Avis concernant la confidentialité à l’échelle mondiale.

Pour plus d’informations concernant la sécurité et la confidentialité, veuillez consulter la Partie V (Sécurité et confidentialité) de notre Avis concernant la confidentialité à l’échelle mondiale.

Dans le cadre de l’utilisation de nos Services, les clients VMware et leurs utilisateurs peuvent envoyer ou télécharger des données vers les Services VMware à des fins d’hébergement ou de stockage. Un tel contenu soumis par le client est traité par VMware pour le compte du client. Nos pratiques en matière de protection de la vie privée seront régies par le contrat que nous avons conclu avec notre client. D’ailleurs, le présent avis de confidentialité ne s’appliquera pas à toute donnée personnelle présente dans de tels contenus soumis par le client. Conformément aux termes de ce contrat, VMware veillera à traiter le contenu du client dans le but de fournir les services VMware pertinents, le tout conformément aux consignes fournies par le client. Si vous avez des questions ou des préoccupations quant au mode de traitement de ces données, nous vous invitons à contacter la personne ou l’entité qui a conclu un accord avec VMware en vue d’utiliser le Service VMware d’hébergement ou de traitement de tels renseignements (ex. : votre employeur ou organisation). Nous assisterons nos clients de sorte à répondre à toute préoccupation éventuelle, conformément aux modalités du contrat en vigueur. VMware ayant pour rôle de traiter le contenu soumis par les clients, ses Règles d’entreprise contraignantes s’appliqueront dans le cadre de tout transfert de données personnelles.

Comme indiqué précédemment, nous ne recueillons qu’une quantité limitée de données personnelles aux fins énoncées dans le présent avis. Dans ce cas toutefois, les utilisateurs ont certains droits et choix à cet égard. Pour plus d’informations sur ces droits et choix, mais aussi sur la façon d’exercer vos droits, veuillez consulter la Partie VII (« Vos droits et vos choix en matière de protection de la vie privée ») de notre Avis concernant la confidentialité à l’échelle mondiale.

 

Droits et choix lorsque VMware agit en tant qu’agent de traitement : certains Services VMware peuvent être utilisés par nos clients pour collecter des informations personnelles vous concernant. Dans de tels cas, nous traitons lesdites données personnelles strictement pour le compte de nos clients. Par ailleurs, tout individu cherchant à faire valoir ses droits doit en premier lieu adresser sa demande à notre client (le contrôleur). Veuillez vous référer à la Partie VI « Les données que nous traitons pour le compte de nos clients » ci-dessus.

Notre base juridique pour la collecte et l’utilisation des données personnelles décrites ci-dessus dépendra des informations personnelles concernées et du contexte spécifique dans lequel nous les recueillons et des finalités pour lesquelles elles sont utilisées.

 

Nous traitons les Données d’utilisation sur la base des intérêts légitimes de VMware à améliorer ses Services et l’expérience client et/ou à poursuivre les objectifs définis dans la Partie II « Utilisation des Données d’utilisation » du présent avis. Nous avons estimé que ces intérêts légitimes ne sont pas outrepassés par les intérêts en matière de protection des données ou les droits fondamentaux des personnes.

 

En ce qui concerne les Données d’opération de service, nous traitons toutes les informations personnelles qu’elles contiennent sur la base de l’intérêt légitime de VMware à exécuter, gérer et sécuriser ses Services et à mener ses activités de manière efficace et appropriée et/ou à poursuivre les objectifs définis dans la Partie II « Utilisation des Données d’utilisation » de cet Avis et/ou les objectifs commerciaux légitimes de ses clients. Nous avons estimé que ces intérêts légitimes ne sont pas outrepassés par les intérêts en matière de protection des données ou les droits fondamentaux des personnes.

 

Si vous avez des questions ou avez besoin d’informations supplémentaires concernant la base juridique sur laquelle nous collectons et utilisons vos données personnelles, veuillez nous contacter en utilisant les coordonnées fournies dans la Partie XII « Comment nous contacter » ci-dessous.

Pour obtenir des informations sur les droits à la vie privée, les signaux de type « Do Not Track » et toute autre déclaration de divulgation en Californie, le cas échéant, veuillez consulter la Partie VIII « Informations supplémentaires concernant la Californie » de notre Avis concernant la confidentialité à l’échelle mondiale.

Délai de conservation de vos données : nous conservons les données que nous collectons dans le cadre des Services pendant toute la durée nécessaire à la réalisation des fins énoncées dans le présent avis ou lorsque l’exige un motif commercial ou légal (sous réserve de tout engagement de conservation que nous avons pris dans le cadre de tout accord avec nos clients).

 

Si aucun motif commercial valable ne nécessite le traitement de vos données personnelles, nous veillerons à supprimer ou à rendre anonymes lesdites données. Si cela est impossible (par exemple, en raison du stockage de vos données personnelles dans les archives de sauvegarde), nous prendrons soin de stocker vos données personnelles de manière sécurisée et de les isoler afin qu’elles ne fassent pas l’objet d’un traitement ultérieur jusqu’à ce que leur suppression soit possible. Vous pouvez demander la suppression de vos données personnelles à tout moment (consultez la Partie XIII « Vos droits et vos choix en matière de protection de la vie privée » ci-dessus pour tout complément d’information). Nous examinerons votre demande en vertu des lois applicables.

 

Modifications apportées au présent avis : VMware examinera et actualisera régulièrement le présent avis afin de refléter tout changement de nature juridique, technique ou commerciale. Lorsque nous mettrons à jour le présent avis, nous indiquerons la date de la dernière révision en haut du document. Si nous modifions de manière substantielle le présent avis, nous prendrons des mesures appropriées pour vous en informer d’une manière correspondant à l’étendue des modifications et à la loi applicable. Nous vous invitons à consulter régulièrement le présent avis afin de savoir comment VMware s’emploie à protéger vos données.

Si vous avez des questions ou des inquiétudes concernant le présent avis, veuillez nous contacter par e-mail : privacy@vmware.com ou par courrier postal : Office of the General Counsel of VMware, Inc., 3401 Hillview Ave, Palo Alto, Californie, 94304, États-Unis.