PUBLICATION

Le site www.harfanglab.io (ci-après le « Site ») est la propriété d’HarfangLab, dont le siège social se situe Tour Campus Cyber, 5-7 rue Bellini, 92800 Puteaux.

E-mail : contact (@) harfanglab.fr / Directeur de publication : M. Grégoire Germain.‍

HEBERGEMENT DU SITE

Ce site web est hébergé par un prestataire de services externe (OVH). Les données personnelles collectées sur ce site web sont stockées sur les serveurs de l’hébergeur. Il peut s’agir d’adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms, d’accès au site web et d’autres données générées par un site web. Le recours à l’hébergeur a pour but d’exécuter le contrat avec nos clients potentiels et existants (art. 6 al. 1 lit. b GDPR) et dans l’intérêt d’une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6 al. 1 lit. f GDPR). Notre hébergeur ne traitera vos données que dans la mesure où cela est nécessaire pour remplir ses obligations de performance et suivra nos instructions en ce qui concerne ces données.

CONTENU ET PROPRIETE INTELLECTUELLE

HarfangLab peut, à tout moment et sans préavis, apporter des améliorations ou des changements aux produits, aux programmes ou aux services présentés sur ce site. Toute reproduction, représentation, modification, publication, transmission, dénaturation, totale ou partielle du site ou de son contenu, par quelque procédé que ce soit, et sur quelque support que ce soit est interdite. Toute exploitation non autorisée du site ou de son contenu, des informations qui y sont divulguées engagerait la responsabilité de l’utilisateur et constituerait une contrefaçon sanctionnée par les articles L 335-2 et suivants du Code de la Propriété Intellectuelle. Il en est de même des bases de données figurant, le cas échéant, sur le Site qui sont protégées par les dispositions de la loi du 1er juillet 1998 portant transposition dans le Code de la Propriété Intellectuelle de la Directive Européenne du 11 mars 1996 relative à la protection juridique des bases de données. A ce titre, toute reproduction ou extraction engagerait la responsabilité de l’utilisateur.

Il est possible que le site donne accès à d’autres sites via des liens hypertextes. HarfangLab n’étant pas le gestionnaire de ces sites, il ne peut en contrôler le contenu. En conséquence, l’éditeur ne pourra en aucun cas être tenu pour responsable du contenu des sites ainsi accessibles, ou des éventuelles collectes et transmission de données personnelles, installation de cookies ou tout autre procédé tendant aux mêmes fins, effectués par ces sites.

HarfangLab prend très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données et à la politique de confidentialité suivante.

1.  Préambule et objet

HarfangLab, dans le cadre de son activité d’éditeur EDR (Endpoint Detection and Response), est tenu de traiter les données à caractère personnel de ses interlocuteurs auprès de ses clients (les « Clients »), prospects (les « Prospects ») et prestataires et fournisseurs (les « Fournisseurs »), de même que celles des internautes qui accèdent à son site internet vitrine (les « Internautes ») (ensemble, les « Personnes Concernées »).

HarfangLab s’engage à traiter les données à caractère personnel des Personnes Concernées en conformité avec la règlementation applicable, soit à date le Règlement n°2016/679 (UE) du 27 avril 2016 dit règlement général sur la protection des données (« RGPD »), la Loi Informatique et Libertés du 6 janvier 1978 dans sa version actualisée (« LIL ») (la « Règlementation applicable »).

À ce titre, HarfangLab s’engage à respecter son obligation de transparence et d’information vis-à-vis des Personnes Concernées en mettant à leur disposition la présente politique de confidentialité, qui a pour objet de les informer sur les caractéristiques des traitements de données à caractère personnel mis en œuvre par HarfangLab dans le cadre de la gestion de ses relations avec ses clients, prospects et fournisseurs.

2.  Définitions

Les termes commençant par une majuscule sont soit définis aux présentes, soit ont le sens qui leur est donné par la Règlementation applicable, et notamment le RGPD, tels que notamment les termes « Données à caractère personnel », « Traitement », « Personnes concernées », « Responsable de traitement », « Sous-traitant », « Destinataire » ou encore « Violation de données ».

3.  Identité du Responsable de traitement

HarfangLab, société par actions simplifiée immatriculée au Registre du Commerce et des Sociétés (RCS) de Paris sous le numéro 839 045 697, dont le siège social est Tour Campus Cyber, 5-7 rue Bellini, 92800 Puteaux, agit en qualité de Responsable de traitement s’agissant des traitements des données des Personnes Concernées mis en œuvre dans le cadre de la gestion de ses relations avec ses clients, prospects et fournisseurs.

4.  Destinataires des Données à caractère personnel

HarfangLab est susceptible de communiquer les Données à caractère personnel des Personnes Concernées à des Destinataires autorisés et soumis à une obligation appropriée de confidentialité, qui peuvent être internes ou externes selon les cas :

• Les destinataires internes sont tous les membres du personnel de HarfangLab dont les attributions, fonctions et missions justifient qu’ils traitent les Données à caractère personnel des Personnes Concernées (service client, service commercial, service comptabilité, etc.) pour les seules finalités prévues par la présente Politique de confidentialité et dans le cadre des mesures techniques et organisationnelles mises en œuvre par HarfangLab pour préserver la confidentialité et la sécurité des Données à caractère personnel détaillées ci-après ;
• Les destinataires externes sont quant à eux :
  • Les éventuels prestataires de services ou Sous-traitants auxquels HarfangLab est susceptible de recourir dans le cadre de la gestion des relations avec les Personnes Concernées (prestataire d’hébergement du site web pour les Internautes par exemple) ;
  • Les entités chargées du conseil, de l’audit et du contrôle financier de HarfangLab (commissaire aux comptes, avocat) ;
  • Les autorités administratives ou judiciaires dans le cadre de leurs attributions ou toute personne autorisée pour répondre une obligation légale à laquelle Harfang est assujettie.

5.  Droits des Personnes Concernées

Énoncé des droits

Conformément à la Règlementation applicable, les Personnes Concernées sont investies des droits suivants s’agissant de leurs données à caractère personnel :

• Un droit de demander à HarfangLab confirmation que des données les concernant sont traitées, d’obtenir des informations sur les caractéristiques de ces Traitements, d’accéder à ces données et d’en demander une copie (droit d’accès et de copie) ;
• Un droit de faire rectifier ou de compléter toute donnée les concernant qui serait erronée ou obsolète (droit de rectification) ;
• Un droit de retirer leur consentement à tout moment à la condition que le Traitement concerné soit exclusivement fondé sur cette base légale (droit au retrait du consentement) ;
• Un droit de s’opposer au Traitement de leur Données à caractère personnel mis en œuvre à des fins de prospection, auquel cas HarfangLab fera droit à cette demande et ne traitera plus les données de la Personne Concernée afin d’envoyer au Client ou Prospect des messages de prospection commerciale, mais ses Données pourront être conservées s’il s’agit d’un Client en relation commerciale avec HarfangLab par ailleurs (droit d’opposition à la prospection commerciale et droit à l’effacement le cas échéant) ;
• Un droit d’obtenir la limitation du Traitement temporairement en cas de demande de rectification ou d’opposition que HarfangLab analyse la demande, ce qui signifie en pratique que les Données à caractère personnel sont conservées, mais que HarfangLab ne peut les traiter (droit à la limitation) ;
• Un droit à la portabilité de Données, c’est-à-dire un droit d’obtenir de la part de HarfangLab la restitution des Données à caractère personnel qu’elles ont communiquées dans un format d’usage courant dès lors que le Traitement est automatisé et fondé sur le consentement ou sur l’exécution d’un contrat ;
• Un droit de formuler des directives relatives au Traitement de leurs données après leur décès et de demander à HarfangLab de conserver, effacer ou communiquer leurs données à un tiers expressément désigné, étant précisé que dès lors que HarfangLab a connaissance du décès d’une Personne Concernée et à défaut d’instructions de sa part, elle s’engage à détruire ses Données à caractère personnel, sauf si leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale (droit post mortem).

Modalités d’exercice des droits

Lorsque la Personne Concernée souhaite exercer l’un des droits précités, il peut contacter HarfangLab par courrier à l’adresse suivante : HarfangLab, 5, rue Feydeau, 75002 Paris ou par email à l’adresse suivante : dpo (@) harfanglab.fr.

La demande de la Personne Concernée doit émaner de cette dernière exclusivement (sauf mandat donné à un tiers en bonne et due forme) et être la plus claire et exhaustive possible afin de permettre à HarfangLab d’y répondre dans les meilleurs délais, compris entre un et trois mois selon son niveau de complexité.

HarfangLab pourra éventuellement demander à la Personne Concernée de compléter sa demande si elle n’est pas suffisamment précise, que le droit qu’elle souhaite exercer n’est pas facilement identifiable ou qu’elle ne parvient pas à établir son identité, auquel cas HarfangLab peut être amenée à lui demander de fournir des informations complémentaires et notamment un justificatif d’identité, qui serait supprimé après vérification de son identité.

En outre, HarfangLab ne sera pas tenue de répondre à la demande de la Personne Concernée si elle présente un manifestement infondé ou excessif, et notamment si elle formule des demandes répétitives ou trop complexes à traiter qui auraient pour objet ou pour effet de déstabiliser les activités d’HarfangLab.

6.  Sécurité

HarfangLab met en œuvre les mesures techniques et organisationnelles de sécurité qu’elle estime appropriées pour préserver la confidentialité et la sécurité des Données à caractère personnel qu’elle traite et lutter contre leur destruction, perte, altération ou divulgation non autorisées.

À titre, d’exemple, les mesures suivantes ont été mises en place par HarfangLab et sont documentées dans une politique de sécurité du système d’information :

• Hébergement des Données à caractère personnel sur des serveurs situés au sein de l’Union européenne sur le sol d’un pays membre ;
• Sensibilisation des Collaborateurs notamment par l’intermédiaire d’une Charte relative à l’utilisation des données et des ressources informatiques de l’entreprise ;
• Dispositifs d’authentification des utilisateurs avec accès personnel et sécurisé via des identifiants et mots de passe robustes, confidentiels et fréquemment modifiés ;
• Procédure de gestion des habilitations (définition et revue des profils d’habilitations selon le profil des Collaborateurs, suppression des accès obsolètes) ;
• Dispositifs de traçage des accès, journalisation des connexions, gestion des incidents et le cas échéant chiffrement de certaines Données à caractère personnel ;
• Mise en œuvre régulière d’audits internes et le cas échéant tests de pénétration différenciés permettant de contrôler et évaluer l’efficacité des mesures de sécurité mises en place ;
• Sécurisation physique des locaux (codes, clés et badges d’accès).

Lorsqu’HarfangLab recourt à des sous-traitants, soit des prestataires à qui elle a délégué tout ou partie d’un Traitement et qui traitent les Données à caractère personnel des Personnes Concernées conformément à ses instructions, HarfangLab s’engage à leur imposer contractuellement des garanties de sécurité analogues à celles qu’elle met en œuvre pour protéger leurs Données à caractère personnel et se réserve le droit de procéder à un audit auprès d’eux afin de s’assurer du respect de leurs obligations.

En cas de Violation de données, HarfangLab s’engage à notifier la CNIL dans les conditions prescrites par le RGPD et, si ladite violation fait peser un risque élevé sur les Personnes Concernées, à les en aviser et à leur communiquer le cas échant les informations et recommandations nécessaires.

7.  Mise à jour de la présente politique

HarfangLab est susceptible de modifier, compléter ou mettre à jour à tout moment la présente politique pour tenir compte d’une évolution légale, règlementaire et/ou jurisprudentielle, d’une modification des caractéristiques des Traitements ou de la mise en œuvre d’un nouveau Traitement. Toute nouvelle version de la présente politique sera portée à la connaissance des Personnes Concernés par tout moyen au choix d’HarfangLab.

8.  Contacts

Les Personnes Concernées peuvent adresser à HarfangLab toute question ou réclamation relative à la présente politique ou lui faire part de recommandations ou de commentaires relatifs à cette dernière par écrit aux coordonnées suivantes :

Par courrier : HarfangLab, 5, rue Feydeau, 75002 Paris

Par email : dpo (@) harfanglab.fr

Les Personnes Concernées peuvent également poser toute question à la CNIL ou introduire une plainte auprès de cette dernière à l’adresse suivante : Service des plaintes de la Cnil, 3 place de Fontenoy – TSA 80751, 75334 Paris Cedex 07 ou par téléphone au 01.53.73.22.22 ou en ligne en cliquant sur le lien suivant : https://www.cnil.fr/fr/plainte.