TEHTRIS MTD – Politique de confidentialité

La protection de la vie privée dans le traitement des données personnelles est une préoccupation majeure à laquelle TEHTRIS accorde une attention particulière. C’est pourquoi nous souhaitons faire preuve d’une totale transparence quant aux données que nous collectons afin de protéger votre Appareil.

La présente Politique de confidentialité décrit les conditions de traitement des données par l’application TEHTRIS Mobile Threat Defense (ci-après « TEHTRIS MTD ») dans sa version grand public (ci-après « TEHTRIS MTD Home ») et sa version professionnelle (ci-après « TEHTRIS MTD Enterprise »).

En téléchargeant et en activant TEHTRIS MTD, vous autorisez les pratiques de collecte, d’utilisation, de divulgation et de stockage des données qui sont décrites dans la présente Politique.

TEHTRIS se réserve le droit de modifier à tout moment la présente Politique de confidentialité suivant l’évolution de la législation, de nos pratiques de collecte et d’utilisation des données, des fonctionnalités de TEHTRIS MTD. Veuillez consulter régulièrement cette page afin de prendre connaissance des dernières modifications. En continuant d’utiliser l’application TEHTRIS MTDaprès la publication de modifications de la présente Politique de confidentialité, vous indiquez que vous acceptez lesdites modifications.

Concernant TEHTRIS MTD Enterprise, Vous avez pu être invité(e) à télécharger et installer l’application TEHTRIS MTD Enterprise dans le cadre de Votre emploi au sein d’une entité professionnelle. Si vous avez des questions ou des demandes concernant les pratiques de collecte, d’utilisation, de divulgation et de sécurité des données de votre employeur (« Employeur ») veuillez les adresser directement à Votre entité.

TEHTRIS respecte votre vie privée et vos données personnelles.

1.    Qu’est-ce que TEHTRIS MTD ?

TEHTRIS MTDest une application qui se déploie de manière simplifiée, avec des fonctionnalités de lutte contre les menaces au niveau des mobiles. Grâce à sa base de connaissances en perpétuelle évolution, TEHTRIS MTDa la capacité d’identifier les applications malveillantes.

L’agent déployé dans les mobiles peut aussi découvrir des vulnérabilités au niveau de la configuration locale. En effet, certaines configurations peuvent exposer les appareils ou les rendre vulnérables à certaines attaques, comme par exemple le mode développeur, un jailbreak, ou même l’utilisation d’une version obsolète du système d’exploitation.

TEHTRIS MTDest gérée depuis une console centralisée où remontent les informations techniques collectées depuis votre Appareil.

Dispositions applicables àDescription
TEHTRIS MTD HomeTEHTRIS MTD Homescanne les applications dès leur installation et lors des mises à jour. Le contrôle des applications s’effectue directement depuis votre Appareil par vous-même. TEHTRIS MTD Home ne modifie pas les paramètres de Votre Appareil, et toutes les applications sont analysées en termes de cybersécurité dès la première installation
TEHTRIS MTD EnterpriseTEHTRIS MTD Enterprisescanne les applications dès leur installation et lors des mises à jour, le cas échéant uniquement dans le profil Work de votre Appareil. Le contrôle des applications (surveillance et alertes) s’effectue directement par les équipes opérationnelles de votre Employeur et depuis votre Appareil par vous-même. TEHTRIS MTD Enterprise peut modifier les paramètres de Votre Appareil selon les instructions de Votre Employeur (politique de mots de passe, etc),

2.    Quelles Données sont collectées sur mon Appareil ?

TEHTRIS MTD collecte uniquement les métadonnées relatives aux applications installées sur votre Appareil, ou bien l’application elle-même. Nous ne collectons pas les données utilisateur que vous saisissez dans ces applications. Par conséquent, nous ne collectons pas, ne lisons pas, n’examinons pas et n’analysons pas vos e-mails, SMS, photos ou vidéos.

TEHTRIS MTD collecte certaines catégories de données sur Votre Appareil selon la version applicable :

Dispositions applicables àDescription
TEHTRIS MTD Home
TEHTRIS MTD Enterprise		Données de l’Appareil : fabricant et modèle de l’appareil, Identifiant unique de l’Appareil (UID); date d’enrôlement ; date de dernière connexion ; nom de l’Appareil renseigné par l’utilisateur ; nombre de CPU, quantité de RAM, version de l’appareil, quantité de mémoire totale et disponible (la place sur le « disque » du téléphone) ;Données d’applications : métadonnées de toutes les applications installées sur votre Appareil (y compris, sans toutefois s’y limiter, les noms et versions des applications). Les alertes remontées par l’application et leur niveau de criticité. Le nombre d’applications de type malware et présentes sur les appareils. Dans certains cas, nous pouvons également collecter une copie de l’application sans les données utilisateurs ;
TEHTRIS MTD EnterpriseDonnées de configuration de l’appareil, indiquant par exemple si celui-ci autorise l’accès root ou si ses restrictions matérielles ont été supprimées (jailbreak) ;Données du firmware/système d’exploitation, y compris le nom du fabricant et le modèle de l’appareil, certains paramètres techniques de l’Appareil (y compris la taille d’affichage et la version du firmware), le type et la version du système d’exploitation de l’Appareil ;Données d’analyse : utilisées pour analyser les performances des produits sur votre Appareil ; Données d’identification : telles que votre adresse e-mail professionnelle pour Votre enregistrement le cas échéant, ou lors d’une analyse d’une éventuelle compromission, c’est-à-dire si l’adresse ne fait pas partie d’une base de données d’identifiants qui ont fuités ; Données de géolocalisation : Géolocalisation quand celle-ci est activée par Vous et/ou l’Employeur le cas échéant ; dernières localisations connues de l’Appareil.Données de réseaux : Métadonnées relatives aux réseaux auxquels l’Appareil se connecte (y compris, sans toutefois s’y limiter, le SSID du réseau ou l’adresse MAC/BSSID unique de l’équipement réseau) et l’adresse IP (qui peut indiquer votre pays et votre position géographique) ; Nom du réseau wifi auquel l’Appareil est connecté pour identifier si le réseau Wi-Fi est à risqueDonnées de contenu Web : URL et les noms de domaines associés à des contenus malveillants ou nécessitant une analyse supplémentaire Veuillez noter que nous avons besoin de certains types d’informations pour fournir TEHTRIS MTD Enterprise selon les instructions de Votre Employeur. Si vous ne nous communiquez pas ces informations ou si nous devons les supprimer à la suite d’une demande en ce sens, vous risquez de ne plus pouvoir accéder aux services. Il est possible que TEHTRIS MTD Enterprise nécessite que tous les appareils mobiles des employés soient associés à une adresse e-mail donnée. Par conséquent, votre Employeur peut être amené à communiquer votre adresse e-mail à TEHTRIS afin d’activer les services.

3.    De quelle façon sont utilisées mes Données ?

Dès que vous téléchargez, installez et activez l’application TEHTRIS MTD, cette dernière commence à collecter des données depuis votre appareil. Les données que nous collectons sur votre Appareil nous permettent de détecter les menaces qui pèsent sur Votre Appareil et d’améliorer TEHTRIS MTDet nos autres offres. La manière dont nous utilisons vos informations varie selon la version applicable :

Dispositions applicables àDescription
TEHTRIS MTD Home
TEHTRIS MTD Enterprise		Données de l’Appareil : l’UID est généré à l’enregistrement. Il permet à TEHTRIS d’identifier les Appareils afin d’assurer la gestion et l’administration des Licences et de ne pas croiser les informations avec d’autres bases de données ; Données d’applications : Nous utilisons ces données pour vous permettre d’utiliser nos services en effectuant des analyses des fichiers d’applications, afin de déterminer si certaines applications présentent un comportement malveillant. Lorsque nous analysons les applications présentes sur votre Appareil, si nous détectons une application que nous n’avons pas encore analysée, nous pouvons télécharger une copie de tout ou partie de celle-ci afin de déterminer si elle présente un risque de sécurité. Nous ne collectons pas les données utilisateur que vous saisissez dans les applications lorsque nous en téléchargeons une copie, nous ne prenons que le paquet permettant d’installer l’application, pas l’application en soit, ni les données associées.
TEHTRIS MTD HomeDonnées d’inscription : pour la gestion des consentements donnés au moment de l’installation ;Données de réseau : Les attaquants peuvent utiliser des connexions Internet, y compris des réseaux Wi-Fi, pour dérober des données. Nous pouvons utiliser votre SSID de réseau pour identifier des réseaux connus.  L’adresse IP n’est pas stockée de façon permanente et ne sera utilisée que pour l’équilibrage des charges (load balancing). Nous rendons ces données anonymes et nous les agrégeons pour pouvoir connaître la popularité des applications par région et pour réaliser nos analyses des menaces mobiles. Ces informations restent anonymes afin de garantir la confidentialité des données. Si nous divulguons les résultats de notre analyse au public, nous le faisons sous forme agrégée et anonymisée afin de protéger votre vie privée. La base légale de l’utilisation de vos informations est votre consentement donnée au moment de l’acceptation des Conditions d’Utilisations et de la Politique de confidentialité de TEHTRIS MTD avant son utilisation. Vous pouvez à tout moment retirer votre consentement en désinstallant l’application.
TEHTRIS MTD EnterpriseDonnées de configuration : nous analysons les données de configuration de votre Appareil pour déterminer s’il a été modifié, compromis ou configuré de manière non sécurisée, par exemple pour détecter s’il a été infecté, rooté ou jailbreaké ou si aucun mot de passe n’a été configuré ;Données de réseau : Les attaquants peuvent utiliser des connexions Internet, y compris des réseaux Wi-Fi, pour dérober des données. Nous pouvons utiliser votre SSID de réseau pour identifier des réseaux connus. TEHTRIS peut également identifier votre pays et votre région à partir de votre adresse IP. Données du firmware/système d’exploitation : nous utilisons ces informations pour identifier les firmwares et systèmes d’exploitation compromis et pour vous informer lorsqu’une mise à jour de sécurité est disponible pour votre Appareil ;Données de contenu Web : nous analysons le trafic sur votre Appareil afin de détecter les menaces et de bloquer l’accès aux sites Web de phishing ou malveillants. Votre Employeur sera averti si vous rencontrez une menace. Lorsque nous analysons une application pour la première fois sur votre Appareil, nous pouvons télécharger une copie de tout ou partie de celle-ci afin de déterminer si elle représente un risque de sécurité. Le cas échéant, nous vous proposons deux options : désinstaller l’application ou ignorer le risque. Nous collectons également l’option de correction choisie (désinstaller ou ignorer) pour les applications et fichiers malveillants. Les données collectées nous servent en outre à déterminer le niveau de risque de votre Appareil (faible, modéré ou élevé). Si nous divulguons les résultats de notre analyse au public, nous le faisons sous forme agrégée et anonymisée afin de protéger votre vie privée et celle de votre Employeur. La base légale de l’utilisation de vos informations, telle que définie dans la présente Politique de confidentialité, dépend de votre relation avec votre Employeur et du cas d’utilisation dans lequel se trouve ce dernier. Elle peut inclure les motifs suivants : (a) l’utilisation de vos informations personnelles est nécessaire pour nous acquitter de nos obligations en vertu de tout contrat conclu avec vous (par exemple, pour que votre employeur puisse exécuter le contrat de travail ou pour que TEHTRIS puisse respecter les Conditions d’utilisation que vous avez acceptées en téléchargeant et/ou en utilisant nos applications) ; ou (b) si l’utilisation de vos informations n’est pas nécessaire à l’exécution d’un contrat, elle l’est néanmoins pour nos intérêts légitimes ou ceux de l’Employeur ou de tiers (par exemple, pour garantir la sécurité des services, exploiter les services, assurer la sécurité des environnements pour notre personnel, celui de votre Employeur, effectuer et percevoir des paiements, empêcher la fraude), ainsi que pour respecter des exigences légales, par exemple en matière de sécurité des données.

4.    Mes données sont-elles partagées avec des tiers ?

Dispositions applicables àDescription
TEHTRIS MTD Home
TEHTRIS MTD Enterprise		Pour des raisons de sécurité et d’organisation technique, TEHTRIS stocke vos données personnelles chez son hébergeur de données OVH Cloud, situé en France. Par défaut, lorsque nous traitons vos données personnelles, tout est protégé et chiffré, ce qui signifie que OVH Cloud ne peut pas lire vos données, grâce à un modèle robuste de sécurité interne (security and privacy by design). Cette conservation des données n’est utilisée qu’à des fins de stockages sécurisés. Nous pouvons être tenus par des lois, décisions de justices et/ou demandes des autorités publiques et gouvernementales de divulguer vos données personnelles. Nous pouvons également divulguer vos données personnelles si nous estimons en toute bonne foi qu’une telle action est nécessaire pour se conformer aux exigences légales ou se conformer aux procédures légales ; prévenir un crime ou protéger la sécurité nationale ; protéger les utilisateurs ou le public. Nous pouvons également divulguer des informations personnelles si nous déterminons en toute bonne foi que la divulgation est raisonnablement nécessaire pour protéger nos droits et exercer les recours disponibles, faire respecter la présente Politique de confidentialité, les Conditions d’Utilisation pour l’Utilisateur Final. Nous n’utilisons pas les données collectées sur votre Appareil afin de Vous vendre des produits. Nous ne les partageons pas non plus avec des tiers à des fins de marketing.
TEHTRIS MTD EnterpriseLa console centrale de gestion de TEHTRIS MTD Enterprise permet à Votre Employeur ou aux personnes autorisées par ce dernier d’accéder à certaines informations relatives à la sécurité de votre Appareil. TEHTRIS MTD Enterprise partage avec Votre Employeur uniquement les informations nécessaires pour lui permettre de s’assurer que Votre Appareil ne présente aucune menace et respecte les politiques de sécurité de Votre entité. L’application peut partager avec votre Employeur les applications présentes sur votre appareil. Votre Employeur peut prendre connaissance des attributs propres à votre Appareil tels que le modèle et l’opérateur. Il peut visualiser les applications qui ont été identifiées comme étant malveillantes, ainsi que celles qui sont contraires à la politique de Votre Entité. Pour connaître les conséquences possibles d’une violation des politiques applicables à Votre Entité, veuillez contacter votre Employeur. TEHTRIS MTD Enterprise ne permet pas à votre Employeur de consulter le contenu de vos e-mails et SMS personnels, de votre historique détaillé de navigation, de vos contacts ou de votre calendrier. Il se peut que votre Employeur ait le droit d’accéder à ces informations par ses propres moyens, par exemple lorsque celles-ci sont transmises à l’aide d’un Appareil ou d’un réseau fourni par ses soins.

5.    Comment mes Données sont-elles protégées ?

Dispositions applicables àDescription
TEHTRIS MTD Home
TEHTRIS MTD Enterprise		Pour protéger vos données personnelles dans le cadre d’une obligation de moyen, TEHTRIS utilise toutes les mesures de sécurité techniques et organisationnelles en son pouvoir pour minimiser les risques de manipulation accidentelle ou intentionnelle, de perte, de destruction et d’accès par des personnes non autorisées. L’ensemble des employés de TEHTRIS ainsi que les sous-traitants éventuels sont soumis à une obligation de confidentialité. Nous conservons les données personnelles que pendant la durée raisonnablement nécessaire pour fournir nos produits et services. De façon générale, les données collectées par TEHTRIS MTD sont conservées dans une obligation de moyen à hauteur de la capacité de stockage de nos disques et pour une durée ne pouvant excéder 6 mois. Nous sommes susceptibles de supprimer vos données au bout de 90 jours si votre compte est inactif, ainsi que dans les autres cas mentionnés dans nos Conditions d’utilisation.
TEHTRIS MTD EnterpriseSi votre Employeur a autorisé la captation des données de géolocalisation, ces données seront conservées uniquement pour une durée limitée à deux (2) mois.

6.    Où est-ce que mes Données sont stockées ?

Pour des raisons de sécurité et d’organisation technique, TEHTRIS stocke vos données personnelles chez son hébergeur de données OVH Cloud, situé dans l’Espace Économique Européen. Par défaut, lorsque nous traitons vos données personnelles, tout est protégé et chiffré, ce qui signifie que OVH Cloud ne peut pas lire vos données, grâce à un modèle robuste de sécurité interne (security and privacy by design). Cette conservation des données n’est utilisée qu’à des fins de stockages sécurisés.

7.    Quels sont mes droits et choix concernant mes Données ?

Dispositions applicables àDescription
TEHTRIS MTD HomeLe traitement des données étant soumis à votre consentement, vous pouvez retirer ledit consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait. Vous avez le droit de (1) demander l’accès aux informations collectées à leur sujet, ainsi que leur rectification ou leur suppression ; (2) demander à limiter le traitement de leurs informations ; (3) s’opposer au traitement de leurs informations ; ou (4) dans certains cas très limités, demander la portabilité de certaines informations. Vous disposez également du droit de porter plainte concernant la manière dont vos données personnelles sont traitées, auprès de l’autorité de contrôle : Commission Nationale de l’Informatique et des Libertés
TEHTRIS MTD EnterpriseLorsque le traitement des données est soumis à votre consentement, vous pouvez retirer ledit consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait. Pour retirer votre consentement, veuillez contacter votre Employeur. Vous avez le droit de (1) demander l’accès aux informations collectées à leur sujet, ainsi que leur rectification ou leur suppression ; (2) demander à limiter le traitement de leurs informations ; (3) s’opposer au traitement de leurs informations ; ou (4) dans certains cas très limités, demander la portabilité de certaines informations. Pour exercer ces droits ou d’autres droits, veuillez contacter votre Employeur. Vous disposez également du droit de porter plainte concernant la manière dont vos données personnelles sont traitées pour le compte de Votre Employeur, auprès de l’autorité de contrôle : Commission Nationale de l’Informatique et des Libertés.

8.    Coordonnées du Délégué à la Protection des Données:

Dispositions applicables àDescription
TEHTRIS MTD HomePour toutes vos demandes concernant le traitement de vos données personnelles, nous vous invitons à contacter notre DPO à privacy@tehtris.com
TEHTRIS MTD EnterprisePour toutes vos demandes concernant le traitement de vos données personnelles, nous vous invitons à contacter votre Employeur.

Dernière mise à jour : Février 2022