Politique de confidentialité – TEHTRIS MTD
La protection de la vie privée dans le traitement des données personnelles est une préoccupation majeure à laquelle TEHTRIS accorde une attention particulière. C’est pourquoi nous souhaitons faire preuve d’une totale transparence quant aux données que nous collectons afin de protéger votre Appareil.
La présente Politique de confidentialité décrit les conditions de traitement des données par l’application TEHTRIS Mobile Threat Defense (ci-après « TEHTRIS MTD »).
En téléchargeant et en activant TEHTRIS MTD, vous autorisez les pratiques de collecte, d’utilisation, de divulgation et de stockage des données qui sont décrites dans la présente Politique.
TEHTRIS se réserve le droit de modifier à tout moment la présente Politique de confidentialité suivant l’évolution de la législation, de nos pratiques de collecte et d’utilisation des données, des fonctionnalités de TEHTRIS MTD. Veuillez consulter régulièrement cette page afin de prendre connaissance des dernières modifications. En continuant d’utiliser l’application TEHTRIS MTD après la publication de modifications de la présente Politique de confidentialité, vous indiquez que vous acceptez lesdites modifications.
Vous avez pu être invité(e) à télécharger et activer l’application TEHTRIS MTD. Si vous avez des questions ou des demandes concernant les pratiques de collecte, d’utilisation, de divulgation et de sécurité des données des présentes, veuillez les adresser directement à TEHTRIS.
TEHTRIS respecte votre vie privée et vos données personnelles.
1. Qu’est-ce que TEHTRIS MTD ?
TEHTRIS MTD est une application mobile de défense contre les menaces qui effectue des audits de sécurité sur les appareils Android et iOS.
L’application TEHTRIS MTD détecte les anomalies du réseau, des applications et du système tout en répondant aux exigences de conformité.
TEHTRIS MTD est gérée depuis une console centralisée où remontent les informations techniques collectées depuis votre Appareil.
2. Quelles Données sont collectées sur mon Appareil ?
Dès que vous avez été enrôlé dans l’application TEHTRIS MTD de votre côté et/ou par l’Équipe opérationnelle de votre Employeur, cette dernière
commence à collecter des données depuis votre Appareil. TEHTRIS MTD collecte certaines catégories de données sur votre Appareil :
- Données d’enrôlement : adresse électronique ;
- Données de l’Appareil : fabricant, modèle, modèle du CPU, fonctionnalités biométriques intégrées, noyau du système d’exploitation, durée de fonctionnement, version du système d’exploitation, paramètres de protection, indicateurs de compromission, paramètres de configuration, adresse IP ;
- Données d’applications : métadonnées de toutes les applications installées sur votre Appareil (noms des paquets, noms d’affichage, versions). Pour toutes les applications inconnues de notre base de connaissances, nous pouvons télécharger leurs fichiers ;
- Données de géolocalisation : géolocalisation ou dernières localisations connues de l’Appareil, lorsque la fonctionnalité est activée par vous et/ou l’Équipe opérationnelle de votre Employeur ;
- Données de contenu Web : noms de domaine consultés, lorsque la fonctionnalité est activée par vous et/ou l’Équipe opérationnelle de votre Employeur.
3. De quelle façon sont utilisées mes Données ?
La manière dont nous utilisons vos informations est la suivante :
- Données d’enrôlement : utilisées pour authentifier votre Appareil lors de l’enrôlement ;
- Données de l’Appareil : utilisées pour analyser votre Appareil pour déterminer s’il a été compromis ou configuré de manière non sécurisée, par exemple pour détecter s’il a été infecté, rooté ou jailbreaké ou si aucun mot de passe n’a été configuré ;
- Données d’applications : utilisées pour analyser des fichiers d’applications, afin de déterminer si certaines applications présentent un comportement malveillant ;
- Données de géolocalisation : utilisées pour fournir un contexte lors d’une détection ;
- Données de contenu Web : utilisées pour bloquer l’accès aux sites Web malveillants et mener des investigations approfondies.
L’Équipe opérationnelle de votre Employeur sera avertie si vous rencontrez une menace.
Si nous divulguons les résultats de notre analyse au public, nous le faisons sous forme agrégée et anonymisée afin de protéger votre vie privée et
l’Équipe opérationnelle de votre Employeur.
La base légale de l’utilisation de vos informations, telle que définie dans la présente Politique de confidentialité, dépend de votre relation avec l’Équipe
opérationnelle de votre Employeur et du cas d’utilisation dans lequel se trouve ce dernier. Elle peut inclure les motifs suivants :
- l’utilisation de vos informations personnelles est nécessaire pour nous acquitter de nos obligations en vertu de tout contrat conclu avec vous (par exemple, pour que l’Équipe opérationnelle de votre Employeur puisse exécuter le contrat de travail ou pour que TEHTRIS puisse respecter les Conditions d’utilisation que vous avez acceptées en téléchargeant et/ou en utilisant nos applications) ; ou
- si l’utilisation de vos informations n’est pas nécessaire à l’exécution d’un contrat, elle l’est néanmoins pour nos intérêts légitimes ou ceux de l’Équipe opérationnelle de votre Employeur ou de tiers (par exemple, pour garantir la sécurité des services, exploiter les services, assurer la sécurité des environnements pour notre personnel, celui de l’Équipe opérationnelle de votre Employeur, effectuer et percevoir des paiements, empêcher la fraude), ainsi que pour respecter des exigences légales, par exemple en matière de sécurité des données.
4. Mes données sont-elles partagées avec des tiers ?
Pour des raisons de sécurité et d’organisation technique, TEHTRIS stocke vos données personnelles chez son hébergeur de données OVH Cloud,
situé en France. Par défaut, lorsque nous traitons vos données personnelles, tout est protégé et chiffré, ce qui signifie que OVH Cloud ne peut pas
lire vos données, grâce à un modèle robuste de sécurité interne (security and privacy by design). Cette conservation des données n’est utilisée qu’à
des fins de stockages sécurisés.
Nous pouvons être tenus par des lois, décisions de justices et/ou demandes des autorités publiques et gouvernementales de divulguer vos données
personnelles. Nous pouvons également divulguer vos données personnelles si nous estimons en toute bonne foi qu’une telle action est nécessaire
pour se conformer aux exigences légales ou se conformer aux procédures légales ; prévenir un crime ou protéger la sécurité nationale ; protéger les
utilisateurs ou le public. Nous pouvons également divulguer des informations personnelles si nous déterminons en toute bonne foi que la
divulgation est raisonnablement nécessaire pour protéger nos droits et exercer les recours disponibles, faire respecter la présente Politique de
confidentialité, vos Conditions d’Utilisation.
Nous n’utilisons pas les données collectées sur votre Appareil afin de vous vendre des produits. Nous ne les partageons pas non plus avec des tiers
à des fins de marketing.
La console centrale de gestion de TEHTRIS MTD permet à l’Équipe opérationnelle de votre Employeur ou aux personnes autorisées par ce dernier
d’accéder à certaines informations relatives à la sécurité de votre Appareil.
TEHTRIS MTD partage avec l’Équipe opérationnelle de votre Employeur uniquement les informations nécessaires pour lui permettre de s’assurer
que votre Appareil ne présente aucune menace et respecte les politiques de sécurité de votre entité. TEHTRIS MTD peut partager avec l’Équipe
opérationnelle de votre Employeur les applications présentes sur votre Appareil.
L’Équipe opérationnelle de votre Employeur peut prendre connaissance des attributs propres à votre Appareil tels que le modèle et les applications
installées. Pour connaître les conséquences possibles d’une violation des politiques applicables à votre Entité, veuillez contacter l’Équipe
opérationnelle de votre Employeur.
TEHTRIS MTD ne permet pas à l’Équipe opérationnelle de votre Employeur de consulter le contenu de vos courriels et SMS personnels, de vos
contacts ou de votre calendrier.
5. Comment mes Données sont-elles protégées ?
Pour protéger vos données personnelles dans le cadre d’une obligation de moyen, TEHTRIS utilise toutes les mesures de sécurité techniques et organisationnelles en son pouvoir pour minimiser les risques de manipulation accidentelle ou intentionnelle, de perte, de destruction et d’accès par des personnes non autorisées.
L’ensemble des employés de TEHTRIS ainsi que les sous-traitants éventuels sont soumis à une obligation de confidentialité.
Nous conservons les données personnelles que pendant la durée raisonnablement nécessaire pour fournir nos produits et services. De façon générale, les données collectées par TEHTRIS MTD sont conservées dans une obligation de moyen à hauteur de la capacité de stockage de nos disques et pour une durée conforme à la recommandation de la CNIL (Commission Nationale de l’Informatique et des Libertés).
Si l’Équipe opérationnelle de votre Employeur a autorisé la captation des données de géolocalisation, ces données seront conservées pour la même durée telle que décrite ci-dessus.
6. Où est-ce que mes Données sont stockées ?
Pour des raisons de sécurité et d’organisation technique, TEHTRIS stocke vos données personnelles chez son hébergeur de données OVH Cloud, situé dans l’Espace Économique Européen. Par défaut, lorsque nous traitons vos données personnelles, tout est protégé et chiffré, ce qui signifie que OVH Cloud ne peut pas lire vos données, grâce à un modèle robuste de sécurité interne (security and privacy by design). Cette conservation des données n’est utilisée qu’à des fins de stockages sécurisés.
7. Quels sont mes droits et choix concernant mes Données ?
Lorsque le traitement des données est soumis à votre consentement, vous pouvez retirer ledit consentement à tout moment, sans que cela affecte la
licéité du traitement effectué avant ce retrait. Pour retirer votre consentement, veuillez contacter l’Équipe opérationnelle de votre Employeur.
Vous avez le droit de (1) demander l’accès aux informations collectées à leur sujet, ainsi que leur rectification ou leur suppression ; (2) demander à limiter le traitement de leurs informations ; (3) s’opposer au traitement de leurs informations ; ou (4) dans certains cas très limités, demander la portabilité de certaines informations. Pour exercer ces droits ou d’autres droits, veuillez contacter l’Équipe opérationnelle de votre Employeur.
Vous disposez également du droit de porter plainte concernant la manière dont vos données personnelles sont traitées pour le compte de l’Équipe opérationnelle de votre Employeur, auprès de l’autorité de contrôle : Commission Nationale de l’Informatique et des Libertés.
8. Coordonnées du Délégué à la Protection des Données:
Pour toutes vos demandes concernant le traitement de vos données personnelles, nous vous invitons à contacter TEHTRIS DPO –
privacy@tehtris.com
Dernière mise à jour : 24 Avril 2025