Avis de confidentialité

Publié le : 23 mai 2018
Dernière mise à jour le : 28 septembre 2026

La présente Politique de confidentialité concerne les marques F5 et NGINX. Elle explique comment F5, Inc. et ses sociétés affiliées (collectivement « F5 ») traitent les informations vous concernant qui sont collectées dans les contextes décrits ci-dessous.

• Gestion de nos relations clients, notamment par l’intermédiaire des comptes que vous créez auprès de F5.
• Ventes, y compris par l’intermédiaire de revendeurs, de distributeurs, de partenaires et de places de marché tierces.
• Nos programmes de certification.
• Nos programmes de formation, notamment F5 University.
• Nos événements.
• Nos programmes de marketing et de publicité.
• Nos relations avec les investisseurs.
• La gestion de nos sites web et applications en lien avec l’un des éléments ci-dessus.

La présente notice de confidentialité s’applique également aux données à caractère personnel que F5 reçoit dans le cadre de la fourniture de ses services (les « Services »). Pour de nombreux Services, F5 agit uniquement en tant que « sous-traitant » (et non en tant que responsable du traitement) à l’égard des données à caractère personnel qu’elle collecte par l’intermédiaire du Service. Cela signifie que F5 traite les données à caractère personnel uniquement conformément aux instructions du client concerné, sauf si la loi lui impose de procéder autrement. Les déclarations de confidentialité propres aux Services ci-dessous expliquent le rôle de F5 en tant que responsable du traitement ou sous-traitant pour certains Services et fournissent des informations complémentaires sur la confidentialité.

• Déclaration de confidentialité de F5 AI Guardrails et F5 AI Red Team
• Déclaration de confidentialité de F5 Aspen Mesh
• Déclaration de confidentialité de F5 BIG-IP et des services
• Déclaration de confidentialité du programme de certification professionnelle F5 Certified!™
• Déclaration de confidentialité de F5 Distributed Cloud API Security
• Déclaration de confidentialité de F5 Distributed Cloud Bot Defense
• Déclaration de confidentialité de F5 Distributed Cloud CDN
• Déclaration de confidentialité de F5 Distributed Cloud Client-Side Defense
• Déclaration de confidentialité de F5 Distributed Cloud Data Intelligence
• F5 Distributed Cloud DDoS Mitigation
• F5 Distributed Cloud DNS et équilibreur de charge DNS
• Déclaration de confidentialité de F5 Distributed Cloud Mobile App Shield
• F5 Distributed Cloud WAF
• Déclaration de confidentialité de F5 NGINX One
• Déclaration de confidentialité de F5 NGINX
• Déclaration de confidentialité de F5 NGINXaas
• Déclaration de confidentialité de F5 Traffix
• Déclaration de confidentialité de F5 Workforce AI Security

1. Quels types de données à caractère personnel F5 collecte-t-elle ?

Nous collectons, conservons et utilisons les catégories de données à caractère personnel suivantes :

• Coordonnées et informations professionnelles, telles que le nom, l’adresse e-mail, le numéro de téléphone, la fonction et le nom de l’employeur.
• Informations sur l’expérience de nos utilisateurs avec les produits, services, sites web, événements, webinaires, forums et communautés en ligne de F5, tels que DevCentral.
• Coordonnées recueillies lors des interactions des employés de nos clients actuels ou potentiels avec F5 (par exemple, lors d’échanges avec le service client).
• Informations sur les centres d’intérêt des utilisateurs actuels ou potentiels.
• Informations de paiement pour les achats auprès de F5.
• Informations audio et visuelles, telles que les images de vidéosurveillance et les enregistrements de certains appels, réunions et événements.
• Informations supplémentaires sur les candidats à la certification, notamment :
  • Documents d’identité et autres données à caractère personnel recueillis uniquement pour vérifier l’identité du candidat et assurer la sécurité des examens (tels que des photographies, des empreintes digitales ou des scans du réseau veineux de la paume de la main).
  • Données personnelles fournies pour bénéficier d’aménagements des conditions d’examen (telles que des informations sur des problèmes de santé ou des difficultés linguistiques).
  • Résultats des tests.
• Autres données à caractère personnel collectées dans le cadre de nos Services, telles que décrites dans la déclaration de confidentialité propre au Service concerné.

Nous obtenons des données à caractère personnel directement auprès de vous ou de votre employeur ; auprès de sources tierces telles que nos partenaires Unity (https://www.f5.com/partners/find-a-partner) (qui comprennent des revendeurs et des distributeurs) ; auprès de places de marché tierces sur lesquelles nos produits sont proposés (telles qu’AWS et Google Cloud Platform) ; auprès de courtiers en données (tels que Dun & Bradstreet) ; auprès de sociétés de marketing ; par l’intermédiaire de clients et d’utilisateurs qui nous recommandent des contacts ; et auprès de sources accessibles au public telles que les sites web d’entreprises et LinkedIn. Dans le cadre de certains Services, nous obtenons des données à caractère personnel auprès de nos clients ou de personnes qui interagissent avec nos clients ou leurs sites et autres espaces en ligne.

Dans certains cas, F5 collecte des données personnelles au moyen de la technologie décrite à la section 7 ci-dessous.

2. Comment F5 utilise-t-elle les données à caractère personnel et les communique-t-elle à des tiers ?

F5 utilise et divulgue les données à caractère personnel aux fins suivantes :

• Pour analyser, améliorer et développer les produits et Services F5.
• Pour fournir nos produits, Services, événements, sites web, communautés, formations et autres offres commerciales.
• Pour traiter les paiements.
• Pour gérer nos relations avec les clients, partenaires, revendeurs, distributeurs, participants aux événements, investisseurs et autres parties (ce qui peut impliquer de leur communiquer des données à caractère personnel).
• À des fins de marketing, de publicité et d’autres communications (y compris la personnalisation de ces communications pour des destinataires spécifiques).
• Pour confirmer ou infirmer auprès d’un tiers (tel qu’un employeur) le statut de certification déclaré par une personne.
• Pour les enquêtes et autres études de marché.
• À des fins de sécurité, de gestion informatique et de recherche connexe.
• Pour faire respecter les dispositions juridiques qui régissent nos activités et nos relations commerciales (par exemple, nous pouvons communiquer des données à caractère personnel à la partie adverse, à un juge ou à un arbitre dans le cadre d’un litige).
• Pour assurer la sécurité et la continuité des activités.
• Pour respecter la loi, ou dans d’autres cas où nous estimons que l’utilisation ou la divulgation des données est appropriée pour protéger les droits, la sécurité et les biens de F5 ou de tiers (par exemple, lorsque nous sommes tenus de divulguer des données en réponse à des demandes légitimes émanant des autorités publiques, notamment pour répondre à des exigences de sécurité nationale ou d’application de la loi).
• Dans le cadre d’une vente d’entreprise, d’une fusion, d’une consolidation, d’un changement de contrôle, d’un transfert d’actifs substantiels ou d’une réorganisation, effectifs ou envisagés, ou d’un audit préalable en prévision d’une telle opération (par exemple, si une entreprise venait à acquérir F5, elle pourrait également acquérir les données à caractère personnel que nous détenons).
• À d’autres fins demandées ou autorisées par nos clients ou utilisateurs.

À ces fins, nous pouvons communiquer des données à caractère personnel, par exemple, aux destinataires suivants :

• nos sociétés affiliées ;
• nos clients ;
• les prestataires de services, les fournisseurs et les autres tiers qui nous assistent, tels que nos partenaires Unity, les prestataires événementiels, les prestataires de traitement des paiements, les prestataires de services marketing, de tests et d’analyse, les prestataires de services techniques (par exemple, les fournisseurs de solutions de stockage et de sauvegarde de données et de systèmes CRM), ainsi que les autres sous-traitants ;
• partenaires de marketing conjoint ;
• chercheurs en sécurité ;
• les employeurs et autres personnes souhaitant vérifier le statut de certification déclaré par une personne ;
• les entités intervenant dans le règlement des litiges (telles qu’un arbitre ou une partie adverse) ;
• les entités impliquées dans des opérations ou événements importants concernant l’entreprise, envisagés ou effectifs (tels que ceux décrits à l’avant-dernier point de la liste des utilisations et divulgations ci-dessus) ;
• entités gouvernementales.

Ces utilisations et divulgations sont également soumises à nos obligations contractuelles.

3. Sur quelles bases juridiques F5 peut-elle agir ainsi ?

Dans certaines juridictions, la loi impose aux responsables du traitement de vous informer des bases juridiques qui les autorisent à utiliser ou à divulguer vos données à caractère personnel. Lorsque ces lois s’appliquent, nos bases juridiques sont les suivantes :

• Intérêts légitimes : Nous traitons des données à caractère personnel parce que cela sert les intérêts légitimes de F5 (ou de nos clients, partenaires commerciaux ou fournisseurs) dans le cadre d’activités commerciales telles que celles énumérées ci-dessous, et parce que ce traitement ne porte pas une atteinte disproportionnée à vos intérêts, droits et libertés :
  • Assurer la cybersécurité et gérer les actifs informatiques
  • Protéger les activités commerciales, les personnes et les biens
  • Assurer le service client
  • Marketing et publicité (y compris l’envoi de certaines communications de marketing direct)
  • Analyser et améliorer les activités de l’entreprise
  • Gérer les risques et les questions juridiques
• Pour respecter nos engagements contractuels envers la personne concernée : Certains de nos traitements de données à caractère personnel sont nécessaires pour respecter nos obligations contractuelles envers les personnes concernées ou pour prendre des mesures à leur demande en vue de conclure un contrat avec elles. Par exemple, lorsque nous traitons les données de paiement d’une personne pour un examen de certification, nous nous appuyons sur cette base juridique.
• Consentement :
  • Lorsque la loi exige un consentement, ainsi que dans certains autres cas, nous traitons les données à caractère personnel sur la base du consentement. Par exemple, nous effectuons certaines de nos activités de prospection commerciale sur la base du consentement.
  • Si la loi exige un consentement explicite, nous utilisons les données à caractère personnel sur cette base.
  • Si la loi le permet, nous pouvons déduire le consentement des circonstances.
• Respect des obligations légales : Nous devons parfois utiliser et divulguer des données à caractère personnel pour respecter nos obligations légales.
• Réclamations juridiques : Il nous arrive d’utiliser ou de divulguer des données personnelles lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

4. Quels sont vos droits et vos choix concernant les données personnelles (y compris le droit de vous opposer à la prospection commerciale) ?

Pour les données à caractère personnel que nous collectons par l’intermédiaire de nos Services, la Déclaration de confidentialité de chaque Service contient des instructions sur la manière d’exercer vos droits légaux concernant ces données. Lorsque nous traitons ces données uniquement pour le compte d’un client, ces instructions indiquent généralement que vous devez contacter ce client pour exercer ces droits. Dans ce cas, si vous contactez F5 à la place, nous transmettrons normalement votre demande au client concerné (si nous connaissons son identité) et coopérerons avec lui pour le traitement de votre demande, sous réserve de tout accord contractuel particulier conclu avec ce client.

Pour les autres données à caractère personnel (y compris certaines données à caractère personnel que nous collectons par le biais de certains de nos Services), nous vous proposons les options ci-dessous pour exercer vos droits et faire vos choix quant à la manière dont nous utilisons vos données à caractère personnel. Bon nombre de ces droits et choix sont soumis à des limitations ou exceptions importantes en vertu des lois applicables et, le cas échéant, des cadres de protection des données UE–États-Unis, Suisse–États-Unis et Royaume-Uni–États-Unis (collectivement, le « cadre de protection des données »).

• Vous pouvez consulter et mettre à jour certaines informations en vous connectant aux sites Web ou aux services en ligne de F5 concernés.
• Nos e-mails marketing et certaines autres communications contiennent des instructions de désabonnement que vous pouvez suivre pour limiter ou ne plus recevoir ces communications. Le traitement des demandes de désabonnement peut prendre un certain temps, mais nous nous efforcerons de donner suite à votre demande rapidement. Vous ne pouvez pas vous désabonner de certaines communications (telles que celles relatives à la facturation ou les messages de service urgents).
• Vous pouvez exercer votre droit de refus ou d’opposition, ou retirer votre consentement concernant notre utilisation de certains cookies et de certaines technologies similaires, comme décrit à la section 7 ci-dessous.
• La législation applicable dans votre juridiction (par exemple, au Royaume-Uni, dans l’Espace économique européen ou en Suisse) peut vous conférer des droits supplémentaires vous permettant de demander l’accès à certaines données à caractère personnel que nous conservons, leur rectification ou leur effacement. Dans certains cas, vous pouvez avoir le droit de recevoir une copie des données à caractère personnel que vous nous avez fournies dans un format portable ou de nous demander de les transmettre à un tiers. La législation peut également vous conférer le droit de demander la limitation de l’utilisation de vos données à caractère personnel, de vous opposer à notre utilisation de ces données ou de retirer votre consentement à leur utilisation (ce qui n’affectera pas la licéité des traitements effectués avant la prise d’effet de votre demande). La section 12 ci-dessous explique comment effectuer ces demandes.
  • Par exemple, les personnes résidant au Royaume-Uni, dans l’Espace économique européen ou en Suisse (ainsi que certaines autres personnes) ont le droit de s’opposer à l’utilisation de leurs données à caractère personnel à des fins de prospection commerciale. Elles peuvent exercer ce droit d’opposition, ou s’opposer à d’autres traitements, en nous contactant selon les modalités décrites ci-dessous.
• Pour en savoir plus sur les droits des résidents californiens en matière de protection de la vie privée en vertu de la législation californienne, veuillez consulter la section 13 ci-dessous.

Vous pouvez nous contacter pour toute préoccupation ou réclamation concernant nos pratiques en matière de protection de la vie privée, et vous pouvez également déposer une plainte auprès de l’autorité publique compétente. (Les personnes dont nous recevons les données à caractère personnel dans le cadre de notre certification au titre du cadre de protection des données peuvent également déposer une réclamation relative à ce cadre, comme indiqué dans la section « Cadre de protection des données » ci-dessous.)

Pour votre protection, nous ne donnerons suite aux demandes concernant les données à caractère personnel qu’après avoir vérifié votre identité de manière satisfaisante, en tenant compte de la nature de votre demande.

5. Les données à caractère personnel sont-elles transférées vers d’autres pays ?

Nous sommes une entreprise internationale dont le siège social est situé aux États-Unis. Les sociétés affiliées à F5 et les tiers auxquels nous communiquons les données à caractère personnel, comme décrit dans le présent Avis de confidentialité, sont établis aux États-Unis et ailleurs dans le monde, notamment dans des pays dont les lois sur la protection des données peuvent offrir un niveau de protection inférieur à celui de votre pays. Vos informations personnelles peuvent être divulguées aux gouvernements, aux tribunaux, aux autorités chargées de l’application de la loi ou aux organismes de réglementation de ces pays ou d’autres pays, conformément à leurs législations respectives. F5 respecte les exigences légales relatives à la protection des transferts transfrontaliers de données, notamment en utilisant les clauses contractuelles types approuvées par la Commission européenne.

Veuillez noter que nos clients peuvent transférer des données à caractère personnel à F5 sur la base de mécanismes juridiques approuvés par la Commission européenne et d’autres autorités compétentes pour les transferts transfrontaliers de données, tels que les clauses contractuelles types. Si vous souhaitez exercer votre droit d’obtenir une copie des mécanismes utilisés par F5 pour transférer des données à des tiers, veuillez nous contacter.

Enfin, certains services F5 permettent à nos clients et utilisateurs de transférer des données à des tiers. Ces clients et utilisateurs sont seuls responsables de ces transferts.

6. Certification de F5, Inc. au cadre de protection des données

Veuillez lire les informations ci-dessous concernant la certification de F5, Inc. au titre du cadre de protection des données (Data Privacy Framework), dans le cadre des transferts internationaux de données à caractère personnel (soumises aux lois applicables en matière de protection des données dans l’EEE, en Suisse et au Royaume-Uni) vers F5, Inc. aux États-Unis.

Veuillez noter que cette certification au titre du cadre de protection des données est limitée aux données à caractère personnel qui remplissent toutes les conditions suivantes : (i) F5, Inc. reçoit les données aux États-Unis dans le cadre d’un « transfert » depuis le Royaume-Uni, l’Espace économique européen ou la Suisse (au sens donné à ce terme par la législation de ces juridictions), (ii) F5, Inc. reçoit les données à caractère personnel par l’intermédiaire d’un Service, et (iii) la déclaration de confidentialité propre au Service indique que l’engagement de F5 au titre du cadre de protection des données s’applique à ce Service.

(i) Participation au cadre de protection des données
F5, Inc. se conforme au cadre de protection des données UE–États-Unis (DPF UE–États-Unis), à l’extension britannique du DPF UE–États-Unis et au cadre de protection des données Suisse–États-Unis (DPF Suisse–États-Unis), tels qu’établis par le ministère américain du Commerce. F5, Inc. a certifié auprès du ministère américain du Commerce qu’elle adhère aux principes du cadre de protection des données UE–États-Unis (principes du DPF UE–États-Unis) en ce qui concerne le traitement des données à caractère personnel reçues de l’Union européenne sur le fondement du DPF UE–États-Unis et du Royaume-Uni (et de Gibraltar) sur le fondement de l’extension britannique du DPF UE–États-Unis. F5, Inc. a certifié auprès du ministère américain du Commerce qu’elle adhère aux principes du cadre de protection des données Suisse–États-Unis (principes du DPF Suisse–États-Unis) en ce qui concerne le traitement des données à caractère personnel reçues de Suisse sur le fondement du DPF Suisse–États-Unis. En cas de conflit entre les dispositions de la présente politique de confidentialité et les principes du DPF UE–États-Unis et/ou du DPF Suisse–États-Unis, ces principes prévalent. Pour en savoir plus sur le programme du cadre de protection des données (DPF) et consulter notre certification, veuillez vous rendre sur https://www.dataprivacyframework.gov/.

(ii) Types de données à caractère personnel collectées

Veuillez vous reporter à la section 1 ci-dessus pour connaître les types de données à caractère personnel collectées par F5, Inc. dans le cadre du dispositif de protection des données (Data Privacy Framework).

(iii) Engagement à se conformer aux principes du cadre de protection des données personnelles
F5, Inc. s’engage à se conformer aux principes du cadre de protection des données personnelles pour toutes les données personnelles reçues de l’Union européenne, du Royaume-Uni (et de Gibraltar) et de la Suisse sur le fondement du ou des volets applicables du programme du cadre de protection des données personnelles.

(iv) Finalités de la collecte et de l’utilisation des données à caractère personnel

Veuillez vous reporter à la section 2 ci-dessus pour connaître les finalités pour lesquelles F5, Inc. collecte et utilise des données à caractère personnel dans le cadre du Data Privacy Framework.

(v) Comment nous contacter pour toute question ou réclamation concernant le respect du cadre de protection des données

Conformément au cadre de protection des données UE–États-Unis (DPF), à son extension au Royaume-Uni et au cadre de protection des données Suisse–États-Unis, F5, Inc. s’engage à résoudre les réclamations relatives aux principes du DPF concernant notre collecte et notre utilisation de vos données à caractère personnel. Les personnes résidant dans l’Union européenne, au Royaume-Uni ou en Suisse qui ont des questions ou des réclamations concernant notre traitement des données à caractère personnel reçues sur la base du DPF UE–États-Unis, de son extension au Royaume-Uni ou du DPF Suisse–États-Unis doivent d’abord contacter F5, Inc. à l’adresse suivante :

(vi) Règlement indépendant des litiges

Conformément au cadre de protection des données UE–États-Unis (DPF), à son extension au Royaume-Uni et au cadre de protection des données Suisse–États-Unis, F5, Inc s’engage à coopérer avec le comité établi par les autorités de protection des données de l’UE (APD), le Bureau du commissaire à l’information du Royaume-Uni (ICO) et le Préposé fédéral à la protection des données et à la transparence suisse (PFPDT), et à se conformer à leurs avis respectifs concernant les réclamations non résolues relatives à notre traitement des données à caractère personnel reçues sur la base du cadre de protection des données UE–États-Unis, de son extension au Royaume-Uni et du cadre de protection des données Suisse–États-Unis.

(vii) Le type ou l’identité des tiers auxquels nous communiquons des informations personnelles dans le cadre du dispositif de protection des données, et les finalités de cette communication

Veuillez consulter la section 2 ci-dessus pour connaître le type ou l’identité des tiers auxquels nous communiquons des données à caractère personnel dans le cadre du Data Privacy Framework, ainsi que les finalités de cette communication.

(viii) Votre droit d’accès à vos données personnelles

Vous avez également le droit d’accéder à toutes les données à caractère personnel vous concernant qui sont traitées dans le cadre du Data Privacy Framework. Vous trouverez de plus amples informations sur ce droit à la section 4 ci-dessus.

(ix) Vos choix concernant l’utilisation de vos données personnelles

Dans le cadre du Data Privacy Framework :

• Vous avez le droit de vous opposer à la divulgation de vos données à caractère personnel « non sensibles » à des responsables du traitement tiers et/ou à leur utilisation à une fin sensiblement différente de celle ou de celles pour lesquelles elles ont été initialement collectées ou que vous avez autorisées par la suite.
• Vous avez le droit à ce que vos données à caractère personnel « sensibles » ne soient communiquées à des responsables du traitement tiers et/ou utilisées à des fins sensiblement différentes de celles pour lesquelles elles ont été initialement collectées ou que vous avez ultérieurement autorisées que si vous y avez expressément consenti.

Pour les traitements de données à caractère personnel dont F5, Inc. est responsable, vous pouvez exercer ces choix selon les modalités décrites à la section 4 ci-dessus ou en contactant F5, Inc. selon les modalités indiquées à la section 12 ci-dessous.

(x) Soumission aux pouvoirs d’enquête et d’exécution de la Commission fédérale du commerce des États-Unis (FTC)

La Federal Trade Commission est compétente pour contrôler le respect par F5, Inc. du cadre de protection des données UE–États-Unis (EU-U.S. DPF), de son extension au Royaume-Uni et du cadre de protection des données Suisse–États-Unis (Swiss-U.S. DPF).

(xi) Recours possible à un arbitrage contraignant

Vous avez la possibilité, sous certaines conditions, de recourir à un arbitrage contraignant pour les réclamations relatives au respect du cadre de protection des données qui n’ont été résolues par aucun des autres mécanismes prévus par ce cadre. Pour en savoir plus à ce sujet, veuillez consulter : https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction

(xii) Obligation de communiquer des données à caractère personnel en réponse à des demandes légales émanant des autorités publiques,

Veuillez noter que F5, Inc. peut être tenue de divulguer des données à caractère personnel vous concernant (et protégées par le cadre de protection des données) en réponse à des demandes légales émanant des autorités publiques, notamment pour satisfaire à des exigences de sécurité nationale ou d’application de la loi.

(xiii) Responsabilité de F5, Inc. en cas de transferts ultérieurs à des tiers.

F5, Inc. peut transférer des données à caractère personnel aux fins décrites à la section 2 ci-dessus à un tiers agissant en tant que responsable du traitement ou mandataire. Si nous avons l’intention de communiquer des données à caractère personnel à un tiers agissant en tant que responsable du traitement ou mandataire, nous respecterons les dispositions du principe de responsabilité en cas de transfert ultérieur du cadre de protection des données et protégerons ces données conformément à ce principe.

F5, Inc. demeure responsable du traitement des données à caractère personnel reçues dans le cadre du dispositif de protection des données et transférées ultérieurement à un tiers agissant en qualité de mandataire, si ce dernier traite ces données d’une manière incompatible avec les principes du dispositif de protection des données, à moins que nous ne prouvions que nous ne sommes pas responsables du fait générateur du dommage.

7. F5 utilise-t-elle des cookies et des technologies similaires ?

Sur nos sites web, dans nos applications et dans nos e-mails, nous et des tiers pouvons collecter certaines informations par des moyens automatisés tels que les cookies, les balises web, JavaScript, les fonctionnalités des appareils mobiles et d’autres codes informatiques. Ces informations peuvent inclure des identifiants uniques de navigateur, l’adresse IP, des informations sur le navigateur et le système d’exploitation, des identifiants d’appareil (tels que l’IDFA d’Apple ou l’identifiant publicitaire Android), la géolocalisation, d’autres informations sur l’appareil, des informations sur la connexion Internet, ainsi que des détails sur vos interactions avec nos applications, nos sites web et nos e-mails (par exemple, l’URL du site web tiers depuis lequel vous avez accédé à notre site, les pages de notre site web que vous consultez et les liens sur lesquels vous cliquez sur nos sites web).

Nous et des tiers pouvons utiliser ces moyens automatisés pour lire ou enregistrer des informations sur vos appareils, notamment dans différents types de cookies et d’autres espaces de stockage local liés au navigateur ou à des modules complémentaires (tels que le stockage HTML5 ou le stockage Flash), ou pour recueillir des éléments d’information qui, une fois combinés, peuvent permettre d’identifier votre appareil de manière unique.

Les cookies et le stockage local sont des fichiers contenant des données, telles que des identifiants uniques, que nous ou un tiers pouvons transférer vers vos appareils ou lire sur ceux-ci aux fins décrites dans le présent Avis de confidentialité, notamment pour reconnaître les appareils, améliorer votre utilisation de notre site web et de nos services, assurer la cybersécurité, prévenir la fraude, fournir des services, ainsi qu’à des fins de tenue de registres, d’analyse et de marketing, selon le contexte de la collecte.

Ces technologies nous aident à :

• Savoir si vous êtes connecté ou si vous vous êtes déjà connecté afin de pouvoir afficher toutes les fonctionnalités auxquelles vous avez accès.
• Mémoriser vos paramètres sur les pages que vous consultez afin de pouvoir afficher vos contenus préférés lors de votre prochaine visite.
• Afficher du contenu personnalisé.
• Effectuer des analyses, mesurer le trafic et les tendances d’utilisation, et mieux comprendre les caractéristiques démographiques de nos utilisateurs.
• Examiner et analyser les parcours des utilisateurs sur nos sites web et applications, notamment la manière dont ils interagissent avec nos services, le temps qu’ils y passent et la façon dont ils y naviguent et font défiler les pages lors d’une visite.
• Diagnostiquer et résoudre les problèmes techniques.
• Planifier et améliorer nos activités.

Dans certains cas, nous contribuons également à la collecte d’informations par des services publicitaires fournis par des tiers. Ces services peuvent suivre vos activités en ligne au fil du temps en recueillant des informations par des moyens automatisés, tels que les cookies. Ils peuvent utiliser ces informations pour vous présenter des publicités adaptées à vos centres d’intérêt ou à vos caractéristiques personnelles et/ou fondées sur vos visites antérieures sur certains sites ou applications, ou sur d’autres informations que nous ou ces tiers connaissons, déduisons ou avons recueillies auprès d’utilisateurs comme vous.

Par exemple, nous et ces services pouvons utiliser différents types de cookies, d’autres technologies automatisées et des données pour :

• Reconnaître les utilisateurs et leurs appareils.
• Informer, optimiser et diffuser des annonces publicitaires.
• Établir des rapports sur les impressions de nos annonces, les autres utilisations des services publicitaires et les interactions avec ces impressions et ces services (y compris leurs liens avec les visites de sites ou d’applications spécifiques).

Vous trouverez ci-dessous des options vous permettant de définir vos préférences concernant notre utilisation de différentes technologies sur nos sites web dans un navigateur donné. Pour la plupart des options de préférences en matière de cookies décrites ci-dessous, votre refus sera enregistré dans un cookie. Cela signifie que vous pouvez annuler votre refus en supprimant manuellement les cookies de votre navigateur ou en utilisant un navigateur qui les supprime automatiquement. Selon l’endroit où vous vous trouvez et certains autres facteurs, cela peut réactiver les types de cookies que vos préférences précédentes avaient bloqués. Si vous procédez ainsi et décidez ensuite de refuser à nouveau ces cookies dans ce navigateur, vous devrez y effectuer de nouveau les démarches de refus correspondantes.

En cliquant sur le lien relatif aux cookies dans le pied de page des sites web F5 participants, vous pouvez ouvrir un outil de gestion du consentement afin de définir vos préférences concernant l’utilisation de certains cookies et de certaines technologies similaires sur les sites web F5 dont le pied de page renvoie vers ce même outil. Vous devez répéter cette opération dans chaque navigateur que vous utilisez pour consulter ces sites web. Il s’agit du meilleur moyen de contrôler les cookies sur les sites qui proposent cette option.

Désactivation des outils d’analyse : vous pouvez désactiver Google Analytics et personnaliser les annonces du Réseau Display de Google en accédant à la page Paramètres des annonces Google depuis chaque navigateur. Google vous permet également d’installer un module complémentaire de navigateur pour la désactivation de Google Analytics, compatible avec la plupart des navigateurs.

Pour en savoir plus sur la publicité ciblée par centres d’intérêt en général, ou pour utiliser une autre méthode afin de refuser les publicités ciblées par centres d’intérêt de certains de nos partenaires publicitaires actuels, consultez aboutads.info/choices ou youronlinechoices.eu depuis chacun des navigateurs que vous utilisez.

Vous pouvez également configurer votre navigateur web pour qu’il refuse certains types de cookies ou vous avertisse lorsque certains types de cookies sont envoyés. Certains navigateurs proposent des paramètres similaires pour le stockage local HTML5, et le stockage Flash peut être géré comme indiqué ici. Toutefois, si vous bloquez ou refusez d’une autre manière nos cookies, le stockage local, JavaScript ou d’autres technologies, certains sites web (y compris certains de nos propres sites) risquent de ne pas fonctionner correctement.

Si vous remplacez, modifiez ou mettez à jour votre navigateur, ou si vous supprimez vos cookies, vous devrez peut-être utiliser à nouveau ces outils de désactivation.

Veuillez consulter le site web du fabricant de votre appareil mobile (ou celui de son système d’exploitation) pour obtenir des instructions sur les paramètres de confidentialité supplémentaires disponibles dans votre système d’exploitation mobile, tels que ceux relatifs aux identifiants de l’appareil et à la géolocalisation. Veuillez toutefois noter que nous ne prenons actuellement pas en compte les signaux de confidentialité émis par les navigateurs (tels que « Do Not Track »).

8. Combien de temps F5 conserve-t-elle les données à caractère personnel ?

Nous conserverons les données à caractère personnel aussi longtemps que nécessaire pour atteindre les finalités énoncées dans le présent Avis de confidentialité, à moins que la loi ne nous impose une durée de conservation plus longue. Afin d’assurer la sécurité et la continuité des activités décrites dans le présent Avis de confidentialité, nous effectuons des sauvegardes de certaines données, que nous pouvons conserver plus longtemps que les données d’origine.

9. Qu’en est-il de la sécurité ?

Afin de contribuer à la protection des données à caractère personnel, nous avons mis en place des mesures de sécurité physiques, techniques et administratives. Toutefois, nous ne pouvons pas vous garantir que les données que nous collectons ne seront jamais utilisées ou divulguées d’une manière incompatible avec la présente Notice de confidentialité.

10. Qu’en est-il des autres types de données ?

Si la loi et nos obligations contractuelles le permettent, nous pouvons agréger ou anonymiser vos données à caractère personnel afin que ces informations ne puissent plus vous être associées et ne constituent plus des données à caractère personnel. Notre utilisation et notre divulgation de données à caractère non personnel ne sont pas soumises à la présente Politique de confidentialité, et nous pouvons les utiliser ou les divulguer à toute fin autorisée par la loi.

11. Que se passe-t-il lorsque la présente déclaration de confidentialité est modifiée ?

F5 peut modifier la présente Politique de confidentialité à tout moment, notamment pour tenir compte des évolutions de la législation ou de nos pratiques en matière de données. Toute version mise à jour de la Politique de confidentialité sera accessible depuis le pied de page de f5.com ou à un autre emplacement approprié.

12. Comment nous contacter

Pour demander à exercer vos droits en matière de protection des données au titre du RGPD ou d’autres lois (à l’exception du CCPA), veuillez consulter le portail général de demandes d’exercice des droits.

Pour les demandes au titre du CCPA, réservées aux résidents de Californie, veuillez suivre les instructions ci-dessous concernant les droits propres à la Californie.

Pour des raisons de sécurité et d’ordre juridique, F5 se réserve le droit de refuser les demandes qui nécessitent que nous accédions à des sites web ou à des services tiers.

Si vous avez toute autre demande, question ou réclamation concernant vos données à caractère personnel ou la présente Politique de confidentialité, veuillez remplir le formulaire ci-dessous ou :

13. Dispositions particulières pour les résidents de Californie

La présente section 13 s’applique uniquement aux « informations personnelles » concernant les résidents de Californie, au sens de la loi californienne sur la protection de la vie privée des consommateurs (« CCPA »), et complète les informations figurant dans le reste de notre Avis de confidentialité F5 ci-dessus. Les données concernant les personnes qui ne résident pas en Californie sont traitées différemment et ne bénéficient pas des mêmes droits que ceux décrits dans la présente section. La présente section ne s’applique pas aux données que F5 traite en sa qualité de sous-traitant ou de « prestataire de services » au sens du CCPA, même lorsque ces données concernent un résident de Californie, ni aux autres données ou activités qui ne sont pas soumises aux dispositions du CCPA relatives à la politique de confidentialité.

Collecte, conservation et utilisation des informations personnelles des résidents de Californie

Nous collectons (et avons collecté au cours des 12 mois précédant la date d’entrée en vigueur du présent Avis de confidentialité) les catégories de données à caractère personnel décrites ci-dessous. Nous entendons conserver ces données aussi longtemps que nous le jugeons nécessaire aux fins décrites plus bas, ou pendant toute période plus longue requise par la loi. Étant donné que nous pouvons collecter et utiliser une même catégorie de données à caractère personnel à des fins différentes et dans des contextes différents, il n’existe généralement pas de durée de conservation fixe qui s’applique systématiquement à une catégorie particulière de données à caractère personnel. Des exemples des durées pendant lesquelles nous entendons normalement conserver les données à caractère personnel dans certaines situations sont présentés ci-dessous.

F5 utilise les données à caractère personnel aux fins suivantes :

• Analyser, améliorer et développer les produits et services F5.
• Pour fournir nos produits, services, événements, sites web, communautés, formations et autres offres commerciales.
• Pour traiter les paiements.
• Pour gérer nos relations avec les clients, partenaires, revendeurs, distributeurs, participants aux événements, investisseurs et autres parties prenantes.
• À des fins de marketing, de publicité et d’autres communications (y compris la personnalisation de ces communications pour des destinataires spécifiques).
• Pour confirmer ou infirmer auprès d’un tiers (tel qu’un employeur) le statut de certification déclaré par une personne.
• Pour des enquêtes et autres études de marché.
• À des fins de sécurité, de gestion informatique et de recherche connexe.
• Pour faire respecter les dispositions légales qui régissent nos activités et nos relations commerciales.
• Pour assurer la sécurité et la continuité des activités.
• Pour respecter la loi, ou dans d’autres cas où nous estimons que l’utilisation ou la divulgation des données est appropriée pour protéger les droits, la sécurité et les biens de F5 ou de tiers (par exemple, lorsque nous sommes tenus de divulguer des données en réponse à des demandes légitimes des autorités publiques, notamment pour satisfaire à des exigences en matière de sécurité nationale ou d’application de la loi).
• Dans le cadre d’une vente d’entreprise, d’une fusion, d’une consolidation, d’un changement de contrôle, d’un transfert d’actifs substantiels ou d’une réorganisation, effectifs ou envisagés, ou de vérifications préalables en prévision d’une telle opération.
• À d’autres fins demandées ou autorisées par nos clients ou utilisateurs.

Comme indiqué plus en détail ci-dessous, certaines de nos divulgations de données à caractère personnel constituent, au sens du CCPA, une « vente » ou un « partage » de données à caractère personnel. Au cours des 12 mois précédant la date d’entrée en vigueur du présent Avis de confidentialité, nous avons « vendu » et « partagé » (au sens du CCPA) ce que le CCPA désigne comme des « identifiants » (tels que les adresses IP), des « informations relatives à l’activité sur Internet ou sur d’autres réseaux électroniques » (telles que des informations concernant les interactions de navigation d’une personne sur un site web) et des « informations commerciales » (telles que le fait qu’un navigateur ait consulté une page destinée aux personnes envisageant d’effectuer un achat auprès de nous) à des tiers qui nous assistent, notamment des prestataires de services marketing et d’analyse. Cette pratique se poursuit à ce jour. À notre connaissance, nous ne « vendons » ni ne « partageons » (au sens du CCPA) les données à caractère personnel de personnes de moins de 16 ans.

Vous pouvez exercer votre droit de vous opposer à ces divulgations en suivant les instructions figurant sur notre formulaire « Ne pas vendre ni partager mes informations personnelles ». (Vous pouvez également exercer ce droit en laissant un message vocal à cet effet au +1 (844) 311-6885 et en suivant les instructions que nous vous enverrons, mais cette option est plus lente.)

Votre navigateur peut également proposer un moyen d’activer le signal Global Privacy Control (« GPC »). Chacun de nos sites web considère que les utilisateurs des navigateurs compatibles sur lesquels le signal GPC a été activé se sont opposés à ce que la CCPA qualifie de « vente » de toute information personnelle relevant de la législation californienne collectée sur ce site à partir de ce navigateur au moyen de cookies et de technologies similaires. Vous pouvez modifier ce traitement pour un navigateur sur lequel le GPC est activé en utilisant les paramètres de gestion des cookies accessibles depuis le pied de page du site web afin d’accepter certaines catégories de cookies depuis ce navigateur. Dans ce cas, les « ventes » effectuées au moyen de cookies et de technologies similaires appartenant à ces catégories peuvent reprendre sur ce navigateur.

Le refus de la « vente » et du « partage » ne limite que certains types de divulgation de données à caractère personnel, et tous les droits décrits dans cette section sont soumis à des exceptions.

Autres divulgations de données à caractère personnel

Le tableau suivant présente les catégories de données à caractère personnel que nous avons collectées et les catégories de tiers auxquels nous avons communiqué ces données au cours des 12 mois précédant la date d’entrée en vigueur du présent Avis de confidentialité.

Nous n’utilisons ni ne divulguons les « informations personnelles sensibles » couvertes par le présent Avis et telles que définies par le CCPA d’une manière qui nous obligerait à proposer un droit spécifique permettant de limiter notre utilisation de ces données en vertu du CCPA.

Droit d’accès, de rectification ou de suppression des informations personnelles en vertu du CCPA

Si vous résidez en Californie, la législation californienne peut également vous autoriser à nous demander de :

• Vous donnions accès à certaines informations que nous détenons à votre sujet et/ou vous en fournissions une copie ;
• Supprimer certaines informations que nous détenons à votre sujet ;

· Rectifier certaines informations personnelles que nous détenons à votre sujet ; et

• Vous informer des catégories de données à caractère personnel que nous avons recueillies à votre sujet au cours des 12 derniers mois ; des catégories de sources de ces données ; des finalités professionnelles ou commerciales pour lesquelles vos données à caractère personnel sont recueillies ou vendues ; ainsi que des catégories de tiers auxquels nous avons communiqué certaines données à caractère personnel, et vous fournir des précisions sur les catégories de données qui ont été « vendues », « partagées » ou communiquées à certaines catégories de tiers, à l’instar des précisions figurant plus haut dans la présente Politique de confidentialité ;

Veuillez noter que certaines informations peuvent être exemptées de telles demandes en vertu de la législation californienne. Par exemple, certaines informations nous sont nécessaires pour vous fournir nos services ; nous pouvons donc refuser une demande de suppression de ces informations tant que nous vous fournissons ces services.

Pour demander à exercer l’un de ces droits et obtenir une réponse dans les meilleurs délais, veuillez utiliser notre portail DSR CCPA ou laisser un message vocal précisant votre demande au +1 (844) 311-6885. Pour des raisons de sécurité et de conformité légale, F5 n’acceptera pas les demandes qui nous obligent à accéder à des sites web ou à des services tiers. Nous nous réservons le droit de prendre les mesures nécessaires pour vérifier votre identité de manière satisfaisante avant de répondre à votre demande. Selon le type de demande que vous formulez, le caractère sensible des données demandées et la nature de votre relation avec nous, ces mesures peuvent notamment consister à vérifier votre nom, à vous demander de cliquer sur un lien envoyé à votre adresse e-mail, à vous demander de vous connecter à un compte que vous détenez auprès de nous ou à vous demander de nous fournir des informations sur notre relation que vous seul êtes susceptible de détenir.

Demandes présentées par des mandataires

Si vous êtes un mandataire présentant une demande au nom d’un consommateur, nous nous réservons le droit de prendre des mesures pour vérifier que vous êtes autorisé à présenter cette demande, notamment en vous demandant de nous fournir un justificatif écrit, tel qu’une attestation notariée ou une procuration. Nous pouvons également demander au consommateur de vérifier son identité directement auprès de nous. Les demandes d’opposition à la « vente » et au « partage » effectuées au moyen de cookies et de technologies connexes devant être soumises depuis chaque navigateur utilisé pour accéder à nos Services, il est plus simple pour le consommateur d’effectuer lui-même ces démarches. Toutefois, si un consommateur souhaite qu’un mandataire présente des demandes depuis un navigateur en son nom, il peut prendre les dispositions nécessaires pour que le mandataire utilise son navigateur à cette fin. Nous ne sommes pas responsables des risques de sécurité liés à ces dispositions ou à toute autre disposition prise entre un consommateur et un mandataire. Pour éviter toute ambiguïté, cela n’autorise aucun utilisateur à divulguer ses identifiants de connexion à un mandataire ou à un tiers. Une telle divulgation est interdite et n’est pas nécessaire pour qu’un mandataire présente des demandes au titre du présent Avis de confidentialité.

Non-discrimination

Vous avez également le droit de ne pas faire l’objet d’un « traitement discriminatoire » (au sens du CCPA) pour avoir exercé les droits en matière de protection de la vie privée que vous confère le CCPA.

14. Droits de réclamation spécifiques au Royaume-Uni

Si vous vous trouvez au Royaume-Uni, vous avez le droit de nous adresser une réclamation si vous estimez que nous n’avons pas traité vos données à caractère personnel conformément à la législation applicable en matière de protection des données.

Vous pouvez le faire à tout moment en utilisant les coordonnées indiquées à la section 12 ci-dessus ou en soumettant une demande via notre formulaire de demande relative à la confidentialité. Veuillez sélectionner « Réclamation relative à la protection des données au Royaume-Uni » afin que nous puissions transmettre votre demande au service compétent.

Lorsque vous déposez une réclamation, nous nous engageons à :

• Accuser réception de votre réclamation dans un délai de 30 jours à compter de sa réception ;
• Prendre les mesures appropriées pour répondre à la réclamation dans les meilleurs délais, notamment en examinant, dans la mesure nécessaire, l’objet de la réclamation et en vous tenant informé de l’avancement de son traitement.
• Vous informer dans les meilleurs délais de l’issue de la réclamation.

Vous avez également le droit de déposer une réclamation auprès de l’Information Commissioner’s Office.