Déclaration de confidentialité de F5 BIG-IP et des services
Créé le 1er juillet 2020
Dernière mise à jour : 1er janvier 2026
Dernière révision : 1er janvier 2026
Vue d’ensemble
F5 propose des solutions réseau et de sécurité commercialisées sous la marque BIG-IP, sous la forme de matériel BIG-IP, de BIG-IP Virtual Edition et de BIG-IP Cloud Edition (collectivement, les « solutions BIG-IP »). F5 fournit également des services d’assistance, de maintenance et des services professionnels pour les solutions BIG-IP (collectivement, le « Service »).
La présente Déclaration de confidentialité s’applique aux données des clients que F5 traite dans le cadre du Service.
Rôles des parties
En vertu des lois sur la protection des données de l’UE et des juridictions similaires, F5 agit en qualité de sous-traitant des données du client, tandis que le client est responsable du traitement de ces données, ou agit pour le compte d’un tel responsable, dans la mesure où elles contiennent des données à caractère personnel.
Données à caractère personnel traitées par le Service
F5 ne traite pas de données à caractère personnel par l’intermédiaire des solutions BIG-IP. Les solutions BIG-IP traitent le trafic réseau du client, qui peut contenir des adresses IP ou d’autres données à caractère personnel, sur le site du client ou dans son propre environnement cloud, sans transmettre à F5 le trafic réseau ni aucune autre donnée à caractère personnel. F5 ne fournit pas d’environnement cloud dans lequel les solutions BIG-IP fonctionnent.
Les clients qui utilisent les services d’assistance et de maintenance peuvent choisir de fournir des données à caractère personnel à F5. Ils peuvent notamment le faire en transmettant à F5 un fichier appelé QKView, qui contient des informations sur le réseau et la configuration relatives aux solutions BIG-IP, notamment un échantillon de leurs fichiers journaux, lesquels contiennent des adresses IP ainsi que toute autre information susceptible de figurer dans les journaux du client. Le client doit suivre des étapes précises pour générer le fichier QKView et le téléverser manuellement sur iHealth, un site Web d’assistance de F5. Après l’exécution d’un processus automatisé qui supprime certains types de données de l’instantané, notamment les parties dont le format semble correspondre à celui de mots de passe ou de clés privées, le site Web iHealth peut afficher le contenu du fichier QKView sous une forme lisible par le client ou le personnel de F5.
L’autre façon pour un client de fournir des données à caractère personnel à F5 dans le cadre de l’assistance et de la maintenance consiste à suivre des étapes précises afin de créer, puis de téléverser manuellement vers F5, un autre type d’instantané provenant des cœurs de mémoire des solutions BIG-IP ou de leur équivalent virtuel, ou encore un instantané du trafic transitant par les solutions BIG-IP. Ces instantanés contiennent généralement des adresses IP ainsi que toute autre information figurant dans les journaux du client. Si le client utilise les solutions BIG-IP pour traiter du trafic contenant des données à caractère personnel, l’instantané peut contenir des extraits aléatoires de ces données.
Il peut arriver que des clients de F5 retournent un appareil BIG-IP à F5 dans le cadre de notre procédure d’autorisation de retour de matériel (RMA). F5 fournit aux clients des instructions leur indiquant comment supprimer leurs données de leurs appareils avant de les retourner. Si un client ne suit pas cette procédure, F5 écrase les données après réception de l’appareil. F5 propose également des solutions alternatives au retour RMA qui permettent aux clients de conserver les appareils BIG-IP hors service tout en recevant un appareil de remplacement.
La fourniture de services professionnels par F5 au client peut, selon les besoins de ce dernier, impliquer un accès occasionnel du personnel de F5 aux types de données décrits ci-dessus.
Plus d’informations
Pour exercer vos droits concernant les données client que F5 traite dans le cadre de la fourniture des solutions BIG-IP ou du Service, veuillez contacter le client concerné. La certification de F5 au titre du Cadre de protection des données couvre ces données dans la mesure où elles constituent des données à caractère personnel. Pour en savoir plus sur les pratiques de F5 en matière de confidentialité, veuillez consulter l’Avis de confidentialité de F5.