POLITIQUES

F5 Déclaration de confidentialité sur l'assistance et la maintenance

Date d'entrée en vigueur : 10 octobre 2019

Présentation

F5 offre un support et une maintenance (les « Services ») pour les solutions réseau F5 comme le matériel BIG-IP et les éditions virtuelles de BIG-IP (les « Solutions »).

Le présent Avis de confidentialité s'applique aux données des clients que F5 traite par des Services.

Rôles des parties

En vertu des lois sur la protection des données de l'UE et des juridictions similaires, F5 est un sous-traitant des données du client, et le client est (ou agit au nom de) un contrôleur de ces données, dans la mesure où elles contiennent des données personnelles.

Données à caractère personnel traitées par le Service

De nombreux clients des Services ne fournissent pas de données personnelles à F5 par l'intermédiaire des Services, autres que les coordonnées de la personne qui soumet une demande d'assistance/maintenance. Toutefois, ces personnes peuvent choisir de fournir à F5 des informations supplémentaires qui peuvent contenir des données à caractère personnel.

Ils peuvent fournir à F5 un fichier appelé QKView, qui contient des détails sur le réseau et la configuration de la solution, y compris un échantillon de ses fichiers journaux, qui contiennent les adresses IP. Le client génère sciemment le QKView et le télécharge manuellement sur iHealth, un site de support F5. Après avoir exécuté un processus automatisé qui supprime certains types de données de l'instantané (comme les parties qui semblent être formatées comme des mots de passe ou des clés privées), le site web iHealth peut afficher le contenu du QKView sous une forme lisible par le client ou le personnel de F5. 

Pour fournir des données personnelles, un client peut aussi les créer sciemment, puis les télécharger manuellement sur F5. C’est un type d'instantané différent des cœurs de mémoire de la solution (ou leur équivalent virtuel), ou un instantané du trafic passant par la solution. Ces instantanés contiennent généralement des adresses IP. Si le client utilise la solution pour traiter un trafic qui contient des données personnelles, l'instantané peut contenir des bribes aléatoires de ces données personnelles.

Le processus est similaire à la fourniture manuelle d'informations de configuration et de quelques morceaux de papier à un fabricant de déchiqueteuses pour l'aider à résoudre des problèmes. Sauf que selon cette analogie, le fabricant efface une partie de l'encre de certains morceaux avant de résoudre le problème. 

Traitement des données à caractère personnel

F5 utilise les instantanés pour diagnostiquer la gestion du trafic par la solution ou pour assurer le support et la maintenance. À l'exception des adresses IP, le contenu réel des données personnelles dans les instantanés n'est pas pertinent pour ce processus et n'est pas pris en compte.

Plus d'informations

Pour plus d'informations sur les pratiques de F5 en matière de protection de la vie privée, veuillez consulter l'avis de confidentialité de F5. Pour exercer vos droits sur le traitement des données des clients par F5. Lors de la fourniture des Services à un client, vous devez contacter ce client.