Politique de confidentialité version 4.0

Version 4.0 — Mise à jour le 5 décembre 2023

Recorded Future, Inc. est une société de renseignements sur les menaces qui analyse les données sur les menaces afin d’offrir une sécurité plus efficace et plus rapide.

I. Ce que nous pouvons recueillir à votre sujet

Lorsque vous visitez le site Web de Recorded Future ou que vous utilisez nos services, nous pouvons recueillir les types d’informations suivants :

Informations sur des personnes ou des entités en ligne

L’objectif des services de Recorded Future est d’amasser des données provenant de milliers de sources sélectionnées à un rythme élevé et d’extraire des informations de ces données. Ainsi, à partir de données accessibles au public, y compris des données disponibles dans le commerce, nous corrélons différentes sources de données pour extraire des informations significatives des données brutes. Il s’agit notamment d’informations sur des entreprises, des personnes, des organisations, des lieux, etc., ainsi que sur les événements auxquels ils participent. En analysant les dates référencées dans ces informations publiques, nous pouvons également ajouter des informations temporelles sur les sujets et les événements – non seulement quels événements se produisent, mais quand ils se produisent et qui sont les participants. Nous honorons robots.txt et nous nous comportons comme un crawler responsable. Les données brutes et analysées sont stockées dans un emplacement centralisé et sécurisé. Nous récoltons des données accessibles au public pour créer une expérience utilisateur impressionnante et une API dont nos utilisateurs peuvent bénéficier pour effectuer toutes sortes de tâches d’information, d’analyse et de recherche. Nous proposons actuellement plusieurs types de fonctionnalités et prévoyons de créer de nombreux autres types de services à l’avenir.

Alors que les documents sous-jacents que nous traitons pendant la récolte ne sont pas stockés au-delà d’une brève période de mise en cache, les index et autres données que nous générons dans notre processus de récolte seront stockés pendant une longue période afin d’améliorer la qualité des services offerts. Les informations recueillies ne sont limitées que par la nature des informations publiées en ligne ou disponibles dans le commerce, dans les documents déposés auprès du gouvernement (par exemple, les documents déposés auprès de la SEC) ou dans des endroits accessibles au public. Cela signifie qu’une grande partie de l’information se rapportera à des personnes, des entreprises ou des événements de haut niveau (par exemple, le président des États-Unis, le PDG de General Electric, etc.), mais elle peut inclure des informations sur à peu près n’importe qui – si ces informations se trouvent dans une source publique. Si vous voulez savoir quelles informations l’index Recorded Future contient à votre sujet à partir de sources publiques, il vous suffit d’interroger l’interface utilisateur, mais n’oubliez pas que toutes les sources potentielles sur Internet ne sont pas indexées (en fait, loin de là). Si vous trouvez une erreur ou si vous souhaitez que nous ajoutions une nouvelle source, entrez une note de correction dans notre interface utilisateur et nous répondrons à votre demande le cas échéant.

Pour créer ces indices, Recorded Future traite les informations référencées ci-dessus à certaines fins commerciales légitimes, qui peuvent inclure (mais sans s’y limiter) les éléments suivants :

Donner aux organisations les moyens de remédier aux informations d’identification compromises ;
Localiser les données qui ont pu faire l’objet d’une violation ou d’une fuite en ligne ;
Suivre les vulnérabilités et les exploits ciblant nos clients ;
Fournir un enrichissement pour les journaux de données et l’infrastructure de sécurité ; et
Permettre aux entreprises de mieux étudier les menaces.

Nous analysons les renseignements sur les menaces pour mieux protéger les organisations qui utilisent notre service, et nous pensons que cela rend la technologie plus sûre.

Lorsque nous traitons des informations personnelles pour nos intérêts légitimes, nous nous assurons de prendre en compte et d’équilibrer tout impact potentiel sur les personnes concernées potentielles et leurs droits en vertu des lois sur la protection des données.

Informations que vous nous fournissez

Lorsque vous vous inscrivez en tant que client, fournisseur ou partenaire, il vous sera demandé de fournir certaines informations vous concernant, y compris des informations personnellement identifiables, (nom, adresse, adresse e-mail), des informations de facturation et d’autres informations connexes. De plus, certains clients peuvent utiliser notre fonctionnalité « Notes d’analyste » pour ajouter des annotations personnalisées aux cartes Intelligence qui sont visibles par les autres membres de votre organisation.

Pour les utilisateurs de notre extension de navigateur, nous pouvons collecter des informations telles que les URL des pages que vous visitez, certains textes affichés sur les pages que vous consultez, des informations sur le système et le navigateur, ainsi que des journaux de requêtes d’extension de navigateur et d’autres données d’utilisation. Recorded Future conservera ces données tant que votre compte sera actif, mais anonymisera toutes les informations collectées si vous résiliez le compte.

Nous utiliserons ces informations pour vous fournir des services et ne partagerons pas ces informations avec des tiers sans votre consentement, sauf dans les cas énumérés ci-dessous, ou dans la mesure nécessaire pour traiter vos demandes (par exemple, le traitement d’une carte de crédit pour le paiement).

Nous utiliserons également les informations que vous nous fournissez pour vous permettre de participer à des concours et, lorsque nous avons votre consentement, pour vous envoyer des documents marketing sur les concours et nos autres services, y compris des démonstrations de suivi, ainsi que des concours et événements futurs.

Informations sur la façon dont vous utilisez nos services

Lorsque vous interagissez avec Recorded Future, en utilisant nos services, en publiant des requêtes, en effectuant des analyses ou en annotant des résultats, un enregistrement de ces activités sera collecté automatiquement à la suite de votre utilisation du site Web. Lorsque vous créez ces informations en vous engageant dans des actions telles que (mais sans s’y limiter) poser des requêtes, effectuer des analyses, annoter des résultats, etc., les informations seront collectées, stockées ou archivées par Recorded Future. Les informations relatives à votre interaction avec Recorded Future (requêtes, visualisations, analyses, etc.) sont conservées pendant 14 jours sur nos serveurs, sauf si vous supprimez ces informations ou supprimez votre compte. Bien que nos serveurs collectent automatiquement des informations à la suite de votre utilisation du service, nous n’examinons ni n’inspectons les requêtes de recherche individuelles, et nous cryptons les journaux liés à vos recherches ou demandes. Si vous avez choisi de partager les résultats de requêtes, d’analyses ou de recherches similaires avec d’autres personnes, des copies de ces informations resteront visibles par les personnes avec lesquelles vous avez partagé la requête ou similaire, même après avoir supprimé des informations de votre profil ou supprimé votre compte. Nous enregistrons les requêtes que vous effectuez lorsque vous utilisez notre système et nous les anonymisons ; Mais nous ne les inspectons pas manuellement. Nous ne partagerons pas vos questions avec qui que ce soit, à moins que vous ne nous demandiez de le faire via l’interface utilisateur, bien que vous soyez libre de partager vous-même les informations relatives aux requêtes.

Recorded Future n’est pas un courtier en données. Recorded Future ne tient pas de fichiers sur les achats des individus, ni ne vend de listes de consommateurs. Recorded Future ne collecte pas d’informations sur les consommateurs pour le ciblage des publicités. Recorded Future ne fournit pas de notation des consommateurs. De plus, Recorded Future :

Ne conserve pas de données spécifiques aux transactions sur les achats des consommateurs.
N’obtient pas de données de paiement auprès des détaillants et/ou des sociétés de catalogue.
Ne fait pas le suivi des achats de produits de consommation, du montant en dollars de l’achat, de la date de l’achat ou des types de paiement.
N’obtient pas d’informations de la part des éditeurs de magazines sur les types d’abonnements vendus.

En termes simples, Recorded Future ne fournit pas de bases de données de marketing grand public, ni même les moyens de produire des bases de données de marketing grand public, sous quelque forme que ce soit.

Cookies

Lorsque vous visitez le site Web de Recorded Future, nous pouvons envoyer un ou plusieurs cookies – un petit fichier contenant une chaîne de caractères – à votre ordinateur, téléphone portable ou autre appareil qui identifie de manière unique votre navigateur. Lorsque vous revenez sur notre site, nous pouvons détecter la présence de ce cookie et les informations qu’il contient. Nous ne partagerons pas ces informations de cookies avec qui que ce soit et les utiliserons uniquement pour vous fournir des services.

Les cookies permettent à Recorded Future d’offrir aux clients et aux visiteurs de notre site une expérience meilleure et plus sécurisée. Bien que les noms exacts et les paramètres des cookies utilisés par Recorded Future changent périodiquement, ils sont généralement utilisés à des fins d’authentification, de sécurité, de performance ou d’analyse. Ces cookies peuvent être supprimés à tout moment. Pour en savoir plus sur la façon dont Recorded Future utilise les cookies, veuillez cliquer ici.

Informations sur le journal Internet

Lorsque vous accédez à un site Web, un réseau, un serveur ou tout autre actif électronique de Recorded Future, nos serveurs enregistrent automatiquement les informations que votre navigateur envoie chaque fois que vous visitez un site Web. Ces journaux peuvent inclure des informations telles que la nature et le contenu de votre requête Web, votre adresse de protocole Internet (et votre emplacement géographique approximatif), le type et la version du navigateur, la langue du navigateur, la date et l’heure de votre demande et un ou plusieurs cookies qui peuvent identifier de manière unique votre navigateur. Dans le cas d’un accès non autorisé ou malveillant à notre site Web ou à nos serveurs, nous pouvons utiliser ces informations pour mener des enquêtes et protéger l’intégrité de vos informations. Nous pouvons conserver vos informations si nous estimons que cela est raisonnablement nécessaire pour protéger nos systèmes, faire respecter nos conditions d’utilisation ou résoudre des problèmes de sécurité ou techniques.

Vos communications avec nous

Lorsque vous envoyez ou recevez des courriels ou d’autres communications avec nous, nous pouvons conserver ces communications afin de traiter vos demandes, de répondre à vos demandes et d’améliorer nos services, de vous informer des modifications apportées à nos politiques, à nos prix ou à nos offres de services ou de répondre aux demandes que vous pourriez initier. De plus, nous utilisons un service qui nous permet de savoir quand vous avez reçu ou ouvert des e-mails que nous vous avons envoyés. Nous utilisons ces informations uniquement dans le but de savoir si vous avez reçu ou non un e-mail de notre part à des fins de contrôle de la qualité et de réponse. Nous proposons également une fonction d’alerte par e-mail appelée « Alertes » qui envoie automatiquement les informations que vous avez demandées à un compte de messagerie que vous avez enregistré chez nous. Vous avez le contrôle ultime sur les informations qui vous sont envoyées par le biais de ce service, y compris la nature et la portée des informations, ainsi que la fréquence de ces alertes. Pour accéder à ce service et mettre en place vos contrôles personnels, rendez-vous sur la page de gestion des alertes et mettez à jour vos paramètres.

Liens entrants et sortants

Recorded Future peut collecter des informations sur des sites qui ont des liens vers nos sites, ou des sites vers lesquels nous sommes liés. Par conséquent, Recorded Future peut collecter des informations sur le site Web d’où vous venez lorsque vous avez été dirigé vers nous, ou sur le site Web que vous visitez à la suite d’un lien sur notre site.

Enfants

Nous ne recueillons ni ne conservons sciemment d’informations personnelles identifiables auprès de personnes de moins de 13 ans, et aucune partie des sites de Recorded Future n’est destinée aux personnes de moins de 13 ans. Si vous avez moins de 13 ans, veuillez ne pas utiliser le site Web. Si nous apprenons que des informations personnellement identifiables de personnes de moins de 13 ans ont été collectées sans consentement parental vérifiable, nous prendrons les mesures appropriées pour supprimer ces informations. Pour demander la suppression de ces informations, veuillez nous contacter à l’adresse privacy [at] recordedfuture [dot] com.

II. Comment utilisons-nous les informations ?

Quand nous partageons

Recorded Future ne partage pas vos informations personnelles avec d’autres sociétés ou individus, à l’exception de ce qui suit :

Consentement. Nous ne partagerons pas vos informations non publiques, sauf pour vous fournir des services, à moins que vous n’acceptiez expressément un tel partage. Si vous partagez ces données avec des tiers, il s’agit bien sûr d’un consentement à un tel partage.

Bien que les données non anonymisées ne soient jamais partagées, des métadonnées et des informations anonymisées peuvent être transmises à nos partenaires fournisseurs de données lorsque leurs bases de données sont interrogées. Cela nous permet de vous fournir un contexte enrichi sur ces données à partir d’une plus grande variété de sources.

Exigences légales. Nous pouvons partager ou enregistrer vos informations sans votre consentement si nous croyons de bonne foi que l’accès, l’utilisation, la conservation ou la divulgation de ces informations est raisonnablement nécessaire pour (a) satisfaire à toute loi, réglementation, procédure judiciaire ou demande gouvernementale valide applicable, (b) faire respecter les conditions d’utilisation, les conditions d’utilisation ou les obligations contractuelles applicables, y compris l’enquête sur les violations potentielles de celles-ci, (c) détecter, prévenir ou traiter de toute autre manière la fraude, la sécurité ou les problèmes techniques, ou (d) protéger contre les atteintes aux droits, à la propriété, à la sûreté ou à la sécurité de Recorded Future, de ses utilisateurs ou du public, comme l’exige ou le permet la loi.

Partage en cas de fusion ou d’acquisition

Si Recorded Future est impliqué dans une fusion, une acquisition ou toute autre forme de vente d’une partie ou de la totalité de ses actifs, les actifs de Recorded Future peuvent inclure des « actifs informationnels », y compris les informations que nous avons collectées à votre sujet. Dans ce cas, nous continuerons d’assurer la confidentialité de tous les renseignements personnels impliqués dans ces transactions et nous vous informerons avant que vos renseignements personnels ne soient transférés et ne soient soumis à une politique de confidentialité différente.

Utilisation d’informations agrégées pour améliorer notre service

Nous pouvons utiliser des informations sur la façon dont vous avez utilisé notre service afin d’améliorer notre offre de services pour vous ou pour d’autres. En connaissant, par exemple, les types d’informations que vous recherchez sur notre site et les résultats qui vous sont fournis, nous pouvons être en mesure d’analyser ces informations pour fournir des résultats plus ciblés et une meilleure expérience utilisateur. Bien que nous ne partagions pas les résultats de recherche individuels ou ce que nous appelons des informations « identifiées » sur vos recherches ou résultats, nous pouvons partager avec des tiers certains éléments d’informations agrégées et non personnelles, telles que le nombre d’utilisateurs qui ont recherché un terme particulier, par exemple, ou la nature des résultats renvoyés aux utilisateurs agrégés. Ces informations ne permettent pas de vous identifier ou d’identifier vos recherches ou résultats individuellement.

Comment protégeons-nous vos informations ?

Bien qu’aucune mesure ne puisse jamais garantir une sécurité absolue, Recorded Future prend des mesures de sécurité commercialement raisonnables et appropriées pour se protéger contre l’accès non autorisé ou l’altération, la divulgation ou la destruction non autorisée des données, y compris les données qui se rapportent à vos informations personnellement identifiables, que nous mettons à jour pour rester conformes aux normes de l’industrie. Il s’agit notamment d’examens internes de nos pratiques de collecte, de stockage et de traitement des données et de nos mesures de sécurité, ainsi que des mesures de sécurité physique pour nous prémunir contre tout accès non autorisé aux systèmes où nous stockons des données personnelles. De plus, toutes les données du journal sont automatiquement supprimées au bout de 14 jours. Nous limitons l’accès aux informations personnelles aux employés, sous-traitants et agents de Recorded Future (y compris les plateformes d’hébergement tierces) qui ont besoin de connaître ces informations afin d’exploiter, de développer ou d’améliorer nos services. Ces personnes sont liées par des obligations de confidentialité et peuvent faire l’objet de mesures disciplinaires, y compris le licenciement et des poursuites pénales, si elles ne respectent pas ces obligations.

Intégrité et qualité des données

Recorded Future traite les renseignements personnels uniquement aux fins pour lesquelles ils ont été recueillis et conformément à la présente politique de confidentialité. Nous révisons nos pratiques de collecte, de stockage et de traitement des données pour nous assurer que nous ne recueillons, stockons et traitons que les informations personnelles nécessaires à la fourniture ou à l’amélioration de nos services ou dans la mesure permise par la présente politique. Nous prenons des mesures raisonnables pour nous assurer que les informations personnelles que nous traitons sont exactes, complètes et à jour, mais nous dépendons de nos utilisateurs pour mettre à jour ou corriger leurs informations personnelles chaque fois que cela est nécessaire.

Qualité de l’information sur Internet

Les informations que nous fournissons à nos clients (c’est-à-dire les informations agrégées, analysées et indexées provenant de sources publiques) sont aussi précises que le matériel source original lui-même. Ainsi, nous ne pouvons pas supprimer des informations d’un site Web public, d’un blog, d’une publication, d’un classement ou d’une autre source, et si l’information sous-jacente est erronée, notre index de ces informations ne fera que refléter ce qui a été publié. Par conséquent, avant d’agir sur la base de toute information que nous pouvons vous fournir à partir de sources publiques, vous devez prendre des mesures raisonnables pour valider l’exactitude de l’information, et pas seulement son existence. Nous n’acceptons aucune responsabilité quant à la validation de l’exactitude des informations publiées par d’autres personnes en ligne, et Recorded Future n’a aucune capacité à le faire.

Accès aux renseignements personnels et mise à jour

Lorsque vous utilisez les services de Recorded Future, nous nous efforçons de bonne foi de vous donner accès à vos informations personnelles et de corriger ces données si elles sont inexactes ou de supprimer ces données à votre demande si elles ne sont pas autrement tenues d’être conservées par la loi ou à des fins commerciales légitimes. Nous demandons aux utilisateurs individuels de s’identifier et de demander l’accès, la correction ou la suppression des informations demandées avant de traiter de telles demandes, et nous pouvons refuser de traiter les demandes qui sont déraisonnablement répétitives ou systématiques, qui mettent en péril la vie privée d’autrui ou qui seraient extrêmement peu pratiques (par exemple, les demandes concernant des informations résidant sur des bandes de sauvegarde), ou pour lesquelles l’accès n’est pas autrement requis. Dans tous les cas où nous fournissons un accès et une correction d’informations, nous fournissons ce service gratuitement, sauf si cela nécessite un effort disproportionné. Toutes les demandes, accompagnées d’une preuve d’identité, doivent être envoyées à privacy [at] recordedfuture [dot] com

Application

Recorded Future vérifie régulièrement sa conformité à la présente politique de confidentialité. N’hésitez pas à nous adresser toute question ou préoccupation concernant la présente Politique de confidentialité ou le traitement des informations personnelles par Recorded Future en nous contactant par e-mail à l’adresse privacy [at] recordedfuture [dot] com, ou en nous écrivant à l’adresse suivante : Recorded Future/Privacy Policy, 363 Highland Avenue, Suite 2, Somerville, MA, 02144, USA. Lorsque nous recevons des plaintes écrites formelles à cette adresse, la politique de Recorded Future est de contacter l’utilisateur plaignant au sujet de ses préoccupations. Nous coopérerons avec les autorités réglementaires compétentes, y compris les autorités locales de protection des données, pour résoudre toute plainte concernant le transfert de données personnelles qui ne peut être résolue entre Recorded Future et un individu.

Cadre du bouclier de protection des données UE-États-Unis

Recorded Future et ses filiales se conforment au cadre du bouclier de protection des données UE-États-Unis tel qu’établi par le département du Commerce des États-Unis concernant la collecte, l’utilisation et la conservation des informations personnelles transférées de l’Union européenne et du Royaume-Uni vers les États-Unis.

Recorded Future a certifié au ministère du Commerce qu’elle adhère aux principes du bouclier de protection des données. En cas de conflit entre les termes de la présente politique de confidentialité et les principes du bouclier de protection des données, les principes du bouclier de protection des données prévaudront. Pour en savoir plus sur le programme Privacy Shield et pour consulter notre certification, rendez-vous sur https://www.privacyshield.gov/.

Conformément aux principes du bouclier de protection des données, Recorded Future s’engage à résoudre les plaintes concernant la collecte ou l’utilisation de vos informations personnelles. Les personnes de l’Union européenne ayant des questions ou des plaintes concernant notre politique de bouclier de protection des données doivent d’abord contacter le délégué à la protection des données de Recorded Future à l’adresse privacy [at] recordedfuture [dot] com.

Recorded Future s’est en outre engagé à transmettre les plaintes non résolues relatives au bouclier de protection des données à JAMS, un fournisseur de services alternatifs de règlement des litiges situé aux États-Unis. Si vous ne recevez pas d’accusé de réception de votre plainte en temps opportun de notre part, ou si nous n’avons pas résolu votre plainte, veuillez contacter ou visiter JAMS pour plus d’informations ou pour déposer une plainte. Les services de JAMS vous sont fournis gratuitement.

En outre, les individus ont la possibilité, sous certaines conditions, d’invoquer un arbitrage exécutoire pour les plaintes concernant la conformité au bouclier de protection des données qui n’ont pas été résolues par l’un des autres mécanismes du bouclier de protection des données. Pour plus d’informations, veuillez vous référer à l’annexe I du cadre du bouclier de protection des données.

Dans le cadre d’un transfert ultérieur, Recorded Future est responsable du traitement des informations personnelles qu’elle reçoit dans le cadre du bouclier de protection des données et qu’elle transfère ensuite à un tiers agissant en tant qu’agent en son nom. Selon les circonstances, Recorded Future peut rester responsable en vertu du bouclier de protection des données si son agent traite ces informations personnelles d’une manière incompatible avec les principes.

Selon votre lieu de résidence (par exemple, l’Union européenne), vous pouvez avoir plusieurs droits concernant les informations personnelles :

Vous avez le droit de demander une comptabilité de tous les renseignements personnels que nous possédons et qui vous concernent dans un format électronique portable (par exemple, des copies électroniques des renseignements joints à un courriel).
Vous avez le droit de nous demander de modifier toute information personnelle vous concernant.
Vous avez le droit de nous demander de supprimer toute information personnelle vous concernant.

Pour demander une comptabilité de vos informations personnelles, une modification de vos informations personnelles ou la suppression de vos informations personnelles, contactez privacy [at] recordedfuture [dot] com.

Dans le cadre du bouclier de protection des données UE-États-Unis, la Federal Trade Commission a compétence sur la conformité de Recorded Future avec le cadre.

III. Utilisateurs de l’application mobile

Toutes les informations obtenues par le biais de l’application mobile de Recorded Future sont traitées conformément à la présente politique de confidentialité. Tout comme les utilisateurs du site Web de Recorded Future, les utilisateurs de l’application mobile de Recorded Future ont également les informations suivantes collectées par le biais de l’application :

Journalisation du système. Comme pour le site Web, il peut vous être demandé de fournir des informations vous concernant. Nous utilisons ces informations uniquement pour vous fournir des services et ne partagerons pas d’informations avec des tiers sans votre consentement, sauf si cela est nécessaire pour traiter vos demandes.

Suivi de l’utilisation. Comme pour le site Web, lorsque vous interagissez avec l’application mobile, nous avons recueilli des informations sur votre utilisation de l’application. Comme pour le site Web, nous n’examinons ni n’inspectons les requêtes de recherche individuelles sans votre consentement, et nous cryptons les journaux liés à vos recherches ou demandes.

De plus, Recorded Future collecte également des données sur les accidents. Si votre application se bloque, elle renvoie les données de télémétrie à Recorded Future via Sentry.io et via l’App Store que vous avez utilisé lorsque vous avez téléchargé l’application. Ces informations de télémétrie contiennent des données sur ce qui a causé le plantage, fournissent des informations d’identification sur vous, l’utilisateur (telles que votre adresse IP et, dans certains cas, votre adresse e-mail) et ce que vous faisiez au moment du plantage. Vos informations d’identification relatives à un incident sont conservées pendant 90 jours.

Si vous avez des questions concernant les informations collectées par le biais de l’application mobile, veuillez contacter privacy [at] recordedfuture [dot] com.

IV. Modifications de la présente Politique de confidentialité

Veuillez noter que cette politique de confidentialité peut être modifiée de temps à autre. Nous publierons toute modification de la politique de confidentialité sur cette page et, si nous pensons que les modifications sont importantes, nous fournirons un avis plus visible (y compris, pour certains services, une notification par e-mail des modifications de la politique de confidentialité). En utilisant ou en continuant d’utiliser ce service après avoir été informé de la modification de la politique, vous serez réputé avoir consenti à la modification. Chaque version de la présente Politique de confidentialité sera identifiée en haut de la page par sa date d’entrée en vigueur, et nous conserverons également les versions antérieures de la présente Politique de confidentialité dans des archives pour que vous puissiez les consulter. Si vous avez d’autres questions ou préoccupations concernant cette politique de confidentialité, n’hésitez pas à nous contacter à tout moment par e-mail à l’adresse privacy [at] recordedfuture [dot] com.