Confidentialité

Contrôleur

Freiberg Instruments GmbH,
Delfter Straße 6, 09599 Freiberg, Allemagne
Tél. : +49 3731 41954-0
E-mail : privacy@freiberginstruments.com Délégué à la protection des
données : Thanga Kumar,
thanga.kumar@freiberginstruments.com

Les données que nous traitons

Les informations que vous saisissez dans le formulaire ou que vous envoyez par e-mail : nom ou pseudonyme, adresse e-mail et contenu de votre signalement, y compris les pièces jointes éventuelles. À cela s’ajoutent l’heure de réception et les données techniques relatives à votre accès au formulaire (adresse IP, horodatage). Toute autre information est fournie à titre volontaire. Si votre signalement contient des données à caractère personnel concernant d’autres personnes, par exemple dans des extraits de journaux ou des captures d’écran, nous ne les traitons que dans la mesure nécessaire pour évaluer et résoudre le problème, et nous les supprimons dès qu’elles ne sont plus nécessaires.

Objectifs

Traiter et évaluer votre signalement, vous contacter pour vous poser des questions complémentaires, corriger la vulnérabilité, informer les clients concernés, documenter notre gestion de la vulnérabilité et respecter les obligations légales en matière de signalement.

Bases juridiques

Art. 6, paragraphe 1, point f) du RGPD – notre intérêt légitime, ainsi que celui de nos clients, à garantir la sécurité de nos produits. 

Art. 6, paragraphe 1, point c), du RGPD – lorsque nous sommes légalement tenus de signaler des incidents, notamment en vertu de l’article 14 du règlement (UE) n° 2024/2847 (loi sur la cyber-résilience). 

Art. 6, paragraphe 1, point a), du RGPD – pour vous citer nommément dans une publication, si vous le souhaitez. Vous pouvez retirer ce consentement à tout moment ; ce retrait n’affecte pas la licéité du traitement effectué avant celui-ci.

Destinataires

Les prestataires de services qui traitent le signalement pour notre compte en vertu de l’article 28 du RGPD, notamment nos fournisseurs de messagerie électronique et d’hébergement ainsi que notre système de gestion des tickets, tous liés par des accords de traitement des données. Nous communiquerons les noms des prestataires concernés sur simple demande.

Le CSIRT compétent et l’ENISA via la plateforme unique de signalement, lorsqu’une obligation de signalement s’applique. 

Les fabricants des composants fournis concernés, lorsque la vulnérabilité les concerne. 

Nous ne partageons le contenu de votre rapport que dans la mesure où cela est nécessaire à la correction du problème. Nous ne partageons les informations vous concernant personnellement qu’avec votre accord ou lorsque nous y sommes légalement tenus.

Fidélisation

• Contenu du rapport : pour la période de support du produit concerné, prolongée de trois ans, à titre de preuve de notre gestion des vulnérabilités.

• Vos coordonnées : douze mois après la clôture du dossier. Si un crédit a été accordé, nous conservons votre nom tant que l'avis reste publié.

• Données techniques d'accès issues du formulaire : trois mois.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez également déposer une réclamation auprès d'une autorité de contrôle chargée de la protection des données. L'autorité compétente pour nous est le Délégué à la protection des données et à la transparence de Saxe (Sächsische Datenschutz- und Transparenzbeauftragte), Postfach 11 01 32, 01330 Dresde, Allemagne, post@sdtb.sachsen.de.

Droit d'opposition

Lorsque nous traitons vos données en vertu de l'article 6, paragraphe 1, point f), du RGPD, vous avez le droit de vous opposer à tout moment à ce traitement pour des motifs liés à votre situation particulière.

Disposition facultative

La communication de vos données est facultative et vous pouvez répondre sous un pseudonyme. Toutefois, sans moyen de vous contacter, nous ne pourrons pas vous faire part de nos commentaires ni vous poser des questions complémentaires.

Version du 28 août 2026