DÉCLARATION DE KASPERSKY SECURITY NETWORK (KSN)
La Déclaration de Kaspersky Security Network (ci-après « Déclaration KSN ») porte sur Kaspersky Endpoint Security for Linux (ci-après « Logiciel »).

L’ensemble des termes de la présente Déclaration KSN ont la même définition que celle qui leur est donnée dans la clause « Définitions » du Contrat de licence utilisateur final (CLUF).

La Déclaration KSN et le Contrat de licence utilisateur final du Logiciel, notamment dans la section « Conditions concernant le traitement des données », spécifient les conditions, les responsabilités et les procédures relatives à la transmission et au traitement des données, comme indiqué dans la Déclaration KSN. Avant de l’accepter, lisez attentivement les conditions de la Déclaration KSN, ainsi que tous les documents qui y sont mentionnés.

Lorsque l’Utilisateur final active l’utilisation de KSN, il incombe à l’Utilisateur final de s’assurer que le traitement des données personnelles des Personnes concernées est légal, en particulier, conformément à l’Article 6 (1) (a) à (1) (f) du Règlement (UE) 2016/679 (Règlement général sur la protection des données, « RGPD ») si la Personne concernée par les données se trouve dans l’Union européenne, ou aux lois en vigueur sur les informations confidentielles, les données personnelles, la protection des données, etc.

Traitement et protection des données
Le Titulaire des droits gère les données qu’il reçoit de l’Utilisateur final en vertu de la présente Déclaration, conformément à la Politique de confidentialité du Titulaire des droits publiée à l’adresse https://www.kaspersky.com/products-and-services-privacy-policy.

Objectif du traitement des données
Augmenter la réactivité du Logiciel face aux menaces de sécurité pesant sur le réseau et les informations.
L’objectif déclaré est atteint en :
• déterminant la réputation des objets analysés ;
• identifiant les nouvelles menaces de sécurité des informations, difficiles à détecter, ainsi que leurs sources ;
• prenant rapidement les mesures nécessaires pour accroître la protection des données stockées et traitées par l’Utilisateur final à l’aide de l’Ordinateur ;
• réduisant la probabilité de faux positifs ;
• améliorant l’efficacité des composants logiciels ;
• conduisant une enquête en cas d’infection de l’ordinateur d’un utilisateur ;
• améliorant les performances des produits du Détenteur des droits ;
• recevant des informations de référence sur le nombre d'objets dont la réputation est éprouvée.

Données traitées
Lorsque KSN est activé, le Détenteur des droits reçoit et traite automatiquement les données suivantes : adresse DNS du service Web en cours d'accès; adresse IP; adresse IP (IPv4) du service Web demandé; adresse IP (IPv6) du service Web demandé; adresse IP du serveur DNS; adresse IP du pirate informatique; adresse MAC de la source de l'attaque réseau; adresse du service Web auquel la demande traitée a été envoyée (adresse web, adresse IP); algorithme de calcul de la clé publique du certificat; algorithme de calcul de l'empreinte digitale du certificat numérique; arguments de ligne de commande transmis au processus lors de son lancement; attributs du fichier exécutable traité; attributs de l'objet traité; masque de bits des paramètres de la requête DNS; masque de bits des paramètres de l'objet traité; masque de bits créé conformément à la section Répertoires de données de l'en-tête du fichier PE; adresse Internet de la source de la requête du service Web (référant); adresse internet à partir de laquelle le fichier a été chargé, correspondant à un processus; version de l'entrée dans la base de données du logiciel; version du code d'activation du logiciel; mettre à jour la version du composant; la version du composant logiciel ; version de la confirmation de l'état de la clé de licence du logiciel; version de l'objet traité; version du compilateur spécifique; Version du système d'exploitation, numéro de construction du système d'exploitation, numéro de mise à jour du système d'exploitation, révision du système d'exploitation, informations plus détaillées sur la révision du système d'exploitation, version du noyau du système d'exploitation, architecture du système d'exploitation; version du logiciel; version des statistiques soumises; Mise à jour du système d'exploitation - version du package; version de la liste des déductions du service logiciel révoqué; version du système d'exploitation installé sur l'ordinateur de l'utilisateur, la version du noyau du système d'exploitation; version de l'émulateur; valeur de poids d'une requête détectée vers un service web d'hameçonnage; adresse IP externe; horodatage de la base de données du logiciel; horodatage du composant (version sur site); horodatage du composant mis à jour (version mise à jour); horodatage de l'index racine des mises à jour chargées; horodatage de l'index racine des mises à jour existantes; horodatage de l'entrée déclenchée dans les bases antivirus; durée de stockage de l'objet dans la mémoire tampon; durée de stockage de l'objet traité; profondeur de l'émulation; données du journal interne généré par le composant logiciel anti-virus pour l'objet traité; données relatives à la licence permettant d'identifier le groupe d'utilisateurs de l'entreprise qui a acheté la licence en fonction des informations figurant dans les propriétés de la licence; date et heure de la délivrance du certificat; date et heure d'émission des bases de données du logiciel; date et heure d'expiration du certificat; date et heure auxquelles le fichier exécutable a été compilé; date et heure du début de la collecte des statistiques; date et heure auxquelles le composant System Watcher détecte des logiciels tiers; date et heure d'achèvement de la collecte des statistiques; date et heure du premier lancement de l'objet traité; date et heure de la signature de l'objet; date et heure de la dernière modification de l'objet traité; date et heure de l'événement; date et heure de la création de la confirmation de l'état de la clé de licence du logiciel; date et heure de la création du fichier exécutable traité; date et heure de création du fichier traité; date d'expiration de la licence; actions de l'utilisateur avec l'élément d'interface dans la fenêtre du programme; en-tête de la requête HTTP traitée; inférence de l'application sur l'objet traité; valeur de l'attribut des caractéristiques de l'en-tête du fichier PE; Valeur de l'attribut du sous-système de l'en-tête du fichier PE; valeur du filtre TARGET pour la tâche de mise à jour; ID de la base de données de catégorisation des logiciels; ID de sécurité du compte (SID); ID de la tâche, dans le cadre de laquelle une découverte a été faite; ID d'entrée dans les bases de données logicielles; ID de la zone de sécurité du flux NTFS; ID de la clé du référentiel de clés utilisée pour le chiffrement; l'identifiant du composant logiciel ; ID de configuration; ID de licence; identifiant de la mise à jour du logiciel; ID de la mise à jour du logiciel tiers; ID de l'opération exécutée par le logiciel; ID de l'opération exécutée par un logiciel tiers; Identifiant du système d'exploitation; ID du paquet de données soumis au KSN; ID du logiciel; identifiant du protocole; l’identifiant de processus de l’application (PID) ; identifiant du centre d'activation régional; ID du processus parent dans le système (PID); ID du certificat utilisé pour signer l'en-tête de la confirmation de l'état de la clé de licence du logiciel; ID du service KSN auquel le logiciel se connecte; ID de l'entrée déclenchée dans les bases antivirus; identifiant de la confirmation de l'état de la clé de licence active; identifiant d'installation du logiciel (PCID); ID du compte au nom duquel un processus contrôlé a été lancé; ID de vulnérabilité; ID des commandes exécutées; nom et paramètres du propriétaire du certificat; nom de l'ordinateur sur le réseau (nom de domaine); nom de l'objet traité; nom de l'application dont l'objet traité fait partie; informations sur un client utilisant un protocole de réseau (agent utilisateur); informations sur les résultats de l'analyse des signatures de fichiers; informations sur le signataire d'un objet traité; informations sur les mises à jour des logiciels; source de l'inférence pour l'objet traité; source de l'hôte; niveau de gravité de la vulnérabilité; clé de session de connexion; algorithme de chiffrement de la clé de session de connexion; code du catalogue de fichiers; code de catégorie d'erreur; code d'erreur; code d'erreur de la tâche de mise à jour; code du type d'objet; code d'opération de fichier; nombre de demandes adressées au KSN; nombre de demandes pour lesquelles une réponse a été trouvée dans la base de données des demandes locales; nombre de lancements du logiciel depuis la dernière transmission de la somme de contrôle du fichier; nombre de transactions KSN échouées; nombre de demandes échouées en raison de la désactivation du KSN dans les paramètres du logiciel; nombre de demandes adressées au KSN qui n'ont pas abouti en raison d'erreurs de routage; nombre de requêtes adressées au KSN qui n'ont pas abouti en raison de problèmes de réseau; nombre d'échecs de connexion au KSN; nombre de nouvelles connexions au KSN; nombre de connexions au KSN, extraites du cache; quantité de sections dans l'en-tête du fichier PE; nombre de transactions KSN réussies; nombre de connexions réussies au KSN; ligne de commande de lancement; somme de contrôle (MD5) du masque par lequel un service web a été bloqué; somme de contrôle (MD5) de l'objet traité; somme de contrôle (SHA256) de l'objet traité; somme de contrôle du code d'activation du logiciel; somme de contrôle de la clé de licence du logiciel confirmation de l'état; somme de contrôle de l'objet traité; somme de contrôle de l'objet traité (MD5); somme de contrôle du nom d'utilisateur; somme de contrôle du fichier clé utilisé pour activer le logiciel; adresse IP locale; port local ayant été victime d'une attaque; emplacement de l'intégration du code dans un processus; méthodes d'exécution des requêtes HTTP; nom de composant; nom du logiciel malveillant ou de l'application légitime découverts qui peuvent être utilisés pour endommager l'appareil ou les données de l'utilisateur; nom du logiciel; nom du vendeur du logiciel; nom du protocole réseau utilisé dans l'attaque réseau découverte; nom du service SE créé/modifié; noms des empaqueteurs qui ont compressé un fichier traité; nom de l'émetteur du certificat; direction de la connexion réseau; numéro du logiciel détecté dans le contexte du System Watcher; numéro de port; zone d'activité à laquelle appartient une adresse IP; opérations sur les fichiers découverts exécutées sur l'objet traité; objets en cours de traitement ou leurs parties; URL traitée; une description de l'objet en cours de traitement spécifiée dans ses propriétés ; réponse du serveur DNS; empreinte digitale du certificat numérique de l'objet vérifié et l'algorithme de hachage; version complète du logiciel; numéro de référence du fragment dans l'objet traité; droits d'accès à l'objet traité; signe d'autorisation d'un objet examiné dans le KSN; signe de l'objet traité, sur la base duquel une décision a été révoquée pour cet objet; signe indiquant une découverte de débogage; signe que l'objet traité est un fichier PE; signe qu'un objet se trouve sur la liste d'exécution automatique; signe que le message appartient à un ensemble de messages liés à une demande de service web; raison pour laquelle un logiciel tiers a été détecté par le composant System Watcher; protocole utilisé pour la transmission des données au KSN; clé public du certificat; chemin d'accès au fichier exécutable du processus parent; le chemin d'accès à l'objet source ; chemin d'accès à l'objet traité; taille de la superposition à partir de l'en-tête du fichier PE; taille de l'objet traité; taille de l'image de l'application; Taille des bits du système d'exploitation, architecture du système d'exploitation; répartition en fonction du temps d'exécution des demandes adressées au KSN dépassant le temps d'attente; répartition par heure d'exécution des transactions KSN échouées; répartition par heure d'exécution des connexions échouées au KSN; répartition par heure d'exécution des demandes annulées au KSN; répartition par heure d'exécution des transactions KSN réussies; répartition par heure d'exécution des demandes adressées avec succès au KSN; répartition par heure d'exécution des connexions réussies au KSN; Révision du système d'exploitation; résultat des actions exécutées par le logiciel; résultat de l'opération avec l'objet traité; résultats de la vérification d'objets dans le KSN; résultat de la vérification de la signature du module dont l'intégrité est vérifiée par le logiciel; résultat de la vérification du certificat; propriétés et sommes de contrôle des parties du fichier exécutable; propriétés et sommes de contrôle des parties du fichier exécutable; numéro de série du certificat; interfaces réseau de l'ordinateur; contenu du fragment dans l'objet traité; statut de la licence sur la base de laquelle le logiciel est utilisé; état des performances du logiciel après la mise à jour; niveau de confiance dans la détermination qu'une requête a été envoyée à un service web de hameçonnage; spécifications techniques des technologies de détection appliquées; type de tâche de mise à jour; type de tâche de vérification d'un fichier exécutable pour lequel des statistiques sont soumises concernant son résultat; type de demande au serveur DNS; type de somme de contrôle de l'objet traité; type d'événement pour lequel un ensemble de statistiques a été collecté; type de message statistique; type d'entrée déclenchée dans les bases antivirus; type de logiciel installé; type de compte disposant de droits permettant de lancer un objet potentiellement infecté; ID unique du journal d'activité de l'objet traité; identifiant unique de l'utilisateur dans les systèmes du Détenteur des droits; ID unique de l'événement; ID unique de l'appareil; niveau d'intégrité de l'objet traité; format des données dans la demande à l'infrastructure du Détenteur des droits; format de l'objet traité; caractéristiques de la détection; spécifications pour le cryptage du paquet de données soumis au KSN; cible d'une attaque par hameçonnage; nombre d'installations du composant de mise à jour qui ont échoué; nombre d'erreurs d'installation de la mise à jour pour le composant de mise à jour; nom de l'expéditeur de l'email déterminé de manière heuristique; entropie de l'objet traité; nombre de cycles de mise à jour à l'aide des bases antivirus; date et heure de la dernière mise à jour et de l'utilisation des bases antivirus; date et heure d'émission des bases de données du logiciel; ID du périphérique; date et heure du lancement du système d'exploitation; date et heure du lancement du composant System Watcher; probabilité de soumission de statistiques par le composant System Watcher; code de l'événement traité par le composant System Watcher au-delà de l'heure normale; temps de traitement de l'événement dans les bases de données, lorsque le composant System Watcher a pris plus de temps que le temps de traitement standard; délai de traitement de l'événement concernant une action dans le système d'exploitation dans le sous-système d'analyse comportementale; quantité d'événements retardés du type actuel exécutés dans le système d'exploitation; durée maximale de traitement des événements par le composant System Watcher; délai de traitement d'un événement concernant une action dans le système d'exploitation dans le sous-système de surveillance des activités; quantité d'événements traités exécutés dans le système d'exploitation; quantité d'événements synchrones traités et exécutés dans le système d'exploitation; délai total de tous les événements du type actuel exécutés dans le système d'exploitation; délai de traitement d'un événement concernant une action du système d'exploitation dans le sous-système de stockage permanent des événements; temps de traitement d'un événement que le composant System Watcher a pris plus de temps que le temps standard pour le traiter; nombre total d'événements que le composant System Watcher a mis plus de temps que le temps standard à traiter; délai total de tous les événements exécutés dans le système d'exploitation; quantité d'événements synchrones en attente exécutés dans le système d'exploitation; date et heure de réception d'un événement concernant l'achèvement d'une action dans le système d'exploitation; la marque, le modèle et l'architecture du processeur ; le nom du module dans lequel la défaillance se serait produite ; le numéro de ligne dans le texte du script où l'erreur s'est produite ; type d’erreur; l'erreur imbriquée qui s’est produite pendant le fonctionnement de l’application ; le chemin d'accès à l'objet source ; la pile de mémoire dans le processus logiciel au moment de la défaillance ; l'identifiant du composant logiciel ; la version du composant logiciel ; l'identifiant du module logiciel ; l'adresse de téléchargement du module logiciel ; l’identifiant de processus de l’application (PID) ; données de l’attribut; une description de l'objet en cours de traitement spécifiée dans ses propriétés ; la taille de l'objet traité ; et; texte du message d'erreur; temps total de traitement de la demande; journaux du système contenant les détails de l'erreur.

En outre, afin d'atteindre l'objectif déclaré de prévention des faux positifs, le Détenteur des droits peut recevoir des fichiers exécutables et non exécutables, dans leur intégralité ou en partie.

Lorsque le Logiciel fonctionne en mode Standard, le Détenteur des droits reçoit et traite en plus les données suivantes : l'identifiant de l'appareil ; identifiant du Logiciel dérivé de la licence ; la date et heure de l’installation du Logiciel ; type de Logiciel installé ; la date et heure de l’activation du Logiciel ; l'identifiant de la licence du Logiciel ; l'identifiant du modèle d’information utilisé pour fournir la licence du Logiciel ; le numéro de série de la clé de licence du Logiciel ; localisation du Logiciel ; l'identifiant de l’organisation partenaire par l'intermédiaire de laquelle la commande de la licence du Logiciel a été passée ; l'identifiant de rebranding du Logiciel ; le nom du composant du Logiciel ; l'état de fonctionnement du composant du Logiciel ; l’identifiant du Logiciel auquel la licence est destinée ; un indicateur précisant si la participation à KSN est activée, et le délai pour l'envoi des statistiques.

Votre décision de participer
Le fait de fournir les informations ci-dessus à KSN est volontaire. Une fois le Logiciel installé, l’Utilisateur final peut à tout moment activer ou désactiver l’utilisation de KSN dans les paramètres du Logiciel, comme décrit dans le Manuel de l’utilisateur.
Lorsque l'Utilisateur final décide de désactiver le KSN, le Détenteur des droits ne recevra pas de nouvelles données. Le Détenteur des droits peut malgré tout traiter certaines données déjà reçues en vertu d'un intérêt légitime conformément à l'article 6, paragraphe 1, point f), du Règlement général sur la protection des données (RGPD) de l'UE aux fins décrites dans la Politique de confidentialité à https://www.kaspersky.com/products-and-services-privacy-policy. Si vous souhaitez refuser le traitement des données, vous devez nous en informer de la manière spécifiée dans la Politique de confidentialité. Pour plus d'informations sur les bases juridiques du traitement des données et sur les droits et options de l'Utilisateur final, ce dernier peut consulter la Politique de confidentialité à l'adresse https://www.kaspersky.com/products-and-services-privacy-policy.
© 2022 AO Kaspersky Lab
