﻿DÉCLARATION DE KASPERSKY SECURITY NETWORK (KSN)

La Déclaration de Kaspersky Security Network (ci-après la « Déclaration KSN ») porte sur le programme informatique Kaspersky Embedded Systems Security 3.4 for Windows (ci-après le « Logiciel »).
La Déclaration KSN et le Contrat de licence utilisateur final du Logiciel, notamment dans la section « Conditions concernant le traitement des données », spécifient les conditions, les responsabilités et les procédures relatives à la transmission et au traitement des données, comme indiqué dans la Déclaration KSN. Lisez attentivement les termes de la Déclaration KSN, ainsi que tous les documents mentionnés dans la Déclaration KSN, avant de l'accepter.

Lorsque l’Utilisateur final active l’utilisation de KSN, il incombe à l’Utilisateur final de s’assurer que le traitement des données personnelles des Personnes concernées est légal, en particulier, conformément à l’Article 6 (1) (a) à (1) (f) du Règlement (UE) 2016/679 (Règlement général sur la protection des données, « RGPD ») si la Personne concernée se trouve dans l’Union européenne, ou aux lois en vigueur sur les informations confidentielles, les données personnelles, la protection des données, etc.

La protection des données et leur traitement
Les données que le Détenteur des droits reçoit de l’Utilisateur final au cours de l’utilisation de KSN sont traitées conformément à la Politique de confidentialité du Détenteur des droits publiée à l’adresse https://www.kaspersky.com/products-and-services-privacy-policy.

Objectif de l’utilisation du KSN
Augmenter la réactivité du Logiciel face aux menaces de sécurité pesant sur le réseau et les informations.
L’objectif annoncé est atteint en :
- déterminant la réputation des objets analysés ;
- identifiant les menaces de sécurité des informations qui sont nouvelles et difficiles à détecter, ainsi que leurs sources ;
- prenant des mesures immédiates pour accroître la protection des données stockées et traitées par l’Utilisateur final au moyen de l’Ordinateur ;
- réduisant le risque de résultats faussement positifs ;
- améliorant l’efficacité des composants logiciels ;
- enquêtant en cas d’infection d’un ordinateur ;
- améliorant les performances des produits du Détenteur des droits ;
- recevant des informations de référence sur le nombre d'objets avec une réputation connue.

Données traitées
Lorsque KSN est activé, le Détenteur des droits reçoit et traite automatiquement des données suivantes :
identifiants des commandes exécutées; identifiant de l’opération en cours d’exécution sur le logiciel tiers; identifiant de la mise à jour du logiciel tiers; nom dérivé heuristiquement du nom du responsable marketing d’email : expéditeur du message électronique; identifiant unique du journal d’activité de l’objet en cours de traitement; identifiant unique de l’événement; date et heure de l’événement ; l’identifiant de la base de catégorisation du Logiciel ; l’identifiant d’enregistrement de la base de données du Logiciel ; type de signature déclenchée des bases de données antivirus du Logiciel ; version d’enregistrement de la base de données du Logiciel ; identifiant de la signature déclenchée dans les bases de données antivirus du Logiciel ; date et heure de la signature déclenchée dans les bases de données antivirus du Logiciel ; type de signature déclenchée dans les bases de données antivirus du Logiciel ; date et heure de publication des bases de données du Logiciel ; Nom DNS du propriétaire de la session de connexion; masque binaire des options de la requête DNS; type de requête DNS; identifiant du périphérique ; version du système d’exploitation, numéro de version du système d’exploitation, numéro de mise à jour du système d’exploitation, édition du système d’exploitation, informations détaillées relatives à l'édition du système d'exploitation. identifiant du SE ; version du Service Pack du système d'exploitation ; nom de la clé de registre Windows; type de la valeur de registre Windows; services Windows hébergés dans le processus en cours de traitement; identifiant du compte à partir duquel le processus contrôlé a été lancé ; état d’activation de Device Guard (Windows) ; type de technique d’atténuation des vulnérabilités qui s’était déclenchée lors de l’exploitation; Adresse IP ; nom FQDN de l’ordinateur; liste des interfaces réseau de l’ordinateur ; méthode de requête http ; endroit où le code a été injecté dans le processus ; identifiant unique de l’Utilisateur dans les systèmes du Détenteur des droits ; l’identifiant de la licence ; version du système d’exploitation installé sur l’ordinateur de l’utilisateur ; index de la zone à laquelle appartient l’adresse IP du terminal ; le nom du Kerberos Realm auquel appartient ce nom de client ; le nom du contrôleur de domaine utilisé pour émettre le ticket Kerberos ; caractéristiques principales de la session Kerberos; le nom du domaine utilisé pour authentifier le propriétaire de la session de connexion ; le nom du serveur utilisé pour authentifier le propriétaire de la session de connexion ; le nom du Kerberos Realm auquel appartient ce nom de serveur ; identifiant unique de la session de connexion ; nom du compte de l’utilisateur propriétaire de la session de connexion; nom d’utilisateur du propriétaire de la session de connexion; type de session de connexion ; masque des indicateurs des tickets Kerberos; masque des indicateurs du cache des tickets Kerberos; compte qui a demandé le ticket Kerberos; la suite cryptographique qui a été utilisée pour l’émission du ticket Kerberos ; date et heure d’expiration du ticket Kerberos ; somme de contrôle (MD5) des données du ticket Kerberos; date et heure d’émission du ticket Kerberos ; nom de l’ordinateur sur le réseau (nom de domaine) ; protocole utilisé pour l'échange de données avec KSN ; identifiant du service KSN auquel le Logiciel a accédé ; caractéristiques de chiffrement du paquet de données qui est envoyé à KSN ; identifiant du paquet de données qui est envoyé à KSN ; adresse IP externe ; adresse IP locale ; adresse MAC de la source de l’attaque réseau ; nom du protocole réseau utilisé dans l’attaque réseau détectée ; direction d’une connexion réseau ; le type de compte utilisateur à partir duquel l’objet potentiellement malveillant a été lancé ; attributs de fichier d’un objet en cours de traitement ; données du journal interne généré par le module antivirus du Logiciel pour un objet en cours de traitement ; date et heure de la dernière modification de l'objet en cours de traitement ; caractéristiques de détection ; format de l'objet en cours de traitement ; le résultat de la vérification de l’état dans KSN d’un objet en cours de traitement ; somme de contrôle (MD5) de l'objet en cours de traitement ; nom de l'objet en cours de traitement ; les noms des emballeurs qui ont emballé l'objet en cours de traitement ; indicateur précisant si l'objet en cours de traitement est un fichier PE ; nom du Logiciel ; somme de contrôle (SHA256) de l'objet en cours de traitement ; des informations sur la personne qui a signé le fichier en cours de traitement ; taille de l'objet en cours de traitement ; le nom du logiciel malveillant ou du logiciel légitime détecté pouvant être utilisé pour endommager l'appareil ou les données de l'utilisateur ; code du type d'objet ; nom du fournisseur du Logiciel ; verdict du Logiciel sur l’objet en cours de traitement ; heure du premier lancement de l’objet en cours de traitement ; niveau d’intégrité de l’objet en cours de traitement ; somme de contrôle (MD5) de l'objet en cours de traitement ; opérations des fichiers détectés avec l’objet en cours de traitement ; résultat de l’action avec l’objet en cours de traitement ; code d’opération de fichier ; chemin d'accès vers l'objet en cours de traitement ; code de répertoire ; identifiant de processus système (PID) ; ligne de commande ; valeur de l’élément de registre Windows; autorisations d’accès à l’objet en cours de traitement ; chemin d’accès au fichier source ; ID de vulnérabilité ; classe de danger de vulnérabilité ; version binaire du système d'exploitation ; édition du système d’exploitation ; le chemin d’accès complet au fichier de processus parent utilisé pour lancer le processus ; identifiant de processus système parent (PID) ; arguments de la ligne de commande pour le processus ; identifiant du Logiciel dérivé de la licence ; données sur la licence pour identifier un groupe d’utilisateurs de l’entreprise qui a acquis la licence par les commentaires dans les propriétés de licence ; version complète du Logiciel ; identifiant de la mise à jour du Logiciel ; date et heure d’installation du Logiciel ; date d’activation du Logiciel ; identifiant de la licence du Logiciel ; ID du modèle d'information utilisé pour fournir la licence du logiciel ; numéro de série de la clé de licence du logiciel ; localisation du Logiciel ; type de notification qui a déclenché l’envoi de statistiques ; versions du système d’exploitation ; version du Logiciel ; identifiant de l’organisation partenaire à travers laquelle la licence du Logiciel a été achetée ; identifiant de l'installation du Logiciel (PCID) ; identifiant de rebranding du Logiciel ; nom du composant du Logiciel ; état de fonctionnement du composant du Logiciel ; identifiant du Logiciel sous licence ; type de Logiciel installé ; indicateur précisant si le Logiciel est connecté au Portail Web ; indicateur précisant si la participation à KSN est activée ; nom du service du système d’exploitation créé/modifié ; adresse Internet à partir de laquelle le fichier correspondant au processus a été téléchargé ; réponse du serveur DNS ; adresse IP du serveur DNS ; date et heure auxquelles les statistiques ont cessé d'être reçues ; code d’erreur ; indicateur de détection de débogage ; attribut d'un objet en cours de traitement, qui permettait de rappeler la décision faussement positive sur l'objet ; ID de la tâche dans laquelle la détection a été effectuée ; nombre de connexions KSN prélevées à partir du cache ; nombre de requêtes pour lesquelles une réponse a été trouvée dans la base de données des requête locales ; nombre de connexions KSN ayant échoué ; nombre de transactions KSN ayant échoué ; répartition de temps des requête adressées à KSN annulées ; répartition de temps des connexions KSN ayant échoué ; répartition de temps des transactions KSN ayant échoué ; répartition de temps des connexions KSN réussies ; répartition de temps des transactions KSN réussies ; répartition de temps des requêtes adressées à KSN réussies ; répartition de temps des requêtes adressées à KSN ayant expiré ; nombre de nouvelles connexions KSN ; nombre de requêtes non abouties adressées à KSN en raison d'erreurs de routage ; nombre de requêtes non abouties causées par la désactivation de KSN dans les paramètres du Logiciel ; nombre de requêtes non abouties adressées à KSN en raison de problèmes de réseau ; nombre de connexions KSN ayant réussi ; nombre de transactions KSN ayant réussi ; nombre total de requêtes adressées à KSN ; retard d’envoi des statistiques ; identifiant de l’opération en cours d’exécution par le Logiciel ; date et heure auxquelles les statistiques ont commencé à être reçues ; version des statistiques en cours d'envoi ; masque binaire des paramètres de l’objet en cours de traitement ; somme de contrôle du nom d’utilisateur ; identifiant de sécurité du compte utilisateur (SID) ; en-tête de la requête http en cours de traitement ; numéro de port ; adresse Internet de la source de la requête du service Web (référant) ; adresse Internet en cours de traitement ; informations relatives au client utilisant un protocole réseau (agent utilisateur) ; type de lancement du service Windows; nom du consommateur de l’événement WMI créé; nom de l’espace de nommage pour le consommateur de l’événement WMI; consommateur de l’événement WMI; nom du filtre utilisé par le consommateur de l’événement WMI; identifiant de zone de sécurité extrait du flux NTFS.

Votre volonté de participer
Les informations précitées sont transmises volontairement au KSN. Après l'installation du Logiciel, l’Utilisateur final peut à tout moment activer ou désactiver l’utilisation du KSN dans les paramètres du Logiciel comme décrit dans le Manuel de l’utilisateur.

Lorsque l'utilisateur final décide de désactiver le KSN, le Détenteur des droits ne reçoit pas de nouvelles données. Le Détenteur des droits peut encore traiter certaines données déjà reçues au titre de l'intérêt légitime conformément à l'article 6, paragraphe 1, point f), du règlement général de l'UE sur la protection des données (RGPD) aux fins décrites dans la politique de confidentialité à l'adresse https://www.kaspersky.com/products-and-services-privacy-policy. Si l'Utilisateur final souhaite s'opposer à ce traitement des données, il doit en informer le Détenteur des droits de la manière indiquée dans la Politique de confidentialité. Pour plus d'informations sur les bases juridiques du traitement des données et les droits et options de l'Utilisateur final, ce dernier peut consulter la Politique de confidentialité à l'adresse https://www.kaspersky.com/products-and-services-privacy-policy.

© 2023 AO Kaspersky Lab.


