RGPD et Politique de confidentialité Shield

En plus des informations personnelles décrites dans la Politique de confidentialité de Zscaler, Zscaler peut recevoir les catégories de Données personnelles suivantes
en provenance de l’UE et/ou de la Suisse:

• Identifiants d’utilisateur tirés du répertoire d’entreprise du client qui identifient l’utilisateur, son groupe et son département dans l’organisation du client;
• Journaux de transaction pour toutes les transactions HTTP/HTTPS et non-HTTP/HTTPS du client;
• Adresses IP publiques permettant de déduire les localisations du client dans le cadre de l’utilisation des Produits;
• Certificats et clés permettant au client d’intercepter certaines communications SSL spécifiques;
• Informations d’authentification des employés du client, y compris les identifiants d’utilisateurs tels que les adresses e-mail de ces derniers, ainsi que les informations de groupe et service de l'entreprise, afin de permettre au client de créer des politiques de contrôle d'accès granulaires et de consigner les incidents de sécurité ; 
• Informations de facturation et coordonnées (nom, adresse postale, numéro de téléphone, adresse e-mail, etc.) des partenaires et fournisseurs;
• Autres données fournies par un client, fournisseur ou partenaire afin de faciliter la livraison des Produits par Zscaler ou pour permettre à Zscaler de recevoir des services.

Zscaler reçoit également des données de ressources humaines de ses employés dans l’UE et/ou en Suisse afin de gérer différents aspects de la relation de salariat. Le traitement par Zscaler de ces données est soumis aux politiques internes de l’entreprise qui sont en accord avec le Privacy Shield. Zscaler s’engage à coopérer avec les autorités de protection des données européennes et le préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, et à se conformer aux conseils donnés par ces autorités en ce qui concerne les données de ressources humaines transférées depuis l’UE et la Suisse dans le cadre de la relation de salariat.

Nous ne traitons les données personnelles que dans le but de fournir des services à nos clients et pour tout autre but autorisé par la personne concernée ou le contrôleur des données. Zscaler ne traitera les données personnelles que dans le but pour lequel l’entreprise les a collectées, ou pour des fins ultérieurement validées par l’individu ou l’entité qui fournit lesdites Données. Avant d'utiliser vos données personnelles à des fins sensiblement différentes de celles pour lesquelles elles ont été collectées ou que vous avez autorisées ultérieurement, nous vous donnerons la possibilité de refuser une telle utilisation. Zscaler a mis en place des procédures raisonnables pour s’assurer que les données personnelles restent non seulement fiables pour leur usage prévu, mais aussi précises, complètes et à jour.

Nous ne collectons pas de données personnelles considérées par le RGPD ou le Privacy Shield comme des informations personnelles sensibles.