Déclaration générale de confidentialité

Date d'entrée en vigueur : 24 avril 2026

La présente Déclaration générale de confidentialité (également désignée notre "Déclaration de confidentialité") décrit la façon dont Elastic N.V. et ses filiales et sociétés apparentées ("Elastic", "nous", "notre" ou "nos") recueillent, utilisent, partagent et, de manière générale, traitent les informations permettant ou susceptibles de permettre de vous identifier ("données personnelles" ou "informations personnelles").

Résidents de l'EEE, du Royaume-Uni ou de la Suisse

Si la loi sur la protection des données de l'EEE, du Royaume-Uni ou de la Suisse s'applique au traitement de vos données personnelles, vous pouvez consulter la section "Vos droits en matière de confidentialité" ci-dessous pour en savoir plus sur vos droits et la conformité d'Elastic avec les lois applicables.

Résidents de Californie

Si vous êtes résident de Californie, la Déclaration relative aux droits en matière de protection de la vie privée en Californie complète cette Déclaration générale de confidentialité et explique comment Elastic "divulgue" à des fins commerciales, mais ne "vend" ni ne "partage" vos "informations personnelles", tels que ces termes sont définis par la loi californienne.

Déclarations spécifiques aux interactions

Selon la façon dont nous interagissons avec vous, les déclarations spécifiques suivantes peuvent venir compléter la présente Déclaration :

Déclaration de confidentialité relative aux produits : Ladite déclaration s'applique aux informations que nous recueillons et utilisons en lien avec le déploiement de nos produits et services par nos clients.

Déclaration de confidentialité relative aux candidats : Ladite déclaration s'applique aux données à personnelles que nous recueillons et utilisons en lien avec nos processus de recrutement et d'embauche.

Déclaration relative aux droits en matière de protection de la vie privée en Californie : Ladite déclaration décrit les droits des résidents de la Californie en matière de protection de la vie privée.

Déclaration relative aux cookies : Ladite déclaration décrit la façon dont nous utilisons les cookies et les technologies similaires.

Sommaire de la déclaration générale de confidentialité

Champ d'application et responsabilités
Les informations que nous collectons et comment nous les recueillons
Utilisation des informations
Partage des informations
Collecte automatique des données des cookies et des sites web
Base légale du traitement de vos données personnelles
Sécurité des réseaux et des informations
Transferts internationaux de données
Framework de confidentialité des données
Vos droits à la vie privée
Exigences de la législation des États américains
Sécurité
Autres informations
Comment nous contacter

Champ d'application et responsabilités

La présente Déclaration générale de confidentialité décrit les droits et choix dont vous disposez en lien avec les données à caractère personnel que nous recueillons lorsque :

• Vous visitez, interagissez avec ou utilisez l'un de nos sites web, pages sur les médias sociaux, communications promotionnelles ou commerciales, ou vous vous inscrivez à nos produits et services (nos "Biens en ligne")
• Vous visitez, interagissez avec ou utilisez l'un de nos bureaux, événements, ventes, marketing et autres activités hors ligne ("Biens hors ligne") (collectivement, les "Biens")

La présente Déclaration générale de confidentialité n'aborde pas :

• Collecte automatique à partir de nos produits et services : La présente Déclaration ne concerne pas les informations que nous pouvons collecter automatiquement dans le cadre de votre utilisation des produits et services Elastic en tant que client ou utilisateur. Consultez notre Déclaration de confidentialité relative aux produits pour en savoir plus.

• Informations relatives aux candidats : La présente Déclaration n'aborde pas les informations relatives à nos efforts de recrutement et d'embauche. Consultez notre Déclaration de confidentialité relative aux candidats pour en savoir plus.

• Contenu client : Certains produits Elastic permettent aux clients d'ingérer ou mettre en ligne et soumettre du contenu aux produits (le "Contenu client"). La présente déclaration n'aborde pas le Contenu client, y compris toutes données à caractère personnel vous concernant susceptibles de figurer dans ce dernier, car le Client, plutôt qu'Elastic, contrôle le traitement du Contenu client. Pour toute question relative au traitement du Contenu client, consultez directement le Client.

• Utilisation par les organisations : Lorsque vous utilisez nos produits ou services pour le compte de toute organisation (telle que votre employeur), votre utilisation est administrée et provisionnée par votre organisation en vertu des politiques de cette dernière relatives à l'utilisation et la protection des données personnelles. Pour toute question sur la façon dont votre organisation consulte ou utilise vos données, référez-vous à la politique de confidentialité de votre organisation et adressez-vous à l'administrateur système de votre organisation.

Sauf indication contraire expresse, Elastic détermine les finalités et moyens du traitement (nous sommes donc le responsable du traitement) de vos données à caractère personnel tel que décrit dans la présente Déclaration de confidentialité.

Les informations que nous collectons et comment nous les recueillons

Elastic recueille des données à caractère personnel et d'autres informations directement auprès de vous, par des moyens automatisés et auprès de tiers. Vous trouverez ci-après de plus amples renseignements sur chaque catégorie.

Auprès de vous

Nous recueillons les données personnelles que vous nous communiquez volontairement (y compris par le biais de tout prestataire de services ou autre tiers qui les recueille pour notre compte). Par exemple, nous recueillons des données personnelles lorsque vous commandez, vous inscrivez pour utiliser ou demandez des renseignements sur les produits et services Elastic ; vous vous abonnez aux communications promotionnelles ; vous répondez à des sondages ; vous fournissez ces données dans le cadre de vos retours sur les produits ; ou vous vous inscrivez à un événement ou webinaire Elastic. Nous pouvons également recueillir des données personnelles auprès de vous lorsque vous participez à l'un de nos événements, lors d'appels téléphoniques avec nos représentants commerciaux, ou lorsque vous contactez le service client.

Les données personnelles que nous recueillons peuvent inclure des coordonnées (telles que votre nom, adresse, numéro de téléphone ou adresse électronique), des informations professionnelles (telles que le nom ou l'adresse de votre employeur, l'intitulé de votre poste, le service ou la fonction exercée), des identifiants et mots de passe, ainsi que des préférences de contact. Nous recueillons les informations que vous choisissez de fournir lorsque vous remplissez les cases de "texte libre" de nos formulaires (par exemple, pour l'inscription à un événement, les retours sur un produit ou les demandes de sondage), et nous recueillons également les données personnelles que vous divulguez sur les forums de discussion, les fonctionnalités de chat (telles qu'Elastic Bot), les blogs et autres services ou plateformes sur lesquels vous pouvez publier des informations et des documents (y compris les services et plateformes tiers). Nous pouvons aussi recueillir des informations relatives à la facturation et aux transactions.

Par des moyens automatisés

Nous employons des technologies qui s'intègrent à nos Biens en ligne, telles que les cookies, balises Web et URL intégrées, afin de recueillir des données de façon automatisée.

Biens en ligne

Nous recueillons automatiquement certaines informations lorsque vous accédez à nos Biens en ligne, les utilisez ou interagissez avec ces derniers. Ces informations peuvent inclure des numéros d'identification uniques et d'autres informations concernant l'appareil spécifique que vous utilisez, telles que le modèle du matériel, la version du système d'exploitation, le logiciel de navigation web, votre adresse de protocole Internet (IP), votre adresse MAC ou l'identifiant de votre appareil, des informations sur les événements relatifs à l'appareil (comme les pannes, l'activité du système, les paramètres du matériel, la langue du navigateur, la date et l'heure de votre demande ainsi que l'URL de provenance), une localisation géographique large (par exemple, au niveau du pays ou de la ville) et d'autres données techniques permettant d'identifier de manière unique votre navigateur. Nous pouvons également recueillir des informations sur les interactions de votre appareil avec nos Biens en ligne, telles que les pages consultées et d'autres informations statistiques. Pour en savoir plus, consultez la Déclaration relative aux cookies Elastic.

Produits Elastic

Elastic peut recueillir automatiquement des informations relatives au déploiement de certains produits par votre organisation. Consultez notre Déclaration de confidentialité relative aux produits pour en savoir plus.

Auprès de tiers

Nous pouvons également obtenir des données auprès d'autres sources, y compris des sociétés apparentées de notre groupe, nos partenaires ou des tiers, afin d'améliorer nos informations ou leur utilité. À titre d'exemple, nous pouvons comparer les informations géographiques obtenues auprès de sources commerciales avec l'adresse IP recueillie par nos Outils de collecte automatique des données (consultez notre Déclaration relative aux cookies) pour en déduire votre zone géographique approximative. Les informations peuvent également être liées à un identifiant unique tel qu'un cookie ou un numéro de compte.

Utilisation des informations

Selon la situation, nous pouvons utiliser vos informations aux fins suivantes :

• Communication et traitement des transactions. Nous utilisons vos informations pour communiquer avec vous, répondre à vos demandes et fournir les informations que vous avez demandées. Nous utilisons également des données personnelles, y compris des informations financières, des informations de carte de crédit et des informations relatives aux paiements, pour traiter les transactions.

• Fourniture, administration et assistance relatives à votre compte. Nous utilisons vos informations aux fins de la fourniture de nos produits et la gestion de votre compte. Il s'agit par exemple de la gestion des téléchargements, mises à jour et correctifs de nos produits, la fourniture du support technique et des recommandations, et l'envoi d'autres communications administratives ou liées à votre compte, y compris les notes de publication.

• Gestion de votre expérience client. Nous utilisons vos informations afin de garder à jour vos coordonnées et données d'inscription, fournir un support, et proposer des produits, services et fonctionnalités. Nous utilisons également vos données pour proposer des communications personnalisées et créer des recommandations en fonction de votre utilisation des produits, services et fonctionnalités d'Elastic, ainsi que pour vos visites sur nos sites web.

• Publicité. Nous utilisons vos informations afin de vous présenter des publicités personnalisées conformément à vos préférences en matière de confidentialité et à la législation applicable. Nous pouvons également partager certaines de vos informations avec des prestataires de services marketing et des réseaux de marketing numérique afin de vous présenter des publicités susceptibles de vous intéresser. Cela peut impliquer l'utilisation d'Outils de collecte automatique des données. Pour en savoir plus sur la façon dont Elastic utilise les Outils de collecte automatique des données, veuillez consulter notre Déclaration relative aux cookies.

• Accès aux Biens en ligne et évaluation de leur utilisation. Nous utilisons vos informations afin de fournir les Biens en ligne, de faciliter votre utilisation des Biens en ligne (comme faciliter la navigation et le processus de connexion, préserver les informations entre les sessions et renforcer la sécurité), d'améliorer la qualité, d'évaluer les taux de réponse des pages, ainsi que de personnaliser et déterminer le contenu.

• Opérations commerciales. Nous utilisons vos informations afin d'effectuer des opérations commerciales courantes (par exemple, recherche et analyses commerciales, rapports d'entreprise et gestion, formation du personnel, assurance qualité et sensibilisation).

• Sécurité. Nous utilisons les informations afin de préserver l'intégrité et la sécurité de nos sites web, produits et services, ainsi que pour prévenir et détecter les menaces de sécurité, la fraude ou toute autre activité criminelle ou malveillante susceptible de compromettre vos informations ou celles d'autres clients ou visiteurs du site web. Vous trouverez plus de détails dans la section "Sécurité des réseaux et des informations" ci-dessous.

• Réseaux sociaux tiers. Nous pouvons utiliser des données personnelles afin d'interagir avec vous sur des réseaux sociaux tiers (sous réserve des conditions d'utilisation de chaque réseau).

• Conférences et événements. Elastic et nos partenaires peuvent utiliser vos informations afin de communiquer avec vous au sujet de nos événements ou ceux de nos partenaires. Après tout événement, Elastic peut vous contacter au sujet de ce dernier et de produits et services y afférents. Nous pouvons partager des informations au sujet de votre participation avec votre entreprise, nos partenaires et les parrains de notre conférence, dans la mesure où la loi nous y autorise. Dans le cas où tout partenaire ou parrain d'une conférence demande directement vos données personnelles sur son stand ou lors de sa présentation, vos informations sont traitées conformément à ses pratiques de confidentialité. Nous vous recommandons d'examiner les pratiques de confidentialité dudit partenaire ou parrain.

• Formation : En cas d'inscription à un cours ou une formation certifiante Elastic, nous utilisons vos informations afin de vous permettre de suivre ledit cours ou ladite formation.

• Recherche et innovation. Nous utilisons vos informations afin de développer de nouveaux produits, fonctionnalités ou services à l'aide d'outils de recherche et développement, en intégrant des activités d'analyse des données.

• Marketing et personnalisation pilotés par l'IA. Lorsque vous fournissez des informations lors de vos interactions avec nos agents IA automatisés (comme Elastic Bot ou d'autres assistants vocaux), nous pouvons utiliser vos données pour mieux comprendre les besoins de votre entreprise, évaluer les produits adaptés, générer des scores de qualification et vous fournir des contenus plus pertinents. Nous vous informerons toujours lorsque vous interagissez avec un agent IA automatisé. Vous pouvez interrompre, arrêter ou vous désinscrire de ces conversations à tout moment. Les données collectées dans le cadre de ces campagnes marketing ne sont pas utilisées par nos fournisseurs tiers pour entraîner leurs propres modèles d'IA généralisés.

• Respect des lois. Nous utilisons vos informations dans la mesure nécessaire afin de nous conformer à toute loi, réglementation ou décision judiciaire applicable, ainsi qu'à toute demande émanant du gouvernement ou des services chargés de l'application de la loi.

• Autres fins commerciales légitimes. Nous pouvons utiliser vos informations lorsque cela est nécessaire à d'autres fins légitimes, telles que la protection des informations confidentielles et exclusives d'Elastic.

Partage des informations

Nous partageons vos données à caractère personnel avec les catégories de destinataires suivantes, uniquement lorsque les obligations contractuelles adéquates sont en place :

Avec les sociétés d'Elastic

Nous pouvons transférer vos données personnelles à d'autres sociétés d'Elastic, situées aux États-Unis ou à travers le monde, aux fins énoncées dans la présente Déclaration de confidentialité. Nous protégeons vos données personnelles conformément à la présente Déclaration lors de leur traitement, et nous prenons toute mesure adéquate, notamment contractuelle, afin de les protéger en vertu des lois applicables. Ces étapes incluent la participation au Data Privacy Framework du ministère américain du Commerce, la mise en œuvre des clauses contractuelles types de la Commission européenne, ainsi que des mesures supplémentaires, la mise en œuvre de l'addendum relatif aux transferts de données internationaux du Bureau du commissaire à l'information aux clauses contractuelles types de la Commission européenne, et le respect des décisions d'adéquation prises par la Commission européenne et du Bureau du commissaire à l'information concernant certains pays, le cas échéant, lors de tout transfert de données de l'EEE, du Royaume-Uni et de la Suisse vers les États-Unis ou tout autre pays. Nous avons mis en œuvre des garanties adéquates similaires auprès de nos prestataires de services, partenaires et sociétés apparentées. En outre, nos directives de confidentialité sont communiquées chaque année à nos employés dans le cadre de notre formation obligatoire.

Avec les prestataires

Nous pouvons partager vos informations avec des tiers, tels que des fournisseurs, consultants, agents et autres prestataires qui nous fournissent notamment des services informatiques ou d'administration système, hébergement, traitement de cartes de crédit, recherche et analyse de données, marketing, publicité ciblée, formation et certification, service client ou enrichissement de données, aux fins énoncées et conformément aux fondements juridiques décrits ci-après. Nos prestataires de services sont tenus, par contrat, de préserver les données personnelles que nous leur transmettons et il leur est interdit d'utiliser ces données à toute autre fin que la réalisation des services demandés par Elastic. Ces prestataires de services peuvent être situés aux États-Unis ou dans d'autres pays à travers le monde.

Avec nos partenaires commerciaux

Nous pouvons partager vos informations avec nos partenaires, tels que les distributeurs et revendeurs, ainsi qu'avec d'autres partenaires commerciaux, afin de répondre aux demandes de produits et d'informations, de fournir un support unifié efficace, de communiquer aux clients et prospects des informations concernant Elastic, ainsi que dans le cadre d'événements. De temps à autre, Elastic peut participer à des ventes conjointes, des promotions de produits ou des événements avec certains partenaires commerciaux sélectionnés. Si vous achetez ou manifestez de l'intérêt pour un produit, une promotion, un service ou un événement proposés conjointement, nous pouvons partager les données personnelles pertinentes avec ces partenaires. Ces derniers sont responsables de la gestion de l'utilisation des données personnelles collectées dans ces circonstances, notamment en vous informant sur la manière dont ils utilisent vos informations personnelles. Nous vous recommandons de consulter les politiques de confidentialité du partenaire concerné pour en savoir plus sur leur gestion de vos informations personnelles.

Avec les autorités compétentes

Nous pouvons partager vos données à caractère personnel lorsque nous estimons, de bonne foi, être tenus de i) répondre à toute demande de renseignements dûment autorisée émanant de tout service chargé de l'application de la loi, organisme de réglementation, tribunal ou autre autorité publique, y compris afin de respecter toute exigence relative à la sécurité nationale ou l'application de la loi ; ii) nous conformer à toute loi, réglementation, assignation ou décision judiciaire ; iii) enquêter sur toute activité criminelle ou malveillante, et notamment toute menace de sécurité ou fraude, et aider à la prévenir ; iv) faire appliquer et protéger les droits et biens d'Elastic ou de nos sociétés apparentées ; ou v) protéger les droits ou la sécurité personnelle des employés d'Elastic et de ses sociétés apparentées, ainsi que ceux des tiers qui se trouvent dans les locaux d'Elastic ou utilisent les biens d'Elastic sur autorisation et conformément aux exigences du droit applicable.

Elastic peut être amené à divulguer des données personnelles en réponse à des demandes légales des autorités publiques, notamment pour répondre aux exigences de sécurité nationale ou d'application de la loi.

Transactions d'entreprise

Nous pouvons partager vos informations dans le cas où, pour des raisons stratégiques ou commerciales, Elastic décide de vendre, acheter, fusionner ou restructurer ses activités. Lors desdites transactions, nous pouvons divulguer ou transférer vos données à caractère personnel à des acheteurs réels ou prospectifs, ou recevoir vos données à caractère personnel de la part de vendeurs. Lors desdites transactions, nous cherchons à protéger vos données à caractère personnel de façon adéquate.

Cookies et collecte automatique des données des sites web

Consultez notre Déclaration relative aux cookies pour obtenir des renseignements détaillés sur notre utilisation des cookies et des Outils de collecte automatique des données.

Base légale du traitement de vos données personnelles

Nous utilisons vos données personnelles uniquement de manière légale, transparente et juste. Selon les données à caractère personnel précises concernées et le contexte factuel, nous nous appuyons sur les fondements juridiques suivants :

• Dans la mesure nécessaire à la préparation et à la conclusion d'un contrat
• Conforme aux consentements spécifiques et révocables
• Dans la mesure nécessaire au respect de nos obligations légales
• Aux fins de protection de vos intérêts vitaux ou ceux d'autrui
• Dans la mesure nécessaire à la poursuite de nos intérêts légitimes (ou ceux de tiers), excepté lorsque vos intérêts ou droits et libertés fondamentaux, qui requièrent la protection des données à caractère personnel, prévalent sur lesdits intérêts légitimes

Sécurité des réseaux et des informations

Dans le cadre de notre intérêt légitime à protéger nos réseaux et nos systèmes d'information contre les événements accidentels et les actions malveillantes susceptibles de compromettre la disponibilité, l'authenticité, l'intégrité ou la confidentialité des données, ou l'intégrité, la sûreté, la sécurité ou la résilience des sites web, systèmes, réseaux et offres d'Elastic ("ressources Elastic"), nous collectons et traitons les informations suivantes relatives à la sécurité des réseaux et des informations ("Indicateurs de cybersécurité") :

• Informations sur les réseaux et les identifiants de réseau associés aux sources et aux destinations des cybermenaces détectées ou suspectées (qui peuvent inclure des adresses IP, des URL, des requêtes DNS et d'autres indicateurs de compromission)
• Détections de capteurs de sécurité et mesures de performance dans les ressources Elastic
• Identifiants des utilisateurs, des appareils et des autres objets opérant ou interagissant avec Elastic Assets
• Configurations de sécurité des ressources Elastic
• Les métadonnées, les hachages et les contenus des binaires exécutables potentiellement malveillants, ainsi que d'autres fichiers non fiables interagissant avec les ressources Elastic
• Échantillons de code susceptibles d'interférer avec, de désactiver, de détourner ou de menacer les ressources Elastic, nos employés, nos utilisateurs, nos clients ou d'autres partenaires commerciaux

Toutes les données personnelles collectées dans le cadre de ces indicateurs de cybersécurité ne sont traitées que dans la mesure et pour la durée strictement nécessaires et proportionnées pour atténuer et gérer le risque de cybersécurité associé, et pour respecter nos obligations légales d'empêcher, de détecter et de répondre aux incidents de sécurité.

Transferts de données internationaux

Elastic exerce ses activités dans le monde entier, ce qui signifie que les données personnelles collectées dans l'Espace économique européen ("EEE"), au Royaume-Uni ou en Suisse peuvent être transférées vers tous les autres pays dans lesquels Elastic ou ses filiales, prestataires de services et partenaires commerciaux opèrent. Nous protégeons vos données personnelles conformément à la présente Déclaration de confidentialité, quel que soit le lieu où elles sont traitées, et nous prenons des mesures pour effectuer ces transferts dans le respect des lois applicables. Ces mesures comprennent la mise en place d'accords de transfert de données pour protéger vos données personnelles, la participation au Data Privacy Framework du ministère américain du Commerce, la mise en œuvre des clauses contractuelles types de la Commission européenne, ainsi que des mesures supplémentaires, la mise en œuvre de l'addendum relatif aux transferts de données internationaux du Bureau du commissaire à l'information en complément des clauses contractuelles types de la Commission européenne, et le respect des décisions d'adéquation prises par la Commission européenne et du Bureau du Commissaire à l'information concernant certains pays, le cas échéant, lors de tout transfert de données de l'EEE, du Royaume-Uni et de la Suisse vers les États-Unis ou tout autre pays. Nous avons mis en œuvre des garanties adéquates similaires auprès de nos prestataires de services, partenaires et sociétés apparentées.

Data Privacy Framework

Elastic est conforme au Data Privacy Framework UE-États-Unis (EU-U.S. DPF), à l'extension britannique du DPF UE-États-Unis DPF, et au Data Privacy Framework Suisse-États-Unis (Swiss-U.S. DPF) tel qu'établi par le ministère américain du Commerce. Elastic a certifié au ministère américain du Commerce qu'il adhère aux principes du Data Privacy Framework UE-États-Unis (principes DPF UE-États-Unis) concernant le traitement des données personnelles reçues de l'Union européenne en vertu du DPF UE-États-Unis et du Royaume-Uni (et de Gibraltar) en vertu de l'extension britannique du DPF UE-États-Unis. Elastic a certifié au Département du Commerce des États-Unis qu'il respecte les Principes du Data Privacy Framework Suisse-États-Unis (Principes DPF Suisse-États-Unis) concernant le traitement des données personnelles reçues de Suisse en vertu du DPF Suisse-États-Unis. En cas de conflit entre les termes de la présente Déclaration de confidentialité et les Principes du DPF UE-États-Unis et/ou les Principes du DPF Suisse-États-Unis, les Principes prévaudront. Les engagements d'Elastic en vertu du Data Privacy Framework sont soumis aux pouvoirs d'enquête et d'exécution de la Federal Trade Commission des États-Unis. Pour en savoir plus sur le programme Data Privacy Framework (DPF) et pour consulter notre certification, consultez le site web du Data Privacy Framework.

Comme indiqué ci-dessus, Elastic utilise un nombre limité de prestataires de services tiers pour nous aider à fournir nos services à nos utilisateurs et clients professionnels, et pour mener à bien nos activités commerciales. Ces tiers peuvent accéder, traiter ou stocker des données personnelles dans le cadre de la prestation de leurs services. Elastic maintient des contrats avec ces tiers limitant leur accès, leur utilisation et leur divulgation de données personnelles conformément à nos obligations en matière de framework de confidentialité des données, y compris les dispositions relatives au transfert ultérieur. Elastic demeure responsable en cas de non-respect de ces obligations par les tiers, et Elastic est responsable de l'événement ayant donné lieu au dommage.

Vos droits en matière de protection de la vie privée

Selon votre lieu de résidence, vous pouvez avoir certains droits, tels que :

• Accès : Pour demander et obtenir une copie de vos données personnelles détenues par Elastic
• Rectification : Pour demander la correction de vos données personnelles détenues par Elastic afin de mettre à jour toute information incomplète ou inexacte
• Suppression : Pour demander la suppression de vos données personnelles détenues par Elastic
• Restriction du traitement : Pour demander que nous limitions le traitement de vos données personnelles dans les cas suivants :
  • Vous contestez l'exactitude des données
  • Le traitement est illicite, mais vous ne souhaitez pas qu'il soit supprimé
  • Elastic n'a plus besoin des données, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits légaux
• Opposition : Vous avez le droit de vous opposer à tout moment au traitement ultérieur de vos données personnelles
• Portabilité : Demander à recevoir les données personnelles que vous avez fournies à Elastic dans un format structuré, couramment utilisé et lisible par machine
• Retrait du consentement : Pour demander le retrait du consentement à tout moment, lorsqu'il a été donné précédemment

Si vos données personnelles doivent être utilisées à des fins nouvelles, matériellement différentes de celles pour lesquelles elles ont été initialement collectées ou autorisées ultérieurement, ou si elles sont divulguées à un tiers non agent d'une manière non spécifiée dans la présente Déclaration, nous vous donnerons la possibilité de choisir si vos données personnelles doivent être utilisées ou divulguées de cette manière. Les demandes d'exclusion de ces utilisations ou divulgations doivent nous être envoyées comme indiqué dans la section "Nous contacter" de la présente Déclaration ci-dessous.

Certaines données personnelles, telles que les informations relatives à l'état de santé, l'origine ethnique et les croyances religieuses ou politiques, peuvent être considérées comme des "données personnelles sensibles". Elastic ne traitera pas les données personnelles sensibles à des fins autres que celles pour lesquelles elles ont été initialement collectées ou autorisées ultérieurement, à moins que nous n'ayons reçu votre consentement explicite et sans équivoque.

Conformément au DPF UE-États-Unis, à l'extension britannique du DPF UE-États-Unis et au DPF Suisse-États-Unis, Elastic s'engage également à résoudre les plaintes liées aux principes du DPF concernant la collecte et l'utilisation de vos données personnelles. Les personnes situées dans l'UE, au Royaume-Uni ou en Suisse qui ont des questions ou des plaintes concernant notre traitement de leurs données personnelles reçues en vertu du DPF UE-États-Unis, de l'extension britannique du DPF UE-États-Unis et du DPF Suisse-États-Unis doivent d'abord contacter Elastic en soumettant ce formulaire. Veuillez vous identifier et préciser votre demande. Nous déployons des efforts commercialement raisonnables afin de supprimer vos données personnelles comme requis, mais nous conservons les dossiers nécessaires afin de nous conformer à une autorité gouvernementale ou à toute loi fédérale, étatique ou locale applicable. Lorsque la loi nous y autorise, nous pouvons refuser de traiter les demandes qui sont déraisonnablement répétitives ou systématiques, qui requièrent un effort technique disproportionné, ou qui mettent en danger la vie privée d'autrui.

Vous êtes également en droit de déposer une réclamation auprès d'une autorité chargée de la protection des données au sujet de la collecte et l'utilisation de vos données personnelles. Conformément au DPF UE-États-Unis, à l'extension britannique du DPF UE-États-Unis et au DPF Suisse-États-Unis, Elastic s'engage à coopérer et à se conformer respectivement aux conseils du panel établi par les autorités de protection des données de l'UE (DPA), le bureau du commissaire à l'information du Royaume-Uni (ICO), l'autorité de régulation de Gibraltar (GRA) et le commissaire fédéral suisse à la protection des données et à l'information (FDPIC) concernant les plaintes non résolues relatives à notre traitement des données personnelles reçues en vertu du DPF UE-États-Unis, de l'extension britannique du DPF UE-États-Unis et du DPF Suisse-États-Unis. Si Elastic lui-même, ou par le biais de la coopération avec l'autorité de protection des données compétente, ne résout pas votre réclamation, vous pourriez avoir la possibilité de recourir à un arbitrage exécutoire par l'intermédiaire du Data Privacy Framework Panel. Pour plus d'informations sur cette option, consultez l'annexe I des principes du Data Privacy Framework.

Communications relatives aux abonnements et communications générales

Vous pouvez vous abonner à nos communications. Les communications relatives aux abonnements Elastic incluent les newsletters transmises par courrier électronique, les mises à jour de logiciel et les notifications de maintenance que vous pouvez expressément demander ou avez accepté de recevoir.

Après avoir consenti à recevoir lesdites communications, vous pouvez choisir de ne plus les recevoir en suivant les instructions figurant dans lesdits courriers électroniques. Vous pouvez également vous désabonner de toutes les listes de diffusion Elastic.

Exigences de la loi sur la protection de la vie privée des États-Unis

Certaines lois sur la protection de la vie privée des États américains, telles que le California Consumer Privacy Act (CCPA) et le Virginia Consumer Data Protection Act (VCDPA), exigent des divulgations spécifiques pour les résidents de l'État.

Cette déclaration de confidentialité est conçue pour vous aider à comprendre comment Elastic traite vos données personnelles :

• Nous expliquons les catégories de données personnelles que nous collectons ainsi que les sources de ces données personnelles dans la section Les informations que nous collectons et comment nous les recueillons.
• Nous expliquons comment nous utilisons les données personnelles dans la section Utilisation des informations.
• Nous expliquons quand nous pouvons partager des informations dans la section Partage des informations.
  Nous ne vendons pas vos données personnelles à des tiers. Nous ne "partageons" pas non plus vos informations personnelles telles que définies par la CCPA.
• Nous expliquons comment nous conservons les données personnelles dans la section "Conservation des données" de la présente déclaration de confidentialité.

Les lois des États comme la CCPA et la VCDPA accordent également le droit de demander des informations sur la façon dont nous collectons, utilisons et divulguons les données personnelles. Elles vous donnent le droit d'accéder à vos données personnelles, de les corriger et de demander à Elastic de les supprimer.

Pour exercer vos droits, vous pouvez soumettre une demande en remplissant ce formulaire. Veuillez vous identifier et préciser votre demande. Nous déployons des efforts commercialement raisonnables afin de supprimer vos données personnelles comme requis, mais nous conservons les dossiers nécessaires pour nous conformer à une autorité gouvernementale ou à toute loi fédérale, étatique ou locale applicable. Lorsque la loi nous y autorise, nous pouvons refuser de traiter les demandes qui sont déraisonnablement répétitives ou systématiques, qui exigent un effort technique disproportionné, ou qui portent atteinte à la vie privée d'autrui. Si vous n'êtes pas d'accord avec la décision concernant votre demande, vous pouvez nous demander de la réexaminer en répondant à l'e-mail de l'équipe.

Pour des informations supplémentaires concernant vos droits et pour d'autres divulgations requises pour les résidents de Californie, veuillez consulter notre Déclaration relative aux droits en matière de protection de la vie privée en Californie.

Sécurité

Elastic s'engage à préserver la sécurité des données à caractère personnel. Nous employons des mesures techniques et organisationnelles adéquates afin de protéger les données à caractère personnel contre tout accès, utilisation ou divulgation non autorisé. Malgré lesdites mesures, Elastic ne peut éliminer les risques de sécurité associés aux données à caractère personnel, et des erreurs et violations de sécurité peuvent survenir. Nous conservons uniquement les données conformément aux exigences ou latitudes de la loi et lorsque les données continuent de présenter un intérêt commercial légitime. Pour toute question relative à la sécurité, contactez-nous à l'adresse security@elastic.co.

Autres informations

Conservation des données. Nous conservons les informations recueillies en lien avec les Biens tant qu'elles sont nécessaires aux finalités énoncées dans la présente Déclaration ou lorsque nous avons un besoin commercial légitime continu de le faire.

Modifications de la présente Déclaration de confidentialité. La présente Déclaration générale de confidentialité peut faire l'objet de révisions. En cas de modification importante de notre façon d'utiliser les données personnelles, nous prenons des mesures appropriées afin d'en aviser nos clients, en adéquation avec l'importance de ladite modification. Nous vous notifions tout changement important lorsque le droit applicable en matière de protection des données l'exige.

La date de dernière mise à jour de la présente Déclaration générale de confidentialité est la "date de prise d'effet" indiquée au début de la présente Déclaration.

Comment nous contacter

Pour toute question ou préoccupation concernant la présente Déclaration, vous pouvez envoyer votre demande via notre formulaire ou par voie postale à l'adresse suivante :

Elastic N.V.
Attn: Privacy Team
Keizersgracht 281
1016 ED Amsterdam
The Netherlands

Délégués locaux à la protection des données. Elastic a nommé un délégué externe à la protection des données pour les personnes allemandes concernées et a désigné des délégués internes à la protection des données (ou équivalents) parmi notre personnel mondial chargé de la confidentialité pour d'autres sites, comme la loi l'exige, au Brésil, au Mexique, au Québec, à Singapour et en Afrique du Sud. Vous pouvez contacter votre délégué local à la protection des données via ce formulaire web.

Si nous ne sommes pas en mesure de répondre à vos préoccupations, vous pouvez contacter votre autorité locale de supervision de la confidentialité des données ou exercer un recours devant les tribunaux si vous estimez que les demandes d'exercice de vos droits n'ont pas été honorées.