Politique de confidentialité de LastPass aux États-Unis

Table des matières

• Qui nous sommes et champ d’application de la présente Politique de confidentialité
• Catégories de données et objectifs de collecte
• Comment nous utilisons vos données
• Technologies d’analyse, cookies et autres technologies de site web
• Destinataires
• Conservation des données
• Transferts de données transfrontaliers
• Sécurité
• Modifications
• Protection des enfants
• Vos droits et comment contacter LastPass
• Politiques complémentaires de confidentialité

---

Qui nous sommes et champ d’application de la présente Politique de confidentialité

LastPass fournit des solutions de gestion des mots de passe et identifiants (les « Services ») faciles à gérer et simples d’utilisation pour les particuliers et les entreprises.

La présente Politique de confidentialité concerne les visites de nos pages web et l’utilisation de nos services en dehors des États-Unis. L’entité juridique LastPass identifiée ici sera le contrôleur des données (ou équivalent selon la loi en vigueur), et sera ci-après nommée « LastPass » ou désignée par les pronoms qui s’y réfèrent.

La présente Politique de confidentialité explique quelles données personnelles sont collectées auprès des visiteurs des sites web LastPass et utilisateurs des Services LastPass. Elle détaille également comment sont utilisées les données personnelles et comment les propriétaires desdites données peuvent exercer leurs droits en matière de confidentialité des données. Des avis de confidentialité supplémentaires avec des champs d’application différents ont été publiés par nos sociétés affiliées dans d’autres pays à des fins de transparence ou de conformité avec la loi. Ils sont disponibles ici.

Catégories de données et objectifs de collecte

Chez LastPass, nous faisons notre possible pour limiter les types et catégories de données personnelles collectées auprès de nos utilisateurs et traitées en leur nom, afin de n’inclure que les informations nécessaires pour atteindre le ou les objectifs pour lesquels elles ont été collectées. Nous n’utilisons pas les données personnelles à des fins autres que celles compatibles avec les objectifs initiaux de collecte. En d’autres termes, nous employons des mesures et politiques destinées à garantir que nous ne recueillons et traitons que les données de nos utilisateurs que nous estimons nécessaires à un Service de qualité.

Lorsque vous visitez nos sites web ou utilisez nos Services, vous nous fournissez les catégories suivantes de données personnelles :

• Les données du Compte client et d’inscription sont les informations fournies lorsque vous créez un compte LastPass, demandez de l’aide ou une assistance technique ou vous inscrivez à des événements, webinaires, livres blancs et enquêtes. Ces données incluent, sans toutefois s’y limiter, le prénom, nom de famille et une adresse mail valable. Ce sont des données nécessaires à l’apport des Services et au maintien et à l’assistance de votre compte. La base juridique du traitement des données est le respect des obligations légales en vigueur, l’exécution de nos obligations contractuelles en vertu du contrat de Services et notre intérêt légitime à faire des affaires avec vous, votre employeur ou votre entreprise.
• Mot de passe maître. À l’exception des comptes LastPass Business, qui utilisent d’autres méthodes d’authentification (par exemple l’authentification unique ou « SSO »), les utilisateurs doivent créer un « Mot de passe maître » pour accéder à leur compte LastPass et générer les clés de chiffrement qui sécurisent les informations qu’ils stockent avec le Service LastPass (dénommé « Contenu client » comme défini ci-dessous). Le modèle de sécurité Zéro connaissance de LastPass est conçu pour garantir que nous ne connaissons pas et ne pouvons pas connaître les Mots de passe maîtres de nos utilisateurs ni des données utilisées pour générer les clés de chiffrement SSO. LastPass ne peut voir ni accéder aux données sensibles du coffre-fort numérique. Il est fortement recommandé aux utilisateurs de créer un Mot de passe maître unique et suffisamment long et d’activer l’authentification multifacteur ou la validation en deux étapes pour assurer la sécurité de leur coffre-fort numérique LastPass et du Contenu client qui y est stocké.
• Données de facturation. LastPass fait appel à des prestataires de services tiers pour traiter les paiements effectués sur ses sites web. Des données de paiement partielles (la date d’expiration et les quatre derniers chiffres de votre carte de crédit) peuvent être stockées si nécessaire à des fins réglementaires, légales, de conformité fiscale ou d’assistance client. Les informations conservées par les organismes de paiement, telles que le nom, adresse et numéro de téléphone, associées à un mode de paiement, ne sont accessibles qu’aux personnes dont le statut le permet, de manière sécurisée et en vertu d’obligations de confidentialité adéquates, et qui ont un besoin légitime d’en connaître. LastPass ne conserve pas l’intégralité de vos informations de paiement, ni ne reçoit ou stocke de données de facturation lorsque le paiement pour un abonnement LastPass est effectué au moyen de Google Play ou Apple App Store.
• Données de Service (y compris données de session, de localisation et d’utilisation) : Quand vous visitez nos sites web et utilisez nos Services, nous recevons des données que vous ou d’autres avez volontairement saisies, ainsi que des données enregistrées automatiquement par le site web ou Service (par exemple matériel, équipement et appareils utilisés, adresses IP, localisation, paramètres linguistiques, système d’exploitation utilisé, identifiants uniques d’appareil et autres données de diagnostic, de résolution de problèmes, de rapports d’incidents et de bugs). Nous utilisons ces informations pour mettre à disposition nos Services, les exploiter, en maintenir l’utilisation et les améliorer. Nous recueillons des données de localisation dans le but de mettre à disposition, exploiter et maintenir le service et pour la prévention des fraudes et surveillance de la sécurité. (Vous pouvez désactiver la transmission des données de localisation sur les appareils mobiles en désactivant les services de localisation dans les paramètres de votre appareil). La base juridique pour le traitement des données est le respect des obligations légales, l’exécution des obligations contractuelles en vertu du contrat de Services et notre intérêt légitime à faire des affaires avec vous, votre employeur ou votre entreprise, ou les clients qui utilisent nos Services pour communiquer avec vous et votre entreprise.
• Le Contenu client désigne tout fichier, document ou autre donnée que nous conservons en votre nom ou celui de vos utilisateurs, ainsi que toute autre information que vous ou vos utilisateurs téléchargez ou saisissez (manuellement ou par des fonctionnalités facultatives telles que l’enregistrement et le remplissage de mots de passe) sur votre compte LastPass en relation avec les Services. Dans le cadre du modèle de sécurité renforcée de LastPass, les données du coffre-fort sont cryptées à l’aide de notre architecture de connaissance zéro. Les données du coffre-fort sont chiffrées sur votre appareil (c’est-à-dire côté client) avec votre Mot de passe maître que LastPass ne conserve pas et ne connaît pas. Les données du coffre-fort sont toujours chiffrées pendant leur transmission et le déchiffrement se fait côté client, par votre Mot de passe maître ou vos identifiants SSO. Du fait que LastPass ne conserve pas votre Mot de passe maître, il ne peut accéder au contenu sensible de votre coffre-fort sous forme déchiffrée ; vous seul pouvez déchiffrer vos données stockées. Veuillez consulter la documentation Mesures techniques et d’organisation (« TOMs ») pour en savoir plus sur la manière dont LastPass protège vos données grâce à son architecture à Connaissance zéro.
• Commentaires. Lorsque vous choisissez de nous faire part de vos commentaires, en ce compris mais sans s’y limiter tous avis publiés en ligne (sur les chaînes de réseaux sociaux ou sites d’évaluation) ou sur des applications et suggestions faites dans le cadre d’enquêtes ou d’études de marché, nous pouvons utiliser toute donnée personnelle valable pour vous répondre. Nous pouvons également utiliser les commentaires tel que décrit dans les Conditions de service.

Nous traitons également vos données personnelles à des fins de conformité aux lois en vigueur.

Le cas échéant, si nous sommes autorisés à placer des cookies ou à vous contacter à des fins commerciales, nous pouvons également utiliser vos données personnelles à des fins cohérentes ou compatibles avec l’objectif initial de la collecte selon la même base juridique ou si vous avez donné votre consentement. Nous pouvons aussi vous contacter pour un objectif commercial légitime (par exemple si vous êtes actuellement abonné à un de nos Services). Notez que vous pouvez facilement et à tout moment choisir de ne plus recevoir d’informations commerciales de la part de LastPass en vous rendant sur https://lp.lastpass.com/LastPassUnsubscribe.html.

Comment nous utilisons vos données

LastPass peut utiliser et partager les données de compte et d’enregistrement des clients, de service, de facturation et les commentaires avec ses prestataires de services tiers afin de : (a) mettre à disposition et faire fonctionner les Services ; (b) répondre aux besoins de service, sécurité et assistance client ; (c) détecter, prévenir ou autrement traiter la fraude, la sécurité, les activités illégales ou problèmes techniques ; (d) se conformer aux lois en vigueur et demandes administratives, protéger nos droits et ceux des autres, faire valoir nos droits et contester une réclamation ; (e) honorer les contrats ; (f) maintenir et améliorer nos services ; (g) fournir des analyses ou informations utiles à nos clients et utilisateurs ; (h) évaluer les besoins de votre entreprise pour fixer et promouvoir d’autres produits LastPass qui, selon nous, pourraient vous être utiles ; (i) fournir des mises à jour de produits et des communications commerciales ; (j) effectuer des recherches et analyses pour la planification opérationnelle et le développement de produits ; et (k) afficher du contenu prenant en compte vos intérêts. Dans les limites fixées par la loi, nous pouvons également associer, améliorer et enrichir les données personnelles que vous nous transmettez avec des données vous concernant provenant d’autres sources, notamment des bases de données publiques ou tierces, et ce afin de mettre à jour, élargir et analyser nos données, identifier de nouveaux prospects et fournir des produits et services susceptibles de vous intéresser.

Nous utilisons le Contenu client dans le seul but de mettre à disposition et exploiter les Services LastPass et sur la base des instructions que vous avez fournies, qui sont réputées transmises à des fins de traitement conformément : (i) au contrat, aux conditions de prestation et bons de commande des Services le cas échéant ; (ii) à votre utilisation des Services qui l’impliquent ; et (iii) à d’autres instructions raisonnables que vous avez données (par exemple par e-mail) lorsque ces instructions sont conformes aux termes du Contrat. Dans la mesure où LastPass a contrôle sur vos données, nous agissons en votre nom et nous efforçons à tout moment d’agir de façon raisonnable et éthique.

Technologies d’analyse, cookies et autres technologies de site web

Nous nous employons à garantir que LastPass offre une expérience utilisateur et un service de première qualité. Pour atteindre cet objectif, nous utilisons des cookies internes et tiers ainsi que d’autres outils d’analyse web qui nous permettent de mieux comprendre comment nos visiteurs utilisent et interagissent avec nos sites, nos outils bureautiques et applications mobiles ; quelles sont les pages web, caractéristiques et fonctions qu’ils apprécient ou non ; et où des problèmes nécessitant résolution ont été rencontrés.

Google Analytics

Nous utilisons Google Analytics comme décrit dans la page « Comment Google utilise les données lorsque vous utilisez les sites ou les applications de nos partenaires » Vous pouvez empêcher l’utilisation de vos données par Google Analytics sur nos sites web en installant le module complémentaire de navigateur qui désactive Google Analytics ici. Pour une meilleure confidentialité, nous utilisons aussi le masquage des adresses IP, une technique qui tronque celles pouvant être collectées par Google Analytics pour éviter qu’elles permettent de remonter à des utilisateurs individuels. Certaines parties de notre site peuvent également utiliser Google Analytics pour les bannières publicitaires, notamment DoubleClick ou Dynamic Remarketing, qui offrent des publicités ciblées en fonction des sites visités. Vous pouvez utiliser les paramètres d’annonces pour gérer les annonces Google que vous voyez et refuser les annonces personnalisées. Vous pouvez de même exercer vos droits concernant l’utilisation de ces données comme décrit dans la section « Exercer vos choix » ci-dessous.

Réseaux sociaux

Un grand nombre de nos sites web incluent des fonctions ou intégrations de réseaux sociaux au moyen des boutons « partage » de Facebook, Google et Twitter. Dans le cas où de telles fonctions sont utilisées, votre adresse IP et des informations sur la page que vous visitez peuvent être recueillies et un cookie peut être installé pour leur permettre de fonctionner correctement. Vous pouvez faire valoir vos droits concernant l’utilisation de ces données comme décrit au chapitre « Exercer mes choix » ci-dessous. Lesdits services, intégrations ou fonctions authentifient également votre identité et vous donnent la possibilité de nous partager certaines données personnelles, telles que votre nom et adresse électronique, afin que soit pré-rempli le formulaire d’inscription ou pour nous faire part de vos commentaires. Vos interactions avec lesdites fonctions sont régies par la politique de confidentialité de la société tierce qui les fournit.

Exercer mes choix

Nous donnons plus d’informations sur les types et catégories de cookies que nous utilisons, ainsi que la possibilité d’exercer certains choix et contrôles sur les cookies et autres outils d’analyse web déployés dans le Gestionnaire LastPass de consentement aux cookies (disponible sur le lien « Préférences en matière de cookies » au bas de cette page) ainsi que les options suivantes :

• Si vous ne souhaitez pas que les données recueillies par ces technologies soient utilisées pour vous proposer des publicités ciblées, vous pouvez lesrefuser ici.
• Le menu Aide de la barre de menus de la plupart des navigateurs vous indique comment empêcher votre navigateur d’accepter de nouveaux cookies, comment être averti par le navigateur quand vous recevez un nouveau cookie et comment désactiver totalement les cookies
• Pour gérer les cookies Flash, cliquez ici.

Vous pouvez toujours consulter nos sites si vous choisissez de configurer votre navigateur pour qu’il refuse tous les cookies. Cependant, vous devez garder certains cookies activés afin de créer un compte LastPass ou d’installer les Services.

Dans le cadre de notre engagement envers votre vie privée et sécurité, LastPass inclut des contrôles supplémentaires pour désactiver les rapports d’erreurs anonymes et l’attribution d’applications mobiles dans le Service lui-même. Pour en savoir plus, rendez-vous ici et ici.

Destinataires

Nous appliquons des contrôles d’accès au sein de notre organisation afin de limiter les destinataires des données personnelles aux seules personnes qui ont un « besoin d’en connaître » pour pouvoir remplir les fonctions nécessaires à l’exploitation de nos activités et offres de services. À titre d’exemple, les équipes du service clientèle et technique, le personnel chargé de la facturation et des finances et les représentants des services juridiques et d’audit peuvent avoir accès à certaines catégories de données personnelles, lorsque le requiert notre traitement légitime des données.

Nous pouvons partager vos données personnelles : (a) avec nos sociétés affiliées et filiales directement ou indirectement détenues par, ou sous contrôle commun avec, LastPass ; (b) selon vos instructions, moyennant une notification distincte et spécifique, ou une base légale conforme (par exemple, votre consentement) ; (c) avec des prestataires de services tiers soumis à obligations de confidentialité et de protection des données (uniquement aux fins identifiées au chapitre 3 « Comment nous utilisons vos données ») ; (d) lors d’une fusion, cession, acquisition, réorganisation, restructuration, transaction ou vente de la totalité ou quasi-totalité des actifs relatifs à un produit ou une ligne d’activité ; et (e) dans la cas où la loi ou un arrêté administratif l’exige, pour faire valoir des droits ou contester une réclamation.

Dans la mesure où LastPass fait appel à ses affiliés ou à des prestataires tiers pour la prestation et l’exploitation de ses Services et le traitement de tout Contenu Client ou données personnelles qu’il contient, LastPass les déclare dans la Déclaration d’affiliés ou de sous-traitants de son Trust & Privacy Center.

Conservation des données

Nous conservons vos données personnelles sous une forme permettant leur identification pour une durée n’excédant pas celle nécessaire aux fins commerciales pour lesquelles elles ont été recueillies, ou dans un but de soumission aux obligations légales et réglementaires, de résolution des litiges et de respect de nos contrats. Les données personnelles traitées dans le contexte d’un contrat avec vous seront conservées pendant la durée du contrat et pendant un temps raisonnable ensuite pouvant être nécessaire pour étudier et régler les réclamations éventuellement associées. Vos données personnelles, dès lors qu’elles sont traitées à des fins d’intérêts légitimes ou de respect des obligations légales, sont supprimées à l’atteinte ou disparition de l’objectif latent. Les données personnelles traitées avec votre consentement sont supprimées dès le retrait dudit consentement. À moins qu’il ne soit demandé plus tôt ou qu’une période de conservation plus courte soit déterminée, les Mesures techniques et organisationnelles (« TOMs ») applicables indiquent le moment où votre compte, y compris votre coffre-fort LastPass et le Contenu client qui s’y trouve, est désigné/marqué pour être supprimé ou rendu anonymes. Les détails propres aux durées de conservation des données de votre compte et informations maintenues en votre nom sont précisés au chapitre 5 des TOMs, situé dans le Trust & Privacy Center de LastPass.

Transferts internationaux des données

En tant qu’organisation mondiale, il est possible que vos données personnelles soient transférées, traitées ou accessibles aux entités LastPass affiliées et prestataires de services tiers non affiliés, y compris dans les pays où nous exerçons nos activités et dans les pays hors UE/EEE, pour lesquels le niveau de protection des données peut être moins élevé que celui requis en UE/EEE. LastPass se conforme aux exigences légales en vigueur en toutes circonstances et fournit un niveau adéquat de protection des données, indépendamment de l’endroit où les données sont transférées ou accessibles. Pour les transferts de données personnelles en dehors de votre juridiction, LastPass utilise, selon le cas, des mécanismes de transfert légaux dès lors qu’ils sont disponibles et requis par le droit en vigueur, en ce compris et sans s’y limiter, les Clauses contractuelles types de l’Union européenne (ainsi que toute variante reconnue en d’autres régions du monde).

Les pratiques de confidentialité de LastPass décrites à la présente Politique de confidentialité sont conformes au système APEC Cross Border Privacy Rules (« CBPR »). Le système APEC CBPR est un cadre d’intervention qui permet aux organisations d’assurer la protection des données personnelles transférées entre les économies participantes au programme APEC. Vous trouverez plus d’informations sur le cadre APEC ici.

Les Pratiques de confidentialité de LastPass, décrites à la Présente politique de confidentialité, sont conformes au système APEC Privacy Recognition for Processors (« PRP »). Le système APEC PRP fournit un cadre qui permet aux organisations d’assurer la protection des données personnelles transférées entre les économies participantes de l’APEC. Vous trouverez plus d’informations sur le cadre APEC ici.

Pour en savoir plus sur la manière dont LastPass protège les données personnelles, pour consulter et signer les annexes de traitement des données correspondantes s’il y a lieu, ou consulter les sites sur lesquels LastPass peut traiter votre Contenu client et toutes les données personnelles qu’il contient à travers ses affiliés ou prestataires tiers, rendez-vous dans le Trust and Privacy Center.

Sécurité et disponibilité

LastPass a mis en place un programme complet de sécurité des données qui comprend des mesures techniques et organisationnelles robustes conçues pour sauvegarder et protéger les informations personnelles, identifiables ou confidentielles que nous recueillons ou que vous partagez. LastPass a été évalué et validé par des auditeurs tiers indépendants sur la base de normes et de contrôles de sécurité reconnus, notamment SOC2 Type II, SOC3 Type II et BSI C5.

LastPass utilise en outre différents hébergeurs répartis dans le monde afin d’assurer une disponibilité, un temps de fonctionnement et une redondance optimale du service, nécessaire à une expérience de première qualité pour nos utilisateurs internationaux.

Pour en savoir plus sur les mesures ou certifications de LastPass en matière de sécurité, disponibilité et confidentialité, rendez-vous sur le Trust & Privacy Center LastPass.

Modifications

La présente Politique de confidentialité est susceptible de modifications ponctuelles afin de refléter les changements apportés à nos pratiques de traitement des données personnelles ou pour répondre à de nouvelles exigences légales. Dans le cas où des modifications importantes sont apportées au présent document, d’incidence importante et défavorable sur votre vie privée, nous vous en informons sur ce site et vous notifions en outre par mail (à l’adresse électronique spécifiée dans votre compte) afin d’obtenir votre approbation avant que la modification ne prenne effet. Nous vous encourageons à consulter régulièrement cette page pour y trouver les dernières informations sur nos pratiques de confidentialité.

Protection des enfants

Les pages web et Services de LastPass sont destinés à un public général. Nous ne cherchons pas à recueillir de données personnelles provenant d’enfants ou de personnes mineures (n’ayant pas atteint l’âge de la majorité) ou les concernant. Si vous nous signalez ou si nous avons connaissance par ailleurs de réception non intentionnelle de données personnelles de personnes mineures, nous supprimons lesdites données de nos enregistrements.

Vos droits et comment contacter LastPass

Vos droits

Sous réserve des conditions précisées par la loi applicable, vous disposez s’il y a lieu des droits suivants en ce qui concerne le traitement de vos données personnelles :

1. Accès — demander si nous détenons des données personnelles à votre sujet et de quel type, ainsi que comment lesdites données sont traitées, et accéder auxdites données ou en demander des copies ;
2. Révision/Rectification — demander la correction ou l’ajout de données personnelles vous concernant si elles sont inexactes, incomplètes ou obsolètes pour les finalités de traitement (cliquez ici pour consulter les ressources de correction et d’ajout, y compris la révision des informations d’identification enregistrées et remplies directement dans votre coffre-fort LastPass) ;
3. Effacement/suppression — demander l’effacement des données personnelles qui ne servent plus les finalités de traitement (pour faciliter la suppression du compte pour les utilisateurs de LastPass Free, cliquez ici), pour retrait de consentement, intérêts légitimes - qui, dans le cadre de votre objection, ne s’avèrent pas être impérieux ou nécessaires à l’établissement, l’exercice ou la défense de réclamations - ou non-respect des exigences légales en vigueur ;
4. Restriction — demander la limitation du traitement des données personnelles dans certaines situations où vous estimez que le traitement est inapproprié ;
5. Opposition — s’opposer, pour des motifs liés à votre situation particulière ou lorsque vos données personnelles sont utilisées à des fins commerciales directes, au traitement des données personnelles pour des intérêts légitimes ; et
6. Portabilité/Exportation — demander la portabilité des données personnelles que vous avez fournies (pour savoir comment exporter votre compte et votre coffre-fort, veuillez vous rendre ici), lorsque le traitement de telles données personnelles s’appuie sur le consentement ou un contrat avec vous, et est effectué par des moyens automatisés.

Contact et demande d’informations

Pour toute inquiétude, vous avez aussi le droit de déposer une réclamation auprès d’une autorité de supervision de la juridiction appropriée. Pour toute question ou demande concernant nos pratiques en matière de confidentialité ou la présente Politique de confidentialité, ou pour exercer un de vos droits d’accès, de rectification, d’effacement, de restriction, d’opposition ou de portabilité des données susmentionnés, vous pouvez nous contacter à l’adresse https://support.lastpass.com/, qui permet d’effectuer une demande en ligne ou par téléphone, ou par e-mail à l’adresse privacy@lastpass.com. Nous mettons tout en œuvre pour vous répondre dans les meilleurs délais, dans le temps alloué par la loi en vigueur, par exemple, sous trente (30) jours selon le RGPD.

Veuillez noter que lorsque LastPass reçoit des données personnelles vous concernant de la part d’une entité distincte non affiliée, qui a procédé à la collecte initiale dans un but autre, il se peut que vous soyez contraints de procéder à certaines demandes directement auprès de cette entité. Nous respectons et appliquons toutes les instructions qu’ils nous ont fournies concernant vos données personnelles.

Si vous ne souhaitez plus recevoir d’informations commerciales de notre part, vous pouvez vous désinscrire en cliquant sur le lien de désinscription joint à tout message commercial reçu, ou à l’adresse suivante https://lp.lastpass.com/LastPass-Unsubscribe.html.

Pour toute autre question concernant la présente Politique, veuillez contacter le service Confidentialité de LastPass, au numéro d’assistance ici ou par courrier à l’adresse suivante : Attn : Legal and Privacy Team, LastPass Ireland Limited, The Reflector, 10 Hanover Quay, Dublin 2, D02R573, République d’Irlande. Pour joindre notre service mondial d’assistance à la clientèle, vous pouvez nous contacter ici.

Vous pouvez également contacter nos Délégués à la protection des données ou responsables de la confidentialité par e-mail à l’adresse privacy@lastpass.com ou par courrier postal à l’adresse ci-dessus. Merci d’indiquer sur l’enveloppe, Data Protection Officer, c/o LastPass Legal.

Si vous rencontrez un problème de confidentialité ou d’utilisation des données que nous n’avons pas résolu de manière satisfaisante, vous pouvez également contacter gratuitement notre prestataire tiers de résolution des litiges basé aux États-Unis à l’adresse https://feedback-form.truste.com/watchdog/request.

Politiques complémentaires de confidentialité

Résidents de Californie : Veuillez cliquer ici pour consulter nos déclarations dans le cadre du CCPA (« California Consumer Privacy Act »).