FR

Chers clients,

Le service "Customer Portal" qui vous est proposé par Safran Data Systems (le « Service ») utilise l’application ALLEGRA de la société Steinbeis. Afin de pouvoir utiliser le Service, vous devrez préalablement adhérer aux Conditions d’Utilisation, que vous pourrez consulter en cliquant sur les liens ci-dessous.

• Notice d'utilisation : https://alltena.com/en/site/user-notice/
• Politique d'utilisation : https://alltena.com/en/site/acceptable-use-policy/
• Politique de confidentialité de l'application : https://alltena.com/en/site/services-privacy-policy/

Protection des Données Personnelles

Dans le cadre de la mise à disposition d'un support en ligne sur nos produits basé sur un outil de ticketing, Safran Data Systems (www.safran-electronics-defense.com) traite les nom, prénom, adresse email et numéro de téléphone professionnel, nom d’entreprise, et login de connexion de nos clients. Ces données sont conservées pendant 3 ans après la dernière connexion au site et ne sont accessibles que par les personnes qui en ont besoin pour l’exercice de leur mission, ie les personnels (salariés et prestataires) en charge du support et du maintien en Conditions Opérationnelles.

• La fourniture de ces données est nécessaire pour l’accès au service : Customer Web Portal.
  
  
• Ces données peuvent être transférées aux Etats-Unis (Safran Data Systems Inc. situé en Géorgie) et sont alors protégées par les Règles internes d'Entreprise
  
  
• Pour les utilisateurs français : vous pouvez donner des consignes concernant l'usage de vos données après votre décès.

Dans le cadre de l'intérêt légitime de Safran Data Systems à sécuriser son système d'information en assurant une traçabilité, les logs de connexion sont aussi traités et conservés pendant la durée de vie du site ; ils ne sont accessibles que par les administrateurs et l'équipe de sécurité informatique.

Vous disposez de droits d'accès, de rectification, d’effacement, de limitation et de portabilité ainsi qu'un droit d'opposition que vous pouvez exercer en contactant le Délégué à la protection des données personnelles Safran Electronics & Defense : safran.dpo@safrangroup.com. Vous pouvez aussi déposer plainte auprès de l’autorité française de contrôle des données (www.cnil.fr).

L’exercice des droits dont vous disposez n’entrainera aucune forme de discrimination de la part de Safran.

Vos données ne sont pas revendues.

Politique de divulgation de vulnérabilités

La sécurité des actifs de nos clients ainsi que la fiabilité de nos produits et services sont d’une importance capitale pour SAFRAN DATA SYSTEMS. En raison de la nature hautement complexe et sophistiquée de nos technologies, et malgré tous nos efforts pour en garantir la sécurité et la fiabilité, des vulnérabilités et des erreurs peuvent encore subsister dans nos produits et services.

Cette politique décrit l’approche de SAFRAN DATA SYSTEMS pour solliciter et recevoir des rapports relatifs à des vulnérabilités et erreurs potentielles dans ses produits et services, de ceux qui interagissent avec nos produits et services.

Qui ?

Les clients, utilisateurs, partenaires et toutes autres personnes interagissant avec les produits et services de SAFRAN DATA SYSTEMS sont encouragés à signaler toute vulnérabilité ou erreur qu’ils pourraient avoir identifiée.

Comment ?

La méthode privilégiée pour contacter SAFRAN DATA SYSTEMS concernant ces vulnérabilités et erreurs est d’envoyer un email à l’adresse alert.product-security.sds@safrangroup.com, en format texte sans pièce jointe.

Données personnelles

Veuillez noter que la communication de vos coordonnées avec votre signalement est entièrement volontaire et à votre discrétion.

SAFRAN DATA SYSTEMS utilisera tous les signalements reçus et, si vous fournissez vos coordonnées, n’utilisera celles-ci que pour vous contacter afin de clarifier les détails de votre signalement, si cela s’avère nécessaire.

Accord de divulgation volontaire

En divulguant une erreur ou une vulnérabilité à SAFRAN DATA SYSTEMS, vous confirmez que vous agissez de manière responsable en ne tirant pas avantage de cette erreur ou vulnérabilité, notamment :

• Vous n’avez pas exploité ni utilisé, et n’exploiterez ni n’utiliserez de quelque manière que ce soit (à l’exception du signalement à SAFRAN DATA SYSTEMS), les vulnérabilités et/ou erreurs découvertes ;
• Vous ne vous êtes pas livré(e) et ne vous livrerez pas à des tests ou à de la recherche sur les systèmes dans le but de nuire à SAFRAN DATA SYSTEMS, à ses clients, employés, partenaires ou fournisseurs ;
• Vous n’avez pas utilisé, abusé, supprimé, altéré ou détruit, et n’utiliserez, n’abuserez, ne supprimerez, n’altérerez ou ne détruirez aucune donnée à laquelle vous avez eu accès ou pourriez avoir accès en lien avec la vulnérabilité et/ou l’erreur découverte ;
• Vous n’avez pas conduit et ne conduirez pas d’attaques d’ingénierie sociale, de spam, d’hameçonnage (« phishing »), de déni de service ou visant à épuiser les ressources ;
• Vous n’avez pas testé et ne testerez pas la sécurité physique de tout bien, bâtiment, site ou usine de SAFRAN DATA SYSTEMS ;
• Vous n’avez enfreint et n’enfreindrez aucune loi applicable en lien avec votre signalement et votre interaction avec le produit ou service de SAFRAN DATA SYSTEMS qui a abouti à ce signalement ;
• Vous acceptez de ne divulguer à aucun tiers aucune information relative à votre signalement, aux vulnérabilités et/ou erreurs signalées, ni le fait même qu’une vulnérabilité et/ou des erreurs ont été signalées à SAFRAN DATA SYSTEMS ;
• Vous acceptez de faire ce signalement sans attendre ni exiger aucune récompense, avantage ou bénéfice, financier ou autre, en contrepartie de votre signalement, et sans aucune attente ou exigence que les vulnérabilités et/ou erreurs signalées soient corrigées par SAFRAN DATA SYSTEMS.

Bien que SAFRAN DATA SYSTEMS apprécie la contribution que votre signalement apporte à l’amélioration de ses produits et services, SAFRAN DATA SYSTEMS ne garantit pas que vous recevrez une réponse à votre signalement. SAFRAN DATA SYSTEMS ne vous contactera concernant votre signalement que si elle le juge nécessaire.

SAFRAN DATA SYSTEMS peut utiliser votre signalement à toute fin qu’elle juge pertinente, y compris, sans s’y limiter, pour corriger les vulnérabilités et erreurs signalées que SAFRAN DATA SYSTEMS estime exister et nécessiter une correction. Dans la mesure où vous proposez des modifications et/ou améliorations à un produit ou service de SAFRAN DATA SYSTEMS dans votre signalement, vous cédez à SAFRAN DATA SYSTEMS tous les droits d’utilisation et de propriété sur ces propositions.

---

EN

Dear customers,

The "Customer Portal" service offered by Safran Data Systems (the "Service") uses the ALLEGRA application from Steinbeis company. In order to use the Service, you will need to agree to the Terms of Use, which you can consult by clicking on the links below.

• User Manual: https://alltena.com/en/site/user-notice/
• Usage Policy: https://alltena.com/en/site/acceptable-use-policy/
• Application Privacy Policy: https://alltena.com/en/site/services-privacy-policy/

Data Protection

As part of the provision of an online support for our products based on a ticketing tool, Safran Data Systems (www.safran-electronics-defense.com) processes our Customer's name, surname, professional email and phone number, Company name and connection login. These data will be stored for 3 years after last connection and will only be accessible by authorized persons, ie people (Safran and subcontractor) in charge of support and maintenance of our products.

• The provision of these data is mandatory to access the service: Customer Web Portal.
  
  
• These data are transferred to the USA (Safran Data Systems located in Georgia) and protected by the Binding Corporate Rules.
  
  
• Specific France: you can give directives for the use of your data after your death.

As part of Safran Electronics & Defense’s legitimate interest in securing its information system by ensuring traceability, connection logs are also processed and stored during the tool's lifetime; they are only accessible by administrators and the IT security team.

You have rights of access, rectification, erasure, restriction, and data portability on your personal data and their processing. You also have the right to object. To exercise your rights, you can write the Safran Electronics & Defense's Data Protection Officer at safran.dpo@safrangroup.com. You can also lodge a complaint with the French Data protection authority (www.cnil.fr).

The exercise of your rights will not lead to any form of discrimination on the part of Safran.

Your personal information will not be resold.

Vulnerability Disclosure Policy

The safety and security of our customers’ assets, and the reliability of our products and services, are of utmost importance to SAFRAN DATA SYSTEMS. Due to the highly complex and sophisticated nature of our technologies, and despite our best efforts to ensure their security and reliability, vulnerabilities and errors may still be present in our products and services.

This policy describes SAFRAN DATA SYSTEMS’ approach to requesting and receiving reports related to potential vulnerabilities and errors in its products and services from those that interact with our products and services.

Who?

Customers, users, partners and any other person that interacts with SAFRAN DATA SYSTEMS’ products and services are encouraged to report vulnerabilities and errors they may have found.

How?

The preferred method for contacting SAFRAN DATA SYSTEMS regarding such vulnerabilities and errors is by sending an email to alert.product-security.sds@safrangroup.com, in plain text format and without any attachments.

Personal data

Please note that supplying your contact information with your report is entirely voluntary and at your discretion.

SAFRAN DATA SYSTEMS will make use of all reports that are submitted and if you do submit your contact information, SAFRAN DATA SYSTEMS will only use such information to get in touch with you regarding clarifying the details of your report, if that is necessary.

Voluntary disclosure agreement

By disclosing an error or vulnerability to SAFRAN DATA SYSTEMS, you confirm that you are acting responsibly by not taking advantage of the error or vulnerability, including that:

• You have not exploited or used in any manner, and will not exploit or use in any manner (other than for the purposes of reporting to SAFRAN DATA SYSTEMS), the discovered vulnerabilities and/or errors;
• You have not engaged, and will not engage, in testing/research of systems with the intention of harming SAFRAN DATA SYSTEMS, its customers, employees, partners or suppliers;
• You have not used, misused, deleted, altered or destroyed, and will not use, misuse, delete, alter or destroy, any data that you have accessed or may be able to access in relation to the vulnerability and/or error discovered;
• You have not conducted, and will not conduct, social engineering, spamming, phishing, denial-of-service or resource-exhaustion attacks;
• You have not tested, and will not test, the physical security of any property, building, plant or factory of SAFRAN DATA SYSTEMS;
• You have not breached, and will not breach, any applicable laws in connection with your report and your interaction with SAFRAN DATA SYSTEMS product or service that led to your report;
• You agree not to disclose to any third party any information related to your report, the vulnerabilities and/or errors reported, nor the fact that a vulnerability and/or errors has been reported to SAFRAN DATA SYSTEMS.
• You agree that you are making your report without any expectation or requirement of reward or other benefit, financial or otherwise, for making such report, and without any expectation or requirement that the vulnerabilities and/or errors reported are corrected by SAFRAN DATA SYSTEMS.

Whilst SAFRAN DATA SYSTEMS appreciates the contribution that your report brings to the improvement of its products and services, SAFRAN DATA SYSTEMS does not guarantee that you will receive any response to your report. SAFRAN DATA SYSTEMS will only contact you regarding your report if it deems it necessary.

SAFRAN DATA SYSTEMS may use your report for any purpose deemed relevant by SAFRAN DATA SYSTEMS, including without limitation, for the purpose of correcting any vulnerabilities and errors that are reported and that SAFRAN DATA SYSTEMS deems to exist and to require correction. To the extent that you propose any changes and/or improvements to a SAFRAN DATA SYSTEMS product or service in your report, you assign to SAFRAN DATA SYSTEMS all use and ownership rights to such proposals.

---

DE

Sehr geehrte Kunden,

der von Safran Data Systems angebotene Dienst "Customer Portal" (der "Dienst") verwendet die Anwendung ALLEGRA der Firma Steinbeis. Um den Dienst nutzen zu können, müssen Sie den Nutzungsbedingungen zustimmen, die Sie durch Anklicken der nachstehenden Links einsehen können.

• Benutzerhandbuch: https://alltena.com/de/site/benutzerhinweis/
• Benutzungsbedingungen: https://alltena.com/de/site/richtlinie-akzeptable-nutzung/
• Datenschutzrichtlinie der Anwendung: https://alltena.com/de/site/dienstleistungen-datenschutzrichtlinie/

Datenschutz

Im Rahmen des Online-Supports für unsere Produkte auf Basis eines Ticketing-Tools verarbeitet Safran Data Systems (www.safran-electronics-defense.com) den Vor- und Nachnamen, die geschäftliche E-Mail-Adresse und Telefonnummer, den Firmennamen und die Login-Daten seiner Kunden. Diese Daten werden für 3 Jahre nach der letzten Anmeldung bei der Seite aufbewahrt und sind nur für diejenigen Personen zugänglich, die sie zur Erfüllung ihrer Aufgabe benötigen, d.h. für das Personal (Mitarbeiter und Dienstleister), das für den Support und die Wartung unserer Produkte zuständig ist.

• Die Bereitstellung dieser Daten ist für den Zugang zu folgendem Dienst erforderlich: Online-Kundenportal.
  
  
• Diese Daten können in die Vereinigten Staaten (Safran Data Systems Inc. in Georgia) übertragen werden und sind dann durch die internen Regeln des Unternehmens geschützt.
  
  
• Für französische Benutzer: Sie können Anweisungen bezüglich der Verwendung Ihrer Daten nach Ihrem Tod geben.

Im Rahmen des berechtigten Interesses von Safran Data Systems an der Sicherung seines Informationssystems durch Gewährleistung der Nachvollziehbarkeit werden auch Verbindungsprotokolle verarbeitet und für die Lebensdauer des Tools gespeichert; sie sind nur für Administratoren und das IT-Sicherheitsteam zugänglich.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit Ihrer personenbezogenen Daten sowie ein Widerspruchsrecht. Sie können diese Rechte ausüben, indem Sie sich unter safran.dpo@safrangroup.com an den Datenschutzbeauftragten von Safran Electronics & Defense wenden. Sie können auch eine Beschwerde bei der französischen Datenschutzbehörde (www.cnil.fr) einreichen.

Die Ausübung Ihrer Rechte wird zu keiner Form der Diskriminierung seitens Safran führen.

Ihre Daten werden nicht weiterverkauft.

Richtlinie zur Offenlegung von Schwachstellen

Die Sicherheit und der Schutz der Vermögenswerte unserer Kunden sowie die Zuverlässigkeit unserer Produkte und Dienstleistungen haben für SAFRAN DATA SYSTEMS oberste Priorität. Aufgrund der hochkomplexen und anspruchsvollen Natur unserer Technologien und trotz unserer größten Bemühungen, deren Sicherheit und Zuverlässigkeit zu gewährleisten, können in unseren Produkten und Dienstleistungen weiterhin Schwachstellen und Fehler vorhanden sein.

Diese Richtlinie beschreibt den Ansatz von SAFRAN DATA SYSTEMS zur Anforderung und Entgegennahme von Berichten über potenzielle Schwachstellen und Fehler in seinen Produkten und Dienstleistungen von Personen, die mit unseren Produkten und Dienstleistungen interagieren.

Wer?

Kunden, Nutzer, Partner und jede andere Person, die mit den Produkten und Dienstleistungen von SAFRAN DATA SYSTEMS interagiert, werden ermutigt, gefundene Schwachstellen und Fehler zu melden.

Wie?

Die bevorzugte Methode zur Kontaktaufnahme mit SAFRAN DATA SYSTEMS bezüglich solcher Schwachstellen und Fehler besteht darin, eine E-Mail an alert.product-security.sds@safrangroup.com, im Klartextformat und ohne Anhänge zu senden.

Personenbezogene Daten

Bitte beachten Sie, dass die Angabe Ihrer Kontaktdaten mit Ihrem Bericht vollkommen freiwillig und nach Ihrem eigenen Ermessen erfolgt.

SAFRAN DATA SYSTEMS wird alle eingereichten Berichte nutzen und, wenn Sie Ihre Kontaktdaten angeben, diese ausschließlich dazu verwenden, mit Ihnen Kontakt aufzunehmen, um gegebenenfalls Einzelheiten Ihres Berichts zu klären.

Vereinbarung zur freiwilligen Offenlegung

Durch die Offenlegung eines Fehlers oder einer Schwachstelle an SAFRAN DATA SYSTEMS bestätigen Sie, dass Sie verantwortungsvoll handeln und keinen Vorteil aus dem Fehler oder der Schwachstelle ziehen, einschließlich:

• Sie haben die entdeckten Schwachstellen und/oder Fehler weder in irgendeiner Weise ausgenutzt oder verwendet, noch werden Sie dies tun (außer für den Zweck der Meldung an SAFRAN DATA SYSTEMS);
• Sie haben keine Tests oder Untersuchungen an Systemen mit der Absicht durchgeführt und werden sie nicht durchführen, um SAFRAN DATA SYSTEMS, dessen Kunden, Mitarbeiter, Partner oder Lieferanten zu schädigen;
• Sie haben keine Daten, auf die Sie im Zusammenhang mit der entdeckten Schwachstelle und/oder dem Fehler Zugriff hatten oder haben könnten, verwendet, missbraucht, gelöscht, verändert oder zerstört und werden dies auch nicht tun;
• Sie haben keine Social-Engineering-, Spam-, Phishing-, Denial-of-Service- oder Ressourcenerschöpfungsangriffe durchgeführt und werden diese auch nicht durchführen;
• Sie haben die physische Sicherheit von Eigentum, Gebäuden, Anlagen oder Werken von SAFRAN DATA SYSTEMS nicht getestet und werden dies auch nicht tun;
• Sie haben keine geltenden Gesetze in Verbindung mit Ihrer Meldung und Ihrer Interaktion mit dem Produkt oder der Dienstleistung von SAFRAN DATA SYSTEMS, die zu Ihrer Meldung führen, verletzt und werden dies auch nicht tun;
• Sie stimmen zu, keine Informationen im Zusammenhang mit Ihrer Meldung, den gemeldeten Schwachstellen und/oder Fehlern oder der Tatsache, dass eine Schwachstelle und/oder Fehler an SAFRAN DATA SYSTEMS gemeldet wurden, an Dritte weiterzugeben;
• Sie stimmen zu, Ihre Meldung ohne jegliche Erwartung oder Anspruch auf eine Belohnung oder sonstigen Vorteil, finanziell oder anderweitig, abzugeben sowie ohne Erwartung oder Anspruch darauf, dass die gemeldeten Schwachstellen und/oder Fehler von SAFRAN DATA SYSTEMS behoben werden.

Obwohl SAFRAN DATA SYSTEMS die Verbesserung seiner Produkte und Dienstleistungen durch Ihren Bericht zu schätzen weiß, kann SAFRAN DATA SYSTEMS nicht garantieren, dass Sie eine Antwort auf Ihre Meldung erhalten. SAFRAN DATA SYSTEMS wird Sie nur dann kontaktieren, wenn dies als notwendig erachtet wird.

SAFRAN DATA SYSTEMS kann Ihren Bericht für jeden Zweck verwenden, der von SAFRAN DATA SYSTEMS als relevant erachtet wird, einschließlich, aber nicht beschränkt auf die Korrektur aller gemeldeten Schwachstellen und Fehler, die SAFRAN DATA SYSTEMS als bestehend und korrekturbedürftig ansieht. Soweit Sie in Ihrem Bericht Änderungen und/oder Verbesserungen an einem Produkt oder einer Dienstleistung von SAFRAN DATA SYSTEMS vorschlagen, übertragen Sie SAFRAN DATA SYSTEMS sämtliche Nutzungs- und Eigentumsrechte an diesen Vorschlägen.