Quelles données collectons-nous ?

Nous recevons des données lorsque nos produits et services (collectivement dénommés les « Solutions ») ainsi que nos sites Web ou portails (ci-après dénommés « Sites Web » ou « Portails ») sont achetés, utilisés ou consultés.

Types de données

Les données qui identifient, ou peuvent raisonnablement être utilisées pour identifier, une personne ou un foyer, directement ou indirectement (« Données à caractère personnel »), notamment :

• Nom et coordonnées professionnelles (adresse e-mail, adresse postale, numéro de téléphone, fonction, entreprise)
• Les données stockées et protégées par nos Solutions
• Les données transactionnelles nécessaires pour effectuer et recevoir des paiements et fournir les Solutions
• Les informations qui nous sont transmises lorsque vous remplissez des formulaires sur nos sites Web ou portails, participez à une promotion ou à un sondage, vous abonnez à nos sites Web ou portails, y publiez des commentaires ou en téléchargez des informations, ou encore lorsque vous postulez à une offre d’emploi
• Les données de recrutement, dans la mesure autorisée par la loi, notamment l’état civil, la date de naissance, les coordonnées personnelles, le numéro d’identification national, les informations relatives à l’immigration, le permis de conduire, les langues parlées, les coordonnées des proches, des personnes à charge ou des contacts en cas d’urgence, les détails concernant d’éventuels handicaps, les CV, les données d’entretien et d’évaluation, ainsi que les informations issues des vérifications d’antécédents (par exemple, vérifications de solvabilité, de formation, de sanctions financières et d’antécédents), le résultat de votre candidature, les détails de l’offre d’emploi et d’autres données informelles (par exemple, les avis formulés au cours du processus de candidature)
• Comportement en ligne et préférences collectées via des cookies et d’autres technologies de suivi
• Données techniques, notamment les identifiants électroniques, les droits de licence, les adresses IP, le type de noms de domaine et de systèmes d’exploitation, les journaux d’activité, les horodatages des activités d’utilisation, les indicateurs de modification et d’authentification du compte, l’identifiant de l’appareil, les données de géolocalisation, le type et la langue du navigateur, les heures d’accès, les mots de passe cryptés et les questions de sécurité, l’historique du compte et d’autres identifiants uniques
• Informations démographiques telles que votre âge, votre sexe, votre pays, vos centres d’intérêt et vos préférences, y compris celles liées au marketing et à la communication
• Données audiovisuelles, le cas échéant et dans la mesure où la loi le permet, y compris les enregistrements de vidéosurveillance de nos bureaux ou les enregistrements d’appels

Pourquoi utilisons-nous ces données ?

Commvault utilise les données, y compris les données à caractère personnel, à diverses fins, notamment :

• Fournir et optimiser nos solutions
• Fournir une assistance de premier ordre pour nos solutions
• L’optimisation et la personnalisation de l’expérience utilisateur
• La sécurité, l’audit et le marketing
• Le traitement des paiements, la facturation et le recouvrement
• Pratiques de recrutement et d’embauche
• Analyses commerciales
• Communications concernant nos solutions, telles que les notifications de renouvellement ou les événements
• Avec votre consentement et si nous avons l’intention d’utiliser vos données à des fins ne relevant pas du champ d’application de la présente Politique de confidentialité ou d’une autre base juridique applicable, nous solliciterons votre consentement
• Lorsque cela est nécessaire pour exécuter ou faire respecter un contrat ou pour nous conformer à la loi
• Nos intérêts commerciaux légitimes, par exemple l’amélioration de nos solutions. Avant de prendre de telles mesures, nous procédons à une évaluation afin de nous assurer que nos intérêts ne prévalent pas sur vos droits en matière de confidentialité des données

Dans la mesure autorisée par la loi applicable, Commvault peut utiliser, traiter, transférer et partager vos données de manière anonyme, automatisée et agrégée. Nous pouvons combiner ces données avec d’autres informations collectées, y compris des informations provenant de sources tierces. En utilisant les Solutions, vous reconnaissez que nous pouvons collecter, utiliser, partager et stocker des données anonymisées et agrégées à des fins d’analyse comparative, d’analyse, de mesure, de recherche, de reporting, d’apprentissage automatique et à d’autres fins commerciales légitimes.

Comment nous utilisons les cookies, les balises web et autres technologies

Nos sites Web et portails utilisent des cookies, des balises Web et d’autres technologies similaires afin d’améliorer l’expérience utilisateur. Les cookies sont de petits fichiers texte placés sur un ordinateur par un serveur Web lors de la navigation en ligne ; ils servent à stocker les données relatives aux préférences de l’utilisateur afin que le serveur Web n’ait pas à demander ces informations à plusieurs reprises. Vous pouvez consulter et modifier vos préférences en matière de cookies en cliquant sur « Préférences en matière de cookies » en bas de page. Toutefois, vous risquez de ne pas pouvoir accéder à tout ou partie de nos solutions, sites Web ou portails si vous bloquez certains cookies. Une balise Web est un petit pixel intégré à une page Web ou à un e-mail afin de suivre l’activité sur cette page ou dans cet e-mail ; elle nous aide à gérer le contenu de nos sites Web en nous indiquant quels contenus sont efficaces. Pour plus de détails sur la manière dont Commvault utilise les cookies et autres technologies, veuillez consulter notreAvis relatif aux cookies.

Comment nous utilisons les technologies d’IA générative

Commvault utilise des technologies d’IA générative pour optimiser ses opérations internes et ses solutions. En interne, nous utilisons l’IA générative pour transcrire les comptes-rendus de réunion et les observations, résumer les discussions et identifier les actions à mener afin de gagner en efficacité. Nous exploitons également l’IA générative pour faciliter la création de contenu, notamment la documentation technique, les articles de la base de connaissances et les supports d’assistance produit, afin d’en garantir la cohérence et la précision. Au sein de nos solutions, l’IA générative alimente des fonctionnalités telles qu’Arlie, notre assistant IA, qui propose un dépannage en temps réel et des solutions aux défaillances opérationnelles, une aide à l’automatisation et des conseils adaptés au contexte afin d’améliorer l’expérience utilisateur et l’efficacité opérationnelle. Commvault n’utilise pas les données client pour entraîner les modèles d’IA générative. Toutes les données traitées dans le cadre de ces fonctionnalités basées sur l’IA sont gérées dans le strict respect de nos politiques de protection des données et des réglementations applicables en matière de confidentialité afin de garantir la sécurité, la transparence et le contrôle par l’utilisateur.

« Do Not Track »

Commvault ne modifie pas ses pratiques en réponse aux signaux « Ne pas suivre » émis par les navigateurs Web.

Quand et pourquoi nous partageons vos données à caractère personnel

Nous ne vendons pas et ne vendrons jamais de données à caractère personnel à des spécialistes du marketing ou à d’autres fournisseurs, et nous n’accédons pas aux données protégées par nos Solutions à des fins de marketing ou à d’autres fins ne relevant pas du champ d’application de notredes Conditions générales deet les dispositions applicablesdesaccords relatifs

• Sociétés affiliées à Commvault. Commvault peut partager des données avec ses sociétés affiliées lorsque cela s’avère nécessaire à des fins administratives ou pour fournir nos solutions.
• Partners. Partners provide us with theirs and their customers’ data as part of marketing, sale and delivery of the Solutions.   Partner represents and warrants they have authorization or the required legal basis to obtain and share such data, including Personal Data, with us.
• Sous-traitants et prestataires de services. Commvault peut partager des données, y compris des données à caractère personnel, avec des prestataires de services tiers sous contrat (ci-après les « Prestataires de services »). Ces Prestataires de services comprennent des partenaires commerciaux, des services de paiement, des réseaux publicitaires, des prestataires de services informatiques et de sécurité, des auditeurs et des consultants, des sociétés d’enquêtes auprès de la clientèle, des agences de recrutement et de mise à disposition de personnel, ainsi que des fournisseurs de solutions cloud et de stockage. Les Prestataires de services avec lesquels nous partageons des Données à caractère personnel sont contractuellement tenus d’utiliser et de divulguer ces Données à caractère personnel uniquement aux fins autorisées et d’assurer le même niveau de protection que celui requis par le Cadre de protection des données applicable (y compris les dispositions relatives aux transferts ultérieurs). Nous exigeons de tous nos Prestataires de services qu’ils mettent en œuvre des mesures de sécurité raisonnables pour protéger les Données à caractère personnel contre tout accès et toute utilisation non autorisés.
• Legal Purposes. Commvault may share data, including Personal Data, as necessary to comply with applicable laws, court orders, governmental agencies or other lawful requests by public authorities, including to meet national security or law enforcement requirements (for more information, seeCommvault’s Government Access Policy) as well as to protect our security or integrity and that of our customers and partners, or to take precautions against legal liability.
• Cession. En cas de fusion, de regroupement ou d’acquisition de la totalité, de la quasi-totalité ou d’une partie des activités ou des actifs de Commvault, vous reconnaissez et acceptez que les données puissent être partagées, divulguées et transférées en toute sécurité à ce successeur ou cessionnaire.

Déclaration relative au transfert de données à l’étranger

Commvault peut transférer les Données à caractère personnel qu’elle contrôle, y compris les données de marketing, de recrutement, d’assistance et de télémétrie, à ses filiales, prestataires de services et partenaires commerciaux situés dans des pays hors de la juridiction dans laquelle les Données à caractère personnel ont été initialement collectées. Le contenu des clients traité via les Solutions de Commvault est stocké et traité dans les régions sélectionnées par le client, conformément à l’avenant relatif au traitement des données (DPA) applicable. Lorsque l’avenant relatif au traitement des données (DPA) ou le bon de commande d’un client comprend des clauses relatives à la résidence ou à la localisation des données, ces clauses prévalent sur la présente Politique de confidentialité. Commvault met en œuvre des mesures contractuelles, techniques et organisationnelles appropriées pour protéger les données à caractère personnel et se conformer aux exigences légales applicables lors du transfert international de données à caractère personnel. Des informations supplémentaires peuvent être fournies sur demande.

Conservation des données

Nous pouvons conserver des données, y compris des Données à caractère personnel, aussi longtemps que nécessaire pour fournir les Solutions ou à d’autres fins légitimes. Lorsque vos données ne sont plus nécessaires, nous veillons à ce qu’elles soient détruites de manière sécurisée. Nous pouvons conserver des données anonymisées ou agrégées indéfiniment ou dans la mesure autorisée par la législation applicable.

Gestion mondiale des données

Commvault Systems, Inc. is located in the U.S. and has global offices. We act as: (i) a data controller (or equivalent role under applicable data protection laws) when we collect and process Personal Data for our legitimate business interests, and (ii) a data processor when we provide certain of our Solutions to you as the data controller, joint-data controller, or joint-data processor. Commvault Systems International BV located at Papendorpseweg 75-79, 3528 BJ Utrecht, Netherlands serves as our main establishment for the European Union (“E.U.”). Commvault manages your data in compliance with the E.U.’s General Data Protection Regulation (“GDPR”), the California Consumer Privacy Act (“CCPA”), the California Consumer Privacy Act (“CPRA”), the Act on the Protection of Personal Information (“APPI”) and other applicable data privacy and security laws. By using the Solutions, Websites or Portals or by providing Personal Data to us, you acknowledge that Personal Data may be sent to and processed in countries outside your country of residence. For individuals residing in the European Economic Area (“EEA”) and for Personal Data subject to GDPR, this may include transfers outside of the EEA. Some of these countries may not have data protection laws that provide an equivalent level of data protection as the laws in your country of residence, however we take steps to ensure Personal Data is handled in accordance with this Privacy Policy and all applicable laws, including obtaining prior consent where applicable by law. Commvault transfers data from the EEA pursuant to Standard Contractual Clauses, as approved by the European Commission (Art. 46 GDPR). If you are located in the EEA and would like to execute Standard Contractual Clauses with Commvault, please visitdes.

Déclarations de conformité aux cadres de protection des données

To learn more about Data Privacy Framework (DPF) program in detail, please visithttps://www.dataprivacyframework.gov.

Commvault se conforme au cadre de protection des données UE-États-Unis (EU-U.S. DPF), à l’extension britannique du cadre UE-États-Unis (EU-U.S. DPF) et au cadre de protection des données Suisse-États-Unis (Swiss-U.S. DPF), tels que définis par le ministère américain du Commerce. Commvault a certifié auprès du Département américain du Commerce qu’elle adhère aux principes du Cadre de protection des données UE-États-Unis (principes du DPF UE-États-Unis) en ce qui concerne le traitement des données à caractère personnel reçues de l’Union européenne en vertu du DPF UE-États-Unis et du Royaume-Uni (et de Gibraltar) en vertu de l’extension britannique du DPF UE-États-Unis. Commvault a certifié auprès du ministère américain du Commerce qu’elle respecte les principes du cadre de protection des données Suisse-États-Unis (principes du cadre de protection des données Suisse-États-Unis) en ce qui concerne le traitement des données à caractère personnel reçues de Suisse en vertu du cadre de protection des données Suisse-États-Unis. En cas de conflit entre les dispositions de la présente politique de confidentialité et les principes du cadre de protection des données UE-États-Unis et/ou les principes du cadre de protection des données Suisse-États-Unis, ces derniers prévaudront.

The Federal Trade Commission has jurisdiction over Commvault’s compliance with the EU-U.S. Data Privacy Framework (EU-U.S. DPF) and the UK Extension to the EU-U.S. DPF, and the Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF).

Conformément au cadre de protection des données UE-États-Unis (EU-U.S. DPF), à l’extension britannique de ce cadre (UK Extension to the EU-U.S. DPF) et au cadre de protection des données Suisse-États-Unis (Swiss-U.S. DPF), Commvault s’engage à :

1. fournir aux personnes concernées des mécanismes clairs, visibles et facilement accessibles leur permettant d’exercer leur droit de choix concernant leurs données à caractère personnel ; à cet effet, Commvault mettra à leur disposition un mécanisme leur permettant de s’opposer au partage de données avec des tiers ou à l’utilisation de leurs données à caractère personnel à des fins sensiblement différentes de celles pour lesquelles elles ont été initialement collectées et autorisées par la personne concernée.
2. lorsque Commvault transfère à un tiers des données à caractère personnel reçues en vertu de ces cadres, nous veillerons à ce que ce tiers agisse conformément aux principes des DPF. Commvault est responsable et peut être tenue pour responsable du traitement des données à caractère personnel que nous avons reçues et par la suite transférées à des tiers, sauf si nous pouvons démontrer que nous ne sommes pas responsables de l’événement à l’origine des dommages.
3. to cooperate and comply respectively with the advice of the panel established by the EU data protection authorities (DPAs) and the UK Information Commissioner’s Office (ICO) and the Gibraltar Regulatory Authority (GRA) and the Swiss Federal Data Protection and Information Commissioner (FDPIC) with regard to unresolved complaints concerning our handling of Personal Data received in reliance on the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF and the Swiss-U.S. DPF.
4. resolve DPF Principles-related complaints about our collection and use of your Personal Data. EU, UK and Swiss individuals with inquiries or complaints regarding our handling of Personal Data received in reliance on the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF and the Swiss-U.S. DPF should first contact us on the details indicated in the “Contact Commvault” section below.

Si votre réclamation ne peut être résolue par les voies susmentionnées, vous pouvez, sous certaines conditions, recourir à un arbitrage exécutoire pour certaines réclamations résiduelles non résolues par d’autres mécanismes de recours. Vous trouverez de plus amples informations sur l’arbitrageici.

Sécurité

Commvault maintains administrative, physical, and technical safeguards and security measures designed to protect data. Details of our data privacy and security program can be foundiciapplicable. Toutefois, nous ne pouvons pas, et nous pensons que personne ne peut, garantir ou assurer véritablement la sécurité absolue des données à caractère personnel qui nous sont communiquées ou transmises via Internet, que ce soit à nous-mêmes ou à un tiers.

Désinscription

Vous pouvez vous désabonner des communications marketing et promotionnelles de Commvault en suivant les instructions de désabonnement figurant dans ces communications ou en contactant Commvault Systems, Inc. comme indiqué ci-dessous. Nous continuerons à traiter les données à caractère personnel dans le but de vous envoyer des communications opérationnelles et liées aux services concernant nos solutions ou nos politiques, ainsi qu’à d’autres fins autorisées par la loi.

Vos droits

Vous pouvez disposer de certains droits concernant le traitement des données à caractère personnel par Commvault en fonction de votre localisation géographique, notamment, sans s’y limiter :

• Access.You have the right to access your Personal Data held by us. Consumers who reside in California may also request the categories of Personal Data we collect or disclose, the categories of sources of such Personal Data, the business or commercial purpose for collecting that Personal Data, and the categories of third parties with whom we share that Personal Data.
• Rectification. You have the right to request correction of your Personal Data that is incomplete, incorrect, unnecessary, or outdated.
• Right to be Forgotten. You have the right to request erasure of all your Personal Data that is incomplete, incorrect, unnecessary, or outdated within a reasonable period of time. We will do everything possible to erase your Personal Data if you so request. However, we cannot erase all your Personal Data if it is technically impossible due to limitations of existing technology or for legal reasons, such as legal mandates to retain Personal Data.
• Restriction of Processing. You have the right to request restriction of processing your Personal Data for certain reasons, provided we do not have an overriding, legitimate interest to continue processing.
• Portabilité des données. Sur simple demande, nous vous fournirons vos données à caractère personnel dans un format structuré, sécurisé, couramment utilisé et lisible par machine.
• Right to Withdraw Consent. If your Personal Data is processed solely based on consent, and not based on any other legal basis, you can withdraw consent at any time.
• Contacter les autorités de protection des données. Vous avez le droit de contacter une ou plusieurs autorités de protection des données concernant notre traitement des données à caractère personnel.

En outre, la législation californienne accorde aux consommateurs résidant en Californie le droit de ne pas faire l’objet de discrimination (conformément à la législation applicable) pour avoir exercé les droits qui leur sont conférés en vertu de celle-ci. Par ailleurs, en vertu de la loi californienne « Shine the Light », les consommateurs résidant en Californie ont le droit, deux fois par année civile, de demander et d’obtenir de Commvault des informations concernant les données à caractère personnel que Commvault a éventuellement partagées avec d’autres entreprises à des fins de marketing direct. Ces informations, le cas échéant, comprendraient les catégories de données à caractère personnel ainsi que les noms et adresses des entreprises avec lesquelles Commvault a partagé des données à caractère personnel au cours de l’année civile immédiatement précédente (par exemple, les demandes formulées en 2022 donneront lieu à la communication d’informations concernant les activités de partage de 2021).

Liens et contenus tiers

Les Solutions, Sites web et Portails peuvent contenir des liens vers des sites web tiers que Commvault ne contrôle ni ne gère. Nous ne sommes pas responsables des pratiques de confidentialité adoptées par ces sites web tiers et vous encourageons à lire les déclarations de confidentialité de ces autres sites web avant de soumettre des Données à caractère personnel. Notre Site web peut contenir du contenu tiers pouvant inclure des déclarations, des opinions, des conseils, des critiques, des offres ou d’autres informations (collectivement, le « Contenu tiers »). Tout Contenu tiers reflète uniquement l’opinion et les convictions du tiers concerné, et non celles de Commvault. Nous n’approuvons pas, ne garantissons pas et ne faisons aucune autre déclaration, expresse ou implicite, concernant le Contenu tiers. Vous devez évaluer de manière indépendante tout Contenu tiers si vous avez l’intention de vous y fier de quelque manière que ce soit.

Concernant les enfants

Commvault ne collecte ni ne diffuse sciemment aucune donnée à caractère personnel provenant d’enfants de moins de 13 ans. Si un enfant de moins de 13 ans a fourni des données à caractère personnel à Commvault, le parent ou le tuteur de cet enfant doit contacter Commvault sans délai à l’adresse suivante :privacy@commvault.compour supprimer ces données à caractère personnel.

Modifications de la Politique de confidentialité de Commvault

À mesure que les lois et les bonnes pratiques évoluent, la présente Politique de confidentialité sera modifiée. Nous pouvons parfois publier des avis de confidentialité au sein de nos Solutions, Sites Web ou Portails. En continuant à accéder à nos Sites Web et Portails ou à utiliser nos Solutions, vous reconnaissez et acceptez la Politique de confidentialité telle qu’elle a été mise à jour. Nous vous encourageons à consulter régulièrement la présente Politique de confidentialité afin de rester informé de la manière dont nous gérons les données. Si nous mettons à jour la présente Politique de confidentialité, la nouvelle version sera publiée sur le site web quinze (15) jours avant l’entrée en vigueur des modifications. Si nous apportons une modification substantielle à la Politique de confidentialité, vous en serez informé de manière appropriée, conformément aux exigences légales. À ce moment-là, votre utilisation continue des Solutions, ou votre accès à nos sites web et portails après notification de la publication ou notification de ces modifications, vaut acceptation de la dernière version de la présente Politique de confidentialité.

Commvault à contacter

Vous pouvez contacter l’équipe mondiale chargée de la protection de la vie privée de Commvault à l’adresse suivante :privacy@commvault.com.

Pour toute question, réclamation ou pour exercer l’un de vos droits, veuillez contacter Commvault à l’adresse privacy@commvault.com. Nous prenons des mesures raisonnables pour vérifier votre identité lorsque vous exercez vos droits. Veuillez vous assurer que vos coordonnées sont à jour et exactes afin que nous puissions traiter vos demandes conformément à la législation applicable et dans un délai raisonnable.

Vous pouvez également nous contacter par courrier :

U.S. and international regions other than the EEA, U.K., Switzerland, India, Japan:
Commvault Systems, Inc.
À l’attention du service juridique / du responsable
mondial de la gouvernance des données One Commvault Way
Tinton Falls, New Jersey 07724

EEE, Royaume-Uni et Suisse :
Commvault Systems International BV
À l’attention du service juridique / du responsable
mondial de la gouvernance des données Papendorpseweg 75-79, 3528 BJ
Utrecht, Pays-Bas

India:
India Development Centre
10e étage, Atria, The V IT Park,
Parcelle n° 17, Software Units Layout,
Hitech City, Madhapur, Hyderabad – 500081, Telangana

Japan:
Commvault Systems (Japan) KK
Regus Office 1F Azabu East Court 2-22-5 Higashi Azabu Minato-ku
Tokyo Japan 106-0044,

Last Updated: September 2026