Politique de confidentialité​​ 

Consultez la version archivée la plus récente.​​ 

Version 7.0 — Mise à jour le 10 août 2026​​ 

Recorded Future est la plateforme cloud de renseignement sur les menaces la plus complète et la plus indépendante au monde. Il permet aux entreprises d’identifier et d’atténuer les menaces dans les domaines de la cybersécurité, de la chaîne d’approvisionnement, de la physique et de la fraude. Les organisations lui font confiance pour fournir des renseignements en temps réel, impartiaux et exploitables.​​ 

Recorded Future s’engage à protéger et à respecter votre vie privée. La présente Politique de confidentialité explique vos droits en matière de protection de la vie privée et la manière dont nous recueillons, utilisons, partageons, conservons et transférons les informations personnelles (collectivement appelées « traitement » ou « traitement »).​​ 

I. APPLICATION DE LA POLITIQUE​​ 

La présente Politique de confidentialité s’applique aux informations personnelles que nous traitons sur ou via nos sites Web, notre application mobile, notre plateforme (les « Sites ») et d’autres offres (collectivement, les « Services ») et explique nos pratiques de traitement, y compris les informations personnelles que nous pouvons recueillir, notre utilisation de ces informations personnelles et vos droits en matière de confidentialité, y compris les droits des personnes concernées qui peuvent différer en fonction de l’emplacement. Par exemple, les personnes de l’Union européenne en vertu du Règlement général sur la protection des données ou les résidents de Californie en vertu de la loi californienne sur la protection de la vie privée des consommateurs et de la loi californienne sur les droits à la vie privée.​​ 

Cette politique de confidentialité s’applique à toutes les entités et filiales américaines de Recorded Future, énumérées ci-dessous :​​ 

Cette politique de confidentialité ne s’applique pas aux informations personnelles que nous collectons :​​ 

Lorsque vous accédez ou utilisez les Services, nous traitons les informations personnelles telles que décrites dans cette Politique de confidentialité, nos Conditions d’utilisation et/ou d’autres accords qui pourraient être conclus entre nous, vous ou votre organisation.​​ 

II. RENSEIGNEMENTS PERSONNELS QUE NOUS RECUEILLONS – SOURCES ET CATÉGORIES​​ 

Notre activité se concentre sur la collecte de données de renseignement sur les menaces provenant de menaces ou à leur sujet, à des fins de sécurité. En général, ces données ne sont pas destinées à se rapporter à, ni à être utilisées pour identifier un individu ou un foyer.​​ 

Nous recueillons des informations personnelles lorsque vous visitez nos sites et lors de vos interactions avec nous. Par exemple, lorsque vous demandez des informations sur nos Services, lorsque vous utilisez nos Services (par exemple, lorsque vous soumettez des requêtes, effectuez des analyses ou annotez des résultats), que vous vous abonnez ou lisez le contenu que nous publions sur les Sites, que vous écoutez ou que vous vous abonnez à notre podcast, que vous indiquez votre intérêt à recevoir du marketing ou d’autres documents par le biais de nos Sites, que vous utilisez notre application mobile, nous fournir vos informations pour vous inscrire à une conférence, un événement ou un webinaire, participer à notre communauté de pratique, lorsque vous demandez une assistance produit ou lorsque vous nous fournissez volontairement des informations par le biais de nos sites ou par e-mail ou par téléphone. Nous recueillons également des informations personnelles à partir de notre page LinkedIn et de nos autres présences sur les médias sociaux, de sources commerciales tierces d’informations personnelles et de sources accessibles au public, y compris le dark web et les renseignements de source ouverte.​​ 

Les catégories d’informations personnelles que nous pouvons collecter sont les suivantes :​​ 

Informations supplémentaires : Nous pouvons collecter des catégories supplémentaires d’informations personnelles que acteur malveillantet d’autres ont collectées et publiées sur le dark web ou d’autres sourcespubliques. Nous collectons ces données via nos outils de renseignement sur les menaces. Les catégories de ces informations personnelles peuvent varier en fonction du contenu rendu public par des tiers et de la nature de l’activité renseignement sur les menaces réalisée.​​ 

Dans des circonstances limitées, ces informations peuvent concerner des individus lorsqu’elles apparaissent dans des sources accessibles publiquement ou autrement accessibles légalement et sont pertinentes pour des fins renseignement sur les menaces documentées.​​ 

Informations incluses dans les requêtes : Recorded Future propose à la fois une recherche en libre texte et une fonctionnalité de soumission en mode bac à sable, donc toute information personnelle que vous avez incluse dans ces recherches ou soumissions en bac à sable peut être traitée par Recorded Future.​​ 

Un utilisateur final sandbox peut télécharger un fichier contenant des informations personnelles, incluant une gamme plus large d’informations personnelles que celles listées ci-dessus, cependant l’analyse malveillante traite ces informations personnelles de manière accessoire à l’analyse du fichier. Lorsque les utilisateurs choisissent d’utiliser l’option bac à sable public, les fichiers analysés peuvent être mis à disposition d’autres utilisateurs de bacs à sable publics conformément aux fonctionnalités des Services.​​ 

Cookies et autres technologies​​ 

Nous recueillons en partie les informations ci-dessus grâce à l’utilisation de cookies, qui permettent à Recorded Future d’offrir aux clients et aux visiteurs une expérience meilleure et plus sécurisée. Bien que les noms exacts et paramètres des cookies utilisés par Recorded Future puissent changer périodiquement, ils sont généralement utilisés pour l’authentification, la sécurité, la performance ou l’analyse. Ces cookies peuvent être supprimés à tout moment. Pour des informations détaillées sur notre utilisation des cookies, veuillez Click Here.​​ 

De plus, nous utilisons Google Analytics pour évaluer l’utilisation de nos sites. Google Analytics utilise des cookies et d’autres identifiants pour collecter des informations, telles que la fréquence à laquelle les utilisateurs visitent un site web, les pages qu’ils visitent au moment de le faire, et quels autres sites web ils ont consultés avant de visiter un site. Pour en savoir plus sur la manière dont Google Analytics collecte les informations personnelles, consultez la Politique de confidentialité de Google.​​ 

III. COMMENT UTILISONS-NOUS VOS INFORMATIONS ?​​ 

Recorded Future traite les informations personnelles de manière compatible et pertinente pour l’objectif pour lequel elles ont été collectées ou autorisées. De manière générale, pour les catégories d’informations personnelles décrites à la Section II ci-dessus, nous pouvons utiliser vos informations personnelles pour :​​ 

Pour remplir notre Intelligence Cloud, Recorded Future traite les renseignements mentionnés ci-dessus pour certains objectifs commerciaux légitimes, qui peuvent inclure les suivants :​​ 

Lorsque nous traitons des informations personnelles pour nos intérêts légitimes, nous nous assurons de prendre en compte et d’équilibrer tout impact potentiel sur les personnes concernées potentielles et leurs droits en vertu des lois sur la protection des données.​​ 

Lorsque cela est exigé par les lois applicables sur la protection des données, Recorded Future ne traite les informations personnelles que lorsqu’une base juridique valide s’applique, ce qui peut inclure l’exécution d’un contrat, le respect d’une obligation légale ou des intérêts légitimes, sous réserve des exigences et garanties légales applicables​​ 

IV. INFORMATIONS COLLECTIVES ET DONNÉES DE REQUÊTE​​ 

En règle générale, Recorded Future utilise les données de requête de l’une des deux manières suivantes :​​ 

i) Recorded Future utilise ces données pour fournir ses services à ses clients, ce qui inclut tout, du renvoi des résultats de la requête à la fourniture de la fonction d’historique de recherche et à l’envoi d’alertes telles que configurées par les utilisateurs ; et​​ 

ii) Recorded Future utilise des données clients non attribuées pour développer et améliorer nos offres. Ces améliorations peuvent inclure la transmission d’un signal à nos équipes sur le type de données à améliorer, les recherches à mener, des informations sur les tendances, l’enrichissement des données et les améliorations potentielles des fonctionnalités.​​ 

De plus, il peut y avoir des circonstances limitées dans lesquelles l’accès à ces données est nécessaire pour répondre à une demande juridique valide, mener une enquête sur un problème de sécurité, de sûreté ou connexe, ou faire respecter les Conditions d’utilisation.​​ 

De plus, Recorded Future peut indexer les métadonnées des événements de sécurité générés par Collective Insights intégration afin de créer des corrélations. Lorsqu’elles sont utilisées sur la plateforme Recorded Future, ces métadonnées sont traitées de manière à éviter l’attribution à leurs sources d’origine.​​ 

Recorded Future peut partager certaines parties de ces données non attribuables avec des tiers pour des fins commerciales définies et permises.​​ 

V. DIVULGATION DE VOS INFORMATIONS À DES FINS COMMERCIALES​​ 

Les catégories d’informations personnelles et l’objectif commercial correspondant que nous divulguons à des tiers sont les suivants :​​ 

De plus, nous pouvons également partager des informations personnelles :​​ 

VI. DROITS À LA VIE PRIVÉE DE LA PERSONNE CONCERNÉE​​ 

Selon votre localisation, vous pouvez disposer de certains droits à la vie privée en vertu du Règlement général sur la protection des données (RGPD), de la loi californienne sur la protection des consommateurs (CCPA) ou d’autres lois applicables.​​ 

Ces droits peuvent inclure, le cas échéant, le droit d’accéder, de supprimer, de corriger ou de restreindre le traitement des informations personnelles, ainsi que d’autres droits prévus par les lois applicables sur la protection des données.​​ 

Droit de savoir (lorsque cela est applicable)​​ 

À votre demande, dans la mesure requise par la loi applicable, nous divulguerons ce qui suit, dans la limite de ce que nous avons recueilli (dans la mesure où nous sommes en mesure de l’identifier) :​​ 

Le droit à l’effacement​​ 

À votre demande, dans la mesure requise par la loi applicable, nous supprimerons les informations personnelles que nous avons collectées à votre sujet, à moins que ces lois applicables ne nous autorisent ou ne nous obligent à conserver des informations spécifiques.​​ 

La loi peut nous autoriser à conserver ces informations :​​ 

La loi applicable peut également nous permettre de conserver des informations spécifiques pour notre usage interne exclusif, mais uniquement d’une manière compatible avec le contexte dans lequel vous nous avez fourni les informations ou qui est raisonnablement alignée sur vos attentes en fonction de votre relation avec nous. Nous donnerons suite à votre demande de suppression dans les délais requis par la loi applicable.​​ 

Droit de refuser la vente ou le partage​​ 

Vous pouvez nous demander de ne pas vendre vos informations personnelles en soumettant une demande de retrait à privacy [at] recordedfuture [dot] com. Nous donnerons suite à votre demande dans les délais prévus par la loi applicable.​​ 

Droit de rectification​​ 

Dans la mesure requise par la loi applicable, vous pouvez nous demander de corriger les informations inexactes que nous détenons à votre sujet.​​ 

Droit de limiter l’utilisation et la divulgation d’informations sensibles​​ 

Dans la mesure requise par la loi applicable, vous pouvez demander que nous n’utilisions vos informations personnelles sensibles qu’à des fins limitées, telles que la fourniture des services que vous avez demandés.​​ 

Agents autorisés​​ 

Dans la mesure permise par la loi applicable, vous pouvez désigner un agent pour soumettre des demandes en votre nom.​​ 

Si vous souhaitez désigner un agent pour agir en votre nom, vous et l’agent devrez vous conformer à notre processus de vérification.​​ 

Le présent paragraphe ne s’applique pas lorsqu’un mandataire est autorisé à agir en votre nom en vertu d’une procuration valide.​​ 

Remarque : En vertu de la CCPA, l’agent doit être une personne physique ou une entité commerciale enregistrée auprès du secrétaire d’État de Californie.​​ 

Comment exercer vos droits et comment nous y répondrons​​ 

Pour exercer l’un des droits ci-dessus, contactez-nous au +1-888-914-9661 ou privacy [at] recordedfuture [dot] com​​ 

En règle générale, sauf dans la mesure où la loi applicable l’exige, nous accuserons réception des demandes d’accès ou de suppression des données dans les 10 jours ouvrables. Nous vous répondrons dans les 45 jours suivant la réception de votre demande, bien que nous puissions être autorisés à prendre plus de temps pour traiter votre demande dans certaines circonstances.​​ 

Si nous pensons que votre demande va prendre plus de temps que d’habitude pour être traitée, nous vous en informerons.​​ 

Nous répondons aux demandes gratuitement, mais nous pouvons facturer des frais raisonnables pour les frais administratifs dans certaines situations. Dans certains cas, la loi nous permet de refuser certaines demandes.​​ 

Non-Discrimination Assurance​​ 

Si vous exercez vos droits en vertu de la présente Politique de confidentialité, vous ne vous verrez pas refuser ou ne vous facturera pas de prix ou de tarifs différents pour des biens ou des services, ni de vous voir facturer des prix ou des tarifs différents.​​ 

Vérification de l’identité – Demandes d’accès ou de suppression​​ 

Nous vous demanderons des informations d’identification et tenterons de les faire correspondre aux informations que nous conservons à votre sujet.​​ 

Si nous ne sommes pas en mesure de vérifier votre identité, nous ne répondrons pas à votre demande, si ce n’est pour vous informer que nous n’avons pas pu vérifier votre identité.​​ 

Dans certaines circonstances, les résidents de la Californie et de l’UE/Royaume-Uni/Suisse peuvent être autorisés à soumettre ces demandes de confidentialité par l’intermédiaire d’agents tiers désignés. Ces agents tiers doivent toujours respecter le processus de vérification d’identité de Recorded Future.​​ 

IX. TRANSFERTS INTERNATIONAUX DE DONNÉES​​ 

Certains de nos Services sont hébergés aux États-Unis. Par conséquent, lorsque vous nous divulguez des informations personnelles, nous pouvons transférer des informations personnelles aux États-Unis.​​ 

Si vous êtes situé dans l’EEE/Royaume-Uni, nous pouvons, pour les besoins énumérés à la Section III, transférer vos informations personnelles aux destinataires listés dans la Section V, qui peuvent se trouver dans des pays hors de l’EEE/Royaume-Uni, y compris les États-Unis. Si la Commission européenne et/ou le Royaume-Uni ont déterminé qu’un pays destinataire ne fournit pas un niveau adéquat de protection des données, nous prendrons des mesures pour protéger les informations personnelles et nous appuierons sur une solution de transfert valide, notamment en concluant des clauses contractuelles types avec les parties destinataires ou, le cas échéant, en invoquant une dérogation pour le transfert (par exemple, lorsque le transfert est nécessaire à la défense des réclamations juridiques).​​ 

Auto-certification selon le cadre de protection des données (DPF)​​ 

Recorded Future est conforme au FAP UE-États-Unis, à l’extension britannique du FAP UE-États-Unis et au DPF Suisse-États-Unis, tel que défini par le ministère américain du Commerce. Recorded Future a certifié au Département du Commerce des États-Unis qu’elle adhère aux principes du cadre de protection des données UE-États-Unis (principes DPF UE-US) en ce qui concerne le traitement des données personnelles reçues de l’Union européenne sur la base du FAP UE-États-Unis et du Royaume-Uni (et de Gibraltar) sur la base de l’extension du Royaume-Uni au FAP UE-États-Unis.​​ 

Recorded Future a également certifié auprès du Département du Commerce des États-Unis qu’elle respecte les Principes du cadre suisse-américain de protection de la vie privée des données (Principes du DPF suisse-américain) en ce qui concerne le traitement des données personnelles reçues de Suisse en s’appuyant sur le DPF suisse-américain. En cas de conflit entre les termes de cette Politique de confidentialité et les principes DPF UE-US et/ou les principes DPF suisse-américains, les principes DPF prévaudront. Pour en savoir plus sur le programme Data Privacy Framework (DPF) et pour consulter notre certification, veuillez visiter https://www.dataprivacyframework.gov/.​​ 

Conformément au DPF UE-États-Unis, à l’extension britannique du DPF UE-US et au DPF suisse-américain (ensemble, les « DPF »), Recorded Future s’engage à résoudre les plaintes relatives aux principes du DPF concernant notre collecte et utilisation de vos informations personnelles. Les personnes de l’UE, du Royaume-Uni et de la Suisse ayant des questions ou des plaintes concernant notre gestion des informations personnelles reçues en s’appuyant sur les DPF doivent d’abord nous contacter par email par email à Privacy [at] RecordedFuture [dot] com ou par courrier à : Recorded Future, 363 Highland Avenue Somerville, MA, 02144, USA, Attn : Data Protection Officer. Sauf indication contraire en vertu de la loi applicable, nous répondrons à votre demande dans les 30 jours suivant la réception et la vérification de votre identité.​​ 

Conformément aux DPF, Recorded Future s’engage à transmettre les plaintes non résolues concernant notre traitement des informations personnelles reçues sur la base des DPF à JAMS, un fournisseur de solutions alternatives de règlement des litiges basé aux États-Unis.​​ 

Si vous ne recevez pas un accusé de réception en temps voulu de votre plainte liée aux principes de la DPF de notre part, ou si nous n’avons pas traité votre plainte liée aux principes de la DPF à votre satisfaction, veuillez vous rendre https://www.jamsadr.com/dpf-dispute-resolution Pour plus d’informations ou pour déposer une plainte. Les services de JAMS vous sont fournis gratuitement.​​ 

Vous avez la possibilité, sous certaines conditions, d’invoquer un arbitrage contraignant pour les plaintes concernant la conformité aux DPF non résolues par les autres mécanismes prévus dans cet avis DPF ou notre politique de confidentialité. Pour plus d’informations, veuillez consulter l’Annexe 1 des principes de la DPF, disponible ici.​​ 

La Federal Trade Commission est compétente pour contrôler la conformité de Recorded Future au cadre de protection des données UE-États-Unis (DPF UE-US) et à l’extension britannique du cadre de protection des données UE-États-Unis, ainsi qu’au cadre de protection des données Suisse-États-Unis (DPF Suisse-États-Unis). Nous pouvons être tenus de divulguer les informations personnelles que nous recevons dans le cadre du FAP UE-États-Unis, de l’extension britannique au FAP UE-États-Unis et du DPF Suisse-États-Unis en réponse à des demandes légitimes des autorités publiques, y compris pour répondre à des exigences de sécurité nationale ou d’application de la loi.​​ 

Recorded Future est responsable du traitement des informations personnelles qu’elle reçoit en vertu des principes DPF et qu’elle transfère ensuite à un tiers agissant en tant qu’agent en son nom. Recorded Future reste responsable en vertu des Principes DPF si son agent traite ces informations personnelles d’une manière incompatible avec les Principes DPF, à moins que Recorded Future ne prouve qu’elle n’est pas responsable de l’événement à l’origine du dommage.​​ 

XI. CONSERVATION DES DONNÉES​​ 

Nous conservons les renseignements personnels aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels nous les avons recueillis, y compris pour satisfaire à toute exigence légale, de cybersécurité, de comptabilité ou de déclaration. Pour déterminer la période de conservation appropriée, nous tenons compte de la quantité, de la nature et de la sensibilité des renseignements personnels, ainsi que de la nécessité et des fins du traitement (y compris si ces fins peuvent être atteintes par d’autres moyens) et du risque potentiel de préjudice découlant de l’utilisation ou de la divulgation non autorisée des renseignements personnels.​​ 

Pour plus d’informations sur les périodes de conservation applicables, veuillez consulter la page FAQ sur la sécurité.​​ 

XII. SÉCURITÉ DE VOS INFORMATIONS​​ 

La sécurité des informations personnelles est importante pour Recorded Future. Nous nous engageons à protéger les informations personnelles que nous traitons en lien avec les Services.​​ 

Nous maintenons des mesures administratives, techniques et organisationnelles appropriées conçues pour protéger les informations personnelles contre la destruction, la perte, la modification, la divulgation ou l’accès non autorisé ou accidentel ou illégal, en tenant compte de la nature des informations personnelles, du contexte et des objectifs du traitement, ainsi que des risques associés à ce traitement. Bien que nous mettions en place de telles mesures, veuillez noter qu’aucun système de sécurité n’est totalement infaillible.​​ 

XIII. INFORMATIONS POUR LES ENFANTS​​ 

Les services ne sont pas destinés aux enfants, tels que définis par la loi applicable (par exemple, moins de 13 ans dans certaines juridictions), et sauf dans la mesure autorisée par la loi applicable, nous ne collectons ni ne vendons sciemment des informations personnelles provenant d’enfants. Si vous apprenez que votre enfant nous a fourni des informations personnelles sans votre consentement, vous pouvez nous contacter comme indiqué ci-dessous.​​ 

XIV. AUTRES DISPOSITIONS​​ 

Modifications de notre politique de confidentialité​​ 

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Si nous apportons des modifications qui affectent de manière significative notre utilisation des informations personnelles ou vos droits à la vie privée, nous fournirons un avis via nos sites et/ou par e-mail, comme l’exige la loi applicable.​​ 

Sites Web de tiers​​ 

Nos sites peuvent contenir des boutons de médias sociaux ou des liens vers des sites Web tiers, qui peuvent avoir des politiques de confidentialité différentes des nôtres. Nous ne sommes pas responsables des activités et des pratiques qui ont lieu sur ces plateformes de médias sociaux ou sur les sites Web de tiers. Nous vous recommandons de consulter les politiques de confidentialité publiées sur toute plateforme ou site Web auquel vous pouvez accéder par l’intermédiaire de nos sites.​​ 

Accessibilité​​ 

Nous nous engageons à faire en sorte que nos communications soient accessibles aux personnes handicapées. Pour faire des demandes liées à l’accessibilité ou signaler des obstacles, veuillez nous contacter à l’adresse notices [at] recordedfuture [dot] com.​​ 

Utilisateurs de l’application mobile​​ 

Toutes les informations obtenues par le biais de l’application mobile de Recorded Future sont traitées conformément à la présente politique de confidentialité.​​ 

Comme pour le site Web, lorsque vous interagissez avec l’application mobile, nous recueillons des informations sur votre utilisation de l’application et d’autres informations sur votre appareil. Lorsque vous téléchargez l’application mobile à partir d’une boutique d’applications, vous pouvez également partager des informations avec le fournisseur de la boutique d’applications, sous réserve des politiques de confidentialité du fournisseur.​​ 

De plus, Recorded Future peut collecter des données sur les crashs. Si votre application subit un plantage, elle peut renvoyer des données de télémétrie à Recorded Future via des services tiers (par exemple, des fournisseurs de performance ou de plantagereporting ) et via la boutique d’applications que vous avez utilisée lors du téléchargement de l’application.​​ 

Si vous avez des questions concernant les informations recueillies via l’application mobile, veuillez contacter la confidentialité [à] recordedfuture.com.​​ 

CONTACTEZ-NOUS​​ 

Si vous avez des questions sur nos pratiques en matière de protection de la vie privée ou sur la présente Politique de confidentialité, ou si vous souhaitez soumettre une demande d’exercice de vos droits tels que détaillés dans la présente Politique de confidentialité, veuillez nous contacter à l’adresse suivante :​​ 

Recorded Future/Politique de confidentialité​​ 

Attention : Responsable de la protection des données​​ 

225 Franklin St., 13e étage​​ 

Boston, MA 02110 États-Unis​​