Déclaration de Confidentialité GitHub

Date d’entrée en vigueur : 15 décembre 2022

Merci de confier à GitHub Inc. ou GitHub B.V. (« GitHub », « nous ») votre code source, vos projets et vos données personnelles. La présente Déclaration de confidentialité explique nos pratiques en matière de collecte, d’utilisation et de divulgation de vos données, y compris les données personnelles que nous recueillons et traitons dans le cadre de notre site web et des applications, logiciels, produits et services fournis par GitHub, y compris les versions bêta préliminaires (collectivement le(s) « Service(s) »).

Tous les termes en majuscules ont leur définition dans les Conditions Générales d’Utilisation de GitHub, sauf indication contraire ici.

Version courte

Nous utilisons vos informations personnelles comm décrit dans la présente Déclaration de Confidentialité. Où que vous soyez, où que vous viviez ou quelle que soit votre nationalité, lors de l’utilisation des produits de GitHub, vous bénéficiez du même niveau élevé de protection des données personnelles que tous nos utilisateurs dans le monde, quel que soit leur pays d’origine ou leur localisation.

Pour consulter notre Avis de confidentialité destiné aux résidents des États-Unis, reportez-vous à l’Avis de GitHub sur la confidentialité des données aux États-Unis ou faites défiler vers le bas.

Résumé

Section	Que pouvez-vous y trouver ?
Qui est responsable du traitement de vos informations	Sous réserve d’exceptions limitées, GitHub est le contrôleur et l’entité responsable du traitement de vos données personnelles en lien avec le Site web ou le Service si vous résidez en Amérique du Nord. Pour les individus résidant en dehors de l’Amérique du Nord, le responsable du traitement des données est GitHub B.V.
Quelles sont les informations recueillies par GitHub ?	GitHub collecte des informations directement auprès de vous pour votre inscription, vos paiements, vos transactions et votre profil utilisateur. Nous recueillons également automatiquement auprès de vous des informations sur votre utilisation, des cookies et des informations sur votre appareil, sous réserve, le cas échéant, de votre consentement. GitHub peut également collecter des données personnelles auprès de tiers. Nous collectons uniquement la quantité minimale de données personnelles requises pour proposer des services innovants et des expériences personnalisées, sauf si vous choisissez d’en fournir davantage.
Comment GitHub utilise-t-elle vos informations ?	Dans cette section, nous décrivons la manière dont nous utilisons vos informations, notamment pour vous fournir le Service, pour communiquer avec vous, à des fins de sécurité et de conformité, et pour améliorer notre Site web ou notre Service ou développer de nouvelles caractéristiques et fonctionnalités de notre Site web ou de notre Service. Nous décrivons également la base juridique sur laquelle nous traitons vos informations, lorsque la loi l’exige.
Comment partageons-nous les informations que nous recueillons ?	Nous pouvons partager vos informations avec des tiers dans l’une des circonstances suivantes : avec votre consentement, avec nos prestataires de services, à des fins de sécurité, pour nous conformer à nos obligations légales, ou en cas de changement de contrôle ou de vente de sociétés ou de divisions. Nous ne vendons pas vos informations personnelles et nous n’affichons pas de publicité sur GitHub.
Vos choix concernant le traitement de vos données personnelles	Nous vous offrons des moyens d’accéder à vos informations personnelles, de les modifier ou de les supprimer.
Cookies et technologies de suivi	Excepté en ce qui concerne certains des cookies utilisés sur nos Pages Marketing Entreprises, nous n’utilisons que les cookies strictement nécessaires pour fournir, sécuriser et améliorer notre Site web ou notre Service ou développer de nouvelles caractéristiques et fonctionnalités de notre Site web ou de notre Service. Comme décrit ci-dessous, nous pouvons utiliser des cookies non essentiels sur certaines pages de notre site web pour soutenir nos efforts marketing envers les entreprises et commercialiser nos produits et services auprès des entreprises clientes, par exemple sur resources.github.com (collectivement « Pages Marketing Entreprises »). Pour plus d’informations sur les cookies, consultez la liste des cookies utilisés par GitHub.
Comment GitHub sécurise vos informations ?	Nous prenons toutes les mesures nécessaires dans une limite raisonnable pour protéger la confidentialité, l’intégrité et la disponibilité de vos données personnelles sur GitHub et pour protéger la résilience de nos serveurs.
Préférences de communication	Nous communiquons avec vous par courrier électronique. Vous pouvez contrôler la manière dont nous vous contactons dans les paramètres de votre compte, ou en nous contactant.
Résolution des plaintes	Dans le cas peu probable où nous ne serions pas en mesure de résoudre un problème de confidentialité de manière rapide et approfondie, nous proposons une voie de résolution des litiges.
Modifications de notre Déclaration de confidentialité	Nous vous informons des modifications importantes apportées à la présente Déclaration de Confidentialité 30 jours avant qu’elles n’entrent en vigueur. Vous pouvez également suivre les modifications dans notre dépôt sur les Politiques du Site.
Licence	La présente Déclaration de Confidentialité est régie par la licence Creative Commons Zero.
Contacter GitHub	N’hésitez pas à nous contacter si vous avez des questions concernant notre Déclaration de Confidentialité.
Traductions	Nous fournissons des liens vers certaines traductions de la Déclaration de Confidentialité.

Déclaration de Confidentialité GitHub

Qui est responsable du traitement de vos informations ?

Le contrôleur de données de vos données personnelles est GitHub, Inc. Pour les personnes situées en dehors de l’Amérique du Nord, le contrôleur de données est GitHub B.V.

La présente déclaration de confidentialité ne s’applique pas aux données personnelles que nous traitons en tant que prestataire de services ou processeur de données pour le compte de nos entreprises clientes. Nos activités de traitement des données en tant que fournisseur de services ou contrôleur de données sont régies par notre Accord sur la protection des données. Si vous êtes utilisateur final de l’une de ces organisations, tel qu’un employé ou un étudiant, vous devez lire la déclaration de confidentialité de cette organisation et adresser toute question relative à la confidentialité à cette organisation.

Action de GitHub en votre nom

Dans certains cas, GitHub agit uniquement en votre nom pour les données personnelles que nous recueillons et traitons dans le cadre de notre Service (par exemple, pour les données personnelles ajoutées à un dépôt par les contributeurs de ce dépôt). Dans ce cas, GitHub ne traitera les données que dans le but de fournir, de protéger et d’améliorer le Service. Veuillez noter que, sous réserve de notre Politique de suppression des informations privées, les demandes des contributeurs visant à supprimer des données personnelles nécessitent généralement une notification au propriétaire du dépôt et une action de sa part.

Quelles sont les informations recueillies par GitHub ?

Les données personnelles que nous recueillons dépendent de la manière dont vous interagissez avec nous, des services que vous utilisez et des choix que vous faites. Nous recueillons des informations vous concernant à partir de différentes sources et de diverses manières lorsque vous utilisez notre service, notamment les informations que vous fournissez directement, les informations recueillies automatiquement, les sources de données tierces et les données que nous déduisons ou générons à partir d’autres données.

Informations que les utilisateurs fournissent directement à GitHub

Nous collectons les données personnelles que vous nous fournissez. Par exemple :

Informations fournies lors de l’inscription

Nous collectons des informations telles que votre nom et vos données de contact, y compris votre nom d’utilisateur et votre adresse e-mail, ainsi que des informations d’identification telles que votre mot de passe, lors de la création du compte.

Informations démographiques

Dans certains cas, nous vous demandons de fournir votre âge, votre sexe et d’autres informations démographiques similaires.

Informations de paiement et de facturation

Si vous effectuez un achat ou une autre transaction financière, nous recueillons les numéros de carte de crédit, les informations relatives au compte financier et d’autres détails relatifs au paiement.

Contenu et fichiers

Nous recueillons le code, le texte, les photographies, documents ou autres fichiers, y compris les vidéos ou les enregistrements, que vous chargez sur notre Service ; et si vous nous envoyez des messages électroniques ou d’autres communications, nous recueillons et conservons ces communications. Par exemple, vous pouvez choisir de nous donner plus d’informations pour le profil de votre Compte, comme votre nom complet, un avatar qui peut inclure une photographie, votre biographie, votre localisation, votre entreprise et une URL vers un site web tiers. Veuillez noter que les informations de votre profil peuvent être visibles par les autres Utilisateurs de notre Service.

Commentaires et évaluations

Nous recueillons l’ensemble des commentaires ou évaluations que vous fournissez, y compris par le biais de communications écrites et d’enquêtes.

Informations que GitHub recueille automatiquement

Lorsque vous visitez ou utilisez notre Service, nous recueillons automatiquement certaines informations. Par exemple :

Informations sur les transactions, données concernant les abonnements et les licences

Si vous avez un abonnement ou un Compte payant chez nous ou si vous effectuez un achat ou une vente en utilisant notre Service, nous recueillons automatiquement certaines informations sur vos transactions sur le Service, telles que votre nom complet, votre adresse, votre région, votre État, votre pays, votre code postal, la date, l’heure et le montant facturé.

Informations sur l’utilisation et interactions

Lorsque vous accédez à notre Service ou que vous l’utilisez, nous pouvons collecter automatiquement des informations sur la manière dont vous utilisez le Service et dont votre appareil interagit avec le Service, telles que les pages que vous consultez, le site de référence, votre adresse IP et les informations relatives à votre appareil, les informations de session, la date et l’heure de chaque requête, l’ID et le type d’appareil, le système d’exploitation et la version d’application, les informations contenues dans ou relatives à vos contributions aux dépôts individuels, et les données télémétriques (c’est-à-dire les informations sur la manière dont une fonction ou un service spécifique fonctionne) concernant votre utilisation d’autres fonctions et fonctionnalités du Service. Comme expliqué plus en détail ci-dessous, nous collectons automatiquement des informations sur l’utilisation et des données d’interaction à l’aide de cookies (qui peuvent utiliser un ID de cookie), en fonction de vos paramètres ou préférences, en lien avec notre Service.

Informations de géolocalisation

En lien avec certaines fonctionnalités et en fonction de la fonctionnalité du Service, nous recueillons des informations de géolocalisation, par exemple par le biais des adresses IP ou des informations de localisation que vous choisissez de fournir dans le profil de votre Compte.

Informations que nous créons ou générons

Nous déduisons de nouvelles informations à partir d’autres données que nous recueillons, notamment en utilisant des moyens automatisés pour générer des informations sur vos préférences probables ou d’autres caractéristiques (« déductions »). Par exemple, nous déterminons votre emplacement géographique général (ville, état et pays) à partir de votre adresse IP.

Informations que nous recueillons auprès de tiers

Autres entreprises avec lesquelles vous choisissez de vous engager. GitHub peut collecter des données personnelles sur vous auprès de tiers. Par exemple, cela peut se produire si vous vous inscrivez à une formation ou si vous recevez des informations sur GitHub de la part de l’un de nos vendeurs, partenaires ou affiliés. GitHub n’achète pas les données personnelles auprès de courtiers en données tiers.

Fournisseurs de services Nous pouvons également recevoir des informations de la part de processeurs ou de prestataires de services qui traitent les données en notre nom, tels que notre processeur de paiement qui traite les informations de paiement et de facturation dans le cadre de notre Service.

Contenu que vous publiez sur notre Service. Les informations que vous stockez dans un référentiel public ou vos contributions à celui-ci, que vous fournissez pour être utilisées dans le cadre d’une Fonctionnalité communautaire ou que vous rendez publiquement disponibles par le biais du Service seront recueillies par GitHub comme décrit dans la présente Déclaration de confidentialité. Ces informations peuvent également être accessibles à la communauté des utilisateurs de GitHub ainsi qu’au grand public. Pour plus d’informations sur les référentiels et les fonctionnalités de la communauté, consultez « Vous pouvez ajouter des informations personnelles sur vous-même dans votre bio, comme les lieux où vous avez travaillé, les projets auxquels vous avez contribué ou vos domaines intérêts que d’autres personnes pourraient aimer connaître. ».

Co-personnalisation/partenaires marketing Nous pouvons recevoir des informations de la part de partenaires avec lesquels nous proposons des services co-marqués ou nous nous engageons dans des activités de marketing conjointes.

Sources disponibles publiquement. Nous pouvons également obtenir des informations à partir de sources accessibles au public comme les dépôts GitHub.

Lorsque vous êtes invité à fournir des données personnelles, vous pouvez refuser. Vous pouvez également utiliser les contrôles du navigateur web ou du système d’exploitation pour empêcher certains types de collecte de données automatique. Cependant, si vous choisissez de ne pas fournir ou de ne pas autoriser les informations nécessaires à certains services ou fonctionnalités, ces services ou fonctionnalités peuvent ne pas être disponibles ou entièrement fonctionnels.

Comment GitHub utilise vos informations

Nous pouvons utiliser vos informations pour fournir, administrer, analyser, gérer et exploiter notre Service. Par exemple, nous utilisons vos informations aux fins suivantes :

• Fournir nos produits et nos services, y compris le dépannage, l’amélioration et la personnalisation des fonctionnalités du Service.
• Les opérations commerciales telles que la facturation, la comptabilité, l’amélioration de nos opérations internes, la sécurisation de nos systèmes, la détection d’activités frauduleuses ou illégales et le respect de nos obligations légales.
• Améliorer et développer nos produits et services, y compris pour développer de nouveaux services ou de nouvelles fonctionnalités, et mener des recherches.
• Personnalisation de notre service en vous comprenant et en comprenant vos préférences afin d’améliorer votre expérience et votre plaisir d’utiliser notre Service.
• Fournir une assistance client et répondre à vos questions.
• Vous envoyer des communications promotionnelles sur les nouveaux services, ainsi que les nouvelles fonctionnalités, offres, promotions et autres informations sur notre Service.
• Personnaliser et mesurer l’efficacité des annonces commerciales d’entreprise, y compris celles que vous voyez en dehors des Services, des communications promotionnelles ou du marketing que vous recevez en rapport avec les Pages Marketing Entreprises.
• Vous envoyer des informations, notamment des confirmations, des factures, des avis techniques, des mises à jour, des alertes de sécurité, des messages d’assistance et des messages administratifs.

Nous combinons les données que nous recueillons à partir de différentes sources à ces fins et pour vous offrir une expérience plus transparente, cohérente et personnalisée.

Comment partageons-nous les informations que nous recueillons ?

Nous partageons les données personnelles comme décrit ci-dessous, avec votre consentement ou si nécessaire pour mener à bien vos transactions ou fournir les services que vous avez demandés ou autorisés. En outre, nous pouvons partager chacune des catégories de vos données personnelles décrites ci-dessus avec les types de tiers décrits ci-dessous aux fins commerciales suivantes :

Informations publiques

Vous pouvez sélectionner les options disponibles par le biais de notre Service pour afficher et partager publiquement votre nom et/ou votre nom d’utilisateur et certaines autres informations, telles que votre profil, vos données démographiques, votre contenu et vos fichiers, ou vos données de géolocalisation. Par exemple, si vous souhaitez que votre adresse e-mail reste privée, même lorsque vous commentez des dépôts publics, vous pouvez ajuster votre configuration pour que votre adresse e-mail ait un caractère privé dans votre profil utilisateur. Vous pouvez également mettre à jour votre configuration locale de Git pour utiliser votre adresse e-mail privée. Pour plus d’informations, consultez « Définition de votre adresse e-mail de commit ».

Si vous souhaitez compiler des données GitHub, vous devez vous conformer à nos Conditions d’utilisation du service concernant l’utilisation des informations et la confidentialité, et vous ne pouvez utiliser les informations que vous collectez qu’aux fins pour lesquelles notre utilisateur les a autorisées. Par exemple, lorsqu’un utilisateur de GitHub a rendu une adresse e-mail publique à des fins d’identification et d’attribution, n’utilisez pas cette adresse e-mail pour envoyer des e-mails non sollicités aux utilisateurs ou vendre des informations personnelles, par exemple à des recruteurs, des chasseurs de têtes et des sites d’emploi, ou pour des publicités commerciales. Nous attendons de vous que vous sécurisiez dans une limite raisonnable les informations que vous avez recueillies sur GitHub, et que vous répondiez rapidement aux plaintes, aux demandes de suppression et aux demandes d’interdiction de contact émanant de GitHub ou des utilisateurs de GitHub.

Applications tierces

Nous partageons vos données personnelles avec des applications tierces lorsque vous nous demandez de le faire. Par exemple, si vous achetez une application référencée sur notre Marketplace, nous partageons votre nom d’utilisateur pour permettre au développeur de l’application de vous fournir des services. Vous pouvez activer ou ajouter des applications tierces, appelées « Produits Développeurs », à votre Compte. Ces Produits Développeurs ne sont pas nécessaires pour votre utilisation de GitHub. Nous partagerons vos données personnelles avec ces applications tierces lorsque vous nous le demanderez. Cependant, vous êtes responsable de votre utilisation des Produits Développeurs tiers et de la quantité de données personnelles que vous choisissez de partager avec lui. Vous pouvez consulter notre documentation sur l’API pour savoir quelles informations sont fournies lorsque vous vous authentifiez dans un Produit Développeur à l’aide de votre profil GitHub.

Organisations avec lesquelles vous êtes engagé

Vous pouvez indiquer, par le biais de vos actions sur GitHub, que vous êtes prêt à partager vos données personnelles avec des Organisations, tel que défini dans les Conditions d’utilisation de GitHub, qui utilisent également les Services. Si vous collaborez avec ou devenez membre d’une Organisation, ses Propriétaires de comptes peuvent recevoir vos données personnelles, par exemple en ayant la possibilité d’afficher votre activité dans le journal d’accès de l’Organisation.

Lorsque vous acceptez une invitation à une organisation, vous êtes informé des types d’informations que les propriétaires peuvent être en mesure de voir (pour en savoir plus, voir À propos de l’Appartenance à une Organisation). Veuillez contacter les propriétaires du Compte pour obtenir de plus amples informations sur la manière dont ils peuvent traiter vos données personnelles dans leur Organisation et sur les moyens dont vous disposez pour accéder à vos données personnelles stockées dans le Compte, les mettre à jour, les modifier ou les supprimer.

Fournisseurs de services

Nous partageons vos données personnelles avec des prestataires de services qui traitent les informations en notre nom pour fournir ou améliorer notre Service. Par exemple, nos prestataires de services peuvent assurer le traitement des paiements, la gestion des tickets du service clientèle, la transmission des données sur le réseau, les analytiques web, les opérations marketing, la sécurité, la publicité en ligne et d’autres services similaires. Nos prestataires de services sont autorisés à traiter des données dans votre région, aux États-Unis ou dans tout autre pays où ils sont implantés.

Un tel traitement par les prestataires de services et les transferts de données transfrontaliers connexes seront conformes à la réglementation applicable.

Affiliés

Nous permettons l’accès aux données personnelles à travers nos filiales, sociétés affiliées et sociétés liées, par exemple, lorsque nous partageons des systèmes de données communs, lorsque des sociétés affiliées fournissent des services en notre nom ou lorsque l’accès est nécessaire pour exploiter et fournir le Service.

À des fins de sécurité

Nous divulguerons des données personnelles si nous pensons que cela est nécessaire :

• pour protéger nos clients et d’autres personnes, pour éviter le spam ou les tentatives de fraude, ou pour empêcher les pertes en vies humaines ou des blessures graves ;
• pour utiliser et assurer la sécurité du Service, notamment prévenir ou arrêter une attaque sur nos systèmes ou réseaux ; ou
• pour protéger les droits ou la propriété de nous-mêmes ou d’autres personnes, notamment en faisant respecter nos accords, conditions et politiques.

Pour une divulgation légale

GitHub peut divulguer les données personnelles ou d’autres informations que nous recueillons à votre sujet aux forces de l’ordre ou à d’autres organismes gouvernementaux si cela est nécessaire pour répondre à une procédure légale valide. Pour plus d’informations sur notre divulgation en réponse à des demandes légales, consultez nos Directives pour les Demandes Légales de Données Utilisateur.

Changement de contrôle ou vente

Nous pouvons partager vos données personnelles si nous sommes impliqués dans une fusion, une vente ou une acquisition de sociétés ou d’unités commerciales, comme décrit dans la présente Déclaration de confidentialité.

Veuillez noter que certaines des fonctionnalités de notre Service comprennent des intégrations, des références ou des liens vers des services fournis par des tiers dont les pratiques de confidentialité diffèrent des nôtres. Si vous fournissez des données personnelles à l’un de ces tiers ou si vous nous autorisez à partager des données personnelles avec eux, ces données sont régies par leurs déclarations de confidentialité.

Enfin, nous pouvons partager des informations dépersonnalisées conformément à la législation en vigueur.

Vos choix concernant le traitement de vos données personnelles.

Nous offrons des choix concernant les données personnelles que nous recueillons à votre sujet. Les choix que vous faites ne s’appliqueront pas aux données personnelles associées à une organisation sous votre compte.

Accès, correction et suppression. Si vous êtes utilisateur de GitHub, vous pouvez accéder aux informations de base de votre profil utilisateur, les mettre à jour, les modifier ou les supprimer en modifiant votre profil utilisateur ou en contactant l’Assistance GitHub ou l’Assistance GitHub Premium. Vous pouvez contrôler les informations que nous recueillons à votre sujet en limitant les informations contenues dans votre profil, en gardant vos informations à jour, en modifiant vos préférences en lien avec les cookies ou en contactant l’Assistance GitHub ou l’Assistance Premium GitHub.

Nous conservons et utilisons vos informations comme décrit dans la présente Déclaration de confidentialité, mais, sauf obligation légale, nous supprimerons votre profil complet dans les 90 jours suivant votre demande. Après la suppression d’un compte, certaines données, comme les contributions aux référentiels d’autres Utilisateurs et les commentaires dans les « issues » d’autres utilisateurs, seront conservées. Toutefois, nous supprimerons ou dépersonnaliserons vos données personnelles, y compris votre nom d’utilisateur et votre adresse e-mail, du champ d’auteur des « issues », des « pull requests » et des commentaires en les associant à un utilisateur fantôme. Cela dit, l’adresse e-mail que vous avez fournie via vos paramètres de commit Git sera toujours associée à vos commits dans le système Git. Si vous choisissez de rendre votre adresse électronique privée, vous devez également mettre à jour vos paramètres de commit Git. Nous ne pouvons pas modifier ou supprimer les données dans l’historique des livraisons de Git (le logiciel Git est conçu pour conserver un enregistrement), mais nous vous permettons de contrôler les informations que vous ajoutez dans cet enregistrement.

Si GitHub traite des données personnelles autres que les informations de votre profil, telles que les informations vous concernant que GitHub reçoit de tiers, vous pouvez, sous réserve de la réglementation applicable, accéder à vos données personnelles, les mettre à jour, les modifier, les supprimer, vous opposer à leur traitement ou le restreindre en contactant l’Assistance GitHub ou l’Assistance GitHub Premium.

Vous pouvez ajuster les paramètres de votre compte concernant l’affichage de vos données personnelles dans des dépôts privés ou publics ou des données personnelles traitées dans le cadre des fonctionnalités communautaires (telles que GitHub Feed, GitHub Sponsors et GitHub Explore) par le biais des paramètres de profil.

En outre, si vous n’êtes pas en mesure d’accéder à certaines données personnelles dont nous disposons par les moyens décrits ci-dessus, vous pouvez demander à y accéder en nous contactant comme indiqué au bas de la présente déclaration de confidentialité.

Portabilité des données

En tant qu’utilisateur GitHub, vous pouvez toujours emporter vos données avec vous. Vous pouvez par exemple cloner vos dépôts sur votre bureau ou vous pouvez utiliser nos outils de Portabilité des Données pour télécharger les informations que nous avons sur vous.

Préférences de communication

Nous utilisons votre adresse électronique pour communiquer avec vous, si vous l’avez accepté, et uniquement pour les raisons que vous avez indiquées. Par exemple, si vous contactez notre équipe d’assistance pour une demande, nous vous répondrons par courrier électronique. Vous avez le contrôle sur la façon dont votre adresse e-mail est utilisée et partagée avec d’autres Utilisateurs sur et par notre Service. Vous pouvez gérer vos préférences de communication dans les paramètres d’e-mail de votre profil.

De par sa conception, le système de gestion de version Git associe de nombreuses actions à l’adresse électronique d’un utilisateur, comme les messages de validation (commit). Reportez-vous à la section relative à la configuration de votre adresse e-mail de commit.

En fonction de vos paramètres de messagerie, GitHub peut occasionnellement envoyer des e-mails de notification concernant, par exemple, les modifications apportées à un dépôt que vous surveillez, les nouvelles fonctionnalités, les demandes de commentaires, les changements de politique importants, ou pour offrir un service clientèle. Nous pouvons également envoyer des e-mails de marketing, en fonction de vos choix et conformément aux lois et réglementations applicables. Un lien de « désabonnement » se trouve au bas de chacun des e-mails de marketing que nous vous envoyons.

Notez que vous ne pouvez pas refuser de recevoir des communications importantes de notre part, comme des e-mails de notre équipe d’assistance ou des e-mails système, mais vous pouvez configurer vos paramètres de notification dans votre profil pour refuser d’autres communications.

Notre utilisation des cookies et des technologies de suivi

Cookies et technologies de suivi

GitHub utilise les cookies strictement nécessaires pour fournir, sécuriser et améliorer notre Service ou pour développer de nouvelles caractéristiques et fonctionnalités de notre Service. Par exemple, nous les utilisons pour (i) vous permettre de rester connecté, (ii) mémoriser vos préférences, (iii) identifier votre appareil à des fins de sécurité ou de détection de fraude, y compris si nécessaire pour maintenir l’intégrité de notre Service, (iv) compiler des rapports statistiques et (v) fournir des informations pour le développement futur de GitHub. Nous fournissons plus d’informations sur les cookies sur GitHub qui décrivent les cookies que nous installons, les besoins que nous avons pour ces cookies et l’expiration de ces cookies.

Concernant les Pages Marketing Entreprises, nous pouvons également utiliser des cookies non essentiels pour (i) recueillir des informations sur les intérêts et les activités en ligne des utilisateurs de l’entreprise afin de personnaliser leurs expériences, notamment en améliorant la pertinence des publicités, du contenu, des recommandations et du marketing consultés ou reçus et (ii) servir et mesurer l’efficacité de la publicité ciblée et d’autres efforts marketing. Si vous désactivez les cookies non essentiels sur les Pages Marketing Entreprises, les publicités, le contenu et le marketing que vous voyez pourront être moins pertinents.

Nos e-mails envoyés aux utilisateurs peuvent contenir une balise pixel, qui est une petite image claire qui peut nous indiquer si vous avez ouvert un e-mail et quelle est votre adresse IP. Nous utilisons cette balise pixel pour rendre nos communications par courrier électronique plus efficaces et pour nous assurer que nous ne vous envoyons pas de courrier indésirable.

La durée de conservation d’un cookie sur votre navigateur ou votre appareil varie selon qu’il s’agit d’un cookie « persistant » ou de « session ». Les cookies de session ne resteront sur votre appareil que jusqu’à ce que vous quittiez le navigateur. Les cookies persistants restent jusqu’à leur expiration ou leur suppression. Le délai d’expiration ou la période de conservation applicable aux cookies persistants dépend de l’objectif de la collecte des cookies et de l’outil utilisé. Vous pouvez éventuellement supprimer les données des cookies. Pour plus d’informations, consultez « Déclaration de Confidentialité GitHub ».

Présentation des cookies et des technologies similaires

Nous utilisons des cookies et des technologies similaires, telles que les balises web, le stockage local et l’analyse mobile, pour exploiter et fournir nos Services. Lorsque vous visitez des Pages Marketing Entreprises, telles que resources.github.com, ces cookies et d’autres cookies, tels que les identifiants publicitaires, peuvent être utilisés à des fins de vente et de marketing.

Les cookies sont de petits fichiers texte que votre navigateur stocke sur votre appareil. Un cookie peut être lu ultérieurement lorsque votre navigateur se connecte à un serveur web dans le même domaine qui a placé le cookie. Le texte d’un cookie contient une chaîne de chiffres et de lettres qui permet d’identifier votre appareil de manière unique. Il peut également contenir d’autres informations. Cela permet au serveur web de reconnaître votre navigateur au fil du temps, chaque fois qu’il se connecte à ce serveur web.

Les balises web sont des images électroniques (également appelées « pixel unique » ou « GIF transparents ») contenues dans un site web ou un e-mail. Lorsque votre navigateur ouvre une page web ou un e-mail contenant une balise web, il se connecte automatiquement au serveur web qui héberge l’image (généralement exploité par un tiers). Ce serveur web peut ainsi enregistrer des informations sur votre appareil et définir et lire ses propres cookies. De la même manière, lorsque le contenu tiers sur nos sites web (tel que les vidéos intégrées, les plug-ins ou les publicités) est consulté, votre navigateur se connecte au serveur web tiers qui héberge ce contenu.

Les identifiants mobiles pour analyse peuvent être consultés et utilisés par les applications sur les appareils mobiles de la même manière que les sites web accèdent aux cookies et les utilisent. Lorsque vous visitez des Pages Marketing Entreprises, telles que resources.github.com, sur un appareil mobile, celles-ci peuvent nous permettre, ainsi qu’à nos partenaires d’analyse et de publicité tiers, de collecter des données à des fins de vente et de marketing.

Nous pouvons également utiliser des « cookies flash » (également appelés « objets locaux partagés » ou « LSO ») pour collecter et stocker des informations sur votre utilisation de nos Services. Les cookies flash sont couramment utilisés pour les publicités et les vidéos.

Comment nous et nos partenaires utilisons-nous les cookies et technologies similaires ?

Les Services GitHub utilisent des cookies et des technologies similaires à diverses fins, notamment pour stocker vos préférences et paramètres, vous permettre de vous connecter, analyser les performances de nos Services, suivre votre interaction avec les Services, développer des inférences, lutter contre la fraude et à d’autres fins légitimes. Certains de ces cookies et technologies peuvent être fournis par des tiers, notamment des prestataires de services et des partenaires publicitaires. Par exemple, nos partenaires d’analyse et de publicité peuvent utiliser ces technologies dans nos Services pour collecter des informations personnelles (telles que les pages que vous visitez, les liens sur lesquels vous cliquez et des informations d’utilisation similaires, des identifiants et des informations sur l’appareil) liées à vos activités en ligne au fil du temps et au sein des différents Services à diverses fins, y compris la publicité ciblée. GitHub placera des cookies non essentiels sur les pages où nous commercialisons des produits et services auprès des entreprises clientes, par exemple, sur resources.github.com.

Nous et/ou nos partenaires partageons également les informations que nous collectons ou déduisons avec des tiers à ces fins.

Le tableau ci-dessous fournit des informations supplémentaires sur la manière dont nous utilisons différents types de cookies :

Objectif	Description
Cookies requis	GitHub utilise les cookies requis pour exécuter les fonctions essentielles du site web et pour fournir les services. Par exemple, les cookies sont utilisés pour vous connecter, enregistrer vos préférences linguistiques, fournir une expérience de panier d’achat, améliorer les performances, acheminer le trafic entre les serveurs web, détecter la taille de votre écran, déterminer les temps de chargement des pages, améliorer l’expérience utilisateur et pour la mesure de l’audience. Ces cookies sont nécessaires au fonctionnement de nos sites web.
Analytics	Nous autorisons des tiers à utiliser des cookies d’analyse pour comprendre comment vous utilisez nos sites web afin que nous puissions les améliorer. Par exemple, les cookies sont utilisés pour recueillir des informations sur les pages que vous visitez et sur le nombre de clics dont vous avez besoin pour accomplir une tâche. Nous utilisons également des cookies d’analyse pour fournir des publicités personnalisées.
Médias sociaux	GitHub et des tiers utilisent des cookies médias sociaux pour vous montrer des publicités et du contenu en fonction de vos profils de réseaux sociaux et de votre activité sur les sites web de GitHub. Cela garantit que les publicités et le contenu que vous voyez sur nos sites web et sur les réseaux sociaux reflètent mieux vos intérêts. Cela permet également à des tiers de développer et d’améliorer leurs produits, qu’ils peuvent utiliser sur des sites web qui ne sont pas détenus ou exploités par GitHub.
Publicité	De plus, GitHub et des tiers utilisent des cookies publicitaires pour vous montrer de nouvelles publicités basées sur des publicités que vous avez déjà vues. Les cookies suivent également les publicités sur lesquelles vous cliquez ou les achats que vous effectuez après avoir cliqué sur une publicité. Ce processus est effectué à la fois à des fins de paiement et pour vous montrer des publicités plus pertinentes pour vous. Par exemple, les cookies sont utilisés pour détecter le moment où vous cliquez sur une publicité et pour vous montrer des publicités en fonction de vos centres d’intérêt sur les réseaux sociaux et de votre historique de navigation sur le site web.

Quels sont vos choix et contrôles en matière de cookies ?

Vous disposez de plusieurs options pour désactiver les cookies non essentiels :

1. Spécifiquement sur les Pages Marketing GitHub Enterprise

   Toute page GitHub qui utilise des cookies non essentiels inclut dans le pied de page de la page un lien vers les paramètres des cookies. Vous pouvez exprimer vos préférences à tout moment en cliquant sur ce lien et en mettant à jour vos paramètres.

   Certains utilisateurs peuvent également gérer les cookies non essentiels via une bannière de consentement aux cookies, y compris les options pour accepter, gérer et rejeter tous les cookies non essentiels.

2. Généralement pour tous les sites web Vous pouvez contrôler les cookies que vous rencontrez sur le web à l’aide d’un large éventail d’outils largement disponibles. Par exemple :

• Si votre navigateur envoie un signal Do Not Track (DNT), GitHub ne définira pas de cookies non essentiels et ne chargera pas de ressources tierces qui définissent des cookies non essentiels.
• De nombreux navigateurs fournissent des contrôles de cookies qui peuvent limiter les types de cookies que vous rencontrez en ligne. Pour plus d’informations, consultez la documentation.de votre navigateur.
• Si vous activez une extension de navigateur conçue pour bloquer le suivi, telle que Privacy Badger, les cookies non essentiels définis par un site web ou des tiers peuvent être désactivés.
• Si vous activez une extension de navigateur conçue pour bloquer le contenu indésirable, comme uBlock Origin, les cookies non essentiels seront désactivés dans la mesure où le contenu qui définit des cookies non essentiels sera bloqué.
• Vous pouvez utiliser Global Privacy Control (GPC) pour communiquer vos préférences en matière de confidentialité. Si GitHub détecte le signal GPC à partir de votre appareil, GitHub ne partagera pas vos données (nous ne vendons pas vos données). Pour plus d’informations, consultez Global Privacy Control – Prenez le contrôle de la confidentialité de vos données.
• Contrôles publicitaires. Nos partenaires publicitaires peuvent participer à des associations proposant des moyens simples de désactiver le ciblage publicitaire, auxquels vous pouvez accéder en cliquant sur les liens suivants :
• États-Unis : NAI et DAA
• Canada : Digital Advertising Alliance of Canada
• Europe : European Digital Advertising Alliance

Ces choix sont spécifiques au navigateur que vous utilisez. Si vous accédez à nos Services à partir d’autres appareils ou navigateurs, effectuez ces actions à partir de ces systèmes pour vous assurer que vos choix s’appliquent aux données collectées lorsque vous utilisez ces systèmes.

Conservation des données personnelles

Nous conservons les données personnelles aussi longtemps que nécessaire pour fournir les services et réaliser les transactions que vous avez demandées, pour nous conformer à nos obligations légales, pour résoudre les litiges, pour faire respecter nos accords et pour d’autres objectifs commerciaux légitimes et légaux. Étant donné que ces besoins peuvent varier pour des types de données différents dans le contexte de services différents, les périodes de conservation réelles peuvent varier de manière significative en fonction de critères tels que les attentes ou le consentement de l’utilisateur, la sensibilité des données, la disponibilité de contrôles automatisés permettant aux utilisateurs de supprimer des données, et nos obligations légales ou contractuelles. Par exemple, nous pouvons conserver vos données personnelles pendant des périodes plus longues, si nécessaire, sous réserve du droit applicable, à des fins de sécurité.

Comment GitHub sécurise-t-elle vos informations ?

GitHub prend les mesures raisonnables nécessaires pour protéger vos données personnelles contre tout accès, toute altération ou toute destruction non autorisé, pour maintenir l’exactitude des données et assurer l’utilisation appropriée de vos données personnelles. Pour nous aider à protéger les données personnelles, nous vous demandons d’utiliser un mot de passe fort et de ne jamais partager votre mot de passe avec quiconque ou d’utiliser le même mot de passe avec d’autres sites ou comptes.

En outre, si votre compte comporte des dépôts privés, vous contrôlez l’accès à ce Contenu. Le personnel de GitHub n’a pas accès au contenu des dépôts privés sauf

• à des fins de sécurité,
• pour l’analyse automatique des vulnérabilités connues, des logiciels malveillants actifs ou de tout autre contenu connu pour violer nos Conditions d’utilisation,
• pour aider le propriétaire du dépôt à résoudre un problème d’assistance
• pour maintenir l’intégrité du Service
• pour nous conformer à nos obligations légales si nous avons des raisons de croire que le contenu enfreint la loi,
• ou avec votre consentement.

GitHub fournira un avis concernant l’accès aux dépôts privés lorsque cela n’est pas interdit par la loi ou si cela répond à une menace pour la sécurité ou à un autre risque pour la sécurité.

Transferts de données transfrontaliers

GitHub se réserve le droit de stocker et traiter vos données personnelles dans votre région, aux États-Unis et dans tout autre pays dans lequel GitHub, ses filiales ou prestataires de services sont implantés.

Nous transférons des données personnelles issues de l’Union européenne, du Royaume-Uni et de Suisse vers d’autres pays, dont certains n’ont pas encore été reconnus par la Commission européenne comme offrant un niveau de protection adéquat des données. Par exemple, leurs lois peuvent ne pas vous garantir les mêmes droits, ou il est possible qu’il n’y ait pas d'autorité de contrôle en matière de protection des données personnelles capable de traiter vos plaintes. Lorsque nous procédons à de tels transferts, nous utilisons divers mécanismes juridiques, y compris des contrats, tels que les clauses contractuelles types publiées par la Commission européenne en vertu de la décision d’exécution 2021/914 de la Commission, pour protéger vos droits et permettre à ces protections de transiter avec vos données. Vous pouvez demander une copie des Clauses Contractuelles Types en utilisant les coordonnées fournies dans la section intitulée « Contacter GitHub » ci-dessous.

Comment nous contacter

Si vous avez une demande concernant la confidentialité ou des doutes sur la manière dont GitHub traite vos données personnelles, n’hésitez pas à nous en faire part immédiatement. Nous voulons vous aider. Vous pouvez nous contacter en remplissant le formulaire de contact pour la confidentialité. Nous vous répondrons rapidement.

Nos adresses sont les suivantes :

Équipe GitHub chargée de la confidentialité

GitHub, Inc.
88 Colin P. Kelly Jr. St.
San Francisco, CA 94107
États-Unis

Formulaire de contact sur la protection des données

GitHub Data Protection Officer

c/o DP Dock DPO Services GmbH,
Attn: GitHub BV, Gut Projensdorf,
24161 Altenholz, Germany

CC : GitHub BV, Vijzelstraat 68-72, 1017 HL Amsterdam, Pays-Bas

Formulaire de contact sur la protection des données

Processus de résolution des litiges

Dans le cas peu probable où un litige se produit entre vous et GitHub concernant notre gestion de vos données personnelles, veuillez nous envoyer un e-mail directement à l’adresse (privacy [at] github [dot] com) avec l’objet « Privacy Concerns » (Préoccupations au sujet de la confidentialité). Nous répondrons rapidement et ferons de notre mieux pour résoudre le litige. En outre, vous avez le droit de déposer une plainte auprès de votre agence locale de protection des données ou de confidentialité ou d’une autorité de contrôle.

Modifications de notre Déclaration de Confidentialité

GitHub peut modifier cette Déclaration de confidentialité de temps à autre pour diverses raisons, notamment pour se conformer aux nouvelles lois et réglementations, pour couvrir les nouvelles fonctionnalités et pour accroître la transparence. Nous informerons les utilisateurs des modifications importantes apportées à la présente Déclaration de Confidentialité par l’intermédiaire de notre Site Web au moins 30 jours avant l’entrée en vigueur de la modification en publiant un avis sur notre page d’accueil ou en envoyant un e-mail à l’adresse électronique principale indiquée dans votre compte GitHub. Nous mettrons également à jour notre dépôt sur les politiques du site, qui suit toutes les modifications apportées à la présente politique. Pour toute autre modification de la présente Déclaration de Confidentialité, nous encourageons les utilisateurs à surveiller ou à consulter fréquemment le dépôt sur les politiques du site. Pour savoir comment surveiller un référentiel, consultez « Configuration des notifications ».

Licence

La présente Déclaration de Confidentialité est régie par la licence Creative Commons Zero. Pour plus de détails, reportez-vous à notre dépôt sur les politiques du site.

Contacter GitHub

Les questions concernant la Déclaration de Confidentialité ou les pratiques d’information de GitHub doivent être adressées à notre formulaire de contact pour la confidentialité.

Traductions

Vous trouverez ci-dessous les traductions de ce document dans d’autres langues. En cas de conflit, d’incertitude ou d’incohérence apparente entre l’une de ces versions et la version anglaise, cette dernière est la version qui prévaut.

Français

Cliquez ici pour obtenir la version française : Déclaration de confidentialité de GitHub (PDF)

Autres traductions

Pour les traductions de cette déclaration dans d’autres langues, rendez-vous sur https://docs.github.com/ et sélectionnez une langue dans le menu déroulant sous « English ».

Notification concernant les droits de l’UE en matière de protection des données

Si vous résidez dans l’Espace économique européen, nous traitons vos données personnelles conformément aux réglementations applicables, et le traitement des données personnelles vous concernant est soumis à la législation de l’Union européenne sur la protection des données. Vous disposez par ailleurs de certains droits en ce qui concerne ces données :

Vous pouvez demander l’accès aux données personnelles, ainsi que leur rectification ou leur effacement ; si le traitement automatisé des données personnelles est fondé sur votre consentement ou sur un contrat conclu avec vous, vous avez le droit de transférer ou de recevoir une copie des données personnelles dans un format utilisable et portable ; si le traitement des données personnelles est fondé sur votre consentement, vous pouvez retirer votre consentement à tout moment pour un traitement futur ; vous pouvez vous opposer au traitement des données personnelles ou en obtenir la restriction dans certaines circonstances ; et pour les résidents français, vous pouvez nous envoyer des instructions spécifiques concernant l’utilisation de vos données après votre décès.

Pour effectuer de telles demandes, veuillez utiliser les informations de contact figurant au bas de la présente déclaration. Lorsque nous traitons des données pour le compte d’une autre partie (c.-à- d. lorsque GitHub agit en tant que processeur de données), vous devez adresser votre demande à cette partie. Vous avez également le droit de déposer une plainte auprès d’une autorité de surveillance, mais nous vous encourageons à nous contacter d’abord pour toute question ou préoccupation.

Nous nous appuyons sur différentes bases légales pour collecter et traiter les données personnelles vous concernant, par exemple, avec votre consentement et/ou si nécessaire pour fournir les services que vous utilisez, exploiter notre entreprise, respecter nos obligations contractuelles et légales, protéger la sécurité de nos systèmes et de nos clients, ou remplir d’autres intérêts légitimes.

Confidentialité des données dans les États des États-Unis

Si vous êtes un résident des États-Unis, nous traitons vos données personnelles conformément aux réglementations applicables en matière de confidentialité des données dans les différents États des États-Unis, y compris la loi californienne sur la protection de la vie privée des consommateurs (CCPA, California Consumer Privacy Act). Cette section de notre Déclaration de confidentialité contient des informations requises par la réglementation CCPA et d’autres lois sur la confidentialité des données au sein des États des États-Unis et complète notre Déclaration de confidentialité.

Vendre. Nous ne vendons pas vos données personnelles Par conséquent, nous ne proposons pas d’option permettant de refuser la vente de données personnelles.

Partager. Nous pouvons « partager » vos données personnelles à des fins publicitaires ciblées. Vous pouvez refuser le partage de données à des fins de publicité contextuelle et effectuer des choix supplémentaires en matière de confidentialité sur les pages Marketing Entreprises de GitHub en sélectionnant Gestion de vos préférences en matière de cookies. Voici les catégories de données personnelles partagées au cours des 12 derniers mois avec des détails supplémentaires.

Catégories de données personnelles partagées	Catégories de destinataires	Finalités commerciales ou professionnelles du partage
Informations sur l’utilisation et interactions	Annonceurs	Pour soutenir les efforts de marketing de GitHub envers les entreprises

Droits. Vous avez le droit de nous demander de (i) divulguer les données personnelles que nous collectons, utilisons, divulguons, partageons et vendons, (ii) supprimer vos données personnelles, (iii) corriger vos données personnelles, (iv) limiter l’utilisation et la divulgation de vos données sensibles, et (v) refuser le « partage » futur de données personnelles à des fins publicitaires ciblées. Vous pouvez effectuer ces demandes vous-même ou par le biais d’un mandataire autorisé. Si vous faites appel à un mandataire autorisé, nous fournissons à votre mandataire des conseils détaillés sur la façon d’exercer vos droits en matière de confidentialité.

Pour plus d’informations sur la façon d’exercer ces droits, consultez la section Vos choix concernant le traitement de vos données personnelles de la Déclaration de confidentialité de GitHub. Vous pouvez utiliser l’API de Migration des utilisateurs de GitHub pour accéder à vos données et les télécharger. Pour plus d’informations, consultez « Demande d’archive des données de votre compte personnel ».

Si vous disposez d’un compte GitHub, vous devez exercer vos droits via les outils fournis et vous devez donc vous connecter à votre compte GitHub. Si vous avez une demande ou des questions supplémentaires une fois que vous êtes connecté, vous pouvez contacter GitHub à l’adresse indiquée dans la section Comment nous contacter, y compris via notre formulaire web.

Si vous n’avez pas de compte, vous pouvez exercer vos droits en nous contactant comme décrit ci-dessus. Nous pouvons vous demander des informations supplémentaires pour valider votre demande avant d’honorer cette dernière. Pour soumettre une demande fondée sur ces droits, vous pouvez également nous contacter via notre formulaire de contact.

Vous pouvez refuser le « partage » d’informations à des fins de publicité comportementale contextuelle et effectuer des choix supplémentaires en matière de confidentialité sur les pages Marketing Entreprises de GitHub en sélectionnant Gestion de vos préférences en matière de cookies. Vous avez le droit de ne pas recevoir de traitement discriminatoire si vous exercez vos droits en matière de confidentialité. Nous ne ferons pas de discrimination à votre encontre si vous exercez vos droits en matière de confidentialité.

En outre, en vertu de l’Article 1798.83 du code civil de Californie, également connu sous le nom de loi « Shine the Light », les résidents de Californie qui ont fourni des informations personnelles à une entreprise avec laquelle ils ont établi une relation commerciale à des fins personnelles, familiales ou domestiques (« clients de Californie ») peuvent demander si l’entreprise a divulgué des informations personnelles à des tiers à des fins de marketing direct. Sachez que nous ne divulguons pas d’informations personnelles à des tiers à des fins de marketing direct telles que définies par cette loi. Les clients de Californie peuvent demander des informations supplémentaires sur notre respect de cette loi en envoyant un e-mail à l’adresse privacy [arobase] github [point] com. Veuillez noter que les entreprises sont tenues de répondre à une demande par client de Californie chaque année et qu’elles ne peuvent être tenues de répondre aux demandes faites par d’autres moyens que l’adresse électronique désignée.

Les résidents de Californie âgés de moins de 18 ans qui sont des utilisateurs enregistrés de sites, de services ou d’applications en ligne ont le droit, en vertu de la section 22581 du Code des affaires et des professions de Californie, de supprimer, ou de demander et d’obtenir la suppression du contenu ou des informations qu’ils ont publiés. Pour supprimer un contenu ou des informations que vous avez publiés, veuillez soumettre une demande de suppression d’informations privées. Sinon, pour nous demander de supprimer ce contenu ou ces informations, veuillez envoyer à l’Assistance GitHub une description détaillée du contenu ou des informations spécifiques que vous souhaitez faire supprimer. Sachez que votre demande ne garantit pas le retrait complet ou exhaustif du contenu ou des informations mis en ligne et que la loi peut ne pas autoriser ou exiger le retrait dans certaines circonstances. Si vous avez des questions concernant nos pratiques en matière de protection de la vie privée à l’égard des résidents de Californie, veuillez nous contacter via notre formulaire de contact.

Notre traitement des informations personnelles

Le tableau ci-dessous contient des informations sur les catégories d’informations personnelles que nous recueillons, nos objectifs de traitement et les catégories de destinataires tiers avec lesquels nous partageons les informations personnelles. Pour plus d’informations, y compris une description des données incluses dans chaque catégorie, consultez la Déclaration de confidentialité de GitHub.

Catégorie de données personnelles	Sources de données personnelles	Objectifs du traitement	Destinataires
Informations fournies lors de l’inscription	Utilisateurs et clients qui créent un compte	Fournir et personnaliser nos Services ; authentifier et fournir l’accès au compte ; répondre aux questions des utilisateurs et des clients ; aider, sécuriser et résoudre les problèmes ; respecter les droits des utilisateurs ; marketing	Fournisseurs de services et entités dirigées par l’utilisateur
Informations démographiques	Utilisateurs et clients, courtiers de données tiers	Fournir et personnaliser nos Services ; amélioration et développement des produits ; aider, sécuriser et résoudre les problèmes ; marketing	Fournisseurs de services et entités dirigées par l’utilisateur
Informations de paiement et de facturation	Utilisateurs et clients, institutions financières	Effectuer des transactions commerciales ; fournir nos Services ; traiter les transactions ; exécuter les commandes ; aider, sécuriser et résoudre les problèmes ; détecter et prévenir la fraude	Fournisseurs de services et entités dirigées par l’utilisateur
Contenu et fichiers	Utilisateurs et clients	Fournir nos Services ; sécurité ; conformité ; aider, sécuriser et résoudre les problèmes ; respecter les droits de l’utilisateur	Fournisseurs de services et entités dirigées par l’utilisateur
Commentaires et évaluations	Utilisateurs et clients	Fournir nos Services ; amélioration des produits ; amélioration et développement de produits ; marketing ; support client ; aider, sécuriser et résoudre les problèmes	Fournisseurs de services et entités dirigées par l’utilisateur
Informations sur les transactions, données concernant les abonnements et les licences	Utilisateurs et clients	Fournir, personnaliser et activer nos Services ; support client ; aider, sécuriser et résoudre les problèmes ; marketing	Fournisseurs de services et entités dirigées par l’utilisateur
Informations sur l’utilisation et interactions	Utilisateurs, clients, visiteurs du site web	Fournir et personnaliser nos Services ; amélioration et développement de produits ; marketing ; et aider, sécuriser et résoudre les problèmes	Fournisseurs de services et entités dirigées par l’utilisateur
Informations de géolocalisation	Utilisateurs, clients, visiteurs du site web	Fournir et personnaliser nos Services ; amélioration et développement de produits ; marketing ; et aider, sécuriser et résoudre les problèmes	Fournisseurs de services et entités dirigées par l’utilisateur

Catégories de données sensibles. Nous nous réservons le droit de collecter, de traiter ou de divulguer certaines données personnelles qui sont qualifiées de « données sensibles » en vertu des réglementations applicables en matière de confidentialité des données aux États-Unis. Par exemple, ces données peuvent être collectées si vous participez à une enquête, si vous les partagez dans votre profil de compte ou si vous participez à certains dépôts axés sur la communauté. Les données sensibles sont un sous-ensemble de données personnelles. Dans la liste ci-dessous, nous décrivons les catégories de données sensibles que nous recueillons, les sources des données sensibles, nos objectifs de traitement et les catégories de destinataires tiers avec lesquels nous partageons les données sensibles. Pour plus d’informations sur les données sensibles que nous pouvons collecter, consultez la section Quelles sont les informations recueillies par GitHub ?.

Type de données sensibles	Objectifs du traitement	Destinataires
Connexion au compte, compte financier, numéro de carte de débit ou de crédit et moyens d’accès au compte (code de sécurité ou d’accès, mot de passe, informations d’identification, etc.)	Effectuer des transactions commerciales ; traiter les transactions ; satisfaire les commandes ; fournir nos Services ; aider, sécuriser et résoudre les problèmes ; détecter et prévenir les fraudes	Fournisseurs de services et entités dirigées par l’utilisateur
Origine raciale ou ethnique, croyances religieuses ou philosophiques, ou appartenance syndicale	Fournir et personnaliser nos produits ; développement de produits ; aider, sécuriser et résoudre des problèmes ; et marketing	Fournisseurs de services et entités dirigées par l’utilisateur
Santé médicale ou mentale, vie sexuelle ou orientation sexuelle	Fournir et personnaliser nos produits ; développement de produits ; aider, sécuriser et résoudre des problèmes ; et marketing	Fournisseurs de services et entités dirigées par l’utilisateur
Contenu de vos messages électroniques, courriers électroniques ou SMS (lorsque GitHub n’est pas le destinataire prévu de la communication)	Fournir nos produits ; sécurité ; conformité ; aider, sécuriser et résoudre les problèmes	Fournisseurs de services et entités dirigées par l’utilisateur

GitHub vous demande votre consentement pour collecter et traiter vos données sensibles ou effectue ces actions selon vos instructions. Nous n’utilisons ni ne divulguons vos données sensibles à des fins autres que les suivantes :

• pour proposer les services, effectuer les transactions ou fournir les biens ou Services que vous attendez raisonnablement ;
• pour garantir la sécurité et l’intégrité de nos Services, pour lutter contre les actes malveillants, trompeurs, frauduleux ou illégaux, et pour protéger la sécurité physique des individus, dans la mesure où le traitement est raisonnablement nécessaire et proportionné ;
• pour une utilisation temporaire (y compris la publicité non personnalisée), tant que les données personnelles ne sont pas utilisées à des fins de profilage et ne sont pas utilisées pour modifier l’expérience d’un individu en dehors de l’interaction actuelle avec GitHub ;
• pour fournir des services afin de faire fonctionner notre entreprise, comme la gestion des comptes, la fourniture d’un service à la clientèle, le traitement ou l’exécution de commandes/transactions, la vérification des informations sur les clients, le traitement des paiements, le financement, la fourniture d’analyses, la fourniture de services de stockage et des services similaires ;
• pour entreprendre des activités visant à vérifier ou à maintenir la qualité ou la sécurité d’un service ou d’un appareil appartenant à GitHub ou contrôlé par GitHub, ou visant à l’améliorer ou à le mettre à niveau ; et
• pour mener toute autre activité conformément à la réglementation applicable.

Les graphiques ci-dessus contiennent les sources primaires, les objectifs de traitement et les destinataires de chaque catégorie de données personnelles. Nous utilisons les catégories d’informations personnelles décrites ci-dessus aux fins répertoriées dans la section « Déclaration de Confidentialité GitHub » de notre Déclaration de confidentialité, telles que le respect de nos obligations légales, l’amélioration de nos opérations internes et la réalisation de recherches. Nous divulguons également les catégories d’informations personnelles énumérées ci-dessus à des fins commerciales ou de conformité. Consultez la section « Déclaration de Confidentialité GitHub » de notre déclaration de confidentialité pour plus d’informations.

Désidentification des données. Dans certaines situations, GitHub peut traiter des données dés-identifiées. Il s’agit des données que nous ne sommes pas en mesure de lier à la personne à laquelle elles peuvent se rapporter sans prendre de mesures supplémentaires. Dans ces cas-là, et sauf si la réglementation applicable l’autorise, nous conserverons ces informations dans un état dés-identifié et nous n’essaierons pas de ré-identifier la personne à laquelle les données dés-identifiées se rapportent.

Divulgations de données personnelles à des fins commerciales ou professionnelles. Comme indiqué dans la section traitant de la façon dont nous partageons les informations que nous collectons, nous partageons des données personnelles avec des tiers à diverses fins commerciales et professionnelles. Les principales fins commerciales et professionnelles pour lesquelles nous partageons des données personnelles sont les objectifs de traitement répertoriés dans le tableau ci-dessus. Nous divulguons également les catégories d’informations personnelles énumérées ci-dessus à des fins commerciales. Consultez la section « Déclaration de Confidentialité GitHub » de notre déclaration de confidentialité pour plus d’informations.

Parties qui contrôlent la collecte des données personnelles. Dans certaines situations, nous pouvons autoriser un tiers à contrôler la collecte de vos données personnelles. Par exemple, sur nos pages Marketing Entreprises, les annonceurs peuvent être les contrôleurs des informations qu’ils collectent par le biais de leurs cookies.

Nous utilisons les catégories d’informations personnelles décrites ci-dessus aux fins énumérées à la section « Déclaration de Confidentialité GitHub » de notre Déclaration de confidentialité. Nous divulguons également les catégories d’informations personnelles énumérées ci-dessus à des fins commerciales. Consultez la section « Déclaration de Confidentialité GitHub » de notre déclaration de confidentialité pour plus d’informations.