{"id":42310,"date":"2023-11-29T21:23:19","date_gmt":"2023-11-29T21:23:19","guid":{"rendered":"https:\/\/www.pax8.com\/en-us\/?page_id=42310"},"modified":"2026-10-15T14:28:55","modified_gmt":"2026-10-15T14:28:55","slug":"data-processing-agreement-fr","status":"publish","type":"page","link":"https:\/\/www.pax8.com\/en-us\/terms\/data-processing-agreement-fr\/","title":{"rendered":"Terms: Data Processing Agreement – FR"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t

Terms<\/h4>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t

Convention de traitement des donn\u00e9es de Pax8<\/h1>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
fran\u00e7ais<\/span><\/h6>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
English<\/a><\/h6>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
Deutsch<\/a><\/h6>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Derni\u00e8re mise \u00e0 jour: 15 octobre 2026<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

La pr\u00e9sente Convention de traitement des donn\u00e9es, y compris ses annexes et r\u00e9f\u00e9rences (la CTD<\/strong>), s\u2019applique dans tous les cas o\u00f9 l\u2019une des parties \u00e0 cette Convention traite des donn\u00e9es \u00e0 caract\u00e8re personnel pour le compte de l\u2019autre partie, et ce, afin de garantir que ce traitement est effectu\u00e9 conform\u00e9ment aux lois applicables et respecte les droits des personnes dont les donn\u00e9es \u00e0 caract\u00e8re personnel sont trait\u00e9es. Pour chaque activit\u00e9 de traitement, le terme \u00ab\u00a0Responsable du traitement\u00a0\u00bb d\u00e9signe la partie qui donne des instructions conformes au droit applicable et d\u00fbment document\u00e9es, et le terme \u00ab\u00a0Sous-traitant\u00a0\u00bb d\u00e9signe la partie qui traite les Donn\u00e9es \u00e0 caract\u00e8re personnel pour le compte de celle-ci, y compris en qualit\u00e9 de sous-traitant ult\u00e9rieur. Lorsque la partie qui donne les instructions agit elle-m\u00eame en qualit\u00e9 de sous-traitant, le terme \u00ab\u00a0Responsable du traitement\u00a0\u00bb constitue une d\u00e9signation contractuelle simplifi\u00e9e et ne modifie pas son r\u00f4le juridique. Chacune des parties peut assumer l\u2019un ou l\u2019autre r\u00f4le; ce sont les fins et les moyens concrets qui d\u00e9terminent le r\u00f4le juridique.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

1. D\u00e9finitions<\/h4>

Convention <\/strong>se r\u00e9f\u00e8re \u00e0 la convention en vigueur entre Pax8 et l\u2019autre partie concernant les Services;<\/p>

Affili\u00e9 <\/strong>d\u00e9signe toute entit\u00e9 qui contr\u00f4le directement ou indirectement, est contr\u00f4l\u00e9e par, ou est sous contr\u00f4le commun avec l\u2019entit\u00e9 vis\u00e9e. Contr\u00f4le, aux fins de la pr\u00e9sente d\u00e9finition, signifie la propri\u00e9t\u00e9 ou le contr\u00f4le direct ou indirect de plus de 50\u00a0% des int\u00e9r\u00eats avec droit de vote de l\u2019entit\u00e9 vis\u00e9e;<\/p>

CCPA <\/strong>d\u00e9signe la loi californienne de 2018 sur la protection de la vie priv\u00e9e des consommateurs (California Consumer Privacy Act);<\/p>

Garanties contractuelles<\/strong> signifie (i) lorsque le RGPD est applicable, les CCT et (ii) lorsque le R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es du Royaume-Uni (RGPD britannique<\/strong>) est applicable, les CCT tels que modifi\u00e9es par l\u2019Addendum britannique applicable figurant \u00e0 l\u2019Annexe\u00a03 (l\u2019Addendum britannique<\/strong>);<\/p>

Les termes responsable du traitement<\/strong>, personne concern\u00e9e<\/strong>, donn\u00e9es \u00e0 caract\u00e8re personnel<\/strong> (sans pr\u00e9judice de la d\u00e9finition en majuscules fournie plus loin), processus<\/strong>, traitement<\/strong>, sous-traitant<\/strong> auront les m\u00eames significations que celles d\u00e9finies par la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es. Les autres termes pertinents, tels qu\u2019entreprise<\/strong>, finalit\u00e9 de l\u2019entreprise<\/strong>, consommateur<\/strong>, informations personnelles<\/strong>, vente <\/strong>(y compris les termes vente<\/strong>, vendre<\/strong>, vendu <\/strong>et autres variations de ceux-ci), prestataire de services<\/strong> et tiers<\/strong>, ont la signification qui leur est donn\u00e9e par la CCPA;<\/p>

L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es<\/strong> d\u00e9signe les lois et r\u00e9glementations nationales, f\u00e9d\u00e9rales, d\u2019\u00c9tat, provinciales et locales applicables r\u00e9gissant l\u2019utilisation et la divulgation des donn\u00e9es \u00e0 caract\u00e8re personnel;<\/p>

RGPD<\/strong> d\u00e9signe le R\u00e8glement (UE) 2016\/679 relatif \u00e0 la protection des personnes physiques en ce qui concerne le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel et \u00e0 la libre circulation desdites donn\u00e9es, et abrogeant la directive 95\/46\/CE (directive sur la protection des donn\u00e9es);<\/p>

Pax8<\/strong> d\u00e9signe l\u2019entit\u00e9 Pax8 qui est partie \u00e0 la pr\u00e9sente CTD et\/ou \u00e0 la pr\u00e9sente Convention et qui traite des donn\u00e9es \u00e0 caract\u00e8re personnel telles que d\u00e9finies en vertu de la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es pertinente;<\/p>

Donn\u00e9es \u00e0 caract\u00e8re personnel<\/strong> d\u00e9signe les donn\u00e9es \u00e0 caract\u00e8re personnel que l\u2019une des parties, en tant que Sous-traitant, traite pour le compte de l\u2019autre partie, en tant que Responsable du traitement;<\/p>

Violation de donn\u00e9es \u00e0 caract\u00e8re personnel<\/strong> signifie une infraction \u00e0 la s\u00e9curit\u00e9 entra\u00eenant accidentellement ou ill\u00e9galement la destruction, la perte, l\u2019alt\u00e9ration, la divulgation, ou l\u2019acc\u00e8s non autoris\u00e9 \u00e0 des Donn\u00e9es \u00e0 caract\u00e8re personnel transmises, stock\u00e9es ou trait\u00e9es de toute autre mani\u00e8re;<\/p>

Transfert restreint<\/strong> signifie\u00a0: (i) lorsque le RGPD s\u2019applique, un transfert de Donn\u00e9es \u00e0 caract\u00e8re personnel de l\u2019EEE vers un pays en dehors de l\u2019EEE ou un transfert (ult\u00e9rieur) d\u2019un pays en dehors de l\u2019EEE \u00e0 l\u2019int\u00e9rieur du m\u00eame pays ou vers un autre pays en dehors de l\u2019EEE, qui ne font pas l\u2019objet d\u2019une d\u00e9cision d\u2019ad\u00e9quation en vertu de l\u2019article\u00a045 du RGPD de la Commission europ\u00e9enne; et (ii) lorsque le RGPD britannique s\u2019applique, un transfert de Donn\u00e9es \u00e0 caract\u00e8re personnel depuis le Royaume-Uni vers tout autre pays ou un transfert (ult\u00e9rieur) depuis un pays en dehors du Royaume-Uni au sein du m\u00eame pays ou vers un autre pays en dehors du Royaume-Uni, qui ne sont pas soumis \u00e0 des r\u00e8glements d\u2019ad\u00e9quation adopt\u00e9s en vertu de l\u2019article\u00a045 (1) du RGPD britannique en conjonction avec la section\u00a017A de la Loi britannique sur la protection des donn\u00e9es de 2018;<\/p>

Services <\/strong>d\u00e9signe les services ou produits devant \u00eatre fournis par l\u2019une ou l\u2019autre des parties conform\u00e9ment \u00e0 toute Convention applicable;<\/p>

CCT <\/strong>repr\u00e9sente (i) les clauses contractuelles types entre responsables du traitement et sous-traitants adopt\u00e9es par la Commission europ\u00e9enne dans sa d\u00e9cision d\u2019ex\u00e9cution (UE) 2021\/914 du 4\u00a0juin 2021, telles qu\u2019elles figurent \u00e0 l\u2019Annexe\u00a02 (les \u00ab\u00a0Clauses 2021 entre Responsables du traitement et Sous-traitants\u00a0\u00bb); ou (ii) les clauses contractuelles types entre sous-traitants adopt\u00e9es par la Commission europ\u00e9enne dans sa d\u00e9cision d\u2019ex\u00e9cution (UE) 2021\/914 du 4\u00a0juin 2021 (les \u00ab\u00a0Clauses 2021 entre Sous-traitants\u00a0\u00bb); le cas \u00e9ch\u00e9ant.<\/p>

Sous-traitant ult\u00e9rieur<\/strong> d\u00e9signe tout sous-traitant engag\u00e9 par le Sous-traitant qui accepte de recevoir des Donn\u00e9es \u00e0 caract\u00e8re personnel destin\u00e9es \u00e0 \u00eatre trait\u00e9es pour le compte du Responsable du traitement dans le cadre des Services;<\/p>

Autorit\u00e9 de contr\u00f4le<\/strong> signifie une autorit\u00e9 publique ind\u00e9pendante ou un autre organe juridique \u00e9tabli dans une juridiction soumise \u00e0 la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es et responsable du contr\u00f4le de la L\u00e9gislation applicable en mati\u00e8re de protection des donn\u00e9es.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

2. Port\u00e9e et application de la pr\u00e9sente CTD<\/h4>

2.1. La pr\u00e9sente CTD s\u2019appliquera lorsque la Convention l\u2019incorpore et qu\u2019une partie traite des Donn\u00e9es \u00e0 caract\u00e8re personnel pour le compte de l\u2019autre partie. Lorsque le Responsable du traitement agit en qualit\u00e9 de sous-traitant pour le compte de ses propres clients, il confirme qu\u2019il est autoris\u00e9 par ces derniers \u00e0 conclure la pr\u00e9sente CTD et \u00e0 donner des instructions au Sous-traitant en leur nom. Le Sous-traitant agit alors en qualit\u00e9 de sous-traitant ult\u00e9rieur du Responsable du traitement, lequel demeure responsable envers le Sous-traitant des instructions qu\u2019il lui donne et de la garantie que ses clients sont li\u00e9s par des stipulations conformes aux dispositions de la pr\u00e9sente CTD.\u00a0 Les parties \u00e0 la Convention acceptent de se conformer aux termes de la pr\u00e9sente CTD qui est int\u00e9gr\u00e9e \u00e0 la Convention et conclue par les parties en leur nom propre et au nom de leurs Affili\u00e9s.<\/p>

2.2. L\u2019objet, la nature, la finalit\u00e9 et la dur\u00e9e du traitement, les types de Donn\u00e9es \u00e0 caract\u00e8re personnel, les cat\u00e9gories de personnes concern\u00e9es, les dur\u00e9es de conservation, les lieux de traitement ainsi que les mesures techniques et organisationnelles applicables doivent \u00eatre pr\u00e9cis\u00e9s avant le d\u00e9but du traitement dans la Convention ou dans une fiche de traitement des donn\u00e9es versionn\u00e9e express\u00e9ment incorpor\u00e9e \u00e0 celle-ci. Pour Pax8, ces informations sont celles publi\u00e9es sur le Pax8 Trust Center, accessible \u00e0 l\u2019adresse https:\/\/trust.pax8.com\/<\/a>, ainsi que celles pr\u00e9cis\u00e9es, le cas \u00e9ch\u00e9ant, dans les Conditions sp\u00e9cifiques aux produits, les Conditions des Services et\/ou le P\u00e9rim\u00e8tre des Services. Les Conditions sp\u00e9cifiques \u00e0 la juridiction \u00e9nonc\u00e9es \u00e0 l\u2019Annexe\u00a01 s\u2019appliquent \u00e9galement \u00e0 toutes les Donn\u00e9es \u00e0 caract\u00e8re personnel qui sont prot\u00e9g\u00e9es par la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es dans ces juridictions respectives. Les informations relatives au traitement compl\u00e8tent la pr\u00e9sente CTD et sont soumises \u00e0 la section\u00a012.1.<\/p>

2.3. Chaque partie doit se conformer \u00e0 la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es dans le cadre des traitements qu\u2019elle effectue \u00e0 ses propres fins. La Convention ou la fiche de traitement des donn\u00e9es qui y est incorpor\u00e9e doit pr\u00e9ciser les r\u00f4les des parties ainsi que les \u00e9ventuelles finalit\u00e9s de ces traitements. Le Sous-traitant ne doit pas utiliser les Donn\u00e9es \u00e0 caract\u00e8re personnel \u00e0 ses propres fins, ni pour entra\u00eener ou affiner des mod\u00e8les d\u2019intelligence artificielle (IA), sauf autorisation expresse de la Convention. Il ne peut produire que des informations agr\u00e9g\u00e9es qui ne permettent pas d\u2019identifier une personne physique et ne peuvent raisonnablement \u00eatre utilis\u00e9es \u00e0 cette fin.<\/p>

2.4. Le reste de la pr\u00e9sente CTD ne s\u2019applique que dans la mesure o\u00f9 l\u2019une ou l\u2019autre des parties agit en tant que Sous-traitant \u00e0 l\u2019\u00e9gard des Donn\u00e9es \u00e0 caract\u00e8re personnel concern\u00e9es.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

3. Traitement de donn\u00e9es<\/h4>

Le Sous-traitant s\u2019engage \u00e0 traiter les Donn\u00e9es \u00e0 caract\u00e8re personnel conform\u00e9ment \u00e0 la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es et \u00e0 la pr\u00e9sente CTD. Plus particuli\u00e8rement, le Sous-traitant convient de\u00a0:<\/p>

3.1. n\u2019agir que sur instructions et directives \u00e9crites du Responsable du traitement, y compris en ce qui concerne les transferts de Donn\u00e9es \u00e0 caract\u00e8re personnel vers un pays tiers ou une organisation internationale, sauf si des lois auxquelles le Sous-traitant est soumis l\u2019y obligent; dans ce cas, le Sous-traitant informe le Responsable du traitement de cette exigence l\u00e9gale avant le traitement, \u00e0 moins que cette loi n\u2019interdise une telle information pour des motifs importants d\u2019int\u00e9r\u00eat public. Aux fins de la pr\u00e9sente section, les instructions du Responsable du traitement comprennent celles contenues dans la pr\u00e9sente CTD, la Convention ainsi que celles re\u00e7ues de toute autre mani\u00e8re de la part du Responsable du traitement de temps \u00e0 autre. Les configurations, requ\u00eates et actions autoris\u00e9es, mises en \u0153uvre dans le respect des finalit\u00e9s et des autorisations convenues, peuvent constituer des instructions document\u00e9es. En revanche, les contenus provenant de tiers auxquels les Services donnent acc\u00e8s ne constituent pas des instructions et n\u2019autorisent ni traitement suppl\u00e9mentaire ni extension des autorisations accord\u00e9es;<\/p>

3.2. ne divulguer les Donn\u00e9es \u00e0 caract\u00e8re personnel \u00e0 un gouvernement ou \u00e0 un tiers que sur la base d\u2019instructions document\u00e9es du Responsable du traitement (y compris en cas de divulgation \u00e0 des Sous-traitants ult\u00e9rieurs autoris\u00e9s conform\u00e9ment \u00e0 la section\u00a04), ou si cela s\u2019av\u00e8re n\u00e9cessaire pour se conformer \u00e0 la loi ou \u00e0 une injonction contraignante \u00e9manant d\u2019un organisme gouvernemental. \u00c0 moins que cela n\u2019enfreigne la loi ou l\u2019injonction contraignante, le Sous-traitant informera le Responsable du traitement de toute exigence ou injonction l\u00e9gale;<\/p>

3.3. informer le Responsable du traitement dans les plus brefs d\u00e9lais lorsque le Sous-traitant estime que le fait de se conformer \u00e0 toute instruction du Responsable du traitement entra\u00eenerait une violation de la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es;<\/p>

3.4. mettre en \u0153uvre et maintenir des mesures techniques et organisationnelles appropri\u00e9es pour prot\u00e9ger ad\u00e9quatement les Donn\u00e9es \u00e0 caract\u00e8re personnel trait\u00e9es pour le compte du Responsable du traitement contre la destruction accidentelle ou ill\u00e9gale, la perte, l\u2019alt\u00e9ration, la divulgation ou l\u2019acc\u00e8s non autoris\u00e9, comme l\u2019exige la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es.<\/p>

3.5. veiller \u00e0 ce que tout membre du personnel du Sous-traitant charg\u00e9 du traitement des Donn\u00e9es \u00e0 caract\u00e8re personnel se soit engag\u00e9 \u00e0 respecter la confidentialit\u00e9 ou soit soumis \u00e0 une obligation l\u00e9gale de confidentialit\u00e9 appropri\u00e9e, au moins aussi stricte que les obligations de confidentialit\u00e9 pr\u00e9vues par la Convention; 3.6. fournir une assistance raisonnable au Responsable du traitement si celle-ci est demand\u00e9e, afin d\u2019aider le Responsable du traitement \u00e0 respecter ses obligations en vertu de la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es (y compris les articles\u00a032 \u00e0 36 du RGPD britannique et du RGPD de l\u2019UE, le cas \u00e9ch\u00e9ant), et\/ou \u00e0 r\u00e9pondre \u00e0 toute demande d\u2019une personne concern\u00e9e;<\/p>

3.7. prendre toutes les mesures appropri\u00e9es en vertu de l\u2019article\u00a032 du RGPD britannique et\/ou du RGPD de l\u2019UE (le cas \u00e9ch\u00e9ant), en tenant compte de l\u2019\u00e9tat du d\u00e9veloppement technologique et du co\u00fbt de la mise en \u0153uvre de toute mesure;<\/p>

3.8. tenir un registre de ses activit\u00e9s de traitement et fournir au Responsable du traitement la coop\u00e9ration et les informations n\u00e9cessaires pour que le Responsable du traitement puisse d\u00e9montrer qu\u2019il respecte ses obligations en vertu de la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es;<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

4. Sous-traitants ult\u00e9rieurs<\/h4>

4.1. Sous-traitants ult\u00e9rieurs autoris\u00e9s<\/strong>. Le Responsable du traitement accepte que le Sous-traitant engage des Sous-traitants ult\u00e9rieurs pour traiter les Donn\u00e9es \u00e0 caract\u00e8re personnel pour le compte du Responsable du traitement. Les Sous-traitants ult\u00e9rieurs auxquels le Sous-traitant fait appel et qui sont autoris\u00e9s par le Responsable du traitement sont ceux figurant dans le registre des Sous-traitants ult\u00e9rieurs approuv\u00e9 et versionn\u00e9, express\u00e9ment incorpor\u00e9 \u00e0 la Convention. Pour Pax8, les Sous-traitants ult\u00e9rieurs sont ceux r\u00e9pertori\u00e9s sur le Pax8 Trust Center, accessible \u00e0 l\u2019adresse https:\/\/trust.pax8.com\/<\/a>, ainsi que ceux pr\u00e9cis\u00e9s, le cas \u00e9ch\u00e9ant, dans les Conditions sp\u00e9cifiques aux produits, les Conditions des Services et\/ou le P\u00e9rim\u00e8tre des Services. Pour les Services fournis par l\u2019autre partie, celle-ci doit identifier son propre registre approuv\u00e9. Le Sous-traitant doit informer le Responsable du traitement par \u00e9crit de tout ajout ou remplacement envisag\u00e9 d\u2019un Sous-traitant ult\u00e9rieur au moins trente (30) jours avant que ce dernier ne commence \u00e0 traiter des Donn\u00e9es \u00e0 caract\u00e8re personnel, afin que le Responsable du traitement puisse exercer son droit d\u2019opposition conform\u00e9ment \u00e0 l\u2019Annexe\u00a01, \u00e0 la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es et aux Garanties contractuelles. La notification peut \u00eatre envoy\u00e9e par courrier \u00e9lectronique \u00e0 la personne de contact d\u00e9sign\u00e9e dans la Convention ou \u00e0 une adresse \u00e9lectronique que le Responsable du traitement a enregistr\u00e9e pour recevoir les notifications relatives aux Sous-traitants ult\u00e9rieurs. La simple publication d\u2019une modification sur un site Internet, sans notification adress\u00e9e au Responsable du traitement, ne constitue pas une notification suffisante. Lorsqu\u2019un d\u00e9lai plus court est n\u00e9cessaire pour pr\u00e9server la s\u00e9curit\u00e9 ou la continuit\u00e9 des Services, le Sous-traitant informe le Responsable du traitement d\u00e8s que cela est raisonnablement possible. Le droit d\u2019opposition du Responsable du traitement demeure applicable. Le Sous-traitant informe \u00e9galement le Responsable du traitement du retrait de tout Sous-traitant ult\u00e9rieur.<\/p>

4.2. Obligations du Sous-traitant ult\u00e9rieur<\/strong>. Le Sous-traitant doit\u00a0: (i) conclure une convention \u00e9crite avec chacun des Sous-traitants ult\u00e9rieurs pr\u00e9voyant des obligations en mati\u00e8re de protection des donn\u00e9es qui assurent au moins le m\u00eame niveau de protection des Donn\u00e9es \u00e0 caract\u00e8re personnel que celles pr\u00e9vues dans la pr\u00e9sente CTD, dans la mesure applicable \u00e0 la nature du service fourni par ledit Sous-traitant ult\u00e9rieur et conform\u00e9ment \u00e0 la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es en vigueur; et (ii) rester responsable du respect par ledit Sous-traitant ult\u00e9rieur des obligations de la pr\u00e9sente CTD et de tout acte ou omission dudit Sous-traitant ult\u00e9rieur entra\u00eenant une infraction du Sous-traitant \u00e0 n\u2019importe quelle de ses obligations en vertu de la pr\u00e9sente CTD. Le Responsable du traitement reconna\u00eet et accepte que, le cas \u00e9ch\u00e9ant, le Sous-traitant s\u2019acquitte de ses obligations au titre de la clause\u00a09 des CCT (le cas \u00e9ch\u00e9ant) en se conformant \u00e0 la pr\u00e9sente section et que le Sous-traitant peut \u00eatre emp\u00each\u00e9 de divulguer les conventions avec les Sous-traitants ult\u00e9rieurs au Responsable du traitement en raison de restrictions li\u00e9es \u00e0 la confidentialit\u00e9, mais le Sous-traitant doit, sur demande, d\u00e9ployer des efforts raisonnables pour fournir au Responsable du traitement toutes les informations pertinentes qu\u2019il peut raisonnablement fournir en rapport avec les conventions avec les Sous-traitants ult\u00e9rieurs.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

5. Transferts de donn\u00e9es<\/h4>

5.1. Le Responsable du traitement autorise le Sous-traitant et ses Sous-traitants ult\u00e9rieurs \u00e0 effectuer des transferts restreints de Donn\u00e9es \u00e0 caract\u00e8re personnel afin de se conformer aux instructions du Responsable du traitement en vertu de la pr\u00e9sente CTD et d\u2019ex\u00e9cuter les obligations d\u00e9coulant de la Convention, \u00e0 condition que ce transfert restreint soit conforme \u00e0 la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es.<\/p>

5.2. Emplacement des centres de donn\u00e9es<\/strong>. Le Responsable du traitement reconna\u00eet que le Sous-traitant peut transf\u00e9rer des Donn\u00e9es \u00e0 caract\u00e8re personnel vers les lieux indiqu\u00e9s dans la Convention ou dans les informations relatives au traitement incorpor\u00e9es conform\u00e9ment \u00e0 la section\u00a02.2, et y traiter ces donn\u00e9es. Ces lieux peuvent inclure les \u00c9tats-Unis et d\u2019autres pays dans lesquels le Sous-traitant, ses Affili\u00e9s ou ses Sous-traitants ult\u00e9rieurs exercent des activit\u00e9s de traitement de donn\u00e9es. Le Sous-traitant veillera \u00e0 tout moment \u00e0 ce que ces transferts soient effectu\u00e9s conform\u00e9ment aux exigences de la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es et de la pr\u00e9sente CTD.<\/p>

5.3. Transferts de donn\u00e9es dans l\u2019EEE<\/strong>. Dans la mesure o\u00f9 les Donn\u00e9es \u00e0 caract\u00e8re personnel sont prot\u00e9g\u00e9es par le RGPD et n\u00e9cessitent un transfert vers un pays situ\u00e9 en dehors de l\u2019Espace \u00e9conomique europ\u00e9en (EEE<\/strong>) qui n\u2019est pas reconnu comme offrant un niveau de protection ad\u00e9quat pour les donn\u00e9es \u00e0 caract\u00e8re personnel (tel que d\u00e9crit dans le RGPD ou la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es applicable en Europe), les parties conviennent de respecter et de traiter ces Donn\u00e9es \u00e0 caract\u00e8re personnel en conformit\u00e9 avec les CCT, lesquelles seront incorpor\u00e9es dans la pr\u00e9sente CTD et en feront partie int\u00e9grante. Le module deux s\u2019applique lorsque l\u2019exportateur effectif est un responsable du traitement et que l\u2019importateur est un sous-traitant. Le module trois s\u2019applique lorsque l\u2019exportateur effectif est un sous-traitant et que l\u2019importateur est son propre sous-traitant ou sous-traitant ult\u00e9rieur. Conform\u00e9ment \u00e0 la clause\u00a09(a) des CCT, l\u2019option\u00a02 (autorisation \u00e9crite g\u00e9n\u00e9rale) s\u2019applique et le d\u00e9lai de pr\u00e9avis est fix\u00e9 \u00e0 trente (30) jours, conform\u00e9ment \u00e0 la section\u00a04.1. Les informations requises concernant les parties, le choix des modules et les \u00e9l\u00e9ments des annexes doivent \u00eatre renseign\u00e9s avant que le transfert effectif n\u2019ait lieu. La d\u00e9signation contractuelle simplifi\u00e9e de \u00ab\u00a0Responsable du traitement\u00a0\u00bb ne d\u00e9termine pas les r\u00f4les des parties au titre des CCT.<\/p>

5.4. Transferts de donn\u00e9es au Royaume-Uni<\/strong>. Eu \u00e9gard aux transferts auxquels le RGPD britannique ou la loi britannique de 2018 sur la protection des donn\u00e9es s\u2019appliquent, les CCT seront applicables telles qu\u2019elles sont modifi\u00e9es par l\u2019Addendum britannique. L\u2019Addendum britannique sera r\u00e9put\u00e9 ex\u00e9cut\u00e9 par les parties et incorpor\u00e9 \u00e0 la pr\u00e9sente CTD, dont il fait partie int\u00e9grante.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

6. Droits des personnes concern\u00e9es<\/h4>

6.1. Le Sous-traitant doit\u00a0:<\/p>

6.1.1. D\u00e8s qu\u2019il en a connaissance, informer sans d\u00e9lai le Responsable du traitement si le Sous-traitant re\u00e7oit une demande d\u2019une Personne concern\u00e9e relative \u00e0 l\u2019exercice d\u2019un droit pr\u00e9vu par la L\u00e9gislation applicable en mati\u00e8re de protection des donn\u00e9es concernant les Donn\u00e9es \u00e0 caract\u00e8re personnel;<\/p>

6.1.2. ne pas r\u00e9pondre \u00e0 cette demande, sauf sur instructions document\u00e9es du Responsable du traitement ou si une Autorit\u00e9 de contr\u00f4le l\u2019exige; et<\/p>

6.1.3. \u00e0 la demande du Responsable du traitement, lorsque la L\u00e9gislation sur la protection des donn\u00e9es l\u2019exige et dans le contexte des Services, aider raisonnablement le Responsable du traitement \u00e0 traiter une demande d\u2019une Personne concern\u00e9e pouvant faire l\u2019objet d\u2019une action, dans la mesure o\u00f9 le Responsable du traitement ne peut pas r\u00e9pondre \u00e0 cette demande sans le concours du Sous-traitant. Le Sous-traitant peut satisfaire cette demande en mettant \u00e0 disposition une fonctionnalit\u00e9 qui permet au Responsable du traitement de traiter ces demandes de la Personne concern\u00e9e sans traitement suppl\u00e9mentaire de la part du Sous-traitant. Dans la mesure o\u00f9 cette fonctionnalit\u00e9 n\u2019est pas disponible, pour que le Sous-traitant puisse fournir cette assistance raisonnable, le Responsable du traitement doit communiquer cette demande par \u00e9crit au Sous-traitant en fournissant suffisamment d\u2019informations pour permettre au Sous-traitant de localiser l\u2019enregistrement applicable et de le modifier, de l\u2019exporter ou de le supprimer par la suite.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7. Violation de donn\u00e9es \u00e0 caract\u00e8re personnel<\/h4>

7.1. Le Sous-traitant notifie le Responsable du traitement sans retard excessif d\u00e8s que le Sous-traitant ou tout Sous-traitant ult\u00e9rieur prend connaissance d\u2019une Violation de donn\u00e9es \u00e0 caract\u00e8re personnel, et lorsque la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es applicable exige une notification \u00e0 une Autorit\u00e9 de contr\u00f4le dans un d\u00e9lai de 72\u00a0heures, ladite notification est adress\u00e9e au Responsable du traitement dans un d\u00e9lai de 48\u00a0heures. Sous r\u00e9serve de la section\u00a07.3 ci-dessous, cette notification doit au minimum\u00a0: 7.1.1. d\u00e9crire la nature de la Violation de donn\u00e9es \u00e0 caract\u00e8re personnel, les cat\u00e9gories et le nombre de Personnes concern\u00e9es, ainsi que les cat\u00e9gories et le nombre d\u2019enregistrements de Donn\u00e9es \u00e0 caract\u00e8re personnel concern\u00e9s;<\/p>

7.1.2. communiquer le nom et les coordonn\u00e9es du d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es du Sous-traitant ou de tout autre contact pertinent aupr\u00e8s duquel de plus amples informations peuvent \u00eatre obtenues;<\/p>

7.1.3. d\u00e9crire les cons\u00e9quences probables de la Violation de donn\u00e9es \u00e0 caract\u00e8re personnel dans la mesure o\u00f9 le Sous-traitant est en mesure de les d\u00e9terminer compte tenu de la nature des Services et de la Violation de donn\u00e9es \u00e0 caract\u00e8re personnel; et<\/p>

7.1.4. d\u00e9crire les mesures prises ou propos\u00e9es pour rem\u00e9dier \u00e0 la Violation de donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>

7.2. Le Sous-traitant coop\u00e8re avec le Responsable du traitement et prend les mesures commerciales raisonnables n\u00e9cessaires pour aider \u00e0 l\u2019enqu\u00eate et \u00e0 att\u00e9nuer et rem\u00e9dier \u00e0 chacune de ces Violations de donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>

7.3. Lorsqu\u2019il n\u2019est pas possible de fournir toutes les informations vis\u00e9es \u00e0 la section\u00a07.1 en m\u00eame temps, ces informations peuvent \u00eatre fournies par \u00e9tapes, sans retard excessif. L\u2019obligation incombant au Sous-traitant de signaler une Violation de donn\u00e9es \u00e0 caract\u00e8re personnel ou d\u2019y r\u00e9pondre n\u2019est pas et ne sera pas interpr\u00e9t\u00e9e comme une reconnaissance par le Sous-traitant d\u2019une faute ou d\u2019une responsabilit\u00e9 quelconque du Sous-traitant (ou de ses Affili\u00e9s) \u00e0 l\u2019\u00e9gard d\u2019une Violation de donn\u00e9es \u00e0 caract\u00e8re personnel. 7.4. Le Responsable du traitement convient qu\u2019en cas de tentative d\u2019acc\u00e8s aux Donn\u00e9es \u00e0 caract\u00e8re personnel ou \u00e0 l\u2019infrastructure et aux r\u00e9seaux qui fournissent les Services (tels que d\u00e9finis dans la Convention) (y compris les pings, les attaques par d\u00e9ni de service, les attaques contre les pare-feu ou les serveurs p\u00e9riph\u00e9riques, les balayages de ports, les tentatives de connexion infructueuses, le reniflage de paquets ou tout autre acc\u00e8s non autoris\u00e9 aux donn\u00e9es de trafic) qui n\u2019aboutit pas \u00e0 une Violation de donn\u00e9es \u00e0 caract\u00e8re personnel, le Sous-traitant n\u2019a aucune obligation de notifier le Responsable du traitement en vertu de la Convention ou de la pr\u00e9sente CTD.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

8. Dur\u00e9e; r\u00e9siliation; restitution ou suppression des Donn\u00e9es \u00e0 caract\u00e8re personnel<\/h4>

8.1. La pr\u00e9sente CTD entrera en vigueur au moment de l\u2019entr\u00e9e en vigueur de la Convention entre les parties \u00e0 laquelle la pr\u00e9sente CTD a \u00e9t\u00e9 incorpor\u00e9e.<\/p>

8.2. La pr\u00e9sente CTD prendra fin automatiquement \u00e0 la date la plus tardive entre (i) la r\u00e9siliation ou l\u2019expiration de la Convention; (ii) la fin du traitement des Donn\u00e9es \u00e0 caract\u00e8re personnel par le Sous-traitant. \u00c0 la fin de la pr\u00e9sente CTD, le Sous-traitant supprimera toutes les Donn\u00e9es \u00e0 caract\u00e8re personnel trait\u00e9es pour le compte du Responsable du traitement (et certifiera cette suppression sur demande), sauf si le Responsable du traitement demande la restitution des Donn\u00e9es \u00e0 caract\u00e8re personnel ou dans la mesure o\u00f9 la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es impose leur conservation. Jusqu\u2019\u00e0 l\u2019ach\u00e8vement de la restitution ou de la suppression, y compris pendant toute p\u00e9riode de conservation impos\u00e9e par la loi, la pr\u00e9sente CTD continue de prot\u00e9ger les Donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

9. Autres l\u00e9gislations sur la protection de la vie priv\u00e9e<\/h4>

9.1. Dans la mesure o\u00f9 le Traitement concerne des Donn\u00e9es \u00e0 caract\u00e8re personnel provenant d\u2019une juridiction ou effectu\u00e9 dans une juridiction imposant des exigences obligatoires en plus de celles de la pr\u00e9sente CTD, les deux parties peuvent convenir de toute mesure suppl\u00e9mentaire n\u00e9cessaire pour assurer la conformit\u00e9 avec la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es applicable. Toute mesure suppl\u00e9mentaire convenue par les parties sera document\u00e9e dans un addendum ou un amendement \u00e9crit \u00e0 la pr\u00e9sente CTD, d\u00fbment sign\u00e9, ou dans une Ordonnance.<\/p>

9.2. Si une modification doit \u00eatre apport\u00e9e \u00e0 la pr\u00e9sente CTD \u00e0 la suite d\u2019une modification de la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es, y compris une modification des Garanties contractuelles, les deux parties peuvent alors notifier par \u00e9crit \u00e0 l\u2019autre partie cette modification de la loi. Les parties discuteront et n\u00e9gocieront de bonne foi toute modification n\u00e9cessaire de la pr\u00e9sente CTD, y compris des Garanties contractuelles, pour tenir compte de ces changements.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

10. Droits d\u2019examen, d\u2019audit et d\u2019inspection<\/h4>

10.1. Sur demande raisonnable du Responsable du traitement, le Sous-traitant fournira le mat\u00e9riel, la documentation et les informations pertinents et n\u00e9cessaires relatifs aux mesures de s\u00e9curit\u00e9 techniques et organisationnelles du Sous-traitant employ\u00e9es pour prot\u00e9ger les Donn\u00e9es \u00e0 caract\u00e8re personnel dans le cadre des Services fournis afin de d\u00e9montrer la conformit\u00e9 avec la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es.<\/p>

10.2. Le Sous-traitant veillera \u00e0 ce qu\u2019un audit de s\u00e9curit\u00e9 de ses mesures de s\u00e9curit\u00e9 techniques et organisationnelles soit effectu\u00e9 au moins une fois par an, conform\u00e9ment \u00e0 la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es. Cet audit de s\u00e9curit\u00e9 sera effectu\u00e9 par un auditeur qualifi\u00e9 ou ind\u00e9pendant, au regard de la norme ISO 27001 ou d\u2019une norme \u00e9quivalente reconnue. Les r\u00e9sultats de cet audit de s\u00e9curit\u00e9 seront consign\u00e9s dans un rapport de synth\u00e8se. Le Sous-traitant fournira rapidement au Responsable du traitement, sur demande, (i) un r\u00e9sum\u00e9 confidentiel de ce rapport; et (ii) des preuves de rem\u00e9diation appropri\u00e9e \u00e0 tout probl\u00e8me critique dans un d\u00e9lai de quatre (4) semaines \u00e0 compter de la date d\u2019\u00e9mission du rapport d\u2019audit.<\/p>

10.3. Si, \u00e0 la suite de la r\u00e9alisation des \u00e9tapes \u00e9nonc\u00e9es dans les sections 10.1 et 10.2 ci-dessus, le Responsable du traitement estime raisonnablement que le Sous-traitant ne respecte pas la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es, le Responsable du traitement peut demander au Sous-traitant de mettre \u00e0 disposition, soit par webinaire, soit au cours d\u2019un examen en pr\u00e9sentiel, des \u00e9chantillons de toutes les informations pertinentes n\u00e9cessaires pour d\u00e9montrer davantage la conformit\u00e9 \u00e0 la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es. Le Responsable du traitement qui proc\u00e8de \u00e0 cet examen doit en informer le Sous-traitant moyennant un pr\u00e9avis raisonnable, en contactant le D\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es du Sous-traitant et en pr\u00e9sentant une demande par l\u2019interm\u00e9diaire du point de contact charg\u00e9 de la protection des donn\u00e9es du Sous-traitant, indiqu\u00e9 dans la Convention.<\/p>

10.4. Les droits du Responsable du traitement en vertu de la pr\u00e9sente section ne peuvent \u00eatre exerc\u00e9s qu\u2019une fois par ann\u00e9e civile, sauf si le Responsable du traitement estime raisonnablement que le Sous-traitant est en violation mat\u00e9rielle de ses obligations en vertu de la pr\u00e9sente CTD ou de la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es. Aucune disposition de la pr\u00e9sente section ne limite les droits d\u2019audit ou d\u2019inspection exig\u00e9s par la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es ou par les Garanties contractuelles.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

11. Responsabilit\u00e9<\/h4>

11.1. Les limites et exclusions de la responsabilit\u00e9 d\u2019une Partie \u00e9nonc\u00e9es dans la Convention s\u2019appliquent \u00e0 la responsabilit\u00e9 de cette Partie au titre de la pr\u00e9sente CTD (et des Garanties contractuelles), \u00e9tant entendu que ce qui pr\u00e9c\u00e8de n\u2019a pas pour effet de limiter ou d\u2019exclure la responsabilit\u00e9 d\u2019une Partie \u00e0 l\u2019\u00e9gard d\u2019une Personne concern\u00e9e au titre des Garanties contractuelles.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

12. G\u00e9n\u00e9ralit\u00e9s<\/h4>

12.1. En cas de conflit entre les termes de la Convention et les termes de la pr\u00e9sente CTD, les termes de la CTD pr\u00e9valent. Toutefois, les r\u00f4les des parties, les informations relatives au traitement et le registre des Sous-traitants ult\u00e9rieurs devant \u00eatre pr\u00e9cis\u00e9s dans la Convention ou dans une fiche de traitement qui y est incorpor\u00e9e, conform\u00e9ment aux sections 2.2, 2.3 et 4.1, s\u2019appliquent tels qu\u2019ils y sont \u00e9nonc\u00e9s, \u00e0 condition qu\u2019aucune disposition de la Convention ou d\u2019une fiche de traitement ne r\u00e9duise le niveau de protection des Donn\u00e9es \u00e0 caract\u00e8re personnel garanti par la pr\u00e9sente CTD ou par les Garanties contractuelles. En cas de contradiction ou d\u2019incoh\u00e9rence entre la pr\u00e9sente CTD et les Garanties contractuelles, les Garanties contractuelles pr\u00e9valent.<\/p>

12.2. Les modifications ou ajouts apport\u00e9s \u00e0 la pr\u00e9sente CTD doivent \u00eatre effectu\u00e9s par \u00e9crit et faire l\u2019objet d\u2019un accord entre les Parties pour entrer en vigueur. Il en va de m\u00eame pour les modifications de cette exigence de forme \u00e9crite. Aux fins de la pr\u00e9sente section, l\u2019exigence de forme \u00e9crite inclut la signature par des moyens \u00e9lectroniques commercialement acceptables, mais n\u2019inclut pas le courrier \u00e9lectronique. Lorsque la Convention autorise une partie \u00e0 mettre \u00e0 jour les conditions qu\u2019elle publie (y compris la pr\u00e9sente CTD, les fiches de traitement et les registres des Sous-traitants ult\u00e9rieurs), ces mises \u00e0 jour prennent effet conform\u00e9ment aux dispositions de la Convention, \u00e0 condition qu\u2019aucune mise \u00e0 jour ne r\u00e9duise le niveau de protection accord\u00e9 par les Garanties contractuelles ou par la L\u00e9gislation en mati\u00e8re de protection des donn\u00e9es. Toute modification des Garanties contractuelles doit \u00eatre convenue conform\u00e9ment \u00e0 la section\u00a09.2.<\/p>

12.3. Si l\u2019une des dispositions de la pr\u00e9sente CTD est ou devient invalide, cela ne porte pas atteinte \u00e0 la validit\u00e9 des autres dispositions.<\/p>

12.4. Les obligations d\u00e9coulant de dispositions l\u00e9gales ou d\u2019une d\u00e9cision judiciaire ou r\u00e9glementaire ne sont pas affect\u00e9es par la pr\u00e9sente CTD.<\/p>

12.5. La pr\u00e9sente CTD est r\u00e9gie par le m\u00eame droit que celui qui r\u00e9git la Convention entre les Parties, sauf dans les cas suivants\u00a0: a) dans la mesure o\u00f9 les Donn\u00e9es \u00e0 caract\u00e8re personnel sont prot\u00e9g\u00e9es par le RGPD, le droit applicable est celui des Pays-Bas; et b) les Garanties contractuelles sont r\u00e9gies par le droit applicable conform\u00e9ment aux dispositions des Garanties contractuelles concern\u00e9es.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Annexe 1 : Conditions sp\u00e9cifiques aux juridictions<\/h4>

UE\u00a0:<\/strong><\/p>

  1. Objection aux sous-traitants ult\u00e9rieurs.<\/strong> Le Responsable du traitement peut objecter par \u00e9crit \u00e0 la d\u00e9signation par le Sous-traitant d\u2019un nouveau Sous-traitant ult\u00e9rieur dans les trente (30) jours civils suivant la r\u00e9ception de l\u2019avis conform\u00e9ment \u00e0 la section\u00a04 de la CTD, \u00e0 condition que cette objection soit fond\u00e9e sur des motifs raisonnables li\u00e9s \u00e0 la protection des donn\u00e9es. Dans un tel cas, les parties discuteront de ces inqui\u00e9tudes de bonne foi en vue de parvenir \u00e0 une r\u00e9solution commercialement raisonnable. Si une telle solution ne peut \u00eatre trouv\u00e9e, le Sous-traitant, \u00e0 sa seule discr\u00e9tion, soit ne nommera pas ce Sous-traitant ult\u00e9rieur, soit permettra au Responsable du traitement de suspendre ou de r\u00e9silier le Service concern\u00e9 conform\u00e9ment aux dispositions de r\u00e9siliation de la Convention sans responsabilit\u00e9 envers l\u2019une ou l\u2019autre des parties (mais sans pr\u00e9judice des frais engag\u00e9s par le Responsable du traitement avant la suspension ou la r\u00e9siliation).

    <\/li>
  2. Demandes gouvernementales d\u2019acc\u00e8s aux donn\u00e9es<\/strong>. De mani\u00e8re g\u00e9n\u00e9rale, le Sous-traitant ne fournit volontairement aux organismes gouvernementaux ou aux autorit\u00e9s (y compris les forces de l\u2019ordre) ni l\u2019acc\u00e8s aux comptes d\u00e9tenus aupr\u00e8s de lui (y compris aux Donn\u00e9es \u00e0 caract\u00e8re personnel), ni des informations concernant ces comptes. Si le Sous-traitant re\u00e7oit une demande contraignante (que ce soit par le biais d\u2019une citation \u00e0 compara\u00eetre, d\u2019une injonction du tribunal, d\u2019un mandat de perquisition ou de toute autre proc\u00e9dure l\u00e9gale valide) de la part d\u2019un organisme ou d\u2019une autorit\u00e9 gouvernementale (y compris les forces de l\u2019ordre) pour acc\u00e9der \u00e0 ou obtenir des informations sur un compte d\u00e9tenu aupr\u00e8s du Sous-traitant (y compris des Donn\u00e9es \u00e0 caract\u00e8re personnel) appartenant \u00e0 un Responsable du traitement dont les coordonn\u00e9es principales indiquent que le Responsable du traitement est situ\u00e9 dans l\u2019UE, le Sous-traitant devra\u00a0: (i) examiner la l\u00e9galit\u00e9 de la demande; (ii) informer l\u2019organisme gouvernemental que le Sous-traitant agit en qualit\u00e9 de sous-traitant des donn\u00e9es; (iii) tenter de rediriger l\u2019organisme de mani\u00e8re \u00e0 ce qu\u2019il demande les donn\u00e9es directement au Responsable du traitement; (iv) informer le Responsable du traitement par courriel envoy\u00e9 \u00e0 l\u2019adresse \u00e9lectronique de contact principale du Responsable du traitement de la demande afin de permettre au Responsable du traitement de demander une ordonnance de protection ou un autre recours appropri\u00e9; et (v) fournir la quantit\u00e9 minimale d\u2019informations autoris\u00e9e dans le cadre de la r\u00e9ponse \u00e0 l\u2019organisme ou \u00e0 l\u2019autorit\u00e9, sur la base d\u2019une interpr\u00e9tation raisonnable de la demande. Dans le cadre de cet effort, le Sous-traitant peut fournir \u00e0 l\u2019agence les coordonn\u00e9es principales et de facturation du Responsable du traitement. Le Sous-traitant n\u2019est pas tenu de se conformer au pr\u00e9sent paragraphe\u00a02 si la loi l\u2019en emp\u00eache ou s\u2019il estime raisonnablement et en toute bonne foi qu\u2019un acc\u00e8s urgent est n\u00e9cessaire pour pr\u00e9venir un risque imminent de pr\u00e9judice grave \u00e0 une personne, \u00e0 la s\u00e9curit\u00e9 publique, aux biens du Sous-traitant, \u00e0 son Site ou aux Services. Cependant, si la loi interdit au Sous-traitant d\u2019informer le Responsable du traitement des demandes, le Sous-traitant s\u2019efforcera d\u2019obtenir une d\u00e9rogation \u00e0 cette interdiction.<\/li><\/ol>

    Californie\u00a0:<\/strong><\/p>

    1. Sauf indication contraire, les d\u00e9finitions suivantes s\u2019appliquent\u00a0: \u00ab\u00a0responsable du traitement\u00a0\u00bb inclut \u00ab\u00a0Entreprise\u00a0\u00bb; \u00ab\u00a0sous-traitant\u00a0\u00bb inclut \u00ab\u00a0Prestataire de services\u00a0\u00bb; \u00ab\u00a0personne concern\u00e9e\u00a0\u00bb inclut \u00ab\u00a0Consommateur\u00a0\u00bb; \u00ab\u00a0donn\u00e9es \u00e0 caract\u00e8re personnel\u00a0\u00bb inclut \u00ab\u00a0Informations personnelles\u00a0\u00bb; chaque terme s\u2019entendant au sens de la CCPA.

      <\/li>
    2. Pour la pr\u00e9sente section \u00ab\u00a0Californie\u00a0\u00bb uniquement, les \u00ab\u00a0fins autoris\u00e9es\u00a0\u00bb comprennent le traitement des Donn\u00e9es \u00e0 caract\u00e8re personnel uniquement aux fins d\u00e9crites dans la pr\u00e9sente CTD et conform\u00e9ment aux instructions licites document\u00e9es du Responsable du traitement qui y sont \u00e9nonc\u00e9es, dans la mesure n\u00e9cessaire au respect du droit applicable, selon les modalit\u00e9s convenues par \u00e9crit, notamment dans la Convention, ou dans les autres cas autoris\u00e9s pour les \u00ab\u00a0prestataires de services\u00a0\u00bb au titre de la CCPA.

      <\/li>
    3. Si, et dans la mesure o\u00f9, le Sous-traitant traite des Donn\u00e9es \u00e0 caract\u00e8re personnel constituant des informations personnelles relevant du champ d\u2019application de la CCPA, il agit en qualit\u00e9 de Prestataire de services et le Responsable du traitement agit en qualit\u00e9 d\u2019Entreprise, au sens de la CCPA. Le Responsable du traitement communique ces informations personnelles au Sous-traitant exclusivement (i) \u00e0 des fins commerciales l\u00e9gitimes et (ii) pour permettre au Sous-traitant de fournir les Services pr\u00e9vus par la Convention. Le Sous-traitant ne (i) vendra ni ne partagera ces informations personnelles, (ii) ne les conservera, ne les utilisera ni ne les divulguera \u00e0 quelque fin que ce soit, y compris \u00e0 des fins commerciales, autres que la fourniture des Services ou dans les autres cas autoris\u00e9s par la CCPA; et (iii) ne les conservera, ne les utilisera ni ne les divulguera en dehors de la relation commerciale directe entre les parties.

      <\/li>
    4. Les obligations du Sous-traitant relatives aux demandes des personnes concern\u00e9es, telles que d\u00e9crites dans la section\u00a06 (Droits des personnes concern\u00e9es) de la pr\u00e9sente CTD, s\u2019\u00e9tendent aux demandes de droits en vertu de la CCPA.

      <\/li>
    5. Ind\u00e9pendamment de toute restriction d\u2019utilisation contenue ailleurs dans la pr\u00e9sente CTD, le Sous-traitant traitera les Donn\u00e9es \u00e0 caract\u00e8re personnel pour ex\u00e9cuter le Service, aux fins autoris\u00e9es et\/ou conform\u00e9ment aux instructions licites document\u00e9es du Responsable du traitement, ou comme l\u2019autorise ou l\u2019exige le droit applicable au demeurant.

      <\/li>
    6. Ind\u00e9pendamment de toute restriction d\u2019utilisation contenue ailleurs dans la pr\u00e9sente Annexe\u00a01, le Sous-traitant ne peut d\u00e9personnaliser ou agr\u00e9ger les Donn\u00e9es \u00e0 caract\u00e8re personnel que dans les conditions autoris\u00e9es par la section\u00a02.3 de la CTD et par la Convention. 7. Lorsque des Sous-traitants ult\u00e9rieurs traitent les Donn\u00e9es \u00e0 caract\u00e8re personnel des contacts du Responsable du traitement, le Sous-traitant prend des mesures pour s\u2019assurer que ces Sous-traitants ult\u00e9rieurs sont des Prestataires de services en vertu de la CCPA avec lesquels le Sous-traitant a conclu un contrat \u00e9crit qui comprend des termes substantiellement similaires \u00e0 la pr\u00e9sente section \u00ab\u00a0Californie\u00a0\u00bb ou qui sont autrement exempt\u00e9s de la d\u00e9finition de \u00ab\u00a0vente\u00a0\u00bb de la CCPA. Le Sous-traitant fait preuve d\u2019une diligence raisonnable \u00e0 l\u2019\u00e9gard de ses Sous-traitants ult\u00e9rieurs.<\/li><\/ol>

      Canada\u00a0:<\/strong><\/p>

      1. Le Sous-traitant prend des mesures pour s\u2019assurer que les Sous-traitants ult\u00e9rieurs du Sous-traitant, tels que d\u00e9crits dans la section\u00a04 (Sous-traitants ult\u00e9rieurs) de la CTD, sont des tiers au sens de la LPRPDE, avec lesquels le Sous-traitant a conclu un contrat \u00e9crit dont les termes sont substantiellement similaires \u00e0 ceux de la pr\u00e9sente CTD. Le Sous-traitant fait preuve d\u2019une diligence raisonnable \u00e0 l\u2019\u00e9gard de ses Sous-traitants ult\u00e9rieurs.

        <\/li>
      2. Le Sous-traitant met en \u0153uvre les mesures techniques et organisationnelles indiqu\u00e9es dans la Convention ou dans les informations relatives au traitement incorpor\u00e9es conform\u00e9ment \u00e0 la section\u00a02.2.<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t\t\t\t
        \n\t\t\t
        <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Annexe 2 : Clauses contractuelles types<\/h4>
        1. Incorporation.<\/strong> Les CCT correspondent au module deux (du responsable du traitement au sous-traitant) et au module trois (du sous-traitant au sous-traitant) des clauses contractuelles types annex\u00e9es \u00e0 la d\u00e9cision d\u2019ex\u00e9cution (UE) 2021\/914 de la Commission du 4\u00a0juin 2021 (https:\/\/eur-lex.europa.eu\/eli\/dec_impl\/2021\/914\/oj). Elles sont incorpor\u00e9es par r\u00e9f\u00e9rence \u00e0 la pr\u00e9sente CTD et s\u2019appliquent conform\u00e9ment \u00e0 la section\u00a05.3. Elles ne font l\u2019objet d\u2019aucune modification.

          <\/li>
        2. Options retenues.<\/strong> Aux fins des CCT\u00a0:<\/li><\/ol>