Derni\u00e8re mise \u00e0 jour : [12.10.2025]<\/p>\n\n\n\n
Cet Addendum sur le traitement des donn\u00e9es (ci-apr\u00e8s \u00ab DPA<\/strong> \u00bb) est conclu entre vous (ci-apr\u00e8s le \u00ab Client <\/strong>\u00bb, \u00ab vous<\/strong> \u00bb, \u00ab votre<\/strong> \u00bb) et BAS-IP DISTRIBUTION LTD (ci-apr\u00e8s la \u00ab Soci\u00e9t\u00e9 <\/strong>\u00bb, \u00ab BAS-IP <\/strong>\u00bb, \u00ab nous<\/strong> \u00bb, \u00ab nous<\/strong> \u00bb ou \u00ab notre<\/strong> \u00bb), ci-apr\u00e8s d\u00e9sign\u00e9s individuellement comme \u00ab Partie <\/strong>\u00bb ou ensemble comme lesDes f\u00eates<\/strong>. Cette DPA compl\u00e8te les Conditions G\u00e9n\u00e9rales<\/a> (ci-apr\u00e8s \u00ab Accord<\/strong> \u00bb) conclues entre les Parties.<\/p>\n\n\n\n Cette DPA r\u00e9git le traitement des donn\u00e9es personnelles que le client fournit \u00e0 BAS-IP en lien avec l’utilisation des produits et services de BAS-IP (ensemble, les \u00ab Services <\/strong>\u00bb), ainsi que toute donn\u00e9e personnelle que BAS-IP obtient au cours de l’ex\u00e9cution des services pour le client.<\/p>\n\n\n\n Sauf indication contraire dans cette DPA, tous les termes majuscules utilis\u00e9s dans cette DPA auront les significations d\u00e9finies dans l’Accord. Cette loi de protection de l’int\u00e9r\u00eat (DPA) restera en vigueur jusqu’\u00e0 la r\u00e9siliation de l’accord entre vous et nous r\u00e9gissant votre utilisation des services. En cas de conflit entre cette DPA et l’Accord, les dispositions de cette DPA pr\u00e9valent en ce qui concerne le traitement des donn\u00e9es personnelles.<\/p>\n\n\n\n 1. D\u00e9finitions<\/strong><\/p>\n\n\n\n Aux fins de cette DPA, les d\u00e9finitions suivantes s’appliquent :<\/p>\n\n\n\n \u00ab Donn\u00e9es Client <\/strong>\u00bb d\u00e9signe toutes les donn\u00e9es personnelles que le Client t\u00e9l\u00e9charge, transmet ou fournit autrement \u00e0 BAS-IP en lien avec les Services, ainsi que toute donn\u00e9e personnelle trait\u00e9e par BAS-IP au cours de l’ex\u00e9cution des Services.<\/p>\n\n\n\n \u00ab Lois sur la protection des donn\u00e9es <\/strong>\u00bb d\u00e9signe toutes les lois et r\u00e9glementations applicables relatives au traitement des donn\u00e9es clients, y compris celles de l’Union europ\u00e9enne, de l’Espace \u00e9conomique europ\u00e9en et de ses \u00c9tats membres, le Royaume-Uni, telles que :<\/p>\n\n\n\n \u00ab M\u00e9canisme de transfert de donn\u00e9es <\/strong>\u00bb d\u00e9signe tout m\u00e9canisme, instrument ou cadre l\u00e9galement reconnu permettant le transfert de donn\u00e9es clients d’une juridiction \u00e0 une autre conform\u00e9ment aux lois applicables sur la protection des donn\u00e9es, y compris, sans s’y limiter, les clauses contractuelles standard de l’UE et l’Addendum britannique.<\/p>\n\n\n\n \u201cSCC de l’UE<\/strong>\u00bb d\u00e9signe les clauses contractuelles types de l’UE pour le transfert des donn\u00e9es clients vers des pays tiers conform\u00e9ment au r\u00e8glement (UE) 2016\/679 du Parlement europ\u00e9en et du Conseil approuv\u00e9 par la d\u00e9cision de mise en \u0153uvre (UE) 2021\/914 de la Commission europ\u00e9enne du 4 juin 2021, tel que d\u00e9fini \u00e0 https:\/\/eurlex.europa.eu\/eli\/dec_impl\/2021\/914\/oj<\/a>.<\/p>\n\n\n\n \u00ab R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) <\/strong>\u00bb d\u00e9signe le R\u00e8glement (UE) 2016\/679 du Parlement europ\u00e9en et du Conseil du 27 avril 2016 relatif \u00e0 la protection des personnes physiques en mati\u00e8re de traitement des donn\u00e9es personnelles et \u00e0 la libre circulation de ces donn\u00e9es, et abrogeant la directive 95\/46\/CE.<\/p>\n\n\n\n \u00ab Transfert international de donn\u00e9es <\/strong>\u00bb d\u00e9signe tout transfert de donn\u00e9es clients d’un pays o\u00f9 les donn\u00e9es sont collect\u00e9es vers un pays en dehors de cette juridiction, o\u00f9 les lois applicables sur la protection des donn\u00e9es exigent des garanties appropri\u00e9es pour ce transfert.<\/p>\n\n\n\n \u00ab Autorit\u00e9 publique <\/strong>\u00bb d\u00e9signe une agence gouvernementale ou une autorit\u00e9 charg\u00e9e de l’application de la loi, y compris les autorit\u00e9s judiciaires.<\/p>\n\n\n\n \u00ab Donn\u00e9es Clients Sensibles <\/strong>\u00bb d\u00e9signe des donn\u00e9es clients r\u00e9v\u00e9lant une origine raciale ou ethnique, des opinions politiques, des croyances religieuses ou philosophiques, ou une appartenance syndicale, des donn\u00e9es g\u00e9n\u00e9tiques ou biom\u00e9triques dans le but d’identifier de mani\u00e8re unique une personne naturelle, des donn\u00e9es concernant la sant\u00e9, la vie sexuelle ou l’orientation sexuelle d’une personne, ou des donn\u00e9es relatives \u00e0 des condamnations et infractions p\u00e9nales.<\/p>\n\n\n\n \u00ab Services<\/strong> \u00bb d\u00e9signe les services fournis par la Soci\u00e9t\u00e9 au Client.<\/p>\n\n\n\n \u00ab Autorit\u00e9 de surveillance <\/strong>\u00bb d\u00e9signe une autorit\u00e9 publique ind\u00e9pendante charg\u00e9e de surveiller l’application de la l\u00e9gislation sur la protection des donn\u00e9es.<\/p>\n\n\n\n \u00ab Mesures de s\u00e9curit\u00e9 techniques et organisationnelles <\/strong>\u00bb d\u00e9signent les mesures visant \u00e0 prot\u00e9ger les donn\u00e9es personnelles contre la destruction involontaire ou la perte, alt\u00e9ration, divulgation ou acc\u00e8s non autoris\u00e9 non intentionnel, en particulier lorsque le traitement implique la transmission de donn\u00e9es via un r\u00e9seau, et contre toute autre forme ill\u00e9gale de traitement.<\/p>\n\n\n\n \u00ab RGPD britannique <\/strong>\u00bb d\u00e9signe la version conserv\u00e9e du R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es de l’UE tel qu’il fait partie du droit britannique, ainsi que toute modification apport\u00e9e par la loi sur la protection des donn\u00e9es de 2018 et toute autre l\u00e9gislation britannique applicable r\u00e9gissant le traitement des donn\u00e9es personnelles.<\/p>\n\n\n\n \u00ab Addendum du Royaume-Uni <\/strong>\u00bb d\u00e9signe l’Addendum sur le transfert international de donn\u00e9es aux clauses contractuelles standard de l’UE publi\u00e9 par le Commissaire \u00e0 l’information pour les parties effectuant des transferts restreints au sens des lois britanniques sur la protection des donn\u00e9es, telles que d\u00e9finies \u00e0 https:\/\/ico.org.uk\/media\/for-organisations\/documents\/4019539\/international-data-transfer-addendum.pdf<\/a>.<\/p>\n\n\n\n \u00ab responsable<\/strong> \u00bb, \u00ab traiteur <\/strong>\u00bb, \u00ab sous-traitant <\/strong>\u00bb, \u00ab personne concern\u00e9e<\/strong> \u00bb, \u00ab donn\u00e9es <\/strong>personnelles \u00bb et \u00ab traitement <\/strong>\u00bb ont les significations donn\u00e9es dans les lois sur la protection des donn\u00e9es.<\/p>\n\n\n\n 2. R\u00f4les et responsabilit\u00e9s<\/strong><\/p>\n\n\n\n Lorsque BAS-IP traite les donn\u00e9es clients en votre nom dans le cadre des services, vous reconnaissez et acceptez que, concernant le traitement des donn\u00e9es clients, vous \u00eates un responsable ou un traiteur, et nous sommes un traiteur ou sous-traiteur (tel que d\u00e9fini par les lois sur la protection des donn\u00e9es) agissant en votre nom. Une description de ce traitement est pr\u00e9sent\u00e9e dans l’annexe 1 de cette DPA. Cette DPA s’applique en cons\u00e9quence aux r\u00f4les \u00e9tablis et ne s’applique pas aux situations o\u00f9 nous agissons en tant que contr\u00f4leur conform\u00e9ment \u00e0 la Politique de confidentialit\u00e9 de BAS-IP.<\/p>\n\n\n\n Si le client est un traiteur, il garantit \u00e0 BAS-IP que les instructions et actions du client concernant les donn\u00e9es personnelles, y compris la nomination de BAS-IP comme sous-traiteur et, le cas \u00e9ch\u00e9ant, la conclusion des SCC de l’UE ou de tout autre addenda en vertu de la section 9 de cette DPA (y compris dans la mesure o\u00f9 ils peuvent \u00eatre modifi\u00e9s \u00e0 la section 9 ci-dessous), ont \u00e9t\u00e9 (et seront, pour la dur\u00e9e de cette DPA, continuent d’\u00eatre) autoris\u00e9s par le responsable de contr\u00f4le tiers concern\u00e9.<\/p>\n\n\n\n 3. Instructions<\/strong><\/p>\n\n\n\n Les Parties conviennent que cette DPA et l’accord applicable constituent les instructions compl\u00e8tes et d\u00e9finitives document\u00e9es du Client concernant le traitement des donn\u00e9es Client (ci-apr\u00e8s les \u00ab Instructions <\/strong>\u00bb) lorsque le Client agit en tant que responsable ou traiteur et que BAS-IP agit en tant que traiteur ou sous-traiteur en vertu des lois sur la protection des donn\u00e9es.<\/p>\n\n\n\n Toute instruction suppl\u00e9mentaire ou alternative doit \u00eatre accept\u00e9e par \u00e9crit par les Parties et \u00eatre conforme \u00e0 la pr\u00e9sente DPA et \u00e0 l’Accord.<\/p>\n\n\n\n 4. Description du traitement<\/strong><\/p>\n\n\n\n Le traitement des donn\u00e9es clients au nom du client dans le cadre des services est d\u00e9crit dans l’annexe 1 de cette DPA. Nous nous r\u00e9servons le droit de mettre \u00e0 jour la description du traitement de temps \u00e0 autre afin de refl\u00e9ter les nouvelles fonctionnalit\u00e9s faisant partie des Services.<\/p>\n\n\n\n 5. Obligations du client<\/strong><\/p>\n\n\n\n 5.1. Obligations du contr\u00f4leur<\/strong><\/p>\n\n\n\n Dans le cadre de la DPA, lorsque le client agit en tant que responsable de l’action, il est responsable de se conformer \u00e0 toutes les exigences qui s’appliquent au client en tant que responsable en vertu des lois sur la protection des donn\u00e9es.<\/p>\n\n\n\n Lorsque vous agissez en tant que contr\u00f4leur, vous devez :<\/p>\n\n\n\n (a) maintenir l’exactitude, la qualit\u00e9, la confidentialit\u00e9 et la s\u00e9curit\u00e9 des donn\u00e9es clients ;<\/p>\n\n\n\n (b) respecter et remplir vos obligations en vertu des lois sur la protection des donn\u00e9es, notamment en ce qui concerne les droits des personnes concern\u00e9es, la s\u00e9curit\u00e9 des donn\u00e9es et la confidentialit\u00e9, et veiller \u00e0 disposer d’une base juridique appropri\u00e9e pour le traitement des donn\u00e9es personnelles ;<\/p>\n\n\n\n (c) fournir \u00e0 BAS-IP uniquement les donn\u00e9es clients obtenues l\u00e9galement et garantir que ces donn\u00e9es soient ad\u00e9quates, pertinentes et proportionn\u00e9es aux objectifs vis\u00e9s ;<\/p>\n\n\n\n (d) s’assurer que vos instructions \u00e0 BAS-IP concernant le traitement des donn\u00e9es clients respectent les lois sur la protection des donn\u00e9es, y compris les principes de minimisation des donn\u00e9es, de limitation de but et de stockage de la date.<\/p>\n\n\n\n 5.2. Obligations du processeur<\/strong><\/p>\n\n\n\n Dans le cadre de la DPA, lorsque le client agit en tant que prestataire, il est responsable de se conformer \u00e0 toutes les exigences applicables au client en tant que prestataire de traitement en vertu des lois sur la protection des donn\u00e9es.<\/p>\n\n\n\n Lorsque vous agissez en tant que Processeur, vous devez :<\/p>\n\n\n\n (a) fournir uniquement des instructions de traitement BAS-IP qui refl\u00e8tent fid\u00e8lement les instructions document\u00e9es du contr\u00f4leur concern\u00e9 ;<\/p>\n\n\n\n (b) fournir uniquement des donn\u00e9es client obtenues l\u00e9galement aupr\u00e8s du contr\u00f4leur concern\u00e9 et qui sont ad\u00e9quates, pertinentes et limit\u00e9es \u00e0 ce qui est n\u00e9cessaire pour les usages autoris\u00e9s ;<\/p>\n\n\n\n (c) maintenir la transparence avec le contr\u00f4leur concern\u00e9 concernant l’engagement de BAS-IP et de tout sous-processeur ;<\/p>\n\n\n\n (d) respecter toutes les obligations en vertu des lois applicables sur la protection des donn\u00e9es en tant que prestataire de traitement ;<\/p>\n\n\n\n (e) s’assurer que votre personnel ou tout tiers acc\u00e9dant aux donn\u00e9es clients respecte cette DPA et l’Accord.<\/p>\n\n\n\n 6. Obligations BAS-IP<\/strong><\/p>\n\n\n\n 6.1. Obligations g\u00e9n\u00e9rales<\/strong><\/p>\n\n\n\n Lorsque BAS-IP agit comme processeur\/sous-processeur, nous devons :<\/p>\n\n\n\n (a) traiter les donn\u00e9es clients selon vos instructions et exclusivement pour les usages sp\u00e9cifi\u00e9s ;<\/p>\n\n\n\n (b) vous informer si, selon l’avis raisonnable de BAS-IP :<\/p>\n\n\n\n (i) vos instructions enfreignent ou peuvent enfreindre les lois applicables sur la protection des donn\u00e9es ; ou<\/p>\n\n\n\n (ii) BAS-IP ne peut pas se conformer \u00e0 vos instructions ;<\/p>\n\n\n\n (c) mettre en \u0153uvre et maintenir des mesures techniques et organisationnelles appropri\u00e9es pour garantir la confidentialit\u00e9 des donn\u00e9es clients ;<\/p>\n\n\n\n (d) respecter toutes les lois applicables sur la protection des donn\u00e9es, y compris les obligations relatives aux droits des personnes concern\u00e9es, \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es et \u00e0 la confidentialit\u00e9 ;<\/p>\n\n\n\n (e) veiller, par contrats \u00e9crits ou autres moyens juridiquement contraignants, que tout sous-traitant charg\u00e9 de traiter les donn\u00e9es clients au nom de BAS-IP soit soumis \u00e0 des obligations \u00e9quivalentes de protection des donn\u00e9es telles que d\u00e9finies dans cette DPA et l’Accord ;<\/p>\n\n\n\n (f) tenir des registres pr\u00e9cis de toutes les activit\u00e9s de traitement effectu\u00e9es en votre nom en vertu de cette DPA et vous fournir ces documents sur demande ;<\/p>\n\n\n\n (g) vous informer sans d\u00e9lai inutile si BAS-IP prend connaissance que toute donn\u00e9e client fournie par vous est inexacte, incompl\u00e8te ou obsol\u00e8te ;<\/p>\n\n\n\n (g) appliquer les garanties ou restrictions appropri\u00e9es et n\u00e9cessaires lors du traitement des donn\u00e9es sensibles des clients, comme l’exigent les lois sur la protection des donn\u00e9es ou les instructions ;<\/p>\n\n\n\n (h) vous fournir toutes les informations raisonnablement n\u00e9cessaires pour d\u00e9montrer la conformit\u00e9 de BAS-IP \u00e0 ses obligations en vertu des lois applicables sur la protection des donn\u00e9es.<\/p>\n\n\n\n 6.2. Avis \u00e0 un client<\/strong><\/p>\n\n\n\n D\u00e8s que nous en aurons connaissance, nous vous informerons de toute demande juridiquement contraignante de divulgation des donn\u00e9es du client par une autorit\u00e9 publique, sauf si la loi nous interdit autrement d’informer le client, par exemple pour pr\u00e9server la confidentialit\u00e9 d’une enqu\u00eate men\u00e9e par une autorit\u00e9 publique. Nous vous informerons si BAS-IP prend connaissance d’un avis, d’une enqu\u00eate ou d’une enqu\u00eate d’une autorit\u00e9 de surveillance concernant le traitement des donn\u00e9es clients en vertu de cette DPA effectu\u00e9 entre vous et nous.<\/p>\n\n\n\n 6.3. Confidentialit\u00e9<\/strong><\/p>\n\n\n\n Nous n’acc\u00e9dons pas, n’utiliserons et ne divulguerons \u00e0 aucun tiers des donn\u00e9es clients, sauf, dans chaque cas, si n\u00e9cessaire pour maintenir ou fournir les Services ou pour respecter des obligations contractuelles et l\u00e9gales ou une ordonnance contraignante d’un organisme public (comme une assignation \u00e0 compara\u00eetre ou une ordonnance du tribunal).<\/p>\n\n\n\n Nous veillerons \u00e0 ce que tout employ\u00e9\/contractuel que nous autorisons \u00e0 acc\u00e9der aux donn\u00e9es clients en notre nom soit soumis \u00e0 des obligations de confidentialit\u00e9, contractuelles ou obligations l\u00e9gales appropri\u00e9es concernant les donn\u00e9es clients.<\/p>\n\n\n\n 6.4. Mesures de s\u00e9curit\u00e9<\/strong><\/p>\n\n\n\n Nous mettrons en \u0153uvre et maintiendrons des mesures techniques et organisationnelles appropri\u00e9es pour prot\u00e9ger les donn\u00e9es des clients contre toute violation de donn\u00e9es telle que la destruction, la perte, la modification ou la divulgation non autoris\u00e9e ou l’acc\u00e8s non autoris\u00e9 aux donn\u00e9es clients transmises, stock\u00e9es ou autrement trait\u00e9es (ci-apr\u00e8s les \u00ab Incidents de s\u00e9curit\u00e9<\/strong> \u00bb) conform\u00e9ment \u00e0 nos normes de s\u00e9curit\u00e9 d\u00e9finies dans l’annexe 2 de cette DPA.<\/p>\n\n\n\n Vous reconnaissez que les mesures de s\u00e9curit\u00e9 sont soumises \u00e0 des progr\u00e8s techniques, afin que nous puissions modifier ou mettre \u00e0 jour l’annexe 2 de cette DPA \u00e0 notre seule discr\u00e9tion, \u00e0 condition que cette modification ou mise \u00e0 jour n’entra\u00eene pas une d\u00e9gradation significative des mesures de s\u00e9curit\u00e9 pr\u00e9vues par l’annexe 2 de cette DPA.<\/p>\n\n\n\n 6.5. Incident de s\u00e9curit\u00e9<\/strong><\/p>\n\n\n\n D\u00e8s que nous aurons connaissance d’un incident de s\u00e9curit\u00e9, nous serons :<\/p>\n\n\n\n Notre notification ou r\u00e9ponse \u00e0 un incident de s\u00e9curit\u00e9 ne doit pas \u00eatre interpr\u00e9t\u00e9e comme une reconnaissance de notre part de faute ou de responsabilit\u00e9 li\u00e9e \u00e0 cet incident de s\u00e9curit\u00e9.<\/p>\n\n\n\n 6.6. Retour ou suppression des donn\u00e9es client<\/strong><\/p>\n\n\n\n \u00c0 la r\u00e9siliation ou \u00e0 l’expiration de l’accord conclu entre vous et nous, nous supprimerons ou retournerons toutes les donn\u00e9es clients en notre possession ou sous notre contr\u00f4le. Cette exigence ne s’applique pas dans la mesure o\u00f9 la loi applicable ou les obligations contractuelles respectives nous sont tenus de conserver une partie ou la totalit\u00e9 des donn\u00e9es clients.<\/p>\n\n\n\n 6.7. Assistance raisonnable<\/strong><\/p>\n\n\n\n Nous acceptons de fournir une assistance raisonnable au client concernant :<\/p>\n\n\n\n (a) toute demande d’une personne concern\u00e9e concernant l’acc\u00e8s ou la rectification, l’effacement, la restriction, la portabilit\u00e9, le blocage ou la suppression des donn\u00e9es client que nous traitons au nom du client. Dans le cas o\u00f9 une personne concern\u00e9e nous envoie une telle demande directement, l’article 7 de cette DPA s’applique ;<\/p>\n\n\n\n (b) l’enqu\u00eate sur l’incident de s\u00e9curit\u00e9 et la communication des notifications n\u00e9cessaires concernant ces incidents de s\u00e9curit\u00e9, sous r\u00e9serve de la section 6.5 de cette DPA ;<\/p>\n\n\n\n (c) la pr\u00e9paration d’\u00e9valuations d’impact sur la protection des donn\u00e9es (les \u00ab DPIA <\/strong>\u00bb) et, si n\u00e9cessaire, la consultation du client aupr\u00e8s de l’autorit\u00e9 de surveillance en vertu des articles 35 et 36 du RGPD.<\/p>\n\n\n\n 6.8 Audit et certification<\/strong><\/p>\n\n\n\n 6.8.1 Audit de l’autorit\u00e9 de surveillance<\/strong><\/p>\n\n\n\n Si une autorit\u00e9 de surveillance exige un audit de nos installations de traitement des donn\u00e9es que nous utilisons pour traiter les donn\u00e9es clients afin de v\u00e9rifier ou de surveiller la conformit\u00e9 du client aux lois sur la protection des donn\u00e9es, nous coop\u00e9rerons \u00e0 l’audit. Le Client est responsable de tous les co\u00fbts et honoraires li\u00e9s \u00e0 cet audit, y compris tous les co\u00fbts raisonnables et honoraires pour tout le temps que nous consacrons \u00e0 un tel audit, en plus des tarifs pour les services que nous avons fournis.<\/p>\n\n\n\n 6.8.2 Audits<\/strong><\/p>\n\n\n\n Le Client peut, avant le d\u00e9but du traitement et \u00e0 intervalles r\u00e9guliers par la suite, auditer les mesures techniques et organisationnelles que nous avons prises. Si le Client est le responsable des traites des donn\u00e9es personnelles trait\u00e9es en son nom, sur accord raisonnable et opportun \u00e0 l’avance, pendant les heures de bureau normales et sans interruption de nos activit\u00e9s, nous pouvons fournir au Client toutes les informations n\u00e9cessaires pour d\u00e9montrer le respect de ses obligations pr\u00e9vues \u00e0 l’article 28 du RGPD et permettre et contribuer aux audits, y compris des inspections, men\u00e9es par le Client ou un autre auditeur mandat\u00e9 par le Client concernant ce traitement.<\/p>\n\n\n\n Nous devons, sur demande \u00e9crite du Client et dans un d\u00e9lai raisonnable, fournir au Client toutes les informations n\u00e9cessaires \u00e0 cet audit, dans la mesure o\u00f9 ces informations rel\u00e8vent de notre contr\u00f4le et que la loi applicable, un devoir de confidentialit\u00e9 ou toute autre obligation due \u00e0 un tiers ne peut pas les divulguer.<\/p>\n\n\n\n 7. Demandes de donn\u00e9es<\/strong><\/p>\n\n\n\n Dans le cas o\u00f9 une personne concern\u00e9e nous contacterait concernant l’exercice de ses droits en vertu des lois sur la protection des donn\u00e9es (en particulier, les demandes d’acc\u00e8s, de rectification ou de suppression des donn\u00e9es clients), nous ferons tout notre possible pour vous transmettre ces demandes. Si nous sommes l\u00e9galement tenus de r\u00e9pondre \u00e0 une telle demande, nous vous en informerons imm\u00e9diatement et vous fournirons une copie de la demande, sauf si nous en sommes l\u00e9galement interdits.<\/p>\n\n\n\n 8. Sous-processeurs<\/strong><\/p>\n\n\n\n BAS-IP dispose de l’autorisation \u00e9crite g\u00e9n\u00e9rale du client pour l’engagement des sous-processeurs \u00e0 partir d’une liste convenue. BAS-IP accepte d’informer le Client de toute modification pr\u00e9vue \u00e0 cette liste concernant l’ajout ou le remplacement de sous-processeurs au moins 10 jours avant l’engagement du sous-processeur concern\u00e9, donnant ainsi au Client la possibilit\u00e9 de s’opposer \u00e0 ces changements. BAS-IP doit fournir au Client les informations n\u00e9cessaires pour lui permettre d’exercer son droit de s’opposer.<\/p>\n\n\n\n Si l’article 9 de cette DPA s’applique, la proc\u00e9dure d’engagement des sous-traiteurs sera r\u00e9gie par les dispositions pertinentes de la section 9 de cette DPA. Dans un tel cas, les dispositions de l’article 9 pr\u00e9valent.<\/p>\n\n\n\n La liste convenue des sous-processeurs est d\u00e9finie dans l’annexe 3 de cette DPA.<\/p>\n\n\n\n 9. Transferts de donn\u00e9es clients<\/strong><\/p>\n\n\n\n 9.1. G\u00e9n\u00e9ral<\/strong><\/p>\n\n\n\n Vous reconnaissez et acceptez que l’utilisation des services BAS-IP peut impliquer le transfert de donn\u00e9es clients vers d’autres juridictions, conform\u00e9ment aux lois applicables sur la protection des donn\u00e9es.<\/p>\n\n\n\n Lorsque ces transferts n\u00e9cessitent des garanties appropri\u00e9es, les m\u00e9canismes de transfert de donn\u00e9es applicables seront utilis\u00e9s, tels que les SCC de l’UE et l’Addendum du Royaume-Uni. Ces m\u00e9canismes de transfert de donn\u00e9es sont int\u00e9gr\u00e9s \u00e0 cette DPA et en font partie int\u00e9grante, comme d\u00e9crit plus en d\u00e9tail dans les sections 9.2. et 9,3.<\/p>\n\n\n\n En cas de conflit entre les dispositions de cette DPA et les m\u00e9canismes de transfert de donn\u00e9es applicables, les dispositions du m\u00e9canisme de transfert de donn\u00e9es pertinent pr\u00e9valent uniquement dans la mesure de ce conflit.<\/p>\n\n\n\n 9.2. Transferts en vertu du RGPD<\/strong><\/p>\n\n\n\n Lorsque le traitement des donn\u00e9es clients en votre nom dans le cadre des services constitue un \u00ab transfert \u00bb en vertu du RGPD, des clauses contractuelles standard s’appliquent.<\/p>\n\n\n\n Lorsque vous \u00eates contr\u00f4leur, et que nous sommes un processeur, le module deux des SCC de l’UE s’appliquera, et lorsque vous \u00eates un traiteur, et que nous sommes sous-processeur, le module trois des SCC de l’UE s’appliquera.<\/p>\n\n\n\n Pour les besoins des SCC de l’UE, BAS-IP est un \u00ab importateur de donn\u00e9es \u00bb, et vous \u00eates un \u00ab exportateur de donn\u00e9es \u00bb.<\/p>\n\n\n\n Les dispositions pertinentes contenues dans les CSC de l’UE sont incorpor\u00e9es par r\u00e9f\u00e9rence et font partie int\u00e9grante de ce DPA. Les clauses et annexes des CSC de l’UE sont consid\u00e9r\u00e9es comme compl\u00e9t\u00e9es comme suit :<\/p>\n\n\n\n (i) \u00e0 la clause 7, la clause optionnelle de r\u00e9duction ne s’applique pas ;<\/p>\n\n\n\n (ii) dans la clause 9, l’option 2 (autorisation \u00e9crite g\u00e9n\u00e9rale) s’appliquera. Aux fins de la clause 9(a), le d\u00e9lai pour informer l’Exportateur de Donn\u00e9es sera de 10 jours ;<\/p>\n\n\n\n (iii) \u00e0 l’article 11, la disposition facultative ne s’applique pas ;<\/p>\n\n\n\n (iv) \u00e0 l’article 13, une option particuli\u00e8re s’applique selon le cas sp\u00e9cifique ;<\/p>\n\n\n\n (v) dans la clause 17, l’option 1 s’appliquera. Les SCS de l’UE sont r\u00e9gis par la loi de la R\u00e9publique f\u00e9d\u00e9rale d’Allemagne ;<\/p>\n\n\n\n (vi) \u00e0 l’article 18(b), les litiges doivent \u00eatre tranch\u00e9s par les tribunaux de la R\u00e9publique f\u00e9d\u00e9rale d’Allemagne ;<\/p>\n\n\n\n (vii) L’annexe I des CSC de l’UE est consid\u00e9r\u00e9e compl\u00e9t\u00e9e avec les informations \u00e9nonc\u00e9es \u00e0 l’annexe 1 de ce DPA ;<\/p>\n\n\n\n (viii) L’annexe II des CSC de l’UE est consid\u00e9r\u00e9e comme compl\u00e9t\u00e9e avec les informations \u00e9nonc\u00e9es \u00e0 l’annexe 2 de ce DPA.<\/p>\n\n\n\n 9.3. Transferts dans le cadre du Cadre britannique de protection des donn\u00e9es<\/strong><\/p>\n\n\n\n Lorsque le traitement des donn\u00e9es clients en votre nom dans le cadre des services constitue un \u00ab transfert restreint \u00bb au sens des lois britanniques sur la protection des donn\u00e9es, l’Addendum britannique s’applique.<\/p>\n\n\n\n Lorsque vous \u00eates contr\u00f4leur et que BAS-IP est un processeur, le module deux des SCC de l’UE s’appliquera, et lorsque vous \u00eates un processeur, et que nous sommes sous-processeurs, le module trois des SCC de l’UE s’appliquera, comme expliqu\u00e9 au paragraphe 9.2. de cette DPA.<\/p>\n\n\n\n Aux fins de l’Addendum britannique, BAS-IP est un \u00ab Importateur \u00bb, et vous \u00eates un \u00ab Exportateur \u00bb.<\/p>\n\n\n\n Les dispositions pertinentes contenues dans l’Addendum britannique sont incorpor\u00e9es par r\u00e9f\u00e9rence et font partie int\u00e9grante de ce DPA. Les tableaux de l’Addendum britannique sont consid\u00e9r\u00e9s comme compl\u00e9t\u00e9s comme suit :<\/p>\n\n\n\n (i) Le tableau 1 de la Partie 1 est consid\u00e9r\u00e9 comme compl\u00e9t\u00e9 avec les informations \u00e9nonc\u00e9es dans l’annexe 1 de ce DPA, et le num\u00e9ro d’enregistrement officiel de l’importateur est 328138502, et le num\u00e9ro d’enregistrement officiel de l’exportateur est contenu dans le compte du client, s’il y en a ;<\/p>\n\n\n\n (ii) Le tableau 2 de la Partie 1 est consid\u00e9r\u00e9 comme compl\u00e9t\u00e9 en cons\u00e9quence avec les informations \u00e9nonc\u00e9es au paragraphe 9.2. de cette DPA ;<\/p>\n\n\n\n (iii) Le tableau 3 de la Partie 1 est consid\u00e9r\u00e9 comme compl\u00e9t\u00e9 avec les informations \u00e9nonc\u00e9es dans les annexes 1, 2 et 3 de ce DPA ;<\/p>\n\n\n\n (iv) dans le tableau 4 de la partie 1, aucune des parties ne peut mettre fin \u00e0 cet addendum tel qu’\u00e9nonc\u00e9 \u00e0 l’article 19 de l’addendum britannique.<\/p>\n\n\n\n ANNEXE 1 – DESCRIPTION DU TRAITEMENT<\/strong><\/p>\n\n\n\n LISTE DES PARTIS<\/strong><\/p>\n\n\n\n Client (Exportateur de donn\u00e9es)<\/strong><\/p>\n\n\n\n Nom : Toi, \u00ab Client \u00bb<\/p>\n\n\n\n Adresse : les informations pertinentes sont contenues dans le compte du client.<\/p>\n\n\n\n Nom, poste et coordonn\u00e9es de la personne \u00e0 contacter : les informations pertinentes figurent dans le compte du client.<\/p>\n\n\n\n Activit\u00e9s pertinentes pour les donn\u00e9es transf\u00e9r\u00e9es en vertu de ces clauses : fourniture des services.<\/p>\n\n\n\n Signature et date : les parties conviennent que l’ex\u00e9cution de l’accord par l’exportateur de donn\u00e9es constitue l’ex\u00e9cution de ce DPA par l’importateur et l’exportateur de donn\u00e9es. La date d’enregistrement du compte sur la Plateforme sera consid\u00e9r\u00e9e comme la date de signature de ce DPA.<\/p>\n\n\n\n R\u00f4le : contr\u00f4leur ou processeur<\/p>\n\n\n\n BAS-IP DISTRIBUTION LTD (Importateur de donn\u00e9es)<\/strong><\/p>\n\n\n\n Nom : BAS-IP DISTRIBUTION LTD<\/p>\n\n\n\n Adresse : Crown House, 27 Old Gloucester Street, Londres, Angleterre<\/p>\n\n\n\n Nom, poste et coordonn\u00e9es de la personne \u00e0 contacter : [veuillez ins\u00e9rer nom, poste et coordonn\u00e9es, par exemple, email]<\/p>\n\n\n\n Activit\u00e9s pertinentes pour les donn\u00e9es transf\u00e9r\u00e9es en vertu de ces clauses : fourniture des services.<\/p>\n\n\n\n Signature et date : les parties conviennent que l’ex\u00e9cution de l’accord par l’exportateur de donn\u00e9es constitue l’ex\u00e9cution de ce DPA par l’importateur et l’exportateur de donn\u00e9es. La date d’enregistrement du compte sur la Plateforme sera consid\u00e9r\u00e9e comme la date de signature de ce DPA.<\/p>\n\n\n\n R\u00f4le : processeur ou sous-processeur<\/p>\n\n\n\n DESCRIPTION DU TRANSFERT<\/strong><\/p>\n\n\n\n L’importateur de donn\u00e9es ne peut acc\u00e9der \u00e0 des donn\u00e9es sensibles que lorsque ces donn\u00e9es sont fournies par le client et uniquement dans la mesure n\u00e9cessaire \u00e0 l’ex\u00e9cution des services. Dans de tels cas, l’importateur de donn\u00e9es met en \u0153uvre les mesures techniques et organisationnelles \u00e9nonc\u00e9es \u00e0 l’annexe 2, ainsi que toute autre garantie ou restriction appropri\u00e9e et n\u00e9cessaire, en tenant compte de la nature des donn\u00e9es sensibles et des risques li\u00e9s \u00e0 leur traitement, en conformit\u00e9 avec les lois et r\u00e9glementations applicables.<\/p>\n\n\n\n Les donn\u00e9es personnelles sont transf\u00e9r\u00e9es de mani\u00e8re continue.<\/p>\n\n\n\n Le traitement des donn\u00e9es personnelles comprend les \u00e9l\u00e9ments suivants : collecte, enregistrement, organisation, structuration, stockage, adaptation ou modification, r\u00e9cup\u00e9ration, consultation, alignement ou combinaison, restriction, effacement ou destruction.<\/p>\n\n\n\n L’objectif du traitement des donn\u00e9es en vertu de ces clauses est l’ex\u00e9cution des services pour l’Exportateur de Donn\u00e9es par l’Importateur de Donn\u00e9es en vertu de l’Accord conclu entre l’Importateur de Donn\u00e9es et l’Exportateur de Donn\u00e9es.<\/p>\n\n\n\n Les donn\u00e9es personnelles seront conserv\u00e9es pendant toute la dur\u00e9e de ce DPA conclu entre l’Importateur et l’Exportateur de Donn\u00e9es, sauf accord \u00e9crit contraire ou si la loi applicable exige que l’Importateur de donn\u00e9es conserve une partie ou la totalit\u00e9 des donn\u00e9es personnelles transf\u00e9r\u00e9es.<\/p>\n\n\n\n Sujet : l’ex\u00e9cution des services<\/p>\n\n\n\n Nature : Collecte, enregistrement, organisation, structuration, stockage, adaptation ou alt\u00e9ration, r\u00e9cup\u00e9ration, consultation, alignement ou combinaison, restriction, effacement ou destruction.<\/p>\n\n\n\n dur\u00e9e : l’ex\u00e9cution des services pour l’importateur de donn\u00e9es par le (sous-)processeur en vertu de l’accord de service conclu entre l’importateur de donn\u00e9es et le sous-processeur.<\/p>\n\n\n\n AUTORIT\u00c9 DE SUPERVISION COMP\u00c9TENTE<\/strong><\/p>\n\n\n\n Conform\u00e9ment \u00e0 la clause 13, l’autorit\u00e9 de surveillance comp\u00e9tente en vertu de ces clauses est d\u00e9termin\u00e9e en fonction de la version de la clause 13(a) applicable \u00e0 l’exportateur de donn\u00e9es.<\/p>\n\n\n\n ANNEXE 2 – MESURES TECHNIQUES ET ORGANISATIONNELLES<\/strong><\/p>\n\n\n\n MESURES TECHNIQUES ET ORGANISATIONNELLES, Y COMPRIS DES MESURES TECHNIQUES ET ORGANISATIONNELLES, POUR GARANTIR LA S\u00c9CURIT\u00c9 DES DONN\u00c9ES<\/strong><\/p>\n\n\n\n Description des mesures techniques et organisationnelles mises en \u0153uvre par le(s) Importateur(s) de donn\u00e9es afin d’assurer un niveau de s\u00e9curit\u00e9 appropri\u00e9, en tenant compte de la nature, de la port\u00e9e, du contexte et de l’objectif du traitement ainsi que des risques pour les droits et libert\u00e9s des personnes physiques :<\/p>\n\n\n\n ANNEXE 3 – SOUS-PROCESSEURS<\/strong><\/p>\n\n\n\n Le contr\u00f4leur a autoris\u00e9 l’utilisation des sous-processeurs suivants :<\/p>\n\n\n\n Sous-processeur 1<\/strong><\/p>\n\n\n\n Nom : Hetzner Online GmbH \/ Hetzner Finlande Oy<\/p>\n\n\n\n Adresse : Industriestr. 25, 91710 Gunzenhausen, Allemagne \/ Huurrekuja 10, 04360 Tuusula (Helsinki \/ Tuusula), Finlande<\/p>\n\n\n\n Nom, poste et coordonn\u00e9es de la personne \u00e0 contacter : data-protection@hetzner.com<\/a> <\/p>\n\n\n\n Description du traitement : h\u00e9bergement des donn\u00e9es sur les serveurs de Hetzner Online GmbH \/ Hetzner Finlande Oy<\/p>\n\n\n\n Sous-processeur 2<\/strong><\/p>\n\n\n\n Nom : DigitalOcean, LLC<\/p>\n\n\n\n Adresse : 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, \u00c9tats-Unis<\/p>\n\n\n\n\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n