Accord de traitement des données Zonos

Le présent Accord de traitement des données (« DPA ») constitue un addendum aux Conditions d'utilisation et à la Politique de confidentialité de Zonos (« Accord principal ») entre iGlobal Exports, LLC, DBA Zonos (« Zonos ») et le Client (« Client »), (ensemble, les « Parties »).

CONSIDÉRANT QUE : 

A. Le Client agit en qualité de Responsable du traitement.

B. Le Client souhaite sous-traiter certains Services, qui impliquent le traitement de données personnelles, à Zonos en qualité de Sous-traitant.

C. Les Parties souhaitent mettre en œuvre un DPA conforme aux exigences du cadre juridique actuel en matière de traitement des données et au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, abrogeant la directive 95/46/CE (Règlement général sur la protection des données).

D. Les Parties souhaitent définir leurs droits et obligations.

Le présent DPA inclut et incorpore par référence les annexes et addenda mentionnés au bas du présent document. Tous les termes en majuscules non définis dans le présent DPA auront la signification qui leur est donnée dans l'Accord principal.

Les parties conviennent de ce qui suit :

1. Définitions

Sauf définition contraire aux présentes, les termes et expressions en majuscules utilisés dans le présent DPA auront la signification suivante :

1. « Sous-traitant contractuel » désigne un Sous-traitant ultérieur ;

2. « Législation relative à la protection des données » désigne la législation de l'UE en matière de protection des données et, dans la mesure applicable, les lois relatives à la protection des données ou à la vie privée de tout autre pays ;

3. « Transfert de données » désigne :

   1. un transfert de Données personnelles du Client vers un Sous-traitant contractuel ; ou
   2. un transfert ultérieur de Données personnelles d'un Sous-traitant contractuel vers un Sous-traitant ultérieur sous-traité, ou entre deux établissements d'un Sous-traitant contractuel, dans chaque cas lorsqu'un tel transfert serait interdit par la Législation relative à la protection des données (ou par les termes des accords de transfert de données mis en place pour répondre aux restrictions de transfert de données de la Législation relative à la protection des données) ;

4. « DPA » désigne le présent Accord de traitement des données et toutes ses Annexes ;

5. « EEE » désigne l'Espace économique européen ;

6. « Législation de l'UE en matière de protection des données » désigne la directive 95/46/CE de l'UE, telle que transposée dans la législation interne de chaque État membre et telle que modifiée, remplacée ou supplantée périodiquement, y compris par le RGPD et les lois mettant en œuvre ou complétant le RGPD ;

7. « RGPD » désigne le Règlement général sur la protection des données de l'UE 2016/679 ;

8. « Données personnelles » désigne toute Donnée personnelle Traitée par un Sous-traitant contractuel pour le compte du Client en vertu de ou en relation avec l'Accord principal ;

9. « Services » désigne tout produit ou service fourni par Zonos au Client en vertu de l'Accord principal et tel que plus particulièrement décrit dans celui-ci ;

10. « Sous-traitant ultérieur » désigne tout Sous-traitant désigné par Zonos ou pour son compte pour traiter des Données personnelles pour le compte du Client en relation avec le DPA.

11. Les termes « Responsable du traitement », « Personne concernée », « État membre », « Données personnelles », « Violation de données à caractère personnel » et « Traitement » auront la même signification que dans le RGPD, et leurs termes correspondants seront interprétés en conséquence.

2. Obligations du Client

1. Respect des lois.

   1. Dans le cadre du DPA et de son utilisation des Services, le Client accepte de respecter ses obligations en qualité de Responsable du traitement en vertu de la Législation relative à la protection des données dans le Traitement des Données personnelles et dans toute instruction de traitement qu'il émet à Zonos.
   2. Le Client a fourni un avis et obtenu (ou obtiendra) tous les consentements et droits nécessaires en vertu de la Législation relative à la protection des données pour que Zonos traite les Données personnelles et fournisse les Services conformément à l'Accord principal et au présent DPA.

2. Instructions du Responsable du traitement. Les Parties conviennent que l'Accord principal (y compris le présent DPA), ainsi que l'utilisation par le Client des Services Zonos conformément à l'Accord principal, constituent les instructions complètes et finales du Client à Zonos en relation avec le Traitement des Données personnelles, et toute instruction supplémentaire hors du champ de ces instructions nécessitera un accord écrit préalable entre le Client et Zonos.

3. Obligations de Zonos

1. Respect des lois. Dans le cadre du DPA et de son utilisation des Services, Zonos :

   1. sera responsable du respect de toute Législation relative à la protection des données applicable en qualité de Sous-traitant dans le Traitement des Données personnelles ; et
   2. ne Traitera pas les Données personnelles du Client autrement que conformément aux instructions documentées du Client.

2. Personnel de Zonos. Zonos prendra des mesures raisonnables pour garantir la fiabilité de tout employé, agent ou contractant susceptible d'avoir accès aux Données personnelles, en veillant dans chaque cas à ce que l'accès soit strictement limité aux personnes qui ont besoin de connaître / d'accéder aux Données personnelles pertinentes, dans la stricte mesure nécessaire aux fins de l'Accord principal, et pour se conformer aux Lois applicables dans le cadre des fonctions de cette personne vis-à-vis du Sous-traitant contractuel, en veillant à ce que toutes ces personnes soient soumises à des engagements de confidentialité ou à des obligations professionnelles ou légales de confidentialité.

3. Sécurité.

   1. Compte tenu de l'état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du Traitement, ainsi que des risques, de nature variable et de gravité variable, pour les droits et libertés des personnes physiques, Zonos mettra en œuvre, en relation avec les Données personnelles, des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté à ce risque, y compris, le cas échéant, les mesures visées à l'article 32(1) du RGPD.
   2. Lors de l'évaluation du niveau de sécurité approprié, Zonos tiendra compte des risques présentés par le Traitement, notamment ceux découlant d'une Violation de données à caractère personnel.

4. Sous-traitance ultérieure. Zonos ne désignera (ni ne divulguera de Données personnelles à) aucun Sous-traitant ultérieur sauf si cela est requis ou autorisé par le Client.

5. Droits des personnes concernées.

   1. Compte tenu de la nature du Traitement, Zonos assistera le Client en mettant en œuvre des mesures techniques et organisationnelles appropriées, dans la mesure du possible, pour l'exécution des obligations de Zonos, telles que Zonos les comprend raisonnablement, de répondre aux demandes d'exercice des droits des Personnes concernées en vertu de la Législation relative à la protection des données.

   2. Zonos accepte :

      1. de notifier promptement le Client s'il reçoit une demande d'une Personne concernée en vertu de toute Législation relative à la protection des données concernant des Données personnelles ; et
      2. de veiller à ce qu'il ne réponde pas à cette demande sauf conformément aux instructions documentées du Client ou comme l'exigent les Lois applicables auxquelles Zonos est soumis, auquel cas Zonos informera, dans la mesure permise par les Lois applicables, le Client de cette exigence légale avant que le Sous-traitant contractuel ne réponde à la demande.

6. Violation de données à caractère personnel.

   1. Zonos notifiera le Client dans les meilleurs délais dès qu'il aura connaissance d'une Violation de données à caractère personnel affectant des Données personnelles, en fournissant au Client des informations suffisantes pour lui permettre de respecter toute obligation de signaler ou d'informer les Personnes concernées de la Violation de données à caractère personnel en vertu de la Législation relative à la protection des données.
   2. Zonos coopérera avec le Client et prendra des mesures commerciales raisonnables telles que dirigées par le Client pour aider à l'investigation, à l'atténuation et à la remédiation de chaque Violation de données à caractère personnel.

7. Analyse d'impact relative à la protection des données et consultation préalable. Zonos fournira une assistance raisonnable au Client pour toute analyse d'impact relative à la protection des données et consultations préalables avec les Autorités de contrôle ou autres autorités compétentes en matière de protection des données, que le Client considère raisonnablement comme requises par l'article 35 ou 36 du RGPD ou par des dispositions équivalentes de toute autre Législation relative à la protection des données, dans chaque cas uniquement en relation avec le Traitement des Données personnelles par les Sous-traitants contractuels et compte tenu de la nature du Traitement et des informations dont ils disposent.

8. Restitution ou suppression des données. À la désactivation ou à la résiliation des Services, toutes les Données personnelles seront supprimées, sous réserve que cette exigence ne s'applique pas dans la mesure où Zonos est tenu par la loi applicable de conserver tout ou partie des Données personnelles, ou aux Données personnelles qu'il a archivées sur des systèmes de sauvegarde, lesquelles Données personnelles Zonos isolera et protégera de manière sécurisée contre tout traitement ultérieur, sauf dans la mesure requise par la loi applicable.

9. Rapports de sécurité. Zonos tiendra des registres de ses normes de sécurité. Sur demande écrite du Client, Zonos fournira des réponses (de manière confidentielle) à toutes les demandes raisonnables d'information formulées par le Client, y compris des réponses aux questionnaires de sécurité de l'information et d'audit, que le Client (agissant de manière raisonnable) considère comme nécessaires pour confirmer la conformité de Zonos au présent DPA, à condition que le Client n'exerce pas ce droit plus d'une fois par an.

10. Transfert de données. Le Client reconnaît et accepte que Zonos peut accéder aux Données personnelles et les traiter à l'échelle mondiale selon les besoins pour fournir les Services conformément à l'Accord principal, et notamment que les Données personnelles seront transférées et traitées par Zonos aux États-Unis et dans d'autres juridictions où les Sous-traitants ultérieurs de Zonos exercent leurs activités. Zonos veillera à ce que ces transferts soient effectués conformément aux exigences de la Législation relative à la protection des données, y compris la conformité aux clauses contractuelles types approuvées par l'UE pour le transfert de données personnelles.

11. Dispositions supplémentaires pour les informations personnelles de Californie.

    1. La présente Section 11 ne s'appliquera qu'aux informations personnelles de Californie.

    2. Lors du traitement des informations personnelles de Californie conformément aux instructions du Client, les Parties reconnaissent et conviennent que le Client est une entreprise et que Zonos est un prestataire de services aux fins du CCPA.

    3. Les Parties conviennent que Zonos traitera les informations personnelles de Californie en qualité de prestataire de services strictement aux fins de fournir les Services en vertu de l'Accord principal. Zonos utilise les données de service à des fins commerciales légitimes propres conformément à la Politique de confidentialité de Zonos. Les Parties conviennent que Zonos ne fera pas ce qui suit :

       1. Vendre des informations personnelles de Californie (telles que définies dans le CCPA) ;
       2. Conserver, utiliser ou divulguer des informations personnelles de Californie à des fins commerciales autres que la finalité commerciale de l'entreprise ou comme autrement permis par le CCPA ; ou
       3. iii. Conserver, utiliser ou divulguer des informations personnelles de Californie en dehors de la relation commerciale directe entre le Client et Zonos.

    4. Zonos certifie qu'il comprend et respectera les restrictions énoncées à la Section 11(c).

4. Conditions générales

1. Confidentialité. Chaque Partie doit garder confidentiels le présent Accord et les informations qu'elle reçoit concernant l'autre Partie et son activité en relation avec le présent DPA (« Informations confidentielles ») et ne doit pas utiliser ni divulguer ces Informations confidentielles sans le consentement écrit préalable de l'autre Partie, sauf dans la mesure où :

   1. la divulgation est requise par la loi ;
   2. les informations concernées sont déjà dans le domaine public.

2. Notifications. Toutes les notifications et communications données en vertu du présent DPA doivent être écrites et seront remises en mains propres, envoyées par courrier ou par e-mail à l'adresse ou à l'adresse e-mail indiquée dans l'en-tête du présent DPA ou à toute autre adresse notifiée périodiquement par les Parties lors d'un changement d'adresse.

5. Droit applicable et juridiction

Le présent DPA est régi par les dispositions relatives au droit applicable et à la juridiction de l'Accord principal, sauf si la Législation relative à la protection des données exige le contraire.\

Annexe A. Liste des Sous-traitants ultérieurs de Zonos

Disponible sur demande

Annexe B. Mesures de sécurité

Disponible sur demande