Addendum relatif au traitement des données
Cette traduction est fournie uniquement pour faciliter la lecture. La version anglaise est juridiquement contraignante et prévaut en cas d'incohérence. Voir la version anglaise
Le présent Addendum sur le Traitement des Données (DPA) complète le Conditions de service entre Lasques, Inc. et un client lorsque Lasques traite des données personnelles dans le Contenu Utilisateur pour le compte de ce client et que la loi applicable exige des conditions de sous-traitant. Il ne couvre pas les informations que Lasques contrôle pour son propre compte, sa facturation, sa sécurité ou des fins d'administration juridique, lesquelles sont traitées dans le Politique de confidentialité.
1. Rôles et portée
Le client détermine les finalités et la base légale des données personnelles qu'il soumet dans le contenu de l'espace de travail et agit en tant que responsable du traitement, ou en tant que sous-traitant autorisé par son propre responsable du traitement. Lasques agit en tant que sous-traitant ou sous-traitant ultérieur pour ce contenu. Le client doit disposer des droits, des avis, des autorisations et des instructions nécessaires pour fournir le contenu et utiliser les Services.
Le traitement dure le temps de la fourniture des Services et des périodes de suppression ou de rétention légalement requises applicables. Il comprend l'hébergement, l'organisation, la récupération, la recherche, l'intégration, la transmission, l'analyse, l'exécution de flux de travail de recherche autorisés, la génération de résultats et la suppression des données selon les besoins de l'utilisation du client.
2. Détails du traitement
Les personnes concernées peuvent inclure les utilisateurs autorisés du client, les collaborateurs, les participants à la recherche dont les données sont légalement incluses, et les personnes identifiées dans le Contenu Utilisateur. Les données peuvent inclure des noms, des coordonnées, des détails d'adhésion et d'attribution, ainsi que des données à caractère personnel contenues dans des documents, des jeux de données, des invites, du code ou des Résultats de recherche.
Le client ne doit pas soumettre d'informations sensibles interdites, d'informations de santé protégées, ou de données ne relevant pas du champ d'application autorisé dans les Conditions sans un accord écrit exprès. Les Services ne constituent pas une autorisation globale pour traiter des données de catégories spéciales ou des données de recherche réglementées.
3. Instructions documentées et confidentialité
Lasques traitera les données à caractère personnel couvertes selon les instructions documentées du client, y compris la configuration du client et l'utilisation autorisée des Services, à moins que la loi n'en exige autrement. Lasques informera le client d'un écart légalement requis lorsque cela est autorisé et informera le client si une instruction semble violer la loi applicable sur la protection des données.
Les personnes autorisées à traiter les données couvertes doivent être soumises à des obligations de confidentialité appropriées. L'accès est limité aux fins de service, de support, de sécurité et des besoins juridiques autorisés.
4. Sécurité et incidents
Lasques maintiendra des mesures appropriées au risque de traitement, y compris les contrôles d'accès pertinents, l'autorisation du locataire, la protection des identifiants, ainsi que les dispositions d'isolement et de stockage utilisées pour exploiter les Services. Aucune disposition n'affirme une certification non vérifiée ou une garantie de sécurité absolue.
Lasques informera le client sans retard indu après avoir pris connaissance d'une violation de données à caractère personnel affectant les données couvertes, fournira les informations pertinentes disponibles et coopérera avec des efforts raisonnables d'atténuation et de notification légalement requis. Les informations initiales peuvent être complétées à mesure que l'enquête progresse.
5. Sous-traitants ultérieurs
Le client autorise l'utilisation des prestataires décrits dans le Liste des sous-traitants selon les besoins des fonctionnalités activées. Lasques imposera des obligations de protection des données appropriées aux sous-traitants manipulant des données couvertes et reste responsable de leur traitement dans la mesure requise par la loi applicable.
Lasques fournira un avis concernant les ajouts ou remplacements prévus ainsi qu'une possibilité de soulever des objections raisonnables relatives à la protection des données avant le nouveau traitement lorsque la loi applicable l'exige. Les parties chercheront une résolution raisonnable ; si aucune n'est disponible, le traitement concerné ne doit pas se poursuivre sur une base illégale.
6. Assistance et responsabilité
Tenant compte de la nature du traitement et des informations disponibles, Lasques assistera raisonnablement le client pour les demandes des personnes concernées, les obligations de sécurité, la réponse aux violations, les évaluations d'impact et les consultations requises. Lasques dirigera les demandes concernant les données contrôlées par le client vers le client le cas échéant et ne divulguera pas ces données de manière indépendante, sauf sur instruction ou comme la loi l'exige.
Lasques mettra à disposition les informations raisonnablement nécessaires pour démontrer la conformité et permettre des audits ou inspections proportionnés requis par la loi applicable, avec des garanties pour les données, la sécurité et la confidentialité des autres clients, et pour éviter toute perturbation inutile. Tout arrangement d'audit convenu séparément ne doit pas supprimer les droits obligatoires.
7. Transferts internationaux
Les transferts couverts doivent être conformes à la loi applicable sur les transferts. Les parties mettront en place une garantie légale applicable si nécessaire avant tout traitement sur cette base. Ce DPA n'affirme pas qu'un instrument de transfert non spécifié a été exécuté, qu'un prestataire est certifié selon un cadre particulier, ou que les données restent dans un pays particulier. Contactez [email protected] pour les détails de traitement et de transfert relatifs à l'utilisation proposée.
8. Retour et suppression
À la fin des Services couverts, Lasques retournera ou supprimera les données à caractère personnel couvertes au choix du client selon ce que la loi applicable exige, sous réserve des exigences de rétention légale et du cycle de vie de sauvegarde et de suppression applicable. Les licences publiques et les registres de provenance de recherche ne prévalent pas sur les droits obligatoires relatifs aux données à caractère personnel.
Le client doit exporter les éléments dont il a besoin et résoudre les questions de propriété et d'accès avant de fermer un espace de travail. Lasques communiquera toute rétention légalement requise qui empêche la suppression immédiate lorsque cela est autorisé.
9. Ordre de préséance et contact
Pour son objet relatif au traitement des données, ce DPA prévaut tel qu'énoncé dans les Conditions, sous réserve de tout accord signé applicable et des conditions de transfert obligatoires. Il n'autorise pas d'instructions illégales et ne prévaut pas sur les droits obligatoires de protection des données. Contactez [email protected] concernant le traitement par le client, les sous-traitants ou les demandes de droits.