Contrat de licence-cadre – Avenant relatif au traitement des données entre le responsable du traitement et le sous-traitant

STATS PERFORM ANNEXE RELATIVE AU TRAITEMENT DES DONNÉES ENTRE LE CONTRÔLEUR ET LE PROCESSEUR DU CONTRAT DE LICENCE PRINCIPAL RELATIF AUX PERFORMANCES DE L'ÉQUIPE

Le présent avenant relatif au traitement des données entre le responsable du traitement et le sous-traitant, y compris les appendices, annexes et tableaux qui y sont joints (collectivement dénommés« DPA »), le cas échéant, fait partie intégrante du contrat de licence-cadre Team Performance (« MLA »), de l’Ordre de mission et/ou (le cas échéant) de tout autre accord (collectivement dénommés ci-aprèsl’« Accord ») relatifs à certains services des Services accessibles via la Plateforme (tels que mentionnés dans l’Ordre de mission et le MLA) qui vous sont fournis (ci-après dénommé le« Titulaire de licence »,« vous »ou« votre ») en vertu du Contrat, dans le cadre duquel vous êtes le responsable du traitement des données et soit Perform Content Limited, soit la Filiale concernée qui est partie au Contrat (la partie concernée étant désignée par «Stats Perform» ou «nous », «notre »ou «nos ») agit en tant que sous-traitant.)

En cas de conflit entre les dispositions de l'accord de coopération judiciaire internationale (MLA) et celles du présent accord sur la protection des données (DPA), les dispositions du présent DPA prévaudront. Sous réserve de cette disposition, l'accord MLA restera par ailleurs pleinement en vigueur.

IL EST CONVENU PAR LA PRÉSENTE ce quisuit :

1. DÉFINITIONS

1.1. Dans le présent accord sur le traitement des données, les termes en majuscules ont la signification qui leur est attribuée ci-dessous ou, le cas échéant, ailleurs dans l'accord :

1.2. Les termes «personne concernée », «données à caractère personnel », «traitement »et leurs variantes, ainsi que «responsable du traitement »et «sous-traitant », ont le sens qui leur est attribué dans la loi sur la protection des données.

2. RENDEZ-VOUS

2. 1. Dans le cadre de Stats Perform des Services Stats Perform au Titulaire de la licence, ce dernier peut fournir ou saisir dans les Services des Données à caractère personnel du Titulaire de la licence en vue de leur traitement. À ces fins, le Titulaire de la licence est le responsable du traitement et Stats Perform le sous-traitant ; le présent Accord sur le traitement des données s'applique dans ces circonstances. L'objet du traitement des Données à caractère personnel du Titulaire de la licence qui sera effectué par Stats Perform le compte du Titulaire de la licence (y compris la nature, la finalité, la durée et d'autres aspects) est défini dans l'annexe au présent Accord sur le traitement des données.

2.2. Les « Données personnelles du Titulaire de licence » peuvent contenir des données à caractère personnel pour lesquelles les « Sociétés affiliées du Titulaire de licence » sont responsables du traitement. Le Titulaire de licence confirme qu’il est autorisé à communiquer à Stats Perform instruction ou autre exigence au nom des Sociétés affiliées du Titulaire de licence concernant le traitement des « Données personnelles du Titulaire de licence » par Stats Perform le cadre des Services.

2.3. Stats Perform mandatée par le Titulaire de la licence pour traiter les Données à caractère personnel du Titulaire de la licence pour le compte de ce dernier et/ou de ses Filiales, selon le cas, dans la mesure où cela est nécessaire à la fourniture des Services ou comme convenu par écrit entre les parties.

2.4. Le Titulaire de la licence reconnaît que lui-même, ainsi que l’une quelconque de ses sociétés affiliées, est seul responsable de veiller à ce que, conformément à la législation sur la protection des données, tout traitement des Données personnelles du Titulaire de licence s’effectue sur une base légale appropriée, que les informations requises relatives au traitement de ces données sont fournies aux personnes concernées, que les Données personnelles du Titulaire de licence sont exactes et à jour, et que des délais de conservation appropriés sont définis et appliqués pour ces données.

3. DURÉE

Le présent accord de traitement des données s'applique à compter de la date d'entrée en vigueur et restera pleinement en vigueur jusqu'à la résiliation ou l'expiration du contrat ou des services (la «durée »).

4. RESPECT DE LA RÉGLEMENTATION EN MATIÈRE DE PROTECTION DES DONNÉES

4.1. En ce qui concerne le traitement des données à caractère personnel du Titulaire de licence en tant que sous-traitant pendant la Durée du contrat, sauf disposition contraire prévue par la loi, Stats Perform à :

4.1.1. se conformer à la législation applicable en matière de protection des données dans le cadre du traitement des données à caractère personnel du titulaire de la licence ;

4.1.2. traiter les Données à caractère personnel du Titulaire de licence uniquement dans la mesure nécessaire à la provision Services, conformément aux instructions légales documentées du Titulaire de licence, données de manière raisonnable dans le cadre des Services de temps à autre, et aux fins de son analyse commerciale interne de données anonymisées. Stats Perform par ailleurs être tenue de traiter les Données à caractère personnel du Titulaire de licence conformément à la législation applicable à laquelle elle est soumise et, dans ce cas, elle informera le Titulaire de licence de cette obligation légale avant le traitement, à moins que cette législation n’interdise une telle information pour des motifs importants d’intérêt public. Le Titulaire de licence garantit et déclare de manière continue que ses instructions ne mettront pas Stats Perform infraction à la loi ;

4.1.3. informer le Titulaire de la licence si, à son avis, une instruction enfreint la législation sur la protection des données, et Stats Perform le droit de ne pas tenir compte de cette instruction ;

4.1.4. veiller à ce que l'ensemble du personnel habilité par Stats Perform traiter les données à caractère personnel du Titulaire de licence se soit engagé à respecter la confidentialité ou soit soumis à une obligation légale de confidentialité appropriée ;

4.1.5. mettre en œuvre les mesures techniques et organisationnelles appropriées (conformément aux mesures énoncées dans l'annexe du présent accord de traitement des données) afin d'assurer une protection adéquate des données à caractère personnel du titulaire de la licence, compte tenu de la nature des données à caractère personnel du titulaire de la licence à protéger et du risque de préjudice pouvant résulter d'une violation de la sécurité (telle que définie ci-dessous) ;

4.1.6. informer, sans retard injustifié, le Titulaire de la licence de toute demande émanant d’une personne concernée qu’elle reçoit en vertu de la législation sur la protection des données, ou de toute demande réglementaire ou émanant des autorités chargées de l’application de la loi relative aux Données à caractère personnel du Titulaire de la licence. Stats Perform accuser réception de chaque demande émanant d’une personne concernée. Lorsqu’il en a été convenu avec le Titulaire de la licence, Stats Perform , aux frais de ce dernier, l’assister par des mesures techniques et organisationnelles appropriées, dans la mesure du possible, afin de lui permettre de s’acquitter de son obligation de répondre aux demandes des personnes concernées formulées en vertu de la loi sur la protection des données ;

4.1.7. fournir, aux frais du Titulaire de la licence, toute l’assistance que celui-ci peut raisonnablement demander afin de garantir le respect, par le Titulaire de la licence, de la législation sur la protection des données en matière de sécurité des données, de notification des violations de données, d’analyses d’impact relatives à la protection des données et de consultations préalables avec les autorités de contrôle compétentes chargées des questions de confidentialité et de protection des données ;

4.1.8. au choix et aux frais du Titulaire de la licence, supprimer les Données à caractère personnel du Titulaire de la licence ou restituer l’ensemble de ces données au Titulaire de la licence à l’issue de la provision Services, et supprimer toutes les copies existantes de ces données, à l’exception des données anonymisées du Titulaire de la licence conservées à des fins commerciales légitimes ou des Données à caractère personnel du Titulaire de la licence dont la conservation est requise en vertu de la législation applicable ; et

4.1.9. aux frais du Titulaire de licence, mettre à la disposition de ce dernier les informations raisonnablement nécessaires pour démontrer la conformité Stats Performau présent ATD et autoriser les audits et inspections menés par un tiers indépendant, moyennant un préavis raisonnable convenu entre les parties. Lorsqu’il exerce son droit d’audit en vertu de la présente clause, le Titulaire de licence doit, et doit veiller à ce que la partie effectuant l’audit veille à ce que, sous réserve de la clause 5 : (a) les audits ne soient effectués que pendant les heures d’ouverture habituelles du site Stats Performou de sa Filiale où l’audit est réalisé ; (b) faire preuve de toute la diligence raisonnable pour garantir le bon déroulement des activités commerciales lors de la réalisation des audits, notamment pour veiller à ce que les risques pour l’environnement d’un autre client (par exemple, l’impact sur les niveaux de service, la disponibilité des données, les aspects liés à la confidentialité) soient évités ou atténués ; (c) respecter toutes les dispositions applicables de la législation sur la protection des données ainsi que les exigences raisonnables de Stats Perform; (d) exercer ses droits d’audit de manière proportionnée, en tenant compte de la complexité des Services, des risques découlant de ceux-ci, de leur caractère critique ou de leur importance, ainsi que de leur impact potentiel sur la continuité des activités du Titulaire de licence ; (e) respecter les normes d’audit pertinentes, communément admises, tant nationales qu’internationales ; (f) s’assurer que ses employés ou tout auditeur tiers possèdent les compétences et connaissances appropriées et pertinentes pour réaliser l’audit ; et (g) traiter toutes les informations partagées en vertu de la présente sous-clause comme des informations confidentielles.

5. AUDIT

En ce qui concerne la clause 4.1.9 ci-dessus, relative à ses sous-traitants, Stats Perform ses droits d’audit (conformément aux exigences de l’article 28, paragraphe 3, point h), du RGPD de l’UE ou du RGPD britannique (selon le cas)) sous réserve d’un accord avec ses sous-traitants. À sa seule discrétion, mais en tenant dûment compte des obligations légales du Titulaire de licence, Stats Perform le droit de s’abstenir de divulguer des informations si celles-ci sont sensibles pour Stats Performactivités ou si leur divulgation Stats Perform enfreindre des obligations légales ou contractuelles. En particulier, Stats Perform pas au Titulaire de la licence l’accès à des données ou informations concernant les titulaires de licence Stats Perform, les coûts Stats Perform, les rapports de gestion de la qualité et des contrats, ou toute autre information qui ne soit pas strictement nécessaire aux fins d’inspection convenues.

6. SOUS-TRAITANTS

6.1. Stats Perform appel à tout sous-traitant intervenant dans le traitement des données à caractère personnel du Titulaire de licence en vertu du présent accord sur le traitement des données (chacun étant désigné ci-après par le terme «sous-traitant ») conformément à la présente clause 6.

6.2. La liste actuelle des sous-traitants intervenant dans le traitement des données à caractère personnel du Titulaire de licence aux fins de l'exécution de certaines activités de traitement de données en vertu du présent accord, figure en annexe (telle que mise à jour de temps à autre). À compter de la date d'entrée en vigueur, le Titulaire de licence consent par les présentes au recours à ces sous-traitants en ce qui concerne ses données à caractère personnel.

6.3. Stats Perform dûment le Titulaire de licence de tout nouveau sous-traitant ou de tout remplacement de sous-traitant qui ne figure pas sur la liste des sous-traitants figurant dans l’annexe et qui a une incidence sur le traitement des Données à caractère personnel du Titulaire de licence. Si le Titulaire de licence s’oppose à un tel changement pour des motifs raisonnables, il doit en informer Stats Perform 14 jours à compter de la date à laquelle il a été informé par Stats Perform à la présente clause, faute de quoi le changement sera réputé accepté. En cas d’objection soulevée de manière raisonnable conformément à la présente clause, les Parties engageront des discussions de bonne foi afin de convenir d’une solution de remplacement. Toutefois, si aucune solution de remplacement n’est convenue, selon l’avis raisonnable Stats Perform, Stats Perform en droit de résilier les Services liés au changement de sous-traitant.

6.4. Lorsqu'elle fait appel à un sous-traitant secondaire, Stats Perform :

6.4.1. faire preuve d'une diligence raisonnable ;

6.4.2. conclure un contrat dont les conditions, dans la mesure du possible, soient substantiellement équivalentes à celles du présent accord sur le traitement des données, et qui puisse inclure des clauses de transfert international (ou des dispositions similaires) si nécessaire, afin d'assurer des garanties adéquates en ce qui concerne le traitement des données à caractère personnel du titulaire de la licence ; et

6.4.3. rester pleinement responsable envers le Titulaire de la licence de l'exécution par le sous-traitant de ses obligations en matière de traitement des données en vertu du présent accord sur le traitement des données.

7. INCIDENTS DE SÉCURITÉ

7.1. On entend par« violation de sécurité »toute violation de sécurité entraînant la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé, de nature accidentelle ou illicite, aux données à caractère personnel du titulaire de la licence transmises, stockées ou traitées de toute autre manière par Stats Perform.

7.2. Stats Perform sans délai le Titulaire de la licence dès qu’elle aura connaissance d’une faille de sécurité. Dans la mesure du possible, Stats Perform des notifications par étapes.

7.3. Stats Perform une enquête sur la violation de sécurité et prendra toutes les mesures raisonnables pour identifier, prévenir et atténuer les effets de cette violation. Aux frais du Titulaire de la licence, Stats Perform toutes les mesures supplémentaires que ce dernier pourra raisonnablement demander afin de se conformer à la législation sur la protection des données.

7.4. Sous réserve des dispositions de la législation relative à la protection des données, le Titulaire de la licence ne peut divulguer ni publier aucun document, communication, avis, communiqué de presse ou rapport concernant une violation de sécurité sans l'accord écrit préalable Stats Perform; cet accord ne saurait être refusé sans motif valable.

8. TRANSFERTS INTERNATIONAUX DE DONNÉES

8.1. Le Titulaire de la licence reconnaît que Stats Perform procéder à des transferts internationaux de ses données à caractère personnel. Stats Perform ce que tout transfert international, le cas échéant, soit fondé sur des garanties appropriées conformément à la législation applicable en matière de protection des données, y compris, si nécessaire, en concluant les clauses de transfert international appropriées (ou d’autres clauses contractuelles types) avec l’importateur concerné.

8.2. Dans le cas où le Titulaire de la licence serait soumis au RGPD de l’UE et transférerait des Données à caractère personnel du Titulaire de la licence à Stats Perform un traitement en dehors de l’Espace économique européen, et si ce transfert constitue un transfert international et ne repose pas sur une décision d’adéquation telle que décrite à l’article 45 du RGPD de l’UE, les parties se conformeront alors à la version du Module 2 (ou, le cas échéant, du module 3) des clauses contractuelles types de l’UE, qui sont réputées incorporées au présent accord sur le traitement des données (ATD) et en font partie intégrante, et qui sont complétées comme suit :

8.2.1. La clause 7 des clauses contractuelles types de l'UE (la clause de rattachement) ne s'appliquera pas ;

8.2.2. L'option 2 s'appliquera en ce qui concerne la clause 9(a) des clauses contractuelles types de l'UE lorsque la «liste convenue» figure dans l'annexe et que le délai est de 14 jours ;

8.2.3. la clause facultative relative aux recours prévue à l'article 11, point a), des clauses contractuelles types de l'UE ne s'appliquera pas ;

8.2.4. le cas échéant, l'autorité de contrôle compétente au sens de la clause 13 des clauses contractuelles types de l'UE est la Commission irlandaise de protection des données ;

8.2.5. L'option 2 s'appliquera en ce qui concerne la clause 17 des clauses contractuelles types de l'UE, et le droit applicable est celui de la République d'Irlande ;

8.2.6. le for et la juridiction compétents, conformément à la clause 18(b) des clauses contractuelles types de l'UE, sont les tribunaux de la République d'Irlande ; et

8.2.7. Les annexes I et II des clauses contractuelles types de l'UE sont réputées contenir les informations figurant dans le tableau ci-dessous.

8.3. Dans le cas où le Titulaire de la licence serait soumis au RGPD britannique et transfère des Données à caractère personnel du Titulaire de la licence à Stats Perform un traitement en dehors du Royaume-Uni, et que ce transfert constitue un transfert international et ne repose pas sur une décision d’adéquation telle que décrite à l’article 45 du RGPD britannique, alors les clauses contractuelles types de l’UE s’appliqueront conformément à la clause 8.2 ci-dessus et seront réputées modifiées comme spécifié dans l’avenant de l’ICO du Royaume-Uni, qui sera réputé signé par les parties, incorporé au présent accord de traitement des données (DPA) et en faire partie intégrante. Lorsque l’avenant de l’ICO du Royaume-Uni s’applique conformément à la présente clause 8.3 :

8.3.1. Les tableaux 1 et 3 de la partie 1 de l'addendum ICO UK sont réputés complétés par les informations pertinentes figurant dans l'annexe des clauses contractuelles types de l'UE et (par conséquent) dans le tableau ci-dessous ;

8.3.2. dans le tableau 2 de la partie 1, les « Addenda aux clauses contractuelles types de l'UE » s'entendent comme les clauses contractuelles types de l'UE intégrées au présent accord de traitement des données (conformément à la clause 8.2 ci-dessus), y compris les informations de l'annexe (telles que définies dans l'addendum de l'ICO britannique) ;

8.3.3. Le tableau 4 de la partie 1 est considéré comme rempli dès lors que l'option « aucune des deux parties » est sélectionnée ; et

8.3.4. Tout conflit entre les dispositions des clauses contractuelles types de l'UE et celles de l'avenant britannique de l'ICO sera résolu conformément aux sections 9, 10 et 11 de l'avenant britannique de l'ICO.

8.4. Lorsque les clauses de transfert international s’appliquent, leurs dispositions respectives remplacent les obligations Stats Performen matière de traitement des données (y compris celles énoncées aux clauses 4 à 7) du présent accord sur le traitement des données. En cas de conflit entre les dispositions des clauses de transfert international et celles du présent accord sur le traitement des données ou du contrat, les clauses de transfert international prévaudront. Les termes du Contrat et ceux du présent ATD ne modifient en aucune manière les clauses de transfert international et ne visent pas à les modifier.

9. INDEMNISATION

9.1. Nonobstant toute exclusion ou limitation de responsabilité ou toute provision contraire provision Contrat, le Titulaire de la licence s’engage par les présentes à indemniser Stats Perform ses Sociétés affiliées, ainsi que leurs dirigeants, employés, agents et sous-traitants (chacun étant désigné ci-après comme une« Partie indemnisée ») contre toute réclamation, perte, demande, action, responsabilité, amende, pénalité, dépense raisonnable, dommage-intérêt et montant de règlement (y compris les honoraires et frais juridiques raisonnables) encourus par toute Partie indemnisée à la suite de toute réclamation d’un tiers, mesure d’exécution ou autre procédure découlant du traitement des Données à caractère personnel du Titulaire de licence conformément au Contrat et au présent ATD, ou en rapport avec celui-ci.

9.2. Sous réserve des clauses 9.1 et 10.2, la responsabilité de chacune des parties au titre du présent accord de traitement des données est soumise aux dispositions relatives à la limitation de responsabilité prévues dans le contrat.

10. DIVERS

10.1. Les titres des clauses et autres rubriques figurant dans le présent accord ne servent qu'à faciliter la consultation et ne font pas partie intégrante du présent accord ni n'en modifient en aucune manière le sens ou l'interprétation.

10.2. Aucune disposition du présent accord de traitement des données (DPA) n'exclut ni ne limite la responsabilité de l'une ou l'autre des parties qui ne peut être limitée ou exclue en vertu du droit applicable. Sous réserve de la phrase précédente, (i) le présent DPA, y compris ses annexes et appendices, constitue l'intégralité de l'accord entre les parties concernant l'objet des présentes et remplace tous les accords, ententes, négociations et discussions antérieurs des parties relatifs à cet objet ; et (ii) en concluant le présent ATD, aucune des parties ne s'est fondée sur, et aucune des parties n'aura de droit ou de recours fondé sur, une quelconque déclaration, assertion ou garantie, qu'elle ait été faite par négligence ou de bonne foi, à l'exception de celles expressément énoncées dans le présent ATD.

10.3. Le Titulaire de la licence s'engage à régler à Stats Perform 30 jours à compter de la date de facturation, tous les frais et dépenses, y compris, sans s'y limiter, les honoraires d'avocat raisonnables et les frais liés à la préparation et à l'envoi de la correspondance, engagés par Stats Perform ses sociétés affiliées dans le cadre de l'exécution des obligations à la charge du Titulaire de la licence en vertu du présent DPA.

10.4. Toute notification de résiliation ou de manquement doit être rédigée en anglais, par écrit, et adressée à la personne de contact principale et au service juridique de l'autre partie. La notification sera considérée comme ayant été remise dès sa réception, telle que confirmée par un accusé de réception valide ou un registre électronique. Les notifications envoyées par la poste seront réputées reçues 48 heures après la date d'envoi par courrier recommandé avec accusé de réception.

10.5. Les dispositions du présent accord sur le traitement des données sont divisibles. Si une phrase, une clause ou provision invalide ou inapplicable, en tout ou en partie, cette invalidité ou cette inapplicabilité n’affecterait que ladite phrase, clause ou provision, et le reste du présent accord sur le traitement des données resterait pleinement en vigueur.

10.6. Le présent accord sur le traitement des données est régi par le droit anglais et les parties se soumettent à la compétence exclusive des tribunaux anglais pour tout litige (contractuel ou non contractuel) relatif au présent accord, à l'exception des litiges découlant de l'article 8 qui prévoit d'autres voies de recours, étant entendu que chaque partie peut saisir tout tribunal afin d'obtenir une injonction ou toute autre mesure visant à protéger ses biens, ses droits de propriété intellectuelle ou ses informations confidentielles

PROGRAMME

INFORMATIONS RELATIVES AU TRAITEMENT DES DONNÉES