Addendum au traitement des données CompuGraphics

En vigueur à compter du 27/02/2024

1. CHAMP D'APPLICATION Le présent Contrat de traitement des données (« CTD ») régit le traitement des données personnelles par CompuGraphics (« nous », « notre », « nos ») pour votre compte (« vous », « Client ») en vertu d'un ou plusieurs contrats entre vous et CompuGraphics (collectivement, le « Contrat ») en vertu desquels nous fournissons certains services (« Services »). Le présent CTD est régi par les termes du Contrat. Tous les termes commençant par une majuscule utilisés mais non définis dans les présentes ont la signification qui leur est donnée dans le Contrat. Le présent CTD ne s'applique pas si nous sommes responsables du traitement des données personnelles.

2. TRAITEMENT

2.1. Nous mettrons en œuvre les mesures techniques et organisationnelles appropriées pour garantir que le traitement des données respecte les exigences de la législation applicable en matière de protection des données et garantisse la protection des droits de la personne concernée. Le niveau de protection sera au moins comparable à celui requis par la législation applicable en matière de protection des données. Nous protégerons les données personnelles contre toute destruction, perte, altération, divulgation ou accès non autorisé, accidentel ou illicite.

2.2. Notre traitement est régi par le présent DPA. Plus précisément, nous :

  • Nous traitons les données personnelles uniquement conformément à vos instructions documentées, y compris en ce qui concerne le transfert de données personnelles vers un pays tiers ou une organisation internationale, sauf si la loi applicable l'exige. Dans ce cas, nous vous informerons de cette obligation légale avant le traitement, sauf si cette loi interdit ces informations pour des motifs importants d'intérêt public.

3. SOUS-ÉDITION

3.1. Par la présente, vous nous accordez votre consentement général pour engager d'autres sous-traitants afin de traiter vos données personnelles conformément au présent ATD. Nous tenons une liste de sous-traitants ultérieurs (il n'y en a actuellement aucun), que nous pouvons mettre à jour périodiquement. Nous mettrons à jour cette liste sur notre site web au moins 14 jours avant d'autoriser un nouveau sous-traitant à traiter vos données personnelles. Vous pouvez vous opposer gratuitement à ce changement en nous informant dans les 14 jours suivant la mise à jour du site web, en motivant votre opposition. Sans préjudice de tout droit de remboursement ou de résiliation applicable en vertu du Contrat, nous ferons tout notre possible pour éviter que ce nouveau sous-traitant traite les données personnelles auxquelles vous vous opposez raisonnablement.

4. DROITS DE LA PERSONNE CONCERNÉE

4.1. Dans la mesure où la loi le permet, nous vous informerons rapidement de toute demande de données personnelles que nous recevons et coopérerons avec vous pour remplir vos obligations en vertu de la loi sur la protection des données concernant ces demandes. Vous êtes responsable de tous les frais raisonnables engagés pour nous aider à remplir ces obligations.

5. TRANSFER

5.1. CompuGraphics veillera à ce que, dans la mesure où des données personnelles provenant du Royaume-Uni, de la Suisse ou de l'Espace économique européen (« EEE ») sont transférées vers un pays ou un territoire situé en dehors du Royaume-Uni, de la Suisse ou de l'EEE qui n'a pas reçu de décision d'adéquation contraignante de la Commission européenne ou d'une autorité nationale compétente en matière de protection des données, ce transfert sera soumis à des garanties appropriées conformément à la législation sur la protection des données (y compris l'article 46 du Règlement général sur la protection des données (« RGPD »)).

6. SÉCURITÉ DU TRAITEMENT

6.1. Compte tenu de l'état de la technique, des coûts de mise en œuvre, de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des risques, plus ou moins probables et plus ou moins graves, pour les droits et libertés des personnes physiques, CompuGraphics mettra en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque. Cela comprend, le cas échéant :

  • La pseudonymisation et le cryptage des données personnelles ;
  • La capacité d’assurer la confidentialité, l’intégrité, la disponibilité et la résilience continues des systèmes et services de traitement ;
  • La capacité de rétablir la disponibilité et l’accès aux données personnelles en temps opportun en cas d’incident physique ou technique ;
  • Un processus permettant de tester, d’évaluer et d’apprécier régulièrement l’efficacité des mesures techniques et organisationnelles visant à garantir la sécurité du traitement.

6.2. Lors de l'évaluation du niveau de sécurité approprié, CompuGraphics prend en compte les risques présentés par le traitement, notamment ceux liés à la destruction, la perte, l'altération, la divulgation ou l'accès non autorisés, accidentels ou illicites, aux données personnelles transmises, stockées ou traitées d'une autre manière.

6.3. CompuGraphics prendra des mesures raisonnables pour garantir qu'une personne physique agissant sous notre autorité et ayant accès aux données personnelles ne traite pas les données sauf sur vos instructions, à moins qu'elle ne soit légalement tenue de le faire.

7. VIOLATION DE DONNÉES PERSONNELLES

7.1. CompuGraphics vous informera sans délai dès qu'elle aura connaissance d'une violation de données personnelles. Nous enquêterons rapidement sur la violation si elle s'est produite sur notre infrastructure ou dans un autre domaine dont nous sommes responsables. Nous répondrons raisonnablement à vos demandes d'informations complémentaires afin de vous aider à respecter vos obligations en vertu de la loi sur la protection des données.

8. ENREGISTREMENT DES ACTIVITÉS DE TRAITEMENT

8.1. CompuGraphics conservera toutes les données requises par la législation sur la protection des données et, dans la mesure applicable au traitement des données personnelles en votre nom, les mettra à votre disposition si nécessaire.

9. CONTRÔLE

Sur demande écrite de votre part, CompuGraphics vous fournira nos certifications les plus récentes et/ou nos rapports d'audit synthétiques afin de tester et d'évaluer régulièrement l'efficacité de nos mesures techniques et organisationnelles. Les audits doivent :

  • Sous réserve de l’exécution d’accords de confidentialité ou de non-divulgation appropriés ;
  • Ne pas exécuter plus d'une fois par an, sauf en cas de suspicion raisonnable démontrée de non-respect de l'Accord, après un préavis écrit de trente (30) jours et après qu'un plan pour une telle évaluation a été fourni ; Et
  • Exécuté à un moment, à un endroit et de manière mutuellement convenus.

10. CONFLITS

10.1. En cas de conflit ou d'incohérence entre les termes du présent DPA et ceux de l'Accord, les termes du présent DPA prévaudront dans la mesure requise par la loi.