{"id":28558,"date":"2026-06-09T15:54:57","date_gmt":"2026-06-09T13:54:57","guid":{"rendered":"https:\/\/perseus.de\/?page_id=28558"},"modified":"2026-06-12T16:24:27","modified_gmt":"2026-06-12T14:24:27","slug":"traitement-des-commandes","status":"publish","type":"page","link":"https:\/\/perseus.de\/fr\/traitement-des-commandes\/","title":{"rendered":"Traitement des commandes"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Accord de traitement des donn\u00e9es<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Conform\u00e9ment \u00e0 l\u2019article 28 du R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD), bas\u00e9 sur les clauses contractuelles standard de l\u2019UE<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Section I

Clause 1 \u00ab Objectif et port\u00e9e \u00bb<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

(a) Ces clauses contractuelles standard (\u00ab les Clauses \u00bb) visent \u00e0 garantir le respect des articles 28(3) et (4) du R\u00e8glement (UE) 2016\/679 du Parlement europ\u00e9en et du Conseil du 27 avril 2016 relatant la protection des personnes physiques en mati\u00e8re de traitement des donn\u00e9es personnelles et la libre circulation de ces donn\u00e9es, ainsi que l\u2019abrogation de la directive 95\/46\/CE (R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es).<\/p>

<\/p>

(b) Les responsables de contr\u00f4le et les prestataires de traitement \u00e9num\u00e9r\u00e9s \u00e0 l\u2019annexe I ont accept\u00e9 ces clauses afin de garantir le respect des articles 28(3) et (4) du R\u00e8glement (UE) 2016\/679 et\/ou des articles 29(3) et (4) du R\u00e8glement (UE) 2018\/1725.<\/p>

<\/p>

c) Ces clauses s\u2019appliquent au traitement des donn\u00e9es personnelles telles qu\u2019\u00e9nonc\u00e9es \u00e0 l\u2019annexe II.<\/p>

<\/p>

d) Les annexes I \u00e0 IV font partie int\u00e9grante des clauses.<\/p>

<\/p>

e) Ces clauses sont sans pr\u00e9judice des obligations auxquelles le Contr\u00f4leur est soumis en vertu du R\u00e8glement (UE) 2016\/679 et\/ou du R\u00e8glement (UE) 2018\/1725.<\/p>

<\/p>

(f) Ces clauses ne garantissent pas en elles-m\u00eames la conformit\u00e9 aux obligations relatives aux transferts internationaux de donn\u00e9es en vertu du chapitre V du R\u00e8glement (UE) 2016\/679 et\/ou du R\u00e8glement (UE) 2018\/1725.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Clause 2 \u00ab Immuabilit\u00e9 des clauses \u00bb<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

a) Les parties s\u2019engagent \u00e0 ne pas modifier les Clauses sauf pour compl\u00e9ter ou mettre \u00e0 jour les informations fournies dans les Annexes.<\/span><\/p>

<\/p>

(b) Cela n\u2019emp\u00eache pas les parties d\u2019inclure les clauses contractuelles standard \u00e9nonc\u00e9es dans ces clauses dans un contrat plus \u00e9tendu et d\u2019ajouter d\u2019autres clauses ou garanties suppl\u00e9mentaires, \u00e0 condition qu\u2019elles ne contredisent pas directement ou indirectement les clauses ni ne restreignent les droits ou libert\u00e9s fondamentaux des personnes concern\u00e9es.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Clause 3 \u00ab Interpr\u00e9tation \u00bb<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

(a) Lorsque ces clauses utilisent les termes d\u00e9finis dans le R\u00e8glement (UE) 2016\/679 ou le R\u00e8glement (UE) 2018\/1725, ces termes auront les m\u00eames significations que dans ce R\u00e8glement.<\/p>

<\/p>

b) Ces clauses doivent \u00eatre interpr\u00e9t\u00e9es \u00e0 la lumi\u00e8re des dispositions du R\u00e8glement (UE) 2016\/679 et du R\u00e8glement (UE) 2018\/1725 respectivement.<\/p>

<\/p>

(c) ces clauses ne doivent pas \u00eatre interpr\u00e9t\u00e9es de mani\u00e8re contraire aux droits et obligations pr\u00e9vus par le R\u00e8glement (UE) 2016\/679 ou le R\u00e8glement (UE) 2018\/1725, ni portant atteinte aux droits ou libert\u00e9s fondamentaux des personnes concern\u00e9es ;<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Clause 4 \u00ab Pr\u00e9s\u00e9ance \u00bb<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En cas de conflit entre ces clauses et les dispositions de tout accord connexe existant entre les parties ou concluant ou concluant par la suite, ces clauses pr\u00e9valent.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Clause 5 \u00ab clause d\u2019attachement \u00bb<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

(a) Une entit\u00e9 qui n\u2019est pas partie \u00e0 ces Clauses peut, avec le consentement de toutes les parties, adh\u00e9rer \u00e0 ces Clauses \u00e0 tout moment en tant que contr\u00f4leur ou en tant que traiteur en compl\u00e9tant les Annexes et en signant l\u2019Annexe I.<\/p>

<\/p>

(b) Apr\u00e8s avoir compl\u00e9t\u00e9 et sign\u00e9 les annexes mentionn\u00e9es au point (a), l\u2019entit\u00e9 acc\u00e9dant sera consid\u00e9r\u00e9e comme partie \u00e0 ces clauses et aura les droits et obligations d\u2019un contr\u00f4leur ou d\u2019un traiteur d\u00e9sign\u00e9s \u00e0 l\u2019Annexe I.<\/p>

<\/p>

(c) L\u2019entit\u00e9 acc\u00e9dant ne d\u00e9coule d\u2019aucun droit ou obligation d\u00e9coulant de ces clauses pour la p\u00e9riode pr\u00e9c\u00e9dant son adh\u00e9sion en tant que partie.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Section II

\nClause 6 \u00ab Description du traitement \u00bb<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Les d\u00e9tails des op\u00e9rations de traitement, en particulier les cat\u00e9gories de donn\u00e9es personnelles et les finalit\u00e9s pour lesquelles ces donn\u00e9es sont trait\u00e9es au nom du responsable du mandat, sont expos\u00e9s \u00e0 l\u2019annexe II.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Clause 7 \u00ab Obligations des parties \u00bb<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7.1. Instructions<\/h4>

a) Le prestataire traitera les donn\u00e9es personnelles uniquement sur instruction document\u00e9e du contr\u00f4leur, sauf s\u2019il est tenu de traiter en vertu du droit de l\u2019Union ou en vertu de la loi d\u2019un \u00c9tat membre auquel il est soumis. Dans ce cas, le prestataire doit communiquer ces exigences l\u00e9gales au contr\u00f4leur avant le traitement, sauf si la loi applicable l\u2019interdit pour des raisons d\u2019int\u00e9r\u00eat public important. Le Responsable du mandat peut donner des instructions suppl\u00e9mentaires tout au long de la p\u00e9riode de traitement des donn\u00e9es personnelles. Ces instructions doivent toujours \u00eatre consign\u00e9es. <\/p>

<\/p>

(b) Le prestataire doit informer le responsable sans d\u00e9lai s\u2019il estime que les instructions donn\u00e9es par le responsable constituent une violation du R\u00e8glement (UE) 2016\/679, du R\u00e8glement (UE) 2018\/1725 ou de la l\u00e9gislation applicable sur la protection des donn\u00e9es de l\u2019Union ou des \u00c9tats membres.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7.2. Affectation budg\u00e9taire<\/h4>

Le Traiteur ne traitera les Donn\u00e9es Personnelles que pour l\u2019ou les objectifs sp\u00e9cifiques d\u00e9finis \u00e0 l\u2019Annexe II, sauf s\u2019il re\u00e7oit d\u2019autres instructions du Contr\u00f4leur.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7.3. Dur\u00e9e du traitement des donn\u00e9es personnelles<\/h4>

Les donn\u00e9es seront trait\u00e9es par le Processeur uniquement pour la p\u00e9riode sp\u00e9cifi\u00e9e \u00e0 l\u2019Annexe II.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7.4. S\u00e9curit\u00e9 du traitement<\/h4>

a) Le prestataire doit prendre au moins les mesures techniques et organisationnelles \u00e9num\u00e9r\u00e9es \u00e0 l\u2019Annexe III afin d\u2019assurer la s\u00e9curit\u00e9 des donn\u00e9es personnelles. Cela inclut la protection des donn\u00e9es contre une faille de s\u00e9curit\u00e9 qui entra\u00eenerait la destruction, la perte, la modification ou la divulgation ou l\u2019acc\u00e8s non autoris\u00e9 aux donn\u00e9es, qu\u2019elles soient accidentelles ou ill\u00e9gales (ci-apr\u00e8s \u00ab violation de donn\u00e9es personnelles \u00bb). En \u00e9valuant le niveau ad\u00e9quat de protection, les parties doivent prendre en compte l\u2019\u00e9tat de la technologie, les co\u00fbts de mise en \u0153uvre, la nature, la port\u00e9e, les circonstances et les objectifs du traitement, ainsi que les risques associ\u00e9s aux personnes concern\u00e9es.<\/span><\/p>

<\/p>

b) Le Traiteur accordera \u00e0 son personnel l\u2019acc\u00e8s aux donn\u00e9es personnelles faisant l\u2019objet du traitement uniquement dans la mesure strictement n\u00e9cessaire \u00e0 la performance, la gestion et le suivi de l\u2019Accord. Le Prestataire garantit que les personnes autoris\u00e9es \u00e0 traiter les donn\u00e9es personnelles re\u00e7ues se sont engag\u00e9es \u00e0 la confidentialit\u00e9 ou sont soumises \u00e0 une obligation l\u00e9gale appropri\u00e9e de confidentialit\u00e9.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7.5. Donn\u00e9es sensibles<\/h4>

Si le traitement concerne des donn\u00e9es personnelles r\u00e9v\u00e9lant une origine raciale ou ethnique, des opinions politiques, des croyances religieuses ou philosophiques ou une appartenance syndicale, ou contenant des donn\u00e9es g\u00e9n\u00e9tiques ou biom\u00e9triques dans le but d\u2019identifier de mani\u00e8re unique une personne naturelle, des donn\u00e9es concernant la sant\u00e9, la vie sexuelle ou l\u2019orientation sexuelle d\u2019une personne, ou des donn\u00e9es relatives \u00e0 des condamnations et infractions p\u00e9nales (ci-apr\u00e8s \u00ab Donn\u00e9es sensibles \u00bb), le Traiteur applique des limitations sp\u00e9cifiques et\/ou des protections suppl\u00e9mentaires.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7.6. Documentation et conformit\u00e9 aux clauses<\/h4>

a) Les parties doivent \u00eatre en mesure de prouver le respect de ces clauses.<\/span><\/p>

<\/p>

b) Le Traiteur doit r\u00e9pondre rapidement et de mani\u00e8re appropri\u00e9e aux demandes du Responsable concernant le traitement des donn\u00e9es conform\u00e9ment aux ces Clauses.<\/p>

<\/p>

c) Le Traiteur doit fournir au Contr\u00f4leur toutes les informations n\u00e9cessaires pour d\u00e9montrer le respect des obligations \u00e9nonc\u00e9es dans ces Clauses et d\u00e9coulant directement du R\u00e8glement (UE) 2016\/679 et\/ou du R\u00e8glement (UE) 2018\/1725. \u00c0 la demande du Contr\u00f4leur, le Prestataire doit \u00e9galement autoriser et contribuer \u00e0 l\u2019audit des activit\u00e9s de traitement couvertes par ces Clauses \u00e0 des intervalles appropri\u00e9s ou en cas d\u2019indication de non-conformit\u00e9. Lors de la d\u00e9cision d\u2019un examen ou d\u2019un audit, le contr\u00f4leur peut prendre en compte les certifications pertinentes du processeur.<\/span><\/p>

<\/p>

d) Le contr\u00f4leur peut effectuer lui-m\u00eame l\u2019audit ou commander un auditeur ind\u00e9pendant. Les audits peuvent \u00e9galement inclure des inspections dans les locaux ou les installations physiques du Transformateur et, le cas \u00e9ch\u00e9ant, doivent \u00eatre effectu\u00e9s avec un pr\u00e9avis raisonnable.<\/span><\/p>

<\/p>

e) Les parties doivent fournir \u00e0 l\u2019autorit\u00e9 de surveillance comp\u00e9tente les informations mentionn\u00e9es dans cette clause, y compris les r\u00e9sultats des audits, sur demande.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7.7. Utilisation des sous-traitants<\/h4>

a) Le processeur a l\u2019autorisation g\u00e9n\u00e9rale du contr\u00f4leur pour engager les sous-traiteurs inclus dans une liste convenue. Le Traiteur doit sp\u00e9cifiquement informer le Contr\u00f4leur par \u00e9crit au moins un mois \u00e0 l\u2019avance de toute modification pr\u00e9vue \u00e0 cette liste en ajoutant ou en rempla\u00e7ant des Sous-Traiteurs, laissant ainsi au Contr\u00f4leur suffisamment de temps pour s\u2019opposer \u00e0 ces changements avant d\u2019engager le(s) Sous-Traiteur(s) concern\u00e9(s). Le responsable doit fournir au contr\u00f4leur les informations n\u00e9cessaires pour lui permettre d\u2019exercer son droit d\u2019objection.<\/span><\/p>

<\/p>

(b) Lorsque le Prestataire engage un Sous-traitant pour effectuer certaines activit\u00e9s de traitement (au nom du Contr\u00f4leur), cet engagement doit \u00eatre effectu\u00e9 par le biais d\u2019un contrat imposant au Sous-Traiteur des obligations substantiellement identiques \u00e0 la protection des donn\u00e9es que celles applicables au Traiteur en vertu de ces clauses. Le Prestataire doit veiller \u00e0 ce que le Sous-traiteur respecte les obligations auxquelles il est soumis en vertu des ces Clauses et du R\u00e8glement (UE) 2016\/679 et\/ou du R\u00e8glement (UE) 2018\/1725.<\/span><\/p>

<\/p>

c) Le Trait\u00e9 doit fournir au Contr\u00f4leur une copie de cet accord de sous-traitance et de toute modification ult\u00e9rieure \u00e0 la demande du Contr\u00f4leur. Dans la mesure n\u00e9cessaire pour prot\u00e9ger les secrets commerciaux ou autres informations confidentielles, y compris les donn\u00e9es personnelles, le Prestataire peut expurger la formulation de l\u2019Accord avant de divulguer une copie.<\/span><\/p>

<\/p>

d) Le Prestataire est pleinement responsable devant le Contr\u00f4leur du respect par le sous-traitant de ses obligations en vertu du contrat conclu avec le Prestataire. Le Traiteur doit informer le Contr\u00f4leur si le Sous-Traiteur ne respecte pas ses obligations contractuelles.<\/span><\/p>

<\/p>

(e) Le Traiteur conclura une clause b\u00e9n\u00e9ficiaire tiers avec le Sous-Traiteur, selon laquelle, dans le cas o\u00f9 le Traitant cesserait d\u2019exister en fait ou en droit ou serait insolvable, le Responsable du traitement aura le droit de r\u00e9silier le contrat de sous-traitance et d\u2019ordonner au Sous-traitant de supprimer ou de retourner les donn\u00e9es personnelles.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7.8. Transferts internationaux de donn\u00e9es<\/h4>

<\/p>

(a) Tout transfert de donn\u00e9es par le prestataire vers un pays tiers ou une organisation internationale doit \u00eatre effectu\u00e9 uniquement sur la base d\u2019instructions document\u00e9es du responsable ou afin de se conformer \u00e0 une disposition sp\u00e9cifique du droit de l\u2019Union ou de la loi d\u2019un \u00c9tat membre auquel le prestataire est soumis, et doit se conformer au chapitre V du R\u00e8glement (UE) 2016\/679 ou au R\u00e8glement (UE) 2018\/1725.<\/span><\/p>

<\/p>

b) Le Responsable de traitement accepte que, dans les cas o\u00f9 le Traiteur utilise un Sous-traitant conform\u00e9ment \u00e0 la clause 7.7 pour l\u2019ex\u00e9cution de certaines activit\u00e9s de traitement (au nom du Contr\u00f4leur) et que ces activit\u00e9s impliquent un transfert de donn\u00e9es personnelles au sens du Chapitre V du R\u00e8glement (UE) 2016\/679, le Traiteur et le Sous-traitant doivent veiller au respect du Chapitre V de la Le R\u00e8glement (UE) 2016\/679, en utilisant des clauses contractuelles standard adopt\u00e9es par la Commission conform\u00e9ment \u00e0 l\u2019article 46(2) du R\u00e8glement (UE) 2016\/679, pr\u00e9voyait que les conditions d\u2019application de ces clauses contractuelles standard \u00e9taient remplies.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Clause 8 \u00ab Support du contr\u00f4leur \u00bb<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

a) Le traiteur doit imm\u00e9diatement informer le responsable de la question re\u00e7ue de la personne concern\u00e9e. Il ne r\u00e9pond pas lui-m\u00eame \u00e0 la demande, sauf s\u2019il a \u00e9t\u00e9 autoris\u00e9 \u00e0 le faire par le contr\u00f4leur.<\/span><\/p>

<\/p>

b) En tenant compte de la nature du traitement, le traiteur aide le responsable de traitement \u00e0 remplir son obligation de r\u00e9pondre aux demandes des personnes concern\u00e9es d\u2019exercer leurs droits. Dans le respect de ses obligations en vertu des points (a) et (b), le prestataire doit se conformer aux instructions du contr\u00f4leur. <\/p>

<\/p>

c) En plus de l\u2019obligation du Traiteur d\u2019assister le Responsable conform\u00e9ment \u00e0 la clause 8(b), le Traiteur doit \u00e9galement assister le Responsable dans le respect des obligations suivantes, en tenant compte de la nature du traitement des donn\u00e9es et des informations dont il dispose :<\/span><\/p>

  1. l\u2019obligation de proc\u00e9der \u00e0 une \u00e9valuation de l\u2019impact des op\u00e9rations de traitement envisag\u00e9es sur la protection des donn\u00e9es personnelles (ci-apr\u00e8s d\u00e9nomm\u00e9e \u00ab \u00c9valuation d\u2019impact sur la protection des donn\u00e9es \u00bb) si une forme de traitement est susceptible de pr\u00e9senter un risque \u00e9lev\u00e9 pour les droits et libert\u00e9s des personnes physiques ;<\/p><\/li>

  2. Obligation de consulter l\u2019autorit\u00e9 comp\u00e9tente avant le traitement si une \u00e9valuation d\u2019impact sur la protection des donn\u00e9es montre que le traitement entra\u00eenerait un risque \u00e9lev\u00e9, \u00e0 moins que le responsable ne prenne des mesures pour att\u00e9nuer ce risque ;<\/p><\/li>

  3. l\u2019obligation de garantir que les donn\u00e9es personnelles sont exactes et \u00e0 jour, en informant le responsable sans d\u00e9lai s\u2019il d\u00e9couvre que les donn\u00e9es personnelles trait\u00e9es sont inexactes ou obsol\u00e8tes ;<\/p><\/li>

  4. obligations en vertu de l\u2019article 32 du R\u00e8glement (UE) 2016\/679.<\/p><\/li><\/ol>

    <\/p>

    (d) Les parties doivent exposer dans l\u2019annexe III les mesures techniques et organisationnelles appropri\u00e9es pour assister le contr\u00f4leur par le prestataire dans l\u2019application de cette clause, ainsi que la port\u00e9e et le p\u00e9rim\u00e8tre de l\u2019assistance requise.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Clause 9 \u00ab Notification des violations de donn\u00e9es personnelles \u00bb<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    En cas de violation de donn\u00e9es personnelles, le Responsable de traitement doit coop\u00e9rer et lui fournir une assistance appropri\u00e9e afin de permettre \u00e0 ce dernier de se conformer \u00e0 ses obligations en vertu des articles 33 et 34 du R\u00e8glement (UE) 2016\/679 ou, le cas \u00e9ch\u00e9ant, des articles 34 et 35 du R\u00e8glement (UE) 2018\/1725, en tenant compte de la nature du traitement et des informations dont il dispose le traitement.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    9.1. Violation de la protection des donn\u00e9es trait\u00e9es par le responsable du mandat<\/h4>

    En cas de violation de donn\u00e9es personnelles li\u00e9e aux donn\u00e9es trait\u00e9es par le Contr\u00f4leur, le Traiteur doit assister le Responsable comme suit :<\/span><\/p>

    <\/p>

    a) lors de la notification de la violation de donn\u00e9es personnelles \u00e0 l\u2019autorit\u00e9 comp\u00e9tente de surveillance sans d\u00e9lai injustifi\u00e9 apr\u00e8s que le responsable de la communication a pris connaissance de la violation, si pertinent (sauf si la violation de donn\u00e9es personnelles ne risque pas de pr\u00e9senter un risque pour les droits et libert\u00e9s individuels des personnes physiques) ;<\/p>

    <\/p>

    (b) lors de l\u2019obtention des informations suivantes \u00e0 fournir dans la notification du contr\u00f4leur conform\u00e9ment \u00e0 l\u2019article 33(3) du R\u00e8glement (UE) 2016\/679, informations qui incluent au minimum :<\/p>

    1. le type de donn\u00e9es personnelles, lorsque possible, avec une indication des cat\u00e9gories et du nombre approximatif de sujets de donn\u00e9es, ainsi que des cat\u00e9gories et du nombre approximatif d\u2019ensembles de donn\u00e9es personnelles ;<\/p><\/li>

    2. les cons\u00e9quences probables de la violation de donn\u00e9es personnelles ;<\/p><\/li>

    3. les mesures prises ou propos\u00e9es par le Contr\u00f4leur pour rem\u00e9dier \u00e0 la violation des donn\u00e9es personnelles et, le cas \u00e9ch\u00e9ant, les mesures visant \u00e0 att\u00e9nuer leurs effets ind\u00e9sirables potentiels.<\/p>

      <\/p><\/li><\/ol>

      Si, et dans la mesure o\u00f9 toutes ces informations ne peuvent pas \u00eatre fournies simultan\u00e9ment, la notification originale contiendra les informations disponibles \u00e0 ce moment-l\u00e0 et d\u2019autres informations seront fournies d\u00e8s qu\u2019elles seront disponibles, sans d\u00e9lai injustifi\u00e9 ;<\/span><\/p>

      <\/p>

      (c) lors du respect de l\u2019obligation pr\u00e9vue \u00e0 l\u2019article 34 du R\u00e8glement (UE) 2016\/679 de notifier sans d\u00e9lai injustifi\u00e9 la personne concern\u00e9e de la violation des donn\u00e9es personnelles, lorsque cette violation est susceptible de pr\u00e9senter un risque \u00e9lev\u00e9 pour les droits et libert\u00e9s des personnes physiques.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      9.2. Violation de la protection des donn\u00e9es trait\u00e9es par le traiteur<\/h4>

      En cas de violation de donn\u00e9es personnelles li\u00e9e aux donn\u00e9es trait\u00e9es par le Traiteur, ce dernier doit la signaler au Responsable sans d\u00e9lai injustifi\u00e9 apr\u00e8s avoir pris connaissance de la violation. Cette notification doit contenir au moins les informations suivantes : <\/span><\/p>

      <\/p>

      (a) une description de la nature de la violation (indiquant, si possible, les cat\u00e9gories et le nombre approximatif de personnes concern\u00e9es ainsi que le nombre approximatif de jeux de donn\u00e9es concern\u00e9s) ;<\/p>

      <\/p>

      b) les coordonn\u00e9es d\u2019un point de contact d\u2019o\u00f9 l\u2019on peut obtenir des informations suppl\u00e9mentaires sur la violation de donn\u00e9es personnelles ;<\/p>

      <\/p>

      c) les cons\u00e9quences probables et les mesures prises ou propos\u00e9es pour rem\u00e9dier \u00e0 la violation de donn\u00e9es personnelles, y compris des mesures visant \u00e0 att\u00e9nuer leurs effets ind\u00e9sirables possibles.<\/p>

      <\/p>

      Si et dans la mesure o\u00f9 toutes ces informations ne peuvent pas \u00eatre fournies en m\u00eame temps, la notification initiale contiendra les informations disponibles \u00e0 ce moment-l\u00e0 et d\u2019autres informations seront fournies sans d\u00e9lai injustifi\u00e9 d\u00e8s qu\u2019elles seront disponibles.<\/span><\/p>

      Les Parties doivent sp\u00e9cifier \u00e0 l\u2019annexe III toute autre information que le prestataire doit fournir afin d\u2019aider le contr\u00f4leur \u00e0 remplir ses obligations en vertu des articles 33 et 34 du R\u00e8glement (UE) 2016\/679.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t

      Section III

      Clause 10 \u00ab Violation des clauses et r\u00e9siliation de l\u2019accord \u00bb<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      a) Dans le cas o\u00f9 le Traiteur ne respecterait pas ses obligations en vertu de ces Clauses, le Responsable de Traite peut, sans pr\u00e9judice des dispositions du R\u00e8glement (UE) 2016\/679 et\/ou du R\u00e8glement (UE) 2018\/1725, ordonner au Traiteur de suspendre le traitement des Donn\u00e9es Personnelles jusqu\u2019\u00e0 ce qu\u2019il se conforme \u00e0 ces Clauses ou que l\u2019Accord soit r\u00e9sili\u00e9. Le Processeur doit informer le Contr\u00f4leur sans d\u00e9lai s\u2019il est incapable de se conformer \u00e0 ces Clauses.<\/span><\/p>

      <\/p>

      b) Le Responsable de l\u2019Autorit\u00e9 a le droit de r\u00e9silier l\u2019Accord dans la mesure o\u00f9 il concerne le traitement des donn\u00e9es personnelles conform\u00e9ment aux pr\u00e9sentes Clauses si :<\/span><\/p>

      1. Le responsable a suspendu le traitement des donn\u00e9es personnelles par le Traiteur conform\u00e9ment au point (A) et le respect de ces clauses n\u2019a pas \u00e9t\u00e9 r\u00e9tabli dans un d\u00e9lai raisonnable, et en tout cas dans un mois suivant la suspension ;<\/span><\/li>
      2. le prestataire est en violation mat\u00e9rielle ou persistante de ces clauses ou ne respecte pas ses obligations en vertu du R\u00e8glement (UE) 2016\/679 et\/ou du R\u00e8glement (UE) 2018\/1725 ;<\/span><\/li>
      3. le prestataire ne respecte pas une d\u00e9cision contraignante d\u2019un tribunal comp\u00e9tent ou d\u2019une ou des autorit\u00e9s de surveillance concernant ses obligations en vertu des ces clauses, du R\u00e8glement (UE) 2016\/679 et\/ou du R\u00e8glement (UE) 2018\/1725.<\/span><\/li><\/ol>

        <\/p>

        c) Le Prestataire a le droit de r\u00e9silier l\u2019Accord dans la mesure o\u00f9 il concerne le traitement des donn\u00e9es personnelles conform\u00e9ment aux ces Clauses, si le Responsable de traitement insiste pour se conformer \u00e0 ses instructions apr\u00e8s avoir \u00e9t\u00e9 inform\u00e9 par le Traiteur que ses instructions violent les exigences l\u00e9gales applicables conform\u00e9ment \u00e0 la clause 7.1(b).<\/span><\/p>

        <\/p>

        (d) \u00c0 la fin de l\u2019Accord, le Prestataire doit, \u00e0 la discr\u00e9tion du Mandataire, effacer toutes les donn\u00e9es personnelles trait\u00e9es au nom du Responsable et certifier aupr\u00e8s du Responsable que cela a \u00e9t\u00e9 fait, ou retourner toutes les donn\u00e9es personnelles au Responsable et supprimer les copies existantes, sauf obligation de conserver les donn\u00e9es personnelles en vertu de la loi de l\u2019Union ou de l\u2019\u00c9tat membre. Jusqu\u2019\u00e0 ce que les donn\u00e9es soient supprim\u00e9es ou retourn\u00e9es, le processeur continuera \u00e0 veiller \u00e0 la conformit\u00e9 avec ces clauses.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t

        Annexe I

        \u00ab Liste des partis \u00bb<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Manette(s) :<\/strong><\/p>

        Le contr\u00f4leur est le client au sens des Conditions g\u00e9n\u00e9rales (GTC) de Perseus Technologies GmbH, qui a mandat\u00e9 Perseus Technologies GmbH le(s) service(s) (c\u2019est-\u00e0-dire \u00ab r\u00e9serv\u00e9 \u00bb au sens de la GTC) qui (le cas \u00e9ch\u00e9ant) inclut \u00e9galement le traitement des commandes. Le nom, l\u2019adresse et les coordonn\u00e9es du client et donc de la ou des personnes responsables font partie de sa r\u00e9servation et donc du contrat conclu entre le client et Perseus Technologies GmbH pour les services concern\u00e9s \u00e0 la suite de la r\u00e9servation.Si, en plus du client lui-m\u00eame, d\u2019autres utilisateurs, au sens des termes et conditions g\u00e9n\u00e9rales de Perseus Technologies GmbH, sont \u00e9galement autoris\u00e9s \u00e0 obtenir des services incluant le traitement des commandes, ces clauses s\u2019appliquent \u00e9galement \u00e0 ces utilisateurs s\u2019ils sont sp\u00e9cifiquement nomm\u00e9s comme destinataires l\u00e9gitimes dans la r\u00e9servation du client concern\u00e9, par lequel le client (au sens de la clause 5 – clause de couplage) d\u00e9clare son consentement \u00e0 leur adh\u00e9sion \u00e0 ces clauses en tant que contr\u00f4leurs. . Ainsi, ces utilisateurs sont \u00e9galement des contr\u00f4leurs au sens de ces clauses au sens de la GTC de Perseus Technologies GmbH.<\/p>

        Processeurs :<\/strong><\/p>

        Nom : Perseus Technologies GmbH<\/p>

        Adresse : Hagelberger Stra\u00dfe 53-54, 10965 Berlin<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t

        Annexe II <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Description du traitement<\/b><\/p>

        La description du traitement des donn\u00e9es ne s\u2019applique qu\u2019\u00e0 la relation contractuelle dans la mesure o\u00f9 ce service a \u00e9galement \u00e9t\u00e9 command\u00e9 et utilis\u00e9. <\/b><\/p>

        I. Perseus Cyber Security Services (PCSS) y compris l\u2019envoi d\u2019emails de phishing simul\u00e9s <\/b><\/p>

        <\/p>

        A) SUJETS DE DONN\u00c9ES<\/b><\/p>

        –> Les sujets de donn\u00e9es sont des employ\u00e9s du client.<\/p>

        <\/p>

        B) CAT\u00c9GORIES DE DONN\u00c9ES PERSONNELLES<\/strong><\/p>

        –> Les donn\u00e9es syst\u00e8me et d\u2019application suivantes (en partie personnelles) sont trait\u00e9es :<\/span><\/p>