iSales AI - Addendum relatif au Traitement des Données

2.1. iSales AI en tant que Sous-traitant :

Les parties reconnaissent et conviennent qu'en ce qui concerne le Traitement du Contenu Client, iSales AI est un Sous-traitant agissant pour le compte du Client. Le Client peut agir en tant que Responsable du Traitement (ou "Opérateur" en vertu du droit russe) ou en tant que Sous-traitant pour un autre Responsable du Traitement en ce qui concerne le Contenu Client. iSales AI Traitera le Contenu Client uniquement aux fins décrites dans cet ATD et strictement conformément aux instructions légales documentées du Client telles qu'énoncées à la Section 3 de cet ATD.

2.2. iSales AI en tant que Responsable du Traitement :

Les parties reconnaissent que, en ce qui concerne le Traitement des Données de Compte Client, iSales AI est un Responsable du Traitement indépendant (ou "Opérateur" en vertu du droit russe), et non un Responsable du Traitement conjoint avec le Client. iSales AI Traitera les Données de Compte Client en tant que Responsable du Traitement pour exécuter les fonctions nécessaires telles que la conclusion de l'Accord, la gestion des comptes, la conformité à la loi, la comptabilité, la fiscalité, la facturation, l'audit, les ventes et les communications marketing avec le Client, et pour l'amélioration du service comme détaillé dans sa Politique de Confidentialité. iSales AI Traitera ces Données de Compte Client conformément à sa Politique de Confidentialité (https://isales.ai/privacy-policy) et aux dispositions applicables de cet ATD.

2.3. Détails du Traitement des Données :

L'Annexe 1 (Détails du Traitement) de cet ATD spécifie plus en détail l'objet, la durée, la nature et la finalité du Traitement, les types de Données Personnelles Traitées et les catégories de Personnes Concernées.

3.1. Instructions du Client :

iSales AI Traitera le Contenu Client uniquement conformément aux instructions légales documentées du Client. En concluant l'Accord et cet ATD, le Client charge iSales AI de Traiter le Contenu Client pour : (a) fournir, exploiter et maintenir les Services tels que décrits dans l'Accord ; (b) se conformer à d'autres instructions raisonnables fournies par le Client (par exemple, par e-mail ou tickets d'assistance) qui sont compatibles avec les termes de l'Accord ; et (c) comme spécifié plus en détail dans cet ATD. Le Client autorise en outre iSales AI à anonymiser et/ou agréger le Contenu Client à des fins telles que l'amélioration des produits, l'analyse et le développement de nouvelles fonctionnalités, à condition que ces données anonymisées/agrégées n'identifient aucun individu ni le Client.

3.2. Client en tant que Sous-traitant :

Si le Client est un Sous-traitant pour le compte d'un autre Responsable du Traitement en ce qui concerne le Contenu Client, le Client garantit de manière continue que le Responsable du Traitement concerné a autorisé : (i) les instructions fournies à iSales AI telles que décrites dans cet ATD et l'Accord ; (ii) la désignation d'iSales AI en tant que Sous-traitant ultérieur ; et (iii) l'engagement par iSales AI d'autres Sous-traitants ultérieurs comme décrit à la Section 4. Le Client transmettra immédiatement au Responsable du Traitement concerné toute notification fournie par iSales AI en vertu de cet ATD (par exemple, concernant les nouveaux Sous-traitants ultérieurs, les Violations de Données, les demandes des Personnes Concernées).

3.3. Conformité aux Lois :

Chaque partie se conformera à ses obligations respectives en vertu des Lois Applicables en matière de Protection des Données en ce qui concerne son Traitement des Données Personnelles.

3.4. Responsabilités du Client :

Le Client déclare et garantit qu'il a fourni, et continuera de fournir, toutes les notifications nécessaires et a obtenu, et continuera d'obtenir, tous les consentements, permissions et droits nécessaires (ou a établi d'autres bases juridiques valides) en vertu des Lois Applicables en matière de Protection des Données pour qu'iSales AI Traite légalement le Contenu Client pour le compte du Client aux fins envisagées par l'Accord et cet ATD. Cela inclut, sans limitation, tous les consentements requis pour l'utilisation des Fonctionnalités IA et le transfert du Contenu Client à iSales AI et à ses Sous-traitants ultérieurs. Le Client sera responsable de la licéité, de l'exactitude, de la qualité et de la légalité du Contenu Client et des moyens par lesquels le Client l'a acquis. Le Client informera ses Participants aux Conversations de l'utilisation d'iSales AI en tant que Sous-traitant et leur fournira toutes les informations requises par les Lois Applicables en matière de Protection des Données.

3.5. Exigences Juridictionnelles Spécifiques :

Le Client doit informer iSales AI par écrit de toute exigence spécifique pour le Traitement du Contenu Client par iSales AI qui est imposée par les Lois Applicables en matière de Protection des Données du Client et qui n'est pas déjà couverte par cet ATD ou l'Accord. Le Client indemnisera et tiendra iSales AI indemne de toute réclamation, responsabilité, dommage ou coût découlant du manquement du Client à ses obligations en vertu de cette Section 3.

4.1. Sous-traitants ultérieurs Autorisés :

Le Client reconnaît et accepte qu'iSales AI puisse engager des Sous-traitants ultérieurs pour Traiter le Contenu Client dans le cadre de la fourniture des Services. Une liste des Sous-traitants ultérieurs actuels d'iSales AI est disponible sur la Liste des Sous-traitants IA (https://isales.ai/service-providers) (ou autrement mise à disposition par iSales AI) ("Liste des Sous-traitants ultérieurs"). Le Client autorise spécifiquement l'engagement de ces Sous-traitants ultérieurs.

4.2. Obligations des Sous-traitants ultérieurs :

4.3. Engagement de Nouveaux Sous-traitants ultérieurs :

iSales AI peut engager de nouveaux Sous-traitants ultérieurs. iSales AI informera le Client de tout engagement prévu d'un nouveau Sous-traitant ultérieur en mettant à jour la Liste des Sous-traitants ultérieurs et en fournissant un mécanisme permettant au Client de s'abonner aux notifications de ces mises à jour (par exemple, par e-mail ou flux RSS). Cette notification sera fournie au moins 30 jours avant que le nouveau Sous-traitant ultérieur ne Traite tout Contenu Client, sauf si iSales AI estime raisonnablement que l'engagement d'un nouveau Sous-traitant ultérieur de manière accélérée est nécessaire pour protéger la confidentialité, l'intégrité ou la disponibilité du Contenu Client ou pour éviter une perturbation matérielle des Services, auquel cas la notification sera donnée dès que raisonnablement possible.

4.4. Droits d'Opposition :

Le Client peut s'opposer à la désignation par iSales AI d'un nouveau Sous-traitant ultérieur en informant iSales AI par écrit dans les 15 jours suivant la réception de la notification d'iSales AI, à condition que cette objection soit fondée sur des préoccupations raisonnables et documentées en matière de protection des données. Si le Client s'y oppose, iSales AI déploiera des efforts commercialement raisonnables pour mettre à la disposition du Client une modification des Services ou recommander une modification commercialement raisonnable de la configuration ou de l'utilisation des Services par le Client afin d'éviter le Traitement du Contenu Client par le nouveau Sous-traitant ultérieur contesté sans surcharger indûment le Client. Si iSales AI n'est pas en mesure de mettre à disposition une telle modification dans un délai raisonnable, qui ne dépassera pas 30 jours, le Client pourra, à titre de recours unique et exclusif, résilier l'Accord applicable ou le Service concerné pour convenance en fournissant un préavis écrit à iSales AI, sans remboursement des frais prépayés. Le Client restera redevable des frais engagés en vertu d'un bon de commande applicable. Si le Client ne s'oppose pas dans le délai spécifié, iSales AI est réputé avoir été autorisé par le Client à engager le nouveau Sous-traitant ultérieur.

5.1. Mise en Œuvre des Mesures de Sécurité :

iSales AI mettra en œuvre et maintiendra pendant toute la durée de cet ATD des mesures de sécurité techniques et organisationnelles appropriées conçues pour protéger le Contenu Client contre les Violations de Données et pour préserver la sécurité, la confidentialité et l'intégrité du Contenu Client. Ces mesures tiendront compte de l'état de la technique, des coûts de mise en œuvre, ainsi que de la nature, de la portée, du contexte et des finalités du Traitement, ainsi que des risques de probabilité et de gravité variables pour les droits et libertés des personnes physiques. Ces mesures sont décrites plus en détail à l'Annexe 2 (Mesures de Sécurité) de cet ATD.

5.2. Confidentialité du Traitement :

iSales AI veillera à ce que toute personne autorisée par iSales AI à Traiter le Contenu Client (y compris son personnel, ses agents et ses Sous-traitants ultérieurs) soit soumise à une obligation de confidentialité appropriée (qu'il s'agisse d'une obligation contractuelle ou légale).

5.3. Responsabilités du Client en matière de Sécurité :

5.4. Mises à Jour des Mesures de Sécurité :

Le Client reconnaît que les Mesures de Sécurité sont soumises au progrès et au développement techniques. iSales AI peut mettre à jour ou modifier les Mesures de Sécurité de temps à autre, à condition que ces mises à jour et modifications n'entraînent pas une dégradation matérielle de la sécurité globale des Services achetés par le Client. Le Client est responsable de l'examen des informations mises à disposition par iSales AI relatives à la sécurité des données mise à jour et de déterminer de manière indépendante si les Services répondent aux exigences et obligations légales du Client en vertu des Lois Applicables en matière de Protection des Données du Client.

6.1. Rapports de Sécurité et Certifications :

iSales AI peut faire appel à des auditeurs externes pour vérifier l'adéquation de ses mesures de sécurité et peut obtenir des certifications ou attestations de sécurité pertinentes (par exemple, ISO 27001, SOC 2). Sur demande écrite du Client, et sous réserve d'obligations de confidentialité appropriées, iSales AI mettra à la disposition du Client une copie sommaire de son rapport d'audit ou de sa certification pertinente la plus récente, dans la mesure où elle est généralement disponible pour les clients.

6.2. Diligence Raisonnable en matière de Sécurité :

Outre les rapports ou certifications disponibles, iSales AI répondra aux demandes écrites raisonnables d'informations du Client pour confirmer la conformité d'iSales AI à cet ATD, y compris les réponses aux questionnaires raisonnables du Client en matière de sécurité de l'information et de diligence raisonnable. Le Client n'exercera pas ce droit plus d'une fois par année civile, sauf si une Violation de Données confirmée impliquant le Contenu Client s'est produite.

6.3. Audits :

Dans la mesure requise par les Lois Applicables en matière de Protection des Données, le Client (ou son auditeur tiers indépendant, qui n'est pas un concurrent d'iSales AI et est lié par des obligations de confidentialité appropriées) peut effectuer un audit de la conformité d'iSales AI à ses obligations en vertu de cet ATD. Ces audits devront : (a) être limités à une fois par année civile, sauf si une Violation de Données confirmée impliquant le Contenu Client nécessite un audit supplémentaire ; (b) être effectués moyennant un préavis écrit d'au moins 30 jours à iSales AI ; (c) être mutuellement convenus quant à leur portée, leur calendrier et leur durée avec iSales AI ; (d) être effectués pendant les heures normales de bureau d'iSales AI ; (e) être aux seuls frais du Client ; et (f) être effectués d'une manière qui n'interfère pas de manière déraisonnable avec les opérations commerciales d'iSales AI ni ne compromet la sécurité ou la confidentialité des données d'autres clients. iSales AI peut satisfaire à ces demandes d'audit en fournissant des rapports d'audit ou des certifications de tiers pertinents comme décrit à la Section 6.1.

7.1. Délai de Notification :

Dès qu'elle a connaissance d'une Violation de Données confirmée affectant le Contenu Client, iSales AI en informera le Client sans retard excessif et, si possible, dans les 72 heures suivant sa découverte, sauf interdiction par la loi applicable ou instruction des forces de l'ordre. Un retard dans la communication de cette notification demandé par les forces de l'ordre et/ou compte tenu des besoins légitimes d'iSales AI d'enquêter ou de remédier à la situation avant de fournir la notification ne constituera pas un retard excessif.

7.2. Contenu de la Notification :

Ces notifications décriront, dans la mesure du possible et connu au moment de la notification : (a) la nature de la Violation de Données ; (b) les catégories et le nombre approximatif de Personnes Concernées et d'enregistrements de Données Personnelles concernés ; (c) les conséquences probables de la Violation de Données ; et (d) les mesures prises ou proposées par iSales AI pour remédier à la Violation de Données, y compris, le cas échéant, les mesures visant à atténuer ses éventuels effets négatifs.

7.3. Coopération d'iSales AI :

iSales AI coopérera raisonnablement avec le Client et prendra les mesures commerciales raisonnables demandées par le Client pour aider à l'enquête, à l'atténuation et à la remédiation de chaque Violation de Données. La notification ou la réponse d'iSales AI à une Violation de Données en vertu de cette Section ne sera pas interprétée comme une reconnaissance par iSales AI d'une faute ou d'une responsabilité quelconque concernant la Violation de Données.

7.4. Responsabilité du Client pour les Notifications :

Le Client est seul responsable du respect de ses propres obligations en vertu des Lois Applicables en matière de Protection des Données de notifier les autorités de contrôle compétentes et/ou les Personnes Concernées affectées de toute Violation de Données.

8.1. Réponse aux Demandes des Personnes Concernées :

Compte tenu de la nature du Traitement, iSales AI fournira au Client une assistance raisonnable, y compris par des mesures techniques et organisationnelles appropriées, dans la mesure du possible, pour permettre au Client de répondre aux demandes des Personnes Concernées cherchant à exercer leurs droits en vertu des Lois Applicables en matière de Protection des Données (par exemple, droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition) concernant le Contenu Client. Si le Client ne peut raisonnablement pas satisfaire à ces demandes de manière indépendante en utilisant la fonctionnalité libre-service des Services, le Client peut demander l'assistance d'iSales AI.

8.2. Demandes Directes à iSales AI :

Si iSales AI reçoit une demande directement d'une Personne Concernée concernant le Contenu Client, iSales AI, dans la mesure où la loi le permet, informera rapidement le Client de la demande et conseillera à la Personne Concernée de soumettre sa demande au Client. Le Client sera responsable de répondre à une telle demande. Nonobstant ce qui précède, si une Personne Concernée demande (i) la désinscription des messages envoyés par le Client via les Services, ou (ii) la suppression de son Contenu Client au sein des Services, le Client autorise et charge iSales AI de prendre des mesures raisonnables pour satisfaire à ces demandes directement lorsque cela est possible via les fonctionnalités des Services.

8.3. Assistance pour les AIPD et les Consultations Préalables :

Compte tenu de la nature du Traitement et des informations dont dispose iSales AI, iSales AI fournira une assistance raisonnable au Client, sur demande écrite du Client, pour les analyses d'impact relatives à la protection des données (AIPD) et les consultations préalables avec les autorités de contrôle, lorsque celles-ci sont requises du Client en vertu des Lois Applicables en matière de Protection des Données en relation avec le Traitement du Contenu Client par iSales AI. Si une telle assistance nécessite qu'iSales AI affecte des ressources importantes, elle pourra être fournie aux frais du Client, comme convenu mutuellement.

9.1. Restitution ou Suppression :

À la résiliation ou à l'expiration de l'Accord, ou sur demande écrite du Client à tout moment, iSales AI devra, au choix du Client, soit supprimer, soit restituer au Client tout le Contenu Client (y compris les copies existantes) des systèmes d'iSales AI en sa possession ou sous son contrôle, conformément aux procédures et délais spécifiés dans l'Accord ou autrement convenus. Si le Client ne choisit pas la restitution ou la suppression dans les 60 jours suivant la résiliation/expiration, iSales AI pourra supprimer le Contenu Client.

9.2. Conservation à des Fins Légales :

Nonobstant ce qui précède, le Client comprend qu'iSales AI peut conserver certains Contenus Clients si la loi applicable l'exige ou à des fins légitimes et documentées d'archivage, de sauvegarde ou de reprise après sinistre, auquel cas ces données resteront soumises aux obligations de confidentialité et de sécurité de cet ATD aussi longtemps qu'elles seront conservées.

10.1. Lieux de Traitement :

Le Client reconnaît que la fourniture des Services et les activités d'iSales AI en tant que Responsable du Traitement peuvent nécessiter le Traitement de Données Personnelles par iSales AI, ses Sociétés Affiliées et ses Sous-traitants ultérieurs dans des pays situés en dehors de la juridiction du Client, y compris aux États-Unis, comme détaillé plus en détail à l'Annexe 1 et dans la Liste des Sous-traitants ultérieurs. Les transferts internationaux seront soumis aux garanties décrites à l'Annexe 3.

10.2. Notifications :

Toutes les notifications, demandes ou autres communications à iSales AI relatives à cet ATD doivent être envoyées à [email protected] ou comme spécifié autrement dans l'Accord. iSales AI enverra des notifications au Client via l'adresse e-mail fournie par le Client lors de l'inscription ou via l'interface utilisateur des Services.

10.3. Réclamations et Responsabilité :

Toute réclamation introduite en vertu ou en relation avec cet ATD sera soumise aux termes et conditions, y compris, mais sans s'y limiter, les exclusions et limitations de responsabilité, énoncés dans l'Accord. Le Client accepte que toutes les sanctions réglementaires encourues par iSales AI en relation avec le Contenu Client qui découlent de, ou en relation avec, le manquement du Client à ses obligations en vertu de cet ATD ou des Lois Applicables en matière de Protection des Données du Client seront imputées et réduiront le plafond de responsabilité d'iSales AI en vertu de l'Accord comme s'il s'agissait d'une responsabilité envers le Client. Inversement, iSales AI est responsable des sanctions réglementaires encourues par le Client ou iSales AI qui découlent du manquement d'iSales AI à ses obligations en vertu de cet ATD ou des Lois Applicables en matière de Protection des Données d'iSales AI, sous réserve des limitations de l'Accord. Nonobstant toute disposition contraire, aucune des parties ne sera responsable des amendes infligées ou perçues à l'encontre de l'autre partie par une autorité de régulation en raison de la violation indépendante par l'autre partie de ses Lois Applicables en matière de Protection des Données.

10.4. Absence de Droits de Tiers Bénéficiaires :

Cet ATD ne confère aucun droit de tiers bénéficiaire, sauf indication contraire explicite (par exemple, pour les Personnes Concernées en vertu de certaines CCT). Il est destiné au bénéfice des parties aux présentes et de leurs successeurs et ayants droit autorisés respectifs uniquement.

10.5. Droit Applicable et Juridiction Compétente :

Cet ATD sera régi et interprété conformément au droit applicable et aux dispositions relatives à la juridiction compétente de l'Accord, sauf disposition contraire impérative des Lois Applicables en matière de Protection des Données du Client ou tel qu'énoncé à l'Annexe 3.

10.6. Résiliation :

Cet ATD sera automatiquement résilié à l'expiration ou à la résiliation de l'Accord. La résiliation de cet ATD n'est possible que sous réserve de la résiliation de l'Accord.

10.7. Relation avec l'Accord :

Cet ATD fait partie intégrante de l'Accord. Sauf disposition expresse contraire dans cet ATD, l'Accord reste inchangé et pleinement en vigueur. En cas de conflit entre cet ATD et l'Accord concernant le Traitement des Données Personnelles, cet ATD prévaudra. Cet ATD remplace tout addendum relatif au traitement des données existant que les parties auraient pu conclure antérieurement en relation avec les Services.