CONTRAT-CADRE DE SERVICES

Chaque Bon de commande et SOW signé par le Client et spaceti s.r.o., une société à responsabilité limitée dont le siège social est situé au

Premyslovska 2845/43, Praha 3, 13000, République tchèque N° d'identification : 05137659 ("Spaceti") est soumis au présent contrat-cadre de service (le "Contrat"). DÉFINITIONS

"Affilié" désigne toute entité qui, directement ou indirectement, contrôle, est contrôlée par, ou est sous contrôle commun avec l'entité concernée. "Contrôle", aux fins de la présente définition, signifie la propriété ou le contrôle direct ou indirect de plus de 50 % des intérêts avec droit de vote de l'entité concernée.

" ServicesBêta " désigne les services ou fonctionnalités de Spaceti qui peuvent être mis à la disposition du Client pour qu'il les essaie à son gré sans frais supplémentaires et qui sont clairement désignés comme bêta, pilote, version limitée, aperçu pour développeurs, non-production, évaluation, ou par une description similaire.

"Client" désigne toute entité qui achète les Services, les Services professionnels ou le HW, tel que plus particulièrement détaillé dans le Bon de commande ou le SOW.

"Données du Client" désigne les données et informations électroniques soumises par ou pour le Client aux Services, à l'exclusion des Applications Non-Spaceti.

"Documentation" désigne la documentation relative à la description du produit du Service applicable dans le Bon de commande, la documentation relative à la sécurité et l'infrastructure et les sous-traitants secondaires (tous deux définis dans le DPA) ainsi que son guide d'utilisation et sa politique, tels que mis à jour de temps à autre, accessibles via la connexion au Service applicable.

"Services gratuits" désigne les Services que Spaceti met gratuitement à la disposition du Client. Les Services gratuits excluent les Services offerts en tant que Services achetés.

"Code malveillant" : code, fichiers, scripts, agents ou programmes destinés à nuire, y compris, par exemple, les virus, les vers, les bombes à retardement et les chevaux de Troie.

"Applicationnon-Spaceti " désigne une fonctionnalité d'application logicielle basée sur le Web, mobile, hors ligne ou autre qui interagit avec un Service, qui est fournie par le Client ou un tiers. Les Applications Non-Spaceti, autres que celles obtenues ou fournies par le Client, seront identifiables comme telles.

" Heures normales de travail " désigne la période comprise entre 9h00 et 18h00 en République tchèque un jour ouvrable, où l'on entend par jour ouvrable tout jour qui n'est pas un samedi, un dimanche ou un jour férié en République tchèque.

"Bon de commande" désigne un document de commande ou une commande en ligne spécifiant les Services et HW à fournir en vertu des présentes, conclu entre le Client et Spaceti ou l'un de leurs Affiliés, y compris les addenda et les suppléments y afférents. En concluant un Bon de commande en vertu des présentes, une Société affiliée accepte d'être liée par les termes du présent Accord comme si elle était une partie initiale aux présentes.

"Servicesachetés " désigne les Services que le Client ou l'Affilié du Client achète dans le cadre d'un Bon de commande ou d'un portail d'achat en ligne, à la différence des Services gratuits.

"Services" désigne les produits et services SW en ligne qui sont commandés par le Client dans le cadre d'un Bon de commande ou d'un portail d'achat en ligne, ou fournis au Client gratuitement (selon le cas) ou dans le cadre d'un essai gratuit, et mis à disposition en ligne par Spaceti, y compris les composants hors ligne ou mobiles Spaceti associés, comme décrit dans la Documentation. Les " Services " excluent le matériel informatique, les services professionnels et les applications non-Spaceti.

"SOW" désigne un énoncé des travaux décrivant les Services Professionnels à fournir en vertu des présentes, qui est conclu entre le Client et Spaceti ou l'une de ses Sociétés Affiliées ou qui est incorporé dans un Bon de Commande conclu entre le Client et Spaceti ou l'une de ses Sociétés Affiliées. En concluant un SOW en vertu des présentes, une Société affiliée accepte d'être liée par les termes du présent Accord comme si elle était une partie initiale aux présentes.

"Utilisateur" désigne, dans le cas d'une personne physique acceptant les présentes conditions pour son propre compte, cette personne physique ou, dans le cas d'une personne physique acceptant le présent Contrat pour le compte d'une société ou d'une autre entité juridique, une personne physique qui est autorisée par le Client à utiliser un Service, pour lequel le Client a acheté un abonnement (ou dans le cas de tout Service fourni par Spaceti sans frais, pour lequel un Service a été fourni), et à qui le Client (ou, le cas échéant, Spaceti à la demande du Client) a fourni un identifiant et un mot de passe (pour les Services utilisant l'authentification). Les Utilisateurs peuvent inclure, par exemple, les employés, les consultants, les entrepreneurs et les agents du Client ou des Sociétés affiliées du Client, ainsi que les tiers avec lesquels le Client ou la Société affiliée du Client effectue des transactions commerciales.

NONOBSTANT LA SECTION " DÉCLARATIONS, GARANTIES, RECOURS EXCLUSIFS ET DÉNIS DE RESPONSABILITÉ " ET LA SECTION " INDEMNISATION PAR SPACETI " CI-DESSOUS, LES SERVICES GRATUITS SONT FOURNIS " EN L'ÉTAT ", SANS AUCUNE GARANTIE ET SPACETI N'A AUCUNE OBLIGATION D'INDEMNISATION NI AUCUNE RESPONSABILITÉ DE QUELQUE NATURE QUE CE SOIT EN CE QUI CONCERNE LES SERVICES GRATUITS, À MOINS QU'UNE TELLE EXCLUSION DE RESPONSABILITÉ NE SOIT PAS APPLICABLE EN VERTU DE LA LOI EN VIGUEUR, AUQUEL CAS LA RESPONSABILITÉ DE SPACETI EN CE QUI CONCERNE LES SERVICES GRATUITS EST LIMITÉE. SANS AUCUNE GARANTIE ET SPACETI N'AURA AUCUNE OBLIGATION D'INDEMNISATION NI AUCUNE RESPONSABILITÉ DE QUELQUE TYPE QUE CE SOIT EN CE QUI CONCERNE LES SERVICES GRATUITS, À MOINS QUE CETTE EXCLUSION DE RESPONSABILITÉ NE SOIT PAS APPLICABLE EN VERTU DE LA LOI EN VIGUEUR, AUQUEL CAS LA RESPONSABILITÉ DE SPACETI EN CE QUI CONCERNE LES SERVICES GRATUITS NE DÉPASSERA PAS 1 000,00 $. SANS LIMITER CE QUI PRÉCÈDE, SPACETI, SES AFFILIÉS ET SES CONCÉDANTS NE DÉCLARENT NI NE GARANTISSENT AU CLIENT QUE : (A) L'UTILISATION DES SERVICES GRATUITS PAR LE CLIENT RÉPONDRA AUX EXIGENCES DU CLIENT, (B) L'UTILISATION DES SERVICES GRATUITS PAR LE CLIENT SERA ININTERROMPUE, OPPORTUNE, SÉCURISÉE OU EXEMPTE D'ERREUR, ET (C) LES DONNÉES D'UTILISATION FOURNIES PAR LES SERVICES GRATUITS SERONT EXACTES. NONOBSTANT TOUTE DISPOSITION CONTRAIRE DANS LA SECTION "LIMITATION DE RESPONSABILITÉ" CI-DESSOUS, LE CLIENT SERA ENTIÈREMENT RESPONSABLE EN VERTU DU PRÉSENT CONTRAT ENVERS SPACETI ET SES AFFILIÉS POUR TOUT DOMMAGE RÉSULTANT DE L'UTILISATION PAR LE CLIENT DES SERVICES GRATUITS, DE TOUTE VIOLATION DU PRÉSENT CONTRAT PAR LE CLIENT ET DE TOUTE OBLIGATION D'INDEMNISATION DU CLIENT EN VERTU DES PRÉSENTES.

(c) les Services fonctionneront matériellement conformément à la Documentation applicable, et (d) sous réserve de la section " Intégration avec des applications non-Spaceti " ci-dessus, Spaceti ne diminuera pas matériellement la fonctionnalité globale des Services. Pour toute violation d'une garantie ci-dessus, les recours exclusifs du Client sont ceux décrits dans les sections " Résiliation " et " Remboursement ou paiement en cas de résiliation " ci-dessous.

quelle qu'en soit la cause et que ces pertes soient prévisibles ou non, même si cette partie ou sa société affiliée a été informée (ou est autrement consciente) de la possibilité de telles pertes à l'avance.

Pièce A - Addendum sur le traitement des données

   

Pièce à conviction A

ADDENDUM AU TRAITEMENT DES DONNÉES

(Révision août 2019)

Le présent avenant relatif au traitement des données, y compris ses annexes, ("APD") fait partie du Contrat cadre de services entre Spaceti et le Client pour l'achat de services auprès de Spaceti (le "Contrat") afin de refléter l'accord des parties concernant le traitement des données personnelles.

Tous les termes en majuscules qui ne sont pas définis dans le présent document ont la signification qui leur est donnée dans l'Accord.

Dans le cadre de la fourniture des Services au Client conformément à l'Accord, Spaceti peut traiter des Données personnelles pour le compte du Client et les Parties conviennent de se conformer aux dispositions suivantes en ce qui concerne toutes les Données personnelles, chacune agissant raisonnablement et de bonne foi :

"Contrôleur" désigne l'entité qui détermine les finalités et les moyens du Traitement des Données à caractère personnel.

"Lois et règlements relatifs à la protection des données" désigne l'ensemble des lois et règlements, y compris les lois et règlements de l'Union européenne, de l'Espace économique européen et de leurs États membres, de la Suisse et du Royaume-Uni, applicables au Traitement des données personnelles en vertu de l'Accord.

"Personne concernée" désigne la personne identifiée ou identifiable à laquelle se rapportent les Données personnelles.

"GDPR" désigne le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (Règlement général sur la protection des données).

"Données personnelles" désigne toute information relative (i) à une personne physique identifiée ou identifiable et, (ii) à une personne morale identifiée ou identifiable (lorsque ces informations sont protégées de manière similaire en tant que données personnelles ou informations personnellement identifiables en vertu des Lois et Règlements applicables en matière de protection des données), où pour chaque (i) ou (ii), ces données sont des Données du Client.

"Traitement" désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des Données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou la combinaison, la limitation, l'effacement ou la destruction.

"Processeur" désigne l'entité qui traite les Données à caractère personnel pour le compte du Contrôleur.

La "Documentation de sécurité" désigne la Documentation de sécurité applicable aux Services spécifiques achetés par le Client, telle que mise à jour de temps à autre, et accessible via la connexion au Service applicable, ou telle qu'autrement rendue raisonnablement disponible par Spaceti. La Documentation de sécurité à la Date d'entrée en vigueur est jointe en Annexe 2 au présent DPA.

"Groupe Spaceti" désigne Spaceti et ses sociétés affiliées engagées dans le Traitement des données personnelles.

"Sous-traitant" désigne tout sous-traitant engagé par Spaceti ou un membre du Groupe Spaceti.

"Autorité de surveillance" désigne une autorité publique indépendante qui est établie par un État membre de l'UE conformément au GDPR.

Spaceti notifiera le Client sans délai indu après avoir pris connaissance de la destruction, de la perte, de l'altération, de la divulgation non autorisée ou de l'accès accidentel ou illégal aux Données du Client, y compris les Données Personnelles, transmises, stockées ou autrement traitées par Spaceti ou ses Sous-Traitants, dont Spaceti prend connaissance (un "Incident concernant les Données du Client"). Spaceti fera des efforts raisonnables pour identifier la cause d'un tel Incident relatif aux Données du Client et prendra les mesures que Spaceti jugera nécessaires et raisonnables afin de remédier à la cause d'un tel Incident relatif aux Données du Client dans la mesure où la remédiation est sous le contrôle raisonnable de Spaceti. Les obligations des présentes ne s'appliquent pas aux incidents causés par le Client ou les Utilisateurs du Client.

La procédure est définie à la section 2.2 de l'accord.

Spaceti veillera à ce que le transfert des Données à caractère personnel qui font l'objet d'un Traitement ou qui sont destinées à être traitées après le transfert vers un pays tiers n'ait lieu que si ce transfert répond aux conditions décrites dans le GDPR, notamment au chapitre V.

Liste des horaires

Annexe 1 : Détails du traitement

Annexe 2 : Documentation de sécurité (à la date d'entrée en vigueur)

Annexe 3 : Infrastructure Spaceti et Sous-Traitants (à la Date d'Entrée en Vigueur)

ANNEXE 1 - DÉTAILS DU TRAITEMENT

Nature et finalité du traitement

Spaceti traitera les Données Personnelles nécessaires à l'exécution des Services ou des Services Professionnels conformément au Contrat, comme spécifié plus en détail dans la Documentation, et comme indiqué plus en détail par le Client dans son utilisation des Services ou des Services Professionnels.

Durée du traitement

Sous réserve de la section 8 du RGPD, Spaceti traitera les données personnelles pendant toute la durée du contrat, sauf accord écrit contraire.

Catégories de personnes concernées

Le Client peut soumettre des Données personnelles aux Services, dont l'étendue est déterminée et contrôlée par le Client à sa seule discrétion, et qui peuvent inclure, sans s'y limiter, des Données personnelles relatives aux catégories de personnes concernées suivantes :

Type de données personnelles

Le Client peut soumettre des Données personnelles aux Services, dont l'étendue est déterminée et contrôlée par le Client à sa seule discrétion, et qui peuvent inclure, sans s'y limiter, les catégories suivantes de Données personnelles :

ANNEXE 2 - DOCUMENTATION SUR LA SÉCURITÉ

(à la date d'entrée en vigueur)

Spaceti a mis en œuvre les mesures de sécurité techniques et organisationnelles suivantes pour assurer la confidentialité, l'intégrité, la disponibilité et la résilience continues des systèmes et services de traitement :

  • Confidentialité

Spaceti a mis en œuvre les mesures de sécurité techniques et organisationnelles suivantes pour protéger la confidentialité des systèmes et services de traitement, en particulier :

  • Spaceti traite toutes les données des clients sur des sites de serveurs distants détenus et exploités par des fournisseurs de services en nuage leaders du secteur, qui offrent des mesures hautement sophistiquées pour protéger l'accès des personnes non autorisées aux équipements de traitement des données (à savoir les téléphones, les serveurs de bases de données et d'applications et le matériel connexe). Ces mesures comprennent :
  • un modèle de sécurité à plusieurs niveaux, comprenant des mesures de protection telles que des cartes d'accès électroniques personnalisées, des alarmes, des barrières d'accès aux véhicules, des clôtures de périmètre, des détecteurs de métaux et des dispositifs biométriques. Le centre de données est équipé d'un système de détection des intrusions par faisceau laser ;
  • Les centres de données sont surveillés 24 heures sur 24 et 7 jours sur 7 par des caméras intérieures et extérieures à haute résolution qui peuvent détecter et suivre les intrus ;
  • les journaux d'accès, les relevés d'activité et les images des caméras sont disponibles en cas d'incident ;
  • Les centres de données sont aussi régulièrement patrouillés par des agents de sécurité expérimentés qui ont suivi une formation et une vérification rigoureuse de leurs antécédents ;
  • l'accès à l'étage du centre de données n'est possible que par un couloir de sécurité qui met en œuvre un contrôle d'accès multifactoriel utilisant des badges de sécurité et des données biométriques ;
  • seuls les employés agréés ayant des rôles spécifiques peuvent y accéder.
  • Spaceti met en œuvre des mesures appropriées pour éviter que ses systèmes de traitement des données ne soient utilisés par des personnes non autorisées. Ceci est réalisé par :
  • arrêt automatique du terminal utilisateur s'il reste inactif, identification et mot de passe requis pour le rouvrir ;
  • l'émission et la conservation des codes d'identification ;
  • permettant aux clients de définir des comptes d'utilisateurs individuels avec des permissions sur les ressources Spaceti ;
  • Les employés de Spaceti habilités à utiliser ses systèmes de traitement des données ne peuvent accéder aux données personnelles que dans le cadre et la mesure de leur permission d'accès (autorisation) respective. En particulier, les droits et niveaux d'accès sont basés sur la fonction et le rôle de l'employé, en utilisant les concepts de moindre privilège et de besoin de savoir pour faire correspondre les privilèges d'accès aux responsabilités définies. Pour ce faire, il faut
  • limiter l'accès aux données personnelles aux seules personnes autorisées ;
  • un cryptage conforme aux normes de l'industrie ; et
  • Intégrité

Spaceti a mis en place les mesures de sécurité techniques et organisationnelles suivantes pour protéger l'intégrité des systèmes et services de traitement, en particulier :

  • Spaceti met en œuvre des mesures appropriées pour empêcher que les Données Personnelles soient lues, copiées, modifiées ou supprimées par des parties non autorisées pendant leur transmission ou pendant le transport des supports de données. Ceci est réalisé par :
  • utilisation de technologies de pointe en matière de pare-feu et de cryptage pour protéger les passerelles et les pipelines par lesquels transitent les données ;
  • un cryptage conforme aux normes de l'industrie ; et
  • éviter le stockage des données personnelles sur des supports de stockage portables à des fins de transport et sur les ordinateurs portables ou autres appareils mobiles fournis par l'entreprise.
  • Spaceti n'accède pas au contenu des clients, sauf si cela est nécessaire pour fournir à ce client les produits et services professionnels Spaceti qu'il a choisis. Spaceti n'accède pas au contenu des clients à d'autres fins. Par conséquent, Spaceti ne sait pas quel contenu les clients choisissent de stocker sur ses systèmes et ne peut pas faire la distinction entre les Données Personnelles et les autres contenus, donc Spaceti traite les Données Client de la même manière. De cette façon, les Données du Client bénéficient des mêmes mesures de sécurité robustes de Spaceti, que ce contenu comprenne ou non des Données Personnelles.
  • Disponibilité

Spaceti a mis en œuvre les mesures de sécurité techniques et organisationnelles suivantes pour protéger la disponibilité des systèmes et services de traitement, en particulier :

  • Spaceti met en œuvre des mesures appropriées pour assurer que les données personnelles sont protégées contre la destruction ou la perte accidentelle. Ceci est accompli par :
  • la redondance de l'infrastructure ;
  • des politiques interdisant le stockage local permanent (poste de travail) des données personnelles ; et
  • effectuer des sauvegardes régulières des données.

Spaceti a mis en œuvre les mesures de sécurité techniques et organisationnelles suivantes pour protéger la résilience des systèmes et services de traitement, en particulier :

SOUS-ANNEXE 3

Infrastructure et sous-processeurs de Spaceti

(à la date d'entrée en vigueur)

Portée

Cette documentation décrit l'environnement de l'infrastructure, les sous-traitants secondaires et certaines autres entités importantes pour la fourniture des Services par Spaceti.

Les termes en majuscules utilisés dans cette documentation sont définis dans le Contrat cadre de services de Spaceti et/ou l'Addendum sur le traitement des données. En cas de conflit, la définition de l'addenda relatif au traitement des données prévaudra.

Infrastructure - Stockage des données personnelles

Le tableau suivant décrit les pays et les entités juridiques engagés dans le stockage des Données Personnelles soumises par les clients aux Services.

Entité Type d'entité Pays
Amazon Web Services, Inc. Fournisseur d'hébergement tiers
  • Allemagne
Heroku Fournisseur d'hébergement tiers
  • Irlande
  • USA

Traitement des données personnelles

Les entités juridiques suivantes sont engagées dans le traitement des données personnelles à des fins autres que le stockage.

Nom de l'entité Type d'entité Entité Pays
spaceti s.r.o. Siège de Spaceti
  • République tchèque

Fournisseurs de réseaux

Les Services peuvent utiliser des fournisseurs de réseau pour fournir les Services, à des fins de sécurité, pour prendre en charge l'authentification des utilisateurs et pour optimiser la diffusion du contenu (les "Fournisseurs de réseau"). Spaceti utilise des Fournisseurs de réseau pour fournir des capacités de réseau privé et également pour fournir des services de Réseau de diffusion de contenu (le "CDN"). Les CDN sont des systèmes de services distribués couramment utilisés qui fournissent du contenu en fonction de l'emplacement géographique de la personne qui accède au contenu et de l'origine du fournisseur de contenu. Les éléments de contenu à servir aux abonnés ou aux utilisateurs finaux, tels que les images ou les pièces jointes téléchargées sur les Services, peuvent être stockés auprès d'un CDN afin d'accélérer la transmission, et les informations transmises par le biais d'un CDN peuvent être consultées par le CDN afin de permettre ses fonctions. Les paragraphes suivants décrivent l'utilisation des fournisseurs de réseau par les services :

Fournisseur de réseau utilisé Localisation Description des services
Google Global Spaceti peut utiliser les services CDN de Google Firebase pour fournir les Services et optimiser la diffusion du contenu via les Services.
Vodafone Global Spaceti peut utiliser Vodafone pour fournir les Services afin de permettre une communication plus privée entre les capteurs utilisés pour la fourniture des Services en créant un réseau privé.

Les clients de Spaceti peuvent s'abonner aux notifications de nouveaux sous-traitants secondaires en envoyant un e-mail à legal@spaceti.com.