{"id":336,"date":"2025-06-26T16:36:38","date_gmt":"2025-06-26T13:36:38","guid":{"rendered":"https:\/\/mapsly.com?page_id=336"},"modified":"2026-09-15T12:11:07","modified_gmt":"2026-09-15T09:11:07","slug":"dpa","status":"publish","type":"page","link":"https:\/\/mapsly.com\/fr\/dpa\/","title":{"rendered":"Avenant relatif au traitement des donn\u00e9es de Mapsly"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Addendum au traitement des donn\u00e9es<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Derni\u00e8re mise \u00e0 jour: 15 septembre 2026. Cette version remplace la version mise \u00e0 jour pour la derni\u00e8re fois le 31 juillet 2026.<\/i><\/p>

Le pr\u00e9sent avenant relatif au traitement des donn\u00e9es (\u00ab DPA \u00bb) est un accord entre vous et l'entit\u00e9 que vous repr\u00e9sentez (\u00ab Client \u00bb, \u00ab vous \u00bb ou \u00ab votre \u00bb) et Mapsly LLC (\u00ab MAPSLY \u00bb). Ce DPA compl\u00e8te les Conditions d'utilisation de MAPSLY disponibles \u00e0 https:\/\/mapsly.com\/terms<\/a>, tel que mis \u00e0 jour de temps \u00e0 autre entre le Client et MAPSLY, ou d\u2019autres accords entre le Client et MAPSLY qui r\u00e9gissent l\u2019utilisation des Services MAPSLY par le Client (l\u2019\u00ab Accord \u00bb). \u00ab Client \u00bb d\u00e9signe l\u2019entit\u00e9 d\u00e9finie comme \u00ab Utilisateur \u00bb dans les Conditions de service de MAPSLY. Ce DPA s\u2019applique dans la mesure o\u00f9 MAPSLY traite les Donn\u00e9es du Client pour le compte du Client dans le cadre de la fourniture des Services.<\/p>

D\u00e9finitions.<\/strong> Tous les termes commen\u00e7ant par une majuscule utilis\u00e9s dans le pr\u00e9sent DPA auront les significations qui leur sont donn\u00e9es ci-dessous, sauf d\u00e9finition contraire dans l\u2019Accord:<\/p>

API<\/span><\/b> signifie une interface de programmation d'application.<\/p>

Loi applicable sur la protection des donn\u00e9es<\/span><\/b> d\u00e9signe toutes les lois et r\u00e9glementations applicables au traitement des Donn\u00e9es client par une partie et contraignantes pour celle-ci, y compris, le cas \u00e9ch\u00e9ant, le GDPR, le UK GDPR et le UK Data Protection Act 2018, la Loi f\u00e9d\u00e9rale suisse sur la protection des donn\u00e9es (\u201cFADP\u201d), et les lois f\u00e9d\u00e9rales et \u00e9tatiques applicables des \u00c9tats-Unis en mati\u00e8re de confidentialit\u00e9 (y compris le California Consumer Privacy Act, tel que modifi\u00e9).<\/p>

R\u00e8gles d\u2019entreprise contraignantes<\/span><\/b> a le sens qui lui est donn\u00e9 dans le RGPD.<\/p>

Contr\u00f4leur<\/span><\/b> a le sens qui lui est donn\u00e9 dans le RGPD.<\/p>

Clauses entre responsable du traitement et sous-traitant<\/span><\/b> d\u00e9signe les clauses contractuelles types entre les Responsables de traitement et les Sous-traitants pour les transferts de donn\u00e9es, telles qu'approuv\u00e9es par la D\u00e9cision d'ex\u00e9cution de la Commission europ\u00e9enne (UE) 2021\/914 du 4 juin 2021.<\/p>

Donn\u00e9es clients<\/span><\/b> d\u00e9signe les Donn\u00e9es personnelles qui sont t\u00e9l\u00e9vers\u00e9es vers les Services ou g\u00e9n\u00e9r\u00e9es au sein de ceux-ci sous les comptes MAPSLY du Client, \u00e0 l\u2019exclusion du compte d\u2019Utilisateur final et des informations d\u2019utilisation d\u00e9crites \u00e0 la Section 1.5.<\/p>

\u201cCadre de protection des donn\u00e9es\u201d ou \u201cDPF\u201d<\/span><\/b> d\u00e9signe, ensemble, le Cadre de confidentialit\u00e9 des donn\u00e9es UE-\u00c9tats-Unis, l\u2019extension britannique au Cadre de confidentialit\u00e9 des donn\u00e9es UE-\u00c9tats-Unis, et le Cadre de confidentialit\u00e9 des donn\u00e9es Suisse-\u00c9tats-Unis, tel qu\u2019administr\u00e9 par le D\u00e9partement du commerce des \u00c9tats-Unis.<\/p>

Documentation<\/span><\/b> signifie la documentation en vigueur \u00e0 ce moment pour les Services situ\u00e9e \u00e0 https:\/\/help.mapsly.com<\/a> (et tous les emplacements successeurs d\u00e9sign\u00e9s par MAPSLY).<\/p>

EEA<\/span><\/b> signifie l'Espace \u00e9conomique europ\u00e9en.<\/p>

Utilisateurs finaux<\/span><\/b> d\u00e9signe les utilisateurs du compte Mapsly du Client, y compris les employ\u00e9s et les contractants du Client qui ont \u00e9t\u00e9 assign\u00e9s par le Client \u00e0 utiliser Mapsly.<\/p>

GDPR<\/span><\/b> d\u00e9signe le R\u00e8glement 2016\/679 du Parlement europ\u00e9en et du Conseil du 27 avril 2016 relatif \u00e0 la protection des personnes physiques \u00e0 l'\u00e9gard du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel et \u00e0 la libre circulation de ces donn\u00e9es, abrogeant la Directive 95\/46\/CE (R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es).<\/p>

R\u00e9seau MAPSLY<\/span><\/b> d\u00e9signe les serveurs, les \u00e9quipements r\u00e9seau et les syst\u00e8mes logiciels h\u00f4tes (par exemple, les pare-feux virtuels) qui sont sous le contr\u00f4le de MAPSLY et sont utilis\u00e9s pour fournir les Services.<\/p>

Console de configuration MAPSLY<\/span><\/b> signifie la section Configuration dans le service Mapsly disponible sous \u00ab Configuration \u00bb dans le menu principal.<\/p>

Donn\u00e9es personnelles<\/span><\/b> signifie des donn\u00e9es personnelles, des informations personnelles, des informations permettant d'identifier une personne ou tout autre terme \u00e9quivalent (chacun tel que d\u00e9fini dans la Loi applicable sur la protection des donn\u00e9es).<\/p>

Traitement en cours<\/span><\/b> a la signification qui lui est donn\u00e9e dans le RGPD et \u00ab traiter \u00bb, \u00ab traite \u00bb et \u00ab trait\u00e9 \u00bb seront interpr\u00e9t\u00e9s en cons\u00e9quence.<\/p>

Processeur<\/span><\/b> a le sens qui lui est donn\u00e9 dans le RGPD.<\/p>

Clauses processeur \u00e0 processeur<\/span><\/b> d\u00e9signe les clauses contractuelles types entre Sous-traitants pour les Transferts de Donn\u00e9es, telles qu\u2019approuv\u00e9es par la D\u00e9cision d\u2019ex\u00e9cution (EU) 2021\/914 de la Commission europ\u00e9enne du 4 juin 2021.<\/p>

Incident de s\u00e9curit\u00e9<\/span><\/b> signifie une violation de la s\u00e9curit\u00e9 de MAPSLY entra\u00eenant la destruction, la perte, la modification accidentelle ou ill\u00e9gale, la divulgation non autoris\u00e9e ou l'acc\u00e8s aux Donn\u00e9es Clients.<\/p>

Contr\u00f4les de service<\/span><\/b> d\u00e9signe les contr\u00f4les, y compris les fonctions et les caract\u00e9ristiques de s\u00e9curit\u00e9, que les Services fournissent, comme d\u00e9crit dans la Documentation.<\/p>

Clauses contractuelles types<\/span><\/b> d\u00e9signe (i) les Clauses Responsable du traitement-sous-traitant, ou (ii) les Clauses sous-traitant-sous-traitant, selon le cas conform\u00e9ment aux Sections 9.2.1 et 9.2.2, telles que compl\u00e9t\u00e9es, le cas \u00e9ch\u00e9ant, par l\u2019Addendum UK (pour les Transferts de Donn\u00e9es soumis au UK GDPR) et par les adaptations suisses d\u00e9crites \u00e0 la Section 9.2.4 (pour les Transferts de Donn\u00e9es soumis \u00e0 la FADP).,<\/p>

Pays tiers<\/span><\/b> d\u00e9signe un pays situ\u00e9 en dehors de l\u2019EEE, du Royaume-Uni, ou de la Suisse qui n\u2019est pas reconnu par la Commission europ\u00e9enne (ou, le cas \u00e9ch\u00e9ant, par les autorit\u00e9s comp\u00e9tentes du Royaume-Uni ou de la Suisse) comme offrant un niveau ad\u00e9quat de protection des donn\u00e9es personnelles (tel que d\u00e9crit dans le GDPR, le UK GDPR, ou le FADP, selon le cas).<\/p>

Addendum Royaume-Uni<\/span><\/b> d\u00e9signe l\u2019Addendum sur le transfert international de donn\u00e9es aux Clauses contractuelles types de la Commission europ\u00e9enne publi\u00e9 par le Commissaire \u00e0 l\u2019information du Royaume-Uni, en vigueur depuis le 21 mars 2022.<\/p>

UK GDPR<\/span><\/b> d\u00e9signe le RGPD dans la mesure o\u00f9 il fait partie du droit du Royaume-Uni en vertu de l\u2019article 3 de la loi de 2018 sur l\u2019Union europ\u00e9enne (retrait).<\/p>

1. Traitement des donn\u00e9es<\/strong><\/h2>

1.1 Port\u00e9e et r\u00f4les.<\/span><\/b> Cette DPA s'applique lorsque MAPSLY traite les Donn\u00e9es Client. Dans ce contexte, MAPSLY agira en tant que Sous-traitant pour le Client, qui peut agir soit en tant que Responsable du traitement, soit en tant que Sous-traitant des Donn\u00e9es Client.<\/p>

1.2 Contr\u00f4les client.<\/span><\/b> Le Client peut utiliser les Contr\u00f4les de Service pour l\u2019aider \u00e0 respecter ses obligations en vertu de la Loi applicable sur la protection des donn\u00e9es, y compris ses obligations de r\u00e9pondre aux demandes des personnes concern\u00e9es. En tenant compte de la nature du traitement, le Client convient qu'il est peu probable que MAPSLY prenne connaissance du fait que les Donn\u00e9es Client transf\u00e9r\u00e9es dans le cadre des Clauses contractuelles types sont inexactes ou obsol\u00e8tes. N\u00e9anmoins, si MAPSLY prend connaissance que les Donn\u00e9es Client transf\u00e9r\u00e9es dans le cadre des Clauses contractuelles types sont inexactes ou obsol\u00e8tes, elle informera le Client sans d\u00e9lai indu. MAPSLY coop\u00e9rera avec le Client pour effacer ou rectifier les Donn\u00e9es Client inexactes ou obsol\u00e8tes transf\u00e9r\u00e9es dans le cadre des Clauses contractuelles types en fournissant les Contr\u00f4les de Service que le Client peut utiliser pour effacer ou rectifier les Donn\u00e9es Client.<\/p>

1.3 D\u00e9tails du traitement des donn\u00e9es.<\/span><\/b><\/p>

1.3.1 Objet.<\/span><\/b> L'objet du traitement des donn\u00e9es dans le cadre de ce DPA est les Donn\u00e9es Client.<\/p>

1.3.2 Dur\u00e9e.<\/span><\/b> Le traitement se poursuit pendant la Dur\u00e9e de l\u2019Accord et par la suite pendant la p\u00e9riode limit\u00e9e n\u00e9cessaire pour restituer, supprimer, ou conserver l\u00e9galement les Donn\u00e9es client conform\u00e9ment \u00e0 la Section 11.<\/p>

1.3.3 Objectif.<\/span><\/b> La finalit\u00e9 du traitement des donn\u00e9es en vertu de ce DPA est la fourniture des Services initi\u00e9s par le Client de temps \u00e0 autre.<\/p>

1.3.4 Nature du traitement.<\/span><\/b> Calcul, stockage, g\u00e9ocodage, routage, synchronisation avec les syst\u00e8mes connect\u00e9s du Client, et tous autres Services tels que d\u00e9crits dans la Documentation et initi\u00e9s par le Client de temps \u00e0 autre, y compris, lorsque le Client utilise des fonctionnalit\u00e9s des Services bas\u00e9es sur l\u2019AI, le traitement par des fournisseurs de mod\u00e8les d\u2019AI engag\u00e9s en tant que Sous-traitants uniquement afin de fournir les Services au Client. MAPSLY n\u2019utilise pas les Donn\u00e9es du Client pour entra\u00eener des mod\u00e8les g\u00e9n\u00e9ralis\u00e9s d\u2019intelligence artificielle ou d\u2019apprentissage automatique. Lorsque le Client choisit de connecter un compte de fournisseur d\u2019AI ou des identifiants API contr\u00f4l\u00e9s par le Client, MAPSLY peut transmettre les Donn\u00e9es du Client \u00e0 ce fournisseur conform\u00e9ment aux Instructions Document\u00e9es du Client; ce fournisseur n\u2019est pas un Sous-traitant engag\u00e9 par MAPSLY du seul fait de cette connexion, et le Client est responsable de son accord et de ses conditions de traitement des donn\u00e9es avec ce fournisseur. MAPSLY demeure responsable de sa propre transmission des Donn\u00e9es du Client \u00e0 ce fournisseur conform\u00e9ment au pr\u00e9sent DPA.<\/p>

1.3.5 Type de donn\u00e9es client.<\/span><\/b> Donn\u00e9es du Client t\u00e9l\u00e9vers\u00e9es vers les Services ou g\u00e9n\u00e9r\u00e9es au sein des Services dans les comptes MAPSLY du Client, qui peuvent inclure des enregistrements de contacts et CRM, des adresses et d\u2019autres donn\u00e9es de localisation (y compris la g\u00e9olocalisation pr\u00e9cise des Utilisateurs Finaux lorsque le Client active le suivi de localisation, le check-in ou des fonctionnalit\u00e9s similaires), des photos, des notes, des r\u00e9ponses de formulaires, des enregistrements audio et vid\u00e9o et des transcriptions, des prompts AI, des r\u00e9sultats et r\u00e9sum\u00e9s g\u00e9n\u00e9r\u00e9s par AI (lorsque le Client utilise des fonctionnalit\u00e9s vocales ou bas\u00e9es sur AI), ainsi que des donn\u00e9es d\u2019automatisation et d\u2019activit\u00e9.<\/p>

1.3.6 Cat\u00e9gories de personnes concern\u00e9es.<\/span><\/b> Les personnes concern\u00e9es peuvent inclure les clients du Client, les prospects et les leads, les employ\u00e9s, les fournisseurs et les Utilisateurs finaux.<\/p>

1.4 Respect des lois.<\/span><\/b> Chaque partie se conformera \u00e0 toutes les lois, r\u00e8gles et r\u00e9glementations qui lui sont applicables et obligatoires dans l'ex\u00e9cution de ce DPA, y compris la loi applicable en mati\u00e8re de protection des donn\u00e9es.<\/p>

1.5 Mapsly en tant que responsable du traitement.<\/span><\/b> Le Client reconna\u00eet que Mapsly collecte certaines informations sur les Utilisateurs finaux du Client \u2014 telles que les informations de compte, d\u2019authentification, de facturation, d\u2019assistance et d\u2019utilisation \u2014 comme d\u00e9crit dans la Politique de confidentialit\u00e9 de MAPSLY (actuellement publi\u00e9e \u00e0 l\u2019adresse, https:\/\/mapsly.com\/privacy-policy<\/a>). Dans la mesure o\u00f9 Mapsly d\u00e9termine les finalit\u00e9s et les moyens du traitement de ces informations, Mapsly agit en tant que Controller ind\u00e9pendant de ces informations et les traite conform\u00e9ment \u00e0 la MAPSLY Privacy Policy et \u00e0 l'Applicable Data Protection Law; ces informations ne constituent pas des Customer Data trait\u00e9es au titre du pr\u00e9sent DPA. Mapsly peut divulguer ces informations en interne et \u00e0 ses prestataires de services \u00e0 des fins commerciales l\u00e9gitimes li\u00e9es \u00e0 l\u2019exploitation, au support et \u00e0 l\u2019am\u00e9lioration des Services, telles que la facturation, la gestion des comptes, le support technique et le d\u00e9veloppement de produits.<\/p>

2. Instructions du client<\/strong><\/h2>

The parties agree that this DPA and the Agreement (including Customer providing instructions via configuration tools such as the MAPSLY Setup console and APIs made available by MAPSLY for the Services) constitute Customer\u2019s documented instructions regarding MAPSLY\u2019s processing of Customer Data (\u201cDocumented Instructions\u201d). MAPSLY will process Customer Data only in accordance with Documented Instructions (which if Customer is acting as a Processor, could be based on the instructions of its Controllers). Additional instructions outside the scope of the Documented Instructions (if any) require prior written agreement between MAPSLY and Customer, including agreement on any additional fees payable by Customer to MAPSLY for carrying out such instructions. Where an additional instruction is required for Customer\u2019s compliance with Applicable Data Protection Law and the parties are unable, within thirty (30) days, to reasonably agree on its implementation and any applicable fees, Customer may terminate the affected Services by written notice, and MAPSLY will refund Customer the prepaid fees prorated for the unused portion of the then-current Billing Period for the terminated Services. Taking into account the nature of the processing, Customer agrees that it is unlikely MAPSLY can form an opinion on whether Documented Instructions infringe Applicable Data Protection Law. If MAPSLY forms such an opinion, it will immediately inform Customer, in which case, Customer is entitled to withdraw or modify its Documented Instructions.<\/p>

3. Confidentialit\u00e9 des Donn\u00e9es du Client<\/strong><\/h2>

MAPSLY n'acc\u00e9dera pas, n'utilisera pas et ne divulguera pas \u00e0 des tiers les Donn\u00e9es Client, sauf, dans chaque cas, dans la mesure n\u00e9cessaire pour maintenir ou fournir les Services, ou pour se conformer \u00e0 la loi ou \u00e0 une ordonnance valide et contraignante d'une autorit\u00e9 gouvernementale (comme une assignation ou une ordonnance judiciaire). Si une autorit\u00e9 gouvernementale adresse \u00e0 MAPSLY une demande de Donn\u00e9es Client, MAPSLY tentera de rediriger l'autorit\u00e9 gouvernementale afin qu'elle demande directement ces donn\u00e9es au Client. Dans le cadre de cet effort, MAPSLY pourra fournir \u00e0 l'autorit\u00e9 gouvernementale les coordonn\u00e9es de base du Client. Si MAPSLY est contraint de divulguer les Donn\u00e9es Client \u00e0 une autorit\u00e9 gouvernementale, il informera raisonnablement le Client de cette demande afin de lui permettre de demander une ordonnance de protection ou un autre recours appropri\u00e9, sauf si MAPSLY est l\u00e9galement interdit de le faire.<\/p>

4. Obligations de confidentialit\u00e9 du personnel de MAPSLY<\/strong><\/h2>

MAPSLY interdit \u00e0 son personnel de traiter les donn\u00e9es clients sans autorisation de MAPSLY. MAPSLY impose \u00e0 son personnel des obligations contractuelles appropri\u00e9es, notamment en mati\u00e8re de confidentialit\u00e9, de protection des donn\u00e9es et de s\u00e9curit\u00e9 des donn\u00e9es.<\/p>

5. S\u00e9curit\u00e9 du traitement des donn\u00e9es<\/strong><\/h2>

5.1<\/span><\/b> MAPSLY a mis en \u0153uvre et maintiendra les mesures techniques et organisationnelles appropri\u00e9es afin de garantir la s\u00e9curit\u00e9 et la confidentialit\u00e9 des Donn\u00e9es du Client, comme d\u00e9crit dans l\u2019Annexe A (Mesures techniques et organisationnelles) du pr\u00e9sent DPA et conform\u00e9ment aux normes de s\u00e9curit\u00e9 de Mapsly d\u00e9crites dans le pr\u00e9sent DPA et dans la Politique de confidentialit\u00e9 de MAPSLY. MAPSLY peut mettre \u00e0 jour les mesures d\u00e9crites dans l\u2019Annexe A de temps \u00e0 autre, \u00e0 condition qu\u2019aucune mise \u00e0 jour ne r\u00e9duise de mani\u00e8re substantielle la s\u00e9curit\u00e9 globale des Services.<\/p>

5.2 Responsabilit\u00e9s du client et fonctionnalit\u00e9s de s\u00e9curit\u00e9 optionnelles.<\/span><\/b> MAPSLY met \u00e0 disposition de nombreux Contr\u00f4les de Service que le Client peut choisir d'utiliser pour renforcer davantage la s\u00e9curit\u00e9 des Donn\u00e9es Client. Le Client est responsable de (a) l'utilisation s\u00e9curis\u00e9e des Services, y compris la s\u00e9curisation des identifiants d'authentification de son compte, (b) la protection de la s\u00e9curit\u00e9 des Donn\u00e9es Client lors de leur transit vers et depuis les Services, (c) la prise de toutes les mesures appropri\u00e9es pour chiffrer ou sauvegarder de mani\u00e8re s\u00e9curis\u00e9e les Donn\u00e9es Client t\u00e9l\u00e9charg\u00e9es sur les Services, (d) la configuration correcte des Services et des Contr\u00f4les de Service, et (e) la prise d'autres mesures que le Client juge ad\u00e9quates pour garantir la s\u00e9curit\u00e9, la protection et la suppression des Donn\u00e9es Client.<\/p>

5.3 Notification d'incident de s\u00e9curit\u00e9.<\/span><\/b><\/p>

5.3.1 Incident de s\u00e9curit\u00e9.<\/span><\/b> MAPSLY informera (a) le Client d'un Incident de S\u00e9curit\u00e9 sans d\u00e9lai injustifi\u00e9 apr\u00e8s avoir pris connaissance de l'Incident de S\u00e9curit\u00e9, et (b) prendra les mesures appropri\u00e9es pour g\u00e9rer l'Incident de S\u00e9curit\u00e9, y compris les mesures visant \u00e0 att\u00e9nuer tout effet n\u00e9gatif r\u00e9sultant de l'Incident de S\u00e9curit\u00e9.<\/p>

5.3.2 Assistance MAPSLY.<\/span><\/b> Pour permettre au Client de notifier un Incident de S\u00e9curit\u00e9 aux autorit\u00e9s de surveillance ou aux personnes concern\u00e9es (le cas \u00e9ch\u00e9ant), MAPSLY coop\u00e9rera avec le Client et l'assistera en incluant dans la notification les informations concernant l'Incident de S\u00e9curit\u00e9 que MAPSLY est en mesure de communiquer au Client, en tenant compte de la nature du traitement, des informations disponibles pour MAPSLY, et de toute restriction \u00e0 la divulgation des informations, telles que la confidentialit\u00e9. En tenant compte de la nature du traitement, le Client convient qu'il est le mieux plac\u00e9 pour d\u00e9terminer les cons\u00e9quences probables d'un Incident de S\u00e9curit\u00e9.<\/p>

5.3.3 Incidents de s\u00e9curit\u00e9 infructueux.<\/span><\/b> Le client accepte que :<\/p>

(i) un Incident de s\u00e9curit\u00e9 infructueux ne sera pas soumis \u00e0 la pr\u00e9sente Section 5.3. Un Incident de s\u00e9curit\u00e9 infructueux est un incident qui n\u2019entra\u00eene aucun acc\u00e8s non autoris\u00e9 aux Donn\u00e9es client ni \u00e0 aucun \u00e9quipement ou installation de MAPSLY stockant des Donn\u00e9es client, et pourrait inclure, sans limitation, des pings et autres attaques par diffusion sur des pare-feu ou des serveurs p\u00e9riph\u00e9riques, des analyses de ports, des tentatives de connexion infructueuses, des attaques par d\u00e9ni de service, de l\u2019analyse de paquets (ou tout autre acc\u00e8s non autoris\u00e9 \u00e0 des donn\u00e9es de trafic qui n\u2019entra\u00eene pas d\u2019acc\u00e8s au-del\u00e0 des en-t\u00eates) ou des incidents similaires; et,<\/p>

(ii) L\u2019obligation de MAPSLY de signaler un Incident de s\u00e9curit\u00e9 ou d\u2019y r\u00e9pondre en vertu de la pr\u00e9sente Section 5.3 n\u2019est pas et ne sera pas interpr\u00e9t\u00e9e comme une reconnaissance par MAPSLY d\u2019une quelconque faute ou responsabilit\u00e9 de MAPSLY \u00e0 l\u2019\u00e9gard de l\u2019Incident de s\u00e9curit\u00e9.<\/p>

5.3.4 Communication.<\/span><\/b> La ou les notifications d'incidents de s\u00e9curit\u00e9, le cas \u00e9ch\u00e9ant, seront envoy\u00e9es \u00e0 un ou plusieurs administrateurs du Client par tout moyen choisi par MAPSLY, y compris par e-mail. Il incombe uniquement au Client de s'assurer que les administrateurs du Client maintiennent des informations de contact pr\u00e9cises dans la console de configuration MAPSLY et garantissent une transmission s\u00e9curis\u00e9e \u00e0 tout moment.<\/p>

5.3.5 Obligations de notification.<\/span><\/b> Si MAPSLY informe le Client d'un Incident de S\u00e9curit\u00e9, ou si le Client prend connaissance d'une destruction, d'une perte, d'une alt\u00e9ration, d'une divulgation non autoris\u00e9e ou d'un acc\u00e8s non autoris\u00e9 aux Donn\u00e9es du Client, le Client sera responsable de (a) d\u00e9terminer s'il existe une obligation de notification ou autre en vertu de la Loi applicable sur la Protection des Donn\u00e9es et (b) prendre les mesures n\u00e9cessaires pour se conformer \u00e0 ces obligations. Cela ne limite pas les obligations de MAPSLY en vertu de la pr\u00e9sente Section 5.3.<\/p>

6. Sous-traitance ult\u00e9rieure<\/strong><\/h2>

6.1 Sous-traitants autoris\u00e9s.<\/span><\/b> Le Client accorde une autorisation g\u00e9n\u00e9rale \u00e0 l\u2019utilisation par MAPSLY de sous-traitants ult\u00e9rieurs pour r\u00e9aliser des activit\u00e9s de traitement des Donn\u00e9es du Client pour le compte du Client (\u201cSous-traitants ult\u00e9rieurs\u201d) conform\u00e9ment \u00e0 la pr\u00e9sente Section. Le site Web de MAPSLY (actuellement publi\u00e9 \u00e0 l\u2019adresse, https:\/\/mapsly.com\/sub-processors\/<\/a>) r\u00e9pertorie les Sous-traitants ult\u00e9rieurs actuellement engag\u00e9s par MAPSLY. Au moins 30 jours avant que MAPSLY n\u2019engage un Sous-traitant ult\u00e9rieur, MAPSLY mettra \u00e0 jour le site web applicable et fournira au Client un m\u00e9canisme lui permettant de recevoir un avis concernant cette mise \u00e0 jour. Pour s\u2019opposer \u00e0 un Sous-traitant ult\u00e9rieur, le Client peut: (i) cesser d\u2019utiliser la fonctionnalit\u00e9 du Service MAPSLY pour laquelle MAPSLY a engag\u00e9 le Sous-traitant ult\u00e9rieur, ou (ii) r\u00e9silier l\u2019Accord conform\u00e9ment \u00e0 ses conditions. Si le Client s\u2019oppose \u00e0 un nouveau Sous-traitant ult\u00e9rieur pour des motifs raisonnables li\u00e9s \u00e0 la protection des donn\u00e9es et que les parties ne parviennent pas \u00e0 r\u00e9soudre l\u2019objection dans un d\u00e9lai de trente (30) jours, le Client peut r\u00e9silier l\u2019Accord concernant les Services concern\u00e9s par avis \u00e9crit, et MAPSLY remboursera au Client les frais pr\u00e9pay\u00e9s au prorata de la partie non utilis\u00e9e de la P\u00e9riode de facturation alors en cours apr\u00e8s la date d\u2019effet de la r\u00e9siliation. Si la fonctionnalit\u00e9 concern\u00e9e ne peut raisonnablement \u00eatre s\u00e9par\u00e9e du reste des Services, le Client peut r\u00e9silier l\u2019Accord dans son int\u00e9gralit\u00e9 aux m\u00eames conditions.<\/p>

6.2 Obligations du sous-traitant.<\/span><\/b> Lorsque MAPSLY autorise un Sous-traitant comme d\u00e9crit dans la Section 6.1\u00a0:<\/p>

(i) MAPSLY limitera l\u2019acc\u00e8s du sous-traitant secondaire aux Donn\u00e9es client \u00e0 ce qui est n\u00e9cessaire pour fournir ou maintenir les Services conform\u00e9ment \u00e0 la Documentation, et MAPSLY interdira au sous-traitant secondaire d\u2019acc\u00e9der aux Donn\u00e9es client \u00e0 toute autre fin;,<\/p>

(ii) MAPSLY conclura un accord \u00e9crit avec le Sous-traitant ult\u00e9rieur et, dans la mesure o\u00f9 le Sous-traitant ult\u00e9rieur ex\u00e9cute les m\u00eames services de traitement des donn\u00e9es fournis par MAPSLY au titre du pr\u00e9sent DPA, MAPSLY imposera au Sous-traitant ult\u00e9rieur les m\u00eames obligations contractuelles que celles qui incombent \u00e0 MAPSLY au titre du pr\u00e9sent DPA; et,<\/p>

(iii) MAPSLY restera responsable de son respect des obligations du pr\u00e9sent DPA et de tout acte ou omission du Sous-traitant ult\u00e9rieur qui am\u00e8nerait MAPSLY \u00e0 manquer \u00e0 l\u2019une quelconque des obligations de MAPSLY au titre du pr\u00e9sent DPA.<\/p>

7. Assistance de MAPSLY pour les demandes des personnes concern\u00e9es<\/strong><\/h2>

En tenant compte de la nature du traitement, les Contr\u00f4les de Service sont les mesures techniques et organisationnelles par lesquelles MAPSLY aidera le Client \u00e0 remplir ses obligations de r\u00e9pondre aux demandes des personnes concern\u00e9es en vertu de la Loi sur la Protection des Donn\u00e9es applicable. Si une personne concern\u00e9e fait une demande \u00e0 MAPSLY, MAPSLY transmettra rapidement cette demande au Client d\u00e8s qu'elle aura identifi\u00e9 que la demande provient d'une personne concern\u00e9e dont le Client est responsable. Le Client autorise en son nom, et au nom de ses responsables lorsqu'il agit en tant que Sous-traitant, MAPSLY \u00e0 r\u00e9pondre \u00e0 toute personne concern\u00e9e qui fait une demande \u00e0 MAPSLY, pour confirmer que MAPSLY a transmis la demande au Client. Les parties conviennent que l'utilisation par le Client des Contr\u00f4les de Service et la transmission par MAPSLY des demandes des personnes concern\u00e9es au Client conform\u00e9ment \u00e0 cette section repr\u00e9sentent l'\u00e9tendue et la port\u00e9e de l'assistance requise du Client.<\/p>

8. V\u00e9rification de la conformit\u00e9<\/strong><\/h2>

8.1 audits MAPSLY.<\/span><\/b> MAPSLY fait appel \u00e0 des auditeurs externes pour v\u00e9rifier l\u2019ad\u00e9quation de ses mesures de s\u00e9curit\u00e9. Cet audit: (a) sera r\u00e9alis\u00e9 au moins une fois par an; (b) sera r\u00e9alis\u00e9 selon une norme largement reconnue (telle que SOC 2 Type II); (c) sera r\u00e9alis\u00e9 par des professionnels de la s\u00e9curit\u00e9 tiers ind\u00e9pendants, s\u00e9lectionn\u00e9s et r\u00e9mun\u00e9r\u00e9s par MAPSLY; et (d) donnera lieu \u00e0 la g\u00e9n\u00e9ration d\u2019un rapport d\u2019audit (\u00ab Rapport \u00bb), qui constituera des Informations confidentielles de MAPSLY.<\/p>

8.2 Rapports d\u2019audit.<\/span><\/b> \u00c0 la demande \u00e9crite du client, et \u00e0 condition que les parties disposent d'un NDA applicable, MAPSLY fournira au client une copie du Rapport afin que ce dernier puisse v\u00e9rifier raisonnablement la conformit\u00e9 de MAPSLY \u00e0 ses obligations en vertu de ce DPA.<\/p>

8.3 Analyse d\u2019impact relative \u00e0 la protection de la vie priv\u00e9e et consultation pr\u00e9alable.<\/span><\/b> Tenant compte de la nature du traitement et des informations disponibles pour MAPSLY, MAPSLY assistera le Client dans le respect de ses obligations en mati\u00e8re d'\u00e9valuations d'impact sur la protection des donn\u00e9es et de consultation pr\u00e9alable en fournissant les informations mises \u00e0 disposition par MAPSLY en vertu de la pr\u00e9sente Section 8.<\/p>

9. Transferts de donn\u00e9es personnelles<\/strong><\/h2>

9.1 Emplacements.<\/span><\/b> MAPSLY stocke et traite les Donn\u00e9es Client au sein du R\u00e9seau MAPSLY aux \u00c9tats-Unis. Le personnel de MAPSLY et les Sous-traitants peuvent acc\u00e9der \u00e0 distance aux Donn\u00e9es Client depuis d\u2019autres pays dans lesquels ils op\u00e8rent, uniquement dans la mesure n\u00e9cessaire pour fournir, maintenir et prendre en charge les Services; tout acc\u00e8s de ce type constitue un Transfert de Donn\u00e9es r\u00e9gi par la pr\u00e9sente Section 9. MAPSLY ne transf\u00e9rera pas autrement les Donn\u00e9es Client en dehors de l\u2019EEE, du Royaume-Uni, de la Suisse et des \u00c9tats-Unis, sauf si cela est n\u00e9cessaire pour fournir les Services initi\u00e9s par le Client, ou si cela est n\u00e9cessaire pour se conformer \u00e0 la loi ou \u00e0 une ordonnance valide et contraignante d\u2019un organisme gouvernemental.<\/p>

9.2 Application des clauses contractuelles types.<\/span><\/b> Sous r\u00e9serve de la Section 9.3, les Clauses contractuelles types ne s\u2019appliqueront qu\u2019aux Donn\u00e9es client soumises au GDPR, au UK GDPR ou \u00e0 la FADP qui sont transf\u00e9r\u00e9es, directement ou par transfert ult\u00e9rieur, vers tout Pays tiers (chacun constituant un \u201cTransfert de donn\u00e9es\u201d).<\/p>

9.2.1<\/span><\/b> Lorsque le Client agit en tant que Responsable du traitement, les Clauses du Responsable au Sous-traitant s'appliqueront \u00e0 un Transfert de Donn\u00e9es.<\/p>

9.2.2<\/span><\/b> Lorsque le Client agit en tant que Sous-traitant, les Clauses Sous-traitant \u00e0 Sous-traitant s'appliqueront \u00e0 un Transfert de Donn\u00e9es. Compte tenu de la nature du traitement, le Client convient qu'il est peu probable que MAPSLY connaisse l'identit\u00e9 des Responsables du Client car MAPSLY n'a pas de relation directe avec les Responsables du Client et, par cons\u00e9quent, le Client remplira les obligations de MAPSLY envers les Responsables du Client en vertu des Clauses Sous-traitant \u00e0 Sous-traitant.<\/p>

9.2.3<\/span><\/b> Pour les transferts de donn\u00e9es soumis au RGPD britannique, les clauses contractuelles types s\u2019appliquent telles que compl\u00e9t\u00e9es par l\u2019Addendum britannique, renseign\u00e9es comme indiqu\u00e9 \u00e0 la Section 9.4.,<\/p>

9.2.4<\/span><\/b> Pour les transferts de donn\u00e9es soumis \u00e0 la FADP, les Clauses contractuelles types s\u2019appliquent avec les adaptations suivantes: (i) les r\u00e9f\u00e9rences au GDPR doivent \u00eatre lues comme des r\u00e9f\u00e9rences \u00e0 la FADP; (ii) l\u2019autorit\u00e9 de contr\u00f4le comp\u00e9tente est le Pr\u00e9pos\u00e9 f\u00e9d\u00e9ral suisse \u00e0 la protection des donn\u00e9es et \u00e0 la transparence; (iii) le terme \u201c\u00c9tat membre\u201d est interpr\u00e9t\u00e9 comme incluant la Suisse, de sorte que les personnes concern\u00e9es en Suisse puissent faire valoir leurs droits dans leur lieu de r\u00e9sidence habituelle; and (iv) les r\u00e9f\u00e9rences au droit de l\u2019UE doivent \u00eatre lues comme des r\u00e9f\u00e9rences au droit suisse lorsque le transfert est exclusivement soumis \u00e0 la FADP.<\/p>

9.3 M\u00e9canisme de transfert alternatif.<\/span><\/b> Dans la mesure o\u00f9 MAPSLY a adopt\u00e9 un m\u00e9canisme de transfert alternatif valide reconnu en vertu de la Loi applicable sur la protection des donn\u00e9es \u2014 y compris la certification de MAPSLY au titre du Cadre de protection des donn\u00e9es UE-\u00c9tats-Unis, de l\u2019extension britannique au Cadre de protection des donn\u00e9es UE-\u00c9tats-Unis et du Cadre de protection des donn\u00e9es Suisse-\u00c9tats-Unis \u2014 ce m\u00e9canisme s\u2019appliquera \u00e0 un Transfert de donn\u00e9es \u00e0 la place des Clauses contractuelles types tant qu\u2019il demeure valide. Si ce m\u00e9canisme alternatif est invalid\u00e9, suspendu, retir\u00e9 ou cesse autrement de fournir une base l\u00e9gale pour un Transfert de donn\u00e9es, les Clauses contractuelles types (telles que compl\u00e9t\u00e9es \u00e0 la Section 9.4) s\u2019appliqueront automatiquement \u00e0 ce Transfert de donn\u00e9es sans autre action de l\u2019une ou l\u2019autre des parties. MAPSLY maintiendra sa certification au Cadre de protection des donn\u00e9es tant qu\u2019elle s\u2019appuiera sur le Cadre de protection des donn\u00e9es pour les Transferts de donn\u00e9es.<\/p>

9.4 Compl\u00e9ment des Clauses Contractuelles Types.<\/span><\/b> For each Data Transfer to which the Standard Contractual Clauses apply, the Standard Contractual Clauses are deemed completed as follows: (i) Module Two (transfer controller to processor) applies where Customer acts as a Controller, and Module Three (transfer processor to processor) applies where Customer acts as a Processor; (ii) in Clause 7, the optional docking clause does not apply; (iii) in Clause 9, Option 2 (general written authorisation) applies, and the time period for prior notice of Sub-processor changes is thirty (30) days, in accordance with Section 6.1; (iv) in Clause 11, the optional language does not apply; (v) in Clauses 17 and 18, the governing law and the competent courts are those of Ireland; and (vi) Annex I of the Standard Contractual Clauses is deemed completed with the information set out in Annex B to this DPA, Annex II is deemed completed with Annex A to this DPA, and Annex III is deemed completed with the Sub-processor list referenced in Section 6.1. Where the UK Addendum applies: Table 1 is deemed completed with the parties\u2019 details under the Agreement; Table 2 with the Standard Contractual Clauses as completed above; Table 3 with the Annex information above; and, for Table 4, neither party may end the UK Addendum as set out in Section 19 of the UK Addendum.<\/p>

10. R\u00e9siliation du DPA<\/strong><\/h2>

Le pr\u00e9sent DPA restera en vigueur jusqu\u2019\u00e0 la r\u00e9siliation de l\u2019Accord (la \u201cDate de r\u00e9siliation\u201d).<\/p>

11. Suppression des donn\u00e9es client<\/strong><\/h2>

\u00c0 la r\u00e9siliation ou \u00e0 l\u2019expiration de l\u2019Accord, MAPSLY supprimera les Donn\u00e9es Client de ses syst\u00e8mes actifs \u00e0 la demande du Client, et en tout \u00e9tat de cause au plus tard dans un d\u00e9lai de 90 jours apr\u00e8s la r\u00e9siliation, sauf si et dans la mesure o\u00f9 MAPSLY est tenue par la loi applicable de conserver une partie ou la totalit\u00e9 des Donn\u00e9es Client, auquel cas MAPSLY isolera ces Donn\u00e9es de mani\u00e8re s\u00e9curis\u00e9e, les prot\u00e9gera contre tout traitement ult\u00e9rieur et les supprimera conform\u00e9ment aux p\u00e9riodes de conservation applicables. Les Donn\u00e9es Client conserv\u00e9es dans les syst\u00e8mes de sauvegarde seront supprim\u00e9es ou \u00e9cras\u00e9es dans le cours normal des cycles de rotation des sauvegardes de MAPSLY apr\u00e8s leur suppression des syst\u00e8mes actifs et seront prot\u00e9g\u00e9es contre tout traitement ult\u00e9rieur jusqu\u2019\u00e0 leur suppression.<\/p>

12. Obligations d\u2019information<\/strong><\/h2>

Lorsque les Donn\u00e9es Client deviennent sujettes \u00e0 une confiscation lors de proc\u00e9dures de faillite, d'insolvabilit\u00e9 ou de mesures similaires par des tiers pendant leur traitement par MAPSLY, MAPSLY informera le Client sans d\u00e9lai indu. MAPSLY notifiera, sans d\u00e9lai indu, toutes les parties concern\u00e9es par cette action (par exemple, les cr\u00e9anciers, le syndic de faillite) que toutes les Donn\u00e9es Client faisant l'objet de ces proc\u00e9dures sont la propri\u00e9t\u00e9 du Client et rel\u00e8vent de sa responsabilit\u00e9, et que les Donn\u00e9es Client sont \u00e0 la disposition exclusive du Client.<\/p>

13. Int\u00e9gralit\u00e9 de l\u2019accord; Conflit; Modification<\/strong><\/h2>

Le pr\u00e9sent DPA incorpore les clauses contractuelles types par r\u00e9f\u00e9rence. Sauf modification apport\u00e9e par le pr\u00e9sent DPA, l\u2019Accord restera pleinement en vigueur et produira tous ses effets. En cas de conflit entre les clauses contractuelles types, le pr\u00e9sent DPA et l\u2019Accord concernant le traitement des Donn\u00e9es Client, les clauses contractuelles types pr\u00e9vaudront en premier, le pr\u00e9sent DPA pr\u00e9vaudra en second et l\u2019Accord pr\u00e9vaudra en troisi\u00e8me. Pour toutes les autres questions, l\u2019Accord pr\u00e9vaut. Rien dans le pr\u00e9sent document ne varie ni ne modifie les clauses contractuelles types. Le pr\u00e9sent DPA peut \u00eatre modifi\u00e9 conform\u00e9ment \u00e0 la Section 14.1 de l\u2019Accord, \u00e0 condition que MAPSLY fournisse au Client un pr\u00e9avis de toute modification qui r\u00e9duit substantiellement les protections accord\u00e9es aux Donn\u00e9es Client en vertu du pr\u00e9sent DPA.<\/p>

14. Donn\u00e9es de Google Workspace API<\/strong><\/h2>

L\u2019utilisation des donn\u00e9es utilisateur brutes ou d\u00e9riv\u00e9es re\u00e7ues depuis les Workspace APIs respectera les R\u00e8gles relatives aux donn\u00e9es utilisateur de Google, y compris les exigences de Limited Use.<\/p>

15. Langue<\/strong><\/h2>

Ce DPA a \u00e9t\u00e9 pr\u00e9par\u00e9 en anglais. Toute traduction affich\u00e9e sur mapsly.com est fournie uniquement \u00e0 titre de commodit\u00e9. En cas d\u2019incoh\u00e9rence ou de conflit entre une version traduite et la version anglaise disponible sur, https:\/\/mapsly.com\/dpa<\/a>, la version anglaise pr\u00e9vaudra. Les Clauses contractuelles types sont incorpor\u00e9es par r\u00e9f\u00e9rence dans leur version en langue anglaise; aucune disposition de la pr\u00e9sente Section ne modifie ni n\u2019alt\u00e8re les Clauses contractuelles types.<\/p>

Annexe A \u2014 Mesures techniques et organisationnelles<\/strong><\/h2>

MAPSLY maintient les mesures techniques et organisationnelles suivantes pour prot\u00e9ger les Donn\u00e9es Client. MAPSLY peut mettre \u00e0 jour ces mesures de temps \u00e0 autre, \u00e0 condition qu\u2019aucune mise \u00e0 jour ne r\u00e9duise de mani\u00e8re significative la s\u00e9curit\u00e9 globale des Services.<\/p>