Dernière mise à jour : November 5 , 2021

Le présent Addendum relatif au traitement des données (ci-après dénommé le « DPA ») constitue un accord légal et contraignant et fait partie intégrante des termes et conditions (ci-après dénommés les « Conditions ») conclus entre PDF Pro Software Ltd., dont le siège social est situé au 1383 W 8th Ave, Vancouver, BC V6H 3V9, Canada, numéro d'enregistrement d'entreprise 700468291BC0001, y compris ses filiales, sociétés affiliées et sous-traitants agissant en son nom (ci-après dénommés collectivement « Nous », « Nos » ou « Notre ») et nos clients, utilisateurs et leurs héritiers, agents, successeurs et ayants droit (ci-après dénommés singulièrement et collectivement « Vous » ou « Votre »), en référence à votre accès et à votre utilisation de notre plateforme et de nos services.

Tous les termes avec une majuscule initiale utilisés dans le présent document auront la signification qui leur est attribuée dans les Conditions, sauf s'ils sont spécifiquement définis dans le présent document.

PORTÉE DU PRÉSENT DPA

Le champ d'application du présent DPA est de détailler les termes et conditions selon lesquels, lors de l'exécution de nos Services, nous traiterons en votre nom les données personnelles des personnes physiques de l'Espace économique européen, comme prévu à l'article 5.3 des Conditions.

DÉFINITIONS

Outre les définitions figurant dans les Conditions, les définitions suivantes s'appliquent aux termes en majuscules suivants dans le présent DPA, à condition qu'un mot défini au singulier ou important le nombre ait la même signification lorsqu'il est utilisé au pluriel, et vice versa :

« Personne concernée » désigne une personne physique dont les Données personnelles sont traitées aux fins spécifiées dans les Conditions dans le cadre de la fourniture de nos Services.

« Loi de l’UE sur la protection des données » désigne le règlement général européen sur la protection des données n° 2016/679 et ses législations nationales de mise en œuvre.

« Parties » désigne collectivement Nous et Vous, tandis que la « Partie » désigne soit Nous, soit Vous.

« Violation de données personnelles » désigne une violation de la sécurité entraînant la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès accidentel ou illicite aux données personnelles transmises, stockées ou autrement traitées.

« Traitement » ou « Traiter » ou « Traitées » désigne toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou à des ensembles de données personnelles, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

« Finalité » désigne la fourniture des Services et le Traitement associé des Données Personnelles des personnes physiques de l’Espace économique européen.

« Sous-traitant » désigne l’entité engagée par nous ou tout autre sous-traitant pour traiter les données personnelles en votre nom et selon vos instructions.

OBJET DE CETTE DPA

Général.

Vous nous désignez pour traiter les données personnelles dans votre intérêt et en votre nom, dans le cadre de la finalité et dans le cadre de la fourniture des services tels que spécifiés dans les conditions.

Objet du traitement.

L'objet du traitement couvrira les types/catégories de données personnelles suivants : (i) données de contact (par exemple, nom, e-mail, adresse, etc.) ; (ii) clés privées ; (iii) adresse IP ; (iv) informations de commande (c'est-à-dire produits achetés, types de licences, heure d'achat). Les catégories susmentionnées peuvent être réduites selon vos instructions.

Conformité à la loi et responsabilité envers les personnes concernées.

Les Parties s'engagent à respecter les lois applicables en matière de protection des données dans toutes leurs actions et opérations liées au Traitement des Données Personnelles et, en particulier, la Loi sur la Protection des Données de l'UE. Les Parties conviennent qu'elles seront responsables envers les Personnes Concernées de l'intégralité des dommages résultant d'une violation de la Loi sur la Protection des Données de l'UE. Si l'une des Parties a payé une indemnisation complète pour le dommage subi, elle est en droit de réclamer à l'autre Partie la partie de l'indemnisation correspondant à la part de responsabilité de l'autre Partie pour le dommage. À cette fin, Vous acceptez d'être responsable envers les Personnes Concernées de l'intégralité des dommages résultant d'une violation de la Loi sur la Protection des Données de l'UE en ce qui concerne le Traitement des Données Personnelles pour lesquelles Vous êtes un « responsable du traitement » (au sens de la Loi sur la Protection des Données de l'UE ; c'est-à-dire que Vous déterminez les finalités et les moyens du Traitement des Données Personnelles), et que Nous ne serons responsables envers les Personnes Concernées que de l'intégralité des dommages résultant d'une violation des obligations de la Loi sur la Protection des Données de l'UE qui Nous incombent ou lorsque Nous avons agi en dehors ou contrairement à Vos instructions légales. Nous serons exonérés de responsabilité si nous prouvons que nous ne sommes en aucune façon responsables de l’événement à l’origine du dommage.

NOS OBLIGATIONS

Objectif et vos instructions.

Nous traiterons uniquement les Données personnelles en votre nom, conformément à vos instructions et non à d'autres fins que l'Objectif.

Mesures techniques et organisationnelles.

Nous garantissons et nous engageons à maintenir des mesures de sécurité techniques et organisationnelles appropriées et suffisantes pour protéger les Données Personnelles contre toute destruction accidentelle ou illicite ou perte accidentelle, dommage, altération, divulgation ou accès non autorisé, et contre toute autre forme de Traitement illicite. Ces mesures doivent être au moins celles énoncées dans Notre Politique de Confidentialité (disponible sur _link_) et doivent inclure, sans limitation, le contrôle d'accès physique, le contrôle d'accès logique (c'est-à-dire les mesures de contrôle d'accès non physiques telles que les mots de passe) et le cryptage des données. Nous pouvons Vous fournir, sur demande, une preuve adéquate du respect de ce qui précède.

Notification de violation de données personnelles.

Nous vous informerons, sans délai injustifié, après avoir pris connaissance d'une violation de données personnelles, en prenant des mesures raisonnables pour atténuer les effets et minimiser tout dommage résultant de la violation de données personnelles. En particulier, au plus tard dans les 72 (soixante-douze) heures suivant la découverte technique d'une telle violation de données personnelles, nous vous fournirons au moins les informations suivantes : (i) la nature de la violation de données personnelles, y compris, si possible, les catégories et le nombre approximatif de personnes concernées et les catégories et le nombre approximatif d'enregistrements de données personnelles concernés ; (ii) les conséquences probables de la violation de données personnelles ; (iii) les mesures prises ou proposées pour remédier à la violation de données personnelles, y compris, le cas échéant, les mesures visant à atténuer ses éventuels effets négatifs.

Confidentialité.

Nous nous assurons que toutes les personnes autorisées à traiter les données personnelles se sont engagées à la confidentialité ou sont soumises à une obligation légale de confidentialité appropriée.

Assistance et coopération.

Nous vous informerons rapidement si, à notre avis, vos instructions enfreignent la législation européenne sur la protection des données ou si nous ne sommes pas en mesure de nous conformer à vos instructions. À vos frais et sous réserve d'un devis convenu séparément, nous vous fournirons une assistance raisonnable pour vous conformer aux exigences en matière de sécurité des données, de notifications de violation de données, d'analyses d'impact sur la protection des données et de consultations préalables avec les autorités de contrôle en vertu de la législation européenne sur la protection des données, en tenant compte de la nature du traitement et des informations dont nous disposons.

Droits des personnes concernées.

Nous vous transmettrons toutes les demandes des personnes concernées concernant l’exercice des droits des personnes concernées en vertu de la loi européenne sur la protection des données et, à vos frais et sous réserve d’un devis convenu séparément, nous vous fournirons une assistance raisonnable dans les actions qui en découlent, comme le prévoit la loi européenne sur la protection des données. Vous comprenez et acceptez que certaines demandes concernant l’exercice des droits des personnes concernées peuvent nous obliger à répondre directement aux personnes concernées.

Suppression des données personnelles.

Nous supprimerons ou vous restituerons, conformément à votre choix, toutes les Données personnelles après la fin de la fourniture des Services relatifs au Traitement des Données personnelles et supprimerons les copies existantes. En particulier, après la résiliation des Conditions, les Données personnelles liées à votre compte seront conservées pendant une période de dix (10) jours à compter de cette résiliation, au cours de laquelle vous pourrez nous contacter pour exporter ces Données ; au-delà de ce délai, nous sommes autorisés à supprimer toutes les Données personnelles dans le cadre normal de nos activités, à moins que nous ne soyons tenus par les lois applicables de conserver tout ou partie de ces Données personnelles (qui, dans tous les cas, seront protégées de manière sécurisée contre tout traitement ultérieur, sauf dans la mesure requise par ces lois).

Sous-traitants.

Vous nous donnez une autorisation générale de divulguer des données personnelles à des sous-traitants aux fins suivantes : Nous déclarons et garantissons que ces sous-traitants nous ont fourni des garanties suffisantes pour mettre en œuvre des mesures techniques et organisationnelles appropriées afin de garantir que leur sous-traitement répondra aux exigences de la législation européenne sur la protection des données, dans la mesure applicable à la nature du service fourni par ces sous-traitants. Notre sous-traitant actuel est Amazon Web Services Inc. En cas d'ajout ou de remplacement prévu de sous-traitants, vous avez le droit de vous opposer à ces modifications en nous notifiant les motifs raisonnables de cette objection.

Transferts de données personnelles.

Les données personnelles seront traitées au Canada, en Belgique et en Allemagne, et tout transfert de ces données personnelles en dehors de l'Espace économique européen sera soumis à la fois à votre consentement et à des accords contractuels distincts entre nous et ces sous-traitants de données tiers, les obligeant à se conformer aux obligations conformément à la loi européenne sur la protection des données.

VOS OBLIGATIONS

Français Vous déclarez et garantissez que, en ce qui concerne le Traitement des Données à Caractère Personnel aux Fins dans le cadre des Services, Vous agissez en tant que « responsable du traitement » (au sens de la Loi sur la Protection des Données de l'UE ; c'est-à-dire que Vous déterminez les finalités et les moyens du Traitement des Données à Caractère Personnel) et que : (i) Vous vous conformez à la Loi sur la Protection des Données de l'UE lorsque Vous Traitez des Données à Caractère Personnel, et ne Nous donnez que des instructions légales ; (ii) Les Personnes Concernées ont été informées de Notre Traitement de leurs Données à Caractère Personnel comme l'exige la Loi sur la Protection des Données de l'UE ; (iii) il existe une base juridique valable pour le traitement des Données à Caractère Personnel en vertu de la Loi sur la Protection des Données de l'UE ; (iv) Vous ne devez pas divulguer, et ne devez pas permettre à une personne concernée de nous divulguer, pour le traitement, des catégories particulières de données personnelles (telles que définies par la loi européenne sur la protection des données ; c'est-à-dire des données personnelles révélant l'origine raciale ou ethnique, les opinions politiques, les croyances religieuses ou philosophiques, l'appartenance syndicale, les données génétiques, les données biométriques, les données concernant la santé ou les données concernant la vie sexuelle ou l'orientation sexuelle) ; (v) Vous devez vous conformer aux demandes des personnes concernées d'exercer leurs droits d'accès, de rectification, d'effacement, de portabilité des données, de limitation du traitement et d'opposition au traitement, ainsi que leurs droits relatifs à la prise de décision automatisée ; (vi) Vous devez vous conformer aux principes d'exactitude, de proportionnalité et de conservation des données ; (vii) Vous devez mettre en œuvre des mesures techniques et organisationnelles appropriées pour garantir, et être en mesure de démontrer, que le traitement des données personnelles est effectué conformément à la loi européenne sur la protection des données ; et (viii) Vous coopérerez avec nous pour remplir nos obligations respectives en matière de conformité en matière de protection des données conformément à la législation européenne sur la protection des données.

DURÉE ET RÉSILIATION

Terme.

Le présent DPA entrera en vigueur le premier jour où les Conditions entreront en vigueur et restera pleinement en vigueur jusqu'à la fin de l'Objectif.

Résiliation en cas de manquement.

Le présent DPA peut être immédiatement résilié par une Partie si l'autre Partie viole une obligation matérielle du présent DPA et ne remédie pas à cette violation dans les 10 (dix) jours suivant la réception d'une notification écrite de la Partie non défaillante lui demandant de remédier à la violation.

DIVERS

Entités indépendantes.

Nous sommes un entrepreneur indépendant, il n'existe donc aucune relation de partenariat, de coentreprise ou d'agence entre nous et vous. Vous et nous êtes chacun responsables du paiement de nos propres employés, y compris des taxes et assurances liées à l'emploi.

Force majeure.

Nous ne serons pas responsables de tout manquement à l'exécution dû à des circonstances imprévues ou à des causes indépendantes de notre volonté, y compris, mais sans s'y limiter, les cas de force majeure, la guerre, les émeutes, les embargos, les actes des autorités civiles ou militaires, les incendies, les inondations, les accidents, les grèves, les lock-out ou les pénuries de transport, d'installations, de carburant, d'énergie, de main-d'œuvre ou de matériaux. En cas de retard de ce type, nous serons dispensés de cette exécution dans la mesure où elle est retardée ou empêchée par cette cause. Dans tous les cas, si un tel événement devait se produire, nous vous en informerions.

Aucune renonciation implicite.

Nous ne serons pas responsables de tout manquement à l'exécution dû à des circonstances imprévues ou à des causes indépendantes de notre volonté, y compris, mais sans s'y limiter, les cas de force majeure, la guerre, les émeutes, les embargos, les actes des autorités civiles ou militaires, les incendies, les inondations, les accidents, les grèves, les lock-out ou les pénuries de transport, d'installations, de carburant, d'énergie, de main-d'œuvre ou de matériaux. En cas de retard de ce type, nous serons dispensés de cette exécution dans la mesure où elle est retardée ou empêchée par cette cause. Dans tous les cas, si un tel événement devait se produire, nous vous en informerions.

Droit applicable et arbitrage.

Français Le présent ATD est régi par les lois substantielles et procédurales du Canada, sans égard aux dispositions relatives aux conflits de lois. Tout litige découlant du présent ATD ou s'y rapportant sera réglé par arbitrage mené par un arbitre unique et neutre et ayant lieu à Vancouver, en Colombie-Britannique, au Canada. La décision et la sentence de l'arbitre seront définitives et contraignantes, à quelques exceptions près en vertu de la Loi canadienne sur l'arbitrage, et le jugement sur la sentence pourra être rendu dans tout tribunal compétent. À cette fin, Nous et Vous convenons que : (i) si Nous et/ou Vous souhaitez arbitrer un litige, un avis écrit sera envoyé à l'autre partie avec une description du litige, tous les documents/informations et la résolution proposée ; (ii) Nous et Vous tenterons de résoudre le conflit et, si le litige n'est pas résolu dans les quarante-cinq (45) jours suivant la réception de l'avis d'arbitrage, le litige sera alors soumis à un arbitrage formel ; (iii) Nous et Vous ne poursuivrons pas l'arbitrage de manière générale et tout arbitrage sera uniquement entre Vous et Nous (non intenté au nom ou avec la déclaration d'une autre personne), à condition que si, pour une raison quelconque, un tribunal ou un arbitre juge que cette restriction est inacceptable ou inapplicable, alors cette convention d'arbitrage ne s'applique pas et le différend doit être porté devant les tribunaux canadiens compétents ; (iv) Nous et Vous serons responsables des frais respectifs relatifs aux avocats, aux experts et aux témoins, ainsi que de toutes autres dépenses liées à l'arbitrage ; (v) Nous et Vous pouvons présenter des réclamations admissibles devant le tribunal des petites créances.

Questions restantes et prévalence.

Toutes les questions non prévues dans le présent DPA seront régies par les Conditions, qui prévaudront dans tous les cas de divergence entre le contenu du présent DPA et les mêmes Conditions.

Accord complet.

Le présent DPA constitue l'intégralité de l'accord entre nous et vous concernant son objet et il remplace tous les accords antérieurs ou contemporains concernant cette question (y compris, mais sans s'y limiter, toutes les versions antérieures du présent DPA).