Conditions générales d'utilisation

22. Divers

22.1 Intégralité de l' accord - L'Accord constitue l'intégralité de l'accord et de l'entente entre les parties en ce qui concerne l'objet du présent Accord et remplace tous les accords, représentations ou ententes antérieurs, oraux ou écrits, entre les parties en ce qui concerne l'objet du présent Accord. Aucune déclaration, représentation, garantie, convention ou accord de quelque nature que ce soit qui n'est pas expressément énoncé dans l'accord n'affecte ou ne peut être utilisé pour interpréter, modifier ou restreindre les conditions et dispositions expresses de l'accord. Les termes et conditions de l'accord ne peuvent être modifiés ou amendés que par un accord écrit signé par un représentant dûment autorisé des deux parties.

22.2 Divisibilité - Les parties sont convaincues que tous les articles de l'accord sont valides et juridiquement contraignants dans tous leurs aspects. Si toutefois un ou plusieurs articles (en tout ou en partie) sont nuls ou invalides, cette nullité ou invalidité n'affecte pas la validité des autres articles de l'Accord. Les articles frappés de nullité ou d'invalidité resteront contraignants dans toute la mesure permise par la loi. Les parties s'engagent à remplacer lesdits articles par des articles valides qui, dans la mesure la plus large possible, correspondent aux intentions des parties au moment de la conclusion de l'accord.

22.3 Non renonciation - Tout manquement ou retard de Pointerpro dans l'exercice d'un droit au titre du Contrat, tout exercice unique ou partiel d'un droit au titre du Contrat ou toute réaction partielle ou absence de réaction de Pointerpro en cas de violation par le Client d'une ou plusieurs dispositions du présent Contrat, ne saurait opérer ou être interprété comme une renonciation (expresse ou implicite, totale ou partielle), ni empêcher l'exercice ultérieur de ces droits.

Toute renonciation à un droit par Pointerpro doit être expresse et écrite. En cas de renonciation expresse et écrite à un droit par Pointerpro, suite à un manquement spécifique du Client, cette renonciation ne pourra être invoquée par le client en faveur d'un nouveau manquement, similaire au précédent, ou en faveur de tout autre type de manquement/violation.

22.4 Survie - Les dispositions de l'Accord qui sont expressément ou implicitement destinées à survivre à la résiliation, survivront à l'expiration ou à la résiliation de l'Accord, y compris, sans s'y limiter, les dispositions relatives aux droits de propriété intellectuelle, aux informations confidentielles et à la limitation de responsabilité.

22.5 Cession - Pointerpro peut céder, transférer et/ou sous-traiter les droits et obligations découlant du présent contrat à tout tiers. Le client n'est pas autorisé à céder ou à transférer de quelque manière que ce soit ses droits ou obligations en vertu du présent contrat sans l'accord préalable écrit et explicite de Pointerpro.

22.6 Force Majeure ou changement de circonstances - Aucune des parties ne sera responsable d'un manquement ou d'un retard dans l'exécution de ses obligations au titre du présent contrat résultant d'un cas de force majeure ou causé par un tel cas. La partie qui invoque la force majeure doit, sans délai et en tout état de cause au plus tard quarante-huit (48) heures après avoir pris connaissance de l'événement de force majeure (ou quarante-huit heures après le moment où ladite partie ne peut plus raisonnablement prétendre ne pas avoir eu connaissance de l'événement de force majeure), en informer l'autre partie par écrit (y compris par courrier électronique), en expliquant les raisons de sa décision.

En cas de force majeure, Pointerpro peut, à sa discrétion, sans mise en demeure préalable ni intervention judiciaire, et sans droit de recours contre elle : (i) proposer un équivalent fonctionnel, (ii) suspendre temporairement l'exécution du contrat, ou (iii) résilier unilatéralement et extrajudiciairement le contrat si celui-ci ne peut être exécuté pendant plus de trois (3) mois en raison d'un cas de force majeure.

En cas de Changement de circonstances, Pointerpro pourra, sans donner lieu à indemnisation, suspendre l'exécution de ses obligations au titre du Contrat ainsi que demander au Client de renégocier le Contrat. Si le Client refuse la négociation ou ne participe pas de bonne foi à ces renégociations ainsi que dans l'hypothèse où aucun accord n'est trouvé dans un délai de trente (30) jours calendaires à compter de la demande écrite (pouvant inclure un courrier électronique) de Pointerpro de renégocier, Pointerpro pourra à sa discrétion (i) demander à la juridiction compétente de modifier le Contrat ou (ii) résilier unilatéralement et de manière extrajudiciaire le Contrat avec effet immédiat.

22.7 Réductions de prix unilatérales et remplacement de la partie défaillante - Les parties conviennent que les sanctions prévues aux articles 5.85 du Code civil belge concernant le remplacement unilatéral d'une partie défaillante (vervanging van schuldenaar) et 5.97 du Code civil belge concernant les réductions de prix unilatérales (eenzijdige prijsvermindering) ne s'appliqueront pas au présent contrat.

22.8 Notifications - Sauf mention contraire dans le Contrat, toute notification au titre du Contrat peut être effectuée par une Partie par courrier électronique (avec accusé de réception) à l'adresse électronique de l'autre Partie mentionnée dans l'Offre Commerciale. Les parties reconnaissent et acceptent expressément que toute notification de ce type constitue une notification officielle et formelle.

Tous les avis sont réputés avoir été reçus par la partie non notifiante (i) à la date de remise en mains propres, (ii) à la réception d'un accusé de réception de l'e-mail, et (iii) trois (3) jours ouvrables après la date d'envoi par courrier recommandé.

22.9 Interprétation - Pour les besoins du Contrat (sauf si le contexte exige une interprétation différente) : (i) toute référence à une loi ou à une disposition légale inclut une référence à toute version future de cette loi ou disposition légale qui peut être modifiée, étendue ou réadoptée de temps à autre ; (ii) tous les mots au singulier incluent le pluriel, les mots se référant à un genre incluent tous les genres et les mots se référant à des " personnes " incluent les personnes morales et physiques ; (iii) tous les titres ou légendes des clauses sont uniquement destinés à faciliter la référence et n'affectent pas l'interprétation ou la construction de l'accord.

22.10 Relation entre les parties - La relation entre Pointerpro et le client est celle d'un contractant indépendant. Aucune disposition du présent contrat n'est destinée à constituer une relation de partenariat, d'agence, de franchise ou de coentreprise entre les parties, ni ne doit être considérée comme telle.

22.11 Publicité - Pointerpro a le droit d'utiliser les marques, logos ou autres marques du client (y compris la dénomination sociale du client), ainsi que toute enquête du client (si elle est accessible au public), à des fins de référence client sur le site Web de Pointerpro, dans les annonces sur les médias sociaux et dans les présentations commerciales. Le client se réserve le droit de s'opposer à une telle utilisation par Pointerpro et les parties discuteront de bonne foi de l'utilisation ultérieure par Pointerpro dès que le client aura notifié son objection.

22.12 Droit applicable et juridiction compétente - Le Contrat a été rédigé et doit être interprété conformément au droit belge, à l'exclusion de toute règle de droit international privé qui entraînerait l'application d'autres lois.

Tout litige relatif à la validité, l'interprétation ou l'exécution du présent accord fera l'objet d'une tentative de médiation obligatoire entre les parties. A défaut de solution amiable dans un délai de trente (30) jours calendaires à compter de la notification écrite, les tribunaux du siège social de Pointerpro seront seuls compétents.

Annexe 1 - Accord sur le traitement des données

1. A propos de cet accord sur le traitement des données

1.1 Le présent contrat de traitement des données (le "CPD") est conclu entre Objective 7 BV, dont le siège social est situé Prins Boudewijnlaan 218A 2650 Edegem, Belgique, et inscrit à la Banque-Carrefour des Entreprises sous le numéro d'entreprise 0845.741.317 (ci-après dénommé "Pointerpro") et le Client (tel qu'identifié dans l'offre commerciale concernée) conformément au contrat conclu entre Pointerpro et le Client.

1.2 Le présent DPA fait partie intégrante de l'accord entre les parties. Dans le cadre de l'exécution du Contrat, Pointerpro recevra et traitera des données personnelles au bénéfice et pour le compte du Client et conformément aux instructions et à l'objectif définis par le Client. Les Parties conviennent que Pointerpro est le responsable du traitement et que le client est le contrôleur en ce qui concerne le traitement des données à caractère personnel dans le cadre du Contrat. Les Parties reconnaissent qu'une législation spécifique s'applique au traitement des données à caractère personnel dans le cadre du Contrat. Cette législation comprend, entre autres, le GDPR (y compris les lois d'application, le cas échéant) et la loi belge sur la protection de la vie privée.

1.3 Par le biais de cet Accord de traitement des données, les Parties souhaitent établir leurs accords spécifiques concernant le traitement des données personnelles dans le cadre de l'Accord. Le présent Accord de traitement des données annule et remplace tous les accords antérieurs relatifs au traitement des données à caractère personnel et à la protection des données.

2. Définitions

2.1 Les termes en majuscules utilisés dans le présent DPA ont la signification indiquée dans la présente section. Les termes également définis dans le GDPR ou dans toute autre législation applicable seront interprétés conformément à la signification qui leur est donnée dans le GDPR ou dans la législation applicable. Les termes en majuscules qui ne sont pas définis dans le présent DPA ont la signification qui leur est donnée dans les conditions générales.

Loi belge sur la protection de la vie privée désigne la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

Contrôleur ou responsable du traitement des données désigne la personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel (c'est-à-dire le client).

Violation de données (personnelles): violation de la sécurité entraînant la destruction, la perte, l'altération, la divulgation non autorisée de données personnelles transmises, stockées ou traitées d'une autre manière, ou l'accès à ces données, de manière accidentelle ou illégale.

Accord sur le traitement des données ou APD désigne le présent document, qui définit les conditions applicables au traitement des données dans le cadre de l'accord.

Détails du traitement des données: l'annexe 1 du présent DPA, qui comprend des informations telles que la finalité, l'objet et la nature du traitement, ainsi que le type de données à caractère personnel traitées, et les instructions données par le responsable du traitement.

Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.

GDPR Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (Règlement général sur la protection des données).

Données personnelles: toute information relative à une personne physique identifiée ou identifiable.

Le traitement désigne toute opération ou ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel ou à des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la divulgation par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

Sous-traitant: personne physique ou morale, autorité publique, agence ou autre organisme qui traite les données personnelles pour le compte du contrôleur (c'est-à-dire Pointerpro).

Sous-traitant désigne un tiers sous-traitant qui participe au traitement des données à caractère personnel par le sous-traitant.

L'autorité de contrôle est l'organisme gouvernemental indépendant chargé de contrôler l'application du GDPR.

3. Objet du présent DPA

3.1 Le présent RGPD détermine les conditions du traitement par le sous-traitant, sur une base indépendante, des données personnelles communiquées par ou à l'initiative du contrôleur et dans le cadre de l'accord. Ce traitement aura lieu exclusivement au profit du Responsable du traitement et dans le but défini par le Responsable du traitement.

3.2 La nature et l'objectif du traitement, une liste et le type de données personnelles ainsi que les catégories de personnes concernées sont détaillés ci-dessous (Détails du traitement des données).

3.3 Le sous-traitant ne traitera les données personnelles que conformément aux instructions documentées du contrôleur et n'utilisera pas les données personnelles à ses propres fins.

3.4 Si le sous-traitant est légalement obligé de procéder à un traitement de données personnelles, il informera le contrôleur de cette obligation, à moins que cela n'enfreigne les règles impératives applicables.

4. Respect de la réglementation sur la protection des données

Le contrôleur et le sous-traitant doivent se conformer aux obligations qui leur incombent en vertu de la législation applicable et des codes de conduite ou clauses contractuelles types pertinents (le cas échéant).

5. Conditions d'utilisation

5.1 Le présent RGPD s'applique à tout traitement de données à caractère personnel effectué dans le cadre de l'accord.

5.2 Ce RGPD s'applique tant que le sous-traitant traite les données personnelles mises à disposition par le contrôleur dans le cadre de l'accord. Le présent DPA prend fin automatiquement à l'expiration de l'Accord. Les dispositions du présent DPA qui sont expressément ou implicitement (compte tenu de leur nature) destinées à produire des effets après la résiliation du DPA survivront à la fin de l'accord en ce qui concerne les données à caractère personnel communiquées par le responsable du traitement ou à son initiative dans le cadre de l'accord.

6. Mesures techniques et organisationnelles

6.1 Le sous-traitant et le responsable du traitement offrent des garanties adéquates quant à la mise en œuvre de mesures techniques et organisationnelles appropriées afin que le traitement soit conforme aux exigences du GDPR et que la protection des droits de la personne concernée soit garantie. Ces mesures comprennent également les mesures visées à l'article 32 du RGPD afin d'assurer un niveau de sécurité adéquat en fonction du risque.

6.2 Sur demande, le sous-traitant communique ces mesures techniques et organisationnelles au responsable du traitement. En signant l'Accord, le Contrôleur reconnaît que ces mesures sont adéquates pour le traitement de ses données personnelles.

6.3 Si le contrôleur demande que des mesures techniques et organisationnelles spécifiques soient mises en œuvre par le processeur, dans la mesure où le processeur n'a pas mis en place des mesures équivalentes, le contrôleur remboursera le processeur pour la mise en œuvre de ces mesures conformément à la clause 17 ci-dessous.

7. Registres des activités de traitement

Chaque partie et, le cas échéant, leurs représentants, doivent tenir un registre des activités de traitement sous leur responsabilité. Chacun de ces registres doit contenir au moins toutes les données légalement requises.

8. Stockage des données personnelles

8.1 Le sous-traitant ne conservera aucune donnée personnelle plus longtemps que nécessaire pour le traitement de ces données personnelles dans le cadre de l'accord. Le Responsable du traitement n'ordonnera pas au Sous-traitant de conserver des Données à caractère personnel plus longtemps que nécessaire. La période de conservation convenue est indiquée ci-dessous (Détails du traitement des données).

8.2 Sauf si le stockage des données personnelles est obligatoire en vertu du droit de l'Union ou de l'État membre, le sous-traitant doit, dans un délai raisonnable après la fin du traitement, à la demande du contrôleur, soit effacer toutes les données personnelles, soit les renvoyer au contrôleur et supprimer les copies existantes.

9. Confidentialité de l'information

9.1 Seuls les agents du sous-traitant impliqués dans le traitement des données personnelles peuvent être informés des données personnelles. Le sous-traitant s'assure que les personnes autorisées à traiter les données personnelles s'engagent à la confidentialité par contrat ou sont soumises à une obligation légale appropriée de confidentialité.

9.2 Le sous-traitant ne peut fournir des données personnelles à des tiers qu'avec l'accord écrit préalable du contrôleur.

10. Code de conduite et certification

L'adhésion du sous-traitant à un code de conduite approuvé, tel que visé à l'article 40 du RGPD, ou à un mécanisme de certification approuvé, tel que visé à l'article 42 du RGPD, peut être utilisée comme élément de preuve des garanties suffisantes visées par le RGPD.

11. Droits de la personne concernée

11.1 Compte tenu de la nature du traitement, le sous-traitant s'efforce, en prenant les mesures techniques et organisationnelles appropriées, d'aider le contrôleur à s'acquitter de son obligation de répondre aux demandes des personnes concernées.

11.2 Pour tous les services fournis par le sous-traitant dans le cadre du traitement des demandes des personnes concernées, le responsable du traitement remboursera le sous-traitant conformément à la clause 17 du présent RGPD. Ce remboursement par le Responsable du traitement n'est pas dû si la Personne concernée invoque ses droits en raison d'une Violation de données dont il est prouvé qu'elle est imputable au Sous-traitant.

12. Obligation de notification

12.1 Dès qu'il a connaissance d'une violation de données à caractère personnel, le sous-traitant en informe le contrôleur dans les plus brefs délais.

12.2 À la demande du contrôleur, le sous-traitant coopérera à l'enquête et à l'élaboration des mesures nécessaires en cas de violation des données.

12.3 Les Parties se tiendront mutuellement informées de tout nouveau développement concernant une violation de données et des mesures qu'elles prennent pour en limiter les conséquences et pour empêcher la répétition d'une telle violation de données.

12.4 Il incombe au contrôleur de signaler toute violation de données à l'autorité de surveillance ou à la personne concernée, selon le cas.

13. Sous-traitement

13.1 Le Contrôleur autorise expressément le Processeur à engager des Sous-Traitants pour le Traitement des Données Personnelles dans le cadre de cet Accord. Le contrôleur accorde une autorisation générale au sous-traitant pour décider avec quel(s) sous-traitant(s) secondaire(s) le sous-traitant coopère. Le sous-traitant tient une liste de tous les sous-traitants secondaires engagés, qui peut être consultée par le contrôleur sur simple demande. Le sous-traitant informe le responsable du traitement de toute modification matérielle envisagée concernant l'ajout ou le remplacement de sous-traitants. Le responsable du traitement ne peut refuser un sous-traitant proposé par le sous-traitant que sur la base d'une justification bien fondée soumise par écrit.

13.2 Le sous-traitant conclura un accord de sous-traitance distinct avec chaque sous-traitant secondaire.

13.3 Dans le cadre d'un tel accord de sous-traitance, les mêmes obligations de protection des données que celles énoncées dans le présent DPA seront imposées au sous-traitant.

13.4 Dans le cas où le sous-traitant ne remplit pas ses obligations en matière de protection des données, le sous-traitant reste entièrement responsable envers le contrôleur de l'exécution des obligations de ce sous-traitant, sous réserve de la clause 19 ci-dessous.

14. Transferts de données à caractère personnel

14.1 Le traitement des données personnelles aura lieu exclusivement au sein de l'EEE, à l'exception du traitement par les sous-traitants.

14.2 Le traitement ou le transfert de données personnelles en dehors de l'EEE ne peut avoir lieu qu'avec le consentement écrit préalable du contrôleur et/ou en conformité avec la législation applicable. Le sous-traitant peut signer des clauses contractuelles types, des codes de conduite ou tout autre instrument adopté par la Commission européenne, qui garantit que le transfert de données à caractère personnel vers un pays situé en dehors de l'EEE est conforme aux garanties appropriées requises par le GDPR.

14.3 Le consentement du contrôleur n'est pas nécessaire lorsque le transfert de données personnelles vers des pays situés en dehors de l'EEE est obligatoire en vertu des dispositions de la législation de l'UE ou de l'État membre.

15. Évaluation de l'impact sur la protection des données et consultation préalable

15.1 Lorsqu'une "analyse d'impact sur la protection des données" ou une "consultation préalable" est requise en vertu des articles 35 et 36 du RGPD, le responsable du traitement est chargé de mettre en œuvre cette analyse. À la demande du responsable du traitement, le sous-traitant contribuera à cette évaluation ainsi qu'au respect de toutes les mesures requises.

15.2 Le responsable du traitement remboursera au sous-traitant les services fournis dans le cadre de cette évaluation et de la mise en œuvre de toute mesure requise conformément à la clause 17 du présent RGPD.

16. Audit

16.1 Chaque partie doit permettre à l'autre partie et à ses auditeurs autorisés d'effectuer des audits concernant le respect par une partie de ses obligations en vertu du présent DPA et de la législation applicable en matière de protection des données.

16.2 Chaque partie doit informer l'autre partie de son intention de procéder à un audit au moins un (1) mois avant la date à laquelle l'audit sera effectué, en adressant une notification écrite à l'autre partie.

16.3 Chaque partie s'efforcera de coopérer à ces audits et de mettre à la disposition de l'autre partie toutes les informations nécessaires pour prouver le respect de ses obligations. Une partie informe immédiatement l'autre partie si, à son avis, une instruction enfreint la législation applicable.

16.4 Lors de la réalisation d'un tel audit, les obligations de confidentialité des Parties à l'égard des Tiers doivent être prises en compte. Les parties et leurs auditeurs doivent garder secrètes les informations collectées dans le cadre d'un audit et les utiliser exclusivement pour vérifier le respect par l'autre partie du présent DPA et des lois et règlements applicables en matière de protection des données.

16.5 Le contrôleur et le sous-traitant et, le cas échéant, leurs représentants, coopèrent, sur demande, avec l'autorité de surveillance dans l'exercice de ses fonctions.

16.6 La partie chargée de l'audit doit rembourser à l'autre partie les services rendus dans le cadre de l'audit conformément à la clause 17 ci-dessous.

17. Coûts

17.1 Les services à fournir en vertu du présent DPA, pour lesquels le sous-traitant peut facturer le contrôleur, seront facturés sur la base des heures travaillées et des taux horaires standard applicables du sous-traitant. Le sous-traitant facturera ces montants sur une base mensuelle.

17.2 Le paiement par le contrôleur au sous-traitant pour les services dans le cadre de ce DPA s'effectuera conformément aux dispositions de l'accord.

18. Mise en demeure

Lorsque le sous-traitant ne respecte pas les obligations qui lui incombent en vertu du présent DPA, le responsable du traitement envoie d'abord une mise en demeure recommandée (conformément à l'article pertinent de l'accord). Cette mise en demeure mentionne clairement les manquements qui se sont produits et, si une réparation est possible, une proposition de mesures correctives et un délai raisonnable pour leur mise en œuvre.

19. Responsabilité

19.1 Le sous-traitant n'est responsable au titre du présent RGPD que s'il (i) ne s'est pas conformé à ses obligations spécifiques en vertu du GDPR, ou (ii) a agi en dehors ou en violation des instructions légales du responsable du traitement.

19.2 Dans tous les cas, les limitations de responsabilité énoncées dans l'Accord sont applicables à ce DPA et à tous les services fournis dans le cadre de ce DPA.

20. Autres dispositions

Les dispositions de l'accord concernant (entre autres) les modifications, la divisibilité, le droit applicable et la juridiction sont applicables à ce DPA.

Annexe 2 - Détails du traitement des données