Sous-traitance Le sous-traitant peut faire appel à un autre sous-traitant (ci-après, « le sous-traitant ultérieur ») pour mener des activités de traitement spécifiques. Dans ce cas, il informe préalablement et par écrit le responsable de traitement de tout changement envisagé concernant l’ajout ou le remplacement d’autres sous-traitants. Cette information doit indiquer clairement les activités de traitement sous-traitées, l’identité et les coordonnées du sous-traitant et les dates du contrat de sous-traitance. Le responsable de traitement dispose d’un délai maximum de 5 jours ouvrés à compter de la date de réception de cette information pour présenter ses objections. Cette sous-traitance ne peut être effectuée que si le responsable de traitement n'a pas émis d'objection pendant le délai convenu. Le liste des sous-traitants ultérieurs figure au registre des traitements de données et est mise à la disposition du client par n’importe quel moyen. Le sous-traitant ultérieur est tenu de respecter les obligations du présent contrat pour le compte et selon les instructions du responsable de traitement. Il appartient au sous-traitant initial de s’assurer que le sous-traitant ultérieur présente les mêmes garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées de manière à ce que le traitement réponde aux exigences du règlement européen sur la protection des données. Si le sous-traitant ultérieur ne remplit pas ses obligations en matière de protection des données, le sous-traitant initial demeure pleinement responsable devant le responsable de traitement de l’exécution par l’autre sous-traitant de ses obligations.
Intégralité Le Contrat exprime l’intégralité de la volonté des Parties. Tous contrats ou accords antérieurs portant sur les mêmes objets sont révoqués et remplacés en toutes leurs stipulations par le présent Contrat.
DONNEES PERSONNELLES 8.1. Chacune des parties sera tenue de respecter la règlementation en vigueur concernant la protection des Données Personnelles. La présente clause complète mais ne remplace pas les obligations prévues par la règlementation en vigueur relative aux Données Personnelles.
8.2. Les parties déclarent et reconnaissent que pour l’application de la règlementation sur les Données Personnelles et au sens de cette dernière, le Client a la qualité de responsable de traitement et BIG CHANGE a la qualité de sous-traitant. Le Client est susceptible de transmettre à BIG CHANGE des données relatives à ses employés, ses clients et prospects qu’il collecte dans le cadre de l’utilisation des services de BIG CHANGE. La liste précise des catégories de Données Personnelles que le Client est susceptible de transmettre à BIG CHANGE figure dans le registre des traitements de BIG CHANGE. Ces données sont collectées par le Client dans le but d’accroître sa productivité et de développer son activité commerciale.
8.3. Sans préjudice de l’obligation générale prévue à l’article 8.1, le Client devra : - pour tous les traitements de données personnelles ayant pour base légale le consentement, recueillir le consentement des personnes concernées pour la collecte des données, leur utilisation et leur transmission à BIG CHANGE en qualité de sous-traitant ; - pour tous les traitements quelle que soit leur base légale, fournir aux personnes concernées l’ensemble des informations requises par la règlementation en vigueur.
8.4. Sans préjudice de l’obligation générale prévue à l’article 8.1, s’agissant des Données Personnelles que le Client traite grâce aux prestations de BIG CHANGE prévues au présent contrat, BIG CHANGE sera tenu de : Traiter les données uniquement pour les strictes nécessités de l’exécution de ses prestations ; Traiter les données conformément aux instructions documentées du responsable de traitement et informer le responsable de traitement si BIG CHANGE estime qu’une instruction constitue une violation de la règlementation en vigueur ; S’abstenir de transférer les Données Personnelles en dehors de l’Espace Economique Européen sauf accord préalable et écrit du Client et sous réserve que le Client ou BIG CHANGE fournisse des garanties appropriées quant au transfert, que les personnes concernées puissent exercer leurs droits de manière effective, que BIG CHANGE respecte la règlementation en vigueur en fournissant un niveau de protection adéquat pour toutes les Données Personnelles transférées et que BIG CHANGE respectent les instructions du Client ; Garantir la confidentialité des données à caractère personnel auxquelles BIG CHANGE pourrait avoir accès dans le cadre de l’exécution du Contrat ; Mettre en œuvre les mesures de sécurité normalement attendues dans le cadre de l’exécution de ses prestations ; Veiller à ce que son personnel autorisé à traiter des données personnelles soit soumis à une obligation de confidentialité et soit formé en matière de protection des données à caractère personnel ; Prendre en compte, s’agissant des outils, produits, applications ou services, les principes de protection des données dès la conception et par défaut ; Faire ses meilleurs efforts pour aider le responsable de traitement, dans la mesure du possible, à s’acquitter de son obligation de donner suite aux demandes d’exercice des droits des personnes concernées et de ses autres obligations légales, sous réserve que ces demandes présentent un lien direct avec les prestations fournies par BIG CHANGE ; Notifier immédiatement au responsable de traitement toute violation de données à caractère personnel dont BIG CHANGE pourrait avoir connaissance au cours de l’exécution de ses prestations ; Ne pas conserver de données à caractère personnel détenues par le Client au terme de la prestation ; Mettre à la disposition du Client la documentation nécessaire pour démontrer le respect des obligations de BIG CHANGE en sa qualité de sous- traitant. En signant les présentes Conditions Générales, le Client autorise expressément BIG CHANGE à faire appel à un autre sous-traitant susceptible d’accéder à des données à caractère personnel détenues par le Client. La liste précise des sous-traitants sera fournie au Client sur simple demande écrite. BIG CHANGE s’engage à établir des contrats écrits avec ses sous-traitants. De son côté, le Client : Sera tenu de ne communiquer à BIG CHANGE que les Données Personnelles qui sont strictement compatibles avec la finalité pour laquelle elles ont été collectées et en lien avec les prestations fournies par BIG CHANGE ; Devra donner des instructions écrites à BIG CHANGE pour toute opération portant sur des Données Personnelles ; Garantit à BIG CHANGE qu’il est en conformité avec la règlementation en vigueur relative à la protection des données à caractère personnel et sera en conséquence tenu de relever et garantir BIG CHANGE pour toute condamnation qui pourrait être prononcée à son encontre pour non-respect de la règlementation par le Client ou atteinte à des données à caractères personnel imputable au Client. Le Client sera tenu de rembourser à BIG CHANGE l’intégralité des frais engagés par BIG CHANGE pour sa défense (frais d’avocat, d’huissier de justice, de greffe, d’expertise, ou autres). La responsabilité de BIG CHANGE ne pourra en aucun cas être engagée en cas d’atteinte à des Données Personnelles collectées ou détenues par le Client, ou au titre d’un défaut de conseil en matière de traitement des Données Personnelles, sauf si le Client démontre une faute caractérisée de la part de BIG CHANGE résultant de la violation d’une obligation essentielle du contrat.
Protection des données personnelles Le Prestataire collecte et traite toute Donnée personnelle en conformité avec la réglementation en vigueur applicable à la protection de ces Données, et notamment avec la loi n°78-17 du 6 janvier 1978 modifiée et avec le Règlement européen 2016/679 du Parlement européen et du Conseil du 27 avril 2016. Les Données personnelles requises lors de la souscription sont nécessaires dans le cadre des services fournis conformément aux présentes. En cas d’absence de fourniture des Données personnelles obligatoires, le demandeur pourra se voir refuser l’accès aux services. La Personne concernée est informée que les Données personnelles sont notamment collectées pour les finalités suivantes : la fourniture des services fournis tels que décrits aux présentes ; la lutte contre le blanchiment de capitaux et le financement du terrorisme ; le traitement des demandes d’information et réclamations ; la réalisation de statistiques. Ces traitements sont notamment nécessaires à l’exécution du Contrat-Cadre ainsi qu’au respect d'obligations légales auxquelles les responsables de traitement sont soumis. Le Prestataire et la Plateforme agissent en qualité de responsables conjoints de ces traitements. Les Données personnelles ne seront transmises à aucun tiers sans le consentement exprès des Personnes concernées. Toutefois, la Personne concernée est informée que les Données personnelles sont transmises à des sous-traitants du Prestataire, pour les besoins des finalités précitées. Lesdits sous-traitants n’agiront que sur instruction du Prestataire et exclusivement pour le compte de ces derniers. La Personne concernée peut accéder à la liste des sous-traitants en transmettant sa demande au Service client de la plateforme. Elle est informée que le Prestataire s’assure que ses sous-traitants prennent toutes les mesures nécessaires afin de préserver la sécurité et la confidentialité des Données personnelles. En cas de survenance d’une violation de Données (perte, intrusion, destruction…) impliquant des risques élevés pour la Personne concernée, cette dernière en sera informée. Le Prestataire se réserve le droit de divulguer des Données personnelles sur requête d’une autorité légale pour se conformer à toute loi ou réglementation en vigueur, pour protéger ou défendre les droits du titulaire du Compte ou d’une Personne concernée, si des circonstances impérieuses le justifient ou pour protéger la sécurité du titulaire, des Services ou du public. Les Données personnelles traitées par le Prestataire dans le cadre des services fournis conformément aux présentes sont conservées pendant la durée strictement nécessaire pour atteindre les finalités mentionnées ci-dessus. Sauf disposition contraire légale et réglementaire, les Données ne seront pas conservées au-delà de la date d’effet de la résiliation du Contrat. Il est notamment précisé que les Données personnelles relatives à l’identification sont conservées pendant une durée de cinq ans à compter de la fin de la relation contractuelle, en vertu de la réglementation applicable en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme. Les Personnes concernées disposent des droits suivants sur leurs Données, selon les conditions prévues par la réglementation : droit d’accès, droit de rectification, droit d’opposition, droit à l’effacement, droit à la limitation du traitement et droit à la portabilité. Une Personne concernée peut à tout moment exercer ses droits en s’adressant au Service client de la Plateforme. Sa demande devra indiquer ses nom, prénom, et identifiant, et être accompagnée de la photocopie d’un document d’identité portant sa signature. Une réponse sera adressée à la Personne concernée dans un délai d’un (1) mois suivant la réception de sa demande. Ce délai pourra être prolongé de deux (2) mois, compte tenu de la complexité et du nombre de demandes. Dans ce cas, la Personne concernée sera informée de la prolongation et des motifs du report dans un délai d'un (1) mois à compter de la réception de la demande. La Personne concernée est informée qu’elle dispose du droit d’introduire une réclamation auprès de l’autorité compétente pour toute demande en lien avec ses Données personnelles. Si la Personne concernée présente sa demande sous une forme électronique, la réponse lui sera fournie par voie électronique, à moins qu’elle ne demande expressément qu'il en soit autrement. Lorsque les Données personnelles sont relatives à une Personne concernée n’étant pas partie au Contrat- Cadre et ont été transmises par le Titulaire, ce dernier fait son affaire de communiquer à la Personne concernée les informations du présent article. Des informations complémentaires sur les traitements de Données personnelles réalisés dans le cadre des présentes, les durées de conservation et sur les droits des Personnes concernées sont disponibles dans la politique de confidentialité du Prestataire (accessible sur le site xxx.xxxxxxxx.xxx).
