{"id":97255,"date":"2025-03-05T13:18:16","date_gmt":"2025-03-05T12:18:16","guid":{"rendered":"https:\/\/frisbii.com\/?page_id=97255"},"modified":"2025-03-27T08:27:20","modified_gmt":"2025-03-27T07:27:20","slug":"accord-protection-donnees-medias","status":"publish","type":"page","link":"https:\/\/frisbii.com\/fr\/accord-protection-donnees-medias\/","title":{"rendered":"Data Processing Agreement Media FR"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Accord de traitement des donn\u00e9es<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Conform\u00e9ment \u00e0 la d\u00e9cision d’ex\u00e9cution de la Commission europ\u00e9enne du 4 juin 2021 relative aux clauses contractuelles types de l’UE (CCT) entre responsables du traitement et sous-traitants en vertu de l’article 28 (7) du r\u00e8glement (UE) 2016\/679 du Parlement europ\u00e9en et du Conseil et de l’article 29 (7) du r\u00e8glement (UE) 2018\/1725 du Parlement europ\u00e9en et du Conseil<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Accord de traitement des donn\u00e9es<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

SECTION I<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n
\n\n \n
\n
\n \n \n Article 1 - Objet et port\u00e9e<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

(a) Les pr\u00e9sentes Clauses Contractuelles Types (les Clauses) ont pour objet d\u2019assurer le respect de l\u2019article 28(3) et (4) du R\u00e8glement (UE) 2016\/679 du Parlement europ\u00e9en et du Conseil du 27 avril 2016 relatif \u00e0 la protection des personnes physiques \u00e0 l\u2019\u00e9gard du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel et \u00e0 la libre circulation de ces donn\u00e9es.<\/p>

(b) Les responsables du traitement et les sous-traitants \u00e9num\u00e9r\u00e9s \u00e0 l\u2019annexe I ont accept\u00e9 les pr\u00e9sentes clauses afin de garantir le respect de l\u2019article 28, paragraphes 3 et 4, du r\u00e8glement (UE) 2016\/679 et\/ou de l\u2019article 29, paragraphes 3 et 4, du r\u00e8glement (UE) 2018\/1725.<\/p>

(c) Les pr\u00e9sentes clauses s\u2019appliquent au traitement des donn\u00e9es \u00e0 caract\u00e8re personnel tel que sp\u00e9cifi\u00e9 \u00e0 l\u2019annexe II.<\/p>

(d) Les annexes I \u00e0 IV font partie int\u00e9grante des clauses.<\/p>

(e) Les pr\u00e9sentes clauses sont sans pr\u00e9judice des obligations auxquelles le responsable du traitement est soumis en vertu du r\u00e8glement (UE) 2016\/679 et\/ou du r\u00e8glement (UE) 2018\/1725.<\/p>

(f) Les pr\u00e9sentes clauses ne garantissent pas \u00e0 elles seules le respect des obligations li\u00e9es aux transferts internationaux conform\u00e9ment au chapitre V du r\u00e8glement (UE) 2016\/679 et\/ou au r\u00e8glement (UE) 2018\/1725.<\/p> <\/div>\n\n <\/div>\n\n <\/div>\n\n \n

\n
\n \n \n Article 2 - Invariabilit\u00e9 des clauses<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

(a) Les Parties s\u2019engagent \u00e0 ne pas modifier les Clauses, sauf pour ajouter des informations aux Annexes ou mettre \u00e0 jour des informations qu\u2019elles contiennent.<\/p>

(b) Cela n'emp\u00eache pas les Parties d'inclure les clauses contractuelles types \u00e9nonc\u00e9es dans les pr\u00e9sentes Clauses dans un contrat plus large, ou d'ajouter d'autres clauses ou garanties suppl\u00e9mentaires \u00e0 condition qu'elles ne contredisent pas directement ou indirectement les Clauses ou ne portent pas atteinte aux droits ou libert\u00e9s fondamentaux des personnes concern\u00e9es.<\/p> <\/div>\n\n <\/div>\n\n <\/div>\n\n \n

\n
\n \n \n Article 3 - Interpr\u00e9tation<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

(a)<\/p>

Lorsque les pr\u00e9sentes clauses utilisent les termes d\u00e9finis respectivement dans le r\u00e8glement (UE) 2016\/679 ou le r\u00e8glement (UE) 2018\/1725, ces termes ont la m\u00eame signification que dans ce r\u00e8glement.<\/p>

(b) Les pr\u00e9sentes clauses doivent \u00eatre lues et interpr\u00e9t\u00e9es \u00e0 la lumi\u00e8re des dispositions du r\u00e8glement (UE) 2016\/679 ou du r\u00e8glement (UE) 2018\/1725 respectivement.<\/p>

(c) Les pr\u00e9sentes clauses ne doivent pas \u00eatre interpr\u00e9t\u00e9es d'une mani\u00e8re qui irait \u00e0 l'encontre des droits et obligations pr\u00e9vus par le R\u00e8glement (UE) 2016\/679 \/ R\u00e8glement (UE) 2018\/1725 ou d'une mani\u00e8re qui porterait pr\u00e9judice aux droits ou libert\u00e9s fondamentaux des personnes concern\u00e9es.<\/p> <\/div>\n\n <\/div>\n\n <\/div>\n\n \n

\n
\n \n \n Article 4 - Hi\u00e9rarchie<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

Les pr\u00e9sentes clauses ne doivent pas \u00eatre interpr\u00e9t\u00e9es d'une mani\u00e8re qui irait \u00e0 l'encontre des droits et obligations pr\u00e9vus par le R\u00e8glement (UE) 2016\/679 \/ R\u00e8glement (UE) 2018\/1725 ou d'une mani\u00e8re qui porterait pr\u00e9judice aux droits ou libert\u00e9s fondamentaux des personnes concern\u00e9es.<\/p> <\/div>\n\n <\/div>\n\n <\/div>\n\n \n

\n
\n \n \n Article 5 (Facultatif) - Clause d'amarrage<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

(a) Toute entit\u00e9 qui n\u2019est pas Partie aux pr\u00e9sentes Clauses peut, avec l\u2019accord de toutes les Parties, adh\u00e9rer aux pr\u00e9sentes Clauses \u00e0 tout moment en tant que responsable du traitement ou sous-traitant en remplissant les Annexes et en signant l\u2019Annexe I.<\/p>

(b) Une fois les annexes du point (a) compl\u00e9t\u00e9es et sign\u00e9es, l\u2019entit\u00e9 adh\u00e9rente sera consid\u00e9r\u00e9e comme une Partie aux pr\u00e9sentes Clauses et aura les droits et obligations d\u2019un responsable du traitement ou d\u2019un sous-traitant, conform\u00e9ment \u00e0 sa d\u00e9signation \u00e0 l\u2019Annexe I.<\/p>

(c) L\u2019entit\u00e9 adh\u00e9rente n\u2019aura aucun droit ni aucune obligation r\u00e9sultant des pr\u00e9sentes clauses pour la p\u00e9riode ant\u00e9rieure \u00e0 celle o\u00f9 elle devient Partie.<\/p><\/div> <\/div>\n\n <\/div>\n\n <\/div>\n\n <\/div>\n <\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Accord de traitement des donn\u00e9es<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Section II \u2013 Obligations des parties\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n
\n\n \n
\n
\n \n \n Article 6 - Description du\/des traitement(s)<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

Les d\u00e9tails des op\u00e9rations de traitement, notamment les cat\u00e9gories de donn\u00e9es \u00e0 caract\u00e8re personnel et les finalit\u00e9s du traitement pour lesquelles les donn\u00e9es \u00e0 caract\u00e8re personnel sont trait\u00e9es pour le compte du responsable du traitement, sont pr\u00e9cis\u00e9s \u00e0 l\u2019annexe II.<\/p> <\/div>\n\n <\/div>\n\n <\/div>\n\n \n

\n
\n \n \n Article 7 - Obligations des parties<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

7.1. Instructions<\/strong><\/p>

(a) Le sous-traitant traite les donn\u00e9es \u00e0 caract\u00e8re personnel uniquement sur instruction document\u00e9e du responsable du traitement, \u00e0 moins que le droit de l'Union ou le droit de l'\u00c9tat membre auquel le sous-traitant est soumis ne l'y oblige. Dans ce cas, le sous-traitant informe le responsable du traitement de cette obligation l\u00e9gale avant le traitement, \u00e0 moins que la loi ne l'interdise pour des motifs importants d'int\u00e9r\u00eat public. Des instructions ult\u00e9rieures peuvent \u00e9galement \u00eatre donn\u00e9es par le responsable du traitement pendant toute la dur\u00e9e du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel. Ces instructions doivent toujours \u00eatre document\u00e9es.<\/p>

(b) Le sous-traitant informe imm\u00e9diatement le responsable du traitement si, de son avis, les instructions donn\u00e9es par le responsable du traitement enfreignent le r\u00e8glement (UE) 2016\/679 \/ le r\u00e8glement (UE) 2018\/1725 ou les dispositions applicables en mati\u00e8re de protection des donn\u00e9es de l'Union ou des \u00c9tats membres.<\/p>

7.2. Limitation des finalit\u00e9s<\/strong><\/p>

Le sous-traitant traite les donn\u00e9es \u00e0 caract\u00e8re personnel uniquement aux fins sp\u00e9cifiques du traitement, telles que d\u00e9finies \u00e0 l\u2019annexe II, \u00e0 moins qu\u2019il ne re\u00e7oive des instructions suppl\u00e9mentaires du responsable du traitement .<\/p>

7.3. Dur\u00e9e du traitement des donn\u00e9es personnelles<\/strong><\/p>

Le traitement par le sous-traitant n\u2019a lieu que pendant la dur\u00e9e pr\u00e9cis\u00e9e \u00e0 l\u2019annexe II.<\/p>

7.4. S\u00e9curit\u00e9 du traitement<\/strong><\/p>

(a) Le sous-traitant met en \u0153uvre au moins les mesures techniques et organisationnelles pr\u00e9cis\u00e9es \u00e0 l'annexe III pour garantir la s\u00e9curit\u00e9 des donn\u00e9es \u00e0 caract\u00e8re personnel. Cela comprend la protection des donn\u00e9es contre une violation de la s\u00e9curit\u00e9 entra\u00eenant une destruction, une perte, une alt\u00e9ration, une divulgation ou un acc\u00e8s non autoris\u00e9 aux donn\u00e9es de mani\u00e8re accidentelle ou illicite (violation de donn\u00e9es \u00e0 caract\u00e8re personnel). Lors de l'\u00e9valuation du niveau de s\u00e9curit\u00e9 appropri\u00e9, les parties tiennent d\u00fbment compte de l'\u00e9tat de la technique, des co\u00fbts de mise en \u0153uvre, de la nature, de la port\u00e9e, du contexte et des finalit\u00e9s du traitement ainsi que des risques encourus par les personnes concern\u00e9es.<\/p>

(b) Le sous-traitant accorde aux membres de son personnel l'acc\u00e8s aux donn\u00e9es \u00e0 caract\u00e8re personnel faisant l'objet du traitement uniquement dans la mesure strictement n\u00e9cessaire \u00e0 l'ex\u00e9cution, \u00e0 la gestion et au suivi du contrat. Le sous-traitant veille \u00e0 ce que les personnes autoris\u00e9es \u00e0 traiter les donn\u00e9es \u00e0 caract\u00e8re personnel re\u00e7ues se soient engag\u00e9es \u00e0 la confidentialit\u00e9 ou soient soumises \u00e0 une obligation l\u00e9gale de confidentialit\u00e9 appropri\u00e9e.<\/p>

7.5. Donn\u00e9es sensibles<\/strong><\/p>

Si le traitement porte sur des donn\u00e9es \u00e0 caract\u00e8re personnel r\u00e9v\u00e9lant l\u2019origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l\u2019appartenance syndicale, des donn\u00e9es g\u00e9n\u00e9tiques ou des donn\u00e9es biom\u00e9triques aux fins d\u2019identifier de mani\u00e8re unique une personne physique, des donn\u00e9es concernant la sant\u00e9 ou la vie sexuelle ou l\u2019orientation sexuelle d\u2019une personne, ou des donn\u00e9es relatives \u00e0 des condamnations p\u00e9nales et \u00e0 des infractions (\u00ab donn\u00e9es sensibles \u00bb), le sous-traitant doit appliquer des restrictions sp\u00e9cifiques et\/ou des garanties suppl\u00e9mentaires.<\/p>

7.6 Documentation et conformit\u00e9<\/strong><\/p>

(a) Les Parties doivent \u00eatre en mesure de d\u00e9montrer leur conformit\u00e9 avec les pr\u00e9sentes clauses.<\/p>

(b) Le sous-traitant doit traiter rapidement et de mani\u00e8re ad\u00e9quate les demandes de renseignements du responsable du traitement concernant le traitement des donn\u00e9es conform\u00e9ment aux pr\u00e9sentes clauses.<\/p>

(c) Le sous-traitant doit mettre \u00e0 la disposition du responsable du traitement toutes les informations n\u00e9cessaires pour d\u00e9montrer le respect des obligations \u00e9nonc\u00e9es dans les pr\u00e9sentes clauses et d\u00e9coulant directement du r\u00e8glement (UE) 2016\/679 et\/ou du r\u00e8glement (UE) 2018\/1725. \u00c0 la demande du responsable du traitement, le sous-traitant doit \u00e9galement autoriser et contribuer aux audits des activit\u00e9s de traitement couvertes par les pr\u00e9sentes clauses, \u00e0 des intervalles raisonnables ou s'il existe des indices de non-conformit\u00e9. Lorsqu'il d\u00e9cide d'un examen ou d'un audit, le responsable du traitement peut tenir compte des certifications pertinentes d\u00e9tenues par le sous-traitant.<\/p>

(d) Le responsable du traitement peut choisir de r\u00e9aliser lui-m\u00eame l'audit ou de mandater un auditeur ind\u00e9pendant. Les audits peuvent \u00e9galement comprendre des inspections dans les locaux ou les installations physiques du sous-traitant et doivent, le cas \u00e9ch\u00e9ant, \u00eatre effectu\u00e9s avec un pr\u00e9avis raisonnable.<\/p>

(e) Les Parties mettent les informations vis\u00e9es dans la pr\u00e9sente clause, y compris les r\u00e9sultats de tout audit, \u00e0 la disposition de l\u2019autorit\u00e9 ou des autorit\u00e9s de contr\u00f4le comp\u00e9tentes, sur demande.<\/p>

7.7. Recours \u00e0 des sous-traitants<\/strong><\/p>

(a) Le sous-traitant dispose de l'autorisation g\u00e9n\u00e9rale du responsable du traitement pour engager des sous-traitants ult\u00e9rieurs figurant sur une liste convenue. Le sous-traitant informe express\u00e9ment le responsable du traitement par \u00e9crit de toute modification pr\u00e9vue de cette liste par l'ajout ou le remplacement de sous-traitants ult\u00e9rieurs au moins trois semaines \u00e0 l'avance, ce qui donne au responsable du traitement suffisamment de temps pour pouvoir s'opposer \u00e0 ces modifications avant l'engagement du ou des sous-traitants ult\u00e9rieurs concern\u00e9s. Le sous-traitant fournit au responsable du traitement les informations n\u00e9cessaires pour lui permettre d'exercer son droit d'opposition.<\/p>

(b) Lorsque le sous-traitant engage un sous-traitant ult\u00e9rieur pour effectuer des activit\u00e9s de traitement sp\u00e9cifiques (pour le compte du responsable du traitement), il le fait au moyen d'un contrat qui impose au sous-traitant ult\u00e9rieur, en substance, les m\u00eames obligations de protection des donn\u00e9es que celles impos\u00e9es au sous-traitant conform\u00e9ment aux pr\u00e9sentes clauses. Le sous-traitant doit s'assurer que le sous-traitant ult\u00e9rieur respecte les obligations auxquelles il est soumis en vertu des pr\u00e9sentes clauses et du r\u00e8glement (UE) 2016\/679 et\/ou du r\u00e8glement (UE) 2018\/1725.<\/p>

(c) \u00c0 la demande du responsable du traitement, le sous-traitant doit fournir au responsable du traitement une copie de l'accord de sous-traitance et de toute modification ult\u00e9rieure. Dans la mesure o\u00f9 cela est n\u00e9cessaire pour prot\u00e9ger le secret commercial ou d'autres informations confidentielles, y compris les donn\u00e9es \u00e0 caract\u00e8re personnel, le sous-traitant peut r\u00e9diger le texte de l'accord avant de partager la copie.<\/p>

(d) Le sous-traitant reste pleinement responsable envers le responsable du traitement de l'ex\u00e9cution des obligations du sous-traitant ult\u00e9rieur conform\u00e9ment \u00e0 son contrat avec le sous-traitant. Le sous-traitant doit informer le responsable du traitement de tout manquement du sous-traitant ult\u00e9rieur \u00e0 ses obligations contractuelles.<\/p>

(e) Le sous-traitant doit convenir avec le sous-traitant ult\u00e9rieur d'une clause de tiers b\u00e9n\u00e9ficiaire en vertu de laquelle - dans le cas o\u00f9 le sous-traitant a effectivement disparu, a cess\u00e9 d'exister en droit ou est devenu insolvable - le responsable du traitement a le droit de r\u00e9silier le contrat de sous-traitance ult\u00e9rieur et de demander \u00e0 ce dernier d'effacer ou de restituer les donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>

7.8. Transferts internationaux<\/strong><\/p>

(a) Tout transfert de donn\u00e9es vers un pays tiers ou une organisation internationale par le sous-traitant ne peut \u00eatre effectu\u00e9 que sur la base d'instructions document\u00e9es du responsable du traitement ou afin de satisfaire \u00e0 une exigence sp\u00e9cifique du droit de l'Union ou du droit de l'\u00c9tat membre auquel le sous-traitant est soumis et se d\u00e9roulera dans le respect du chapitre V du r\u00e8glement (UE) 2016\/679 ou du r\u00e8glement (UE) 2018\/1725.<\/p>

(b) Le responsable du traitement accepte que lorsque le sous-traitant engage un sous-traitant ult\u00e9rieur conform\u00e9ment \u00e0 la clause 7.7. pour effectuer des activit\u00e9s de traitement sp\u00e9cifiques (au nom du responsable du traitement) et que ces activit\u00e9s de traitement impliquent un transfert de donn\u00e9es \u00e0 caract\u00e8re personnel au sens du chapitre V du r\u00e8glement (UE) 2016\/679, le sous-traitant et le sous-traitant ult\u00e9rieur peuvent garantir le respect du chapitre V du r\u00e8glement (UE) 2016\/679 en utilisant des clauses contractuelles types adopt\u00e9es par la Commission conform\u00e9ment \u00e0 l'article 46, paragraphe 2, du r\u00e8glement (UE) 2016\/679, pour autant que les conditions d'utilisation de ces clauses contractuelles types soient remplies .<\/p> <\/div>\n\n <\/div>\n\n <\/div>\n\n \n

\n
\n \n \n Article 8 - Assistance au responsable du traitement<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

(a) Le sous-traitant informe sans d\u00e9lai le responsable du traitement de toute demande qu'il re\u00e7oit de la personne concern\u00e9e. Il ne r\u00e9pond pas lui-m\u00eame \u00e0 la demande, sauf s'il y est autoris\u00e9 par le responsable du traitement.<\/p>

(b) Le sous-traitant aide le responsable du traitement \u00e0 s'acquitter de ses obligations de r\u00e9pondre aux demandes des personnes concern\u00e9es d'exercer leurs droits, compte tenu de la nature du traitement . Pour s'acquitter de ses obligations conform\u00e9ment aux points a) et b), le sous-traitant se conforme aux instructions du responsable du traitement.<\/p>

(c) Outre l'obligation du sous-traitant d'assister le responsable du traitement conform\u00e9ment \u00e0 la clause 8(b), le sous-traitant doit en outre aider le responsable du traitement \u00e0 garantir le respect des obligations suivantes, compte tenu de la nature du traitement des donn\u00e9es et des informations dont il dispose :<\/p>

\u00a0 \u00a0 (1) l'obligation de proc\u00e9der \u00e0 une \u00e9valuation de l'impact des op\u00e9rations de traitement envisag\u00e9es sur la protection des donn\u00e9es \u00e0 caract\u00e8re personnel (une \u00ab analyse d'impact relative \u00e0 la protection des donn\u00e9es \u00bb) lorsqu'un type de traitement est susceptible d'engendrer un risque \u00e9lev\u00e9 pour les droits et libert\u00e9s des personnes physiques ;<\/p>

\u00a0 \u00a0 (2) l'obligation de consulter la ou les autorit\u00e9s de contr\u00f4le comp\u00e9tentes avant le traitement lorsqu'une analyse d'impact relative \u00e0 la protection des donn\u00e9es indique que le traitement entra\u00eenerait un risque \u00e9lev\u00e9 en l'absence de mesures prises par le responsable du traitement pour att\u00e9nuer ce risque ;<\/p>

\u00a0 \u00a0 (3) l'obligation de veiller \u00e0 ce que les donn\u00e9es \u00e0 caract\u00e8re personnel soient exactes et \u00e0 jour, en informant sans d\u00e9lai le responsable du traitement si le sous-traitant prend connaissance du fait que les donn\u00e9es \u00e0 caract\u00e8re personnel qu'il traite sont inexactes ou sont obsol\u00e8tes ;<\/p>

\u00a0 \u00a0 (4) les obligations pr\u00e9vues \u00e0 l'article 32 du r\u00e8glement (UE) 2016\/679<\/p>

(d) Les Parties d\u00e9finissent \u00e0 l\u2019annexe III les mesures techniques et organisationnelles appropri\u00e9es par lesquelles le sous-traitant est tenu d\u2019assister le responsable du traitement dans l\u2019application de la pr\u00e9sente clause, ainsi que la port\u00e9e et l\u2019\u00e9tendue de l\u2019assistance requise.<\/p> <\/div>\n\n <\/div>\n\n <\/div>\n\n \n

\n
\n \n \n Article 9 - Notification de violation de donn\u00e9es personnelles<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

En cas de violation de donn\u00e9es \u00e0 caract\u00e8re personnel, le sous-traitant coop\u00e8re avec le responsable du traitement et l\u2019assiste afin que celui-ci puisse se conformer \u00e0 ses obligations au titre des articles 33 et 34 du r\u00e8glement (UE) 2016\/679 ou au titre des articles 34 et 35 du r\u00e8glement (UE) 2018\/1725, le cas \u00e9ch\u00e9ant, en tenant compte de la nature du traitement et des informations dont dispose le sous-traitant.<\/p>

9.1 <\/strong>Violation de donn\u00e9es concernant les donn\u00e9es trait\u00e9es par le responsable du traitement<\/strong><\/p>

En cas de violation de donn\u00e9es \u00e0 caract\u00e8re personnel concernant des donn\u00e9es trait\u00e9es par le responsable du traitement, le sous-traitant aide le responsable du traitement :<\/p>

(a) en notifiant la violation de donn\u00e9es \u00e0 caract\u00e8re personnel \u00e0 l'autorit\u00e9 ou aux autorit\u00e9s de contr\u00f4le comp\u00e9tentes, sans retard injustifi\u00e9 apr\u00e8s que le responsable du traitement en a eu connaissance, le cas \u00e9ch\u00e9ant (\u00e0 moins que la violation de donn\u00e9es \u00e0 caract\u00e8re personnel ne soit pas susceptible d'entra\u00eener un risque pour les droits et libert\u00e9s des personnes physiques) ;<\/p>

(b) pour obtenir les informations suivantes qui, conform\u00e9ment \u00e0 l'article 33, paragraphe 3, du r\u00e8glement (UE) 2016\/679, doivent \u00eatre mentionn\u00e9es dans la notification du responsable du traitement et doivent au moins inclure :<\/p>

\u00a0 \u00a0 \u00a0(1) la nature des donn\u00e9es \u00e0 caract\u00e8re personnel, y compris, si possible, les cat\u00e9gories et le nombre approximatif de personnes concern\u00e9es ainsi que les cat\u00e9gories et le nombre approximatif d\u2019enregistrements de donn\u00e9es \u00e0 caract\u00e8re personnel concern\u00e9s;<\/p>

\u00a0 \u00a0 (2) les cons\u00e9quences probables de la violation des donn\u00e9es personnelles ;<\/p>

\u00a0 \u00a0 (3) les mesures prises ou que le responsable du traitement propose de prendre pour rem\u00e9dier \u00e0 la violation de donn\u00e9es \u00e0 caract\u00e8re personnel, y compris, le cas \u00e9ch\u00e9ant, les mesures visant \u00e0 att\u00e9nuer ses \u00e9ventuels effets n\u00e9gatifs.<\/p>

Lorsque, et dans la mesure o\u00f9, il n'est pas possible de fournir toutes ces informations en m\u00eame temps, la notification initiale contient les informations alors disponibles et des informations compl\u00e9mentaires sont fournies ult\u00e9rieurement sans retard injustifi\u00e9 d\u00e8s qu'elles sont disponibles.<\/p>

(c) en se conformant, conform\u00e9ment \u00e0 l\u2019article 34 du r\u00e8glement (UE) 2016\/679, \u00e0 l\u2019obligation de communiquer sans retard injustifi\u00e9 la violation de donn\u00e9es \u00e0 caract\u00e8re personnel \u00e0 la personne concern\u00e9e, lorsque la violation de donn\u00e9es \u00e0 caract\u00e8re personnel est susceptible d\u2019engendrer un risque \u00e9lev\u00e9 pour les droits et libert\u00e9s des personnes physiques.<\/p>

9.2 Violation de donn\u00e9es concernant les donn\u00e9es trait\u00e9es par le sous-traitant<\/strong><\/p>

En cas de violation de donn\u00e9es \u00e0 caract\u00e8re personnel concernant des donn\u00e9es trait\u00e9es par le sous-traitant, ce dernier doit en informer le responsable du traitement sans retard injustifi\u00e9 apr\u00e8s avoir pris connaissance de la violation. Cette notification doit contenir au moins :<\/p>

(a) une description de la nature de la violation (y compris, si possible, les cat\u00e9gories et le nombre approximatif de personnes concern\u00e9es et d\u2019enregistrements de donn\u00e9es concern\u00e9s) ;<\/p>

(b) les coordonn\u00e9es d\u2019un point de contact o\u00f9 des informations suppl\u00e9mentaires concernant la violation de donn\u00e9es \u00e0 caract\u00e8re personnel peuvent \u00eatre obtenues ;<\/p>

(c) ses cons\u00e9quences probables et les mesures prises ou envisag\u00e9es pour rem\u00e9dier \u00e0 la violation, y compris pour att\u00e9nuer ses \u00e9ventuels effets n\u00e9gatifs.<\/p>

Lorsque, et dans la mesure o\u00f9, il n'est pas possible de fournir toutes ces informations en m\u00eame temps, la notification initiale contient les informations alors disponibles et des informations compl\u00e9mentaires sont fournies ult\u00e9rieurement sans retard injustifi\u00e9 d\u00e8s qu'elles sont disponibles.<\/p>

Les Parties d\u00e9finissent \u00e0 l\u2019annexe III tous les autres \u00e9l\u00e9ments \u00e0 fournir par le sous-traitant lorsqu\u2019il aide le responsable du traitement \u00e0 se conformer aux obligations de ce dernier au titre des articles 33 et 34 du r\u00e8glement (UE) 2016\/679.<\/p> <\/div>\n\n <\/div>\n\n <\/div>\n\n <\/div>\n <\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Accord de traitement des donn\u00e9es<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Section III \u2013 Dispositions finales<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n
\n\n \n
\n
\n \n \n Article 10 - Non-respect des Clauses et r\u00e9siliation<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

(a) Sans pr\u00e9judice des dispositions du R\u00e8glement (UE) 2016\/679 et\/ou du R\u00e8glement (UE) 2018\/1725, dans le cas o\u00f9 le sous-traitant ne respecte pas ses obligations en vertu des pr\u00e9sentes clauses, le responsable du traitement peut demander au sous-traitant de suspendre le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel jusqu'\u00e0 ce que ce dernier se conforme aux pr\u00e9sentes clauses ou jusqu'\u00e0 ce que le contrat soit r\u00e9sili\u00e9. Le sous-traitant informe rapidement le responsable du traitement s'il n'est pas en mesure de se conformer aux pr\u00e9sentes clauses, quelle qu'en soit la raison.<\/p>

(b) Le responsable du traitement est en droit de r\u00e9silier le contrat dans la mesure o\u00f9 il concerne le traitement de donn\u00e9es \u00e0 caract\u00e8re personnel conform\u00e9ment aux pr\u00e9sentes clauses si :<\/p>

\u00a0 \u00a0 (1) le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel par le sous-traitant a \u00e9t\u00e9 suspendu par le responsable du traitement conform\u00e9ment au point a) et si le respect des pr\u00e9sentes clauses n'est pas r\u00e9tabli dans un d\u00e9lai raisonnable et en tout \u00e9tat de cause dans un d\u00e9lai d'un mois apr\u00e8s la suspension ;<\/p>

\u00a0 \u00a0 (2) le sous-traitant est en violation substantielle ou persistante des pr\u00e9sentes clauses ou de ses obligations en vertu du r\u00e8glement (UE) 2016\/679 et\/ou du r\u00e8glement (UE) 2018\/1725 ;<\/p>

\u00a0 \u00a0 (3) le sous-traitant ne se conforme pas \u00e0 une d\u00e9cision contraignante d'un tribunal comp\u00e9tent ou de l'autorit\u00e9\/des autorit\u00e9s de contr\u00f4le comp\u00e9tentes concernant ses obligations en vertu des pr\u00e9sentes clauses ou du r\u00e8glement (UE) 2016\/679 et\/ou du r\u00e8glement (UE) 2018\/1725.<\/p>

\u00a0 \u00a0 (c) Le sous-traitant est en droit de r\u00e9silier le contrat dans la mesure o\u00f9 il concerne le traitement de donn\u00e9es \u00e0 caract\u00e8re personnel en vertu des pr\u00e9sentes clauses lorsque, apr\u00e8s avoir inform\u00e9 le responsable du traitement que ses instructions enfreignent les exigences l\u00e9gales applicables conform\u00e9ment \u00e0 la clause 7.1 (b), le responsable du traitement insiste sur le respect des instructions.<\/p>

\u00a0 \u00a0 (d) Apr\u00e8s la fin du contrat , le sous-traitant doit, au choix du responsable du traitement, effacer toutes les donn\u00e9es \u00e0 caract\u00e8re personnel trait\u00e9es pour le compte du responsable du traitement et certifier au responsable du traitement qu'il l'a fait, ou restituer toutes les donn\u00e9es \u00e0 caract\u00e8re personnel au responsable du traitement et supprimer les copies existantes, \u00e0 moins que le droit de l'Union ou le droit des \u00c9tats membres n'exige la conservation des donn\u00e9es \u00e0 caract\u00e8re personnel. Jusqu'\u00e0 ce que les donn\u00e9es soient supprim\u00e9es ou restitu\u00e9es, le sous-traitant doit continuer \u00e0 assurer le respect des pr\u00e9sentes clauses.<\/p> <\/div>\n\n <\/div>\n\n <\/div>\n\n <\/div>\n <\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Annexe I : Liste des parties<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"a\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Annexe II : Description du traitement<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Cat\u00e9gories de personnes concern\u00e9es <\/em><\/strong>dont les donn\u00e9es personnelles sont trait\u00e9es<\/em><\/p>

\u2612\u00a0\u00a0 Clients<\/p>

\u2610\u00a0\u00a0\u00a0 Perspectives<\/p>

\u2612\u00a0\u00a0 Abonn\u00e9s<\/p>

\u2612\u00a0\u00a0 Employ\u00e9s, personnes de contact du responsable du traitement<\/p>

\u2610 \u00a0\u00a0 Employ\u00e9s du sous-traitant<\/p>

\u2612\u00a0\u00a0 Clients du responsable du traitement<\/p>

\u2610\u00a0\u00a0\u00a0 Fournisseurs<\/p>

\u2610\u00a0\u00a0\u00a0 Repr\u00e9sentants des ventes<\/p>

\u2612\u00a0\u00a0 Personnes de contact<\/p>

\u2612\u00a0\u00a0 Prestataire de services de paiement du responsable du traitement<\/p>

\u2610\u00a0\u00a0\u00a0 Candidats<\/p>

\u2610\u00a0\u00a0\u00a0 Autres, veuillez pr\u00e9ciser<\/p>

\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026..<\/em><\/p>

Cat\u00e9gories de donn\u00e9es personnelles trait\u00e9es<\/em><\/strong><\/p>

\u2612\u00a0\u00a0\u00a0 Donn\u00e9es de base (par exemple salutation, titre, pr\u00e9nom, nom)<\/p>

\u2612\u00a0\u00a0 Coordonn\u00e9es (par exemple adresse e-mail, num\u00e9ro de t\u00e9l\u00e9phone, num\u00e9ro de fax)<\/p>

\u2610\u00a0\u00a0\u00a0 Donn\u00e9es d’adresse (par exemple rue, num\u00e9ro de maison, code postal, localisation, pays)<\/p>

\u2612\u00a0\u00a0 Donn\u00e9es de paiement\/finances et bancaires (par exemple IBAN, BIC, d\u00e9tails de carte de cr\u00e9dit, conditions de paiement)<\/p>

\u2612\u00a0\u00a0 Donn\u00e9es de traitement de commande (par exemple donn\u00e9es de commande, num\u00e9ro de client, type de client, etc.)<\/p>

\u2612\u00a0\u00a0 Donn\u00e9es de facturation<\/p>

\u2612\u00a0\u00a0 Donn\u00e9es sur le comportement de paiement<\/p>

\u2612\u00a0\u00a0 Donn\u00e9es informatiques (adresses IP, fuseau horaire, syst\u00e8me d’exploitation, langue du navigateur)<\/p>

\u2610\u00a0\u00a0 \u2026<\/p>

\u2610\u00a0\u00a0 Andere, bitte spezifizieren \/ autres, veuillez pr\u00e9ciser<\/p>

\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026..<\/em><\/p>

Donn\u00e9es sensibles trait\u00e9es (le cas \u00e9ch\u00e9ant) <\/em>et restrictions ou garanties appliqu\u00e9es qui prennent pleinement en compte la nature des donn\u00e9es et les risques encourus, comme par exemple une limitation stricte de la finalit\u00e9, des restrictions d’acc\u00e8s (y compris l’acc\u00e8s uniquement pour le personnel ayant suivi une formation sp\u00e9cialis\u00e9e), la conservation d’un enregistrement de l’acc\u00e8s aux donn\u00e9es, des restrictions pour les transferts ult\u00e9rieurs ou des mesures de s\u00e9curit\u00e9 suppl\u00e9mentaires.<\/em><\/p>

\u2610\u00a0\u00a0\u00a0 origine raciale ou ethnique<\/p>

\u2610\u00a0\u00a0\u00a0 opinions politiques<\/p>

\u2610\u00a0\u00a0\u00a0 croyances religieuses ou philosophiques<\/p>

\u2610\u00a0\u00a0\u00a0 appartenance \u00e0 un syndicat<\/p>

\u2610\u00a0\u00a0\u00a0 donn\u00e9es g\u00e9n\u00e9tiques<\/p>

\u2610\u00a0\u00a0\u00a0\u00a0 donn\u00e9es biom\u00e9triques aux fins d’identifier de mani\u00e8re unique une personne physique<\/p>

\u2610\u00a0\u00a0\u00a0 donn\u00e9es concernant la sant\u00e9<\/p>

\u2610\u00a0\u00a0\u00a0 donn\u00e9es concernant la vie sexuelle ou l’orientation sexuelle d’une personne physique<\/p>

\u2612\u00a0\u00a0 aucune <\/strong>de ces donn\u00e9es<\/p>

\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026..<\/em><\/p>

Nature du traitement<\/em><\/strong><\/p>

Dans le cadre des prestations d\u00e9finies dans le contrat principal, les donn\u00e9es sont trait\u00e9es pour la finalit\u00e9 indiqu\u00e9e.<\/p>

\u00a0<\/em><\/p>

Finalit\u00e9(s) pour laquelle(s) les donn\u00e9es \u00e0 caract\u00e8re personnel sont trait\u00e9es pour le compte du responsable du traitement<\/em><\/strong><\/p>

Fourniture de logiciels et de services pour l’ex\u00e9cution et le traitement des processus de paiement, la facturation, la gestion des factures et des abonnements, ainsi que le traitement des paiements r\u00e9currents.<\/p>

\u00a0<\/em><\/p>

Dur\u00e9e du traitement<\/em><\/strong><\/p>

La dur\u00e9e du traitement est d\u00e9termin\u00e9e par la dur\u00e9e du ou des contrats de prestation concern\u00e9s, \u00e0 moins que les dispositions des clauses ne donnent lieu \u00e0 d’autres obligations ou droits de r\u00e9siliation. Contrat de prestation de services au sens de cette disposition d\u00e9signe le contrat d\u00e9sign\u00e9 ci-dessous : xxx\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026..<\/p>

\u00a0<\/em><\/p>

Pour le traitement par des (sous-)processeurs <\/em><\/strong>, pr\u00e9cisez \u00e9galement l’objet, la nature et la dur\u00e9e du traitement<\/em><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Annexe III : Mesures techniques et organisationnelles, y compris les mesures techniques et organisationnelles visant \u00e0 assurer la s\u00e9curit\u00e9 des donn\u00e9es<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Veuillez demander la pi\u00e8ce jointe \u00ab Mesures techniques\/organisationnelles \u00bb \u00e0 trust@frisbii-media.com<\/a><\/p><\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Annexe IV : Liste des sous-traitants<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

NOTE EXPLICATIVE :<\/p>

Cette annexe doit \u00eatre compl\u00e9t\u00e9e en cas d\u2019autorisation sp\u00e9cifique de sous-traitants (clause 7.7(a), option 1).<\/p>

Une description des sous-traitants (y compris une d\u00e9limitation claire des responsabilit\u00e9s dans le cas o\u00f9 plusieurs sous-traitants sont autoris\u00e9s) peut \u00eatre trouv\u00e9e ici : https:\/\/frisbii.com\/fr\/sub-processors\/<\/a><\/p>

Le responsable du traitement doit informer le responsable du traitement de tout changement\/ajout pr\u00e9vu aux sous-traitants sur le site Web https:\/\/frisbii.com\/fr\/sub-processors\/<\/a>. Pour \u00eatre automatiquement inform\u00e9, le responsable du traitement peut s’inscrire ici <\/a>et l’abonn\u00e9 sera inform\u00e9 lorsque des modifications seront apport\u00e9es.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Accord de traitement des donn\u00e9es Conform\u00e9ment \u00e0 la d\u00e9cision d’ex\u00e9cution de la Commission europ\u00e9enne du 4 juin 2021 relative aux clauses contractuelles types de l’UE (CCT) entre responsables du traitement et sous-traitants en vertu de l’article 28 (7) du r\u00e8glement (UE) 2016\/679 du Parlement europ\u00e9en et du Conseil et de l’article 29 (7) du r\u00e8glement […]<\/p>\n","protected":false},"author":3,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"wf_page_folders":[46],"class_list":["post-97255","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/frisbii.com\/fr\/wp-json\/wp\/v2\/pages\/97255","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/frisbii.com\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/frisbii.com\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/frisbii.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/frisbii.com\/fr\/wp-json\/wp\/v2\/comments?post=97255"}],"version-history":[{"count":19,"href":"https:\/\/frisbii.com\/fr\/wp-json\/wp\/v2\/pages\/97255\/revisions"}],"predecessor-version":[{"id":104139,"href":"https:\/\/frisbii.com\/fr\/wp-json\/wp\/v2\/pages\/97255\/revisions\/104139"}],"wp:attachment":[{"href":"https:\/\/frisbii.com\/fr\/wp-json\/wp\/v2\/media?parent=97255"}],"wp:term":[{"taxonomy":"wf_page_folders","embeddable":true,"href":"https:\/\/frisbii.com\/fr\/wp-json\/wp\/v2\/wf_page_folders?post=97255"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}