Conditions et politiques

13.1 Les dispositions des Conditions Générales de Service concernant les modifications, l'intégralité de l'accord, la divisibilité, la loi applicable et les tribunaux compétents s'appliquent à cet Addenda de Traitement des Données.

13.2 Cet Addenda de Traitement des Données est complété par les termes spécifiques au CCPA contenus dans l'Annexe 1 ci-jointe, dans la mesure requise comme indiqué dans l'Annexe 1.

ANNEXE 1 – DÉTAILS DU TRAITEMENT DES DONNÉES

DESCRIPTION DU TRAITEMENT

1. OBJET DU TRAITEMENT DES INFORMATIONS PERSONNELLES

L'objet est déterminé par le Client tel que stipulé dans l'Accord et le Bon de Commande pertinent.

2. LA NATURE ET LE BUT DU TRAITEMENT DES INFORMATIONS PERSONNELLES

La nature et le but du traitement sont déterminés par le Client tel que stipulé dans l'Accord et le Bon de Commande pertinent.

Par défaut, ce traitement aura pour but de rendre le Service disponible y compris toutes ses fonctions et capacités au Client et à ses Utilisateurs et plus généralement de permettre à Nitro d'exécuter ses obligations contractuelles en vertu de l'Accord. Cet objectif peut être de rendre disponibles les Services Cloud (par exemple, sans limitation, la mise à disposition du portail cloud client, les services de signature électronique, les services d'analytique, etc.) ainsi que la fourniture de Support.

La nature du traitement doit, parmi d'autres instructions données par le Client dans l'Accord et le Bon de Commande pertinent, inclure le traitement, la collecte, le stockage, la communication et le transfert d'Informations Personnelles.

3. INFORMATIONS PERSONNELLES TRAITÉES

En fonction des fonctionnalités utilisées dans les Services (par exemple, portail client, services de signature électronique, services d'analytique, etc.) et du contenu des Informations Personnelles téléchargées par le Client et ses Utilisateurs dans les Services, Nitro traite différents types d'Informations Personnelles. En général, les Informations Personnelles traitées par Nitro comprennent, sans limitation :

• Détails d'identification (par exemple, détails d'utilisateur et d'utilisation)
• Données documentaires (par exemple, Informations Personnelles incluses dans des documents PDF traités)

Une vue d'ensemble détaillée du type d'Informations Personnelles traitées lors de l'utilisation des Services est disponible via le Centre de Confiance de Nitro : https://www.gonitro.com/security-compliance/data-protection/processing-of-personal-data

4. CATÉGORIE DES SUJETS DE DONNÉES

Les catégories suivantes de Sujets de Données sont par défaut incluses :

• Tous les Utilisateurs ayant accès aux Services (ce qui inclut les utilisateurs administrateurs, les utilisateurs généraux ou les utilisateurs invités tels que les signataires).
• Tous les Sujets de Données inclus dans les Données Clients téléchargées dans les Services par le Client ou ses Utilisateurs.

Le Client confirme que ces sujets de données seront par défaut considérés comme l'une des catégories suivantes :

• Le personnel du Client
• Les clients du Client
• Les prospects du Client
• Les fournisseurs du Client

Nitro fait appel à des sous-traitants pour garantir que toutes les fonctionnalités sont disponibles au sein des Services. Les Sous-traitants applicables dépendent des Services utilisés et des fonctionnalités et configurations demandées par le Client. Une liste détaillée des sous-traitants engagés par Nitro (y compris la procédure que nous appliquons lors de l'engagement de nouveaux sous-traitants) est disponible via notre Centre de Confiance : https://www.gonitro.com/security-compliance/data-protection/subprocessors-and-subcontractors

6. MESURES TECHNIQUES ET ORGANISATIONNELLES (TOMs)

Nitro met en œuvre des mesures techniques et organisationnelles appropriées pour garantir une sécurité adéquate lors de l'utilisation des Services. Nous mettons continuellement à jour ces mesures. Un aperçu détaillé des mesures prises est disponible via notre Centre de Confiance dans notre section Sécurité : https://www.gonitro.com/security-compliance/security et dans notre Politique de Sécurité de l’Information. Notre Centre de Confiance répertorie également les certifications que Nitro possède dans la section Conformité : https://www.gonitro.com/security-compliance/compliance

7. DURÉE DE CONSERVATION

Nitro ne conservera pas d'informations personnelles plus longtemps que nécessaire pour la fourniture des Services. En fonction des Services et des fonctionnalités que vous utilisez en tant que Client, la ou les périodes de conservation applicables peuvent différer. Chaque Client peut demander à Nitro de configurer des périodes de conservation spécifiques dans son environnement (dans la mesure où cela est techniquement faisable).

En l'absence de périodes de conservation spécifiques configurées, les Informations Personnelles seront par défaut conservées par Nitro jusqu'à leur suppression par le Client ou jusqu'à la résiliation du Contrat entre Nitro et le Client (plus un maximum de 30 jours), selon la première des deux situations. Un aperçu détaillé des périodes de conservation est disponible via notre Centre de Confiance : https://www.gonitro.com/security-compliance/data-protection/processing-of-personal-data.

privacy@gonitro.com
Nitro Software Inc.
447 Sutter St, STE 405 #1015, San Francisco, CA 94108
États-Unis

ANNEXE 1 – TERMES SPÉCIFIQUES AU CCPA

1. Dans la mesure où Nitro reçoit des informations personnelles du Client ou en son nom et que ces informations sont soumises au CCPA, les dispositions suivantes s'appliqueront. Dans la mesure où il existe un conflit entre cette Annexe 1 et le Règlement de Traitement des Données, la première prévaudra.

1.1 CCPA. Dans la mesure où (a) Nitro reçoit des informations personnelles du Client ou en son nom afin de les traiter pour le Client dans le cadre de la fourniture des Services et (b) que ces informations personnelles sont soumises au CCPA (les "PI du Client"), Nitro doit (i) se conformer à toutes les obligations prévues par le CCPA et fournir le même niveau de protection de la vie privée et de la sécurité requis par le CCPA ; (ii) ne pas vendre ou partager les PI du Client ; (iii) ne pas conserver, utiliser ou divulguer les PI du Client (a) à d'autres fins que les Objectifs commerciaux spécifiés dans cet Addendum de traitement des données ou l'Accord (y compris la conservation, l'utilisation ou la divulgation des PI du Client à des fins commerciales autres que l'objectif commercial spécifié dans cet Addendum de traitement des données ou l'Accord) ou comme autrement autorisé par le CCPA, ou (b) en dehors de la relation commerciale directe entre le Client et Nitro ; (iv) dans la mesure où le Client divulgue ou met autrement à la disposition des Données déidentifiées à Nitro, Nitro s'engage à (a) prendre des mesures raisonnables pour s'assurer que les Données déidentifiées ne peuvent pas être associées à un individu ou à un ménage, (b) s'engager publiquement à maintenir et à utiliser les informations sous une forme déidentifiée et à ne pas tenter de réidentifier les informations, et (c) obliger contractuellement tout autre destinataire à se conformer à toutes les dispositions du présent sous-paragraphe (iv) ; (v) ne pas combiner les PI du Client concernant un individu que Nitro reçoit de, ou au nom de, ce Client avec des informations personnelles qu'il reçoit de, ou au nom de, une autre personne ou qu'il collecte lors de ses propres interactions avec cet individu, à condition que Nitro puisse combiner les PI du Client pour réaliser tout Objectif commercial tel que défini dans toute réglementation pertinente adoptée en vertu du CCPA ; (vi) notifier le Client s'il engage un sous-traitant pour traiter les PI du Client, et divulger les PI du Client à ce sous-traitant conformément à un contrat écrit qui inclut des termes fournissant le même niveau de protection de ces PI que ceux requis par le CCPA ; (vii) mettre en œuvre des mesures organisationnelles et techniques appropriées à la nature des PI du Client pour protéger la sécurité des PI du Client et des systèmes d'un accès, d'une destruction, d'une utilisation, d'une modification ou d'une divulgation non autorisés ; (viii) notifier le Client si Nitro détermine qu'il ne peut plus satisfaire à ses obligations en vertu du CCPA ; (ix) notifier le Client si Nitro reçoit une demande d'exercice des droits de confidentialité d'un individu concernant les PI du Client de cet individu (une "Demande"). Nitro ne communiquera en aucune manière avec un individu concernant sa Demande à moins que le Client ne demande à Nitro de le faire ou que Nitro soit tenu de communiquer avec un individu en vertu de la législation applicable. Nitro fournira, d'une manière cohérente avec la nature et la fonctionnalité des services fournis dans ce DPA et le rôle de Nitro en tant que Fournisseur de Service, un soutien raisonnable au Client pour lui permettre de répondre à une Demande dans le cadre du CCPA ; et au maximum une fois par an, mettra à la disposition du Client sur demande des informations raisonnablement nécessaires pour démontrer la conformité avec cette Section 1, y compris en fournissant des résumés des politiques de confidentialité et de sécurité applicables à des fins de révision et d'audit.

1.2 Certification. Dans la mesure où Nitro est un Contractant, Nitro certifie qu'il comprend et se conformera aux restrictions énoncées dans la Sous-section 1.1.

1.3 Utilisation du PI par le Client. Dans la mesure où le Client divulgue, partage ou met autrement à la disposition des PI du Client à Nitro, le Client le fait pour l'objectif commercial spécifique énoncé dans cet Addendum de traitement des données. Le Client peut prendre des mesures raisonnables et appropriées pour s'assurer que Nitro utilise les PI du Client qui lui sont transférées en conformité avec les obligations du Client en vertu du CCPA. Le client peut, avec un préavis raisonnable à Nitro, prendre des mesures raisonnables et appropriées pour arrêter et remédier à l'utilisation non autorisée des informations personnelles du client.