{"id":623,"date":"2026-01-20T22:50:42","date_gmt":"2026-01-21T06:50:42","guid":{"rendered":"https:\/\/www.couchbase.com\/\/capelladpa10192021\/"},"modified":"2026-08-02T07:28:27","modified_gmt":"2026-08-02T14:28:27","slug":"capelladpa10192021","status":"publish","type":"page","link":"https:\/\/www.couchbase.com\/fr\/capelladpa10192021\/","title":{"rendered":"Couchbase Capella Cloud Customer Data Processing Addendum"},"content":{"rendered":"
\n
\n
\n

Couchbase Capella Cloud Customer Data Processing Addendum<\/h1>\n<\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n

Le pr\u00e9sent addendum sur le traitement des donn\u00e9es (le \"DPA<\/strong>\") fait partie de l'entente d'abonnement au service cloud de Capella ou de toute autre entente entre le client et Couchbase r\u00e9gissant l'utilisation du service cloud par le client. <\/b>(\"Accord<\/strong>\"), entre Couchbase, Inc. (\"Couchbase<\/strong>\") et la partie identifi\u00e9e comme le \"Client<\/strong>\"dans l'accord (\"Client<\/strong>\") (chacun \u00e9tant un \"Parti<\/strong>\"et ensemble, les \"Les partis<\/strong>\").<\/p>\n\n\n\n

Le pr\u00e9sent DPA d\u00e9crit les engagements des parties concernant le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel dans le cadre de l'utilisation du service cloud par le client. En cas de conflit entre les termes de l'Accord et les termes de ce DPA, les termes de ce DPA pr\u00e9vaudront dans la mesure de ce conflit. Tout terme en majuscule non d\u00e9fini dans le pr\u00e9sent DPA aura la signification qui lui est donn\u00e9e dans l'Accord.<\/p>\n\n\n\n

Les parties conviennent de ce qui suit :<\/p>\n\n\n\n

1. D\u00e9finitions.<\/strong> Les termes en majuscules suivants, lorsqu'ils sont utilis\u00e9s dans le pr\u00e9sent DPA, ont la signification qui leur est donn\u00e9e ci-dessous :<\/p>\n\n\n\n

a. \"Lois applicables en mati\u00e8re de protection des donn\u00e9es<\/strong>\" d\u00e9signe l'ensemble des lois, r\u00e8glements, r\u00e8gles, ordonnances et autres d\u00e9crets mondiaux en mati\u00e8re de protection de la vie priv\u00e9e et des donn\u00e9es applicables aux Donn\u00e9es \u00e0 caract\u00e8re personnel, y compris (mais sans s'y limiter) : (i) les lois europ\u00e9ennes sur la protection des donn\u00e9es ; et (ii) toutes les lois et r\u00e9glementations des \u00c9tats-Unis, y compris le California Consumer Privacy Act de 2018 (California Civil Code \u00a7\u00a7 1798.100 et seq (\"CCPA\") ; tel qu'il peut \u00eatre modifi\u00e9, annul\u00e9 ou remplac\u00e9.<\/p>\n\n\n\n

b. \"Donn\u00e9es sur les clients<\/strong>\" d\u00e9signe toute Donn\u00e9e personnelle trait\u00e9e par Couchbase au nom du Client en tant que fournisseur de services ou sous-traitant (selon le cas) en lien avec le Service cloud, tel que plus particuli\u00e8rement d\u00e9crit dans l'Annexe A de ce DPA.<\/p>\n\n\n\n

c. \"EEE<\/strong>\"Les \u00c9tats membres de l'Union europ\u00e9enne, ainsi que l'Islande, le Liechtenstein et la Norv\u00e8ge.<\/p>\n\n\n\n

d. \"Lois europ\u00e9ennes sur la protection des donn\u00e9es<\/strong>\u201d signifie : (i) le r\u00e8glement 2016\/679 du Parlement europ\u00e9en et du Conseil relatif \u00e0 la protection des personnes physiques \u00e0 l'\u00e9gard du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel et \u00e0 la libre circulation de ces donn\u00e9es (r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es) (\u201cGDPR<\/b>\") ; ii) la directive 2002\/58\/CE concernant le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel et la protection de la vie priv\u00e9e dans le secteur des communications \u00e9lectroniques (\"Directive sur la vie priv\u00e9e et les communications \u00e9lectroniques<\/b>) ; (iii) toute mise en \u0153uvre nationale applicable des points (i) et (ii) ; (iv) la loi f\u00e9d\u00e9rale suisse sur la protection des donn\u00e9es du 19 juin 1992 et son ordonnance (\"loi sur la protection des donn\u00e9es\") ; (v) la loi sur la protection des donn\u00e9es de l'Union europ\u00e9enne (\"loi sur la protection des donn\u00e9es\").\"La loi suisse sur la protection des droits de l'homme<\/b>\") ; et (v) en ce qui concerne le Royaume-Uni, la loi sur la protection des donn\u00e9es de 2018 et toute l\u00e9gislation nationale applicable qui remplace ou convertit en droit interne le GDPR, la directive e-Privacy ou toute autre loi relative aux donn\u00e9es et \u00e0 la vie priv\u00e9e \u00e0 la suite de la sortie du Royaume-Uni de l'Union europ\u00e9enne ; dans chaque cas, tel qu'il peut \u00eatre modifi\u00e9, annul\u00e9 ou remplac\u00e9.<\/p>\n\n\n\n

e. \"Clauses types<\/strong>On entend par \" clauses contractuelles \", en fonction des circonstances propres \u00e0 un client donn\u00e9, l'une des clauses suivantes : (i) les clauses contractuelles types pour les sous-traitants, telles qu'approuv\u00e9es par la Commission europ\u00e9enne conform\u00e9ment \u00e0 sa d\u00e9cision 2021\/914 (les \"2021 Clauses contractuelles types\"<\/strong>) et (ii) les clauses contractuelles standard du Royaume-Uni, chacune \u00e9tant alternativement appel\u00e9e clauses contractuelles standard, incorpor\u00e9es par r\u00e9f\u00e9rence et faisant partie de ce DPA.<\/p>\n\n\n\n

f. \"Donn\u00e9es personnelles<\/strong>On entend par \"information\" toute information concernant une personne physique identifi\u00e9e ou identifiable et qui est prot\u00e9g\u00e9e en tant que \"information\".donn\u00e9es personnelles<\/strong>\u201c, \u201cles informations personnelles<\/strong>\" ou \"les informations personnellement identifiables<\/strong>Le terme \"donn\u00e9es\" est d\u00e9fini dans les lois applicables en mati\u00e8re de protection des donn\u00e9es.<\/p>\n\n\n\n

g. \"Incident de s\u00e9curit\u00e9<\/strong>\u201dsignifie toute violation de la s\u00e9curit\u00e9 entra\u00eenant la destruction, la perte, l'alt\u00e9ration, la divulgation non autoris\u00e9e accidentelle ou illicite de Donn\u00e9es Client transmises, stock\u00e9es ou trait\u00e9es d'une autre mani\u00e8re par Couchbase et\/ou ses sous-traitants dans le cadre de la fourniture du Service Cloud. Les Parties reconnaissent et conviennent qu'un \u201c Incident de s\u00e9curit\u00e9 \u201d ne comprend pas les tentatives ou activit\u00e9s infructueuses qui ne compromettent pas la s\u00e9curit\u00e9 des Donn\u00e9es Client, y compris les tentatives de connexion infructueuses, les pings, les analyses de ports, les attaques par d\u00e9ni de service et autres attaques r\u00e9seau sur des pare-feu ou des syst\u00e8mes en r\u00e9seau.<\/p>\n\n\n\n

h. \"Sous-processeur<\/strong>\u201dd\u00e9signe tout sous-traitant engag\u00e9 par Couchbase ou ses soci\u00e9t\u00e9s affili\u00e9es pour l'aider \u00e0 ex\u00e9cuter ses obligations relatives \u00e0 la fourniture du Service Cloud conform\u00e9ment au Contrat ou au pr\u00e9sent ADP. Les sous-traitants ult\u00e9rieurs peuvent inclure des tiers ou des soci\u00e9t\u00e9s affili\u00e9es de Couchbase, mais excluent tout employ\u00e9, contractuel ou consultant de Couchbase.<\/p>\n\n\n\n

i. \"Clauses contractuelles types du Royaume-Uni<\/strong>\u201d d\u00e9signe (i) les clauses contractuelles types pour les transferts de responsable du traitement \u00e0 sous-traitant de donn\u00e9es approuv\u00e9es par la Commission europ\u00e9enne dans la d\u00e9cision 2010\/87\/UE (\u201cUK Contr\u00f4leur vers processeur SCCs<\/strong>) ; et (ii) les clauses contractuelles types pour les transferts entre contr\u00f4leurs de donn\u00e9es approuv\u00e9es par la Commission europ\u00e9enne dans la d\u00e9cision 2004\/915\/CE (\"clauses contractuelles types\").Royaume-Uni Contr\u00f4leur \u00e0 contr\u00f4leur SCC<\/strong>\").<\/p>\n\n\n\n

j. Les termes \"contr\u00f4leur<\/strong>\", \"processeur<\/strong>\" et \"traitement<\/strong>\"ont les significations qui leur sont donn\u00e9es dans le GDPR, et \"processus<\/strong>\", \"processus<\/strong>\" et \"trait\u00e9<\/strong>\"sont interpr\u00e9t\u00e9s en cons\u00e9quence, et les termes \"entreprise<\/strong>\", \"fournisseur de services<\/strong>\" et \"vendre<\/strong>\"ont la signification qui leur est donn\u00e9e dans l'ACCP.<\/p>\n\n\n\n

2. R\u00f4le et champ d'application de la transformation<\/strong><\/p>\n\n\n\n

a. Champ d'application. <\/strong>Sous r\u00e9serve de la section 2(b), ce DPA s'applique dans la mesure o\u00f9 Couchbase traite, en tant que processeur ou fournisseur de services (selon le cas), toute donn\u00e9e client prot\u00e9g\u00e9e par les lois applicables en mati\u00e8re de protection des donn\u00e9es.<\/p>\n\n\n\n

b. R\u00f4le des parties.<\/strong> Les parties reconnaissent et conviennent que (i) en ce qui concerne le traitement des Donn\u00e9es Client, le Client est l'entreprise, le responsable du traitement ou le sous-traitant concern\u00e9 (selon le cas) pour lesdites Donn\u00e9es Client, et Couchbase agit en qualit\u00e9 de fournisseur de services, de sous-traitant ou de sous-sous-traitant (selon le cas) pour le compte du Client, tel que d\u00e9crit plus en d\u00e9tail \u00e0 l'Annexe A du pr\u00e9sent DPA ; et (ii) en ce qui concerne les Donn\u00e9es \u00e0 Caract\u00e8re Personnel incluses dans les donn\u00e9es d'utilisation technique que Couchbase collecte dans le cadre de l'utilisation du Service Cloud par le Client (\u201cDonn\u00e9es d'utilisation<\/b>\"), Couchbase est l'entreprise concern\u00e9e ou le contr\u00f4leur des donn\u00e9es d'utilisation et traitera les donn\u00e9es d'utilisation conform\u00e9ment \u00e0 la politique de confidentialit\u00e9 de Couchbase disponible \u00e0 l'adresse suivante https:\/\/www.couchbase.com\/privacy-policy<\/a>. Chaque partie se conformera \u00e0 toutes les lois, r\u00e8gles et r\u00e9glementations qui lui sont applicables et qui la lient dans le cadre de l'ex\u00e9cution de ce DPA, y compris toutes les lois applicables en mati\u00e8re de protection des donn\u00e9es. En ce qui concerne les donn\u00e9es d'utilisation, Couchbase traitera ces donn\u00e9es en conformit\u00e9 avec les sections 8(a)(iii) et (iv), dans la mesure o\u00f9 elles sont applicables.<\/p>\n\n\n\n

c. Traitement des donn\u00e9es \u00e0 caract\u00e8re personnel par Couchbase.<\/strong> Couchbase accepte de traiter les donn\u00e9es du client uniquement aux fins d\u00e9crites dans la DPA et conform\u00e9ment aux instructions l\u00e9gales document\u00e9es du client. Les parties conviennent que l'Accord (y compris la pr\u00e9sente DPA) \u00e9nonce les instructions compl\u00e8tes et finales du Client \u00e0 Couchbase en ce qui concerne le traitement des Donn\u00e9es du Client et que le traitement en dehors de la port\u00e9e de ces instructions (le cas \u00e9ch\u00e9ant) n\u00e9cessitera une entente \u00e9crite pr\u00e9alable entre le Client et Couchbase. Sans pr\u00e9judice de la section 2(d) (Responsabilit\u00e9s du client), Couchbase doit aviser le client par \u00e9crit, \u00e0 moins qu'il ne soit interdit de le faire en vertu des lois applicables sur la protection des donn\u00e9es, et peut suspendre le traitement des donn\u00e9es du client, s'il apprend ou croit que toute instruction de traitement des donn\u00e9es du client viole les lois applicables sur la protection des donn\u00e9es.<\/p>\n\n\n\n

d. Responsabilit\u00e9s du client.<\/strong> Le client est responsable de la l\u00e9galit\u00e9 du traitement des donn\u00e9es du client dans le cadre de l'Entente. Le client d\u00e9clare et garantit que (i) il a fourni, et continuera de fournir, tous les avis et obtenu, et continuera d'obtenir, tous les consentements, permissions et droits n\u00e9cessaires en vertu des lois applicables sur la protection des donn\u00e9es pour que Couchbase puisse l\u00e9galement traiter les donn\u00e9es du client aux fins envisag\u00e9es par l'Entente (y compris cette DPA) ; (ii) il s'est conform\u00e9 \u00e0 toutes les Lois sur la protection des donn\u00e9es applicables en tant que contr\u00f4leur et\/ou entreprise des donn\u00e9es du client pour la collecte et la fourniture \u00e0 Couchbase et \u00e0 ses sous-traitants de telles donn\u00e9es du client ; et (iii) il s'assurera que ses instructions de traitement sont conformes aux lois applicables (y compris les Lois sur la protection des donn\u00e9es applicables) et que le traitement des donn\u00e9es du client par Couchbase conform\u00e9ment aux instructions du client ne fera pas en sorte que Couchbase contrevienne aux Lois sur la protection des donn\u00e9es applicables.<\/p>\n\n\n\n

e. Donn\u00e9es agr\u00e9g\u00e9es.<\/strong> Nonobstant ce qui pr\u00e9c\u00e8de ou toute disposition contraire dans l'entente (incluant cette DPA), le client reconna\u00eet que Couchbase et ses affili\u00e9s ont le droit de recueillir et de cr\u00e9er de l'information anonyme, agr\u00e9g\u00e9e et\/ou d\u00e9personnalis\u00e9e (tel que d\u00e9fini par les lois applicables sur la protection des donn\u00e9es) pour ses propres affaires l\u00e9gitimes.<\/p>\n\n\n\n

3. Sous-traitement<\/strong><\/p>\n\n\n\n

a. Sous-traitants autoris\u00e9s.<\/strong> Le client reconna\u00eet et accepte que Couchbase puisse engager des sous-traitants pour traiter les donn\u00e9es du client en son nom. Les sous-traitants actuellement engag\u00e9s par Couchbase et autoris\u00e9s par le client sont list\u00e9s sur le site web de Couchbase (actuellement affich\u00e9 \u00e0 https:\/\/info.couchbase.com\/cloud-subprocessors.html). Au moins quinze (15) jours avant l'ajout d'un nouveau sous-traitant, Couchbase mettra \u00e0 jour le site Web applicable et avisera le client de cette mise \u00e0 jour par le biais du m\u00e9canisme fourni sur le site Web de Couchbase, sauf que si Couchbase croit raisonnablement que l'engagement d'un nouveau sous-traitant sur une base acc\u00e9l\u00e9r\u00e9e est n\u00e9cessaire pour prot\u00e9ger la confidentialit\u00e9, l'int\u00e9grit\u00e9 ou la disponibilit\u00e9 des donn\u00e9es du client ou pour \u00e9viter une perturbation mat\u00e9rielle du service en nuage, Couchbase donnera plut\u00f4t un tel avis d\u00e8s que possible.<\/p>\n\n\n\n

4. S\u00e9curit\u00e9 et audits<\/strong><\/p>\n\n\n\n

a. Mesures de s\u00e9curit\u00e9.<\/strong>  Couchbase doit mettre en \u0153uvre et maintenir des mesures de s\u00e9curit\u00e9 techniques et organisationnelles appropri\u00e9es con\u00e7ues pour prot\u00e9ger les donn\u00e9es des clients sous son contr\u00f4le contre les incidents de s\u00e9curit\u00e9 et pour pr\u00e9server la s\u00e9curit\u00e9 et la confidentialit\u00e9 des donn\u00e9es des clients, en tenant compte de l'\u00e9tat de la technique, des co\u00fbts de mise en \u0153uvre et de la nature, de la port\u00e9e, du contexte et des objectifs du traitement (\"Couchbase\").Mesures de s\u00e9curit\u00e9<\/b>\"). Ces mesures de s\u00e9curit\u00e9 incluront, au minimum, les mesures d\u00e9crites \u00e0 l'annexe B de la pr\u00e9sente DPA. Couchbase doit s'assurer que toute personne autoris\u00e9e par Couchbase \u00e0 traiter les donn\u00e9es des clients en vertu de la pr\u00e9sente DPA est soumise \u00e0 une obligation de confidentialit\u00e9 appropri\u00e9e (qu'il s'agisse d'une obligation contractuelle ou statutaire).<\/p>\n\n\n\n

b. Mise \u00e0 jour des mesures de s\u00e9curit\u00e9.<\/strong> Le client reconna\u00eet que les mesures de s\u00e9curit\u00e9 sont sujettes au progr\u00e8s technique et au d\u00e9veloppement et que Couchbase peut mettre \u00e0 jour ou modifier les mesures de s\u00e9curit\u00e9 de temps \u00e0 autre, pourvu que ces mises \u00e0 jour et modifications n'entra\u00eenent pas la d\u00e9gradation de la s\u00e9curit\u00e9 globale du service cloud achet\u00e9 par le client.<\/p>\n\n\n\n

c. Responsabilit\u00e9s en mati\u00e8re de s\u00e9curit\u00e9 des clients.<\/strong> Nonobstant ce qui pr\u00e9c\u00e8de, le Client accepte que, sauf dans les cas pr\u00e9vus par le pr\u00e9sent DPA, il mette en \u0153uvre et maintienne des mesures de s\u00e9curit\u00e9 techniques et organisationnelles appropri\u00e9es con\u00e7ues pour se prot\u00e9ger contre les incidents de s\u00e9curit\u00e9 et pour pr\u00e9server la s\u00e9curit\u00e9 et la confidentialit\u00e9 des donn\u00e9es du Client lorsqu'elles sont sous sa domination et son contr\u00f4le. Le Client est responsable (i) de la protection de la s\u00e9curit\u00e9 de tous les identifiants du Client utilis\u00e9s pour acc\u00e9der au Service en nuage ; (ii) de la s\u00e9curisation de l'Environnement en nuage du Client et de tout Syst\u00e8me du Client (ces mesures devant inclure, sans s'y limiter, la rotation r\u00e9guli\u00e8re des cl\u00e9s d'acc\u00e8s et d'autres mesures standard de l'industrie pour emp\u00eacher l'acc\u00e8s non autoris\u00e9) ; (iii) sauvegarder et s\u00e9curiser les donn\u00e9es du client sous le contr\u00f4le du client dans l'environnement cloud du client ou tout autre syst\u00e8me contr\u00f4l\u00e9 par le client ; et (iv) r\u00e9viser l'information rendue disponible par Couchbase concernant la s\u00e9curit\u00e9 et la confidentialit\u00e9 des donn\u00e9es et d\u00e9terminer de fa\u00e7on ind\u00e9pendante si le service cloud r\u00e9pond aux exigences du client et \u00e0 ses obligations l\u00e9gales en vertu de la loi sur la protection des donn\u00e9es applicable.<\/p>\n\n\n\n

d. R\u00e9ponse aux incidents de s\u00e9curit\u00e9.<\/strong> Dans la mesure requise par les lois applicables en mati\u00e8re de protection des donn\u00e9es, d\u00e8s qu'elle a connaissance d'un incident de s\u00e9curit\u00e9, la soci\u00e9t\u00e9 Couchbase en informe le Client dans les meilleurs d\u00e9lais et : (i) afin d'aider le Client dans le cadre de toute notification de violation de donn\u00e9es personnelles que le Client est tenu d'effectuer en vertu des lois applicables en mati\u00e8re de protection des donn\u00e9es, Couchbase inclura dans ladite notification au Client des informations opportunes relatives \u00e0 l'incident de s\u00e9curit\u00e9 au fur et \u00e0 mesure qu'elles seront connues, telles que demand\u00e9es de mani\u00e8re raisonnable par le Client, en tenant compte de la nature du Service Cloud, des informations \u00e0 la disposition de Couchbase et de toute restriction concernant la divulgation des informations, telle que la confidentialit\u00e9 ; et (ii) prendra dans les plus brefs d\u00e9lais les mesures, jug\u00e9es n\u00e9cessaires et raisonnables par Couchbase, pour contenir, enqu\u00eater et rem\u00e9dier \u00e0 tout incident de s\u00e9curit\u00e9, dans la mesure o\u00f9 la rem\u00e9diation rel\u00e8ve du contr\u00f4le raisonnable de Couchbase. La notification d'un incident de s\u00e9curit\u00e9 ou la r\u00e9ponse \u00e0 celui-ci par Couchbase en vertu de la pr\u00e9sente Section 4(d) ne doit pas \u00eatre interpr\u00e9t\u00e9e comme une reconnaissance par Couchbase d'une quelconque faute ou responsabilit\u00e9 \u00e0 l'\u00e9gard de l'incident de s\u00e9curit\u00e9. Les obligations \u00e9nonc\u00e9es aux pr\u00e9sentes ne s'appliquent pas aux incidents de s\u00e9curit\u00e9 dans la mesure o\u00f9 ils sont caus\u00e9s par le Client ou ses Utilisateurs Autoris\u00e9s.<\/p>\n\n\n\n

e. Audits de s\u00e9curit\u00e9.<\/strong> Couchbase doit fournir des r\u00e9ponses \u00e9crites (sur une base confidentielle) \u00e0 toutes les demandes \u00e9crites raisonnables d'informations formul\u00e9es par le Client concernant le traitement des Donn\u00e9es Client par Couchbase, y compris les r\u00e9ponses aux questionnaires de s\u00e9curit\u00e9 de l'information et d'audit qui sont n\u00e9cessaires pour confirmer le respect du pr\u00e9sent DPA par Couchbase, \u00e9tant entendu que le Client ne pourra exercer ce droit qu'une seule fois au cours de toute p\u00e9riode glissante de douze (12) mois. Nonobstant ce qui pr\u00e9c\u00e8de, le Client peut \u00e9galement exercer ce droit d'audit dans le cas o\u00f9 il lui est express\u00e9ment demand\u00e9 ou requis de fournir ces informations \u00e0 une autorit\u00e9 de protection des donn\u00e9es, ou si Couchbase a subi un Incident de S\u00e9curit\u00e9, ou sur une autre base raisonnablement similaire.<\/p>\n\n\n\n

5.<\/strong> Transferts internationaux<\/strong><\/p>\n\n\n\n

a. Lieux de traitement. <\/strong>Le Client reconnait et accepte que Couchbase puisse transf\u00e9rer et traiter les Donn\u00e9es Client vers et aux \u00c9tats-Unis et partout ailleurs dans le monde o\u00f9 Couchbase, ses Affili\u00e9s ou ses Sous-traitants disposent d'installations de traitement des donn\u00e9es. Couchbase s'assurera \u00e0 tout moment que ces transferts sont effectu\u00e9s conform\u00e9ment aux exigences des Lois Applicables sur la Protection des Donn\u00e9es et du pr\u00e9sent DPA.<\/p>\n\n\n\n

6. Suppression des donn\u00e9es relatives aux clients<\/strong><\/p>\n\n\n\n

a. Le Service en nuage fournira au Client des contr\u00f4les qu'il pourra utiliser pour supprimer ou r\u00e9cup\u00e9rer les Donn\u00e9es du Client pendant la dur\u00e9e du contrat d'une mani\u00e8re compatible avec la fonctionnalit\u00e9 du Service en nuage.<\/p>\n\n\n\n

b. Le Client autorise par la pr\u00e9sente Couchbase, en cas de r\u00e9siliation ou d'expiration du Contrat, ou en cas de r\u00e9siliation ou de suspension du Service Cloud conform\u00e9ment au Contrat, \u00e0 supprimer toutes les Donn\u00e9es Client (y compris les copies) en sa possession ou sous son contr\u00f4le conform\u00e9ment au Contrat, \u00e9tant entendu que cette obligation ne s'applique pas dans la mesure o\u00f9 Couchbase est tenue par la l\u00e9gislation applicable de conserver tout ou partie des Donn\u00e9es Client.<\/p>\n\n\n\n

7. Droits des personnes et coop\u00e9ration<\/strong><\/p>\n\n\n\n

a. Demandes des personnes concern\u00e9es.<\/strong> Le Service Cloud fournit au Client un certain nombre de contr\u00f4les, y compris des fonctionnalit\u00e9s et caract\u00e9ristiques de s\u00e9curit\u00e9, que le Client peut utiliser pour r\u00e9cup\u00e9rer, corriger, supprimer ou restreindre les Donn\u00e9es Client, comme d\u00e9crit dans toute documentation applicable au Service Cloud. Sans pr\u00e9judice de l'Article 4(a), le Client peut utiliser ces contr\u00f4les en tant mesures techniques et organisationnelles pour l'aider dans le cadre de ses obligations en vertu des Lois applicables sur la protection des donn\u00e9es, y compris ses obligations relatives au traitement des demandes \u00e9manant de personnes concern\u00e9es. Dans la mesure o\u00f9 le Client n'est pas en mesure d'acc\u00e9der de mani\u00e8re autonome aux Donn\u00e9es Client concern\u00e9es au sein du Service Cloud, Couchbase doit, compte tenu de la nature du traitement, apporter une coop\u00e9ration raisonnable pour aider le Client \u00e0 r\u00e9pondre \u00e0 toute demande \u00e9manant de personnes physiques ou d'autorit\u00e9s de protection des donn\u00e9es comp\u00e9tentes relative au traitement des Donn\u00e9es Client en vertu du Contrat. Dans le cas o\u00f9 une telle demande serait adress\u00e9e directement \u00e0 Couchbase, Couchbase ne doit pas r\u00e9pondre directement \u00e0 cette communication sans l'autorisation pr\u00e9alable du Client, sauf obligation l\u00e9gale d'y proc\u00e9der. Si Couchbase est tenue de r\u00e9pondre \u00e0 une telle demande, Couchbase doit en informer promptement le Client et lui fournir une copie de la demande, sauf interdiction l\u00e9gale d'y proc\u00e9der.<\/p>\n\n\n\n

b. Citations \u00e0 compara\u00eetre et ordonnances judiciaires.<\/strong> Si un organisme d'application de la loi envoie \u00e0 Couchbase une demande pour les donn\u00e9es du client (par exemple, par le biais d'une citation \u00e0 compara\u00eetre ou d'une ordonnance du tribunal), Couchbase doit donner au client un avis raisonnable de la demande afin de permettre au client de demander une ordonnance de protection ou un autre recours appropri\u00e9, \u00e0 moins que Couchbase ne soit l\u00e9galement interdit de le faire.<\/p>\n\n\n\n

8. Conditions sp\u00e9cifiques \u00e0 la juridiction <\/strong><\/p>\n\n\n\n

a. L'Europe.<\/strong> Dans la mesure o\u00f9 les donn\u00e9es du client sont soumises aux lois europ\u00e9ennes sur la protection des donn\u00e9es, les conditions suivantes s'appliquent en plus des conditions \u00e9nonc\u00e9es dans le reste du pr\u00e9sent DPA :<\/p>\n\n\n\n

i. Obligations des sous-traitants.<\/strong><\/span> Couchbase doit : (A) conclure un accord \u00e9crit avec chaque Sous-Traitant imposant des conditions de protection des donn\u00e9es qui exigent que le Sous-Traitant prot\u00e8ge les donn\u00e9es personnelles selon les normes requises par la loi europ\u00e9enne sur la protection des donn\u00e9es et le pr\u00e9sent DPA ; et (B) demeurer responsable de son respect des obligations du pr\u00e9sent DPA et de tout acte ou omission du Sous-Traitant entra\u00eenant la violation par Couchbase de l'une de ses obligations en vertu du pr\u00e9sent DPA.<\/p>\n\n\n\n

ii. Oppositions aux sous-traitants secondaires.<\/strong><\/span> Le Client peut s'opposer par \u00e9crit \u00e0 la d\u00e9signation d'un nouveau Sous-traitant par Couchbase pour des motifs raisonnables relatifs \u00e0 la protection des donn\u00e9es (par exemple, si la communication des Donn\u00e9es du Client au Sous-traitant est susceptible de violer la l\u00e9gislation europ\u00e9enne sur la protection des donn\u00e9es ou d'affaiblir les protections de ces Donn\u00e9es du Client) en en informant Couchbase sans d\u00e9lai et par \u00e9crit dans les cinq (5) jours calendaires suivant la r\u00e9ception de la notification de Couchbase conform\u00e9ment \u00e0 la Section 3(a) ci-dessus. Cette notification doit exposer les motifs raisonnables de l'objection et les parties doivent discuter de ces pr\u00e9occupations de bonne foi en vue de parvenir \u00e0 une solution commercialement raisonnable. Si aucun accord de ce type ne peut \u00eatre trouv\u00e9, Couchbase, \u00e0 sa seule discr\u00e9tion, soit ne d\u00e9signera pas le Sous-traitant, soit permettra au Client de suspendre ou de r\u00e9silier le Service Cloud concern\u00e9 conform\u00e9ment aux clauses de r\u00e9siliation du Contrat, sans responsabilit\u00e9 pour l'une ou l'autre des parties (mais sans pr\u00e9judice des frais engag\u00e9s par le Client avant la suspension ou la r\u00e9siliation). Sauf objection formul\u00e9e conform\u00e9ment \u00e0 la pr\u00e9sente Section 8(a)(ii), le Client consent \u00e0 l'utilisation par Couchbase de sous-traitants tels que d\u00e9crits dans le pr\u00e9sent DPA.<\/p>\n\n\n\n

iii. Transferts de donn\u00e9es.<\/strong><\/span> Dans la mesure o\u00f9 Couchbase traite (ou fait traiter) des donn\u00e9es personnelles prot\u00e9g\u00e9es par les lois europ\u00e9ennes sur la protection des donn\u00e9es dans un pays tiers qui n'est pas reconnu comme offrant une protection ad\u00e9quate des donn\u00e9es personnelles (tel que d\u00e9crit dans les lois europ\u00e9ennes sur la protection des donn\u00e9es), les conditions g\u00e9n\u00e9rales de l'annexe C (Transferts de donn\u00e9es<\/i>) s\u2019appliqueront et le Client (en tant qu\u201c\u201d exportateur de donn\u00e9es \u201c) sera r\u00e9put\u00e9 avoir conclu les clauses types avec Couchbase (en tant qu\u201d\u00ab importateur de donn\u00e9es \u00bb) ; Couchbase s\u2019engage \u00e0 respecter ces clauses types et \u00e0 traiter les donn\u00e9es du Client conform\u00e9ment \u00e0 celles-ci, lesquelles sont int\u00e9gralement incorpor\u00e9es par r\u00e9f\u00e9rence et font partie int\u00e9grante du pr\u00e9sent ATD. Aux fins des descriptions figurant dans les clauses types : (A) Couchbase reconna\u00eet qu\u2019elle est un \u00ab importateur de donn\u00e9es \u00bb et que le Client est l\u2019\u00ab exportateur de donn\u00e9es \u00bb (m\u00eame si le Client peut lui-m\u00eame \u00eatre une entit\u00e9 situ\u00e9e en dehors de l\u2019EEE ou du Royaume-Uni) ; (B) l\u2019annexe A et l\u2019annexe B du pr\u00e9sent ATD remplacent l\u2019annexe 1 et l\u2019annexe 2 des clauses types. Aucune des parties n\u2019a l\u2019intention, et le pr\u00e9sent ATD n\u2019a pas pour effet, de contredire ou de restreindre l\u2019une quelconque des dispositions \u00e9nonc\u00e9es dans les clauses types. En cons\u00e9quence, si et dans la mesure o\u00f9 les clauses types entrent en conflit avec une disposition du pr\u00e9sent ATD, les clauses types pr\u00e9vaudront dans la mesure dudit conflit. Les clauses types ne s\u2019appliqueront pas aux Donn\u00e9es du Client qui ne sont pas transf\u00e9r\u00e9es, que ce soit directement ou par le biais d\u2019un transfert ult\u00e9rieur, en dehors de l\u2019EEE ou du Royaume-Uni.<\/p>\n\n\n\n

iv. M\u00e9canisme de transfert alternatif.<\/strong><\/span> Si et dans la mesure o\u00f9 Couchbase adopte une solution alternative d'exportation de donn\u00e9es pour le transfert des donn\u00e9es du client, tel que prescrit par les lois europ\u00e9ennes sur la protection des donn\u00e9es applicables (les \"M\u00e9canisme de transfert alternatif<\/strong>\"), le m\u00e9canisme de transfert alternatif s'appliquera \u00e0 la place (mais uniquement dans la mesure o\u00f9 ce m\u00e9canisme de transfert alternatif s'applique au transfert).<\/p>\n\n\n\n

v. \u00c9valuation de l'impact de la protection des donn\u00e9es.<\/strong><\/span> Dans la mesure o\u00f9 Couchbase est requis par la loi europ\u00e9enne sur la protection des donn\u00e9es, Couchbase fournira les informations raisonnablement demand\u00e9es concernant le traitement des donn\u00e9es personnelles par Couchbase dans le cadre de l'accord afin de permettre au client d'effectuer des \u00e9valuations d'impact sur la protection des donn\u00e9es ou des consultations pr\u00e9alables avec les autorit\u00e9s de surveillance, tel que requis par la loi.<\/p>\n\n\n\n

b. Californie. <\/strong>Dans la mesure o\u00f9 les donn\u00e9es du client sont soumises \u00e0 la CCPA, les parties conviennent que le client est une entreprise et qu'il d\u00e9signe Couchbase comme son fournisseur de services pour traiter les donn\u00e9es du client comme le permettent l'accord (y compris le pr\u00e9sent DPA) et la CCPA, ou \u00e0 d'autres fins convenues par \u00e9crit (les \" donn\u00e9es du client \").Fins autoris\u00e9es<\/b>\"). Le client et Couchbase conviennent que : (i) Couchbase ne conservera pas, n'utilisera pas et ne divulguera pas les renseignements personnels \u00e0 des fins autres que les fins autoris\u00e9es ; (ii) les donn\u00e9es du client n'ont pas \u00e9t\u00e9 vendues \u00e0 Couchbase et Couchbase ne \" vendra \" pas de renseignements personnels (tel que d\u00e9fini par la CCPA) ; (iii) Couchbase ne conservera pas, n'utilisera pas et ne divulguera pas de renseignements personnels en dehors de la relation d'affaires directe entre le client et Couchbase ; et (iv) Couchbase peut d\u00e9personnaliser ou agr\u00e9ger des renseignements personnels dans le cadre de la fourniture du service en nuage. Couchbase certifie qu'elle comprend les restrictions \u00e9nonc\u00e9es dans la pr\u00e9sente section 8(b) et qu'elle s'y conformera.<\/p>\n\n\n\n

9. Limitation de la responsabilit\u00e9 <\/strong><\/p>\n\n\n\n

a. La responsabilit\u00e9 de chaque partie et de toutes ses soci\u00e9t\u00e9s affili\u00e9es, prise dans son ensemble, d\u00e9coulant de ou li\u00e9e au pr\u00e9sent DPA (y compris les clauses types), que ce soit dans le cadre d'un contrat, d'un d\u00e9lit (y compris la n\u00e9gligence) ou de toute autre th\u00e9orie de la responsabilit\u00e9, est soumise aux limitations et exclusions de responsabilit\u00e9 de l'accord, et toute r\u00e9f\u00e9rence dans les dispositions \u00e0 la responsabilit\u00e9 d'une partie signifie la responsabilit\u00e9 globale de cette partie et de toutes ses soci\u00e9t\u00e9s affili\u00e9es en vertu et en relation avec l'accord et le pr\u00e9sent DPA.<\/p>\n\n\n\n

b. Sauf lorsque les lois applicables en mati\u00e8re de protection des donn\u00e9es exigent qu'une filiale du Client exerce un droit ou demande un recours au titre du pr\u00e9sent DPA directement aupr\u00e8s de Couchbase par elle-m\u00eame, les parties conviennent que (i) seule l'entit\u00e9 du Client qui est la partie contractante \u00e0 l'Accord exercera tout droit ou demandera tout recours qu'une filiale du Client pourrait avoir au titre du pr\u00e9sent DPA au nom de ses filiales, et (ii) le Client qui est la partie contractante \u00e0 l'Accord n'exercera pas ces droits au titre du pr\u00e9sent DPA s\u00e9par\u00e9ment pour chaque filiale individuellement, mais de mani\u00e8re combin\u00e9e pour l'ensemble de ses filiales ensemble.<\/p>\n\n\n\n

10. Divers et vari\u00e9s<\/strong><\/p>\n\n\n\n

a. Sauf pour les modifications apport\u00e9es par le pr\u00e9sent DPA, le Contrat demeure inchang\u00e9 et reste pleinement en vigueur.<\/p>\n\n\n\n

b. Le pr\u00e9sent avenant relatif \u00e0 la protection des donn\u00e9es (DPA) peut \u00eatre sign\u00e9 en plusieurs exemplaires, dont chacun sera r\u00e9put\u00e9 \u00eatre un original, mais qui formeront ensemble un seul et m\u00eame acte.<\/p>\n\n\n\n

c. Si une disposition ou une partie d'une disposition du pr\u00e9sent APD est ou devient invalide, ill\u00e9gale ou inex\u00e9cutoire, elle sera r\u00e9put\u00e9e supprim\u00e9e, mais cela n'affectera pas la validit\u00e9 et l'applicabilit\u00e9 du reste de l'APD.<\/p>\n\n\n\n

d. Le pr\u00e9sent DPA est r\u00e9gi et interpr\u00e9t\u00e9 conform\u00e9ment aux dispositions de l'accord en mati\u00e8re de droit applicable et de juridiction, sauf disposition contraire des lois europ\u00e9ennes sur la protection des donn\u00e9es.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

Annexe A<\/strong>
\nTraitement des donn\u00e9es Description<\/strong><\/p>\n\n\n\n

La pr\u00e9sente annexe A fait partie de la DPA et d\u00e9crit (i) le traitement que Couchbase effectuera sur les donn\u00e9es du client en tant que sous-traitant ou soustraitant pour le compte du client en tant que responsable du traitement ou sous-traitant, selon le cas, et (ii) les transferts de donn\u00e9es d'utilisation que Couchbase effectuera en tant que responsable du traitement.<\/p>\n\n\n\n

1) Donn\u00e9es sur les clients<\/strong><\/p>\n\n\n\n

Dur\u00e9e de l'accord <\/p>\n\n\n\n

La dur\u00e9e du traitement des donn\u00e9es en vertu de cette DPA est jusqu'\u00e0 la r\u00e9siliation de l'accord conform\u00e9ment \u00e0 ses termes, plus la p\u00e9riode entre l'expiration de l'accord et la suppression des donn\u00e9es personnelles par Couchbase conform\u00e9ment aux termes de l'accord (y compris cette DPA).<\/p>\n\n\n\n

Cat\u00e9gories de donn\u00e9es <\/strong><\/p>\n\n\n\n

Les donn\u00e9es \u00e0 caract\u00e8re personnel \u00e0 traiter concernent les cat\u00e9gories de donn\u00e9es suivantes (\u00e0 pr\u00e9ciser) :<\/p>\n\n\n\n

\u25cf Donn\u00e9es personnelles dans le contenu des clients<\/u>: Donn\u00e9es \u00e0 caract\u00e8re personnel incluses dans le contenu ou les donn\u00e9es fournies par ou au nom du Client ou des Utilisateurs autoris\u00e9s par ou via le Service en nuage.<\/p>\n\n\n\n

Cat\u00e9gories particuli\u00e8res de donn\u00e9es (le cas \u00e9ch\u00e9ant) <\/strong><\/p>\n\n\n\n

Les parties n'ont pas l'intention de traiter des donn\u00e9es de cat\u00e9gorie sp\u00e9ciale dans le cadre de l'accord.<\/p>\n\n\n\n

Personnes concern\u00e9es<\/strong><\/p>\n\n\n\n

Les donn\u00e9es \u00e0 caract\u00e8re personnel \u00e0 traiter concernent les cat\u00e9gories suivantes de personnes concern\u00e9es (\u00e0 pr\u00e9ciser) :<\/p>\n\n\n\n

\u25cf Les personnes concern\u00e9es comprennent les individus dont les donn\u00e9es sont fournies \u00e0 Couchbase via le Service Cloud par le Client ou selon ses instructions, y compris les Utilisateurs Autoris\u00e9s. Les personnes concern\u00e9es peuvent inclure les clients, les employ\u00e9s, les fournisseurs et les utilisateurs finaux du Client.<\/p>\n\n\n\n

Op\u00e9rations de traitement<\/strong><\/p>\n\n\n\n

Les donn\u00e9es \u00e0 caract\u00e8re personnel seront soumises aux activit\u00e9s de traitement de base suivantes (veuillez pr\u00e9ciser) :
\n\u25cf traitement en vue de fournir le Service Cloud conform\u00e9ment au Contrat ;
\n\u25cf le traitement pour effectuer toute d\u00e9marche n\u00e9cessaire \u00e0 l'ex\u00e9cution de l'accord ;
\n\u25cf le traitement initi\u00e9 par le client dans le cadre de son utilisation du service cloud ; et
\n\u25cf traitement visant \u00e0 se conformer \u00e0 d'autres instructions raisonnables fournies par le Client (par exemple par e-mail ou par tickets de support) qui sont coh\u00e9rentes avec les termes du Contrat.<\/p>\n\n\n\n

Fr\u00e9quence<\/b>
\nLes donn\u00e9es \u00e0 caract\u00e8re personnel peuvent \u00eatre transf\u00e9r\u00e9es en continu.<\/p>\n\n\n\n

ii) Donn\u00e9es d'utilisation<\/strong><\/p>\n\n\n\n

Dur\u00e9e de l'accord<\/b><\/p>\n\n\n\n

Les donn\u00e9es d'utilisation sont transf\u00e9r\u00e9es et conserv\u00e9es pendant la dur\u00e9e de l'entente pertinente, plus la p\u00e9riode pendant laquelle les donn\u00e9es d'utilisation sont n\u00e9cessaires aux efforts commerciaux l\u00e9gitimes de Couchbase. Certains enregistrements agr\u00e9g\u00e9s et anonymes des actions des utilisateurs peuvent \u00eatre conserv\u00e9s de fa\u00e7on permanente.<\/p>\n\n\n\n

Cat\u00e9gories de donn\u00e9es<\/b><\/p>\n\n\n\n

Les donn\u00e9es \u00e0 caract\u00e8re personnel \u00e0 transf\u00e9rer concernent les cat\u00e9gories de donn\u00e9es suivantes (veuillez pr\u00e9ciser) :<\/p>\n\n\n\n

\u25cf  Donn\u00e9es personnelles dans les donn\u00e9es d'utilisation<\/u>: Les donn\u00e9es d'utilisation peuvent inclure des informations sur le compte de l'utilisateur, y compris l'identifiant du compte et l'adresse \u00e9lectronique ; des informations d'identification personnelle, y compris l'adresse IP ; des informations sur l'emploi ; des informations de contact ; des informations sur le navigateur et des m\u00e9tadonn\u00e9es.<\/p>\n\n\n\n

Cat\u00e9gories particuli\u00e8res de donn\u00e9es (le cas \u00e9ch\u00e9ant)<\/b><\/p>\n\n\n\n

Les parties n'ont pas l'intention de transf\u00e9rer des donn\u00e9es de cat\u00e9gorie sp\u00e9ciale dans le cadre de l'accord.<\/p>\n\n\n\n

Personnes concern\u00e9es<\/b><\/p>\n\n\n\n

Les donn\u00e9es \u00e0 caract\u00e8re personnel \u00e0 traiter concernent les cat\u00e9gories suivantes de personnes concern\u00e9es (\u00e0 pr\u00e9ciser) :<\/p>\n\n\n\n

\u25cf\u00a0\u00a0Les personnes concern\u00e9es peuvent inclure le Client, les employ\u00e9s du Client et d'autres Utilisateurs Autoris\u00e9s ainsi que tout autre collaborateur autoris\u00e9.<\/p>\n\n\n\n

Op\u00e9rations de traitement<\/b><\/p>\n\n\n\n

Les donn\u00e9es \u00e0 caract\u00e8re personnel seront soumises aux activit\u00e9s de traitement de base suivantes (veuillez pr\u00e9ciser) :<\/p>\n\n\n\n

\u25cf traitement visant \u00e0 fournir et \u00e0 administrer les produits, les services et le support ;
\n\u25cf Traitement visant \u00e0 g\u00e9n\u00e9rer des informations pour am\u00e9liorer les produits, les services et le support, et pour soutenir le d\u00e9veloppement commercial ;
\n\u25cf Traitement visant \u00e0 engager et \u00e0 r\u00e9pondre aux questions des clients, \u00e0 exercer des activit\u00e9s de marketing et de vente, et \u00e0 analyser les m\u00e9tadonn\u00e9es commerciales.<\/p>\n\n\n\n

Fr\u00e9quence<\/b><\/p>\n\n\n\n

Les donn\u00e9es \u00e0 caract\u00e8re personnel peuvent \u00eatre transf\u00e9r\u00e9es en continu.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

Annexe B<\/strong>
\nMesures de s\u00e9curit\u00e9<\/strong><\/p>\n\n\n\n

Cette annexe d\u00e9crit les mesures de s\u00e9curit\u00e9 de Couchbase. Le client reconna\u00eet que le service en nuage fonctionne selon un mod\u00e8le de responsabilit\u00e9 partag\u00e9e qui exige, entre autres, que le client prenne certaines mesures telles que la protection de la s\u00e9curit\u00e9 du contenu du client (qui demeure stock\u00e9 dans l'environnement du client sous son contr\u00f4le). Si et dans la mesure o\u00f9 Couchbase traite les donn\u00e9es du client au nom du client en lien avec le service en nuage ou transf\u00e8re toute donn\u00e9e d'utilisation sujette aux clauses contractuelles standard, Couchbase doit mettre en \u0153uvre et maintenir les mesures de s\u00e9curit\u00e9 suivantes :<\/p>\n\n\n\n

Mesures de cryptage des donn\u00e9es<\/b><\/p>\n\n\n\n

\u25cf Toutes les donn\u00e9es des clients sont chiffr\u00e9es en transit \u00e0 l'aide de TLS 1.2 (ou sup\u00e9rieur) et au repos \u00e0 l'aide du chiffrement AES-256.
\n\u25cf Les ordinateurs portables des employ\u00e9s sont crypt\u00e9s \u00e0 l'aide d'un chiffrement AES-256 de disque complet.
\n\u25cf Toutes les informations d'identification sont chiffr\u00e9es lors de leur transmission \u00e0 l'aide du protocole TLS 1.2 (ou version sup\u00e9rieure) et chiffr\u00e9es lorsqu'elles sont stock\u00e9es.
\n\u25cf Les cl\u00e9s de chiffrement font l'objet d'une rotation annuelle et sont stock\u00e9es et g\u00e9r\u00e9es dans AWS Key Management Service.<\/p>\n\n\n\n

Mesures de disponibilit\u00e9 et de recouvrabilit\u00e9<\/b><\/p>\n\n\n\n

\u25cf Couchbase maintient des plans et des proc\u00e9dures de reprise apr\u00e8s sinistre et de continuit\u00e9 des activit\u00e9s qui sont con\u00e7us pour assurer raisonnablement la disponibilit\u00e9 du service cloud.
\n\u25cf L'offre Couchbase Capella est d\u00e9ploy\u00e9e dans des centres de donn\u00e9es g\u00e9ographiquement distribu\u00e9s et exploit\u00e9s par des fournisseurs de services de cloud public reconnus par l'industrie, tels qu'Amazon (AWS), Microsoft (Azure) et Google (GCP) (selon le cas).
\n\u25cf La redondance est int\u00e9gr\u00e9e \u00e0 l'infrastructure syst\u00e8me qui prend en charge l'offre Couchbase Capella. En cas de d\u00e9faillance d'un syst\u00e8me primaire, l'infrastructure redondante dans une autre zone de disponibilit\u00e9 est configur\u00e9e pour prendre sa place.
\n\u25cf Les sauvegardes sont stock\u00e9es dans des environnements contr\u00f4l\u00e9s au sein de l'infrastructure cloud. L'acc\u00e8s logique aux donn\u00e9es de sauvegarde est limit\u00e9 au personnel appropri\u00e9 et est stock\u00e9 dans un stockage \u00e0 haute disponibilit\u00e9.
\n\u25cf Sur une base annuelle, un test de restauration de sauvegarde est effectu\u00e9 par le personnel des op\u00e9rations qui restaure une sauvegarde \u00e0 partir d'un clich\u00e9 (snapshot) afin de s'assurer que les donn\u00e9es pourraient \u00eatre r\u00e9cup\u00e9r\u00e9es en cas d'incident.<\/p>\n\n\n\n

Mesures de s\u00e9curit\u00e9 organisationnelle<\/b><\/p>\n\n\n\n

\u25cf Couchbase a mis en place un syst\u00e8me formel de gestion de la s\u00e9curit\u00e9 de l'information (ISMS) afin de prot\u00e9ger la confidentialit\u00e9, l'int\u00e9grit\u00e9 et la disponibilit\u00e9 de l'offre Couchbase Capella et des syst\u00e8mes d'information, et d'assurer l'efficacit\u00e9 des contr\u00f4les de s\u00e9curit\u00e9 sur les donn\u00e9es et les syst\u00e8mes d'information.
\n\u25cf Les employ\u00e9s sont tenus de suivre des formations sur la lutte contre la corruption, l'\u00e9thique et le code de conduite, les d\u00e9lit d'initi\u00e9, la protection mondiale des donn\u00e9es ainsi que la formation annuelle de sensibilisation \u00e0 la s\u00e9curit\u00e9.
\n\u25cf Les employ\u00e9s sont tenus de signer des accords de non-divulgation et de confidentialit\u00e9 d\u00e8s leur embauche.
\n\u25cf Des politiques et proc\u00e9dures formelles sont en place pour les activit\u00e9s d'int\u00e9gration et de d\u00e9part des employ\u00e9s. Les processus de provisionnement et de d\u00e9-provisionnement des comptes sont d\u00e9finis et mis en \u0153uvre.
\n\u25cf L'acc\u00e8s des salari\u00e9s est supprim\u00e9 en cas de cessation d'emploi ou adapt\u00e9 si n\u00e9cessaire \u00e0 la suite d'un changement de fonction.
\n\u25cf L'authentification multifacteur (MFA) est obligatoire pour acc\u00e9der aux ressources critiques et de production.
\n\u25cf Les exigences de complexit\u00e9 des mots de passe sont appliqu\u00e9es.
\n\u25cf La s\u00e9paration des responsabilit\u00e9s et des t\u00e2ches est mise en \u0153uvre afin de r\u00e9duire les risques de modification ou d'utilisation non autoris\u00e9e ou non intentionnelle.
\n\u25cf Couchbase entretient des accords de non-divulgation sign\u00e9s avec des tiers.
\n\u25cf Les r\u00e9seaux Couchbase sont segment\u00e9s en fonction des niveaux de confiance et prot\u00e9g\u00e9s par des pare-feu.<\/p>\n\n\n\n

Mesures d'enregistrement et de suivi<\/b><\/p>\n\n\n\n

\u25cf La journalisation des activit\u00e9s des utilisateurs, des exceptions, des pannes et des \u00e9v\u00e9nements li\u00e9s \u00e0 la s\u00e9curit\u00e9 de l'information est activ\u00e9e. Les journaux sont conserv\u00e9s si n\u00e9cessaire.
\n\u25cf Tous les journaux ne sont accessibles qu'aux employ\u00e9s autoris\u00e9s de Couchbase et des contr\u00f4les d'acc\u00e8s sont en place pour emp\u00eacher tout acc\u00e8s non autoris\u00e9.
\n\u25cf L'acc\u00e8s en \u00e9criture aux donn\u00e9es de journalisation est strictement interdit. Les installations de journalisation et les informations de journal sont prot\u00e9g\u00e9es contre toute alt\u00e9ration et tout acc\u00e8s non autoris\u00e9 gr\u00e2ce \u00e0 des contr\u00f4les d'acc\u00e8s et des mesures de s\u00e9curit\u00e9.
\n\u25cf Couchbase dispose de diverses mesures de surveillance pour g\u00e9n\u00e9rer des alertes de s\u00e9curit\u00e9 et identifier les activit\u00e9s anormales.
\n\u25cf L'\u00e9quipe des op\u00e9rations de Couchbase Capella examine r\u00e9guli\u00e8rement les alertes de s\u00e9curit\u00e9 et leur configuration sous-jacente pour s'ensurer qu'elles fonctionnent comme pr\u00e9vu et que les contr\u00f4les sont modifi\u00e9s \u00e0 mesure que les conditions \u00e9voluent.<\/p>\n\n\n\n

Mesures de contr\u00f4le d'acc\u00e8s<\/b><\/p>\n\n\n\n

\u25cf Couchbase met en \u0153uvre les meilleures pratiques de s\u00e9curit\u00e9 et utilise une architecture de s\u00e9curit\u00e9 bas\u00e9e sur les r\u00f4les \u00e0 travers les couches de la base de donn\u00e9es, du r\u00e9seau et des applications, et suit strictement les principes du privil\u00e8ge moindre lors de l'octroi de l'acc\u00e8s aux syst\u00e8mes cl\u00e9s.
\n\u25cf Couchbase a d\u00e9fini des fonctions et des r\u00f4les professionnels afin de garantir une s\u00e9paration ad\u00e9quate des t\u00e2ches.
\n\u25cf L'acc\u00e8s aux environnements op\u00e9rationnels, de production et de reprise apr\u00e8s sinistre est prot\u00e9g\u00e9 par l'utilisation de comptes d'utilisateurs uniques, de mots de passe robustes, de l'authentification multifacteur (MFA), d'un acc\u00e8s bas\u00e9 sur les r\u00f4les et du principe du moindre privil\u00e8ge.
\n\u25cf Les cl\u00e9s d'acc\u00e8s utilis\u00e9es par les applications Couchbase de production (par exemple, les cl\u00e9s d'acc\u00e8s AWS) ne sont accessibles qu'au personnel autoris\u00e9. Elles sont renouvel\u00e9es (modifi\u00e9es) selon les besoins (par exemple, suite \u00e0 un avis de s\u00e9curit\u00e9 ou au d\u00e9part d'un personnel) et au moins une fois par an.
\n\u25cf L'activit\u00e9 des utilisateurs dans les environnements op\u00e9rationnels, y compris l'acc\u00e8s, la modification ou la suppression de donn\u00e9es, est enregistr\u00e9e.
\nLes demandes d'autorisation et le provisionnement sont consign\u00e9s, suivis et audit\u00e9s.
\n\u25cf Des pare-feu d'applications Web (WAF), en plus des pare-feu r\u00e9seau, sont d\u00e9ploy\u00e9s.<\/p>\n\n\n\n

Mesures de s\u00e9curit\u00e9 physique<\/b><\/p>\n\n\n\n

\u25cf L'offre Couchbase Capella est d\u00e9ploy\u00e9e dans des centres de donn\u00e9es g\u00e9ographiquement distribu\u00e9s, exploit\u00e9s par des fournisseurs de services cloud public reconnus par l'industrie tels que Amazon (AWS), Microsoft (Azure) et Google (GCP) (le cas \u00e9ch\u00e9ant).
\n\u25cf L'acc\u00e8s physique \u00e0 toutes les installations contenant des donn\u00e9es sensibles est restreint et contr\u00f4l\u00e9.
\n\u25cf Toutes les installations de ressources d'information (par exemple, les locaux de c\u00e2blage et les pi\u00e8ces de stockage) sont prot\u00e9g\u00e9es physiquement en proportion de la criticit\u00e9 ou de l'importance de leur fonction.
\n\u25cf L'acc\u00e8s aux installations de ressources d'information est accord\u00e9 uniquement au personnel de l'entreprise et aux prestataires dont les responsabilit\u00e9s professionnelles exigent cet acc\u00e8s.
\n\u25cf Toutes les installations de ressources d'information permettant l'acc\u00e8s aux visiteurs sont configur\u00e9es pour consigner cet acc\u00e8s \u00e0 l'aide d'un registre d'\u00e9margement.
\n\u25cf Les registres d'acc\u00e8s par carte et les journaux des visiteurs pour les installations de ressources d'information sont conserv\u00e9s pour un examen syst\u00e9matique en fonction de la criticit\u00e9 des ressources d'information prot\u00e9g\u00e9es.
\n\u25cf L'\u00e9quipement est prot\u00e9g\u00e9 afin de r\u00e9duire les risques li\u00e9s aux menaces environnementales, aux dangers et aux possibilit\u00e9s d'acc\u00e8s non autoris\u00e9.<\/p>\n\n\n\n

Configurations s\u00e9curis\u00e9es du syst\u00e8me<\/b><\/p>\n\n\n\n

\u25cf Couchbase dispose d'une politique et d'une proc\u00e9dure de gestion des changements.
\n\u25cf Couchbase surveille les modifications apport\u00e9es aux syst\u00e8mes concern\u00e9s afin de s'garantir que le processus standard applicable est suivi et d'att\u00e9nuer tout risque de modification non d\u00e9tect\u00e9e en production. Les modifications sont suivies dans le syst\u00e8me de gestion des modifications.
\n\u25cf Des politiques et des proc\u00e9dures de contr\u00f4le d'acc\u00e8s sont en place pour emp\u00eacher les modifications non autoris\u00e9es.
\n\u25cf Des contr\u00f4les de gestion des appareils mobiles sont en place.<\/p>\n\n\n\n

Gouvernance<\/b><\/p>\n\n\n\n

\u25cf Couchbase a \u00e9tabli un syst\u00e8me de management de la s\u00e9curit\u00e9 de l'information (SMSI) officiel afin de prot\u00e9ger la confidentialit\u00e9, l'int\u00e9grit\u00e9 et la disponibilit\u00e9 de l'offre et des syst\u00e8mes d'information de Couchbase Capella, et de garantir l'efficacit\u00e9 des contr\u00f4les de s\u00e9curit\u00e9 sur les donn\u00e9es et les syst\u00e8mes d'information.
\n\u25cf Couchbase dispose d'une politique de s\u00e9curit\u00e9 de l'information document\u00e9e et approuv\u00e9e, comprenant la documentation connexe.
\n\u25cf L'autorit\u00e9 et la responsabilit\u00e9 de la gestion du programme de s\u00e9curit\u00e9 de l'information de Couchbase ont \u00e9t\u00e9 d\u00e9l\u00e9gu\u00e9es au groupe \u00ab S\u00e9curit\u00e9 de l'information et conformit\u00e9 \u00bb, qui est habilit\u00e9 par la direction g\u00e9n\u00e9rale \u00e0 prendre les mesures n\u00e9cessaires pour mettre en place, appliquer et g\u00e9rer ce programme.<\/p>\n\n\n\n

Conformit\u00e9<\/b><\/p>\n\n\n\n

\u25cf Couchbase fait l'objet d'un audit r\u00e9alis\u00e9 par un organisme tiers ind\u00e9pendant et a obtenu la conformit\u00e9 SOC 2 de type 1, ce qui atteste de notre engagement \u00e0 mettre en place des contr\u00f4les visant \u00e0 garantir la confidentialit\u00e9 et la disponibilit\u00e9 des informations stock\u00e9es et trait\u00e9es dans le service Couchbase Capella.<\/p>\n\n\n\n

Acc\u00e8s minimal aux donn\u00e9es<\/b><\/p>\n\n\n\n

\u25cf Des \u00e9valuations de la vie priv\u00e9e sont r\u00e9alis\u00e9es concernant la mise en \u0153uvre de nouveaux produits\/services et le traitement des donn\u00e9es personnelles par des tiers.
\n\u25cf La collecte des donn\u00e9es se limite aux finalit\u00e9s du traitement (ou aux donn\u00e9es que le client choisit de fournir).
\n\u25cf Des mesures de s\u00e9curit\u00e9 ont \u00e9t\u00e9 mises en place afin de n'accorder que les droits d'acc\u00e8s strictement n\u00e9cessaires \u00e0 l'exercice des fonctions requises.
\n\u25cf Les exigences en mati\u00e8re de conservation des donn\u00e9es sont d\u00e9finies
\n\u25cf L'acc\u00e8s aux donn\u00e9es personnelles est restreint au personnel impliqu\u00e9 dans le traitement, dans le respect du principe du \u201c besoin d'en conna\u00eetre \u201d (need to know), et conform\u00e9ment aux r\u00f4les et responsabilit\u00e9s d\u00e9finis des individus.<\/p>\n\n\n\n

Mesures de responsabilisation<\/b><\/p>\n\n\n\n

\u25cf Des \u00e9valuations de la vie priv\u00e9e des clients sont requises lors du lancement de tout nouveau produit\/service impliquant le traitement de donn\u00e9es personnelles.
\n\u25cf Les analyses d'impact sur la protection des donn\u00e9es font partie de toute nouvelle initiative de traitement.<\/p>\n\n\n\n

Demandes d'acc\u00e8s des personnes concern\u00e9es<\/b><\/p>\n\n\n\n

\u25cf Les personnes concern\u00e9es ont le droit de demander l'exportation de leurs donn\u00e9es \u00e0 caract\u00e8re personnel dans un format standard de l'industrie.
\n\u25cf Des processus sont en place permettant aux individus d'exercer leurs droits \u00e0 la vie priv\u00e9e (par exemple, le droit \u00e0 l'effacement ou le droit \u00e0 la portabilit\u00e9 des donn\u00e9es), tels que d\u00e9crits dans la politique de confidentialit\u00e9 de Couchbase accessible au public.<\/p>\n\n\n\n

Couchbase continuera d'analyser les r\u00e9centes orientations du Conseil europ\u00e9en de la protection des donn\u00e9es sur les mesures suppl\u00e9mentaires pour r\u00e9pondre \u00e0 l'exigence d'ad\u00e9quation du GDPR, ainsi que toute autre recommandation \u00e9mise par les autorit\u00e9s europ\u00e9ennes de protection des donn\u00e9es au fur et \u00e0 mesure qu'elles se pr\u00e9sentent.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

Annexe C<\/strong>
\nTransferts de donn\u00e9es<\/strong><\/p>\n\n\n\n

La pr\u00e9sente annexe \u00e9nonce les conditions qui s'appliquent lorsque l'utilisation par le client du service en nuage n\u00e9cessite un m\u00e9canisme de transfert ult\u00e9rieur pour transf\u00e9rer l\u00e9galement des donn\u00e9es personnelles d'une juridiction \u00e0 Couchbase situ\u00e9e \u00e0 l'ext\u00e9rieur de cette juridiction.<\/p>\n\n\n\n

1. Clauses contractuelles types du Royaume-Uni.<\/b>  Pour les transferts de donn\u00e9es en provenance du Royaume-Uni qui sont soumis aux clauses contractuelles types du Royaume-Uni, ces derni\u00e8res seront r\u00e9put\u00e9es conclues (et incorpor\u00e9es dans le pr\u00e9sent DPA par r\u00e9f\u00e9rence) et compl\u00e9t\u00e9es comme suit :<\/p>\n\n\n\n

a. Les clauses contractuelles types (CCT) britanniques de responsable du traitement \u00e0 sous-traitant s'appliqueront lorsque Couchbase traitera des Donn\u00e9es Client. La clause d'indemnisation illustrative ne s'appliquera pas. L'Annexe A fait office d'Appendice 1 des CCT britanniques de responsable du traitement \u00e0 sous-traitant. L'Annexe B fait office d'Appendice 2 des CCT britanniques de responsable du traitement \u00e0 sous-traitant. L'Annexe D \u00e9nonce l'interpr\u00e9tation par Couchbase et le Client de leurs obligations respectives au titre de clauses sp\u00e9cifiques des CCT britanniques de responsable du traitement \u00e0 sous-traitant, selon le cas.<\/p>\n\n\n\n

b. Les clauses contractuelles types (SCC) britanniques de responsable du traitement \u00e0 responsable du traitement s'appliqueront lorsque Couchbase transf\u00e8re des Donn\u00e9es d'utilisation. \u00c0 la Clause II(h), Couchbase transf\u00e9rera des donn\u00e9es \u00e0 caract\u00e8re personnel conform\u00e9ment aux principes de traitement des donn\u00e9es \u00e9nonc\u00e9s \u00e0 l'Annexe A des SCC britanniques de responsable du traitement \u00e0 responsable du traitement. La clause commerciale illustrative ne s'appliquera pas. L'Annexe A du pr\u00e9sent DPA tient lieu d'Annexe B des SCC britanniques de responsable du traitement \u00e0 responsable du traitement.<\/p>\n\n\n\n

2. Les clauses contractuelles types 2021. <\/b> Pour les transferts de donn\u00e9es soumis au GDPR et\/ou \u00e0 la FDPA suisse, les 2021 Clauses Contractuelles Types s'appliqueront de la mani\u00e8re suivante :<\/p>\n\n\n\n

a. Le module un (contr\u00f4leur \u00e0 contr\u00f4leur) s'appliquera lorsque le client est un contr\u00f4leur des donn\u00e9es d'utilisation et que Couchbase est un contr\u00f4leur des donn\u00e9es d'utilisation.<\/p>\n\n\n\n

b. Le module deux (contr\u00f4leur \u00e0 processeur) s'appliquera lorsque le client est un contr\u00f4leur des donn\u00e9es du client et que Couchbase est un processeur des donn\u00e9es du client ;<\/p>\n\n\n\n

c. Le module trois (processeur \u00e0 processeur) s'appliquera lorsque le client est un processeur des donn\u00e9es du client et que Couchbase est un sous-processeur des donn\u00e9es du client ;<\/p>\n\n\n\n

d. Pour chaque module, le cas \u00e9ch\u00e9ant :
\n(i) \u00e0 la clause 7, la clause d'amarrage facultatif s'applique ;
\n(ii) \u00e0 la clause 9, l'option 2 s'applique et le d\u00e9lai de notification pr\u00e9alable des changements de sous-traitant est celui pr\u00e9vu \u00e0 la section 3 (Sous-traitance) du pr\u00e9sent DPA ;
\n(iii) \u00e0 la clause 11, la langue optionnelle ne s'appliquera pas ;
\n(iv) dans la clause 17 (option 1), les clauses contractuelles types 2021 seront r\u00e9gies par le droit de l'\u00c9tat membre de l'UE dans lequel l'exportateur de donn\u00e9es est \u00e9tabli et, \u00e0 d\u00e9faut, par le droit irlandais.
\n(v) dans la clause 18(b), les litiges seront r\u00e9solus devant les tribunaux de l'\u00c9tat membre de l'UE dans lequel l'exportateur de donn\u00e9es est \u00e9tabli et, en l'absence d'une telle loi, devant les tribunaux de la R\u00e9publique d'Irlande.
\n(vi) \u00c0 l'annexe I, partie A :<\/p>\n\n\n\n

Exportateur de donn\u00e9es :<\/strong>  Le client et les soci\u00e9t\u00e9s affili\u00e9es autoris\u00e9es du client.<\/p>\n\n\n\n

Coordonn\u00e9es :<\/strong>  adresse(s) \u00e9lectronique(s) du client sp\u00e9cifi\u00e9e(s) comme compte pertinent pour recevoir des communications dans le cadre du service cloud<\/p>\n\n\n\n

R\u00f4le de l'exportateur de donn\u00e9es :<\/strong>  Le client est le contr\u00f4leur ou le responsable du traitement des donn\u00e9es du client, selon le cas, et le contr\u00f4leur des donn\u00e9es d'utilisation.<\/p>\n\n\n\n

Signature et date :<\/strong>  En concluant l'Accord, l'Exportateur de Donn\u00e9es est r\u00e9put\u00e9 avoir sign\u00e9 les pr\u00e9sentes Clauses Contractuelles Types qui y sont incorpor\u00e9es, y compris leurs Annexes, \u00e0 la Date d'Entr\u00e9e en Vigueur de l'Accord.<\/p>\n\n\n\n

Importateur de donn\u00e9es :<\/strong>  Couchbase, Inc.<\/p>\n\n\n\n

Coordonn\u00e9es :<\/strong> \u00c9quipe juridique de Couchbase - legal@couchbase.com<\/p>\n\n\n\n

R\u00f4le de l'importateur de donn\u00e9es :<\/strong> Couchbase est le sous-traitant ou le sous-traitant secondaire des donn\u00e9es du client, selon le cas, et le contr\u00f4leur des donn\u00e9es d'utilisation.<\/p>\n\n\n\n

Signature et date :<\/strong> En concluant l'Accord, l'Importateur de Donn\u00e9es est r\u00e9put\u00e9 avoir sign\u00e9 les pr\u00e9sentes Clauses Contractuelles Types, incorpor\u00e9es dans le pr\u00e9sent Accord, y compris leurs Annexes, \u00e0 la Date d'Entr\u00e9e en Vigueur de l'Accord.<\/p>\n\n\n\n

(vii) \u00c0 l'annexe I, partie B :
\nLes cat\u00e9gories de personnes concern\u00e9es sont d\u00e9crites \u00e0 l'annexe A du pr\u00e9sent DPA.<\/p>\n\n\n\n

Les donn\u00e9es sensibles transf\u00e9r\u00e9es sont d\u00e9crites \u00e0 l'annexe A du pr\u00e9sent DPA.<\/p>\n\n\n\n

La fr\u00e9quence du transfert est continue pendant toute la dur\u00e9e de l'accord.<\/p>\n\n\n\n

La nature du traitement est d\u00e9crite \u00e0 l'annexe A du pr\u00e9sent DPA.<\/p>\n\n\n\n

La finalit\u00e9 du traitement est d\u00e9crite \u00e0 l'annexe A du pr\u00e9sent DPA.<\/p>\n\n\n\n

La dur\u00e9e du traitement est d\u00e9crite \u00e0 l'annexe A du pr\u00e9sent DPA.<\/p>\n\n\n\n

Pour les transferts aux sous-traitants, l'objet, la nature et la dur\u00e9e du traitement sont d\u00e9crits \u00e0 l'adresse suivante https:\/\/info.couchbase.com\/cloud-subprocessors.html<\/strong><\/a><\/p>\n\n\n\n

(l'annexe I, partie C : l'autorit\u00e9 de contr\u00f4le de l'\u00c9tat membre de l'UE vis\u00e9 \u00e0 la section 3, point d) iv), fait office d'autorit\u00e9 de contr\u00f4le comp\u00e9tente.<\/p>\n\n\n\n

(ix) La liste 2 constitue l'annexe II des clauses contractuelles types.<\/p>\n\n\n\n

4. Termes contradictoires. <\/b>En cas de conflit entre les clauses contractuelles types et toute autre disposition du pr\u00e9sent DPA, les dispositions des clauses contractuelles types pr\u00e9valent.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

Annexe D<\/strong><\/p>\n\n\n\n

La pr\u00e9sente annexe expose l'interpr\u00e9tation par les parties de leurs obligations respectives en vertu de clauses sp\u00e9cifiques des CCAP entre contr\u00f4leurs et sous-traitants britanniques (\u00e9galement appel\u00e9es \"clauses\"), identifi\u00e9es ci-dessous. Lorsqu'une partie se conforme aux interpr\u00e9tations \u00e9nonc\u00e9es dans la pr\u00e9sente annexe, elle est r\u00e9put\u00e9e par l'autre partie avoir respect\u00e9 ses engagements au titre des clauses.
\nAux fins de la pr\u00e9sente annexe, on entend par \"DPA\" l'addendum relatif au traitement des donn\u00e9es conclu entre l'importateur et l'exportateur de donn\u00e9es, auquel les pr\u00e9sentes clauses sont incorpor\u00e9es, et par \"accord\" la signification qui lui est donn\u00e9e dans le DPA.<\/p>\n\n\n\n

Clause 4(h) et 8 : Divulgation de ces clauses<\/strong><\/u><\/p>\n\n\n\n

1. L'exportateur de donn\u00e9es convient que les pr\u00e9sentes clauses constituent des informations confidentielles de l'importateur de donn\u00e9es, telles que d\u00e9finies dans l'accord, et qu'elles ne peuvent \u00eatre divulgu\u00e9es par l'exportateur de donn\u00e9es \u00e0 un tiers sans l'accord \u00e9crit pr\u00e9alable de l'importateur de donn\u00e9es, \u00e0 moins que l'accord ne le permette. Cela n'emp\u00eache pas la divulgation des pr\u00e9sentes clauses \u00e0 une personne concern\u00e9e conform\u00e9ment \u00e0 la clause 4, point h), ou \u00e0 une autorit\u00e9 de contr\u00f4le conform\u00e9ment \u00e0 la clause 8.<\/p>\n\n\n\n

Clause 5(a) : Suspension des transferts de donn\u00e9es et r\u00e9siliation :<\/strong><\/u><\/p>\n\n\n\n

1. Les parties reconnaissent que l'importateur de donn\u00e9es ne peut traiter les donn\u00e9es \u00e0 caract\u00e8re personnel que pour le compte de l'exportateur de donn\u00e9es et conform\u00e9ment \u00e0 ses instructions, telles que fournies par l'exportateur de donn\u00e9es et les clauses.<\/p>\n\n\n\n

2. Les parties reconnaissent que si l'importateur de donn\u00e9es ne peut pas assurer cette conformit\u00e9 pour quelque raison que ce soit, il accepte d'en informer rapidement l'exportateur de donn\u00e9es, auquel cas l'exportateur de donn\u00e9es est en droit de suspendre le transfert de donn\u00e9es et\/ou de r\u00e9silier le contrat.<\/p>\n\n\n\n

3. Si l'exportateur de donn\u00e9es a l'intention de suspendre le transfert de donn\u00e9es \u00e0 caract\u00e8re personnel et\/ou de r\u00e9silier les pr\u00e9sentes clauses, il s'efforce d'en informer l'importateur de donn\u00e9es et de lui accorder un d\u00e9lai raisonnable pour rem\u00e9dier \u00e0 la situation de non-conformit\u00e9 (ci-apr\u00e8s d\u00e9nomm\u00e9e \"clause de non-conformit\u00e9\").P\u00e9riode de cure<\/strong>\").<\/p>\n\n\n\n

4. Si, \u00e0 l'issue du d\u00e9lai de r\u00e9paration, l'importateur de donn\u00e9es n'a pas rem\u00e9di\u00e9 ou ne peut pas rem\u00e9dier \u00e0 la non-conformit\u00e9, l'exportateur de donn\u00e9es peut suspendre le transfert de donn\u00e9es \u00e0 caract\u00e8re personnel ou y mettre fin imm\u00e9diatement. L'exportateur de donn\u00e9es n'est pas tenu de fournir une telle notification dans les cas o\u00f9 il consid\u00e8re qu'il existe un risque important de pr\u00e9judice pour les personnes concern\u00e9es ou leurs donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>\n\n\n\n

Clause 5(f) : Audit :<\/strong><\/u><\/p>\n\n\n\n

1. L'exportateur de donn\u00e9es reconna\u00eet et accepte qu'il exerce son droit d'audit en vertu de la clause 5(f) en demandant \u00e0 l'importateur de donn\u00e9es de se conformer aux mesures d'audit d\u00e9crites dans la section 4 (S\u00e9curit\u00e9 et audits) du DPA.<\/p>\n\n\n\n

Clause 5(j) : Divulgation des accords de sous-traitance<\/strong><\/u><\/p>\n\n\n\n

1. Les parties reconnaissent l'obligation de l'importateur de donn\u00e9es d'envoyer rapidement \u00e0 l'exportateur de donn\u00e9es une copie de tout accord de sous-traitance ult\u00e9rieur qu'il conclut en vertu des Clauses.<\/p>\n\n\n\n

2. Les parties reconnaissent en outre que, conform\u00e9ment aux restrictions de confidentialit\u00e9 des sous-traitants, l'importateur de donn\u00e9es peut \u00eatre emp\u00each\u00e9 de divulguer \u00e0 l'exportateur de donn\u00e9es les accords de sous-traitance ult\u00e9rieurs. Nonobstant, l'importateur de donn\u00e9es s'efforce raisonnablement de demander \u00e0 tout sous-traitant ult\u00e9rieur qu'il d\u00e9signe de l'autoriser \u00e0 divulguer l'accord de sous-traitance ult\u00e9rieur \u00e0 l'exportateur de donn\u00e9es.<\/p>\n\n\n\n

3. M\u00eame si l'importateur de donn\u00e9es ne peut pas divulguer un accord de sous-traitance \u00e0 l'exportateur de donn\u00e9es, les parties conviennent que, \u00e0 la demande de l'exportateur de donn\u00e9es, l'importateur de donn\u00e9es fournira (\u00e0 titre confidentiel) \u00e0 l'exportateur de donn\u00e9es toutes les informations qu'il est raisonnablement en mesure de fournir en rapport avec cet accord de sous-traitance.<\/p>\n\n\n\n

Clause 6 : Responsabilit\u00e9<\/strong><\/u><\/p>\n\n\n\n

1. Toute r\u00e9clamation introduite en vertu des pr\u00e9sentes clauses est soumise aux termes et conditions, y compris, mais sans s'y limiter, aux exclusions et limitations \u00e9nonc\u00e9es dans l'accord. En aucun cas, une partie ne peut limiter sa responsabilit\u00e9 en ce qui concerne les droits de la personne concern\u00e9e en vertu des pr\u00e9sentes clauses.<\/p>\n\n\n\n

Clause 11 : Sous-transformation ult\u00e9rieure<\/strong><\/u><\/p>\n\n\n\n

1. Les parties reconnaissent que, conform\u00e9ment \u00e0 la FAQ II.1 du document WP 176 du groupe de travail \"Article 29\" intitul\u00e9 \"FAQs in order to address some issues raised by the entry into force of the EU Commission Decision 2010\/87\/EU of 5 February 2010 on standard contractual clauses for the transfer of personal data to processor established in third countries under Directive 95\/46\/EC\", l'exportateur de donn\u00e9es peut donner un consentement g\u00e9n\u00e9ral au sous-traitement ult\u00e9rieur par l'importateur de donn\u00e9es.<\/p>\n\n\n\n

2. En cons\u00e9quence, l'exportateur de donn\u00e9es donne son consentement g\u00e9n\u00e9ral \u00e0 l'importateur de donn\u00e9es, conform\u00e9ment \u00e0 la clause 11 des pr\u00e9sentes clauses, pour engager des sous-traitants ult\u00e9rieurs. Ce consentement est subordonn\u00e9 au respect par l'importateur de donn\u00e9es des exigences \u00e9nonc\u00e9es \u00e0 la section 8, point a), du RGPD.<\/p>\n<\/div>\n\n\n\n

\n
\n
\n
\n
<\/svg><\/div>\n\n\n

Commencer \u00e0 construire<\/h3>\n\n\n\n

Consultez notre portail pour d\u00e9veloppeurs afin d'explorer NoSQL, de parcourir les ressources et de commencer \u00e0 utiliser les tutoriels.<\/p>\n\n\n\n

\n
D\u00e9velopper maintenant<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
<\/path><\/svg><\/div>\n\n\n

Essayez Capella gratuitement<\/h3>\n\n\n\n

Prenez en main Couchbase en quelques clics. Capella DBaaS est le moyen le plus simple et le plus rapide de d\u00e9marrer.<\/p>\n\n\n\n

\n
Utiliser gratuitement<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
<\/svg><\/div>\n\n\n

Couchbase pour les ISV<\/h3>\n\n\n\n

Cr\u00e9ez des applications puissantes avec moins de complexit\u00e9 et de co\u00fbts.<\/p>\n\n\n\n

\n
En savoir plus<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

Couchbase Capella Cloud Customer Data Processing Addendum This Data Processing Addendum (this \u201cDPA\u201d) forms part of the Capella Cloud Service Subscription Agreement, or other agreement between Customer and Couchbase governing Customer\u2019s use of the Cloud Service (\u201cAgreement\u201d), between Couchbase, Inc. (\u201cCouchbase\u201d) and the party identified as the “Customer” in the Agreement (\u201cCustomer\u201d) (each a \u201cParty\u201d […]<\/p>\n","protected":false},"author":73510,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"page-no-prefooter","meta":{"_acf_changed":false,"inline_featured_image":false,"_acf":"","footnotes":""},"class_list":["post-623","page","type-page","status-publish","hentry"],"yoast_head":"\nEnterprise Customer Data Processing Addendum | Couchbase<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.couchbase.com\/fr\/capelladpa10192021\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Enterprise Customer Data Processing Addendum | Couchbase\" \/>\n<meta property=\"og:description\" content=\"Couchbase Capella Cloud Customer Data Processing Addendum This Data Processing Addendum (this \u201cDPA\u201d) forms part of the Capella Cloud Service Subscription Agreement, or other agreement between Customer and Couchbase governing Customer\u2019s use of the Cloud Service (\u201cAgreement\u201d), between Couchbase, Inc. (\u201cCouchbase\u201d) and the party identified as the “Customer” in the Agreement (\u201cCustomer\u201d) (each a \u201cParty\u201d […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.couchbase.com\/fr\/capelladpa10192021\/\" \/>\n<meta property=\"og:site_name\" content=\"Couchbase\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-02T14:28:27+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"Enterprise Customer Data Processing Addendum | Couchbase\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"31 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/fr\\\/capelladpa10192021\\\/\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/fr\\\/capelladpa10192021\\\/\",\"name\":\"Enterprise Customer Data Processing Addendum | Couchbase\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/fr\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/fr\\\/capelladpa10192021\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/fr\\\/capelladpa10192021\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2026\\\/07\\\/full-orange-star-1.png\",\"datePublished\":\"2026-01-21T06:50:42+00:00\",\"dateModified\":\"2026-08-02T14:28:27+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/fr\\\/capelladpa10192021\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.couchbase.com\\\/fr\\\/capelladpa10192021\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/fr\\\/capelladpa10192021\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2026\\\/07\\\/full-orange-star-1.png\",\"contentUrl\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2026\\\/07\\\/full-orange-star-1.png\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/fr\\\/capelladpa10192021\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.couchbase.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Couchbase Capella Cloud Customer Data Processing Addendum\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/fr\\\/\",\"name\":\"Couchbase\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/fr\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.couchbase.com\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/fr\\\/#organization\",\"name\":\"Couchbase\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/fr\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/logo-1.svg\",\"contentUrl\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/logo-1.svg\",\"caption\":\"Couchbase\"},\"image\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Avenant au traitement des donn\u00e9es des clients d'entreprise | Couchbase","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.couchbase.com\/fr\/capelladpa10192021\/","og_locale":"fr_FR","og_type":"article","og_title":"Enterprise Customer Data Processing Addendum | Couchbase","og_description":"Couchbase Capella Cloud Customer Data Processing Addendum This Data Processing Addendum (this \u201cDPA\u201d) forms part of the Capella Cloud Service Subscription Agreement, or other agreement between Customer and Couchbase governing Customer\u2019s use of the Cloud Service (\u201cAgreement\u201d), between Couchbase, Inc. (\u201cCouchbase\u201d) and the party identified as the “Customer” in the Agreement (\u201cCustomer\u201d) (each a \u201cParty\u201d […]","og_url":"https:\/\/www.couchbase.com\/fr\/capelladpa10192021\/","og_site_name":"Couchbase","article_modified_time":"2026-08-02T14:28:27+00:00","og_image":[{"url":"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png","type":"","width":"","height":""}],"twitter_card":"summary_large_image","twitter_title":"Enterprise Customer Data Processing Addendum | Couchbase","twitter_misc":{"Est. reading time":"31 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.couchbase.com\/fr\/capelladpa10192021\/","url":"https:\/\/www.couchbase.com\/fr\/capelladpa10192021\/","name":"Avenant au traitement des donn\u00e9es des clients d'entreprise | Couchbase","isPartOf":{"@id":"https:\/\/www.couchbase.com\/fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.couchbase.com\/fr\/capelladpa10192021\/#primaryimage"},"image":{"@id":"https:\/\/www.couchbase.com\/fr\/capelladpa10192021\/#primaryimage"},"thumbnailUrl":"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png","datePublished":"2026-01-21T06:50:42+00:00","dateModified":"2026-08-02T14:28:27+00:00","breadcrumb":{"@id":"https:\/\/www.couchbase.com\/fr\/capelladpa10192021\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.couchbase.com\/fr\/capelladpa10192021\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.couchbase.com\/fr\/capelladpa10192021\/#primaryimage","url":"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png","contentUrl":"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png"},{"@type":"BreadcrumbList","@id":"https:\/\/www.couchbase.com\/fr\/capelladpa10192021\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.couchbase.com\/"},{"@type":"ListItem","position":2,"name":"Couchbase Capella Cloud Customer Data Processing Addendum"}]},{"@type":"WebSite","@id":"https:\/\/www.couchbase.com\/fr\/#website","url":"https:\/\/www.couchbase.com\/fr\/","name":"Couchbase","description":"","publisher":{"@id":"https:\/\/www.couchbase.com\/fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.couchbase.com\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/www.couchbase.com\/fr\/#organization","name":"Couchbase","url":"https:\/\/www.couchbase.com\/fr\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.couchbase.com\/fr\/#\/schema\/logo\/image\/","url":"https:\/\/www.couchbase.com\/wp-content\/uploads\/2026\/07\/logo-1.svg","contentUrl":"https:\/\/www.couchbase.com\/wp-content\/uploads\/2026\/07\/logo-1.svg","caption":"Couchbase"},"image":{"@id":"https:\/\/www.couchbase.com\/fr\/#\/schema\/logo\/image\/"}}]}},"acf":[],"_links":{"self":[{"href":"https:\/\/www.couchbase.com\/fr\/wp-json\/wp\/v2\/pages\/623","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.couchbase.com\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.couchbase.com\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.couchbase.com\/fr\/wp-json\/wp\/v2\/users\/73510"}],"replies":[{"embeddable":true,"href":"https:\/\/www.couchbase.com\/fr\/wp-json\/wp\/v2\/comments?post=623"}],"version-history":[{"count":1,"href":"https:\/\/www.couchbase.com\/fr\/wp-json\/wp\/v2\/pages\/623\/revisions"}],"predecessor-version":[{"id":8500,"href":"https:\/\/www.couchbase.com\/fr\/wp-json\/wp\/v2\/pages\/623\/revisions\/8500"}],"wp:attachment":[{"href":"https:\/\/www.couchbase.com\/fr\/wp-json\/wp\/v2\/media?parent=623"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}