{"id":625,"date":"2026-01-20T22:55:03","date_gmt":"2026-01-21T06:55:03","guid":{"rendered":"https:\/\/www.couchbase.com\/\/capella-data-processing-addendum\/"},"modified":"2026-08-02T07:13:58","modified_gmt":"2026-08-02T14:13:58","slug":"capella-data-processing-addendum","status":"publish","type":"page","link":"https:\/\/www.couchbase.com\/fr\/capella-data-processing-addendum\/","title":{"rendered":"Couchbase Capella Cloud Customer Data Processing Addendum"},"content":{"rendered":"
\n
\n
\n

Couchbase Capella Cloud Customer Data Processing Addendum<\/h1>\n<\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n

Le pr\u00e9sent addendum sur le traitement des donn\u00e9es (le \"DPA<\/strong>) fait partie de l'Entente cadre de service de Capella ou de toute autre entente entre le client et Couchbase r\u00e9gissant l'utilisation du service en nuage par le client (\"l'Entente cadre de service de Capella\").Accord<\/strong>\"), entre Couchbase, Inc. (\"Couchbase<\/strong>\") et la partie identifi\u00e9e comme \"Client<\/strong>\" dans l'Accord (\" Client \") (chacun \u00e9tant un \"Parti<\/strong>\"et ensemble, les \"Les partis<\/strong>\"). La date d'entr\u00e9e en vigueur de ce DPA est la date d'entr\u00e9e en vigueur de l'accord ou, s'il est sign\u00e9 s\u00e9par\u00e9ment, la date de la derni\u00e8re signature de ce DPA (\"Date d'entr\u00e9e en vigueur<\/strong>\").<\/p>\n\n\n\n

Le pr\u00e9sent DPA d\u00e9crit les engagements des parties concernant le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel dans le cadre de l'utilisation du service cloud par le client. Tout terme en majuscule qui n'est pas d\u00e9fini dans le pr\u00e9sent DPA aura la signification qui lui est donn\u00e9e dans l'Accord.<\/p>\n\n\n\n

Le pr\u00e9sent accord a \u00e9t\u00e9 mis \u00e0 jour pour la derni\u00e8re fois le 07 mai 2024<\/strong>.<\/p>\n\n\n\n

Les parties conviennent de ce qui suit :<\/p>\n\n\n\n

1. D\u00e9finitions.<\/strong> Les termes en majuscules suivants, lorsqu'ils sont utilis\u00e9s dans le pr\u00e9sent DPA, ont la signification qui leur est donn\u00e9e ci-dessous :<\/p>\n\n\n\n

    \n
  1. \n

    \"Lois applicables en mati\u00e8re de protection des donn\u00e9es<\/strong>\" d\u00e9signe l'ensemble des lois, r\u00e8glements, r\u00e8gles, ordonnances et autres d\u00e9crets mondiaux relatifs \u00e0 la protection de la vie priv\u00e9e et des donn\u00e9es applicables aux Donn\u00e9es \u00e0 caract\u00e8re personnel, y compris (mais sans s'y limiter) : (i) les lois europ\u00e9ennes sur la protection des donn\u00e9es ; et (ii) toutes les lois et r\u00e9glementations des \u00c9tats-Unis, y compris le California Consumer Privacy Act de 2018 (California Civil Code \u00a7\u00a7 1798.100 et seq (\"<\/i>CCPA<\/b>\"<\/i>) ; tel qu'il peut \u00eatre modifi\u00e9, annul\u00e9 ou remplac\u00e9.<\/p>\n<\/li>\n\n\n\n

  2. \n

    \u201cDonn\u00e9es sur les clients<\/strong>\" d\u00e9signe toute Donn\u00e9e personnelle trait\u00e9e par Couchbase au nom du Client en tant que fournisseur de services ou sous-traitant (selon le cas) en lien avec le Service cloud, tel que plus particuli\u00e8rement d\u00e9crit dans l'Annexe A de ce DPA.<\/p>\n<\/li>\n\n\n\n

  3. \n

    \"EEE<\/strong>\"Les \u00c9tats membres de l'Union europ\u00e9enne, ainsi que l'Islande, le Liechtenstein et la Norv\u00e8ge.<\/p>\n<\/li>\n\n\n\n

  4. \n

    \u201cLois europ\u00e9ennes sur la protection des donn\u00e9es<\/strong>\" : i) le r\u00e8glement 2016\/679 du Parlement europ\u00e9en et du Conseil relatif \u00e0 la protection des personnes physiques \u00e0 l'\u00e9gard du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel et \u00e0 la libre circulation de ces donn\u00e9es (r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es) (\"GDPR<\/b>\") ; ii) la directive 2002\/58\/CE concernant le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel et la protection de la vie priv\u00e9e dans le secteur des communications \u00e9lectroniques (\"Directive sur la vie priv\u00e9e et les communications \u00e9lectroniques<\/b>) ; (iii) toute mise en \u0153uvre nationale applicable des points (i) et (ii) ; (iv) la loi f\u00e9d\u00e9rale suisse sur la protection des donn\u00e9es du 19 juin 1992 et son ordonnance (\"loi sur la protection des donn\u00e9es\") ; (v) la loi sur la protection des donn\u00e9es de l'Union europ\u00e9enne (\"loi sur la protection des donn\u00e9es\").\"La loi suisse sur la protection des droits de l'homme<\/b>\") ; et (v) en ce qui concerne le Royaume-Uni, la loi sur la protection des donn\u00e9es de 2018 et toute l\u00e9gislation nationale applicable qui remplace ou convertit en droit interne le GDPR, la directive e-Privacy ou toute autre loi relative aux donn\u00e9es et \u00e0 la vie priv\u00e9e \u00e0 la suite de la sortie du Royaume-Uni de l'Union europ\u00e9enne (collectivement, \"Lois britanniques sur la protection des donn\u00e9es<\/b>\"), dans chaque cas tel qu'il peut \u00eatre modifi\u00e9, annul\u00e9 ou remplac\u00e9.<\/p>\n<\/li>\n\n\n\n

  5. \n

    \u201cClauses types<\/strong>Le terme \" clauses contractuelles \" d\u00e9signe, en fonction des circonstances propres au client, l'un des \u00e9l\u00e9ments suivants : (i) les clauses contractuelles types pour les sous-traitants telles qu'approuv\u00e9es par la Commission europ\u00e9enne conform\u00e9ment \u00e0 sa d\u00e9cision 2021\/914 (les \"2021 Clauses contractuelles types<\/b>\"), et (ii) l'addendum britannique sur le transfert international de donn\u00e9es aux clauses contractuelles types de la Commission europ\u00e9enne, version B1.0, en vigueur \u00e0 partir du 21 mars 2022, (\"UK IDTA<\/b>\"), appel\u00e9es alternativement clauses contractuelles types, incorpor\u00e9es par r\u00e9f\u00e9rence et faisant partie int\u00e9grante du pr\u00e9sent DPA.<\/p>\n<\/li>\n\n\n\n

  6. \n

    \"Donn\u00e9es personnelles<\/strong>On entend par \"donn\u00e9es personnelles\", toute information concernant une personne physique identifi\u00e9e ou identifiable et qui est prot\u00e9g\u00e9e en tant que \"donn\u00e9es personnelles\", \"informations personnelles\" ou \"informations personnellement identifiables\" en vertu des lois applicables en mati\u00e8re de protection des donn\u00e9es.<\/p>\n<\/li>\n\n\n\n

  7. \n

    \"Incident de s\u00e9curit\u00e9<\/strong>Incident de s\u00e9curit\u00e9 \" signifie toute violation de la s\u00e9curit\u00e9 qui entra\u00eene la destruction, la perte, l'alt\u00e9ration, la divulgation non autoris\u00e9e ou l'acc\u00e8s accidentel ou ill\u00e9gal aux donn\u00e9es du client transmises, stock\u00e9es ou autrement trait\u00e9es par Couchbase et\/ou ses sous-traitants dans le cadre de la fourniture du service en nuage. Les parties reconnaissent et conviennent que le terme \" incident de s\u00e9curit\u00e9 \" n'inclut pas les tentatives infructueuses ou les activit\u00e9s qui ne compromettent pas la s\u00e9curit\u00e9 des donn\u00e9es du client, y compris les tentatives infructueuses de connexion, les pings, les balayages de port, les attaques par d\u00e9ni de service et autres attaques de r\u00e9seau sur les pare-feux ou les syst\u00e8mes en r\u00e9seau.<\/p>\n<\/li>\n\n\n\n

  8. \n

    \u201cSous-processeur<\/strong>\" signifie tout sous-traitant engag\u00e9 par Couchbase ou ses soci\u00e9t\u00e9s affili\u00e9es pour l'aider \u00e0 remplir ses obligations relatives \u00e0 la fourniture du service en nuage conform\u00e9ment \u00e0 l'entente ou \u00e0 la pr\u00e9sente DPA. Les sous-traitants peuvent inclure des tiers ou des affili\u00e9s de Couchbase, mais excluent tout employ\u00e9, entrepreneur ou consultant de Couchbase.<\/p>\n<\/li>\n\n\n\n

  9. \n

    Les termes \"contr\u00f4leur<\/b>\", \"processeur<\/b>\"et \"transformation<\/b>\"ont les significations qui leur sont donn\u00e9es dans le GDPR, et \"processus<\/b>\", \"processus<\/b>\" et \"trait\u00e9<\/b>\"sont interpr\u00e9t\u00e9s en cons\u00e9quence, et les termes \"entreprise<\/b>\", \"fournisseur de services<\/b>\" et \"vendre<\/b>\"ont la signification qui leur est donn\u00e9e dans l'ACCP.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

    2. R\u00f4le et champ d'application de la transformation<\/strong><\/p>\n\n\n\n

      \n
    1. \n

      Champ d'application. <\/strong>Sous r\u00e9serve de la section 2(b), ce DPA s'applique dans la mesure o\u00f9 Couchbase traite, en tant que processeur ou fournisseur de services (selon le cas), toute donn\u00e9e client prot\u00e9g\u00e9e par les lois applicables en mati\u00e8re de protection des donn\u00e9es.<\/p>\n<\/li>\n\n\n\n

    2. \n

      R\u00f4le des parties.<\/strong> Les parties reconnaissent et conviennent que le client est l'entreprise concern\u00e9e, le contr\u00f4leur ou le sous-traitant (selon le cas) des donn\u00e9es du client, et que Couchbase est un fournisseur de services, un sous-traitant ou un sous-traitant secondaire (selon le cas) au nom du client, tel que d\u00e9crit plus en d\u00e9tail \u00e0 l'annexe A de la pr\u00e9sente DPA. Pour \u00e9viter tout doute, les parties reconnaissent que Couchbase peut \u00eatre l'entreprise pertinente ou le contr\u00f4leur en ce qui concerne d'autres donn\u00e9es personnelles, telles que les donn\u00e9es personnelles incluses dans toute donn\u00e9e d'utilisation technique que Couchbase recueille en lien avec le service cloud. Chaque partie se conformera \u00e0 toutes les lois, r\u00e8gles et r\u00e9glementations qui lui sont applicables et qui la lient dans le cadre de l'ex\u00e9cution de ce DPA, y compris toutes les lois applicables en mati\u00e8re de protection des donn\u00e9es.<\/p>\n<\/li>\n\n\n\n

    3. \n

      Traitement des donn\u00e9es \u00e0 caract\u00e8re personnel par Couchbase.<\/strong> Couchbase accepte de traiter les donn\u00e9es du client uniquement aux fins d\u00e9crites dans la pr\u00e9sente DPA et conform\u00e9ment aux instructions l\u00e9gales document\u00e9es du client. Les parties conviennent que l'Accord (y compris la pr\u00e9sente DPA) \u00e9nonce les instructions compl\u00e8tes et finales du Client \u00e0 Couchbase en ce qui concerne le traitement des Donn\u00e9es du Client et que le traitement en dehors de la port\u00e9e de ces instructions (le cas \u00e9ch\u00e9ant) n\u00e9cessitera une entente \u00e9crite pr\u00e9alable entre le Client et Couchbase. Sans pr\u00e9judice de la section 2(d) (Responsabilit\u00e9s du client), Couchbase doit aviser le client par \u00e9crit, \u00e0 moins qu'il ne soit interdit de le faire en vertu des lois applicables sur la protection des donn\u00e9es, et peut suspendre le traitement des donn\u00e9es du client, s'il apprend ou croit que toute instruction de traitement des donn\u00e9es du client viole les lois applicables sur la protection des donn\u00e9es.<\/p>\n<\/li>\n\n\n\n

    4. \n

      Responsabilit\u00e9s du client.<\/strong> Le client est responsable de la l\u00e9galit\u00e9 du traitement des donn\u00e9es du client dans le cadre de l'Entente. Le client d\u00e9clare et garantit que (i) il a fourni, et continuera de fournir, tous les avis et obtenu, et continuera d'obtenir, tous les consentements, permissions et droits n\u00e9cessaires en vertu des lois applicables sur la protection des donn\u00e9es pour que Couchbase puisse l\u00e9galement traiter les donn\u00e9es du client aux fins envisag\u00e9es par l'Entente (incluant cette DPA) ; (ii) il s'est conform\u00e9 \u00e0 toutes les Lois sur la protection des donn\u00e9es applicables en tant que contr\u00f4leur et\/ou entreprise en ce qui a trait aux Donn\u00e9es du client pour la collecte et la fourniture \u00e0 Couchbase et \u00e0 ses Sous-traitants de telles Donn\u00e9es du client ; et (iii) il s'assurera que ses instructions de traitement sont conformes aux lois applicables (incluant les Lois sur la protection des donn\u00e9es applicables) et que le traitement des Donn\u00e9es du client par Couchbase conform\u00e9ment aux instructions du client ne fera pas en sorte que Couchbase soit en infraction avec les Lois sur la protection des donn\u00e9es applicables.<\/p>\n<\/li>\n\n\n\n

    5. \n

      Donn\u00e9es agr\u00e9g\u00e9es.<\/strong> Pour \u00e9viter tout doute, le client reconna\u00eet que Couchbase et ses affili\u00e9s ont le droit de recueillir et de cr\u00e9er de l'information anonyme, agr\u00e9g\u00e9e et\/ou d\u00e9personnalis\u00e9e (telle que d\u00e9finie par les lois applicables sur la protection des donn\u00e9es) pour leurs propres fins commerciales l\u00e9gitimes.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

      3. Sous-traitement<\/strong><\/p>\n\n\n\n

        \n
      1. \n

        Sous-traitants autoris\u00e9s.<\/strong> Le client reconna\u00eet et accepte que Couchbase puisse engager des sous-traitants pour traiter les donn\u00e9es du client en son nom. Les sous-traitants actuellement engag\u00e9s par Couchbase et autoris\u00e9s par le client sont \u00e9num\u00e9r\u00e9s sur le site Web de Couchbase (actuellement affich\u00e9 \u00e0 l'adresse suivante https:\/\/info.couchbase.com\/cloud-subprocessors.html<\/a>). Au moins quinze (15) jours avant l'ajout d'un nouveau sous-traitant, Couchbase mettra \u00e0 jour le site Web applicable et avisera le client de cette mise \u00e0 jour par le biais du m\u00e9canisme fourni sur le site Web de Couchbase, sauf que si Couchbase croit raisonnablement que l'engagement d'un nouveau sous-traitant sur une base acc\u00e9l\u00e9r\u00e9e est n\u00e9cessaire pour prot\u00e9ger la confidentialit\u00e9, l'int\u00e9grit\u00e9 ou la disponibilit\u00e9 des donn\u00e9es du client ou pour \u00e9viter une perturbation importante du service en nuage, Couchbase donnera plut\u00f4t un tel avis d\u00e8s que raisonnablement possible.<\/p>\n<\/li>\n\n\n\n

      2. \n

        Obligations des sous-traitants.<\/strong> Dans la mesure requise par les lois applicables en mati\u00e8re de protection des donn\u00e9es, Couchbase devra : (i) conclure un accord \u00e9crit avec chaque Sous-Traitant imposant des conditions de protection des donn\u00e9es non moins protectrices des Donn\u00e9es Client que les obligations de Couchbase en vertu du pr\u00e9sent DPA dans la mesure applicable aux services fournis par chaque Sous-Traitant ; et (ii) demeurer responsable de son respect des obligations du pr\u00e9sent DPA et de tout acte ou omission du Sous-Traitant entra\u00eenant la violation par Couchbase de l'une quelconque de ses obligations en vertu du pr\u00e9sent DPA.<\/p>\n<\/li>\n\n\n\n

      3. \n

        Oppositions aux sous-traitants secondaires.<\/strong> Le client peut s'opposer par \u00e9crit \u00e0 la nomination d'un nouveau sous-traitant par Couchbase pour des motifs raisonnables li\u00e9s \u00e0 la protection des donn\u00e9es en avisant Couchbase promptement par \u00e9crit dans les dix (10) jours civils suivant la r\u00e9ception de l'avis de Couchbase conform\u00e9ment \u00e0 la section 3(a) ci-dessus. Cet avis doit expliquer les motifs raisonnables de l'objection et les parties doivent discuter de ces pr\u00e9occupations de bonne foi afin d'en arriver \u00e0 une r\u00e9solution commercialement raisonnable. Si aucune r\u00e9solution ne peut \u00eatre atteinte, Couchbase, \u00e0 sa seule discr\u00e9tion, ne nommera pas ce Sous-Traitant, ou permettra au Client de suspendre ou de r\u00e9silier la partie affect\u00e9e du Service Cloud conform\u00e9ment aux dispositions de r\u00e9siliation de l'Entente. Couchbase remboursera au client tous les frais pr\u00e9pay\u00e9s et non utilis\u00e9s pour la portion du service cloud affect\u00e9e apr\u00e8s la date effective de r\u00e9siliation. \u00c0 moins qu'une objection ne soit faite tel qu'indiqu\u00e9 dans cette section 3(c), le client consent \u00e0 l'utilisation par Couchbase de Sous-Traitants tel que d\u00e9crit dans cette DPA.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

        4. S\u00e9curit\u00e9 et audits<\/strong><\/p>\n\n\n\n

          \n
        1. \n

          Mesures de s\u00e9curit\u00e9.<\/strong> Couchbase doit mettre en \u0153uvre et maintenir des mesures de s\u00e9curit\u00e9 techniques et organisationnelles appropri\u00e9es con\u00e7ues pour prot\u00e9ger les donn\u00e9es des clients sous son contr\u00f4le contre les incidents de s\u00e9curit\u00e9 et pour pr\u00e9server la s\u00e9curit\u00e9 et la confidentialit\u00e9 des donn\u00e9es des clients, en tenant compte de l'\u00e9tat de l'art et des meilleures pratiques de l'industrie, des co\u00fbts de mise en \u0153uvre et de la nature, de la port\u00e9e, du contexte et des objectifs du traitement (\"les donn\u00e9es des clients\").Mesures de s\u00e9curit\u00e9<\/b>\"). Ces mesures de s\u00e9curit\u00e9 incluront, au minimum, les mesures d\u00e9crites \u00e0 l'annexe B de la pr\u00e9sente DPA. Couchbase doit s'assurer que toute personne autoris\u00e9e par Couchbase \u00e0 traiter les donn\u00e9es des clients en vertu de la pr\u00e9sente DPA est soumise \u00e0 une obligation de confidentialit\u00e9 appropri\u00e9e (qu'il s'agisse d'une obligation contractuelle ou statutaire).<\/p>\n<\/li>\n\n\n\n

        2. \n

          Mise \u00e0 jour des mesures de s\u00e9curit\u00e9.<\/strong> Le client reconna\u00eet que les mesures de s\u00e9curit\u00e9 sont sujettes au progr\u00e8s technique et au d\u00e9veloppement et que Couchbase peut mettre \u00e0 jour ou modifier les mesures de s\u00e9curit\u00e9 de temps \u00e0 autre, pourvu que ces mises \u00e0 jour et modifications n'entra\u00eenent pas la d\u00e9gradation de la s\u00e9curit\u00e9 globale du service cloud achet\u00e9 par le client.<\/p>\n<\/li>\n\n\n\n

        3. \n

          Responsabilit\u00e9s en mati\u00e8re de s\u00e9curit\u00e9 des clients.<\/strong> Le Client doit mettre en \u0153uvre et maintenir des mesures de s\u00e9curit\u00e9 techniques et organisationnelles appropri\u00e9es con\u00e7ues pour se prot\u00e9ger contre les incidents de s\u00e9curit\u00e9 et pour pr\u00e9server la s\u00e9curit\u00e9 et la confidentialit\u00e9 des donn\u00e9es du Client sous son contr\u00f4le. Le Client est responsable (i) de la protection de la s\u00e9curit\u00e9 de tous les identifiants du Client utilis\u00e9s pour acc\u00e9der au Service en nuage ; (ii) de la s\u00e9curisation de l'Environnement en nuage du Client et de tout Syst\u00e8me du Client (ces mesures devant inclure, sans s'y limiter, la rotation r\u00e9guli\u00e8re des cl\u00e9s d'acc\u00e8s et d'autres mesures standard de l'industrie pour emp\u00eacher l'acc\u00e8s non autoris\u00e9) ; (iii) sauvegarder et s\u00e9curiser les donn\u00e9es du client sous le contr\u00f4le du client dans l'environnement cloud du client ou tout autre syst\u00e8me contr\u00f4l\u00e9 par le client ; et (iv) r\u00e9viser l'information rendue disponible par Couchbase concernant la s\u00e9curit\u00e9 et la confidentialit\u00e9 des donn\u00e9es et d\u00e9terminer de fa\u00e7on ind\u00e9pendante si le service cloud r\u00e9pond aux exigences du client et \u00e0 ses obligations l\u00e9gales en vertu de la loi sur la protection des donn\u00e9es applicable.<\/p>\n<\/li>\n\n\n\n

        4. \n

          R\u00e9ponse aux incidents de s\u00e9curit\u00e9.<\/strong> Dans la mesure requise par les lois applicables sur la protection des donn\u00e9es, Couchbase doit, d\u00e8s qu'elle prend connaissance d'un incident de s\u00e9curit\u00e9, en aviser le client sans d\u00e9lai excessif par l'entremise des services en nuage et doit : (i) inclure dans cet avis au client des informations opportunes relatives \u00e0 l'incident de s\u00e9curit\u00e9 au fur et \u00e0 mesure qu'elles sont connues, tel que raisonnablement demand\u00e9 par le client pour aider le client en ce qui a trait \u00e0 toute notification de violation de donn\u00e9es personnelles requise en vertu des lois sur la protection des donn\u00e9es applicables, en tenant compte de la nature du service cloud, des informations disponibles \u00e0 Couchbase et de toute restriction sur la divulgation de l'information, telle que les obligations de confidentialit\u00e9 ; et (ii) prendre rapidement les mesures jug\u00e9es n\u00e9cessaires et raisonnables par Couchbase pour contenir, enqu\u00eater et rem\u00e9dier \u00e0 tout incident de s\u00e9curit\u00e9, dans la mesure o\u00f9 la rem\u00e9diation est sous le contr\u00f4le raisonnable de Couchbase. La notification ou la r\u00e9ponse de Couchbase \u00e0 un incident de s\u00e9curit\u00e9 en vertu de la pr\u00e9sente section 4(d) ne doit pas \u00eatre interpr\u00e9t\u00e9e comme une reconnaissance par Couchbase de toute faute ou responsabilit\u00e9 en ce qui concerne l'incident de s\u00e9curit\u00e9. Les obligations \u00e9nonc\u00e9es ici ne s'appliquent pas aux incidents de s\u00e9curit\u00e9 dans la mesure o\u00f9 ils sont caus\u00e9s par le client ou ses utilisateurs autoris\u00e9s.<\/p>\n<\/li>\n\n\n\n

        5. \n

          Audits de s\u00e9curit\u00e9.<\/strong> Couchbase fournira des r\u00e9ponses \u00e9crites (sur une base confidentielle) \u00e0 toutes les demandes \u00e9crites raisonnables d'information faites par le client relativement au traitement des donn\u00e9es du client par Couchbase, y compris les r\u00e9ponses aux questionnaires de s\u00e9curit\u00e9 de l'information et d'audit qui sont n\u00e9cessaires pour confirmer la conformit\u00e9 de Couchbase \u00e0 ce RGPD, \u00e0 condition que le client n'exerce pas ce droit plus d'une fois au cours d'une p\u00e9riode mobile de douze (12) mois. Nonobstant ce qui pr\u00e9c\u00e8de, le client peut \u00e9galement exercer ce droit d'audit dans le cas o\u00f9 il est express\u00e9ment demand\u00e9 ou requis de fournir ces informations \u00e0 une autorit\u00e9 de protection des donn\u00e9es, ou si Couchbase a connu un incident de s\u00e9curit\u00e9, ou sur une autre base raisonnablement similaire.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

          5.<\/strong> Transferts internationaux<\/strong><\/p>\n\n\n\n

            \n
          1. \n

            Lieux de traitement. <\/strong>Le service cloud est con\u00e7u pour permettre au client de d\u00e9terminer l'environnement cloud et la r\u00e9gion g\u00e9ographique dans laquelle la ou les instances de base de donn\u00e9es du client seront d\u00e9ploy\u00e9es, tel que d\u00e9crit dans la documentation. Le client reconna\u00eet et accepte que dans le cadre de la fourniture d'un service en nuage g\u00e9r\u00e9, Couchbase peut transf\u00e9rer les donn\u00e9es du client \u00e0 des endroits o\u00f9 Couchbase, ses affili\u00e9s ou ses sous-traitants maintiennent des op\u00e9rations de traitement de donn\u00e9es. Couchbase doit en tout temps s'assurer que ces transferts sont effectu\u00e9s en conformit\u00e9 avec les exigences des lois applicables en mati\u00e8re de protection des donn\u00e9es et de ce DPA.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

            6. M\u00e9canismes de transfert.<\/b><\/p>\n\n\n\n

              \n
            1. \n

              Cadre de protection des donn\u00e9es.<\/strong> Couchbase participe et certifie sa conformit\u00e9 au cadre de protection des donn\u00e9es UE-\u00c9tats-Unis, \u00e0 l'extension britannique du cadre de protection des donn\u00e9es UE-\u00c9tats-Unis et au cadre de protection des donn\u00e9es Suisse-\u00c9tats-Unis (collectivement, le \" cadre de protection des donn\u00e9es \"). Tel que requis par le cadre de protection des donn\u00e9es, Couchbase (i) fournira au moins le m\u00eame niveau de protection des donn\u00e9es du client que celui requis par les principes et les principes suppl\u00e9mentaires du cadre de protection des donn\u00e9es pertinent (les \" principes \"), (ii) avisera le client si Couchbase d\u00e9termine qu'elle ne peut plus respecter son obligation de fournir le m\u00eame niveau de protection que celui requis par le cadre de protection des donn\u00e9es, incluant les principes, et (iii) sur avis, prendra les mesures raisonnables et appropri\u00e9es pour rem\u00e9dier au traitement non autoris\u00e9 des donn\u00e9es du client.<\/p>\n<\/li>\n\n\n\n

            2. \n

              Transferts r\u00e9gis par les lois europ\u00e9ennes sur la protection des donn\u00e9es.<\/strong> Dans la mesure o\u00f9 Couchbase traite (ou fait traiter) des donn\u00e9es personnelles prot\u00e9g\u00e9es par les lois europ\u00e9ennes sur la protection des donn\u00e9es dans un pays tiers qui n'est pas reconnu comme offrant une protection ad\u00e9quate des donn\u00e9es personnelles (tel que d\u00e9crit dans les lois europ\u00e9ennes sur la protection des donn\u00e9es), les conditions de l'annexe C (transferts de donn\u00e9es) s'appliqueront, Le client (en tant qu'exportateur de donn\u00e9es) sera r\u00e9put\u00e9 avoir conclu les clauses types avec Couchbase (en tant qu'importateur de donn\u00e9es) et Couchbase s'engage \u00e0 respecter et \u00e0 traiter les donn\u00e9es du client conform\u00e9ment aux clauses types, lesquelles sont incorpor\u00e9es par r\u00e9f\u00e9rence et font partie int\u00e9grante de la pr\u00e9sente DPA. Pour les besoins des descriptions des clauses types : (A) Couchbase accepte d'\u00eatre un \"importateur de donn\u00e9es\" et le client est un \"exportateur de donn\u00e9es\" (m\u00eame si le client peut \u00eatre une entit\u00e9 situ\u00e9e \u00e0 l'ext\u00e9rieur de l'EEE ou du Royaume-Uni) ; (B) les annexes A et B de la pr\u00e9sente DPA remplacent les annexes 1 et 2 des clauses types. Il n'est pas dans l'intention de l'une ou l'autre des parties, et le pr\u00e9sent DPA n'a pas pour effet de contredire ou de restreindre les dispositions \u00e9nonc\u00e9es dans les clauses types. En cons\u00e9quence, si et dans la mesure o\u00f9 les clauses types entrent en conflit avec une disposition du pr\u00e9sent DPA, les clauses types pr\u00e9vaudront dans la mesure de ce conflit. Les clauses types ne s'appliqueront pas aux donn\u00e9es du client qui ne sont pas transf\u00e9r\u00e9es, directement ou par transfert ult\u00e9rieur, \u00e0 l'ext\u00e9rieur de l'EEE ou du Royaume-Uni. Si et dans la mesure o\u00f9 Couchbase adopte une solution alternative d'exportation de donn\u00e9es pour le transfert des donn\u00e9es du client tel que prescrit par les lois europ\u00e9ennes sur la protection des donn\u00e9es (\" m\u00e9canisme de transfert alternatif \"), le m\u00e9canisme de transfert alternatif s'appliquera \u00e0 la place (mais seulement dans la mesure o\u00f9 ce m\u00e9canisme de transfert alternatif s'applique au transfert).<\/p>\n<\/li>\n\n\n\n

            3. \n

              Exigences suppl\u00e9mentaires en mati\u00e8re de transfert.<\/strong> Si, \u00e0 tout moment, les lois applicables en mati\u00e8re de protection des donn\u00e9es exigent que d'autres mesures soient prises afin de permettre le transfert des donn\u00e9es du client tel que d\u00e9fini dans ce DPA (y compris, sans limitation, l'ex\u00e9cution ou la r\u00e9ex\u00e9cution des 2021 Clauses contractuelles standard ou de l'IDTA britannique en tant que document distinct et\/ou l'entr\u00e9e dans des clauses de transfert transfrontalier suppl\u00e9mentaires), et\/ou les m\u00e9canismes de transfert de ce DPA sont modifi\u00e9s, remplac\u00e9s, abrog\u00e9s ou autrement r\u00e9sili\u00e9s en vertu de la Loi sur la protection des donn\u00e9es applicable, alors le Client et Couchbase acceptent de travailler ensemble de bonne foi afin de prendre toutes les mesures raisonnablement requises pour permettre un transfert en conformit\u00e9 avec les Lois sur la protection des donn\u00e9es applicables. De plus, dans la mesure requise par les lois applicables sur la protection des donn\u00e9es, Couchbase fournira les informations raisonnablement demand\u00e9es concernant le traitement des donn\u00e9es personnelles dans le cadre de l'Entente afin de permettre au Client d'effectuer des \u00e9valuations d'impact sur la protection des donn\u00e9es ou des consultations pr\u00e9alables avec les autorit\u00e9s de surveillance.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

              7. Suppression des donn\u00e9es relatives aux clients <\/strong><\/p>\n\n\n\n

                \n
              1. \n

                Le Service en nuage fournira au Client des contr\u00f4les qu'il pourra utiliser pour supprimer ou r\u00e9cup\u00e9rer les Donn\u00e9es du Client pendant la dur\u00e9e du contrat d'une mani\u00e8re compatible avec la fonctionnalit\u00e9 du Service en nuage.<\/p>\n<\/li>\n\n\n\n

              2. \n

                Le client autorise Couchbase, \u00e0 la r\u00e9siliation ou \u00e0 l'expiration de l'Entente, ou en cas de r\u00e9siliation ou de suspension du Service en nuage conform\u00e9ment \u00e0 l'Entente, \u00e0 supprimer toutes les Donn\u00e9es du client (y compris les copies) en sa possession ou sous son contr\u00f4le conform\u00e9ment \u00e0 l'Entente, sauf que cette exigence ne s'applique pas dans la mesure o\u00f9 Couchbase est tenu par la loi applicable de conserver une partie ou l'ensemble des Donn\u00e9es du client.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                8. Droits des personnes et coop\u00e9ration<\/strong><\/p>\n\n\n\n

                  \n
                1. \n

                  Demandes des personnes concern\u00e9es.<\/strong> Le Service Cloud fournit au Client un certain nombre de contr\u00f4les, y compris des caract\u00e9ristiques et des fonctionnalit\u00e9s de s\u00e9curit\u00e9, que le Client peut utiliser pour r\u00e9cup\u00e9rer, corriger, supprimer ou restreindre les Donn\u00e9es Client, comme d\u00e9crit dans toute documentation applicable au Service Cloud. Sans pr\u00e9judice de l'article 4(a), le Client peut utiliser ces contr\u00f4les en tant que mesures techniques et organisationnelles pour l'aider dans le cadre de ses obligations en vertu des Lois sur la protection des donn\u00e9es applicables, y compris ses obligations relatives \u00e0 la r\u00e9ponse aux demandes des personnes concern\u00e9es. Dans la mesure o\u00f9 le client n'est pas en mesure d'acc\u00e9der de fa\u00e7on ind\u00e9pendante aux donn\u00e9es pertinentes du client dans le service en nuage, Couchbase doit, en tenant compte de la nature du traitement, fournir une coop\u00e9ration raisonnable pour aider le client \u00e0 r\u00e9pondre \u00e0 toute demande des personnes ou des autorit\u00e9s de protection des donn\u00e9es applicables concernant le traitement des donn\u00e9es du client en vertu de l'Entente. Dans le cas o\u00f9 une telle demande identifiant le client est faite directement \u00e0 Couchbase, Couchbase ne r\u00e9pondra pas \u00e0 cette communication directement sans l'autorisation pr\u00e9alable du client, \u00e0 moins d'\u00eatre l\u00e9galement contraint de le faire. Si Couchbase doit r\u00e9pondre \u00e0 une telle demande, Couchbase doit rapidement en aviser le client et lui fournir une copie de la demande, \u00e0 moins que la loi ne l'interdise.<\/p>\n<\/li>\n\n\n\n

                2. \n

                  Citations \u00e0 compara\u00eetre et ordonnances judiciaires.<\/strong> Si un organisme d'application de la loi envoie \u00e0 Couchbase une demande pour les donn\u00e9es du client (par exemple, par le biais d'une citation \u00e0 compara\u00eetre ou d'une ordonnance du tribunal), Couchbase doit donner au client un avis raisonnable de la demande afin de permettre au client de demander une ordonnance de protection ou un autre recours appropri\u00e9, \u00e0 moins que Couchbase ne soit l\u00e9galement interdit de le faire.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                  9. Conditions sp\u00e9cifiques \u00e0 la juridiction <\/strong><\/p>\n\n\n\n

                    \n
                  1. \n

                    Californie.<\/strong> Dans la mesure o\u00f9 les donn\u00e9es du client sont assujetties \u00e0 la CCPA, les parties conviennent que le client est une entreprise et qu'il nomme Couchbase comme son fournisseur de services (tel que d\u00e9fini dans la CCPA) pour traiter les donn\u00e9es du client tel que permis en vertu de l'entente (y compris cette DPA) et de la CCPA, ou \u00e0 des fins autrement convenues par \u00e9crit (collectivement, les \"donn\u00e9es du client\").Fins autoris\u00e9es<\/strong>\"). Le client et Couchbase conviennent que : (i) Couchbase ne conservera pas, n'utilisera pas et ne divulguera pas les renseignements personnels \u00e0 des fins autres que les fins autoris\u00e9es ; (ii) les donn\u00e9es du client n'ont pas \u00e9t\u00e9 vendues \u00e0 Couchbase et Couchbase ne \" vendra \" pas de renseignements personnels (tel que d\u00e9fini par la Loi sur la protection des renseignements personnels et les documents \u00e9lectroniques) ; (iii) Couchbase ne doit pas conserver, utiliser ou divulguer des renseignements personnels en dehors de la relation d'affaires directe entre le client et Couchbase ; et (iv) combiner les donn\u00e9es du client avec des renseignements personnels (tels que d\u00e9finis dans la LCAP) que Couchbase a re\u00e7us d'une autre source, sauf dans la mesure permise par la LCAP. Les parties conviennent que Couchbase peut d\u00e9personnaliser ou agr\u00e9ger des renseignements personnels dans le cadre de la fourniture du service en nuage. Couchbase certifie qu'elle comprend les restrictions \u00e9nonc\u00e9es dans le pr\u00e9sent article 9(a) et qu'elle s'y conformera. Couchbase avisera le client s'il d\u00e9termine qu'il ne peut plus se conformer aux obligations de cette section 9(a) en tant que fournisseur de services en vertu de la CCPA.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                    10. Limitation de la responsabilit\u00e9<\/strong><\/p>\n\n\n\n

                      \n
                    1. \n

                      La responsabilit\u00e9 de chaque partie et de toutes ses soci\u00e9t\u00e9s affili\u00e9es, prise dans son ensemble, d\u00e9coulant de ou li\u00e9e au pr\u00e9sent DPA (y compris les clauses types), que ce soit dans le cadre d'un contrat, d'un d\u00e9lit (y compris la n\u00e9gligence) ou de toute autre th\u00e9orie de la responsabilit\u00e9, est soumise aux limitations et exclusions de responsabilit\u00e9 de l'accord, et toute r\u00e9f\u00e9rence dans les dispositions \u00e0 la responsabilit\u00e9 d'une partie signifie la responsabilit\u00e9 globale de cette partie et de toutes ses soci\u00e9t\u00e9s affili\u00e9es en vertu et en relation avec l'accord et le pr\u00e9sent DPA.<\/p>\n<\/li>\n\n\n\n

                    2. \n

                      Sauf lorsque les lois applicables sur la protection des donn\u00e9es exigent qu'un affili\u00e9 du client exerce un droit ou cherche \u00e0 obtenir un recours en vertu de la pr\u00e9sente DPA contre Couchbase directement, les parties conviennent que (i) seule l'entit\u00e9 du client qui est la partie contractante de l'Entente doit exercer tout droit ou chercher \u00e0 obtenir tout recours que tout affili\u00e9 du client peut avoir en vertu de la pr\u00e9sente DPA au nom de ses affili\u00e9s, et (ii) le client qui est la partie contractante de l'Entente doit exercer de tels droits en vertu de la pr\u00e9sente DPA non pas s\u00e9par\u00e9ment pour chaque affili\u00e9 individuellement, mais d'une mani\u00e8re combin\u00e9e pour tous ses affili\u00e9s ensemble.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                      11. Divers<\/strong><\/p>\n\n\n\n

                        \n
                      1. \n

                        En cas de conflit entre le pr\u00e9sent DPA et l'Accord, les parties conviennent que les dispositions du pr\u00e9sent DPA pr\u00e9valent, \u00e9tant entendu que, en cas de conflit entre les Clauses contractuelles types et toute autre disposition du pr\u00e9sent DPA, les dispositions des Clauses contractuelles types pr\u00e9vaudront en ce qui concerne le traitement r\u00e9gi par les Clauses contractuelles types. En outre, en cas de conflit entre le pr\u00e9sent DPA et un accord d'association commerciale conclu entre les parties (un \"accord d'association commerciale\"), les dispositions du pr\u00e9sent DPA pr\u00e9vaudront.BAA<\/strong>\"), les dispositions du BAA pr\u00e9vaudront en ce qui concerne les PHI (tels que d\u00e9finis dans ledit BAA).<\/p>\n<\/li>\n\n\n\n

                      2. \n

                        Les parties conviennent de tenter de bonne foi de r\u00e9soudre tout litige d\u00e9coulant du pr\u00e9sent DPA ou s'y rapportant, avant et comme condition pr\u00e9alable \u00e0 l'engagement d'une proc\u00e9dure judiciaire de quelque nature que ce soit. Toutes les n\u00e9gociations men\u00e9es en vertu de la pr\u00e9sente section 11(b) sont confidentielles et seront trait\u00e9es comme des n\u00e9gociations de compromis et de r\u00e8glement aux fins des r\u00e8gles de preuve applicables.<\/p>\n<\/li>\n\n\n\n

                      3. \n

                        \u00c0 l'exception des modifications apport\u00e9es par le pr\u00e9sent DPA, l'accord reste inchang\u00e9 et pleinement en vigueur.<\/p>\n<\/li>\n\n\n\n

                      4. \n

                        Le pr\u00e9sent DPA peut \u00eatre sign\u00e9 en plusieurs exemplaires, dont chacun sera consid\u00e9r\u00e9 comme un original, mais qui constitueront tous ensemble un seul et m\u00eame instrument.<\/p>\n<\/li>\n\n\n\n

                      5. \n

                        Si une disposition ou une partie de disposition de ce DPA est ou devient invalide, ill\u00e9gale ou inapplicable, elle sera consid\u00e9r\u00e9e comme supprim\u00e9e, mais cela n'affectera pas la validit\u00e9 et l'applicabilit\u00e9 du reste du DPA.<\/p>\n<\/li>\n\n\n\n

                      6. \n

                        Le pr\u00e9sent DPA est r\u00e9gi et interpr\u00e9t\u00e9 conform\u00e9ment au droit applicable et aux dispositions juridictionnelles de l'accord, sauf disposition contraire des lois europ\u00e9ennes sur la protection des donn\u00e9es.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                         <\/p>\n\n\n\n

                        Annexe A
                        Traitement des donn\u00e9es Description<\/strong><\/p>\n\n\n\n

                         <\/p>\n\n\n\n

                        Cette annexe A fait partie de la DPA et d\u00e9crit le traitement que Couchbase effectuera sur les donn\u00e9es du client en tant que sous-traitant ou sous-processeur au nom du client en tant que contr\u00f4leur ou sous-traitant, selon le cas.
                        \nDonn\u00e9es sur les clients
                        \nDur\u00e9e de l'accord <\/strong>
                        \nLa dur\u00e9e du traitement des donn\u00e9es en vertu de cette DPA est jusqu'\u00e0 la r\u00e9siliation de l'accord conform\u00e9ment \u00e0 ses termes, plus la p\u00e9riode entre l'expiration de l'accord et la suppression des donn\u00e9es personnelles par Couchbase conform\u00e9ment aux termes de l'accord (y compris cette DPA).<\/p>\n\n\n\n

                        Cat\u00e9gories de donn\u00e9es<\/strong>
                        \nLes donn\u00e9es \u00e0 caract\u00e8re personnel \u00e0 traiter concernent les cat\u00e9gories de donn\u00e9es suivantes (\u00e0 pr\u00e9ciser) :<\/p>\n\n\n\n