ADDENDUM UE SUR LE TRAITEMENT DES DONNÉES POUR LES SERVICES MISTPLAY

Version datée : 5 décembre 2022

‍

1. Portée de l'addendum

Cet addendum au traitement des données de l'UE pour les services Mistplay (" addendum de l'UE ") est applicable uniquement dans la mesure où Mistplay collecte ou traite autrement des données personnelles protégées ou autrement réglementées par la loi européenne sur la protection des données (définie ci-dessous). Les termes en majuscules utilisés dans le présent addendum ont la signification qui leur est donnée dans le corps principal de l'accord, sauf définition contraire dans le présent addendum.

‍

2. Définitions

2.1 Lestermes "responsable du traitement","sous-traitant","personne concernée","données personnelles", "violation de données personnelles" et"traitement" (et"processus") ont la signification qui leur est donnée dans la législation européenne applicable en matière de protection des données.

2.2 "Loi européenne sur la protection des données" signifie, dans la mesure où elle est applicable à une partie dans son Traitement des données : (i) le Règlement 2016/679 (le Règlement général européen sur la protection des données ("GDPR") ; (ii) la Directive européenne relative à la vie privée en ligne (Directive 2002/58/CE) (" Directive vie privée en ligne ") ; (iii) toutes les mises en œuvre nationales de (i) et (ii) ; (iv) la Loi fédérale suisse sur la protection des données du 19 juin 1992 et ses ordonnances correspondantes ("LPD suisse") ; et (v) en ce qui concerne le Royaume-Uni, le GDPR tel qu'il fait partie de la législation du Royaume-Uni conformément à la section 3 de la loi de 2018 sur le retrait de l'Union européenne et de la loi de 2018 sur la protection des données (ensemble, la "loi britannique sur la protection de la vie privée") ; dans chaque cas, tel qu'il peut être modifié, supplanté ou remplacé de temps à autre.

2.3 "GDPR" désigne le règlement général de l'UE sur la protection des données 2016/679, tel que modifié ou mis à jour.

2.4 "Transfert restreint" signifie : (i) lorsque le GDPR s'applique, un transfert de Données à caractère personnel de l'Espace économique européen vers un pays situé en dehors de l'Espace économique européen qui ne fait pas l'objet d'une décision d'adéquation de la part de la Commission européenne ; (ii) lorsque la Loi britannique sur la protection de la vie privée s'applique, un transfert de Données à caractère personnel du Royaume-Uni vers tout autre pays qui n'est pas fondé sur des règlements d'adéquation conformément à la section 17A de la Loi britannique sur la protection des données de 2018 ; et (iii) lorsque la LPD suisse s'applique, un transfert de Données à caractère personnel vers un pays hors de Suisse qui ne figure pas sur la liste des juridictions adéquates publiée par le Préposé fédéral à la protection des données et à la transparence suisse.

2.5 "Clauses contractuelles types" ou "CCS" : le module 1 (contrôleur à contrôleur) des clauses contractuelles annexées à la décision d'exécution 2021/914 de la Commission européenne du 4 juin 2021, qui se trouve à l'adresse https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en.

2.6 « Addendum Royaume-Uni » désigne l’Addenda international sur le transfert de données (version B1.0) aux Clauses contractuelles types de la Commission européenne, établi par le Bureau des commissaires à l’information du Royaume-Uni en vertu de l’article 119(A) de la Loi sur la protection des données du Royaume-Uni de 2018, tel que modifié, remplacé ou mis à jour de temps à autre.

‍

3. Conditions générales

‍

3.1 Contrôle/Application de l'Addendum UE. En cas de conflit ou de divergence entre les CCT, la Commande, l'Accord et les termes et conditions de cet Addendum UE, l'ordre de priorité suivant s'appliquera : (a) les CCT (le cas échéant), (b) cet Addendum UE (le cas échéant), (c) la Commande, et (d) le reste de l'Accord.

3.2 Droit applicable. Le présent avenant UE sera régi par les lois de la juridiction applicable. Dans tous les autres cas, le présent avenant UE sera régi par les lois de la juridiction indiquée dans l'accord.

3.3 Relation des Parties. Les parties reconnaissent et conviennent qu'en ce qui concerne le traitement des données personnelles, chaque partie (a) est un responsable du traitement indépendant des données personnelles en vertu du droit de l'UE en matière de protection des données ; (b) déterminera individuellement les finalités et les moyens de son traitement des données personnelles ; et (c) se conformera aux obligations qui lui sont applicables en vertu du droit de l'UE en matière de protection des données concernant les données personnelles.

3.4 Portée du traitement. Sauf accord contraire et distinct entre les parties, les parties conviennent et comprennent que : (i) dans le cadre des Services, Mistplay peut recueillir ou recevoir autrement des données (y compris des Données personnelles) concernant ou liées aux utilisateurs finaux, comme décrit plus en détail à l'Annexe A du présent Addendum UE (collectivement, les « Données ») ; (ii) Mistplay et ses partenaires peuvent utiliser des Technologies de suivi afin de recueillir certaines Données ; et (iii) Mistplay et ses partenaires peuvent traiter les Données aux fins envisagées par le Contrat et à toute autre fin décrite dans la Politique de confidentialité de Mistplay.

3.5 Sécurité. Chaque partie mettra en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel (i) contre la destruction accidentelle ou illégale, et (ii) contre la perte, l'altération, la divulgation ou l'accès non autorisé aux données à caractère personnel (un "Incident de sécurité"). Si une partie subit un Incident de sécurité confirmé, elle doit en informer l'autre partie sans délai excessif et les deux parties doivent coopérer de bonne foi pour convenir et prendre les mesures nécessaires pour atténuer les effets de l'Incident de sécurité ou y remédier. Rien dans les présentes n'interdit à l'une ou l'autre des parties d'aller de l'avant et de notifier les autorités réglementaires, comme cela peut être requis par la loi, avant la notification de l'autre partie, à condition que la partie notifiante fournisse une notification à l'autre partie sans retard excessif.

3.6 Partage de données interdit. Le Client ne doit pas inclure ou lancer une application sur la Plateforme Mistplay ou dans les Services si cette application est destinée à une personne concernée qui est considérée comme un enfant en vertu des lois applicables sur la confidentialité ou la protection des consommateurs du pays dans lequel l'enfant réside. Le client ne doit pas transmettre à Mistplay les données personnelles d'une personne concernée qui est considérée comme un enfant en vertu de ces lois.

3.7 Coopération ; droits des personnes concernées. Les parties doivent, sur demande, se fournir mutuellement toute l'assistance raisonnable et opportune (à leurs propres frais) et la coopération pour permettre à l'autre partie de se conformer à ses obligations en vertu de la Loi européenne sur la protection des données, y compris la coopération afin de permettre à l'autre partie de répondre à : (i) toute demande d'une personne concernée d'exercer l'un de ses droits en vertu de la Loi européenne sur la protection des données (y compris ses droits d'accès, de rectification, d'objection, d'effacement et de portabilité des données, le cas échéant) en ce qui concerne les Données ; et (ii) toute autre correspondance, demande ou plainte reçue d'une personne concernée, d'un régulateur ou d'un autre tiers en rapport avec le traitement des Données (" Correspondance "). Chaque partie informera rapidement l'autre si elle reçoit une Correspondance directement d'une personne concernée en relation avec les Données. Sous réserve des obligations de confidentialité et des politiques de divulgation d'informations, lorsqu'une partie craint que l'autre partie ne se soit pas conformée au présent addendum UE, les parties conviennent d'échanger des informations pour déterminer la cause de cette non-conformité et prendre des mesures raisonnables pour y remédier.

3.8 Non-respect. Si le Client n'est pas en mesure de respecter ses engagements concernant le consentement et la notification, tels que définis dans l'Accord (y compris cet Addendum UE) pour les Données, il doit en informer Mistplay sans délai.

3.9 Transferts de Données Personnelles.

a. Obligations générales pour le transfert de données. Chaque partie peut transférer des données personnelles vers des pays tiers si un tel transfert est conforme aux dispositions relatives au transfert de ces données énoncées dans le droit de l'UE sur la protection des données.
b. Transferts de données personnelles de l'EEE au Client. Dans la mesure où Mistplay transfère des données personnelles soumises au droit européen sur la protection des données au Client et que le Client est établi dans un pays hors de l'EEE qui ne fait pas l'objet d'une décision d'adéquation, alors le Client sera réputé avoir conclu les Clauses Contractuelles Types (CCT) requises en tant qu'importateur de données avec Mistplay inc., une société québécoise, en tant qu'exportateur de données, et ces transferts seront soumis à ces CCT.
c. Transferts de données personnelles de l'EEE à Mistplay. Dans la mesure où le Client transfère des données personnelles soumises au droit de la protection des données de l'UE à Mistplay, alors le Client sera réputé avoir conclu les Clauses Contractuelles Types (CCT) requises en tant qu'exportateur de données avec Mistplay inc., une société québécoise, en tant qu'importateur de données, et ces transferts seront soumis à ces CCT.
d. Clauses contractuelles types : Les parties conviennent que lorsque le transfert de Données à caractère personnel est un Transfert restreint et que la législation de l'UE sur la protection des données s'applique, le transfert est soumis aux Clauses contractuelles types, qui sont réputées être incorporées au présent Addendum et en font partie, comme suit :

(i) en ce qui concerne les transferts de Données à caractère personnel protégées par le GDPR, les Clauses contractuelles types s'appliquent, complétées comme suit : (i) à la clause 7, la clause d'amarrage facultative s'appliquera, (ii) à la clause 11, la langue facultative ne s'appliquera pas ; (iii) à la clause 17, l'option 1 s'appliquera, et les Clauses contractuelles types seront régies par le droit irlandais ; (iv) à la clause 18(b), les litiges seront résolus devant les tribunaux irlandais ; (v) l'annexe I des Clauses contractuelles types sera réputée complétée par les informations figurant à l'annexe A du présent avenant ; et (vii) l'annexe II des Clauses Contractuelles Types est réputée complétée par les informations figurant à l'annexe B du présent addendum ;

(ii) en ce qui concerne les transferts de données à caractère personnel protégées par la loi britannique sur la protection de la vie privée, les Clauses Contractuelles Types s'appliquent également complétées conformément au paragraphe (a) ci-dessus, mais telles que modifiées et interprétées par la Partie 2 : Clauses obligatoires de l'avenant britannique, qui sera considéré comme exécuté par les parties et incorporé au présent avenant dont il fait partie intégrante. En outre, les tableaux 1 à 3 de la partie 1 de l'addendum britannique doivent être complétés respectivement par les informations figurant dans les annexes A et B du présent addendum et le tableau 4 de la partie 1 est réputé complété en sélectionnant "aucune partie" ; et

(iii) en ce qui concerne les transferts de données personnelles protégées par la LPD suisse, les clauses contractuelles types s'appliquent également complétées conformément au paragraphe (a) ci-dessus, avec les modifications suivantes : (i) les références au " Règlement (UE) 2016/679 " doivent être interprétées comme des références au DPA suisse ; (ii) les références à des articles spécifiques du " Règlement (UE) 2016/679 " doivent être remplacées par l'article ou la section équivalente du DPA suisse ; (iii) les références à " UE ", " Union ", " État membre " et " droit de l'État membre " sont remplacées par des références à " Suisse ", ou " droit suisse " ; (iv) le terme " État membre " ne doit pas être interprété de manière à exclure les personnes concernées en Suisse de la possibilité de poursuivre leurs droits dans leur lieu de résidence habituelle (c'est-à-dire.e., (v) la clause 13(a) et la partie C de l'annexe A ne sont pas utilisées et l'"autorité de contrôle compétente" est le Préposé fédéral à la protection des données de la Suisse ; (vi) les références à l'"autorité de contrôle compétente" et aux "tribunaux compétents" sont remplacées par des références au "Préposé fédéral à la protection des données de la Suisse" et aux "tribunaux applicables de la Suisse" ; (vii) à la Clause 17, les Clauses Contractuelles Types seront régies par le droit suisse ; et (viii) la Clause 18(b) stipulera que les litiges seront résolus devant les tribunaux applicables de Suisse,

. Aucune des parties n'a l'intention de contredire ou de restreindre les dispositions énoncées dans les Clauses Contractuelles Types. En conséquence, si et dans la mesure où les Clauses Contractuelles Types entrent en conflit avec une disposition du Contrat, y compris le présent Addendum, les Clauses Contractuelles Types prévaudront dans la mesure de ce conflit.

4. Changements apportés à cet Addendum UE

4.1 Mistplay peut mettre à jour les conditions de cet Addenda UE de temps en temps, si c'est nécessaire pour respecter la Loi sur la protection des données de l'UE, la réglementation en vigueur, une décision de justice ou des directives officielles. Si vous n'êtes pas d'accord avec un de ces changements, vous pouvez mettre fin à l'accord en envoyant un préavis écrit de trente (30) jours à Mistplay.

‍

Accepté et approuvé