ANNEXE n° 5 des Conditions d'utilisation : Addendum à la loi sur les données

Le présent Avenant à la Loi sur les données (« Avenant à la Loi sur les données ») fait partie des Conditions. Si vous êtes une entité habilitée en vertu du règlement (UE) 2023/2854 (« Loi sur les données ») et que votre utilisation d'un Service ESET conformément aux Conditions générales est considérée comme un « service de traitement de données » au sens de la loi sur les données, le présent Addendum à la loi sur les données s'applique à vous.  Les termes commençant par une majuscule qui ne sont pas définis dans le présent Avenant relatif à la Loi sur les données ont le sens qui leur est donné dans les Conditions ou, s'ils n'y sont pas définis, le sens qui leur est donné dans la Loi sur les données. Les droits et obligations non régis par les dispositions spécifiques du présent Avenant relatif au Data Act sont régis par les dispositions pertinentes des Conditions d'utilisation. En cas de conflit entre le présent Addendum et les Conditions, les dispositions spécifiques du présent Addendum relatif à la Loi sur les données prévalent.

L'Addendum Data Act ne s'applique pas aux Abonnements d'essai, aux Services de pré-version, aux NFR ni aux Services fournis à des fins de test et d'évaluation pour une période limitée.

A Définitions

Aux fins du présent avenant relatif au Data Act, les définitions suivantes s'appliquent :

1. «Fournisseur de destination» désigne un autre fournisseur de services du même type qu'ESET, ou votre propre infrastructure TIC sur site.
2. «Données exportables » désigne les Données dans le cloud qu'ESET traite en tant que sous-traitant et qu'ESET peut légalement récupérer et mettre à Votre disposition lorsque cela est techniquement faisable sans effort disproportionné au-delà des opérations simples et qui restent disponibles pendant la période de conservation des données applicable pour le Service ESET concerné.
    
   Les données exportables excluent :

1. 1. 1. données traitées par ESET en tant que responsable du traitement des données ;
      2. données statistiques, agrégées ou anonymisées ;
      3. la propriété intellectuelle, les informations confidentielles ou les secrets commerciaux d'ESET ou d'un tiers, y compris les algorithmes propriétaires, le code source, les technologies de détection, les rapports ESET Threat Intelligence et les informations associées ;
      4. les données dont l'exportation compromettrait la sécurité, l'intégrité et la fonctionnalité du Service ESET concerné ;
      5. les données qu'ESET n'est pas légalement autorisée à divulguer ou à exporter ; et
      6. toutes les données exportables qui ont été supprimées conformément à la période de conservation des données applicable.

3. «Processus de changement » désigne le processus par lequel Vous passez de l'utilisation du Service ESET concerné à l'utilisation des services d'un Fournisseur de destination, y compris l'exportation et le transfert de Données exportables.

B. Avis de changement et processus de changement

1. Vous devez lancer le processus de changement en soumettant une demande écrite (« Avis de changement ») à ESET par le biais des coordonnées spécifiées à la Section J des Conditions ou par le biais du canal d'assistance ESET applicable, en respectant un préavis écrit de deux mois (« Période de préavis ») au cours duquel vous devez nous informer (a) de la date de début du processus de changement, (b) si le processus de changement concerne l'ensemble ou seulement une partie de nos Applications, Produits et Services et (c) si vous avez l'intention de passer à un autre service de traitement de données ou à votre propre infrastructure TIC sur site.
2. Pendant la période de préavis, les Parties se coordonneront concernant le Processus de changement, y compris l'identification des Données exportables disponibles et des exigences techniques.
3. Vous reconnaissez que la disponibilité des Données exportables est soumise à la période de conservation des données applicable pour le Service ESET concerné, telle que définie dans la documentation. ESET n'a aucune obligation de conserver ou de fournir l'accès aux données exportables au-delà de cette période de rétention.
4. Le processus de changement peut être initié au plus tard trois mois avant la fin de la Durée d'abonnement ou du Service ESET concerné.
5. À la suite de la Période de préavis, ESET Vous fournira, ainsi qu'aux tiers autorisés par Vous, une assistance raisonnable pour faciliter le Processus de changement pendant une période de transition pouvant aller jusqu'à trente (30) jours calendaires (la « Période de transition »).
6. Vous pouvez demander une prolongation de la Période de transition une seule fois, et ESET et Vous en discuterez de bonne foi.
7. Tout au long de la période de transition, ESET :
   1. maintenir la continuité des activités et continuer à fournir le Service ESET concerné dans le cadre des Conditions ;
   2. fournir des informations claires sur les risques connus pour la continuité du service ESET concerné ; et
   3. maintenir les mesures techniques et organisationnelles applicables en vertu des Conditions et de la documentation pertinente.
8. Si la Période de transition maximale obligatoire de trente (30) jours calendaires est techniquement irréalisable pour des raisons imputables à ESET, ESET Vous en informera dans les quatorze (14) jours ouvrables suivant la réception de l'Avis de changement, justifiera dûment l'infaisabilité technique et indiquera une autre Période de transition. La période de transition alternative ne doit pas dépasser sept (7) mois. ESET assurera la continuité du service ESET concerné tout au long de la période de transition alternative.

Récupération des données

1. Après la Période de transition, Vous disposerez d'un délai pouvant aller jusqu'à trente (30) jours calendaires pour récupérer les Données exportables («Période de récupération»).
2. ESET fournira des données exportables à télécharger dans un format structuré et lisible par machine, pris en charge par le Service ESET concerné.
3. Vous êtes seul responsable de l'importation et de la mise en œuvre des données exportables dans de nouveaux systèmes ou infrastructures.
4. À la fin de la Période de récupération, ESET effacera les Données exportables conformément aux Conditions, aux pratiques de conservation des données applicables et à la législation applicable, sauf si la conservation est requise par la législation applicable. Toutes les données exportables que nous conservons pendant la période de récupération resteront soumises aux Conditions jusqu'à la fin de la période de récupération.  À votre demande, ESET vous fournira une confirmation écrite de suppression conformément à cette disposition.

D. Vos obligations relatives au processus de changement

1. Pour effectuer le processus de migration, vous devez (a) utiliser, le cas échéant, les fonctionnalités d'exportation en libre-service disponibles, (b) fournir une coopération raisonnable et les informations techniques nécessaires à un processus de migration efficace, (c) informer ESET rapidement de l'achèvement du processus de migration.  
2. Vous êtes tenu de vous conformer à toutes les obligations de confidentialité prévues par les Conditions ;
3. Le processus de changement de fournisseur et le présent avenant au Data Act n'affectent pas votre obligation de payer tous les frais applicables pour le ou les services ESET concernés. Vous devez respecter les conditions d'achat ou de paiement applicables convenues entre vous et ESET ou le partenaire ESET auprès duquel vous avez acheté le Service ESET concerné, et demeurer tenu au paiement jusqu'à la date la plus tardive entre : (i) l'expiration de la période d'abonnement au Service ESET concerné telle que convenue à l'origine ou (ii) la finalisation de la période de transition.
4. Si la période de transition se prolonge au-delà de l'expiration de la période d'abonnement initialement convenue, vous devrez également payer les frais applicables pour chaque mois entamé au cours duquel le service ESET concerné continue d'être fourni pendant la période de transition, conformément à notre liste de prix standard ou à celle du partenaire ESET applicable.
5. Si, au moment où vous soumettez un avis de changement, l'abonnement ou les Services ESET concernés ont déjà été résiliés, vous n'avez pas le droit au transfert des données exportables.  

E. Obligations d'ESET

1. ESET fournira (a) des informations claires sur les risques connus pour la continuité du Service ESET concerné, (b) maintiendra les mesures techniques et organisationnelles énoncées dans les Conditions et la documentation pertinente pendant le Processus de changement, (c) continuera à fournir le Service ESET concerné conformément aux Conditions pendant la Période de préavis et la Période de transition ; et (d) mettra à disposition la documentation concernant les Données exportables et les formats pris en charge par le Service ESET concerné pour l'exportation.

F. Frais de résiliation anticipée

1. Aucuns frais supplémentaires ne s'appliqueront pour votre utilisation des fonctionnalités d'exportation en libre-service standard disponibles, au-delà des frais que vous avez acceptés de payer pour la période d'abonnement engagée en cours.
2. Jusqu'au 12 janvier 2027, nous pouvons facturer des frais de changement réduits pour l'assistance manuelle allant au-delà des capacités d'exportation standard, à condition que ces frais ne dépassent pas les coûts que nous avons engagés et qui sont directement liés au processus de changement.
3. À partir du 12 janvier 2027, nous n'imposerons pas de frais de changement pour le processus de changement de fournisseur.
4. Les frais convenus pour la fourniture du Service ESET concerné et les éventuelles pénalités de résiliation anticipée ne constituent pas des frais de changement de fournisseur et restent dus conformément à la Section D.3 ci-dessus et/ou aux Conditions.

G. Obligations de paiement et résiliation

1. Le Service ESET concerné prendra fin à la première des dates suivantes :
   1. expiration de la période de transition ; ou
   2. votre demande écrite de résiliation du Service ESET concerné sans transfert de Données exportables.
2. Nonobstant la résiliation en vertu du présent Addendum relatif à la Loi sur les données, votre obligation de payer le(s) Service(s) ESET n'est pas affectée, comme indiqué au section D.3 du présent Addendum relatif à la Loi sur les données. Il n'y aura aucun remboursement des frais prépayés ni aucune exonération des frais pour le(s) Service(s) ESET qui ont été commandés mais qui n'ont pas encore été facturés ou intégralement payés, sauf disposition contraire expressément prévue dans les Conditions ou exigée par la loi applicable.
3. Si vous n'avez pas réglé la totalité des frais prévus dans la Commande ou l'Abonnement applicable, tous les montants restants deviennent immédiatement exigibles et payables à la résiliation, dans la mesure permise par la loi applicable.

H. Clause de non-responsabilité

1. Les obligations d'ESET en vertu du présent Avenant relatif aux données sont soumises à :
   1. les exigences en matière de faisabilité technique et de sécurité ;
   2. la période de conservation des données applicable ;
   3. les lois et règlements applicables ; et
   4. la protection de la propriété intellectuelle, des informations confidentielles et des secrets commerciaux d'ESET et de tiers.
2. ESET décline expressément toute responsabilité ou garantie, qu'elle soit expresse, implicite, légale ou autre, concernant la compatibilité ou la fonctionnalité des Données exportables avec les systèmes du Fournisseur de destination, sauf dans la mesure où une telle exclusion est interdite par la Loi sur les données ou toute autre loi applicable.

I. Ordre de préséance

1. Le présent Addendum relatif à la Loi sur les données régit et prévaut uniquement en ce qui concerne l'objet des présentes. À tous autres égards, les Conditions, y compris l'Accord sur le traitement des données applicable, la documentation, la Politique de conservation des journaux, la Politique de confidentialité et la Politique de sécurité, continueront de s'appliquer.