Accord sur le traitement des données (« DPA »)
pour les Services Cloud de Unify (Article 26 RGPD)

En vigueur au 25 mai 2018-mise à jour janvier 2019 v2

Par et entre le Client (le « Client ») et Unify Software and Solutions GmbH & Co.KG (« Unify »)

Le Client et Unify représentent chacun une « Partie » et, collectivement, les « Parties« .

Les Services Cloud de Unify permettent au Client et à ses Utilisateurs de Services Cloud de Unify de saisir des informations pour le traitement par le logiciel fourni en tant que service. Dans la mesure où de telles informations contiennent des Données à caractère personnel, les Parties acceptent expressément que le présent DPA s’applique, en vertu duquel les deux Parties partagent les rôles et responsabilités en tant que Responsables conjoints du Traitement comme suit :

Le Client (i) définit fins du Traitement des Données à caractère personnel, (ii) est responsable de l’exactitude des Données à caractère personnel, (iii) est chargé d’informer les personnes concernées du Traitement des Données à caractère personnel et des modalités d’exercice de leurs droits, et (iv) est chargé de notifier les autorités de protection des données (y compris pour les notifications de Violation de la Protection des Données à caractère personnel), le cas échéant.
Unify (i) définit les moyens du Traitement et (ii) est chargé de la mise en œuvre des mesures de sécurité,

Ces rôles et responsabilités sont davantage détaillés dans le Section 4 (Rôles et responsabilités) ci-dessous.

Le présent DPA s’applique à toutes les activités menées par Unify dans le cadre des Services Cloud de Unify et des Conditions de Production du Service (CDPS) publiés par Unify pour ces Services Cloud de Unify , par lesquelles les employés de Unify et les sous-traitants tiers de Unify peuvent être amenés à manipuler des Données à caractère personnel du Client.

Le présent DPA ne s’applique à aucun autre produit, site ou service Unify en ligne ou hors ligne. En ce qui concerne les Services Cloud de Unify, le présent DPA prévaut sur tout autre accord de traitement des données ou arrangement similaire existant entre Unify et le Client qui pourrait déjà être en place pour d’autres produits, sites ou services.

Le Client reconnaît qu’il a reçu toutes les informations qu’il juge nécessaires pour établir le fait que Unify offre des garanties suffisantes en ce qui concerne la protection des Données à caractère personnel.

1. Définitions

En plus des termes définis ailleurs dans les CDPS, les définitions suivantes s’appliquent :

« Lois applicables à la protection des données personnelles » ou « Loi Applicable »: désigne les lois et réglementations relatives au traitement et à la protection des Données à caractère personnel applicables dans le pays dans lequel Unify est établi. En particulier, la « Loi Applicable » désigne (a) les prescriptions du règlement UE 2016/679 (Règlement général sur la protection des données, RGPD) ; (b) les lois ou réglementations de l’État membre relatives au traitement et à la protection des Données à caractère personnel concernant la mise en œuvre ou en complément du RGPD ; et (c) toute autre loi ou réglementation applicable concernant le traitement et la protection des Données à caractère personnel aux fins de cet Accord.
« Données à caractère personnel » désigne toute information concernant une personne physique identifiée ou identifiable (« Personne concernée« ) ; une personne identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un numéro d’identification ou à un ou plusieurs facteurs propres à l’identité physique, physiologique, psychique, économique, culturelle ou sociale de cette personne.
« Responsable du traitement » désigne la partie qui définit seul ou conjointement avec d’autres les buts et les moyens du Traitement des Données à caractère personnel.
« Traitement » ou « Traiter » désigne toute opération ou ensemble d’opérations effectuées sur les Données à caractère personnel, à l’aide ou non de procédés automatisés, telles que la collecte, le stockage, l’adaptation ou la modification, la récupération, la consultation, l’utilisation, la communication par transmission, la diffusion ou tout autre moyen de mettre de telles données à disposition, le rapprochement ou la l’association, la restriction, la suppression ou la destruction
Violation de la Protection des Données à caractère personnel : désigne la violation d’une mesure de sécurité conduisant de manière accidentelle ou illicite à la destruction, la perte, l’altération, ou la divulgation non autorisée ou l’accès aux Données à caractère personnel du Client qui sont Traitées dans le cadre du présent DPA.

Violation de la Protection des Données à caractère personnel : désigne la violation d’une mesure de sécurité conduisant de manière accidentelle ou illicite à la destruction, la perte, l’altération, ou la divulgation non autorisée ou l’accès aux Données à caractère personnel du Client qui sont Traitées dans le cadre du présent DPA.

2. Catégories des Données à caractère personnel :

Les catégories suivantes de Données à caractère personnel sont généralement collectées et traitées par Unify pour fournir les Services dans le cadre des CDPS :

Données de profil : Données à caractère personnel créées par les Utilisateurs de Services Cloud de Unify (Utilisateurs), en particulier leurs noms d’utilisateur, mots de passe, adresses électroniques, droits d’accès.
Données d’activité : Données à caractère personnel dérivées de l’utilisation de Services Cloud de Unify par l’Utilisateur, en particulier les données du journal d’appels, la suppression de contenu ou les modifications d’enregistrements ou les données liées à l’utilisation du service (par exemple, les paramètres utilisés) par un utilisateur, dans la mesure où de telles données ne sont pas anonymes, afin de générer des Données d’utilisation agrégées.
Données temporaires ou Données de session : Données à caractère personnel qui ne sont pas stockées dans les Services Cloud de Unify (telles que les informations de présence ou de localisation) ou qui sont liées à une session de connexion aux Services Cloud de Unify (par exemple, les adresses IP).

Sont exclues du présent DPA :

Les Données à caractère personnel que les Utilisateurs de Services Cloud de Unify peuvent saisir dans les Services Cloud de Unify via des publications textuelles, des téléchargements de documents ou des enregistrements vocaux. De telles données ne peuvent pas être reconnues par les Services Cloud de Unify comme Données à caractère personnel.
Les Données personnelles d’utilisateurs tiers que les utilisateurs de Unify Cloud Services peuvent entrer dans leurs appareils téléphoniques, tels que des carnets d’adresses privés. Ces données ne sont ni stockées ni traitées par Unify Cloud Services, mais résident uniquement sur le téléphone des utilisateurs, en dehors des services Unify Cloud.

Il est conseillé au Client de gérer l’utilisation desdites Données à caractère personnel de Services Cloud de Unify à l’aide de règles de protection des données appropriées.

3. Catégories de Personnes concernées :

Les catégories suivantes de Personnes concernées sont affectées par le traitement de leurs Données à caractère personnel dans le cadre du présent DPA :

les Utilisateurs de Location dans la Location des Services Cloud du Client
les Utilisateurs de Location croisée avec accès à la Location de services Cloud du Client (uniquement les Données d’activité conservées dans la location Services Cloud du Client)
les utilisateurs de session en tant qu’invité avec accès à la Location de services Cloud du Client

4. Rôles et responsabilités du Client et de Unify

4.1 Rôles et responsabilités du Client :

Finalités et légalité du Traitement: le Client est responsable de la définition des finalités du Traitement des Données à caractère personnel, de la légalité du transfert des Données à caractère personnel à Unify et de la légalité du Traitement des données. Le Client doit se conformer, et faire en sorte que ses Filiales et contractants se conforment, à toutes leurs obligations dans le cadre des Lois sur la protection des données lors du traitement des Données à caractère personnel en relation avec les Cloud Services. À cet égard, le Client doit notamment s’assurer d’obtenir et de maintenir toutes les inscriptions et autorisations nécessaires auprès des autorités de protection des données compétentes et de justifier légalement les raisons du traitement des Données à caractère personnel.
Exercice de leurs droits par les Personnes concernées: le Client doit être le contact principal des Personnes concernées pour exercer leurs droits conformément aux Lois applicables à la protection des données personnelles.
Exactitude, qualité, légalité, fiabilité des Données à caractère personnel: le Client est seul responsable de l’exactitude, de la qualité, de la légalité et de la fiabilité des Données à caractère personnel et des moyens par lesquels il acquiert les Données à caractère personnel pour le traitement par les Services Cloud de Unify.
Évaluation des risques: le Client est responsable de l’évaluation des risques résultant du Traitement des Données à caractère personnel.
Dossiers de traitement :dans la mesure où cela est requis par la Loi Applicable, le Client est responsable de la conservation et de la tenue des Dossiers de traitement. Unify tient à disposition les informations utiles via le lien unify.com/fr/mentions-legales/dps-pour-circuit.
Informations des Personnes concernées : le Client est responsable de la fourniture des informations aux Personnes concernées au sujet du Traitement des Données à caractère personnel conformément aux Lois applicables à la protection des données personnelles.
Informations concernant la répartition des responsabilités du Responsable du traitement/Responsable conjoint envers les Personnes concernées: le Client est responsable d’informer les Personnes concernées au sujet de la répartition des responsabilités entre les Parties contractantes conformément au présent DPA.
Notification de Violation de la Protection des Données à caractère personnel: le Client doit se conformer à tout devoir de notification de violation de données résultant des exigences applicables en matière de Protection des données personnelles. Lorsque cela est imposé par les Lois applicables à la protection des données personnelles, le Client est responsable de la notification de violation de la Protection des Données à caractère personnel aux Personnes concernées et aux Autorités de protection des données.
Modifications de la législation applicable : le Client doit avertir Unify en temps utile concernant les modifications des réglementations légales susceptibles d’affecter les obligations contractuelles de Unify dans le cadre du présent DPA et qui peuvent nécessiter une modification du présent DPA et de la rémunération convenue. Unify peut également soumettre des propositions au Client si Unify estime qu’une certaine modification est nécessaire pour assurer la conformité aux Lois Applicables.
Irrégularités ou erreurs dans le Traitement des Données à caractère personnel : le Client doit informer Unify de manière immédiate et exhaustive au sujet de toute erreur ou irrégularité liée aux Lois sur la protection des données concernant le Traitement des Données à caractère personnel dont le Client a connaissance.
Notification des destinataires des Données à caractère personnel concernant la rectification ou la suppression des Données à caractère personnel ou la restriction de Traitement : Unify ne divulgue pas les Données à caractère personnel à d’autres fins que le Traitement requis pour la fourniture de Services Cloud de Unify (voir section 8). Dans la mesure où le Client divulgue des Données à caractère personnel à un destinataire, par exemple en fédérant les Services Cloud de Unify avec d’autres services cloud de transmission de Données à caractère personnel via des Interfaces de Circuit en dehors du Circuit, le Client est tenu d’informer lesdits destinataires des demandes des Personnes concernées pour la rectification ou la suppression des Données à caractère personnel divulguées ou d’une restriction de Traitement.
Divulgation des Données à caractère personnel : Unify divulgue les Données à caractère personnel uniquement aux destinataires auxquels il est nécessaire de divulguer les Données à caractère personnel aux fins de Traitement, selon les modalités précisées dans le document « Information on Processing ». Certaines fonctionnalités des Services Cloud de Unify permettent aux clients et utilisateurs de divulguer des Données à caractère personnel à des tiers. Dans la mesure où le Client ou les utilisateurs du Client profitent desdites fonctionnalités, le Client est responsable d’informer les Personnes concernées (article 4.1.6) et d’inclure une telle utilisation dans les Dossiers de traitement (article 4.1.5).

4.2 Rôles et responsabilités de Unify

Moyens de Traitement : Unify est responsable de définir les moyens de Traitement et, en référence aux articles 1.5 et 4.1.6, de fournir les informations concernant ces moyens au Client, en particulier pour permettre au Client de renseigner les Dossiers de traitement et d’informer les Personnes concernées conformément aux Lois applicables à la protection des données personnelles. Se reporter au document « Informations sur le Traitement » pour plus de précisions.
Champ d’application du Traitement par Unify : Unify peut collecter et traiter les Données à caractère personnel uniquement dans le cadre du présent DPA et des CDPS applicable aux Services Cloud de Unify fourni au Client et pour améliorer et mettre à niveau de tels services. Les modifications matérielles apportées au champ d’application du Traitement des données doivent être acceptées conjointement et doivent être documentées. Par les présentes, Unify reconnaît expressément qu’elle traitera uniquement les Données à caractère personnel pour la fourniture de Services Cloud de Unify et pour l’amélioration et la mise à niveau de ces Services.
Mise en œuvre des mesures de sécurité: Unify est responsable de la mise en œuvre des mesures de sécurité pour le Traitement des Données à caractère personnel dans le cadre des Services Cloud de Unify. Unify prendra les mesures techniques et organisationnelles (MTO) appropriées, telles qu’énoncées dans l’Annexe 1 du présent DPA, conçues pour protéger les Données à caractère personnel du Client contre les abus et les pertes, ou contre toute autre Violation de la Protection des Données à caractère personnel conformément aux Lois applicables à la protection des données personnelles. Le Client comprend que MTO sont soumises aux progrès techniques et développements ultérieurs. À cet égard, Unify est autorisé à utiliser des mesures alternatives appropriées, en informant les Clients en mettant à disposition une description desdites mesures sur demande.
Informations sur la répartition aux Parties des responsabilités par rapport aux Personnes concernées : Unify est responsable de rendre le document DPA standard sans aucune modification accessible à tous les utilisateurs de Services Cloud de Unify. Dans le cas où le présent DPA contient des modifications au document DPA standard demandées par le Client, Unify n’est pas responsable de rendre de telles modifications accessibles aux Personnes concernées.
Notification de Violation de la Protection des Données à caractère personnel: dans le contexte de l’article 4.1.8, en cas de Violation de la Protection des Données à caractère personnel , Unify doit aider le Client et fournir toutes les informations nécessaires auxquelles Unify a accès afin de permettre au Client de se conformer à ses obligations. Unify doit informer le Client sans délai de toute Violation de la Protection des Données à caractère personnel du Client découverte par Unify.
Conservation des Données à caractère personnel/Restriction de suppression : les Données à caractère personnel traitées par les Services Cloud de Unify sont généralement conservées jusqu’à ce a) qu’elles soient supprimées par le Client ou les utilisateurs de Services Cloud de Unify, ou b) qu’une période de conservation définie par le Client ait expiré, ou c) que l’accord des services cloud du Client sur les Services Cloud de Unify soit résilié (reportez-vous à l’article 2.7 sur l’effet de la résiliation).
Suppression des Données à caractère personnel et résiliation de l’accord des Services cloud: Unify est responsable de supprimer toutes les données saisies par le Client et les utilisateurs de Services Cloud de Unify dans les applications logicielles fournies par les Services Cloud de Unify (« Données Location »), notamment les Données à caractère personnel à la fin du mois calendaire suivant l’expiration ou la résiliation de l’utilisation par le Client de Services Cloud de Unify, ou à tout moment à la demande du Client. À la demande du Client, Unify doit fournir un export des Données Location dans un format de données qui peut être traité par le Client pour être transféré vers d’autres services cloud. Pour les exceptions et limitations, consultez l’article 2.6.
Exercice de leurs droits par les Personnes concernées : en cas de réception par Unify d’une demande d’une Personne concernée à exercer ses droits conformément aux Lois applicables à la protection des données personnelles, Unify doit transmettre ladite demande au Client qui doit en retour donner des instructions à Unify sur la procédure à suivre, sans délai. Le Client reconnaît qu’en cas de conflit entre la Personne concernée et le Client, la législation applicable peut forcer Unify à satisfaire la demande de la Personne concernée contre l’objection du Client. Unify ne prendrait cependant pas une telle mesure sans tenir compte de la situation juridique avec le Client.
Effets de la suppression des Données à caractère personnel : par la présente, le Client confirme et reconnaît que si le Client demande à Unify de supprimer des Données à caractère personnel ou de restreindre leur Traitement, cela pourrait rendre impossible la fourniture des produits ou services fournis ou souscrits. Unify doit avertir le Client de telles conséquences avant l’exécution d’une telle
Copies de sauvegarde des Données à caractère personnel : Unify doit effectuer des copies de sauvegarde des Données à caractère personnel dans la mesure où elles sont nécessaires pour assurer le Traitement correct des Données à caractère personnel, et peut copier et conserver les Données à caractère personnel nécessaires à la conformité du Client ou de Unify à ses obligations légales concernant la conservation des documents.
Manipulation des supports et du matériel d’essai : Unify doit stocker et manipuler les supports qui lui sont fournis et toutes les copies et reproductions de ceux-ci avec soin afin qu’ils ne soient pas accessibles par des tiers. Unify est tenu d’assurer la destruction du matériel de test et d’autres matériels contenant des Données à caractère personnel qui doivent être jetés d’une manière conforme à la loi seulement sur la base d’une demande individuelle par le Client et à la charge de ce dernier.
Délégué à la protection des données : Unify fournira les coordonnées du délégué à la protection des données de Unify (DPO) sur Internet. À compter de la date d’entrée en vigueur du présent DPA, les coordonnées actuelles du DPO sont dp.it-solutions@atos.net. Accords et responsabilités mutuels

5. Accords et responsabilités mutuels

Les Parties conviennent que toute demande de Données à caractère personnel émise par le Client doit être faite par écrit et de manière explicite. Dans le cas où de telles demandes nécessitent un changement de services, un tel changement doit être renégocié de bonne foi par les deux Parties, ainsi que le prix associé.
Chacune des Parties doit s’assurer que son personnel respectif est tenu par une obligation légale de respecter les obligations de Protection des données et de préserver la confidentialité des données et qu’il est informé des autres dispositions applicables concernant la protection des Données à caractère personnel, en particulier le secret des télécommunications. L’obligation d’assurer la confidentialité des données se poursuit après la fin de leur travail ou contrat de travail.
Si Unify estime que la conformité aux demandes du Client pourrait entraîner une violation des Lois applicables à la protection des données personnelles, Unify en informera rapidement le Client. Unify est en droit de suspendre la mise en œuvre de la demande en question jusqu’à ce qu’elle soit confirmée ou modifiée par le Client.
Les deux Parties reconnaissent par la présente que les mesures de sécurité détaillées à l’Annexe 1 (Mesures techniques et organisationnelles) offrent des garanties suffisantes aux Données à caractère personnel traitées. Le Client comprend que les mesures techniques et organisationnelles sont soumises aux progrès techniques et développements ultérieurs. À cet égard, Unify est autorisé à utiliser des mesures alternatives appropriées.
Si les Données à caractère personnel du Client font l’objet d’une perquisition et saisie, d’une ordonnance de saisie, d’une confiscation lors d’une procédure de faillite ou d’insolvabilité, ou d’événements ou de mesures similaires de la part d’un tiers, Unify doit informer le Client sans délai, si la loi le permet. Unify doit, sans délai, informer toutes les parties concernées par une telle action que les Données à caractère personnel affectées par leurs mesures sont la seule propriété du Client et à la seule disposition du Client, et que le Client est l’organisme responsable conformément à la Loi Applicable.

6. Demandes des autorités de surveillance

Lorsque cela est requis par la loi, les deux Parties doivent conserver des enregistrements des Données à caractère personnel traitées aux fins du présent DPA, coopérer et fournir toutes les informations nécessaires pour remplir les obligations et devoirs de notification susmentionnées en vertu des Lois sur la protection des données.
Si Unify doit aider le Client à respecter les obligations légales du Client telles que stipulées dans cette section 6, le Client doit rembourser à Unify tous les coûts supplémentaires raisonnables associés à la fourniture d’une telle assistance.

7. Droits d’audit

Au plus une fois par an et sur demande écrite préalable de soixante (60) jours, chaque Partie a le droit de conduire un audit sur la conformité de l’autre Partie au présent DPA, en examinant les mesures techniques et organisationnelles mises en œuvre par la Partie auditée. La preuve de la mise en œuvre de telles mesures qui ne se rapportent pas exclusivement au présent DPA ou à l’Accord peut également être fournie en soumettant un certificat, des rapports ou des extraits de rapports actuels par des tiers indépendants, par exemple des comptables publics certifiés, des auditeurs de compte certifiés, le(s) délégué(s) à la protection des données interne(s) et/ou externe(s) de la Partie auditée, le service de sécurité informatique, les auditeurs internes et externes de protection des données, les auditeurs qualité, ou un certificat approprié émis après que la sécurité informatique ou la protection des données de la Partie auditée a été auditée par un tiers.
Chaque Partie se réserve le droit de refuser de fournir à l’autre Partie des secrets d’entreprise et de commerce, un savoir-faire opérationnel et toute information dont l’audit présenterait un risque de sécurité pour la Partie auditée ou ses clients ou que la Partie auditée a interdiction de fournir ou divulguer, telle que les données protégées par la loi ou les données d’autres clients.

8. Sous-traitants

Le Client reconnaît et accepte par la présente que Unify peut engager des sous-traitants pour la fourniture de Services Cloud de Unify. Lesdits sous-traitants peuvent être des entités du groupe Atos (« Sous-traitants internes ») ou des sous-traitants tiers (« Sous-traitants externes »). Une liste complète des sous-traitants à la date d’entrée en vigueur du présent DPA est disponible en ligne y compris les précautions applicables pour la protection adéquate des Données à caractère personnel.
Les Sous-traitants internes font partie du groupe Atos et sont par conséquent couverts par les Atos Binding Corporate Rules (les “BCR”). En cas d’utilisation de Sous-traitants externes, Unify doit s’assurer que lesdits Sous-traitants externes mettent en œuvre un niveau de protection des Données à caractère personnel similaire aux dispositions énoncées dans le présent DPA.
Dans le cas où Unify a l’intention d’engager un nouveau Sous-traitant externe qui n’est pas identifié dans la liste des sous-traitants au moment où le présent DPA est accepté par le Client, les articles 9.2 et 9.3 s’appliquent. Afin d’éviter tout doute, il est expressément convenu que les Sous-traitants internes ne seront pas soumis à la présente disposition et que le Client est considéré comme ne s’opposant pas à l’utilisation de Sous-traitants internes.
Dans le cas où les Données à caractère personnel peuvent être transférées, stockées et traitées dans des pays hors de l’Espace Économique Européen (EEE), par exemple aux États-Unis ou dans tout autre pays où les Filiales ou sous-traitants du Client ou de Unify possèdent des installations, le Client doit s’occuper des accords contractuels nécessaires qui sont requis en vertu des Règlements de l’UE sur la protection des données et de la législation locale applicable pour un transfert ou traitement légalement conforme des Données à caractère personnel. Si, pour se conformer aux Règlements de l’UE sur la protection des données, il est nécessaire d’établir une relation contractuelle directe entre le Client et le sous-traitant, Unify se chargera de la coordination avec le sous-traitant et le Client afin que ce contrat direct soit établi, le présent DPA servant alors de référence.

9. Modifications du présent DPA

Le Client reconnaît que les conditions du présent DPA et de l’Annexe 1 sont susceptibles d’être modifiées par Unify. Une modification nécessite le consentement du Client si elle a) affecte la répartition des responsabilités entre les Parties, ou b) limite les droits du Client, ou c) requiert un consentement conformément à la Loi applicable à la protection des données personnelles. Dans les autres cas, une modification nécessite uniquement d’informer le Client.
En cas de modification nécessitant le consentement du Client, Unify informera le Client de la modification par courrier électronique à l’administrateur locataire en vertu duquel la location services Cloud du Client est enregistrée auprès de Unify ou via le partenaire commercial accrédité de Unify avec lequel le Client détient l’accord Cloud Services pour un Unify Cloud Service, et mettra les informations pertinentes à la disposition du Client pour examen au moins trente (30) jours calendaires avant l’entrée en vigueur de la modification. Unify donnera au Client la possibilité de donner son consentement ou de s’opposer. Si Unify ne reçoit aucune objection de la part du Client après une période de réponse indiquée sur la notification de modification, qui doit être d’au moins dix (10) jours calendaires suivant la date de notification, le consentement du Client sera considéré comme donné. Dans les situations d’urgence, les périodes de notification et de réponse peuvent être plus courtes.
Le Client ne doit pas s’opposer à une modification sans fournir à Unify une explication écrite détaillée des motifs d’une telle objection. Unify doit déployer des efforts commercialement raisonnables pour répondre aux préoccupations du Client. Les deux Parties doivent coopérer de bonne foi pour parvenir à un accord. Si aucun accord ne peut être atteint, les Services Cloud de Unify contractés par le Client seront résiliés.

10. Responsabilité

Unify et le Client doivent s’acquitter de leurs obligations respectives telles qu’énoncées dans le présent DPA et dans la Loi applicable à la protection des données personnelles.
Le Client est entièrement responsable de tout manquement à ses obligations énoncées à la section 4.1 ci-dessus, ainsi qu’à ses obligations énoncées à la section 5 ci-dessus.
Unify est entièrement responsable de tout manquement à ses obligations énoncées à la section 4.2 ci-dessus, ainsi qu’à ses obligations énoncées à la section 5 ci-dessus, sous condition de respect par le Client de ses propres obligations.
La Partie contrevenante est exonérée de sa responsabilité si elle prouve qu’elle n’est en aucune façon responsable de l’événement à l’origine du dommage.
Lorsque le Client et Unify sont responsables de tout dommage causé en violation d’une obligation du présent DPA, chaque Partie doit être tenue responsable de l’intégralité du dommage afin d’assurer une compensation efficace de la Personne concernée. La Partie qui a versé la totalité de l’indemnisation pour le dommage subi a le droit de réclamer à l’autre Partie concernée la part de l’indemnisation correspondant à sa part de responsabilité dans le dommage.

11. Divers

Si une disposition individuelle du DPA est illégale, invalide, nulle, annulable ou inapplicable, le reste du DPA restera pleinement applicable et en vigueur. Les parties conviendront d’une disposition effective qui, dans la mesure légale possible, reflète le plus fidèlement l’intention des Parties.

Accord sur le traitement des données (« DPA ») pour les Services Cloud de Unify (Article 26 RGPD)