Le présent accord sur le traitement des données (« DPA ») est intégré et fait partie intégrante (i) des Ultralytics d'utilisation Ultralytics et/ou (ii) de tout bon de commande, contrat d'entreprise ou autre accord écrit applicable faisant référence au présent DPA (chacun étant dénommé ci-après « l'Accord ») conclu entre le client (« Client », « vous ») et Ultralytics, Inc. («Ultralytics », « Société », « nous »).
Le présent accord de traitement des données (DPA) reflète l'accord conclu entre les parties concernant :
Le présent accord de traitement des données personnelles reste en vigueur pendant toute la durée de l'accord et tant Ultralytics les données personnelles du client pour le compte de ce dernier.
Le présent accord sur le traitement des données (DPA) s'applique exclusivement au traitement des données à caractère personnel du client par Ultralytics la Ultralytics . Pour éviter toute ambiguïté, le présent DPA ne s'applique pas à l'utilisation, au déploiement ou à l'exploitation par le client des modèlesYOLO Ultralytics en dehors de la Ultralytics , qui relèvent de la seule responsabilité du client.
Ultralytics mettre à jour le présent accord de traitement des données (DPA) de temps à autre afin de tenir compte des modifications apportées à la législation, aux directives réglementaires ou aux Services, avec effet à compter de la date de publication, à condition que ces mises à jour ne réduisent pas de manière significative la protection des données à caractère personnel du Client sans le consentement de ce dernier (sauf si la législation applicable l'exige).
Le terme « affilié » désigne toute entité qui contrôle directement ou indirectement une partie, qui est contrôlée par celle-ci ou qui est sous contrôle commun avec celle-ci, le terme « contrôle » désignant la détention de plus de 50 % des droits de vote.
On entend par « garanties appropriées » les mécanismes juridiquement contraignants applicables aux transferts de données à caractère personnel qui sont autorisés en vertu des lois applicables en matière de protection des données, notamment, mais sans s'y limiter, l'article 46 du RGPD.
Le terme « sous-traitant » désigne tout sous-traitant engagé par Ultralytics ses sociétés affiliées pour traiter les données à caractère personnel des clients pour le compte Ultralytics dans le cadre des services.
On entend par « Données relatives au compte de la Société » les données à caractère personnel liées à la relation entre la Société et le Client, notamment les noms ou coordonnées des personnes autorisées par le Client à accéder à son compte, ainsi que les informations de facturation des personnes que le Client a associées à son compte. Les Données relatives au compte de la Société comprennent également toutes les données que la Société peut être amenée à collecter aux fins de la gestion de sa relation avec le Client, de la vérification d'identité ou conformément aux lois et réglementations applicables.
On entend par « données d'utilisation de la Société » les données relatives à l'utilisation des Services collectées et traitées par la Société dans le cadre de la fourniture des Services, y compris, sans s'y limiter, les données utilisées pour identifier l'origine et la destination d'une communication, les journaux d'activité, ainsi que les données utilisées pour optimiser et maintenir les performances des Services, et pour enquêter sur les abus du système et les prévenir.
Le terme « Données du Client » désigne toutes les données, tous les contenus, tous les documents, tous les fichiers ou toutes les informations (y compris les ensembles de données, les images, les vidéos, les annotations, les étiquettes, les métadonnées, les entrées et sorties des modèles, ainsi que tout autre contenu) que le Client ou ses utilisateurs autorisés téléchargent, soumettent, transmettent ou mettent autrement à disposition à des fins de Traitement dans le cadre des Services, y compris toutes les données générées pour le Client lors de son utilisation des Services.
On entend par « violation des données personnelles du client » toute faille de sécurité entraînant la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé, de manière accidentelle ou illicite, aux données personnelles du client traitées par Ultralytics ses sous-traitants dans le cadre des Services. Une violation des données personnelles du client n'inclut pas les tentatives infructueuses ou les activités qui ne compromettent pas les données personnelles du client (par exemple, les tentatives de connexion infructueuses, les analyses de ports, les attaques par déni de service ou d'autres attaques visant les pare-feu ou les systèmes en réseau).
On entend par « lois sur la protection des données » l'ensemble des lois applicables en matière de confidentialité et de protection des données qui s'appliquent au traitement des données à caractère personnel effectué par une partie dans le cadre du Contrat, y compris (le cas échéant) le RGPD, le RGPD britannique, la LPD suisse, la directive « e-Privacy »/PECR, le CCPA/CPRA et les autres lois étatiques américaines applicables en matière de confidentialité.
Le terme « RGPD » désigne le règlement (UE) 2016/679 ; le terme « RGPD britannique » désigne le RGPD tel qu'il a été transposé dans le droit britannique ; le terme « LPD suisse » désigne la loi fédérale suisse sur la protection des données (telle que révisée). Le terme « instructions » désigne les instructions écrites fournies par le client à Ultralytics le traitement des données à caractère personnel du client, telles que décrites à la section 2.2.
Le terme « SCC » désigne les clauses contractuelles types de l'UE (décision 2021/914) ; le terme « Avenant britannique » désigne l'avenant relatif au transfert international de données de l'ICO. Les autres termes en majuscules ont le sens qui leur est donné dans les lois sur la protection des données et/ou dans le Contrat.
Le terme « Services » désigne les services et fonctionnalités mis à la disposition Ultralytics Client Ultralytics en vertu du Contrat, y compris la Ultralytics ainsi que l'assistance, l'administration et la documentation associées, comme décrit plus en détail dans le Contrat.
On entend par «Ultralytics » l'environnement SaaS (Software-as-a-Service) basé sur le cloud Ultralytics, grâce auquel les Clients peuvent télécharger, gérer, annoter et versionner des ensembles de données ; entraîner, évaluer, comparer, exporter et déployer des modèles de vision par ordinateur ; gérer des projets et des utilisateurs ; et accéder aux fonctionnalités et à l'assistance associées, et par l'intermédiaire duquel Ultralytics les Données à caractère personnel des Clients pour le compte de ces derniers, conformément au présent ATD.
Les « modèlesYOLO Ultralytics » désignent les modèles de vision par ordinateur open source et le code source associé mis à disposition par Ultralytics les licences open source applicables, que les clients peuvent télécharger, déployer, héberger et exploiter de manière indépendante dans leurs propres environnements. À des fins de clarté, lorsque les clients déploient ou utilisent les modèlesYOLO Ultralytics en dehors de Ultralytics , Ultralytics données à caractère personnel pour le compte du client au titre du présent accord sur le traitement des données.
2.1 Respect de la législation. Le Client est tenu de se conformer à la législation en matière de protection des données dans le cadre du traitement des données à caractère personnel et de son utilisation des Services, notamment en fournissant les informations requises et en obtenant les consentements et autorisations nécessaires.
2.2 Instructions. Le Contrat (y compris le présent ATD), ainsi que la configuration et l'utilisation des Services par le Client conformément au Contrat, constituent l'intégralité des instructions données par le Client à Ultralytics le traitement des Données à caractère personnel du Client. Le Client peut fournir des instructions supplémentaires pendant la durée du Contrat, à condition qu'elles soient conformes au Contrat et aux Services. Si Ultralytics estime Ultralytics que ces instructions supplémentaires nécessitent des modifications ou imposent une charge importante, les parties en discuteront de bonne foi.
2.3 Données interdites. Sauf accord écrit exprès des parties (y compris un accord sur les garanties supplémentaires requises par les lois applicables en matière de protection des données), le Client ne doit pas fournir à Ultralytics transmettre par quelque moyen que ce soit, ni mettre à sa disposition de quelque manière que ce soit Ultralytics catégories particulières de données à caractère personnel au sens de l'article 9 du RGPD (ou équivalent), ni des données relatives aux condamnations pénales ou aux infractions au sens de l'article 10 du RGPD.
À titre d'exemple et sans que cette liste soit exhaustive, les données interdites comprennent :
En outre, les Services ne sont pas non plus destinés à traiter d'autres données nécessitant une protection renforcée en vertu des lois applicables en matière de protection des données, telles que les données de cartes de paiement, les numéros de compte bancaire ou la géolocalisation précise. Il incombe exclusivement au Client de s'assurer que les ensembles de données, images, vidéos, annotations, étiquettes, métadonnées ou tout autre contenu téléchargé vers les Services ou traité par leur intermédiaire ne contiennent pas de Données interdites. Tout traitement de Données interdites en violation de la présente section constitue une violation substantielle du présent ATD.
2.4 Données inappropriées ; Indemnisation. Le Client est seul responsable de la légalité des Données à caractère personnel qu’il fournit à Ultralytics doit s’assurer qu’elles sont adaptées aux Services. Le Client s’engage à défendre et à indemniser Ultralytics toute réclamation de tiers résultant de la fourniture par le Client de Données à caractère personnel aux Services en violation du Contrat, du présent ATD ou des lois applicables en matière de protection des données.
3.1 Limitation de la finalité. Ultralytics les données à caractère personnel du client uniquement (a) pour fournir les services conformément au contrat et à l'annexe A, (b) conformément aux instructions du client, et (c) comme l'exige la législation applicable. Ultralytics pas les données à caractère personnel du client ni les données du client pour former, améliorer ou développer Ultralytics modèles généraux ou disponibles dans le commerce, sauf instruction expresse du client par écrit ou par le biais des services.
3.2 Conflit de lois. Si Ultralytics elle ne peut pas traiter les données à caractère personnel du client conformément aux instructions en raison d’une obligation légale, Ultralytics le client (dans la mesure où la loi le permet) et, si nécessaire, suspendra le traitement concerné (à l’exception du stockage sécurisé) jusqu’à ce que le client émette des instructions conformes.
3.3 Confidentialité du personnel. Ultralytics les personnes autorisées à traiter les données à caractère personnel du client soient soumises à des obligations de confidentialité. Le client accepte Ultralytics divulguer ses données à caractère personnel à ses conseillers professionnels et à ses auditeurs dans la mesure où cela est raisonnablement nécessaire à l'exécution du contrat ou de l'accord sur le traitement des données (DPA), sous réserve du respect des obligations de confidentialité.
3.4 Sous-traitance. Ultralytics faire appel à des sous-traitants conformément à la section 5 et reste responsable du respect par ceux-ci des obligations correspondantes.
3.5 Suppression / Restitution. À la résiliation des Services, Ultralytics ou restituera les Données à caractère personnel du Client conformément au Contrat et à l'Annexe A, sauf si la loi impose leur conservation. Une attestation de suppression au titre des CCT sera fournie à la demande du Client.
4.1 Demande de la personne concernée (ou du consommateur). Ultralytics , dans la mesure où la loi le permet, Ultralytics informer sans délai le Client via le contact principal du compte si Ultralytics une demande d'une personne concernée (ou d'un consommateur) visant à exercer son droit d'accès (ou de divulgation), son droit de rectification, de limitation du traitement, d'effacement (ou de suppression, ou « droit à l'oubli »), à la portabilité des données, à s'opposer au traitement, ou son droit de ne pas être soumis à une prise de décision individuelle automatisée (« Demande de la personne concernée (ou du consommateur) »).
4.2 Assistance. Compte tenu de la nature du traitement, Ultralytics une assistance raisonnable au Client pour répondre aux demandes d'exercice des droits des personnes concernées en vertu des lois sur la protection des données, dans la mesure où le Client ne peut pas satisfaire à ces demandes à l'aide des fonctionnalités disponibles du Service.
4.3 AIPD ; consultation préalable. Compte tenu de la nature du traitement et des informations dont dispose Ultralytics, Ultralytics une assistance raisonnable au Client en ce qui concerne (i) les analyses d'impact relatives à la protection des données et (ii) la consultation et/ou la coopération du Client avec les autorités de contrôle, dans chaque cas où les lois sur la protection des données l'exigent et lorsque le Client n'a pas accès aux informations pertinentes par d'autres moyens. Sauf lorsque les lois sur la protection des données l'exigent ou en cas de violation des données à caractère personnel du Client, ce dernier ne demandera pas une telle assistance plus d'une fois par période de douze (12) mois. Le Client remboursera Ultralytics les frais et dépenses raisonnables engagés pour fournir cette assistance, lorsque la loi le permet.
5.1 Autorisation générale. Le Client accorde à Ultralytics autorisation générale écrite lui permettant de faire appel à des sous-traitants pour traiter les Données à caractère personnel du Client dans le cadre des Services.
5.2 Liste et notification. Une liste des sous-traitants actuels est disponible à ultralytics (la « Liste »). Ultralytics place un mécanisme permettant de s'abonner aux notifications de mise à jour de la Liste et informera le Client de l'ajout de nouveaux sous-traitants au moins dix (10) jours avant de les autoriser à traiter les Données à caractère personnel du Client. Le Client est tenu de s’abonner à ces notifications lorsqu’elles sont disponibles ; s’il ne s’abonne pas, il reconnaît qu’il pourrait ne pas recevoir de notification préalable via ce mécanisme. Dans tous les cas, les mises à jour de la Liste constituent une notification des changements concernant les sous-traitants. Le Client reconnaît que certains sous-traitants sont essentiels à la fourniture des Services et que s’opposer à l’utilisation d’un sous-traitant peut empêcher la Société d’offrir les Services au Client.
À des fins de clarté, Ultralytics participant à la fourniture des Services, notamment Ultralytics (Royaume-Uni) et Ultralytics Spain, S.L., peuvent agir en tant que sous-traitants intragroupe lorsqu'elles traitent les données à caractère personnel des clients pour le compte Ultralytics . dans le cadre des Services.
5.3 Opposition à la désignation de nouveaux sous-traitants. Le Client peut s'opposer par écrit à la désignation d'un nouveau sous-traitant pour des motifs raisonnables liés à la protection des données, conformément à la section 5.2. Si Ultralytics répondre de manière raisonnable à l'opposition du Client, ce dernier peut mettre fin au Service concerné par notification écrite, sans pour autant être dispensé du paiement des frais échus avant cette résiliation.
5.4 Transfert aux sous-traitants. Ultralytics appel à des sous-traitants qu'après avoir mené une vérification préalable raisonnable et fondée sur les risques afin d'évaluer si le sous-traitant est en mesure d'assurer un niveau de protection approprié des données à caractère personnel du client, conformément aux lois applicables en matière de protection des données, et assurera un suivi périodique des sous-traitants dans le cadre de son programme de gestion des fournisseurs. Ultralytics que ses sous-traitants soient soumis à des obligations en matière de protection des données qui soient substantiellement équivalentes à celles énoncées dans le présent ATD, ou qui offrent un niveau de protection supérieur. À la demande du Client, Ultralytics des copies (qui pourront être expurgées à des fins de confidentialité) des conditions de protection des données des sous-traitants concernés, comme l'exigent les CCT.
6.1 Mesures. Compte tenu de l'état de la technique, de la nature, de la portée, du contexte et des finalités du traitement, ainsi que du risque, en termes de probabilité et de gravité variables, pour les droits et libertés des personnes physiques, Ultralytics et maintiendra des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté à ce risque, conformément aux lois applicables en matière de protection des données, y compris l'article 32 du RGPD. Ces mesures sont décrites dans l'annexe C, Ultralytics mettre à jour de temps à autre, à condition que ces mises à jour ne réduisent pas de manière significative le niveau global de protection des données à caractère personnel du client.
6.2 Responsabilités du Client. Nonobstant ce qui précède, le Client reconnaît que, sauf disposition expresse contraire dans le présent ATD, il est responsable de l'utilisation sécurisée des Services, notamment de la protection de ses identifiants de connexion, de la configuration adéquate des contrôles d'accès et de la garantie que ses utilisateurs accèdent aux Services et les utilisent d'une manière conforme aux lois applicables en matière de protection des données et aux fonctionnalités de sécurité mises à disposition par Ultralytics.
7.1 Documentation. Sur demande raisonnable, Ultralytics à disposition les informations raisonnablement nécessaires pour démontrer le respect du présent ATD (y compris les rapports d'audit ou les certifications de tiers en vigueur, le cas échéant). Ultralytics des registres suffisants pour démontrer le respect du présent ATD et conservera ces registres pendant une période raisonnable après la résiliation (par exemple, trois (3) ans), sauf si la loi impose une période plus longue.
7.2 Audit. Lorsque les lois sur la protection des données l'exigent et que la documentation est insuffisante, le Client peut, moyennant un préavis écrit raisonnable et à ses frais, demander un audit ou une inspection des systèmes et processus concernés Ultralytics. Tout audit ou inspection de ce type ne sera effectué qu'après accord écrit mutuel entre les parties sur la portée, le calendrier et la durée de l'audit, ainsi que sur tout taux de remboursement raisonnable pour le temps et les ressources consacrés Ultralytics dans le cadre de l'audit. Tout audit effectué conformément à la présente section doit :
Le client doit informer sans délai Ultralytics tout manquement grave constaté lors d'un audit afin de permettre à Ultralytics délai raisonnable pour remédier à ces constatations.
8.1 Notification. Ultralytics le Client sans retard injustifié, au plus tard 72 heures après avoir pris connaissance d'une violation des données à caractère personnel du Client.
8.2 Assistance. Ultralytics une assistance raisonnable au Client pour les notifications qu'il est tenu d'adresser aux autorités de régulation et aux personnes concernées, en tenant compte des informations dont dispose Ultralytics.
8.3 Absence de reconnaissance. La notification d'une violation ne constitue pas une reconnaissance de faute ou de responsabilité. L'obligation de notification ne s'applique pas dans la mesure où une violation des données à caractère personnel du Client résulte d'actes ou d'omissions du Client ou de ses utilisateurs.
9.1 Transferts internationaux. Le Client reconnaît que les principales opérations de traitement Ultralytics peuvent être effectuées aux États-Unis et dans d'autres pays si cela s'avère nécessaire pour fournir les Services.
À des fins de clarté, les données à caractère personnel du client peuvent également être transférées entre Ultralytics . et ses sociétés affiliées (notamment Ultralytics (Royaume-Uni) et Ultralytics Spain, S.L.) lorsque ces sociétés affiliées agissent en tant que sous-traitants dans le cadre des services. Lorsque ces transferts constituent des transferts internationaux au sens des lois applicables en matière de protection des données, ils sont soumis à des garanties appropriées, notamment les clauses contractuelles types (module 3, le cas échéant) ou d'autres mécanismes de transfert valides.
Lorsque le transfert de données à caractère personnel du client vers un pays qui n'est pas reconnu comme offrant un niveau adéquat de protection des données est nécessaire, ces transferts seront soumis à des garanties appropriées conformément à la législation applicable en matière de protection des données, y compris, le cas échéant, les clauses contractuelles types (SCC) et l'avenant britannique tels qu'ils sont intégrés au présent accord sur le traitement des données (DPA).
9.2 Clauses types de l'UE. Pour les transferts de données à caractère personnel du client soumis au RGPD vers un pays tiers ne bénéficiant pas d'un niveau de protection adéquat, les parties intègrent les clauses types de l'UE. Le module 2 (responsable du traitement → sous-traitant) s'applique lorsque le client est un responsable du traitement ; le module 3 (sous-traitant → sous-traitant secondaire) s'applique lorsque le client est un sous-traitant. Les annexes des clauses types sont complétées à l'aide de l'annexe B (annexe I/III) et de l'annexe C (annexe II).
9.3 Avenant britannique. Pour les transferts soumis au RGPD britannique, les parties intègrent l'avenant britannique, complété par référence à l'annexe B/C et au mécanisme de transfert retenu.
9.4 Suisse. Pour les transferts vers la Suisse, les clauses contractuelles types de l'UE s'appliquent avec les modifications standard prévues par la législation suisse (les références au RGPD incluent la LPD suisse ; le PFPDT en tant qu'autorité compétente, etc.), complétées par les références aux annexes.
9.5 Demandes d'accès émanant des autorités publiques. Ultralytics les demandes juridiquement contraignantes concernant les données à caractère personnel du client conformément à la législation applicable et aux clauses types de transfert (SCC), y compris (lorsque la loi le permet) la notification au client et une coopération raisonnable.
10.1 Champ d'application. La présente section s'applique au traitement des données à caractère personnel par chaque partie en tant que responsable du traitement indépendant (et non en tant que responsables conjoints du traitement), y compris le traitement Ultralytics des données relatives au compte de l'entreprise et des données d'utilisation de l'entreprise.
10.2 Obligations du responsable du traitement indépendant. Chaque partie s'engage à :
10.3 Traitement Ultralytics . Ultralytics les données relatives aux comptes de la société et les données d'utilisation de la société en tant que responsable du traitement aux fins suivantes : gestion des comptes, facturation, surveillance de la sécurité et prévention des abus, vérification d'identité, conformité légale, audits/comptabilité et exploitation des services (y compris les performances et la fiabilité). Ce traitement est décrit dans la politique Ultralytics . Aucune disposition du présent ATD ne saurait être interprétée comme créant une relation de responsables conjoints du traitement entre les parties.
À titre de clarification, Ultralytics ses sociétés affiliées peuvent traiter certaines données de contact professionnelles (telles que les noms, les adresses e-mail professionnelles et les coordonnées professionnelles) dans le cadre d'actions de prospection commerciale, de démonstrations, de partenariats et d'activités de gestion de la relation client, en tant que responsables du traitement indépendants.
11.1 Prestataire de services / Sous-traitant. Dans la mesure où la CCPA/CPRA s'applique et où Ultralytics les données à caractère personnel du client pour le compte de ce dernier, Ultralytics en tant que « prestataire de services » et/ou « sous-traitant », et s'engage à ne pas « vendre » ni « partager » ces informations à caractère personnel.
11.2 Utilisation limitée. Ultralytics ne pas conserver, utiliser ou divulguer les données personnelles du client en dehors de l'objectif commercial direct consistant à fournir les services, sauf dans les cas autorisés par la CCPA/CPRA.
11.3 Discrimination. Les parties ne doivent pas exercer de discrimination à l'encontre d'un consommateur au motif qu'il a exercé ses droits.
12.1 Limitation de responsabilité. Les limitations et exclusions prévues dans le Contrat s'appliquent au présent ATD, sauf si la loi ou les CCT/l'avenant britannique l'interdisent.
12.2 Divisibilité. Si une disposition du présent ATD s'avérait invalide ou inapplicable, les autres dispositions du présent ATD resteraient valides et en vigueur. La disposition invalide ou inapplicable sera soit (i) modifiée dans la mesure nécessaire pour garantir sa validité et son applicabilité, tout en préservant autant que possible les intentions des parties, soit, si cela n'est pas possible, (ii) interprétée comme si la partie invalide ou inapplicable n'y avait jamais figuré.
12.3 Signature du présent ATD. Le présent ATD est intégré au Contrat et en fait partie intégrante. Le Client conclut le présent ATD (y compris, le cas échéant, les clauses contractuelles types de l'UE et l'avenant britannique) en :
Le Client déclare et garantit que la personne qui accepte le Contrat et/ou utilise les Services pour le compte du Client est habilitée à engager le Client et, le cas échéant, ses sociétés affiliées.
12.4 Contact. Demandes relatives à la protection des données : ultralytics; délégué à la protection des données : ultralytics; mentions légales : ultralytics.
Le Client conclut le présent ATD en son nom propre et au nom de ses sociétés affiliées qui sont des utilisateurs autorisés des Services en vertu du Contrat et qui sont des responsables du traitement ou des sous-traitants des Données à caractère personnel du Client (« Sociétés affiliées autorisées »). Le Client déclare avoir le pouvoir de lier les Sociétés affiliées autorisées.
Nature : Ultralytics un logiciel basé sur le cloud ainsi que des services connexes qui permettent aux Clients d'accéder Ultralytics et fonctionnalités Ultralytics et de les utiliser, notamment l'entraînement de modèles, l'inférence, la gestion des ensembles de données, les workflows de déploiement, ainsi que l'assistance et l'administration associées (« Services »), comme décrit dans le Contrat.
Pour plus de clarté, les Services comprennent la Ultralytics , par l'intermédiaire de laquelle Ultralytics les Données à caractère personnel du Client pour le compte de ce dernier, conformément au présent ATD. Par ailleurs, Ultralytics met Ultralytics à disposition les modèlesYOLO Ultralytics YOLO , que les Clients peuvent déployer et exploiter de manière indépendante dans leurs propres environnements. Lorsque les Clients déploient ou utilisentYOLO Ultralytics YOLO en dehors de la Ultralytics , Ultralytics traite Ultralytics Données à caractère personnel pour le compte du Client, et les Clients sont seuls responsables de la mise en œuvre des mesures techniques et organisationnelles appropriées, de la détermination des finalités et des moyens du traitement, ainsi que du respect des lois applicables en matière de protection des données dans le cadre de ce déploiement et de cette utilisation.
Objet : Ultralytics les données à caractère personnel du client pour le compte de ce dernier aux fins suivantes :
Ultralytics pas les Données personnelles du Client pour entraîner ou améliorer Ultralytics modèles généraux, sauf instruction expresse du Client par écrit ou via les Services. À titre de précision, Ultralytics utiliser les Données d'utilisation de l'Entreprise ainsi que des données agrégées ou anonymisées (lorsque cela est autorisé) pour assurer le fonctionnement, la sécurité et l'amélioration des Services.
Lorsque le Client choisit de partager des ensembles de données, des modèles ou tout autre contenu via les fonctionnalités communautaires ou publiques des Services, ce partage constitue une instruction formelle de sa part. Il incombe exclusivement au Client de s'assurer qu'il dispose de tous les droits et fondements juridiques nécessaires pour mettre ces données à la disposition d'autres utilisateurs.
Durée du traitement : Ultralytics les données à caractère personnel du client pendant toute la durée du contrat et aussi longtemps que nécessaire pour fournir les services conformément aux instructions du client. À la suite de la résiliation ou de l'expiration du contrat, Ultralytics ou restituera les données à caractère personnel du client conformément au contrat et au présent ATD, sauf si la législation applicable impose une conservation plus longue. Pour plus de clarté, lorsque Ultralytics les données à caractère personnel du responsable du traitement (y compris les données du compte de l'entreprise et les données d'utilisation de l'entreprise) en tant que responsable du traitement indépendant en vertu de la section 10, ce traitement aura lieu pendant les périodes prévues dans la politique Ultralytics .
Catégories de personnes concernées : Les données à caractère personnel du client peuvent concerner les catégories suivantes de personnes concernées, telles que définies et gérées par le client :
Catégories de données à caractère personnel : Les données à caractère personnel du Client peuvent inclure les catégories suivantes, dans la mesure où elles sont transmises ou mises à disposition d'une autre manière via les Services par le Client ou en son nom :
Les catégories de données à caractère personnel traitées peuvent également inclure celles décrites dans la politique Ultralytics .
Données sensibles ou catégories particulières de données : Les Services ne sont ni conçus ni destinés à traiter des catégories particulières de données à caractère personnel (telles que définies à l'article 9 du RGPD ou dans toute législation applicable en matière de protection des données) ni des données à caractère personnel relatives aux condamnations pénales et aux infractions (article 10 du RGPD) ; il est interdit au Client de fournir de telles données, sauf accord écrit exprès avec Ultralytics sous réserve de garanties supplémentaires.
Les informations ci-dessous correspondent aux exigences des annexes I et III des clauses contractuelles types de l'UE, ainsi qu'au tableau 1, à l'annexe 1A et à l'annexe 1B de l'addendum britannique.
1. Les parties
Exportateur(s) de données :
Responsable(s) de l'importation des données :
2. Description du transfert
3. Autorité de contrôle compétente
L'autorité de contrôle est celle de l'exportateur de données, telle que désignée conformément à la clause 13 des clauses contractuelles types de l'UE. Aux fins de l'avenant britannique, l'autorité de contrôle est le Bureau du commissaire à l'information du Royaume-Uni.
Vous trouverez ci-dessous les informations requises par l'annexe II des clauses contractuelles types de l'UE et par l'annexe II de l'addendum britannique.
Avenant relatif au transfert international de données aux clauses contractuelles types de la Commission européenne
Tableau 1 : Parties
Tableau 2 : SCC, modules et clauses sélectionnés
Tableau 3 : Informations en annexe
On entend par « informations de l'annexe » les informations qui doivent être fournies pour les modules sélectionnés, telles qu'énoncées dans l'annexe des clauses contractuelles types de l'UE approuvées (autres que les parties), et qui, pour le présent addendum britannique, figurent dans :
Tableau 4 : Fin de cet addendum britannique en cas de modification de l'addendum britannique approuvé
Remarque : cette disposition autorise la partie désignée (le cas échéant) à résilier l'avenant britannique si l'ICO modifie l'avenant britannique approuvé, ce qui entraîne directement une augmentation substantielle, disproportionnée et démontrable (a) de ses coûts directs liés à l'exécution de ses obligations au titre de l'avenant britannique ou (b) du risque qu'elle encourt au titre de l'avenant britannique.
Chaque partie s'engage à respecter les conditions générales énoncées dans le présent avenant britannique, à condition que l'autre partie s'engage également à respecter ledit avenant.
Bien que l'annexe 1A et la clause 7 des clauses contractuelles types de l'UE approuvées exigent la signature des parties, aux fins de la réalisation de transferts en provenance du Royaume-Uni, les parties peuvent conclure le présent avenant britannique de toute manière qui le rende juridiquement contraignant pour elles et permette aux personnes concernées de faire valoir leurs droits tels qu'énoncés dans le présent avenant britannique. La conclusion du présent addendum britannique aura le même effet que la signature des CCT approuvées de l'UE et de toute partie de celles-ci.
Lorsque le présent addendum britannique utilise des termes définis dans les clauses contractuelles types de l'UE approuvées, ces termes ont la même signification que dans lesdites clauses. En outre, les termes suivants ont la signification indiquée ci-dessous :
L'avenant britannique doit toujours être interprété d'une manière conforme à la législation britannique en matière de protection des données et de façon à ce qu'il permette aux parties de remplir leur obligation de fournir les garanties appropriées.
Si les dispositions figurant dans l'avenant britannique modifient les clauses contractuelles types de l'UE approuvées d'une manière non autorisée par ces dernières ou par l'avenant britannique approuvé, ces modifications ne seront pas intégrées dans l'avenant britannique et seront remplacées par la disposition équivalente des clauses contractuelles types de l'UE approuvées.
En cas d'incohérence ou de conflit entre la législation britannique en matière de protection des données et l'avenant britannique, c'est la législation britannique en matière de protection des données qui s'appliquera.
Si le sens de l'addendum britannique n'est pas clair ou s'il peut être interprété de plusieurs façons, c'est l'interprétation qui correspond le mieux à la législation britannique en matière de protection des données qui s'applique.
Toute référence à une loi (ou à une disposition spécifique d'une loi) désigne cette loi (ou cette disposition spécifique) telle qu'elle peut évoluer au fil du temps. Cela inclut les cas où cette loi (ou cette disposition spécifique) a fait l'objet d'une consolidation, d'une réadoption et/ou d'un remplacement après la conclusion de l'avenant britannique.
Bien que la clause 5 des clauses contractuelles types de l'UE approuvées prévoie que celles-ci prévalent sur tous les accords connexes conclus entre les parties, les parties conviennent que, pour les transferts en provenance du Royaume-Uni, la hiérarchie définie à la section 10 ci-dessous prévaudra.
En cas d'incohérence ou de conflit entre l'avenant britannique approuvé et les clauses contractuelles types de l'UE (selon le cas), l'avenant britannique approuvé prévaut sur les clauses contractuelles types de l'UE, sauf si (et dans la mesure où) les dispositions incohérentes ou contradictoires des clauses contractuelles types de l'UE offrent une protection plus étendue aux personnes concernées, auquel cas ces dispositions prévaudront sur l'avenant britannique approuvé.
Dans la mesure où le présent avenant britannique intègre les clauses contractuelles types de l'UE qui ont été conclues afin de protéger les transferts hors de l'UE soumis au RGPD, les parties reconnaissent qu'aucune disposition de l'avenant britannique n'a d'incidence sur ces clauses contractuelles types de l'UE.
Le présent avenant britannique intègre les clauses contractuelles types de l'UE, qui ont été modifiées dans la mesure nécessaire afin que :
À moins que les parties ne se soient mises d'accord sur d'autres modifications répondant aux exigences de la section 12 du présent avenant britannique, les dispositions de la section 15 du présent avenant britannique s'appliquent.
Aucune modification ne peut être apportée aux clauses contractuelles types de l'UE approuvées, sauf pour se conformer aux exigences de la section 12 du présent addendum britannique.
Les modifications suivantes sont apportées aux clauses contractuelles types de l'UE (aux fins de la section 12 du présent addendum britannique) :
Les parties peuvent convenir de modifier les clauses 17 et/ou 18 des clauses contractuelles types de l'UE afin de faire référence à la législation et/ou aux tribunaux d'Écosse ou d'Irlande du Nord.
Si les parties souhaitent modifier la présentation des informations figurant dans la partie 1 : Tableaux de l'addendum approuvé pour le Royaume-Uni, elles peuvent le faire en convenant de cette modification par écrit, à condition que celle-ci ne porte pas atteinte aux garanties appropriées.
De temps à autre, l'ICO peut publier une version révisée de l'addendum approuvé pour le Royaume-Uni qui :
L'avenant britannique approuvé révisé précisera la date à compter de laquelle les modifications apportées à l'avenant britannique approuvé prendront effet et indiquera si les parties doivent réexaminer cet avenant britannique, y compris les informations figurant en annexe. Le présent avenant britannique sera automatiquement modifié conformément aux dispositions de l'avenant britannique approuvé révisé à compter de la date indiquée.
Si l'ICO publie un addendum britannique approuvé révisé en vertu de l'article 18 du présent addendum britannique, et si, en conséquence directe des modifications apportées à cet addendum, une partie subit une augmentation substantielle, disproportionnée et démontrable :
et si, dans l'un ou l'autre cas, elle a d'abord pris des mesures raisonnables pour réduire ces coûts ou ces risques de manière à ce qu'ils ne soient ni substantiels ni disproportionnés, cette partie peut alors mettre fin au présent avenant britannique à l'issue d'un délai de préavis raisonnable, en adressant un préavis écrit de cette durée à l'autre partie avant la date d'entrée en vigueur de l'avenant britannique approuvé révisé.
Les parties n'ont pas besoin de l'accord d'un tiers pour apporter des modifications au présent avenant britannique, mais toute modification doit être effectuée conformément à ses dispositions.
