Statut, parties et rôles — Lien vers la section
Cet accord ne devient contraignant que lorsqu’il est intégré à un contrat entre le client professionnel identifié et l’exploitant Kasai Cloud confirmé. Pour les Données personnelles du client, le client agit comme responsable du traitement, ou comme sous-traitant habilité par son responsable du traitement ; Kasai Cloud agit respectivement comme sous-traitant ou sous-traitant ultérieur. Kasai Cloud agit séparément pour les traitements dont il détermine les finalités, comme sa gestion des comptes et ses obligations légales, selon la Politique de confidentialité. Les règles impératives et clauses de transfert applicables prévalent sur toute disposition contraire.
Exploitant du service
Kasai Cloud est le nom du service. L’identité juridique vérifiée de son exploitant et ses coordonnées seront publiées ici avant le lancement public.
Caractéristiques du traitement — Lien vers la section
Les parties doivent compléter et approuver les éléments suivants, y compris les restrictions éventuelles, avant le début du traitement au titre de cet accord. Leur publication dans ce modèle ne les transforme pas en annexes contractuelles finalisées.
Objet et durée
Fourniture du service de stockage cloud convenu pendant la durée du contrat, suivie du processus convenu de restitution ou suppression et de toute conservation légale. Préciser le client, l’exploitant, la date de début, le périmètre du service et les modalités de fin de contrat.
Nature et finalité
Hébergement, organisation, synchronisation, transmission, récupération, aperçu, partage, restauration et suppression des données selon les instructions données via les fonctions disponibles, ainsi que la sécurité et l’assistance nécessaires. Documenter les fonctions et lieux de traitement approuvés pour le client.
Données et personnes concernées
Les fichiers et métadonnées importés peuvent contenir des données personnelles sur le personnel, les clients, les fournisseurs ou d’autres personnes. Le client doit identifier les catégories réelles de données et de personnes concernées. Les données sensibles ou relatives aux infractions nécessitent une évaluation expresse et des garanties convenues adaptées ; ce modèle n’autorise pas automatiquement tous les usages sensibles.
Instructions documentées — Lien vers la section
Kasai Cloud traite les Données personnelles du client uniquement sur instructions documentées, y compris pour les transferts, sauf obligation légale contraire. Dans ce cas, il informe le client avant le traitement, sauf interdiction légale. Le contrat, les paramètres convenus et l’utilisation autorisée des commandes du service peuvent constituer des instructions. Kasai Cloud informe rapidement le client s’il estime qu’une instruction enfreint le droit applicable à la protection des données et demande des précisions avant de poursuivre l’instruction contestée.
Confidentialité et accès — Lien vers la section
Les personnes autorisées à traiter les Données personnelles du client sont soumises à des obligations de confidentialité appropriées et n’obtiennent que les accès nécessaires à leurs missions. Les accès sont restreints et examinés selon les modalités de sécurité convenues. L’accès de l’assistance est limité au périmètre autorisé par le client, sans demande de mots de passe ni d’identifiants d’appareil.
Mesures techniques et organisationnelles — Lien vers la section
Kasai Cloud met en œuvre des mesures adaptées aux risques du traitement convenu. Avant la conclusion de l’accord, les parties doivent confirmer une annexe de sécurité couvrant les contrôles d’accès, la transmission sécurisée, la gestion des identifiants, les incidents, la résilience, les sauvegardes et restaurations, la suppression, la confidentialité du personnel et l’évaluation périodique. La page Sécurité et accès aux données décrit les contrôles actuellement étayés du produit ; elle ne constitue ni un audit achevé ni une certification et ne remplace pas cette annexe. Les changements importants ne doivent pas réduire le niveau de protection convenu.
Sous-traitants ultérieurs — Lien vers la section
Les sous-traitants ultérieurs nécessitent une autorisation écrite préalable, spécifique ou générale, du client. En cas d’autorisation générale, l’annexe convenue doit prévoir un préavis pour les ajouts ou remplacements et une possibilité suffisante de s’y opposer pour des motifs raisonnables de protection des données avant leur recours. Les parties traitent toute opposition fondée, notamment par une solution alternative ou la fin du traitement concerné si nécessaire. Kasai Cloud impose des obligations équivalentes de protection des données à ses sous-traitants et reste responsable de leur exécution selon la loi applicable. Le registre doit être complété avant autorisation ; son état vide ne vaut aucune approbation.
Assistance pour les droits et la conformité — Lien vers la section
Compte tenu de la nature du traitement et des informations disponibles, Kasai Cloud aide le client à répondre aux demandes des personnes concernées et à ses obligations de sécurité, d’analyse d’impact et de consultation préalable. Les demandes relatives aux données sous la responsabilité du client lui sont transmises, sans réponse indépendante sur le fond sauf autorisation ou obligation légale. Le client reste responsable de la licéité de ses instructions, de ses informations aux personnes et de ses décisions en qualité de responsable du traitement.
Violations de données personnelles — Lien vers la section
Kasai Cloud informe le client dans les meilleurs délais après avoir pris connaissance d’une violation affectant les Données personnelles du client. Il fournit les informations disponibles sur la nature de la violation, les données et personnes concernées, les conséquences probables, le contact pertinent et les mesures d’atténuation, puis les complète au fur et à mesure. Il coopère raisonnablement aux mesures de réponse et obligations de notification du client. Le client détermine les notifications qui lui incombent comme responsable du traitement, sous réserve de la loi ; cette clause ne remplace pas les délais légaux applicables.
Restitution et suppression — Lien vers la section
À la fin du traitement convenu, Kasai Cloud restitue ou supprime les Données personnelles du client, au choix de celui-ci, et supprime les copies existantes, sauf obligation légale de conservation. Les parties doivent convenir avant la conclusion de l’accord du format d’export et des modalités de récupération, de la suppression du stockage actif, du calendrier d’expiration des sauvegardes et des conservations légales. Les données conservées restent protégées et utilisées uniquement pour la finalité autorisée ; les sauvegardes résiduelles inaccessibles expirent selon le calendrier convenu et toute restauration doit réappliquer les instructions de suppression. Des informations sur l’exécution sont disponibles sur demande.
Droits d’information et d’audit — Lien vers la section
Kasai Cloud met à disposition les informations nécessaires pour démontrer le respect de ces obligations et permet les audits, y compris les inspections, par le client ou un auditeur indépendant habilité, et y contribue. Les parties peuvent convenir de modalités raisonnables de préavis, confidentialité et sécurité pour protéger les autres clients et l’exploitation, sans priver d’effet les droits légaux d’audit. La publication de ce modèle ne suppose aucune certification ni aucun rapport d’audit tiers.
Transferts internationaux — Lien vers la section
Les lieux de traitement et transferts ultérieurs doivent être identifiés dans les annexes convenues. Les transferts nécessitant des garanties peuvent reposer sur une décision d’adéquation applicable ou sur des clauses contractuelles types adaptées, avec le module approprié, les annexes complétées et les mesures supplémentaires nécessaires. Les parties doivent évaluer le transfert réel et le droit applicable avant de s’appuyer sur un mécanisme. Ce modèle ne conclut pas à lui seul de telles clauses, n’en choisit pas le droit applicable et ne certifie pas que toutes les données restent dans l’EEE.
Finaliser un accord professionnel — Lien vers la section
Avant de vous appuyer sur cet accord, confirmez les parties juridiques et contacts, les caractéristiques du traitement, les mesures de sécurité, les autorisations de prestataires, les instruments de transfert, les modalités de conservation et de restitution ainsi que l’acceptation de l’accord. Contactez l’équipe juridique pour convenir d’un accord complété. Le numéro de version public identifie la révision de ce modèle, et non un contrat client conclu.
Contacter l’équipe juridique
Ce canal de contact reste à confirmer. Les coordonnées vérifiées seront publiées ici avant le lancement public.
Décrivez votre demande et le compte concerné. Ne transmettez jamais votre mot de passe, vos identifiants d’appareil ou des fichiers privés sans avoir convenu d’un échange sécurisé et nécessaire.