OPSWAT Conditions du programme de bourses d'études de l'Académie

1. Le programme est ouvert aux participants qui répondent à tous les critères suivants :
   1. Avoir au moins 18 ans ;
   2. Maîtrise de l'anglais ;
   3. Soit (A) travailler dans le secteur de la cybersécurité, soit (B) étudier dans le domaine de la cybersécurité ou dans des domaines pertinents tels que les systèmes cyber-physiques, la sécurité de l'information et/ou l'informatique, dans le but de poursuivre une carrière dans la cybersécurité ; et
   4. être prêt à terminer le programme de cours dans les six (6) mois suivant la réception de l'accès à ce programme.
2. Le programme n'est pas ouvert aux employés dont les directives ou les règlements de l'employeur n'autorisent pas l'inscription au programme ou l'acceptation du programme de cours. En outre, les résidents des Balkans, du Belarus, du Burundi, de la République centrafricaine, de la Côte d'Ivoire, de Cuba, de l'Iran, de l'Irak, du Liban, de la Libye, du Myanmar (anciennement Birmanie), de la Corée du Nord, de la Russie, de la Somalie, du Soudan, du Sud-Soudan, de la Syrie, de l'Ukraine, du Venezuela, du Yémen et du Zimbabwe ne sont pas autorisés à participer au programme. Ce programme est nul dans ces pays et là où la loi l'interdit ou le restreint.
3. Les partenaires sont tenus de s'assurer que leurs participants satisfont aux exigences de la présente section.

Si le partenaire est actuellement ou envisage d'être en relation d'affaires avec OPSWAT, par exemple en tant que client ou partenaire de distribution, il certifie que sa participation au programme n'entravera pas son objectivité en ce qui concerne sa relation avec OPSWAT et ne posera pas de conflit d'intérêts, qu'il soit réel, potentiel ou perçu comme tel.

Sous réserve des lois applicables, OPSWAT se réserve le droit, à sa discrétion, (i) d'annuler, de résilier, de modifier ou de suspendre ce programme et ces conditions de bourse, pour quelque raison que ce soit, à tout moment et sans aucune responsabilité, et (ii) de limiter ou de restreindre la participation au programme.

1. La valeur totale de l'ensemble des forfaits de formation attribués dans le cadre du programme s'élèvera à 10 000 000 USD au maximum et sera attribuée à un nombre maximal de vingt-cinq mille (25 000) participants. Limite d’un (1) forfait de formation par participant. OPSWAT se réserve le droit d’attribuer des forfaits de formation pour un montant inférieur à 10 000 000 USD et/ou à un nombre de candidats sélectionnés inférieur à vingt-cinq mille (25 000), en fonction des ressources disponibles et selon la décision de OPSWAT , à sa seule discrétion.
2. Sous réserve des présentes conditions générales de la bourse, une fois sélectionné par les Partenaires, chaque Participant retenu aura accès au Pack de formations, composé de neuf (9) formations certifiantes proposées par l’Académie d’ OPSWAT , pendant une période de six (6) mois à compter de sa remise au Participant. Les supports du Pack de formations sont en anglais.
3. Aucune substitution, cession, transfert ou rachat en espèces d'un ensemble de cours n'est autorisé par le partenaire. Si le participant d'un partenaire n'est pas en mesure de participer ou d'accepter le programme de cours ou une partie de celui-ci pour quelque raison que ce soit, OPSWAT n'aura aucune autre obligation envers le partenaire. OPSWAT ne remplacera pas les programmes de cours perdus ou volés après avoir été remis par le partenaire au participant.
4. Le partenaire sera seul responsable de toutes les taxes locales, provinciales, nationales ou autres taxes applicables, ainsi que de tous les autres coûts, dépenses et frais liés aux offres de cours.
5. Tous les coûts et dépenses, y compris les services de soutien, qui ne sont pas spécifiquement énumérés ci-dessus comme faisant partie du programme de cours, relèvent de la seule responsabilité du partenaire.

Le Programme est soumis aux lois en vigueur et aux présentes Conditions générales de la bourse. Le Partenaire est seul responsable du respect de toutes les lois, règles et réglementations applicables, des restrictions contractuelles et/ou des politiques internes de son entreprise, le cas échéant, concernant sa participation au Programme. En s'inscrivant à ce Programme, le Partenaire confirme qu'il ne contrevient à aucune des dispositions susmentionnées.

Le partenaire reconnaît et accepte que OPSWAT n'a pas fait, et n'est en aucune manière responsable de toute garantie, représentation ou garantie, exprimée ou implicite, en fait ou en droit, liée au programme ou au kit de formation. Toutes les garanties sont rejetées par la présente, et le programme et le dossier de cours sont fournis "EN L'ÉTAT". En particulier, OPSWAT n'est pas responsable des défaillances techniques de toute nature ou de tout autre facteur échappant au contrôle raisonnable de OPSWAT. OPSWAT n'est pas responsable des blessures ou des dommages causés aux données ou aux appareils du partenaire ou de ses participants, liés ou résultant de la participation au programme ou du téléchargement de matériel à partir du dossier de cours ou de l'utilisation de ce dernier.

LE PARTENAIRE ACCEPTE QUE OPSWAT, SES AFFILIÉS, REVENDEURS, DISTRIBUTEURS, ET TOUS LEURS RESPONSABLES, DIRECTEURS, EMPLOYÉS, CONTRACTANTS, REPRÉSENTANTS ET AGENTS RESPECTIFS ("PARTIES LIBÉRÉES") N'AIENT AUCUNE RESPONSABILITÉ, ET SOIENT LIBÉRÉS ET TENUS HORS DE CAUSE PAR LE PARTENAIRE POUR TOUTE RÉCLAMATION, RESPONSABILITÉ OU CAUSE D'ACTION DE TOUT TYPE OU NATURE POUR TOUTE BLESSURE, PERTE OU DOMMAGE DE TOUTE SORTE, Y COMPRIS LES DOMMAGES DIRECTS, INDIRECTS, ACCESSOIRES, CONSÉCUTIFS OU PUNITIFS AUX PERSONNES, Y COMPRIS, SANS LIMITATION, L'INVALIDITÉ OU LA MORT. SANS LIMITER LA PORTÉE DE CE QUI PRÉCÈDE, TOUT CE QUI SE TROUVE SUR LE SITE ET EN RAPPORT AVEC LE PROGRAMME EST FOURNI "EN L'ÉTAT" SANS GARANTIE D'AUCUNE SORTE, EXPRESSE OU IMPLICITE, Y COMPRIS, MAIS SANS S'Y LIMITER, LES GARANTIES IMPLICITES DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER ET D'ABSENCE DE CONTREFAÇON. CERTAINES JURIDICTIONS PEUVENT NE PAS AUTORISER LA LIMITATION OU L'EXCLUSION DE LA RESPONSABILITÉ POUR LES DOMMAGES ACCESSOIRES OU INDIRECTS OU L'EXCLUSION DES GARANTIES IMPLICITES, AUQUEL CAS CETTE LIMITATION OU EXCLUSION NE S'APPLIQUERA QUE DANS LA MESURE PERMISE PAR LA LOI DANS LA JURIDICTION CONCERNÉE.

Le Partenaire et OPSWAT reconnaissent et acceptent que chaque partie puisse utiliser le Programme (y compris toute soumission liée au Programme) à des fins de publicité et de marketing dans tous les médias. Chaque partie peut utiliser le nom, les marques déposées et les détails du programme de l'autre partie à ces fins, à condition que cette utilisation soit conforme aux directives sur les marques déposées de la partie respective. Chaque partie peut demander à l'autre partie de cesser d'utiliser ses marques dans la publicité ou le matériel de marketing si cette utilisation est jugée inappropriée ou potentiellement préjudiciable à ses intérêts commerciaux. En cas de résiliation du présent accord, les deux parties cesseront immédiatement d'utiliser les marques commerciales de l'autre partie.

Toutes les données à caractère personnel collectées par OPSWAT seront utilisées dans le cadre de la gestion du Programme et conformément à la politique de confidentialité de OPSWAT, disponible à l’adresse https://www.opswat.com/legal/privacy-policy (la «Politique de confidentialité »). En participant au Programme, le Partenaire reconnaît et accepte que OPSWAT traite ses données à caractère personnel ainsi que celles de ses Participants conformément à la Politique de confidentialité. L’avenant relatif au traitement des données joint aux présentes en tant qu’annexe A est intégré par référence aux présentes Conditions générales de la bourse si les lois applicables exigent qu’ OPSWAT conclue un accord avec le Partenaire concernant le traitement par OPSWATdes informations personnelles des Participants fournies par le Partenaire à OPSWAT.

1. Chaque partie reconnaît que les Conditions générales de la bourse constituent l'intégralité de l'accord entre les parties concernant le Programme et qu'elle ne se fonde sur aucune déclaration orale ou écrite qui lui aurait été faite par l'autre partie. OPSWAT se réserve le droit de modifier à tout moment les conditions énoncées dans les présentes en mettant à jour ce site web.
2. Les présentes Conditions relatives aux bourses d'études seront interprétées et appliquées à tous égards conformément aux lois de l'État de Floride, aux États-Unis, sans référence au choix des règles de droit. Tout litige, controverse ou réclamation en matière de paiement survenant dans le cadre ou en vertu des présentes Conditions de participation doit être réglé, dans la mesure du possible, à l'amiable. À défaut, les parties acceptent de se soumettre à la compétence exclusive des tribunaux fédéraux et d'État, selon le cas, situés à Tampa, en Floride, aux États-Unis.
3. OPSWAT ne sera pas responsable envers le partenaire ou ses participants de l'incapacité à fournir tout ou partie du programme de cours, si le programme de cours devient, pour des raisons échappant au contrôle raisonnable de OPSWAT, indisponible ou impossible à attribuer, ou en cas de force majeure, de défaillance technique ou d'équipement, d'acte terroriste, de conflit du travail, d'acte ou d'omission de toute nature (légale ou illégale), d'interruption des transports, de troubles civils ou de toute autre cause similaire ou différente échappant au contrôle de OPSWAT.
4. Rien dans les conditions de la bourse ne crée, ou n'est réputé créer, un partenariat ou une coentreprise ou une relation d'employeur et d'employé ou de mandant et d'agent entre les parties.
5. Le partenaire ne peut céder aucun droit en vertu des conditions de la bourse d'études sans l'accord écrit préalable de OPSWAT. Une personne qui n'est pas partie aux conditions de la bourse d'études n'a aucun droit en vertu de ces conditions ou en rapport avec elles.
6. La notification donnée par une partie à une autre partie sera faite par écrit et entrera en vigueur après confirmation de la livraison, comme suit : (i) s'il s'agit du Partenaire, lorsqu'il est envoyé par courrier électronique ou à l'adresse physique fournie par le Participant ; et (ii) s'il s'agit de OPSWAT, lorsqu'il est envoyé par courrier électronique àLegal@OPSWAT.comou 5411 Skycenter Drive, #900, Tampa, FL 33607, à l'attention de : Legal. Un avis doit mentionner spécifiquement qu'il s'agit d'un avis donné en vertu des présentes Conditions relatives aux bourses d'études. Les notifications envoyées par courrier électronique seront considérées comme données et reçues au moment de l'envoi du courrier électronique. Le partenaire accepte la signification d'un acte de procédure par courrier. Pour éviter toute ambiguïté, la notification sera considérée comme délivrée au moment de la livraison si elle est remise en main propre ou par coursier, et dans les deux jours ouvrables si elle est livrée par courrier de première classe prépayé.
7. Le fait que l'une ou l'autre des parties n'exerce pas un droit, un pouvoir ou un recours ne constitue pas une renonciation à ce droit, à ce pouvoir ou à ce recours.
8. Si une disposition des Conditions de bourses d'études (ou une partie d'une disposition) est jugée invalide, illégale ou inapplicable par un tribunal ou une autre autorité compétente, cette disposition ou partie de disposition sera, dans la mesure requise, réputée ne pas faire partie des Conditions de bourses d'études et la validité et l'applicabilité des autres dispositions des Conditions de bourses d'études n'en seront pas affectées.

Le présent avenant relatif au traitement des données («DPA») régit le traitement par OPSWATdes données à caractère personnel des participants (telles que définies ci-dessous) reçues de la part du Partenaire ou en son nom dans le cadre de la participation du Partenaire au Programme, conformément aux Conditions générales de la bourse.

Le terme « Partenaire » et le terme « OPSWAT » désignent chacun, dans le présent document, un «Partie» et, ensemble, comme les «Parties».

Aux fins du présent DPA, les termes ci-dessous ont la signification qui leur est donnée. Les termes en majuscules utilisés mais non définis dans le présent DPA ont la signification qui leur est donnée dans les Conditions de la bourse d'études.

«Le terme « Affiliés » désigne, pour chaque partie, les entités qui contrôlent cette partie, sont contrôlées par elle ou sont sous contrôle commun avec elle.

«Données agrégées » désigne les statistiques, les repères, les mesures et autres informations ou données qui ont été rendues anonymes par la suppression des informations à caractère personnel ou autres, de sorte que ces données ne puissent être attribuées à une personne physique ou à un Partenaire en particulier (en déployant des efforts commercialement raisonnables ou conformément aux lois applicables).

«Lois applicables» désigne les lois, règles, directives, ordonnances des tribunaux ou des organismes publics, ainsi que les réglementations applicables au niveau national, fédéral, régional et local.

«Le « contrôle» désigne la détention effective de plus de cinquante pour cent (50 %) des droits de vote ou du capital social d’une entité.

«Législation en matière de protection des données » désigne les lois applicables, y compris, sans s’y limiter, les lois de l’EEE et/ou des États membres (telles que le RGPD), du Royaume-Uni et de la Suisse, applicables au traitement des données à caractère personnel des partenaires en vertu des conditions de la bourse (dans tous les cas, telles que modifiées, abrogées ou remplacées).

«« Personne concernée» désigne la personne physique à laquelle se rapportent les Données à caractère personnel du Partenaire.

«« EEE» désigne l’Espace économique européen.

«RGPD» désigne le règlement général sur la protection des données (RGPD) (UE) 2016/679.

«« Incident de sécurité de l’information » désigne une faille de sécurité entraînant la destruction accidentelle ou illicite, la perte accidentelle, l’altération, la divulgation non autorisée ou l’accès non autorisé aux Données personnelles des Partenaires détenues, conservées ou contrôlées par OPSWAT. Le terme « Incidents de sécurité de l’information » n’inclut pas les tentatives infructueuses ni les activités qui ne compromettent pas la sécurité des Données personnelles des Partenaires, notamment les tentatives de connexion infructueuses, les tests de ping, les analyses de ports, les attaques par déni de service et autres attaques réseau visant des pare-feu ou des systèmes en réseau.

«Données à caractère personnel du partenaire» désigne les informations relatives à une personne physique identifiée ou identifiable, protégées en vertu de la législation sur la protection des données, que le Partenaire fournit ou met à la disposition de OPSWAT, ou que OPSWAT traite par ailleurs pour le compte du Partenaire, dans chaque cas, dans le cadre du Programme tel que défini dans les Conditions générales de la bourse.

«Le « traitement »» désigne toute opération ou ensemble d’opérations effectuées sur les Données à caractère personnel des Partenaires, comprenant la collecte, l’enregistrement, l’organisation, la structuration, le stockage, l’adaptation ou la modification, la recherche, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation ou l’effacement des Données à caractère personnel des Partenaires. Les termes « Traiter », « Traitement » et « Traité » seront interprétés en conséquence.

«SCC» désigne la décision (UE) 2021/914 de la Commission européenne du 4 juin 2021 relative aux clauses contractuelles types pour le transfert de données à caractère personnel vers des pays tiers en vertu du règlement (UE) 2016/679 du Parlement européen et du Conseil, telle qu’elle peut être modifiée, reformulée ou remplacée de temps à autre.

«Mesures de sécurité» désigne les mesures techniques et organisationnelles mises en œuvre par OPSWAT pour protéger les Données à caractère personnel des Partenaires, telles que décrites plus en détail à la section 5.1 (Mesures de sécurité d’OPSWAT).

«Sous-traitants » désigne les tiers, autres qu’ OPSWAT, engagés et autorisés par OPSWAT, en vertu du présent ATD, à traiter les Données à caractère personnel des Partenaires dans le cadre du Programme.

«Le terme» a le sens qui lui est donné à l’article 2.

Le présent DPA entrera en vigueur à la date d'entrée en vigueur des conditions de la bourse et expirera automatiquement à la résiliation des conditions de la bourse.

3.1 Champ d'application du traitement ; instructions du partenaire ; OPSWAT Conformité avec les instructions du partenaire.

En concluant le présent accord sur le traitement des données (DPA), le Partenaire charge OPSWAT de traiter ses données à caractère personnel uniquement conformément à la législation sur la protection des données. OPSWAT ne traitera les données à caractère personnel du Partenaire que conformément aux instructions de ce dernier : (a) afin de fournir le Programme ; (b) conformément aux conditions de la bourse, y compris le présent ATD ; et (c) conformément aux autres instructions écrites fournies par le Partenaire et reconnues par écrit par OPSWAT comme constituant des instructions aux fins du présent ATD, sauf si les lois applicables l’exigent autrement. L’objet et les détails du traitement sont décrits à l’annexe 1 (Détails du traitement).

3.2 Responsabilités du partenaire.

Le partenaire déclare et garantit que (a) le partenaire a obtenu toutes les autorisations, consentements et permissions nécessaires en vertu de la législation sur la protection des données pour le traitement par OPSWATdes données à caractère personnel du partenaire (y compris le transfert ou la fourniture d'un accès aux données à caractère personnel du partenaire à OPSWAT) conformément aux conditions du présent DPA ; et (b) les instructions, décisions et actions du partenaire concernant le traitement des données à caractère personnel du partenaire sont conformes aux lois applicables, y compris à la législation sur la protection des données. Le partenaire informera OPSWAT dans les meilleurs délais s'il n'est pas en mesure de se conformer à la présente section 3.2 (Responsabilités du partenaire).

3.3 Analyse.

OPSWAT peut collecter, développer, créer, extraire, compiler, synthétiser, analyser, utiliser, commercialiser ou partager des Données agrégées avec des tiers à diverses fins, notamment pour : (i) assurer la maintenance, l’amélioration, la commercialisation et la promotion du Programme ; (ii) identifier, comprendre et anticiper les problèmes de performance et de sécurité ainsi que les facteurs qui les influencent ; (iii) proposer des mises à jour, des améliorations et des expériences personnalisées à nos clients ; et (iv) mener des activités de recherche et de développement de nouveaux produits et services. Pour éviter toute ambiguïté, les Données agrégées excluent les Données à caractère personnel du Partenaire ou toute information permettant d’identifier ce dernier.

la date de résiliation effective du présent DPA, ou sur demande écrite du partenaire, OPSWAT supprime, donne accès au partenaire, corrige ou renvoie les données à caractère personnel du partenaire (y compris les copies existantes) des systèmes de OPSWATconformément aux lois applicables dès que cela est raisonnablement possible, sauf si les lois applicables exigent ou autorisent OPSWAT à conserver les données à caractère personnel du partenaire (par exemple, les lois applicables peuvent autoriser OPSWAT à conserver des copies des données à caractère personnel du partenaire stockées électroniquement dans des archives de données ou des systèmes de sauvegarde).

OPSWAT met en œuvre et maintient des mesures de sécurité raisonnablement appropriées pour protéger les données personnelles des partenaires, telles que décrites à l'annexe 2 (mesures de sécurité). OPSWAT peut mettre à jour ou modifier les mesures de sécurité de temps à autre, à condition que ces mises à jour et modifications ne diminuent pas de manière significative la sécurité globale du programme.

OPSWAT n'accordera l'accès aux Données Personnelles du Partenaire qu'aux employés, entrepreneurs indépendants, sociétés affiliées à OPSWAT et sous-traitants qui ont besoin d'un tel accès dans le cadre de leur performance et qui ont des obligations de confidentialité qui ne sont pas moins restrictives que les obligations de confidentialité de OPSWATdans les Conditions de la bourse d'études.

1. 5.3.1 Notification d'un incident de sécurité de l'information. Si OPSWAT a connaissance d'un incident de sécurité de l'information, OPSWAT : (a) notifiera l'incident de sécurité de l'information au partenaire dans les meilleurs délais, conformément à l'article 13 (notifications), après avoir pris connaissance de l'incident de sécurité de l'information ; et (b) prendra des mesures raisonnables pour identifier la cause de cet incident de sécurité de l'information, minimiser les dommages et empêcher qu'il ne se reproduise. Sauf dans la mesure requise par les lois applicables, OPSWAT ne fera aucune notification à des tiers d'un incident de sécurité de l'information nommant explicitement le partenaire sans le consentement écrit préalable du partenaire, autre que les sous-traitants approuvés, les forces de l'ordre, les experts en assurances et les fournisseurs de services de réponse aux incidents de sécurité de l'information de OPSWAT.
2. 5.3.2 Notification. Le Partenaire est seul responsable du respect des lois sur la notification des incidents qui lui sont applicables et de l'exécution des obligations de notification aux tiers liées à tout incident de sécurité de l'information (par exemple, les articles 33 et 34 du GDPR). Dans ce cas, OPSWAT fournira une assistance raisonnable au partenaire.
3. 5.3.3 Pas de reconnaissance de faute par OPSWAT. La notification parOPSWATd'un incident de sécurité de l'information ou la réponse à un tel incident en vertu de la présente section 5.3 (incidents de sécurité de l'information) ne sera pas interprétée comme une reconnaissance par OPSWAT d'une quelconque faute ou responsabilité en ce qui concerne l'incident de sécurité de l'information.

5.4.1 Responsabilités du partenaire en matière de sécurité.

Le partenaire accepte que, sans préjudice des obligations de OPSWATen vertu de la section 5.1 (Mesures de sécurité deOPSWAT) et de la section 5.3 (Incidents de sécurité de l'information) :

1. Le partenaire est seul responsable de l'utilisation des offres de cours par ses participants, notamment en veillant à ce que les participants : (i) sécurisent les identifiants d'authentification des comptes, les systèmes et les appareils qu'ils utilisent pour accéder aux offres de cours ; et (ii) sauvegardent leurs données à caractère personnel.
2. OPSWAT n'a aucune obligation de protéger les données personnelles des partenaires que ceux-ci choisissent de stocker ou de transférer en dehors des systèmes de OPSWATet de ses sous-traitants (par exemple, stockage hors ligne ou sur site).

5.4.2 Évaluation de la sécurité par le partenaire.

1. Le partenaire est seul responsable de l'examen et de l'évaluation par lui-même de la question de savoir si les services, les mesures de sécurité et les engagements de OPSWATen vertu de la présente section 5 (sécurité des données) répondent aux besoins du partenaire, y compris en ce qui concerne les obligations de sécurité du partenaire en vertu de la législation sur la protection des données.
2. Le partenaire reconnaît et accepte que (compte tenu des normes industrielles, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement des données à caractère personnel du partenaire ainsi que des risques pour les personnes concernées) les mesures de sécurité mises en œuvre et maintenues par OPSWAT comme indiqué à l'annexe 2 ("Mesures de sécurité deOPSWAT") fournissent un niveau de sécurité approprié au risque concernant les données à caractère personnel du partenaire.

Si OPSWAT reçoit une demande de la part d'une personne concernée en ce qui concerne les données à caractère personnel du partenaire, dans la mesure où les lois applicables le permettent, OPSWAT informera rapidement le partenaire de cette demande. Il incombe au partenaire de répondre à cette demande.

OPSWAT fournira au partenaire (en tenant compte de la nature du traitement des données personnelles du partenaire) l'assistance raisonnable nécessaire pour que le partenaire remplisse son obligation, en vertu de la législation sur la protection des données, de répondre aux demandes des personnes concernées. Le partenaire remboursera à OPSWAT tous les frais ou coûts encourus dans le cadre de cette assistance, au tarif des services professionnels en vigueur sur OPSWAT.

OPSWAT peut stocker et traiter les Données à caractère personnel des Partenaires partout où « OPSWAT », ses sociétés affiliées ou ses sous-traitants exercent leurs activités, conformément aux dispositions de la section 8 ci-dessous. En ce qui concerne les transferts internationaux de Données à caractère personnel des Partenaires soumis à la législation sur la protection des données dans l’EEE, en Suisse et au Royaume-Uni, les dispositions de l’annexe 3, sections 1.10 et/ou 1.11, s’appliquent.

Le Partenaire autorise OPSWAT à faire appel à ses sociétés affiliées et à d’autres tiers en tant que sous-traitants secondaires. La liste des sous-traitants secondaires d’ OPSWATest disponible à l’adresse https://www.opswat.com/legal/subprocessors et le Partenaire peut s’abonner aux mises à jour de cette liste via un flux RSS. Si le Partenaire conclut les CCT ou d’autres accords similaires, la signature de ces accords par le Partenaire constitue l’autorisation écrite préalable du Partenaire à la sous-traitance par OPSWAT du traitement des données à caractère personnel du Partenaire si une telle autorisation est requise en vertu des CCT ou d’autres accords similaires. OPSWAT sera responsable de toutes les obligations sous-traitées à ses sous-traitants, ainsi que de tous les actes et omissions de ces derniers.

En participant au Programme, le Partenaire reconnaît et accepte qu'il conclut le présent DPA en son nom propre et, dans la mesure requise par la législation applicable en matière de protection des données, au nom et pour le compte de ses affiliés responsables du traitement, dans la mesure où OPSWAT traite les données personnelles du Partenaire pour lesquelles ces affiliés responsables du traitement sont qualifiés de responsables du traitement, établissant ainsi un DPA entre OPSWAT et chaque affilié responsable du traitement, sous réserve des dispositions des Conditions de la bourse d'études et du présent DPA. Le partenaire accepte de s'assurer que chaque affilié contrôleur de données accepte d'être lié par les obligations de ce DPA. Cependant, un affilié contrôleur de données n'est pas et ne devient pas une partie aux Conditions de la bourse d'études, et n'est qu'une partie au présent DPA. Tout accès et utilisation des Services par l'Affilié contrôleur de données doit être conforme aux Conditions de la bourse et toute violation des Conditions de la bourse par un Affilié contrôleur de données sera considérée comme une violation par le Partenaire. Le partenaire reste responsable de la coordination de toutes les communications avec OPSWAT dans le cadre de ce DPA et a le droit de faire et de recevoir toute communication relative à ce DPA au nom de son affilié contrôleur de données.

Si un contrôleur de données affilié devient partie au DPA avec OPSWAT, il ne le fera que dans la mesure requise par la législation sur la protection des données. Sauf si la législation sur la protection des données l'exige expressément pour qu'un affilié contrôleur de données exerce un droit ou cherche à obtenir une réparation en vertu du présent DPA auprès de OPSWAT par lui-même directement, les parties conviennent que : (a) le partenaire a le droit exclusif d'exercer un tel droit ou de demander une telle réparation au nom de l'affilié responsable du traitement des données ; et (b) le partenaire, dans la mesure où la législation sur la protection des données ne l'interdit pas, exerce ces droits en vertu du présent DPA d'une manière combinée pour l'ensemble de ses affiliés responsables du traitement des données.

OPSWAT répond à toute question d'audit écrite qui lui est soumise par le partenaire, étant entendu que le partenaire n'exerce pas ce droit plus d'une fois par an.

Si OPSWAT traite des données à caractère personnel à partir d'une juridiction énumérée à l'annexe 3, les dispositions correspondantes s'appliqueront à ce traitement.

Sauf dans la mesure où les lois applicables l'interdisent, la responsabilité totale combinée de l'une des parties et de ses affiliés (y compris les affiliés responsables du traitement des données) envers l'autre partie et ses affiliés, que ce soit dans le cadre d'un contrat, d'un délit ou de toute autre théorie de la responsabilité, en vertu ou en relation avec les Conditions de bourses d'études, le présent DPA et le CCN, s'il est conclu, sera limitée aux limitations de responsabilité ou aux autres plafonds de responsabilité convenus par les parties dans les Conditions de bourses d'études. OPSWAT La responsabilité totale des partenaires et des sociétés affiliées à OPSWAT pour toutes les réclamations du partenaire et de toutes les sociétés affiliées au contrôleur de données découlant des conditions de la bourse d'études ou du DPA s'applique globalement à toutes les réclamations en vertu des conditions de la bourse d'études et du DPA et ne doit pas être interprétée comme s'appliquant individuellement et séparément au partenaire ou à toute société affiliée au contrôleur de données qui est une partie contractuelle à un tel DPA.

À l'exception des modifications apportées par le présent DPA, les Conditions générales de la bourse et/ou tout autre accord relatif aux Services restent inchangés et pleinement en vigueur. En cas de conflit entre les Conditions générales de la bourse et le présent DPA, les dispositions du présent DPA prévaudront et s'appliqueront en ce qui concerne l'objet des présentes. En cas de conflit entre le présent ATD et les SCC, les dispositions des SCC prévaudront et s’appliqueront en ce qui concerne l’objet des SCC. Le présent ATD ne peut être amendé et/ou modifié que par un document écrit signé par OPSWAT et le Partenaire. Toutes les autres conditions générales des Conditions générales de la bourse qui ne sont pas modifiées par le présent ATD restent pleinement en vigueur.

Le présent DPA est régi par le droit de la même juridiction que les Conditions relatives aux bourses d'études, sauf si et dans la mesure où la législation sur la protection des données exige que le présent DPA soit régi par le droit d'une autre juridiction.

1.1 Champ d'application. Les dispositions suivantes s'appliquent uniquement au traitement, par OPSWAT, des données à caractère personnel des partenaires soumises à la législation sur la protection des données en vigueur dans l'EEE, en Suisse et au Royaume-Uni.

1.2 Définitions.

(a) Les termes « responsable du traitement », « sous-traitant » et « autorité de contrôle » ont le sens qui leur est donné dans le RGPD.

(b) Le terme « Avenant britannique » désigne l’avenant relatif au transfert international de données aux clauses contractuelles types (SCC), version B1.0, tel que publié par le Bureau du commissaire à l’information du Royaume-Uni.

1.3 Responsabilités du sous-traitant et du responsable du traitement. Les parties reconnaissent et conviennent que :

(a) OPSWAT est un sous-traitant ou un sous-sous-traitant, selon le cas, des données à caractère personnel des partenaires au sens de la législation sur la protection des données ;

(b) Le Partenaire est, selon le cas, le responsable du traitement ou le sous-traitant des Données à caractère personnel du Partenaire au sens de la législation sur la protection des données ;

(c) Le Partenaire est seul responsable de l'exactitude, de la qualité et de la légalité des Données personnelles du Partenaire, ainsi que des moyens par lesquels il a obtenu ces données ; et

(d) chaque Partie se conformera aux obligations qui lui incombent en vertu de la législation relative à la protection des données en ce qui concerne le traitement des données à caractère personnel des partenaires.

1.4 Autorisation par un responsable du traitement tiers. Si le Partenaire est un sous-traitant, il déclare et garantit à OPSWAT que ses instructions et actions concernant les Données à caractère personnel du Partenaire, y compris sa désignation d’ OPSWAT en tant que sous-traitant, ont été autorisées par le responsable du traitement concerné. Le Partenaire reconnaît que OPSWAT n’est pas responsable de l’obtention du consentement ou de l’autorisation pour le traitement des Données à caractère personnel du Partenaire.

1.5 Traitement par OPSWAT afin de se conformer à la législation applicable. Si OPSWAT doit traiter des données à caractère personnel du Partenaire en dérogation aux instructions de ce dernier ou conformément aux conditions du programme de bourses (y compris le présent ATD) afin de se conformer à la législation applicable, OPSWAT informera le Partenaire de la législation applicable avant le traitement, sauf si cette législation interdit une telle notification pour des motifs importants d’intérêt public.

1.6 Mesures de sécurité. OPSWAT s'engage (en tenant compte de l'état de la technique, des coûts de mise en œuvre, ainsi que de la nature, de la portée, du contexte et des finalités du traitement, et des risques de probabilité et de gravité variables pour les droits et libertés des personnes concernées) à mettre en œuvre des mesures de sécurité appropriées afin de garantir un niveau de sécurité adapté au risque, y compris les mesures de sécurité détaillées à l'annexe 2, et, le cas échéant :

(a) la pseudonymisation et le cryptage des données à caractère personnel des partenaires ;

(b) la capacité à garantir la confidentialité, l'intégrité, la disponibilité et la résilience des systèmes de traitement et des services, y compris les mesures et pratiques spécifiques suivantes ;

(c) la capacité de rétablir la disponibilité des données personnelles du partenaire et l'accès à celles-ci en temps utile en cas d'incident physique ou technique ; et

(d) un processus permettant de tester, d'apprécier et d'évaluer régulièrement l'efficacité des mesures techniques et organisationnelles destinées à garantir la sécurité du traitement des données à caractère personnel des partenaires.

OPSWAT1.7 Assistance raisonnable. OPSWAT apportera une assistance raisonnable au Partenaire, conformément aux lois applicables au rôle d’ en tant que sous-traitant, afin de permettre au Partenaire de se conformer à ses obligations en matière de réalisation d’une analyse d’impact relative à la protection des données en vertu de l’article 35 du RGPD. Dans les cas où le traitement par le Partenaire de ses données à caractère personnel présente un risque élevé pour les droits et libertés des personnes concernées, OPSWAT apportera une assistance raisonnable au Partenaire dans le cadre de sa demande de consultation préalable auprès d’une autorité de contrôle, conformément à l’article 36 du RGPD.

1.8 Détails relatifs aux incidents liés à la sécurité de l'information. Les notifications effectuées conformément à l'article 5.3 de la DPA (Incidents liés à la sécurité de l'information) devront :

(a) décrire la nature de l'incident de sécurité de l'information, y compris, si possible, les catégories et le nombre approximatif de personnes concernées, ainsi que les catégories et le nombre approximatif d'enregistrements de données à caractère personnel concernés ;

(b) communiquer le nom et les coordonnées du délégué à la protection des données ou d'un autre point de contact où de plus amples informations peuvent être obtenues ;

(c) décrire les conséquences probables de l'incident de sécurité de l'information ; et

(d) décrire les mesures prises ou proposées par OPSWAT pour remédier à l'incident de sécurité de l'information, y compris, le cas échéant, les mesures visant à en atténuer les effets négatifs éventuels.

Lorsque, et dans la mesure où, il n'est pas possible de fournir les informations en même temps, celles-ci peuvent être fournies par étapes sans délai supplémentaire indu.

1.9 Contrôles de conformité.

1.9.1 Le Partenaire peut, sur demande écrite préalable raisonnable notifiée au moins quarante-cinq (45) jours à l’avance, vérifier la conformité de OPSWATà ses obligations au titre du présent ATD une fois tous les douze (12) mois pendant la durée des Conditions de la bourse, afin de respecter les exigences de la Législation sur la protection des données. Le Partenaire doit effectuer tous les audits pendant les heures d’ouverture habituelles d’ OPSWAT et ne doit pas entraver de manière déraisonnable les activités commerciales d’ OPSWAT . Dans la mesure requise par la législation en matière de protection des données, y compris lorsque cela est imposé par l’Autorité de contrôle du Partenaire, le Partenaire ou l’Autorité de contrôle du Partenaire peut procéder à des audits fréquents.

1.9.2 Si l’audit doit être réalisé par un tiers, OPSWAT peut s’opposer au choix de l’auditeur si celui-ci, selon l’avis raisonnable d’ OPSWAT, ne dispose pas des qualifications requises, n’est pas suffisamment indépendant ou est un concurrent d’ OPSWAT . Une telle objection de la part de OPSWAT obligera le Partenaire à désigner un autre auditeur ou à réaliser lui-même l’audit.

1.9.3 Pour demander un audit, le Partenaire doit soumettre un projet de plan d’audit détaillé à l’adresse OPSWAT au moins deux (2) semaines avant la date d’audit prévue. Le projet de plan d’audit doit décrire la portée, la durée et la date de début prévues de l’audit. OPSWAT examinera le projet de plan d’audit et fera part au Partenaire de ses préoccupations ou questions (par exemple, toute demande d’informations susceptible de compromettre la sécurité, la confidentialité, les conditions d’emploi ou d’autres politiques pertinentes d’ OPSWAT ). OPSWAT collaborera avec le Partenaire afin de convenir d’un plan d’audit définitif. Aucune disposition de la présente section 1.9 (Audits de conformité) n’oblige OPSWAT à manquer à ses obligations de confidentialité.

1.9.4 Les audits sont à la charge du Partenaire. Le Partenaire remboursera OPSWAT pour tout temps consacré par OPSWAT ou ses sous-traitants dans le cadre de tout audit visé à la présente section 1.9 (Audits de conformité), aux tarifs des services professionnels alors en vigueur chez OPSWAT. Le Partenaire prendra en charge tous les honoraires facturés par tout auditeur désigné par lui pour réaliser un tel audit.

1.9.5 Les parties conviennent que la présente section 1.9 (Audits de conformité) satisfait aux obligations d’ OPSWATau titre des exigences d’audit prévues par le SCC, applicables à l’importateur de données en vertu de la clause 5(f) et à tout sous-traitant en vertu des clauses 11 et 12(2).

1.10 Transferts de données hors de l’EEE ou de la Suisse. Si le stockage et/ou le traitement des données à caractère personnel des partenaires implique des transferts de ces données hors de l’EEE ou de la Suisse, et si la législation sur la protection des données s’applique à ces transferts, l’annexe 4 s’applique et OPSWAT effectuera ces transferts conformément aux clauses contractuelles types (SCC) entre le responsable du traitement et le sous-traitant qui y sont mentionnées, sauf si le transfert est effectué vers un pays pour lequel il existe une décision d’adéquation de la Commission européenne.

1.11 Transferts de données hors du Royaume-Uni. Si le stockage et/ou le traitement des données à caractère personnel des partenaires implique des transferts de ces données hors du Royaume-Uni, et si la législation sur la protection des données s’applique à ces transferts, l’annexe 5 s’applique et OPSWAT effectuera ces transferts conformément aux clauses contractuelles types (SCC) qui y sont mentionnées, sauf si le transfert est effectué vers un pays couvert par la réglementation britannique relative à l’adéquation.

1.12 Contrats avec les sous-traitants. OPSWAT peut masquer toutes les clauses commerciales ou juridiques confidentielles figurant dans ses contrats avec les sous-traitants avant de répondre à la demande du Partenaire visant à obtenir une copie d’un contrat avec un sous-traitant, conformément à la clause 9(c) des SCC.

1.13 Possibilité de s’opposer aux changements de sous-traitants. Lorsqu’un nouveau sous-traitant est engagé pendant la durée du DPA, OPSWAT s’engage, au moins quinze (15) jours avant que ce nouveau sous-traitant ne traite des données à caractère personnel du Partenaire, à notifier par écrit cette nomination au Partenaire en mettant à jour sa liste de sous-traitants disponible à l’adresse https://www.opswat.com/legal/subprocessors. Le Partenaire peut s’opposer à un nouveau sous-traitant en adressant une notification écrite à OPSWAT dans un délai de cinq (5) jours ouvrés à compter de la date de la notification d’ OPSWAT. Si le Partenaire s’oppose à un nouveau sous-traitant, le Partenaire et OPSWAT collaboreront de bonne foi afin de trouver une solution mutuellement acceptable pour répondre à cette objection. Si les parties ne parviennent pas à trouver une solution mutuellement acceptable dans un délai raisonnable, le Partenaire peut, à titre de recours unique et exclusif, mettre fin à sa participation au Programme en adressant une notification écrite à OPSWAT.

1.14 Registres de traitement. Le Partenaire reconnaît qu’ OPSWAT est tenu, en vertu du RGPD, de : (a) collecter et conserver des registres contenant certaines informations conformément à l’article 30, paragraphe 2, du RGPD, notamment le nom et les coordonnées de chaque sous-traitant et/ou responsable du traitement pour le compte duquel OPSWAT agit et, le cas échéant, celles du représentant local et du délégué à la protection des données dudit sous-traitant ou responsable du traitement ; et (b) mettre ces informations à la disposition des autorités de contrôle conformément à l’article 30 (4) du RGPD. Si le RGPD s’applique au traitement des données à caractère personnel du Partenaire, ce dernier fournira, sur demande, ces informations à OPSWAT et veillera à ce que toutes les informations fournies restent exactes et à jour.

2.1 Champ d’application. Les dispositions suivantes s’appliquent uniquement au traitement, par OPSWAT, des données à caractère personnel des partenaires relevant de la loi californienne de 2018 sur la protection de la vie privée des consommateurs (California Consumer Privacy Act), Code civil californien § 1798.100 et suivants, telle que modifiée par la loi californienne sur les droits à la vie privée (California Privacy Rights Act), ainsi que des réglementations connexes, telles qu’elles pourraient être modifiées de temps à autre (collectivement, la « CCPA »).

2.2 Définitions. Les termes « vendre », « partager » et « prestataire de services » ont le même sens que celui qui leur est donné dans la CCPA.

2.3 Prestataire de services. OPSWAT est un prestataire de services du Partenaire. OPSWAT ne traitera les Données à caractère personnel du Partenaire qu’aux fins de la mise en œuvre du Programme. Sauf autorisation contraire prévue par les Conditions générales de la bourse ou la CCPA :

(a) OPSWAT s'engage à ne plus collecter, conserver, utiliser ou divulguer les Données personnelles des Partenaires à des fins commerciales, ni à aucune autre fin que celle prévue par les Conditions générales de la bourse ;

(b) OPSWAT ne doit pas conserver, utiliser ni divulguer les Données personnelles du Partenaire en dehors du cadre de la relation commerciale directe entre les Parties ; et

(c) OPSWAT ne doit pas associer les Données à caractère personnel du Partenaire reçues de ce dernier ou en son nom à des Données à caractère personnel provenant d’autres personnes ou collectées dans le cadre de ses propres interactions avec le Partenaire, sauf dans la mesure où cela est nécessaire pour fournir les Services conformément aux Conditions générales de la bourse.

2.4 Interdiction de vente ou de partage. OPSWAT s'engage à ne pas vendre ni partager les données personnelles des partenaires.

2.5 Respect de la CCPA. OPSWAT s'engage à respecter toutes les dispositions applicables de la CCPA, notamment en garantissant le même niveau de protection de la vie privée que celui exigé par la CCPA en ce qui concerne les données à caractère personnel des partenaires traitées conformément aux présentes conditions générales de la bourse.

2.6 Audits au titre de la CCPA.

2.6.1 Le Partenaire peut, sur demande écrite préalable raisonnable notifiée au moins quarante-cinq (45) jours à l’avance, vérifier le respect par OPSWATde ses obligations au titre du présent ATD une fois tous les douze (12) mois pendant la durée des Conditions du programme de bourses. Le Partenaire doit effectuer tous les audits pendant les heures d’ouverture habituelles d’ OPSWAT et ne doit pas entraver de manière déraisonnable les activités commerciales d’ OPSWAT . Dans la mesure requise par la CCPA, y compris lorsque cela est imposé par l’Agence californienne de protection de la vie privée, le Partenaire peut effectuer des audits fréquents.

2.6.2 Si l’audit doit être réalisé par un tiers, OPSWAT peut s’opposer au choix de l’auditeur si celui-ci, selon l’avis raisonnable d’ OPSWAT, ne dispose pas des qualifications requises, n’est pas suffisamment indépendant ou est un concurrent d’ OPSWAT . Une telle objection de la part de OPSWAT obligera le Partenaire à désigner un autre auditeur ou à réaliser lui-même l’audit.

2.6.3 Pour demander un audit, le Partenaire doit soumettre un projet de plan d’audit détaillé à l’adresse OPSWAT au moins deux (2) semaines avant la date d’audit prévue. Le projet de plan d’audit doit décrire la portée, la durée et la date de début prévues de l’audit. OPSWAT examinera le projet de plan d’audit et fera part au Partenaire de ses préoccupations ou questions (par exemple, toute demande d’informations susceptible de compromettre la sécurité, la confidentialité, les conditions d’emploi ou d’autres politiques pertinentes d’ OPSWAT ). OPSWAT collaborera avec le Partenaire afin de convenir d’un plan d’audit définitif. Aucune disposition de la présente section 2.6 (Audits CCPA) n’oblige OPSWAT à manquer à ses obligations de confidentialité.

2.6.4 Les audits sont à la charge du Partenaire. Le Partenaire remboursera OPSWAT pour tout temps consacré par OPSWAT ou ses sous-traitants dans le cadre des audits prévus à la présente section 2.6 (Audits CCPA), aux tarifs des services professionnels alors en vigueur chez OPSWAT. Le Partenaire prendra en charge tous les honoraires facturés par tout auditeur désigné par lui pour réaliser un tel audit.

2.6.5 Les parties conviennent que la présente section 2.6 (Audits au titre de la CCPA) satisfait aux obligations d’ OPSWATau titre de la CCPA, en ce sens qu’elle confère au Partenaire le droit de prendre des mesures raisonnables et appropriées pour s’assurer que le traitement par OPSWATdes Données à caractère personnel du Partenaire en vertu des présentes Conditions générales de bourse est conforme aux obligations d’ OPSWATau titre de la CCPA.

2.7 Notification. OPSWAT informera le Partenaire si OPSWAT constate qu’il n’est plus en mesure de respecter ses obligations au titre de la CCPA. Dès réception de la notification d’ OPSWATconformément à la présente section 2.7, le Partenaire pourra mettre fin à sa participation au Programme en adressant un avis écrit à OPSWAT.

2.8 Remédiation en cas d’utilisation non autorisée des données à caractère personnel. Sur demande écrite du Partenaire, OPSWAT cessera le traitement et supprimera ou restituera les données à caractère personnel du Partenaire conformément à la section 4 de l’Accord sur le traitement des données (Suppression ou restitution des données). OPSWAT fournira au Partenaire un certificat attestant que OPSWATs’est conformé à la demande écrite du Partenaire. Les parties conviennent que la présente section 2.8 satisfait aux obligations d’ OPSWATde garantir au Partenaire le droit de prendre des mesures raisonnables et appropriées pour mettre fin à l’utilisation non autorisée des Données à caractère personnel du Partenaire par OPSWATet y remédier.

2.9 Sécurité raisonnable. Les parties conviennent que l’article 5 (Sécurité des données) satisfait aux obligations d’ OPSWATen matière de sécurité des données au titre de la CCPA.

2.10 Demandes des personnes concernées au titre du CCPA. Les parties conviennent que la section 6 de l’accord sur le traitement des données (Droits des personnes concernées) satisfait aux obligations d’ OPSWATen ce qui concerne les demandes des personnes concernées au titre du CCPA.

2.11 Sous-traitants secondaires. Les parties conviennent que l'article 8 de l'accord sur le traitement des données (Sous-traitants secondaires) satisfait aux obligations d'OPSWAT. en matière de sous-traitants secondaires au titre de la CCPA.

A. Liste des parties

Exportateur(s) de données : Partenaire

Rôle (responsable du traitement/sous-traitant) : Responsable du traitement

Importateur(s) de données : OPSWAT

Rôle (responsable du traitement/sous-traitant) : Sous-traitant

B. Description du transfert

Catégories de personnes concernées : voir l'annexe 1 de la loi sur la protection des données (DPA)

Catégories de données à caractère personnel transférées : voir l'annexe 1 du RGPD

Catégories de données sensibles/spéciales : aucune

Fréquence de transfert : continue, en fonction des besoins pour la fourniture des services.

Nature du traitement et finalité(s) du transfert de données : voir l'annexe 1 du RGPD

Durée de conservation des données à caractère personnel : voir l'annexe 1 du RGPD

C. Autorité de contrôle compétente

L'État membre de l'UE dans lequel l'exportateur de données est situé. Si l'exportateur de données n'est pas situé dans l'UE, il s'agit de l'Irlande.

Mesures techniques et organisationnelles, y compris les mesures techniques et organisationnelles visant à garantir la sécurité des données

Voir l'annexe 2 du RGPD. En ce qui concerne les transferts à des sous-traitants secondaires, OPSWAT veille à ce que ces sous-traitants secondaires respectent matériellement les mesures de sécurité énumérées à l'annexe 2 du RGPD.