Conditions Générales PrestaShop Programme Experts

PREAMBULE

PrestaShop est le concepteur et l’éditeur d’une solution logicielle open-source, distribuée sous licence libre (Open Software Licence OSL-3.0), permettant à ses utilisateurs de créer des sites de e-commerce.

Cette solution, appelée Solution Edition Classic peut être téléchargée sur le site de PrestaShop www.prestashop.com.

Elle permet à ses utilisateurs de créer et personnaliser leur site e-commerce et d’y ajouter des fonctionnalités supplémentaires, gratuites ou payantes, librement développées par la communauté PrestaShop déjà intégrés ou accessibles sur la marketplace PrestaShop.

Le bénéfice des Services est exclusivement réservé aux professionnels au sens du droit français de la consommation.

Les présentes conditions générales d’utilisation (CGU) régissent les services fournis par PrestaShop à ses utilisateurs. Elles forment, avec la politique de protection des données à caractère personnel et les conditions générales d’Utilisation du site « prestashop.com », la totalité des conditions d’utilisation.

PrestaShop se réserve le droit de modifier les présentes CGU à tout moment, en ce compris les critères de calcul du score permettant l’attribution d’un Statut aux Membres du Programme Experts. Le cas échéant, les modifications prendront effet quinze (15) jours après leur publication sur le site prestashop.com.

SOMMAIRE

NOTA BENE
PREAMBULE
ARTICLE 1. DÉFINITIONS
ARTICLE 2. ACCEPTATION DES CONDITIONS GÉNÉRALES
ARTICLE 3. CONDITIONS RELATIVE A LA CANDIDATURE AU PROGRAMME EXPERTS
ARTICLE 4. PRÉSENTATION DU PROGRAMME EXPERT
ARTICLE 5. COMPOSITION DU PROGRAMME
ARTICLE 6. CONDITIONS FINANCIERES
ARTICLE 7. DURÉE 9
ARTICLE 8. SUSPENSION OU RÉSILIATION
ARTICLE 9. AUDIT
ARTICLE 10. RESPONSABILITÉ
ARTICLE 11. DONNÉES PERSONNELLES
ARTICLE 12. PROPRIÉTÉ INTELLECTUELLE
ARTICLE 13. CONFIDENTIALITÉ
ARTICLE 14. DIVERS/strong>
ANNEXE 1. CLAUSES CONTRACTUELLES TYPES

ARTICLE 1. DÉFINITIONS

« Avantages » désigne l’ensemble des services détaillés dans le Portail Experts.
« Candidat » désigne toute personne physique ou morale agissant à titre professionnel (y compris les agences de publicité et de communication, les agences graphiques, les agences web et informatiques) souhaitant s’inscrire au Programme Experts.
« Conditions Générales ou CGU » désigne les présentes conditions générales, y compris ses éventuelles annexes et modifications.
« Information Confidentielle » désigne toute information ou document (i) identifié comme tel par le signalement du terme « confidentiel » par la partie qui la divulgue ou dont il est raisonnable pour la partie destinataire, de penser, compte tenu du contexte, qu’il s’agit d’une information confidentielle, ou (ii) si elle est divulguée oralement ou visuellement, toute information déclarée comme confidentielle ou qui, à défaut, devrait raisonnablement être considérée comme telle par la partie destinataire compte tenu du contexte ou de la nature de l’information elle-même.
« Marchand » désigne toute personne physique ou morale agissant à titre professionnel et exploitant un Site Marchand.
« Marketplace PrestaShop » désigne la plateforme référençant l’ensemble des Addons du Catalogue Addons accessible à l’adresse : https://addons.prestashop.com (ou toute URL qui lui serait substituée).
« Membre » désigne un Candidat au Programme Experts ayant été validé par PrestaShop.
« Modules » désigne les développements logiciels réalisés par PrestaShop ou par un Vendeur ayant pour objet d’ajouter une ou plusieurs fonctionnalités aux Sites Marchands, qu’ils soient préinstallés ou téléchargeables sur la Marketplace PrestaShop.
« Programme Experts » désigne l’offre proposée par PrestaShop à sa communauté d’agences permettant à ses Membres de bénéficier des avantages présentés dans les présentes Conditions Générales.
« Portail Experts » désigne l’interface donnant accès aux Membres à toute la documentation et aux informations relatives au Programme Expert.
« PrestaShop » désigne la société à responsabilité limitée au capital de 380 645,55 euros, dont le siège social est situé au 198 Avenue de France, à PARIS (75013), immatriculée au RCS de Paris sous le numéro B 497 916 635.
« Prospect » désigne un Utilisateur ayant informé PrestaShop de son intérêt pour les services d’un Membre directement ou par le biais du site Prestashop.com.
« Répertoire Expert » désigne la page listant les Membres du Programme Expert.
« Site Marchand » désigne le site de e-commerce créé par le Marchand au moyen de la Solution.
« Statut » désigne le score du Membre, tel que défini dans le Portail Experts.
« Solution » désigne la solution Open-source de e-commerce éditée par PrestaShop, librement téléchargeable depuis son site Internet, GitHub ou par le biais de l’offre PrestaShop Edition.

ARTICLE 2. ACCEPTATION DES CONDITIONS GÉNÉRALES

L’accès au Programme Experts et à ses Avantages est soumis à l’acceptation complète et sans réserve des présentes CGU par le Candidat. Cette acceptation est réputée donnée dès lors que le Candidat a complété le formulaire d’inscription au Programme Expert sur la page dédiée.

En cas d’inscription par un employé pour le compte de son employeur, ce dernier sera considéré comme Membre aux fins des présentes CGU. L’employé déclare et garantit qu’il a le pouvoir de lier son employeur au présent Programme.

Chaque Membre est responsable de :
(a) veiller à ce que ses employés, agents et sous-traitants respectent les présentes CGU et ;
(b) toute violation des présentes CGU par ses employés, agents ou sous-traitants.

ARTICLE 3. CONDITIONS RELATIVE A LA CANDIDATURE AU PROGRAMME EXPERTS

L’accès au Programme Experts est ouvert aux Candidats ayant effectué des prestations de construction, refonte ou migration sur un minimum de cinq Sites Marchands encore actifs à la date de la candidature.

L’inscription au Programme Experts est gratuite et sans engagement, elle nécessite la fourniture des informations indiquées comme obligatoires sur le formulaire d’inscription accessible sur le site prestashop.com. Toute demande incomplète entraîne l’impossibilité d’intégrer le Programme Experts.

Le Candidat garantit que toutes les informations qu’il fournit lors de son inscription sont exactes et à jour.

Conformément aux lois et règlements commerciaux, économiques et financiers applicables, le Candidat déclare et garantit que ni lui, ni ses filiales, leurs directeurs, responsables, employés ou affiliés respectifs ne sont situés, organisés ou résidents dans un pays ou un territoire qui est, ou pourrait être, la cible de sanctions globales à l’échelle d’un pays/région.

Le Candidat reconnaît que l’accès au Programme est conditionné à l’apurement de toute éventuelle créance. De ce fait, en cas de facture impayée, l’accès au Programme Experts sera refusé par PrestaShop jusqu’à son règlement.

Il est précisé que PrestaShop est en mesure de rejeter une candidature, à sa seule discrétion.

ARTICLE 4. PRÉSENTATION DU PROGRAMME EXPERT

Le Programme Expert a pour objectif d’encourager les contributions de chaque Membre au moyen de récompenses exposées dans le Portail Experts et sur la page de présentation accessible à l’adresse https://prestashop.fr/devenir-expert/, au moyen de trois (3) niveaux détaillés à l’article 5.

Chaque Membre se voit attribuer un Statut en fonction du score obtenu sur la base des critères exposés sur le Portail Experts et la page de présentation du Programme Experts.

Seul le Statut du Membre est diffusé, contrairement au Score qui reste confidentiel.

Le Score obtenu par le Membre ne peut faire l’objet d’aucune plainte, réclamation ou recours. Il est mis à jour semestriellement par PrestaShop sur déclaration du Membre. Si le Membre ne répond plus aux critères de son Statut, PrestaShop pourra le modifier.

Le Statut du Membre lui donne droit aux Avantages décrits sur la Portail Experts et sur la page de présentation du Programme Experts, lesquels sont susceptibles d’évoluer. A ce titre, le Membre est invité à consulter régulièrement cette page.

En cas d’évolution de son Statut, il est précisé que le Membre ne pourra bénéficier à nouveau des Avantages déjà utilisés.

Le Membre s’engage à effectuer toutes les modifications nécessaires afin de mettre à jour les informations relatives à son Statut sur son site internet, plaquettes commerciales et autres supports.

ARTICLE 5. COMPOSITION DU PROGRAMME

Le Programme Expert est composé de trois niveaux :

• le programme de reconnaissance visant à récompenser les prestations effectuées par les Membres sur un Site Marchand,
• le programme d’incitation (optionnel) visant à rémunérer les Membres pour l’installation de Modules sélectionnés par PrestaShop,
• le programme de connexion marchand (optionnel) visant à promouvoir le Membre sur le site prestashop.com.

5.1. Programme de reconnaissance

Pendant toute la durée du Programme Experts, les Membres déclarent tous les Sites Marchands sur lesquels ils ont effectué au moins une prestation de construction, de refonte ou de migration via le Portail Experts.

La déclaration des Sites Marchands permet d’améliorer le Score des Membres. Le calcul des points est déterminé par PrestaShop et détaillé sur le Portail Experts.

PrestaShop se réserve le droit de procéder à la vérification des informations ainsi déclarées.

L’inscription au Programme Experts entraîne nécessairement la participation au programme de reconnaissance.

5.2. Programme d’incitation

S’ils le souhaitent les Membres peuvent déclarer des Sites Marchand sur lesquels ils ont effectué des installations de modules sélectionnés par PrestaShop et percevoir une redevance.

PrestaShop sélectionne les services éligibles pour le programme d’incitation et détermine les montants de la redevance que le Membre peut obtenir en contrepartie de ces installations. Cette liste de service éligible et la méthode de calcul de la redevance sont disponibles sur le Portail Experts et sont sujettes à évolution, pouvant être mises à jour à la seule discrétion de PrestaShop, sur notification aux Membres.

L’installation des Modules ou services éligibles sur un Site Marchand doit être déclarée par le Membre à PrestaShop. Le Membre est seul responsable de l’obtention du consentement du Marchand à l’installation ainsi que de la bonne configuration technique.

PrestaShop est responsable de la vérification des déclarations du Membre. Le Membre ne sera pas récompensé en cas :

• de mauvaise installation des Modules sélectionnés ;
• de fausse déclaration ;
• de réclamation ultérieure du Marchand
•  de fraude.

Après validation par PrestaShop, le Membre peut bénéficier des redevances exposées dans le Portail Expert.

5.3. Programme de connexion avec les Marchands

5.3.1 Souscription au plan de certification et visibilité

Une fois inscrits au Programme Experts, les Membres peuvent, s’ils le souhaitent, souscrire au plan de Certification et visibilité dont les avantages sont détaillés sur le Portail Expert.

L’abonnement peut être souscrit mensuellement ou annuellement par les Membres. En souscrivant au plan de Certification et visibilité, les Membres bénéficient :

• d’un accès à tous les Modules de certification dont le détail est présenté dans le Portail Expert ;
• d’une page dédiée sur le Répertoire Expert ;
• d’un formulaire de contact dédié permettant aux Prospect de faire leur demande.

A l’issue de la souscription mensuelle ou annuelle, l’abonnement est reconduit tacitement pour la même durée.

En cas de désabonnement au plan de certification et visibilité, le service est résilié automatiquement à la fin du mois ou de l’année de souscription en cours. Le Membre bénéficiera des avantages jusqu’à la résiliation.

5.3.2. Connexion par le Répertoire Experts

fera ses meilleurs efforts pour identifier les besoins des Prospects et les mettre en relation avec le Membre.

Les coordonnées des Prospects présentant un besoin ou ayant une demande seront communiquées au Membre par PrestaShop par email.

Le Membre s’engage à répondre en temps utile au Prospect pour réaliser une prestation sur son Site Marchand.

Le Membre ne sera en aucun cas autorisé à proposer à un Marchand ou Prospect proposé par PrestaShop une solution logicielle autre que la Solution PrestaShop.

Afin d’améliorer la conversion sur le Répertoire Expert, PrestaShop se réserve le droit de qualifier les de qualifier les Prospects et d’améliorer le processus de connexion, notamment mais pas exclusivement, de procéder à :

• la modification des critères de filtrage sur le Répertoire Experts afin que les Prospects visualisent les Membres qui correspondent au mieux à ses critères de recherche ;
• l’ajout d’un formulaire pour mieux qualifier les besoins des Prospects ;s ;
• la réalisation d’une campagne de prospection pour mieux qualifier les demandes des Prospects ;

5.3.3. Disponibilité du Répertoire Expert.

PrestaShop fera ses meilleurs efforts afin de rendre le site restashop.com prestashop.com sur lequel figure le Répertoire Expert disponible 24 heures sur 24 et 7 jours sur 7 sans interruption autre que celle nécessaire à la maintenance curative ou évolutive de PrestaShop. Toutefois, en raison de la nature du service, PrestaShop ne garantit pas au Membre un fonctionnement ininterrompu.

De manière générale, PrestaShop peut suspendre temporairement ou définitivement, à tout moment, le référencement des Membres sur le site prestashop.com, afin de maintenir la cohérence et le bon fonctionnement du Répertoire Expert.

5.4. Promotion de PrestaShop

Le Membre s’engage à utiliser le(s) logo(s) officiel(s) tel(s) que communiqués sur le Portail Experts et à respecter le logo correspondant à son Statut.

Le Membre s’engage à promouvoir PrestaShop et le Programme Experts, à ses propres frais et dépenses, en particulier sur son/ses site(s) web, sur les bannières et roll’up lors de tous les événements officiels liés au commerce électronique auxquels le Membre participe en tant qu’exposant ou conférencier.

Dans le cadre de cette promotion, le Membre (i) accepte de se conformer à toutes les réglementations applicables, y compris celles relatives à la prospection et aux données personnelles ; (ii) ne doit pas laisser entendre que ces communications sont envoyées au nom de PrestaShop ; (iii) ne doit pas faire de déclarations ou d’affirmations fausses, trompeuses ou dénigrantes concernant PrestaShop ; (v) copier ou imiter l’apparence des sites, des marques ou des services de PrestaShop ou présenter de manière inexacte l’affiliation du Membre avec PrestaShop ; ou (vi) s’engager dans toute autre pratique qui pourrait affecter négativement la crédibilité ou la réputation de PrestaShop.

ARTICLE 6. CONDITIONS FINANCIERES

6.1. Abonnement au plan Certification et visibilité

Les tarifs des abonnements sont détaillés sur le Portail Expert.
Le paiement de l’abonnement se fait par prélèvement mensuel ou annuel selon le plan sélectionné par le Membre. Le premier paiement est facturé au jour de la souscription au plan de certification et visibilité. Le Membre sera ensuite prélevé mensuellement ou annuellement, selon le plan sélectionné, à la date anniversaire de souscription.
Chaque abonnement mensuel ou annuel commencé est dû et ne pourra pas faire l’objet d’un remboursement.

6.2 Paiement des redevances dues au Membre.

Dans le cadre du programme d’Incitation, le Membre peut bénéficier d’une redevance calculée conformément aux catalogues d’offres proposées par PrestaShop et selon les modalités exposées dans le le Portail Experts.

PrestaShop se réserve le droit de procéder aux vérifications nécessaires pour le calcul de la redevance.

Après avoir dûment déclaré les informations par le Membre, PrestaShop calcule les redevances dues au Membre pour le Programme d’Incitation.

Les factures émises sont payées dans un délai de trente jours à compter de leur réception, en y ajoutant la TVA applicable.

ARTICLE 7. DURÉE

La participation au Programme Experts est sans limite de durée.

Les Membres reconnaissent que PrestaShop peut toutefois mettre fin au Programme Experts sur notification préalable des Membres au plus tard deux mois avant la fermeture du Programme Experts. Dans ce cas, les Membres n’auront plus accès aux Avantages à compter de la date de fermeture du Programme Experts.

ARTICLE 8. SUSPENSION OU RÉSILIATION

8.1. Résiliation de convenance.

Les Membres peuvent, à tout moment, cesser d’être Membre du Programme Experts.

Pour ce faire, il suffit au Membre d’en informer PrestaShop par e-mail à l’adresse [email protected]. Une fois informé, PrestaShop procèdera à la désinscription du Membre dans les meilleurs délais, ce dernier ne bénéficiant alors plus des Avantages du Programme Experts.

Le Membre reste libre de s’inscrire à nouveau et à tout moment au Programme Experts.

8.2. Suspension.

PrestaShop peut suspendre temporairement ou exclure le Membre du Programme Experts dans les cas où le Membre :

• manque à une obligation des présentes CGU,
• adopte un comportement qui porte atteinte à PrestaShop,à son image ou à sa réputation (préjudice, diffamation, dénigrement, manque de professionnalisme, fraude etc…),

Le Membre reconnaît que pendant la période de suspension, il ne percevra aucune indemnité.

8.3. Conséquences de la fin du Programme Experts.

Suite de la résiliation du Programme Experts, le Membre ne bénéficie plus des Avantages et s’engage à cesser l’utilisation des logos PrestaShop.

La résiliation pour quelque cause que ce soit,ne donnera lieu à aucun remboursement des redevances déjà versées par le Membre. En revanche, les redevances restent dues entre les parties après la résiliation.

ARTICLE 9. AUDIT

Le Membre accorde à PrestaShop le droit de vérifier, de procéder ou de faire procéder à ses frais par un expert-comptable de son choix sous réserve d’un engagement de confidentialité, à un audit de la comptabilité du Membre et des informations pertinentes stockées dans son compte ou dans ses sauvegardes afin de vérifier les redevances payées ou dues par le Membre. Le Membre s’engage à coopérer pleinement pour qu’un tel contrôle soit effectué dans les meilleures conditions et dans les meilleurs délais.

ARTICLE 10. RESPONSABILITÉ

PrestaShop ne pourra en aucun cas être tenue responsable des dommages directs ou indirects résultant notamment et sans que cette liste ne soit exhaustive :

• du manque à gagner, de la perte d’opportunités, la perte de clientèle, la perte de données, les coûts de remplacement ou l’atteinte à l’image découlant de la participation au Programme Experts,
• de la relation contractuelle entre le Membre et un Marchand,
• du développement, de l’installation de Modules, de la configuration, de la sauvegarde ou de l’accès au Site Marchand par le Membre,

De manière générale, le Membre accepte d’indemniser, de défendre et de dégager PrestaShop de toute réclamation, demande, action, dette ou responsabilité, y compris les honoraires raisonnables d’avocat, dans la mesure où une telle réclamation découlerait de :

• la violation par le Membre de toute représentation, garantie, obligation ou engagement en vertu des présentes CGU ;
• l’utilisation des Modules par le Membre ;
• toute réclamation par un tiers sur les produits ou services du Membre qui enfreignent la propriété intellectuelle ou d’autres droits d’un tiers ;
• l’exécution, la non-exécution ou la mauvaise exécution des produits ou services du Membre ; (e) la relation du Membre avec tout Marchand ;
• toute violation de la loi applicable par le Membre.

ARTICLE 11. DONNÉES PERSONNELLES

Chacune des parties est responsable de sa propre conformité au regard des lois et règlements relatifs à la protection des données personnelles. Le Programme Experts n’a pas pour effet de créer une quelconque relation de cotraitance ou de sous-traitance entre PrestaShop et les Membres.

Dans la mesure du possible, les parties conviennent :

• de se conformer aux lois et règlements relatifs à la protection des données personnelles ;
• de s’assurer que les déclarations et notifications effectuées sont conformes aux lois et règlements relatifs à la protection des données personnelles ;
• de se fournir mutuellement et sur demande des copies de ces déclarations ou notifications ; et
• de prendre toutes les mesures techniques et organisationnelles appropriées contre la destruction, la perte accidentelle ou illicite, la divulgation, la modification et l’accès non autorisés ou contre toute autre forme de traitement non autorisé de données.

Concernant le respect des données personnelles des Marchands et des Prospects, PrestaShop s’engage à satisfaire à son obligation d’information des Prospects ayant rempli le formulaire sur le site prestashop.com, et notamment concernant le transfert de ses données au Membre.

Dans le cadre du Programme Experts, PrestaShop est amené à transférer des données à caractère personnel des Marchands au Membre. Dans ce contexte, les parties s’engagent à satisfaire à leurs obligations conformément à l’accord de transfert de données à caractère personnel détaillé à l’Annexe 2 pour toutes les données transférées aux Membres établis en dehors de l’Union Européenne et du Royaume Uni.

ARTICLE 12. PROPRIÉTÉ INTELLECTUELLE

12.1. Garantie de titre et indemnité.

Chacune des parties déclare et garantit détenir l’ensemble des droits et en particulier :

• les droits de propriété intellectuelle requis pour la conclusion et la réalisation du Programme Experts,
• que ses produits et/ou services n ‘endommagent ou n’enfreignent pas les droits d’auteur, de brevet, de marque ou tout autre droit de propriété intellectuelle détenu par un tiers.

12.2. Propriété des droits de propriété intellectuelle.

Chaque partie conserve tous ses droits de propriété intellectuelle existant à la date des présentes CGU et également ceux développés par cette partie dans le cadre de l’exécution des présentes CGU.

Les Membres sont en outre informés que la modification de la marque PrestaShop ou l’utilisation de la marque PrestaShop dans un nom de domaine, un sous-domaine, une adresse email ou les Adwords tels que détaillés dans le Portail Experts sont strictement interdites.

Les Membres s’engagent à enregistrer des droits de propriété intellectuelle qui sont identiques ou similaires, de quelque manière que ce soit, avec un droit de propriété intellectuelle de PrestaShop (y compris, mais sans s’y limiter, une marque ou un nom de domaine).

12.3. Droit d’usage des marques et logos.

Chacune des parties accorde à l’autre, à titre gratuit, une licence d’utilisation de ses marques et logos, non-exclusive, personnelle et non-transférable dans le but de promouvoir les produits et services de l’autre partie conformément aux présentes CGU. À l’exception de la licence accordée par cet article, chacune des parties conserve tous droits, titres et intérêts sur ses logos et marques. Le Membre s’engage à utiliser les logos de PrestaShop uniquement dans les conditions définies dans le Portail Experts.

ARTICLE 13. CONFIDENTIALITÉ

Chacune des partie s’engage à prendre toutes les précautions pour assurer la confidentialité des Informations confidentielles qui lui ont été communiqué par l’autre partie, à ne pas les divulguer à des tiers et à ne pas utiliser ces Informations confidentielles pour des fins autres celles prévues aux CGU (une partie est autorisée à partager les Informations confidentielles avec ses filiales dans la mesure où cela est nécessaire à la réalisation des obligations mises à sa charge en vertu des CGU).

Lorsque des Informations confidentielles doivent être divulguées à une Cour, à une agence gouvernementale ou pour répondre à une obligation légale, la partie devant répondre à ces exigences doit notifier l’autre dans les meilleurs délais dès qu’elle aura connaissance de ces dernières ou de leur probabilité ; doit fournir ses meilleurs efforts pour éviter de divulguer les Informations confidentielles qui lui ont été communiquées et, si cela devait s’avérer inévitable, fournir ses meilleurs efforts pour obtenir un traitement spécifique de nature à permettre leur confidentialité.

Les parties conviennent que leurs obligations respectives de maintenir la confidentialité des Informations ci-dessus continue de s’appliquer à l’issue des CGU quelle que soit la raison de son expiration et ce jusqu’à ce que les Informations deviennent publiques sans que cela ne soit imputable à la partie destinataire.

ARTICLE 14. DIVERS

14.1. Relation entre PrestaShop et les Membres.

Les parties sont indépendantes. Aucune stipulation des CGU n’a pour objet ou pour finalité de créer un quelconque partenariat juridique, mandat, représentation ou de subordination entre les Membres et PrestaShop.

14.4. Loi et tribunaux compétents.

Les Parties conviennent que les CGU et son interprétation sont soumises au droit français. Tout différend entre les Parties, relativement à son interprétation ou à son exécution, fera l’objet d’une tentative de règlement amiable. En cas d’échec, les Parties conviennent d’attribuer compétence au Tribunal de commerce de Paris (France).

14.5. Incessibilité.

L’inscription au Programme Experts est exclusivement personnelle et ne peut faire l’objet d’une quelconque cession, à titre gratuit ou onéreux., PrestaShop se réserve le droit de céder, transférer ou apporter à un tiers tout ou partie des présentes ou de substituer un tiers pour tout ou partie de l’exécution des CGU.

14.6. Force Majeure.

PrestaShop peut suspendre le Programme Experts en cas de survenance d’un fait indépendant de sa volonté, d’un cas de force majeure tel que défini par la jurisprudence des tribunaux français, ou d’un fait d’un tiers.

14.8. Survie.

Les Parties conviennent que les clauses des CGU relatives à la confidentialité et à la limitation de responsabilité survivront à la cessation du Programme Expert, pour quelque cause que ce soit.

14.10. Notifications.

Toutes les notifications requises au titre du Contrat doivent être adressées par écrit aux adresses emails [email protected] et [email protected] et seront réputées avoir été délivrées au jour de la date de remise de la notification.

ANNEXE 1. CLAUSES CONTRACTUELLES TYPES

Ces clauses contractuelles types s’appliquent uniquement aux Membres établis dans un territoire en dehors de l’Union Européenne et au Royaume Uni.
Pour obtenir une version signée de l’Annexe suivante, les Membres peuvent contacter PrestaShop en faisant une demande auprès de leur interlocuteur ou à [email protected].

ENTRE :
PRESTASHOP,
Ci-après désignée par « Responsable de traitement »,

ET

Le Membre, tel que défini dans les CGU du Programme,
Ci-après désignée par « Responsable de traitement »

CLAUSE CONTRACTUELLE TYPE
SECTION I

Clause 1
Finalités et champ d’application

a) Les présentes clauses contractuelles types visent à garantir le respect des exigences du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (règlement général sur la protection des données) en cas de transfert de données à caractère personnel vers un pays tiers.

b) Les parties:

i) la ou les personnes physiques ou morales, la ou les autorités publiques, la ou les agences ou autre(s) organisme(s) (ci-après la ou les «entités») qui transfèrent les données à caractère personnel, mentionnés à l’annexe I.A. (ci-après l’«exportateur de données»), et
ii) la ou les entités d’un pays tiers qui reçoivent les données à caractère personnel de l’exportateur de données, directement ou indirectement par l’intermédiaire d’une autre entité également partie aux présentes clauses, mentionnées à l’annexe I.A. (ci-après l’«importateur de données»)
sont convenues des présentes clauses contractuelles types (ci-après les «clauses»).

c) Les présentes clauses s’appliquent au transfert de données à caractère personnel précisé à l’annexe I.B.
d) L’appendice aux présentes clauses, qui contient les annexes qui y sont mentionnées, fait partie intégrante des présentes clauses.

Clause 2
Effet et invariabilité des clauses

a) Les présentes clauses établissent des garanties appropriées, notamment des droits opposables pour la personne concernée et des voies de droit effectives, en vertu de l’article 46, paragraphe 1, et de l’article 46, paragraphe 2, point c), du règlement (UE) 2016/679 et, en ce qui concerne les transferts de données de responsables du traitement à sous- traitants et/ou de sous-traitants à sous-traitants, des clauses contractuelles types en vertu de l’article 28, paragraphe 7, du règlement (UE) 2016/679, à condition qu’elles ne soient pas modifiées, sauf pour sélectionner le ou les modules appropriés ou pour ajouter ou mettre à jour des informations dans l’appendice. Cela n’empêche pas les parties d’inclure les clauses contractuelles types prévues dans les présentes clauses dans un contrat plus large et/ou d’ajouter d’autres clauses ou des garanties supplémentaires, à condition que celles-ci ne contredisent pas, directement ou indirectement, les présentes clauses et qu’elles ne portent pas atteinte aux libertés et droits fondamentaux des personnes concernées.
b) Les présentes clauses sont sans préjudice des obligations auxquelles l’exportateur de données est soumis en vertu du règlement (UE) 2016/679.

Clause 3
Tiers bénéficiaires

a) Les personnes concernées peuvent invoquer et faire appliquer les présentes clauses, en tant que tiers bénéficiaires, contre l’exportateur et/ou l’importateur de données, avec les exceptions suivantes:

i) clause 1, clause 2, clause 3, clause 6;
ii) clause 7 : clause 7.5, paragraphe e), et clause 7.9, paragraphe b);
iii) clause 10 : clause 10, paragraphes a) et d);
iv) clause 11;
v) clause 13.1, paragraphes c), d) et e);
vi) clause 14, paragraphe e);
vii) clause 15: clause 15, paragraphes a) et b);

b) Le paragraphe a) est sans préjudice des droits des personnes concernées au titre du règlement (UE) 2016/679.

Clause 4
Interprétation

a) Lorsque les présentes clauses utilisent des termes définis dans le règlement (UE) 2016/679, ceux-ci ont la même signification que dans ledit règlement.
b) Les présentes clauses sont lues et interprétées à la lumière des dispositions du règlement (UE) 2016/679.
c) Les présentes clauses ne sont pas interprétées dans un sens contraire aux droits et obligations prévus dans le règlement (UE) 2016/679.

Clause 5
Hiérarchie

En cas de contradiction entre les présentes clauses et les dispositions des accords connexes entre les parties existant au moment où les présentes clauses sont convenues, ou souscrites par la suite, les présentes clauses prévalent.

Clause 6
Description du ou des transferts

Les détails du ou des transferts, en particulier les catégories de données à caractère personnel qui sont transférées et la ou les finalités pour lesquelles elles le sont, sont précisés à l’annexe I.B.

SECTION II — OBLIGATIONS DES PARTIES

Clause 7
Garanties en matière de protection des données

L’exportateur de données garantit qu’il a entrepris des démarches raisonnables pour s’assurer que l’importateur de données est à même, par la mise en œuvre de mesures techniques et organisationnelles appropriées, de satisfaire aux obligations qui lui incombent en vertu des présentes clauses.

7.1 Limitation des finalités

L’importateur de données traite les données à caractère personnel uniquement pour la ou les finalités spécifiques du transfert, telles que précisée(s) à l’annexe I.B. Il ne peut traiter les données à caractère personnel pour une autre finalité que:
i) s’il a obtenu le consentement préalable de la personne concernée;
ii) si le traitement est nécessaire à la constatation, à l’exercice ou à la défense d’un droit en justice dans le contexte de procédures administratives, réglementaires ou judiciaires spécifiques; ou
iii) si le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique.

7.2 Transparence

a) Afin de permettre aux personnes concernées d’exercer effectivement leurs droits en vertu de la clause 8, l’importateur de données les informe, soit directement soit par l’intermédiaire de l’exportateur de données:

i) de son identité et de ses coordonnées;
ii) des catégories de données à caractère personnel traitées;
iii) du droit d’obtenir une copie des présentes clauses;
iv) lorsqu’il a l’intention de transférer ultérieurement les données à caractère personnel à un ou plusieurs tiers, du destinataire ou des catégories de destinataires (selon le cas, en fonction de ce qui est nécessaire pour fournir des informations utiles), ainsi que de la finalité de transfert ultérieur et de son motif conformément à la clause 7.7.

b) Le paragraphe a) ne s’applique pas lorsque la personne concernée dispose déjà de ces informations, notamment lorsque ces informations ont déjà été communiquées par l’exportateur de données ou lorsque la communication de ces informations se révèle impossible ou exigerait des efforts disproportionnés de la part de l’importateur de données. Dans ce dernier cas, l’importateur de données met, dans la mesure du possible, ces informations à la disposition du public.
c) Sur demande, les parties mettent gratuitement à la disposition de la personne concernée une copie des présentes clauses, notamment de l’appendice tel qu’elles l’ont rempli. Dans la mesure nécessaire pour protéger les secrets d’affaires ou d’autres informations confidentielles, notamment les données à caractère personnel, les parties peuvent occulter une partie du texte de l’appendice avant d’en communiquer une copie, mais fournissent un résumé valable s’il serait autrement impossible, pour la personne concernée, d’en comprendre le contenu ou d’exercer ses droits. Les parties fournissent à la personne concernée, à la demande de celle-ci, les motifs des occultations, dans la mesure du possible sans révéler les informations occultées.
d) Les paragraphes a) à c) sont sans préjudice des obligations qui incombent à l’exportateur de données en vertu des articles 13 et 14 du règlement (UE) 2016/679.

7.3 Exactitude et minimisation des données

a) Chaque partie veille à ce que les données à caractère personnel soient exactes et, si nécessaire, tenues à jour. L’importateur de données prend toutes les mesures raisonnables pour que les données à caractère personnel qui sont inexactes, eu égard à la ou aux finalités du traitement, soient effacées ou rectifiées sans tarder.
b) Si une des parties se rend compte que les données à caractère personnel qu’elle a transférées ou reçues sont inexactes, ou sont obsolètes, elle en informe l’autre partie dans les meilleurs délais.
c) L’importateur de données veille à ce que les données à caractère personnel soient adéquates, pertinentes et limitées à ce qui est nécessaire au regard de la ou des finalités du traitement.

7.4 Limitation de la conservation

L’importateur de données ne conserve pas les données à caractère personnel plus longtemps que ce qui est nécessaire à la ou les finalités pour lesquelles elles sont traitées. Il met en place des mesures techniques ou organisationnelles appropriées pour garantir le respect de cette obligation, notamment l’effacement ou l’anonymisation (2) des données et de toutes leurs sauvegardes à la fin de la période de conservation.

7.5 Sécurité du traitement

a) L’importateur de données et, durant la transmission, l’exportateur de données mettent en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données à caractère personnel, notamment pour les protéger d’une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé (ci-après la «violation de données à caractère personnel»). Lors de l’évaluation du niveau de sécurité approprié, ils tiennent dûment compte de l’état des connaissances, des coûts de mise en œuvre, de la nature, de la portée, du contexte et de la ou des finalités du traitement ainsi que des risques inhérents au traitement pour la personne concernée. Les parties envisagent en particulier de recourir au chiffrement ou à la pseudonymisation, notamment pendant la transmission, lorsque la finalité du traitement peut être atteinte de cette manière.
b) Les parties sont convenues des mesures techniques et organisationnelles énoncées à l’annexe II. L’importateur de données procède à des contrôles réguliers pour s’assurer que ces mesures continuent d’offrir le niveau de sécurité approprié.
c) L’importateur de données veille à ce que les personnes autorisées à traiter les données à caractère personnel s’engagent à respecter la confidentialité ou soient soumises à une obligation légale appropriée de confidentialité.
d) En cas de violation de données à caractère personnel concernant des données à caractère personnel traitées par l’importateur de données au titre des présentes clauses, ce dernier prend des mesures appropriées pour remédier à la violation desdites données, y compris des mesures visant à en atténuer les effets négatifs potentiels.
e) En cas de violation de données à caractère personnel susceptible d’engendrer un risque pour les droits et libertés des personnes physiques, l’importateur de données en informe sans tarder tant l’exportateur de données que l’autorité de contrôle compétente au sens de la clause 11. Cette notification contient i) une description de la nature de la violation (y compris, si possible, les catégories et le nombre approximatif de personnes concernées et d’enregistrements de données à caractère personnel concernés), ii) une description de ses conséquences probables, iii) une description des mesures prises ou proposées pour remédier à la violation et iv) les coordonnées d’un point de contact auprès duquel il est possible d’obtenir plus d’informations. Dans la mesure où l’importateur de données n’a pas la possibilité de fournir toutes les informations en même temps, il peut le faire de manière échelonnée sans autre retard indu.
f) En cas de violation de données à caractère personnel susceptible d’engendrer un risque élevé pour les droits et libertés des personnes physiques, l’importateur de données informe également sans tarder les personnes concernées de la violation de données à caractère personnel et de sa nature, si nécessaire en coopération avec l’exportateur de données, en leur communiquant les informations mentionnées au paragraphe e), points ii)) à iv), à moins qu’il n’ait mis en œuvre des mesures visant à réduire de manière significative le risque pour les droits ou libertés des personnes physiques ou que cette notification n’exige des efforts disproportionnés. Dans ce dernier cas, l’importateur de données publie, à la place, une communication ou prend une mesure similaire pour informer le public de la violation de données à caractère personnel.
g) L’importateur de données répertorie tous les faits pertinents relatifs à la violation de données à caractère personnel, notamment ses effets et les mesures prises pour y remédier, et en garde une trace.

7.6 Données sensibles

Lorsque le transfert concerne des données à caractère personnel qui révèlent l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l’appartenance syndicale, des données génétiques ou des données biométriques aux fins d’identifier une personne physique de manière unique, des données concernant la santé ou concernant la vie sexuelle ou l’orientation sexuelle d’une personne, ou des données relatives à des condamnations pénales ou à des infractions (ci-après les «données sensibles»), l’importateur de données applique des restrictions particulières et/ou des garanties supplémentaires adaptées à la nature spécifique des données et aux risques encourus. Cela peut inclure une restriction du personnel autorisé à accéder aux données à caractère personnel, des mesures de sécurité supplémentaires (telles que la pseudonymisation) et/ou des restrictions supplémentaires concernant une divulgation ultérieure.

7.7 Transferts ultérieurs

L’importateur de données ne divulgue pas les données à caractère personnel à un tiers situé en dehors de l’Union européenne (dans le même pays que l’importateur de données ou dans un autre pays tiers, ci-après «transfert ultérieur»), sauf si le tiers est lié par les présentes clauses ou accepte de l’être, en vertu du module approprié. Dans le cas contraire, un transfert ultérieur par l’importateur de données ne peut avoir lieu que si:
i. il est effectué vers un pays bénéficiant d’une décision d’adéquation en vertu de l’article 45 du règlement (UE) 2016/679 qui couvre le transfert ultérieur;
ii. le tiers offre d’une autre manière des garanties appropriées conformément aux articles 46 ou 47 du règlement (UE) 2016/679 en ce qui concerne le traitement en question;
iii. le tiers conclut un acte contraignant avec l’importateur de données garantissant le même niveau de protection des données que les présentes clauses, et l’importateur de données fournit une copie de ces garanties à l’exportateur de données;
iv. il est nécessaire à la constatation, à l’exercice ou à la défense d’un droit en justice dans le contexte de procédures administratives, réglementaires ou judiciaires spécifiques;
v. il est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique; ou
vi. lorsque aucune des autres conditions ne s’applique, l’importateur de données a obtenu le consentement explicite de la personne concernée pour un transfert ultérieur dans une situation particulière, après l’avoir informée de la ou des finalités de ce transfert ultérieur, de l’identité du destinataire et des risques éventuels que ce transfert lui fait courir en raison de l’absence de garanties appropriées en matière de protection des données. Dans ce cas, l’importateur de données informe l’exportateur de données et, à la demande de ce dernier, lui transmet une copie des informations fournies à la personne concernée.
Tout transfert ultérieur est soumis au respect, par l’importateur de données, de toutes les autres garanties au titre des présentes clauses, en particulier de la limitation des finalités.

7.8 Traitement effectué sous l’autorité de l’importateur de données

L’importateur de données veille à ce que toute personne agissant sous son autorité, notamment un sous-traitant, ne traite les données que sur ses instructions.

7.9 Documentation et conformité

a) Chaque partie est en mesure de démontrer le respect des obligations qui lui incombent en vertu des présentes clauses. En particulier, l’importateur de données conserve une trace documentaire appropriée des activités de traitement menées sous sa responsabilité.
b) L’importateur de données met ces documents à la disposition de l’autorité de contrôle compétente si celle-ci en fait la demande.

Clause 8
Droits des personnes concernées

a) L’importateur de données, si nécessaire avec l’aide de l’exportateur de données, traite, dans les meilleurs délais et au plus tard dans un délai d’un mois à compter de leur réception, toutes les demandes de renseignements ainsi que les autres demandes émanant d’une personne concernée et portant sur le traitement de ses données à caractère personnel et l’exercice de ses droits au titre des présentes clauses. L’importateur de données prend des mesures appropriées pour faciliter ces demandes de renseignements, ces autres demandes et l’exercice des droits de la personne concernée. Toute information fournie à la personne concernée est présentée sous une forme compréhensible et aisément accessible, et formulée en des termes clairs et simples.
b) En particulier, à la demande de la personne concernée et gratuitement, l’importateur de données:
i) confirme à la personne concernée si des données à caractère personnel la concernant sont traitées et, si tel est le cas, lui transmet une copie desdites données et les informations figurant à l’annexe I; si les données à caractère personnel ont fait ou feront l’objet d’un transfert ultérieur, lui fournit des informations sur les destinataires ou catégories de destinataires (selon le cas, en fonction de ce qui est nécessaire pour fournir des informations utiles) auxquels les données à caractère personnel ont été ou seront transférées ainsi que sur la finalité de ces transferts ultérieurs et leur motif conformément à la clause 7.7; et lui communique des informations sur le droit d’introduire une réclamation auprès d’une autorité de contrôle conformément à la clause 10, paragraphe c), point i);
ii) rectifie les données inexactes ou incomplètes relatives à la personne concernée;
iii) efface les données à caractère personnel relatives à la personne concernée si ces données sont ou ont été traitées en violation d’une des présentes clauses garantissant les droits du tiers bénéficiaire, ou si la personne concernée retire le consentement sur lequel le traitement est fondé.
c) Si l’importateur de données traite les données à caractère personnel à des fins de prospection directe, il cesse de les traiter à de telles fins si la personne concernée s’y oppose.
d) L’importateur de données ne prend pas de décision fondée exclusivement sur le traitement automatisé des données à caractère personnel transférées (ci-après la «décision automatisée») qui produirait des effets juridiques à l’égard de la personne concernée ou l’affecterait de manière significative de façon similaire, sauf avec le consentement explicite de celle-ci ou s’il y est autorisé par la législation du pays de destination, à condition que cette législation prévoie des mesures appropriées pour la sauvegarde des droits et des intérêts légitimes de la personne concernée. Dans ce cas, l’importateur de données, si nécessaire en coopération avec l’exportateur de données:

i) informe la personne concernée de la décision automatisée envisagée, des conséquences prévues et de la logique sous- jacente; et
ii) met en œuvre des garanties appropriées, permettant au moins à la personne concernée de contester la décision, d’exprimer son point de vue et d’obtenir un examen par un être humain.

e) Lorsque les demandes d’une personne concernée sont excessives, du fait, notamment, de leur caractère répétitif, l’importateur de données peut soit exiger le paiement de frais raisonnables qui tiennent compte des coûts administratifs liés à l’acceptation de la demande, soit refuser de donner suite à cette dernière.
f) L’importateur de données peut refuser une demande d’une personne concernée si ce refus est autorisé par la législation du pays de destination et est nécessaire et proportionné dans une société démocratique pour protéger un des objectifs énumérés à l’article 23, paragraphe 1, du règlement (UE) 2016/679.
g) Si l’importateur de données a l’intention de refuser la demande d’une personne concernée, il informe cette dernière des motifs du refus et de la possibilité d’introduire une réclamation auprès de l’autorité de contrôle compétente et/ou de former un recours juridictionnel.

Clause 9
Voies de recours

a) L’importateur de données informe les personnes concernées, sous une forme transparente et aisément accessible, au moyen d’une notification individuelle ou sur son site web, d’un point de contact autorisé à traiter les réclamations. Il traite sans délai toute réclamation reçue d’une personne concernée.
b) En cas de litige entre une personne concernée et l’une des parties portant sur le respect des présentes clauses, cette partie met tout en œuvre pour parvenir à un règlement à l’amiable dans les meilleurs délais. Les parties se tiennent mutuellement informées de ces litiges et, s’il y a lieu, coopèrent pour les résoudre.
c) Lorsque la personne concernée invoque un droit du tiers bénéficiaire en vertu de la clause 3, l’importateur de données accepte la décision de la personne concernée:

i) d’introduire une réclamation auprès de l’autorité de contrôle de l’État membre dans lequel se trouve sa résidence habituelle ou son lieu de travail, ou auprès de l’autorité de contrôle compétente au sens de la clause 11;
ii) de renvoyer le litige devant les juridictions compétentes au sens de la clause 16.

d) Les parties acceptent que la personne concernée puisse être représentée par un organisme, une organisation ou une association à but non lucratif dans les conditions énoncées à l’article 80, paragraphe 1, du règlement (UE) 2016/679.
e) L’importateur de données se conforme à une décision qui est contraignante en vertu du droit applicable de l’Union ou d’un État membre.
f) L’importateur de données convient que le choix effectué par la personne concernée ne remettra pas en cause le droit procédural et matériel de cette dernière d’obtenir réparation conformément à la législation applicable.

Clause 10
Responsabilité

a) Chaque partie est responsable envers la ou les autres parties de tout dommage qu’elle cause à l’autre ou aux autres parties du fait d’un manquement aux présentes clauses.
b) Chaque partie est responsable à l’égard de la personne concernée, et la personne concernée a le droit d’obtenir réparation de tout dommage matériel ou moral qui lui est causé par une partie du fait d’une violation des droits du tiers bénéficiaire prévus par les présentes clauses. Ceci est sans préjudice de la responsabilité de l’exportateur de données en vertu du règlement (UE) 2016/679.
c) Lorsque plusieurs parties sont responsables d’un dommage causé à la personne concernée du fait d’une violation des présentes clauses, toutes les parties responsables le sont conjointement et solidairement et la personne concernée a le droit d’intenter une action en justice contre n’importe laquelle de ces parties.
d) Les parties conviennent que, si la responsabilité d’une d’entre elles est reconnue en vertu du paragraphe c), celle-ci est en droit de réclamer auprès de l’autre ou des autres parties la part de la réparation correspondant à sa/leur part de responsabilité dans le dommage.
e) L’importateur de données ne peut invoquer le comportement d’un sous-traitant ou d’un sous-traitant ultérieur pour échapper à sa propre responsabilité.

Clause 11
Contrôle

a) L’autorité de contrôle chargée de garantir le respect, par l’exportateur de données, du règlement (UE) 2016/679 en ce qui concerne le transfert de données, telle qu’indiquée à l’annexe I.C, agit en qualité d’autorité de contrôle compétente.
b) L’importateur de données accepte de se soumettre à la juridiction de l’autorité de contrôle compétente et de coopérer avec elle dans le cadre de toute procédure visant à garantir le respect des présentes clauses. En particulier, l’importateur de données accepte de répondre aux demandes de renseignements, de se soumettre à des audits et de se conformer aux mesures adoptées par l’autorité de contrôle, notamment aux mesures correctrices et compensatoires. Il confirme par écrit à l’autorité de contrôle que les mesures nécessaires ont été prises.

SECTION III — LÉGISLATIONS LOCALES ET OBLIGATIONS EN CAS D’ACCÈS DES AUTORITÉS PUBLIQUES

Clause 12
Législations et pratiques locales ayant une incidence sur le respect des clauses

a) Les parties garantissent qu’elles n’ont aucune raison de croire que la législation et les pratiques du pays tiers de destination applicables au traitement des données à caractère personnel par l’importateur de données, notamment les exigences en matière de divulgation de données à caractère personnel ou les mesures autorisant l’accès des autorités publiques à ces données, empêchent l’importateur de données de s’acquitter des obligations qui lui incombent en vertu des présentes clauses. Cette disposition repose sur l’idée que les législations et les pratiques qui respectent l’essence des libertés et droits fondamentaux et qui n’excèdent pas ce qui est nécessaire et proportionné dans une société démocratique pour préserver un des objectifs énumérés à l’article 23, paragraphe 1, du règlement (UE) 2016/679 ne sont pas en contradiction avec les présentes clauses.
b) Les parties déclarent qu’en fournissant la garantie mentionnée au paragraphe a), elles ont dûment tenu compte, en particulier, des éléments suivants:

i) des circonstances particulières du transfert, parmi lesquelles la longueur de la chaîne de traitement, le nombre d’acteurs concernés et les canaux de transmission utilisés; les transferts ultérieurs prévus; le type de destinataire; la finalité du traitement; les catégories et le format des données à caractère personnel transférées; le secteur économique dans lequel le transfert a lieu et le lieu de stockage des données transférées;
ii) données aux autorités publiques ou qui autorisent l’accès de ces dernières aux données – pertinentes au regard des circonstances particulières du transfert, ainsi que des limitations et des garanties applicables;
iii) de toute garantie contractuelle, technique ou organisationnelle pertinente mise en place pour compléter les garanties prévues par les présentes clauses, y compris les mesures appliquées pendant la transmission et au traitement des données à caractère personnel dans le pays de destination.

c) L’importateur de données garantit que, lors de l’évaluation au titre du paragraphe b), il a déployé tous les efforts possibles pour fournir des informations pertinentes à l’exportateur de données et convient qu’il continuera à coopérer avec ce dernier pour garantir le respect des présentes clauses.
d) Les parties conviennent de conserver une trace documentaire de l’évaluation au titre du paragraphe b) et de mettre cette évaluation à la disposition de l’autorité de contrôle compétente si celle-ci en fait la demande.
e) L’importateur de données accepte d’informer sans délai l’exportateur de données si, après avoir souscrit aux présentes clauses et pendant la durée du contrat, il a des raisons de croire qu’il est ou est devenu soumis à une législation ou à des pratiques qui ne sont pas conformes aux exigences du paragraphe a), notamment à la suite d’une modification de la législation du pays tiers ou d’une mesure (telle qu’une demande de divulgation) indiquant une application pratique de cette législation qui n’est pas conforme aux exigences du paragraphe a).
f) À la suite d’une notification au titre du paragraphe e), ou si l’exportateur de données a d’autres raisons de croire que l’importateur de données ne peut plus s’acquitter des obligations qui lui incombent en vertu des présentes clauses, l’exportateur de données définit sans délai les mesures appropriées (par exemple des mesures techniques ou organisationnelles visant à garantir la sécurité et la confidentialité) qu’il doit adopter et/ou qui doivent être adoptées par l’importateur de données pour remédier à la situation. L’exportateur de données suspend le transfert de données s’il estime qu’aucune garantie appropriée ne peut être fournie pour ce transfert ou si l’autorité de contrôle compétente lui en donne l’instruction. Dans ce cas, l’exportateur de données a le droit de résilier le contrat, dans la mesure où il concerne le traitement de données à caractère personnel au titre des présentes clauses. Si le contrat concerne plus de deux parties, l’exportateur de données ne peut exercer ce droit de résiliation qu’à l’égard de la partie concernée, à moins que les parties n’en soient convenues autrement. Lorsque le contrat est résilié en vertu de la présente clause, la clause 14 paragraphes d) et e), s’applique.

Clause 13
Obligations de l’importateur de données en cas d’accès des autorités publiques

13.1 Notification

a) L’importateur de données convient d’informer sans délai l’exportateur de données et, si possible, la personne concernée (si nécessaire avec l’aide de l’exportateur de données):

i) s’il reçoit une demande juridiquement contraignante d’une autorité publique, y compris judiciaire, en vertu de la législation du pays de destination en vue de la divulgation de données à caractère personnel transférées au titre des présentes clauses; cette notification comprend des informations sur les données à caractère personnel demandées, l’autorité requérante, la base juridique de la demande et la réponse fournie; ou
ii) s’il a connaissance d’un quelconque accès direct des autorités publiques aux données à caractère personnel transférées au titre des présentes clauses en vertu de la législation du pays de destination; cette notification comprend toutes les informations dont l’importateur de données dispose.

b) Si la législation du pays de destination interdit à l’importateur de données d’informer l’exportateur de données et/ou la personne concernée, l’importateur de données convient de tout mettre en œuvre pour obtenir une levée de cette interdiction, en vue de communiquer autant d’informations que possible, dans les meilleurs délais. L’importateur de données accepte de garder une trace documentaire des efforts qu’il a déployés afin de pouvoir en apporter la preuve à l’exportateur de données, si celui-ci lui en fait la demande.
c) Lorsque la législation du pays de destination le permet, l’importateur de données accepte de fournir à l’exportateur de données, à intervalles réguliers pendant la durée du contrat, autant d’informations utiles que possible sur les demandes reçues (notamment le nombre de demandes, le type de données demandées, la ou les autorités requérantes, la contestation ou non des demandes et l’issue de ces contestations, etc.).
d) L’importateur de données accepte de conserver les informations mentionnées aux paragraphes a) à c) pendant la durée du contrat et de les mettre à la disposition de l’autorité de contrôle compétente si celle-ci lui en fait la demande.
e) Les paragraphes a) à c) sont sans préjudice de l’obligation incombant à l’importateur de données, en vertu de la clause 14, paragraphe e), et de la clause 14, d’informer sans délai l’exportateur de données s’il n’est pas en mesure de respecter les présentes clauses.

13.2 Contrôle de la légalité et minimisation des données

a) L’importateur de données accepte de contrôler la légalité de la demande de divulgation, en particulier de vérifier si elle s’inscrit dans les limites des pouvoirs conférés à l’autorité publique requérante, et de la contester si, après une évaluation minutieuse, il conclut qu’il existe des motifs raisonnables de considérer qu’elle est illégale en vertu de la législation du pays de destination, des obligations applicables en vertu du droit international et des principes de courtoisie internationale. L’importateur de données exerce les possibilités d’appel ultérieures dans les mêmes conditions. Lorsqu’il conteste une demande, l’importateur de données demande des mesures provisoires visant à suspendre les effets de la demande jusqu’à ce que l’autorité judiciaire compétente se prononce sur son bien- fondé. Il ne divulgue pas les données à caractère personnel demandées tant qu’il n’est pas obligé de le faire en vertu des règles de procédure applicables. Ces exigences sont sans préjudice des obligations incombant à l’importateur de données en vertu de la clause 12, paragraphe e).
b) L’importateur de données accepte de garder une trace documentaire de son évaluation juridique ainsi que de toute contestation de la demande de divulgation et, dans la mesure où la législation du pays de destination le permet, de mettre les documents concernés à la disposition de l’exportateur de données. Il les met également à la disposition de l’autorité de contrôle compétente si celle-ci lui en fait la demande.
c) L’importateur de données accepte de fournir le minimum d’informations autorisé lorsqu’il répond à une demande de divulgation, sur la base d’une interprétation raisonnable de la demande.

SECTION IV — DISPOSITIONS FINALES

Clause 14
Non-respect des clauses et résiliation

a) L’importateur de données informe sans délai l’exportateur de données s’il n’est pas en mesure de respecter les présentes clauses, quelle qu’en soit la raison.
b) Dans le cas où l’importateur de données enfreint les présentes clauses ou n’est pas en mesure de les respecter, l’exportateur de données suspend le transfert de données à caractère personnel à l’importateur de données jusqu’à ce que le respect des présentes clauses soit à nouveau garanti ou que le contrat soit résilié. Ceci est sans préjudice de la clause 12, paragraphe f).
c) L’exportateur de données a le droit de résilier le contrat, dans la mesure où il concerne le traitement de données à caractère personnel au titre des présentes clauses, lorsque:

i) l’exportateur de données a suspendu le transfert de données à caractère personnel à l’importateur de données en vertu du paragraphe b) et que le respect des présentes clauses n’est pas rétabli dans un délai raisonnable et, en tout état de cause, dans un délai d’un mois à compter de la suspension;
ii) l’importateur de données enfreint gravement ou de manière persistante les présentes clauses; ou
iii) l’importateur de données ne se conforme pas à une décision contraignante d’une juridiction ou d’une autorité de contrôle compétente concernant les obligations qui lui incombent au titre des présentes clauses.
Dans ces cas, il informe l’autorité de contrôle compétente de ce non- respect. Si le contrat concerne plus de deux parties, l’exportateur de données ne peut exercer ce droit de résiliation qu’à l’égard de la partie concernée, à moins que les parties n’en soient convenues autrement.

d) Les données à caractère personnel qui ont été transférées avant la résiliation du contrat au titre du paragraphe c) sont immédiatement restituées à l’exportateur de données ou effacées dans leur intégralité, à la convenance de celui-ci. Il en va de même pour toute copie des données. L’importateur de données apporte la preuve de l’effacement des données à l’exportateur de données. Jusqu’à ce que les données soient effacées ou restituées, l’importateur de données continue de veiller au respect des présentes clauses. Lorsque la législation locale applicable à l’importateur de données interdit la restitution ou l’effacement des données à caractère personnel transférées, ce dernier garantit qu’il continuera à respecter les présentes clauses et qu’il ne traitera les données que dans la mesure où et aussi longtemps que cette législation locale l’exige.
e) Chaque partie peut révoquer son consentement à être liée par les présentes clauses i) si la Commission européenne adopte une décision en vertu de l’article 45, paragraphe 3, du règlement (UE) 2016/679 qui couvre le transfert de données à caractère personnel auquel les présentes clauses s’appliquent; ou ii) si le règlement (UE) 2016/679 est intégré dans le cadre juridique du pays vers lequel les données à caractère personnel sont transférées. Ceci est sans préjudice des autres obligations qui s’appliquent au traitement en question en vertu du règlement (UE) 2016/679.

Clause 15
Droit applicable

Les présentes clauses sont régies par le droit d’un des États membres de l’Union européenne, pour autant que ce droit reconnaisse des droits au tiers bénéficiaire. Les parties conviennent qu’il s’agit du droit de la France.

Clause 16
Élection de for et juridiction

a) Tout litige survenant du fait des présentes clauses est tranché par les juridictions d’un État membre de l’Union européenne.
b) Les parties conviennent qu’il s’agit des juridictions de la France.
c) La personne concernée peut également poursuivre l’exportateur et/ou l’importateur de données devant les juridictions de l’État membre dans lequel elle a sa résidence habituelle.
d) Les parties acceptent de se soumettre à la compétence de ces juridictions.

ANNEXE I

A. LISTE DES PARTIES

Exportateur(s) de données: PRESTASHOP, société anonyme au capital de 380 645,55 euros, immatriculée au registre du commerce et des sociétés de Paris sous le numéro B 497 916 635, dont le siège social est situé 198 Avenue de France – 75013 PARIS France, représentée par son Directeur général, Monsieur Paolo Fiorelli
Importateur(s) de données: Le Membre, tel que défini dans les Conditions Générales du Programme Expert

B. DESCRIPTION DU TRANSFERT

Catégories de personnes concernées dont les données à caractère personnel sont transférées
Données d’identité de Marchands et de prospects, adresse e-mail.

Catégories de données à caractère personnel transférées
Données d’identité

Fréquence du transfert (indiquez, par exemple, si les données sont transférées sur une base ponctuelle ou continue).
Le transfert est réalisé pour un traitement continu, pour la durée de participation du Membre au Programme.

Nature du traitement
Mise en relation entre des Marchands prospects, transfert de Lead.

Finalité(s) du transfert et du traitement ultérieur des données
Finalités commerciales.

Durée de conservation des données à caractère personnel ou, lorsque ce n’est pas possible, critères utilisés pour déterminer cette durée
Les données ne doivent pas être conservées au-delà de la durée nécessaire au traitement ; Ces données doivent être supprimées sans délai sur demande de l’intéressé ou sur demande de l’Exportateur des données.

C. AUTORITÉ DE CONTRÔLE COMPÉTENTE

Indiquez la ou les autorités de contrôle compétentes conformément à la clause 11
L’autorité de contrôle compétente est la Commission nationale de l’informatique et des libertés (CNIL)

ANNEXE II
MESURES TECHNIQUES ET ORGANISATIONNELLES, Y COMPRIS LES MESURES TECHNIQUES ET ORGANISATIONNELLES VISANT À GARANTIR LA SÉCURITÉ DES DONNÉES

L’Importateur des données s’engage à prendre toutes les mesures techniques et organisationnelles nécessaires destinées à garantir la sécurité et la confidentialité des Données contre toute perte accidentelle et contre tout accès, utilisation, modification et divulgation non autorisé.