Conditions d'utilisation

Bienvenue sur https://mobitrace.io ! Les présentes Conditions d'utilisation (les « Conditions ») s'appliquent à votre accès et à votre utilisation de notre site Web, des services et/ou des produits que vous achetez ou auxquels vous vous inscrivez sur Mobitrace.io (collectivement, les « Services »). Les présentes Conditions constituent un contrat écrit entre vous (« vous », « votre » ou « utilisateur ») et Mobitrace, LLC, 800 N King Street, Suite 304-1119, Wilmington, Delaware 19801 United States Dubai Digital Park, Dubai Silicon Oasis, Dubaï, Émirats arabes unis (« Société », « nous »,« notre » ou « nos »). En plus des présentes Conditions, votre utilisation des Services est également régie par notre Politique de confidentialité , l'Accord de traitement des données et les Clauses contractuelles types pour le transfert de données.

Mobitrace est un SaaS (Software as a Service) de géolocalisation qui vous permet de recevoir la localisation d'un téléphone portable à l'heure actuelle, à condition d'avoir obtenu l'accord préalable du propriétaire du numéro de téléphone.

La Société met à votre disposition son site web https://mobitrace.io (le Site ) et ses Services sous réserve votre acceptation des présentes Conditions. Si vous ne comprenez pas ces Conditions ou n'acceptez pas d'être lié par elles, vous pouvez pas accéder à nos Services ni les utiliser, et vous devez immédiatement cesser d'y accéder ou de les utiliser.

Vous acceptez les présentes Conditions en commençant à utiliser les Services. De plus, en créant un compte chez nous (tel que défini en vertu de l’article 4, (B), l’achat d’un Service, ou l’accès ou l’utilisation de l’un de nos Services et/ou applications (les «API»), vous reconnaissez et acceptez que vous indiquez que vous avez lire, comprendre et accepter d’être lié par les termes des présentes Conditions. VOUS N’AVEZ AUCUN DROIT D’ACCÈS OU D’UTILISATION DE NOS SERVICES SI VOUS N’ACCEPTEZ PAS CES CONDITIONS.

COMME DÉCRIT DANS LA SECTION 3 CI-DESSOUS, LES PRÉSENTES CONDITIONS CONTIENNENT UNE CLAUSE D'ARBITRAGE ET UNE RENONCIATION AUX RECOURS COLLECTIFS. VOUS ACCEPTEZ QUE TOUT LITIGE ENTRE VOUS ET NOUS SOIT RÉSOLU PAR UN ARBITRAGE INDIVIDUEL CONTRAIGNANT, ET VOUS RENONCEZ À VOTRE DROIT À UN PROCÈS AVEC JURY OU À PARTICIPER EN TANT QUE PLAIGNANT OU MEMBRE D'UN GROUPE À TOUTE PRÉTENDUE ACTION COLLECTIVE OU PROCÉDURE REPRÉSENTATIVE.

POLITIQUE DE CONFIDENTIALITÉ

Nous prenons votre vie privée très au sérieux. Notre Politique de confidentialité explique comment nous vos informations et comment nous pouvons les utiliser et les partager (y compris les données personnelles au sens RGPD). Pour plus d'informations sur la manière dont nous collectons, utilisons, partageons ou traitons vos données personnelles et votre utilisation des Services , veuillez consulter notre Politique de confidentialité . Concernant vos obligations en matière de protection des données veuillez également consulter la section 6 ci-dessous.

ÉLIGIBILITÉ

En utilisant les services, vous confirmez que vous êtes majeur et que vous possédez la capacité juridique requise pour être lié par les présentes conditions.

De plus, vous affirmez que toutes les informations fournies pour accéder aux Services, avant et pendant leur utilisation, véridiques, complètes et exactes. Si vous acceptez les présentes Conditions au nom d'une organisation ou d'une entité, vous et garantissez être autorisé à accepter les présentes Conditions au nom de cette organisation ou entité et engagez celle-ci à les respecter. Dans ce cas, « vous » et « votre » désignent cette organisation.

En outre, vous affirmez que toutes les informations fournies pour accéder aux services, avant et pendant leur utilisation, sont véridiques, complètes et exactes.

RÈGLEMENT DES LITIGES

(A) Règlement informel des litiges

L'équipe du service clientèle de la société peut répondre à la majorité des préoccupations ou des litiges que vous pourriez avoir concernant votre utilisation des services. Veuillez nous contacter par courrier électronique, par téléphone ou par écrit à l'adresse suivante :

[email protected]

Si le service client n'est pas en mesure de résoudre un problème ou un litige (collectivement, « Réclamation »), vous acceptez d'essayer d'abord de résoudre la réclamation de manière informelle et de bonne foi en fournissant un avis de réclamation écrit à l'adresse ci-dessous :

Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Émirats arabes unis

L'avis de réclamation doit fournir à la société un avis raisonnable de votre identité, une description de la nature et du fondement de votre réclamation, et la réparation que vous demandez, y compris le montant spécifique de toute réparation pécuniaire que vous demandez sur une base individuelle.

Si votre réclamation n'est pas résolue dans les 60 jours suivant sa réception, toute action en justice qui en découle doit être résolue par un arbitrage contraignant, y compris tout litige portant sur la question de savoir si l'arbitrage est requis pour le litige, sous réserve des exceptions énoncées ci-dessous. Aucune des parties ne peut engager d'action en justice avant l'expiration d'un délai de 60 jours à compter de la réception de l'avis de réclamation.

Cette section régit tout litige entre vous et nous, et la manière dont ce litige sera résolu légalement si nécessaire. N'oubliez pas que ces dispositions relatives à la résolution des litiges ne s'appliquent qu'aux litiges entre la Société et vous.

(B) Droit applicable et lieu de résidence

Les présentes conditions sont exclusivement régies et interprétées conformément aux lois de New York, États-Unis d'Amérique, sans tenir compte des principes de conflit de lois, à condition que la disposition relative à l'arbitrage soit régie par la loi fédérale sur l'arbitrage des États-Unis d'Amérique et la loi fédérale sur l'arbitrage.

(C) Arbitrage

Toute réclamation, y compris, mais sans s'y limiter, tout litige, controverse ou réclamation découlant du présent contrat ou s'y rapportant, y compris la formation, l'interprétation, la violation ou la résiliation de celui-ci, y compris la question de savoir si les réclamations invoquées sont arbitrables, sera soumise à un arbitrage conformément au règlement d'arbitrage international JAMS, qui tranchera définitivement la question. Le tribunal sera composé d'un arbitre. Si les parties ne parviennent pas à s'entendre sur le choix de l'arbitre unique dans les 14 jours suivant le début de l'arbitrage, le JAMS désignera l'arbitre unique.

Le lieu de l'arbitrage sera New York, États-Unis. La sentence rendue par le(s) arbitre(s) peut faire l'objet d'un jugement dans tout tribunal compétent.

Veuillez noter que, selon votre pays de résidence, dans certaines circonstances, vous pouvez être en mesure de porter un litige devant les autorités ou les tribunaux compétents du pays dans lequel vous résidez.

Pour les résidents des États-Unis, tout litige relevant des présentes conditions sera résolu sur une base individuelle par le biais d'un arbitrage contraignant, sans recours collectif.

Délais pour l'achèvement de la phase d'arbitrage et de la phase intermédiaire:.

Les délais suivants s'appliquent à tout arbitrage découlant des présentes conditions ou s'y rapportant :

L'enquête doit être achevée dans les 90 jours suivant la notification de la demande d'arbitrage.

L’audience sur le fond (« Audience ») doit commencer dans les 120 jours suivant la signification de la demande d’arbitrage.

Lors de l'audition, chaque partie dispose de deux jours pour présenter ses preuves directes et pour procéder au contre-interrogatoire.

Une sentence brève et motivée doit être rendue dans les 45 jours suivant la clôture de l'audience ou dans les 45 jours suivant la signification des mémoires postérieurs à l'audience si l'arbitre ou les arbitres ordonnent la signification de ces mémoires.

L'arbitre doit accepter les délais susmentionnés avant d'accepter sa nomination. Le non-respect de l'un de ces délais n'entraîne pas la nullité, l'inapplicabilité ou l'annulation de la sentence. L'arbitre peut toutefois imposer des sanctions appropriées et tirer des conclusions défavorables à l'encontre de la partie principalement responsable du non-respect de ces délais.

En acceptant l'arbitrage, chaque partie renonce à son droit d'intenter une action en justice ou d'obtenir un procès avec jury.

La langue de l'arbitrage est l'anglais.

La loi fédérale sur l'arbitrage des États-Unis d'Amérique régit l'interprétation et l'application des présentes conditions d'arbitrage.

Confidentialité

Les parties préservent le caractère confidentiel de la procédure d'arbitrage et de la sentence, y compris de l'audience, sauf si cela est nécessaire pour préparer ou conduire l'audience d'arbitrage sur le fond, ou si cela est nécessaire dans le cadre d'une demande de recours préliminaire auprès d'un tribunal, d'une contestation judiciaire d'une sentence ou de son exécution, ou sauf si la loi ou une décision judiciaire l'exige autrement.

(D) Pas de recours collectifs

Vous et la Société acceptez de résoudre les litiges avec nous sur une base individuelle dans le cadre d'un arbitrage. Vous acceptez que toute procédure d'arbitrage ou autre action en justice soit limitée à nous deux en tant que parties, et que toute jonction avec d'autres parties ne soit pas autorisée. Cela signifie que vous ne pouvez pas participer à une quelconque procédure représentative à l'encontre de la Société, y compris, mais sans s'y limiter, en tant que plaignant ou membre d'un groupe dans le cadre d'une prétendue action collective. Si une partie de cette renonciation aux recours collectifs est jugée inapplicable ou invalide en ce qui concerne un recours particulier, ce recours (et uniquement ce recours) doit être dissocié de l'arbitrage et peut être demandé au tribunal.

(E) Recours à la justice pour faciliter l'arbitrage

Même si nous acceptons l'arbitrage, vous et la Société êtes tous deux autorisés à demander réparation auprès d'un tribunal compétent à l'appui de l'arbitrage. Par exemple, une procédure judiciaire serait autorisée pour suspendre une action en justice, contraindre à l'arbitrage, confirmer une sentence arbitrale ou demander une mesure d'injonction, qu'elle soit temporaire ou permanente.

VOTRE UTILISATION DU SERVICE

Mobitrace est un SaaS (Software as a Service) de géolocalisation qui vous permet de recevoir la position actuelle et unique du téléphone mobile , à condition d'avoir obtenu le consentement préalable du propriétaire du numéro de téléphone (le " Destinataire ").

Les services vous permettent

Entrez un numéro de téléphone sur le site et vérifiez si nous pouvons détecter sa localisation - à ce stade, nous vous fournissons des informations préliminaires telles que le nom et le pays du fournisseur de réseau de téléphonie mobile et des informations générales montrant que nous sommes en mesure de détecter la localisation du propriétaire du téléphone (si c'est le cas). Veuillez noter que nous ne pouvons pas garantir la réussite de la détection de la localisation dans les cas où le téléphone est, par exemple, éteint, perdu ou volé ;
Envoyer une demande de suivi via Personnalisé SMS (Recherche par numéro) ou un lien personnalisé (Trouver par lien) – Il est de la responsabilité de nos utilisateurs de demander le consentement du Destinataire de la SMS/lien pour partager leur position. C’est pourquoi, puisque nous ne pouvons pas déterminer les raisons de l’individu demandes, vous êtes libre de formuler vous-même le texte du message au destinataire. Veuillez toutefois noter que que votre message ne peut pas contenir d’informations arbitraires et/ou trompeuses.

Lorsque vous utilisez le service de recherche par numéro, vous pouvez rédiger votre message personnalisé directement sur notre site.

Lorsque vous utilisez le service de recherche par lien, vous personnalisez et nommez votre lien (URL) et vous devrez rédiger votre message en fonction de l'occasion à laquelle vous utiliserez votre lien. .

Envoyer une URL sur laquelle le destinataire peut cliquer et partager l'emplacement.
Consulter l'historique des demandes envoyées et des emplacements reçus sur votre compte, défini au point (B) de la présente section 4, pendant une certaine période (c'est-à-dire 1 an).

Le Destinataire doit accepter explicitement votre demande en cliquant sur l'URL et/ou sur un lien/avis de confirmation (selon l'appareil utilisé), rendant le Service uniquement accessible par adhésion.

Le SMS contenant votre message et l'URL lors de l'utilisation du service « Rechercher par téléphone » contiendra également une clause générée automatiquement par Mobitrace, informant le destinataire qu'en cliquant sur l'URL, il exprime consentement au partage de sa position actuelle à temps. Cette clause de non-responsabilité est fournie à titre informatif et permet d'éviter toute utilisation de nos services.

Le service ne fournit que la localisation du destinataire au moment précis où il clique sur l'URL et autorise son appareil à partager sa localisation. En aucun cas la localisation n'ira au-delà du moment précis où elle a été acceptée. En outre, Mobitrace ne fournit aucun suivi en temps réel.

Les utilisateurs ne sont pas autorisés à suivre d'autres personnes sans leur consentement. Bien que l'entreprise s'engage à respecter en la confidentialité des données collectées, à les utiliser conformément à leur finalité et à adopter les mesures nécessaires pour empêcher tout accès non autorisé, conformément à la réglementation applicable , elle n'assume aucune responsabilité en cas d'utilisation illégale par les utilisateurs .

(A) Licences

Sous réserve du respect des présentes conditions et des lois applicables, la société vous accorde une licence limitée non exclusive, ne pouvant faire l'objet d'une sous-licence, révocable et non transférable pour accéder aux services et les utiliser. Cette licence vous permet d'utiliser les services, mais ne vous autorise pas à reproduire, dupliquer, copier, modifier, vendre ou exploiter de quelque manière que ce soit toute partie des services sans l'accord écrit préalable de la société. Tous les droits qui ne sont pas expressément accordés dans les présentes conditions sont réservés par la société.

En envoyant des messages ou du contenu via le site, vous nous accordez une licence mondiale, non exclusive, libre de redevances, transférable et pouvant faire l'objet d'une sous-licence pour utiliser, modifier, traduire, distribuer, afficher et créer des œuvres dérivées à partir de ces messages ou de ce contenu. Nous pouvons également utiliser votre nom en relation avec le contenu. Toutefois, nous nous réservons le droit de refuser ou de supprimer tout contenu qui est faux, illégal, trompeur ou qui porte atteinte aux droits de tiers.

(B) Votre compte

Pour accéder à certaines parties des Services et après avoir payé les Frais de Services associés (tels que définis à l'Art. 5 ci-dessous), un compte sera automatiquement créé pour vos services (votre « Compte »). Vous déclarez et garantissez que toutes les informations que vous fournissez en rapport avec votre Compte et votre utilisation des Services sont à jour, complètes et exactes, et que vous les mettrez à jour si nécessaire. Vous déclarez et garantissez également que vous vous faites pas passer pour une personne ou une entité par l'intermédiaire de votre Compte et que vous n'induisez pas en erreur autrui quant à votre affiliation avec une personne ou une entité. Vous êtes responsable du maintien de la confidentialité des identifiants de votre Compte , y compris votre nom d'utilisateur et votre mot de passe. Vous acceptez d'informer immédiatement la Société de toute utilisation non autorisée de votre Compte. Si nous soupçonnons, à notre entière discrétion, une violation de la sécurité de votre Compte, nous réservons le droit de vous refuser l'accès aux Services, de résilier votre Compte, d'en supprimer des informations (y compris le contenu), de suspendre ou de résilier votre droit d' les Services ou de prendre toute autre mesure que nous nécessaire. De plus, nous pouvons fermer votre Compte et/ou supprimer les données qu'il contient en cas d' pendant plus d'un an.

(C) Restrictions sur les services

Nous imposons certaines restrictions à votre utilisation des services, et vous acceptez de ne pas:

Fournir des informations fausses, trompeuses ou inexactes lors de l'enregistrement et de la création d'un compte et/ou en fournissant des informations de paiement, créer plus d'un compte, transférer votre compte ou créer un compte sans autorisation ;
Télécharger, publier, transmettre, afficher, exécuter ou distribuer tout contenu, information ou matériel diffamatoire, abusif, menaçant, violent, harcelant ou obscène ;
Utiliser les services pour publier ou distribuer des informations personnelles (sensibles) ;
Usurper l'identité d'une personne ou présenter de manière erronée une affiliation, un lien ou une association avec une partie ;
Modifier ou changer l'emplacement ou la localisation de toute publicité affichée sur le site ;
Divulguer, récolter ou collecter de toute autre manière des informations sur les utilisateurs ;
Utiliser ou tenter d'utiliser un moteur, un logiciel, un outil, un agent ou tout autre dispositif ou mécanisme (y compris, mais sans s'y limiter, les navigateurs, les araignées, les robots, les avatars ou les agents intelligents) pour récolter ou collecter de quelque manière que ce soit des informations à partir des services pour quelque usage que ce soit, y compris, mais sans s'y limiter, l'utilisation sur des sites web de tiers (définis ci-dessous) ;
Accéder à un contenu ou à des données qui ne vous sont pas destinés, ou vous connecter à un serveur ou à un compte auquel vous n'êtes pas autorisé à accéder ;
Utiliser les services à des fins commerciales ou non personnelles sans autorisation expresse ;
Tenter de sonder, d'analyser ou de tester la vulnérabilité du site ou de tout système ou réseau associé, ou de violer les mesures de sécurité ou d'authentification sans autorisation appropriée ;
Interférer ou tenter d'interférer avec l'utilisation des services par tout utilisateur, hôte ou réseau, y compris (sans limitation) en soumettant des logiciels malveillants ou en exploitant des vulnérabilités logicielles ;
Forger, modifier ou falsifier tout paquet de réseau ou en-tête de protocole ou métadonnées en rapport avec les services ou transmis à ceux-ci (par exemple, en-têtes de courrier électronique SMTP, en-têtes HTTP ou en-têtes de paquets de protocole Internet) ;
Tenter de modifier, d'effectuer de l'ingénierie inverse, de décompiler, de désassembler ou de réduire ou de tenter de réduire sous une forme perceptible par l'homme tout code source utilisé pour fournir le site et les services, y compris, mais sans s'y limiter, toute tentative frauduleuse de modifier un logiciel ;
Utiliser les services d'une manière qui implique un partenariat avec nous, un parrainage par nous ou une approbation de vos services et de leur contenu par nous ;

Nous nous réservons le droit de mettre fin à votre compte et à votre utilisation des services en cas de violation de l'une des utilisations interdites susmentionnées ou de l'une des présentes conditions, ou en cas de violation de toute loi applicable.

(D) Déclarations et garanties

En utilisant nos services, vous déclarez et garantissez que vous n'utiliserez les services qu'à des fins légales, y compris mais sans s'y limiter :

vous êtes majeur et avez la capacité juridique de conclure les présentes conditions ;
vous avez obtenu légalement le numéro de téléphone que vous souhaitez suivre et c'est vous, et non l'entreprise, qui êtes l'unique demandeur de la localisation du destinataire ;
vous reconnaissez qu'il est de votre responsabilité de demander et d'obtenir le consentement explicite du destinataire avant d'initier toute demande de partage de localisation par le biais de notre service et comprenez que le suivi non autorisé de personnes sans leur consentement explicite peut avoir des conséquences juridiques et éthiques, y compris, mais sans s'y limiter, la responsabilité civile, les poursuites pénales et les sanctions prévues par les lois applicables en matière de protection des données et de respect de la vie privée ;
vous reconnaissez que vous êtes seul responsable de toute utilisation abusive du service, y compris, mais sans s'y limiter, le suivi de personnes sans leur consentement, la présentation erronée de votre relation avec la personne suivie ou l'utilisation du service à des fins qui enfreignent les lois applicables ;
Vous reconnaissez et acceptez que la transmission et la livraison de messages SMS ou d'URL peuvent être affectées par des facteurs hors du contrôle de la Société, y compris, mais sans s'y limiter, les restrictions des opérateurs de téléphonie mobile, les fournisseurs de services tiers, les limitations techniques et les réglementations locales ou internationales. La société ne peut être tenue responsable des retards, des échecs ou de la non-livraison des messages SMS ou des URL, quelle qu'en soit la cause
vous n'avez pas l'intention d'utiliser le service à des fins illégales ou frauduleuses ;
Les messages que vous envoyez aux destinataires via notre site (a) ne sont pas faux, inexacts ou trompeurs, (b) ne sont pas obscènes, lubriques, lascifs, dégoûtants, violents, harcelants, diffamatoires, calomnieux ou autrement répréhensibles (selon notre appréciation) et ne sont pas non plus destinés à ridiculiser, offenser, se moquer, dénigrer, intimider ou abuser de quiconque ; (c) ne sont pas utilisés pour harceler ou menacer (au sens juridique de ces termes) toute personne et pour promouvoir la violence à l'encontre d'une personne ou d'une catégorie de personnes spécifique ; (d) n'incluent aucune information personnelle susceptible d'entraîner un risque pour vos droits et libertés ou ceux de toute autre personne physique en cas de violation des données ; (e) n'incluent aucune information personnelle susceptible d'entraîner un risque pour vos droits et libertés ou ceux de toute autre personne physique en cas de violation des données (e) n'incluent aucune information personnelle susceptible d'entraîner un risque pour vos droits et libertés ou ceux de toute autre personne physique en cas de violation de données ; (f) n'enfreignent aucune loi, réglementation ou règle applicable, y compris, mais sans s'y limiter, celles concernant la pornographie enfantine ou visant à protéger la santé ou le bien-être des mineurs ; (g) n'enfreignent pas et n'enfreindront pas les droits de tiers ; (h) n'enfreignent pas autrement, ou ne renvoient pas à du matériel qui enfreint toute disposition des présentes conditions, ou toute loi ou réglementation applicable.
vous acceptez de vous conformer strictement à nos conditions et à toutes les lois et réglementations applicables régissant l'utilisation des services de géolocalisation ;
vous confirmez que vous n'usurperez pas l'identité d'une autre personne, que vous ne falsifierez pas votre identité et que vous ne fournirez pas d'informations trompeuses pour utiliser le service à des fins de suivi ;
vous acceptez de ne pas utiliser le service pour suivre des mineurs, sauf si vous êtes leur tuteur légal ou si vous disposez d'une autorisation légale explicite à cet effet ;
vous reconnaissez que les données de localisation sont des informations personnelles sensibles et acceptez de les traiter de manière responsable, en veillant à ce que les données de localisation partagées ne soient pas utilisées de manière abusive, divulguées ou stockées de manière illégale ;
vous reconnaissez que la Société ne peut être tenue responsable de tout dommage ou de toute répercussion juridique résultant d'une mauvaise utilisation du Service, y compris le suivi de personnes sans leur consentement ;
vous comprenez que la société se réserve le droit de suspendre ou de résilier votre accès au service si elle a des raisons de penser que vous violez ces déclarations et garanties ou que vous vous livrez à des activités illégales.

REDEVANCES ET PLANS D'ABONNEMENT

(A) Paiement des redevances

Vous devrez payer des frais pour accéder à nos Services. Vous acceptez de payer à la tous les frais (les « Frais ») associés à votre utilisation des Services, tels qu'indiqués au moment de l'acceptation de ces Frais (par exemple, via l' , tel que défini ci-dessous, et lors du paiement). Vous acceptez de fournir des informations d'achat et de compte jour, complètes et exactes pour tous les achats effectués. Vous acceptez également de mettre à jour rapidement informations de compte et de paiement, y compris votre adresse e-mail, votre mode de paiement et la date d'expiration de votre carte de , afin que nous puissions finaliser vos transactions et vous contacter si nécessaire. Nous vous facturons via un compte de en ligne pour les achats effectués via https://mobitrace.io . Les forfaits et les prix peuvent être facturés en dollars américains ou en locales ; les frais exacts peuvent donc varier selon le lieu.

Vous acceptez de payer tous les frais aux prix alors en vigueur pour vos achats, et vous nous autorisez à facturer ces montants au fournisseur de paiement que vous avez choisi lors de votre achat. Si votre achat fait l'objet de frais récurrents, vous nous autorisez à débiter votre mode de paiement de manière récurrente sans avoir à demander votre accord préalable pour chaque frais récurrent, jusqu'à ce que vous nous informiez de votre annulation.

Nous nous réservons le droit de corriger toute erreur de prix, même si nous avons déjà demandé ou reçu le paiement. Nous nous réservons également le droit de refuser toute commande passée par l'intermédiaire des services.

(B) Souscriptions

La Société propose certains Services sur la base d’un abonnement. Si vous souscrivez à notre plan d’abonnement (votre “Abonnement»), vous serez facturé selon les modalités de l’Abonnement (le “Conditions d’abonnement") tel qu’il vous est affiché au moment de votre inscription. L’Abonnement est sur un abonnement mensuel et offre un accès illimité à toutes les fonctionnalités de Mobittrace. Vous pouvez en savoir plus sur nos services d’abonnement ici.

Une fois votre paiement confirmé, vous pourrez rédiger votre message personnalisé à l'intention du destinataire (lorsque vous utilisez le service de recherche par numéro) et, s'il y consent, recevoir sa position actuelle en une seule fois. .

Comme le destinataire a la possibilité d'accepter ou de refuser votre demande, à son entière discrétion, vous reconnaissez que nous ne pouvons pas garantir que le destinataire acceptera toujours la/les demande(s) de localisation, et qu'un refus de sa part ne vous donnera pas droit à une compensation ou à un remboursement de notre part.

Veuillez noter que pour des raisons de sécurité (i) quel que soit l'abonnement ou l'utilisation de la formule d'essai (conformément à l'alinéa (D) de la présente section 5) choisi et (ii) que le consentement soit reçu ou non par le destinataire, chaque utilisateur peut envoyer un nombre limité de SMS (par exemple, 5 par jour). Veuillez également noter que les URL utilisées dans les services « Recherche par téléphone » et « Recherche par lien » sont à usage unique et n'auront aucun effet si vous cliquez plusieurs fois, car elles auront expiré.

D'autres services payants sont également disponibles sur le site (par exemple, l'assistance prioritaire 24/7, ScanPRO, etc.)

(C) Calendrier des paiements de souscription

Au moment où vous vous inscrivez à votre abonnement, il vous sera demandé de fournir des informations de paiement pour régler les frais associés à votre abonnement. Si vous choisissez de souscrire un abonnement, vous comprenez et acceptez que votre méthode de paiement sera facturée pour les périodes d'abonnement supplémentaires (par exemple, après 7 jours, mensuellement, etc.), comme cela vous a été indiqué lors de votre inscription, sans autre permission ou confirmation de votre part. En d'autres termes, votre abonnement est renouvelé automatiquement, à moins que vous ne l'annuliez avant la prochaine période de paiement. Veuillez prêter attention aux frais et aux conditions d'abonnement qui vous ont été communiqués au cours de la procédure de commande de votre abonnement. Nous pouvons juger nécessaire de modifier les frais en vigueur pour un abonnement et nous nous réservons le droit de le faire à notre seule discrétion. Nous n'augmenterons pas les frais de votre abonnement sans vous en avertir au préalable et vous donner la possibilité d'annuler votre abonnement avant de subir l'augmentation des frais.

(D) Adhésion à titre expérimental

L’entreprise peut proposer aux nouveaux utilisateurs un plan d’essai unique («Plan d’essai") moyennant un certain montant pour essayer le Services Mobitracer. Votre plan Tria doit être utilisé dans le délai imparti (c’est-à-dire pendant une période de 7 jours). Il le faut annuler votre plan d’essai avant la fin de la période promotionnelle afin d’éviter de devoir payer des frais réguliers pour la prochaine Période de facturation.

(E) Modifications et annulation

Pour modifier ou annuler votre plan d'essai ou votre abonnement, vous pouvez vous connecter à votre compte, aller à l'onglet Facturation et cliquer sur Annuler l'abonnement. Vous pouvez également nous fournir l'adresse électronique que vous avez utilisée pour vous inscrire ici et nous annulerons votre abonnement. Vous pouvez également contacter notre équipe d'assistance à la clientèle à l'adresse [email protected] et quelqu'un vous aidera à annuler votre abonnement. Vous pouvez également annuler votre abonnement en visitant https://mobitrace.io/cancellation et en saisissant l'adresse électronique que vous avez utilisée lors de la création de votre compte. Les modifications et les annulations de votre plan d'essai ou de votre abonnement doivent être effectuées au moins un jour avant la période de facturation suivante afin d'éviter que des cycles d'abonnement supplémentaires ne vous soient facturés. Les modifications et les annulations de votre plan d'essai ou de votre abonnement doivent être effectuées au moins un jour avant la prochaine période de facturation afin d'éviter que des cycles d'abonnement supplémentaires ne vous soient facturés.

(F) Remboursements limités

Nous offrons une garantie de satisfaction de 30 jours. Si, pour quelque raison que ce soit, vous n'êtes pas satisfait des services, vous pouvez demander un remboursement intégral dans les 30 jours suivant la date de votre dernier achat.

Nous n'offrons pas de remboursement pour les transactions datant de plus de 30 jours ou plus avant la date à laquelle vous nous avez contactés pour demander un remboursement.

Les remboursements peuvent être effectués dans des circonstances exceptionnelles et à la seule discrétion de la Société, 30 jours après le dernier achat. Les remboursements ne sont pas disponibles pour les comptes qui ont violé les présentes conditions.

Pour entamer la procédure de remboursement, vous pouvez nous envoyer un courrier électronique à l'adresse suivante : [email protected].

PROTECTION DES DONNÉES

Vous reconnaissez et acceptez expressément qu'il est de votre responsabilité de vous conformer à toutes les lois relatives à la protection de la vie privée et des données qui peuvent entrer en vigueur de temps à autre, ainsi qu'aux réglementations et conditions applicables à toutes les données personnelles que vous fournissez aux fins du service, quel que soit le pays ou l'État dans lequel vous êtes basé. Cela inclut, sans s'y limiter, le respect de toutes les politiques applicables en matière de confidentialité et de cookies.

Nous pouvons collecter et traiter des données à caractère personnel vous concernant dans le cadre des services. Ce traitement est décrit dans notre Politique de confidentialité.

(Traitement des données -Pour les utilisateurs de l'UE) Si nous traitons des données à caractère personnel en tant que sous-traitant pour votre compte et que la législation applicable exige que les parties mettent en place un accord de traitement des données (ATD) pour régir ce traitement des données, notre ATD s'appliquera et sera considéré comme faisant partie intégrante des présentes conditions (voir l'annexe 1 ci-dessous).

(Transfert de données - Pour les utilisateurs de l'UE) En ce qui concerne le transfert de données vers des pays extérieurs à l'UE (y compris les États-Unis), nous nous conformons aux obligations de l'importateur de données énoncées dans les clauses contractuelles types de l'UE qui sont incorporées dans le DPA.

MODIFICATIONS

Nous pouvons juger nécessaire de réviser les présentes conditions et notre politique de confidentialité de temps à autre afin de mieux refléter les modifications de la loi, les nouvelles exigences réglementaires ou les améliorations apportées à nos services.

Si nous décidons de modifier les présentes conditions, nous publierons la modification sur notre site et mettrons à jour la date de la dernière mise à jour au bas des présentes conditions, et nous vous informerons de la modification sur notre site. Toute modification des présentes conditions entrera en vigueur à compter de la date de la dernière mise à jour. En continuant à accéder aux services ou à les utiliser après cette date, vous acceptez d'être lié par les conditions modifiées. Si les conditions modifiées ne vous conviennent pas, vous devez cesser d'utiliser les services.

Si vous n'acceptez pas les mises à jour que nous effectuons, veuillez annuler votre compte et cesser d'utiliser les services avant que les conditions mises à jour n'entrent en vigueur. En continuant à utiliser les services ou à y accéder après l'entrée en vigueur des mises à jour, vous acceptez d'être lié par les conditions révisées.

SITES WEB DE TIERS

Mobitrace.io et/ou les Services peuvent renvoyer vers et référencer les sites web et le contenu de (« Sites web tiers »), dont certains peuvent avoir établi des relations la Société et d'autres non. La Société n'a aucun contrôle sur le contenu ou les performances des sites tiers. La Société n'a pas examiné et ne peut contrôler tous les sites web tiers. Par conséquent, la Société ne , ne garantit ni n'approuve aucun site web tiers, ni l'exactitude, l'actualité, le contenu, l'adéquation, la ou la qualité des informations, du matériel, des biens ou des services disponibles sur les sites web tiers. La société décline toute responsabilité et vous acceptez d'assumer toute responsabilité pour tout dommage ou autre préjudice, que ce soit à vous ou à des tiers, résultant de votre utilisation de sites Web tiers.

LA PROPRIÉTÉ INTELLECTUELLE

Mobitrace.io , le logo Mobitrace, le site web et le domaine https://mobitrace.io , tout autre site web appartenant à la Société domaine(s) et tout contenu et autre matériel disponible via les Services (collectivement, la « propriété intellectuelle de la Société »), à l'exclusion du contenu utilisateur, sont des marques commerciales, des droits d'auteur et des droits de propriété intellectuelle de la Société ou de ses concédants de licence et fournisseurs, et sont détenus par la . Sauf disposition expresse des présentes Conditions, ni votre utilisation des Services ni les présentes Conditions ne vous confèrent aucun droit, titre ou intérêt, ni aucune licence de reproduction ou d'utilisation de la propriété de la Société. Vous acceptez que toute survaleur liée à la propriété intellectuelle de la Société générée par votre utilisation des Services à la Société, et vous cédez cette survaleur à la Société. Vous ne contesterez à aucun moment les droits, titres ou intérêts de la sur la propriété intellectuelle de la Société, ni sa validité.

SERVICE CLIENT

La Société dispose d'une équipe d'assistance à la clientèle pour vous aider à résoudre tout problème concernant le site mobitrace.io ou les Services. Nous vous encourageons à chercher à résoudre tout problème en contactant d'abord le service clientèle à [email protected]. Avant d'entamer une procédure d'arbitrage, les utilisateurs doivent d'abord contacter la Société pour tenter de trouver une solution. Les plaintes reçues concernant les services seront traitées dans un délai raisonnable à compter de la réception de la notification.

DURÉE ET RÉSILIATION

Les présentes conditions entrent en vigueur à la date à laquelle vous avez commencé à utiliser nos services et le restent jusqu'à ce qu'elles soient résiliées conformément à la présente section. Toutefois, si vous avez acheté un compte payant, les présentes conditions resteront en vigueur pendant la durée que vous aurez choisie, sur la base de vos conditions d'abonnement, à moins qu'elles ne soient résiliées conformément aux dispositions des présentes. Si votre compte payant est configuré pour être renouvelé automatiquement, votre compte sera automatiquement renouvelé pour des périodes supplémentaires de la même durée que celle que vous avez initialement fixée, ou dans la mesure où une période de renouvellement plus courte ou plus longue est requise par la loi.

Chacune des parties peut résilier les présentes conditions à tout moment. La société peut également résilier unilatéralement et immédiatement les présentes conditions, votre compte et votre utilisation des services à tout moment et sans préavis, y compris en cas de violation présumée des présentes conditions ou de toute loi applicable, ou en cas d'interruption des services. Si un utilisateur supprime son compte, cela vaut également résiliation des conditions avec nous. En cas de résiliation des présentes conditions, tous les droits applicables et l'accès qui vous sont accordés par les présentes seront automatiquement résiliés et vous cesserez d'utiliser les services. Toutefois, toutes les obligations de paiement en cours au moment de la résiliation ainsi que toutes les sections des présentes conditions qui, de par leur nature, survivraient à la résiliation (par exemple, les sections 3, 4 (Indemnisation), 5-7, 9 et 12-15) survivront à la résiliation des présentes conditions. Les utilisateurs ne recevront pas de remboursement (partiel) des frais déjà payés pour l'abonnement ou les abonnements.

INDEMNISATION

Outre les conditions d'indemnisation énoncées à la section 4 (D) (4e point), les conditions d'indemnisation suivantes s'appliquent. Dans toute la mesure permise par la loi, vous acceptez d'indemniser, de défendre (avec un conseil raisonnablement acceptable pour nous) et de dégager de toute responsabilité la Société et ses propriétaires, dirigeants, administrateurs, employés, agents, affiliés, consultants, représentants, sous-licenciés, successeurs et ayants droit de toute réclamation, action, dommage, obligation, perte, responsabilité, coût ou dette, et dépense (y compris les frais d'avocat), résultant de ou découlant de a) votre utilisation ou accès aux services, y compris votre compte, ou b) votre violation des présentes conditions ou de toute loi applicable.

ACCEPTATION DES RISQUES, LIMITATION DE LA RESPONSABILITÉ ET CLAUSES DE NON-RESPONSABILITÉ

Assomption de risque

Vous assumez sciemment et librement tous les risques liés à l'utilisation des services. Vous, en votre nom, au nom de vos représentants personnels et de vos héritiers, acceptez volontairement de libérer, de renoncer, de décharger, de dégager de toute responsabilité, de défendre et d'indemniser la société et ses sociétés mères, filiales, sociétés affiliées, employés, agents, dirigeants, propriétaires, administrateurs, successeurs et ayants droit (qui seront les tiers bénéficiaires de cette disposition) de toute réclamation, action ou perte pour des dommages corporels, matériels ou immatériels, et ses ayants droit (qui seront les tiers bénéficiaires de cette disposition) de toute réclamation, action ou perte pour dommage corporel, dommage matériel, décès injustifié, détresse émotionnelle, perte de vie privée ou autres dommages ou préjudices, que ce soit pour vous ou pour des tiers, qui pourraient résulter de votre accès aux services ou de votre utilisation de ces derniers.

Limitation de la responsabilité

DANS TOUTE LA MESURE PERMISE PAR LA LOI APPLICABLE, EN AUCUN CAS LA SOCIETE, SES DIRECTEURS, SES EMPLOYES, SES PARTENAIRES, SES AGENTS, SES FOURNISSEURS, SES DONNEURS DE LICENCE OU SES SOCIETES AFFILIEES NE SERONT RESPONSABLES ENVERS VOUS DE DOMMAGES SPECIAUX, INDIRECTS, ACCESSOIRES OU CONSECUTIFS, DE PERTES DE PROFITS, DE DONNEES OU D'INFORMATIONS CONFIDENTIELLES OU AUTRES, DE PERTES DE CONFIDENTIALITE, DE COUTS D'ACQUISITION DE BIENS OU DE SERVICES DE REMPLACEMENT, DE MANQUEMENT A TOUTE OBLIGATION, Y COMPRIS, SANS LIMITATION, DE BONNE FOI OU DE DILIGENCE RAISONNABLE, DE NEGLIGENCE OU AUTRE, INDEPENDAMMENT DE LA PREVISIBILITE DE CES DOMMAGES. LA SOCIETE N'ASSUME AUCUNE RESPONSABILITE POUR (I) TOUTE ERREUR, FAUTE OU INEXACTITUDE DU CONTENU FOURNI PAR VOUS ; (II) TOUT DOMMAGE CORPOREL OU MATERIEL, DE QUELQUE NATURE QUE CE SOIT, RESULTANT DE VOTRE UTILISATION DE NOS SERVICES ; (III) TOUT ACCES NON AUTORISE A OU UTILISATION DE NOS SERVEURS OU DE VOTRE COMPTE OU DE TOUTE INFORMATION PERSONNELLE QUI Y EST STOCKEE ; (IV) TOUTE INTERRUPTION OU CESSATION DE TRANSMISSION VERS OU DEPUIS LE SITE WEB MOBITRACE.IO; (V) TOUT BOGUE, VIRUS, CHEVAL DE TROIE OU AUTRE QUI POURRAIT ÊTRE TRANSMIS À OU PAR NOS SERVICES PAR UN TIERS ; OU (VI) TOUTE ERREUR OU OMISSION DANS TOUT CONTENU OU POUR TOUTE PERTE OU DOMMAGE RÉSULTANT DE L'UTILISATION DE TOUT CONTENU POSTÉ, ENVOYÉ PAR COURRIER ÉLECTRONIQUE, TRANSMIS OU RENDU DISPONIBLE PAR L'INTERMÉDIAIRE DES SERVICES. EN AUCUN CAS LA SOCIETE, SES DIRECTEURS, SES EMPLOYES, SES PARTENAIRES, SES AGENTS, SES FOURNISSEURS, SES DONNEURS DE LICENCE OU SES SOCIETES AFFILIEES NE SERONT RESPONSABLES ENVERS VOUS DES RECLAMATIONS, PROCEDURES, RESPONSABILITES, OBLIGATIONS, DOMMAGES, PERTES OU COUTS D'UN MONTANT SUPERIEUR A 100,00 $ OU AU MONTANT QUE VOUS NOUS AVEZ PAYE AU COURS DES TRENTE DERNIERS JOURS. CETTE SECTION S'APPLIQUE QUE LA RESPONSABILITÉ PRÉSUMÉE SOIT FONDÉE SUR UN CONTRAT, UN DÉLIT, UNE NÉGLIGENCE, UNE RESPONSABILITÉ STRICTE OU TOUTE AUTRE BASE. VOUS ACCEPTEZ QUE CETTE LIMITATION DE RESPONSABILITÉ REPRÉSENTE UNE RÉPARTITION RAISONNABLE DES RISQUES ET CONSTITUE UN ÉLÉMENT FONDAMENTAL DE LA BASE DU MARCHÉ CONCLU ENTRE LA SOCIÉTÉ ET VOUS. LES SERVICES NE SERAIENT PAS FOURNIS SANS CES LIMITATIONS.

Déni de garantie

DANS TOUTE LA MESURE PERMISE PAR LA LOI APPLICABLE, LA SOCIETE, EN SON NOM ET AU NOM DE SES DIRECTEURS, EMPLOYÉS, PARTENAIRES, AGENTS, FOURNISSEURS, CONCÉDANTS DE LICENCE ET AFFILIÉS, REJETTE EXPRESSÉMENT TOUTE GARANTIE, EXPRESSE OU IMPLICITE, CONCERNANT LE SITE WEB ET LES SERVICES, DÉCOULANT DE L'APPLICATION DE LA LOI OU AUTRE, Y COMPRIS, SANS LIMITATION, TOUTE GARANTIE IMPLICITE DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER ET D'ABSENCE DE CONTREFAÇON, EN PLUS DE TOUTE GARANTIE DÉCOULANT D'UNE CONDUITE HABITUELLE, D'UN USAGE OU D'UNE PRATIQUE COMMERCIALE. L'ENTREPRISE NE GARANTIT PAS (A) QUE LE SITE WEB OU LES SERVICES FONCTIONNERONT OU SERONT ININTERROMPUS, SÛRS OU DISPONIBLES À TOUT MOMENT OU EN TOUT LIEU ; (B) QUE TOUTE ERREUR OU TOUT DÉFAUT SERA CORRIGÉ, (C) QUE LE SITE WEB OU LES SERVICES SONT EXEMPTS DE VIRUS OU D'AUTRES COMPOSANTS NUISIBLES ; (D) QUE LA LIVRAISON DE MESSAGES SMS OU D'URLS ENVOYÉS À L'AIDE DES SERVICES SERA TOUJOURS RÉUSSIE ; OU (E) QUE LES SERVICES RÉPONDRONT À VOS EXIGENCES OU À VOS ATTENTES. L'ENTREPRISE DÉCLINE TOUTE RESPONSABILITÉ IMPLICITE POUR LES DOMMAGES RÉSULTANT DU SITE WEB ET DES SERVICES.

Application des clauses de non-responsabilité

Certaines juridictions peuvent ne pas autoriser l'exclusion de certaines garanties implicites ou la limitation de certains dommages, de sorte que certains des avis de non-responsabilité, renonciations et limitations de responsabilité ci-dessus peuvent ne pas s'appliquer à vous. Les concédants de licence et les fournisseurs de la Société sont des tiers bénéficiaires de ces clauses de non-responsabilité, renonciations et limitations. Aucun conseil ni aucune information, qu'ils soient oraux ou écrits, obtenus par vous par l'intermédiaire du service ou d'une autre manière, ne peuvent modifier les clauses de non-responsabilité ou les limitations énoncées dans la présente section.

AVIS DMCA (pour les utilisateurs américains)

Nous suivons les procédures de notification et de retrait prévues par le Digital Millennium Copyright Act («DMCA”). Si vous estimez qu’un contenu sur les Services viole vos droits d’auteur, veuillez en informer immédiatement la Société par e-mail un avis de retrait DMCA (« Avis d’infraction ») pour support@mobitrace.io. Votre L’avis d’infraction doit inclure toutes les informations décrites ci-dessous :

Identification de votre œuvre protégée :

Une description du contenu qui, selon vous, porte atteinte à vos droits d'auteur (le « Contenu Contrefaisant »). Votre description doit inclure suffisamment d'informations sur la nature et l'emplacement du Contenu Contrefaisant pour nous permettre de le localiser sur les Services.

Votre nom, votre adresse, votre numéro de téléphone et votre adresse électronique.

Le nom, l'adresse, le numéro de téléphone, l'adresse électronique ou d'autres informations (par exemple, le nom d'utilisateur) de l'utilisateur qui a publié le contenu litigieux.

Une déclaration écrite de votre part indiquant que:

Vous estimez de bonne foi que l'utilisation du matériel dont vous prétendez qu'il viole vos droits d'auteur n'est pas autorisée par le détenteur des droits d'auteur ou par la loi ; et

Vous déclarez, sous peine de parjure, que toutes les informations contenues dans votre avis d'infraction sont exactes et que vous êtes soit le titulaire des droits d'auteur, soit une personne autorisée à agir en son nom.

Votre signature, électronique ou physique, en tant que titulaire des droits d'auteur ou personne autorisée à agir au nom du titulaire des droits d'auteur.

Vous devez envoyer votre avis d'infraction par e-mail avec pour objet « Avis d'infraction DMCA ». Nous répondrons à tous les avis d'infraction conformes à en prenant les mesures requises par la DMCA.

Veuillez noter que le DMCA exige que votre avis d'infraction soit soumis de bonne foi. Cela signifie que vous tenu d'évaluer si l'utilisation de votre contenu sur les Services constitue une « utilisation équitable », telle que autorisée par la loi. Si n'êtes pas certain que le contenu contrefaisant porte atteinte à vos droits d'auteur, vous devez consulter un avocat. Si vous soumettez un avis d'infraction de mauvaise foi, utilisateur qui a publié le contenu contrefaisant pourrait intenter une action en contre vous.

Les avis d'infraction ne sont pas anonymes. Si nous agissons en réponse à votre avis d'infraction - par exemple en supprimant le contenu litigieux - nous transmettrons votre avis d'infraction à l'utilisateur afin de lui donner la possibilité de répondre. Les contre-avis doivent être envoyés par courrier électronique et être conformes à la loi DMCA.

15. CONDITIONS DIVERSES

Les présentes conditions constituent l'intégralité de l'accord entre les parties en ce qui concerne les questions qui y sont abordées et remplacent tout accord antérieur. Les présentes conditions ne créent aucune relation d'agence, de partenariat, d'employeur ou de coentreprise. L'utilisation des services, y compris la création et l'utilisation d'un compte, constitue votre consentement à recevoir des communications de notre part, y compris des courriels contenant des offres commerciales et des informations sur votre compte. Les parties ne peuvent être tenues responsables de tout événement échappant à leur contrôle raisonnable, tel qu'une guerre, une épidémie, une pandémie, une catastrophe naturelle, une ordonnance ou un règlement gouvernemental, une explosion, un incendie, une grève, un cas de force majeure ou tout autre événement de force majeure. Si l'une des dispositions des présentes conditions est jugée invalide ou inapplicable, les autres dispositions resteront valables et applicables et, à cette fin, les présentes conditions sont divisibles.

CONTACTEZ-NOUS

Afin de résoudre une plainte concernant les services ou de recevoir de plus amples informations concernant l'utilisation des services, veuillez nous contacter à l'adresse suivante :

Mobitrace, LLC,

800 N King Street, Suite 304-1119, Wilmington, Delaware 19801 United States

[email protected]

Dernière mise à jour : Novembre 2024

Attachement 1

Accord sur le traitement des données

Français Le présent Contrat de traitement des données (« DPA ») fait partie des Conditions d'utilisation (« Conditions ») entre vous (« vous », « votre » ou « utilisateur ») et Mobitrace, LLC, 800 N King Street, Suite 304-1119, Wilmington, Delaware 19801 United States (« Société », « nous », « notre » ou « nos »). Le présent DPA reflète l'accord des parties concernant le traitement des données personnelles.

Tous les termes en majuscules qui ne sont pas définis dans le présent document ont la signification qui leur est donnée dans les Conditions ou dans les lois et réglementations applicables en matière de protection de la vie privée.

TRAITEMENT DES DONNÉES

1.1. Champ d'application et rôles. Le présent RGPD s'applique lorsque nous traitons des données à caractère personnel dans le cadre de la fourniture de nos services. Dans ce contexte, vous êtes le responsable du traitement des données et nous sommes le sous-traitant (en vertu du CCPA, vous êtes l'entreprise et nous sommes le prestataire de services).

1.2. Objet, durée, nature et finalité du traitement. Nous traitons vos données à caractère personnel dans le cadre de la fourniture du service, conformément aux spécifications et pour la durée prévue par les conditions.

1.3. Type de données personnelles et catégories de personnes concernées. Nous n'avons aucun contrôle sur le type de Données Personnelles que vous téléchargez sur mobitrace.io lorsque vous utilisez le Service. En conséquence, nous n'avons aucun contrôle sur les catégories de Personnes concernées par vos Données Personnelles.

1.4. Instructions pour le traitement des données à caractère personnel. Nous ne traiterons les données à caractère personnel que pour le compte et conformément à vos instructions. Vous nous demandez de traiter les données à caractère personnel aux fins suivantes :

(i) le traitement lié aux services conformément aux conditions ; et

(ii) le traitement pour se conformer à d'autres instructions raisonnables fournies par vous, lorsque ces instructions sont compatibles avec les conditions.

Vous vous engagez à ne nous fournir que des instructions licites.

1.5. Comme l'exigent toutes les lois et réglementations applicables en matière de confidentialité, nous vous informerons immédiatement si, à notre avis une instruction enfreint une disposition du RGPD et nous ne serons pas tenus de suivre cette jusqu'à ce que le problème soit résolu de bonne foi entre les parties.

1.6. Nous ne vendrons pas les données à caractère personnel, ni ne les conserverons, les utiliserons ou les divulguerons (i) à des fins autres que l'objectif spécifique d'exécution du service, le cas échéant, ou (ii) en dehors de la relation commerciale directe entre vous et nous, sauf si cela est autorisé par la législation applicable.

1.7. Les parties reconnaissent et conviennent que les données à caractère personnel que vous nous communiquez nous sont fournies à des fins commerciales et que vous ne nous vendez pas de données à caractère personnel dans le cadre des présentes conditions.

1.8. Vous vous engagez à fournir tous les avis nécessaires à la personne concernée et à recevoir toutes les autorisations et tous les consentements nécessaires, ou à garantir d'une autre manière le motif légal de traitement requis, afin que nous puissions traiter les données à caractère personnel en votre nom en vertu des Conditions et du présent DPA, conformément à la législation applicable.

1.9. Dans la mesure où la législation applicable l'exige, vous documenterez de manière appropriée les avis et les consentements des personnes concernées, ou l'évaluation nécessaire avec d'autres motifs légitimes de traitement, si et là où c'est nécessaire.

ASSISTANCE

2.1. Dans la mesure requise par la loi, nous vous assisterons par des mesures techniques et organisationnelles appropriées, dans la mesure du possible, pour remplir votre obligation de répondre aux demandes d'exercice des droits des personnes en vertu du RGPD. Nous vous assisterons également pour garantir le respect de vos obligations en matière de sécurité du traitement, de notification d'une violation de données personnelles aux autorités de contrôle et aux concernées, de vos analyses d'impact sur la protection des données et de votre consultation préalable des autorités contrôle, concernant notre traitement des données personnelles en vertu du présent DPA.

PERSONNEL

3.1. Limitation de l'accès. Nous veillerons à ce que notre accès aux données à caractère personnel soit limité au personnel qui a besoin de cet accès pour exécuter les conditions.

3.2. Confidentialité. Nous imposerons des obligations contractuelles appropriées à notre personnel chargé du traitement des données à caractère personnel, y compris des obligations pertinentes en matière de confidentialité, de protection des données et de sécurité des données. Nous veillerons à ce que notre personnel chargé du traitement des données à caractère personnel soit informé de la nature confidentielle des données à caractère personnel, qu'il ait reçu une formation appropriée sur ses responsabilités et qu'il ait signé des accords de confidentialité écrits. Nous veillerons à ce que ces accords de confidentialité survivent à la cessation de l'emploi ou de l'engagement de notre personnel.

AUTRES TRANSFORMATEURS

4.1. Nous pouvons faire appel à des prestataires de services tiers pour traiter des données personnelles en votre nom (les « sous-traitants »). Par la , vous nous autorisez à faire appel à des sous-traitants si nécessaire.

4.2. Tous les sous-traitants secondaires ont conclu avec nous des accords écrits qui les lient par des obligations substantielles identiques à celles prévues par le présent DPA.

4.3. Si le sous-traitant secondaire ne remplit pas ses obligations en matière de protection des données dans le cadre du traitement des données à caractère personnel en vertu du présent DPA, nous demeurerons entièrement responsables envers vous de l'exécution des obligations de ce sous-traitant secondaire.

TRANSFERT DE DONNÉES ULTÉRIEUR ET TRANSFRONTALIER

5.1. Transfert de vos données personnelles régies par le RGPD («Données transférées dans l’EEE») à un pays tiers est conclus conformément aux clauses contractuelles types de l’UE («CCT de l’UE»), conformément à la Commission européenne Décision C(2021)3972, dans le module spécifié dans l’annexe A qui est joint et incorporé par référence à la présente DPA, ou, le cas échéant, conformément à tout successeur de celui-ci ou à un autre mécanisme légal de transfert de données, et comme suit:

5.1.1. Dans la clause 7, la clause d'amarrage optionnelle s'appliquera ;

5.1.2. Le cas échéant - à la clause 9, l'option 2 s'applique ;

5.1.3. Dans la clause 11, la formulation facultative ne s'appliquera pas ;

5.1.4. Dans la clause 17, l'option 1 s'appliquera et les CSC de l'UE seront régies par le droit bulgare ;

5.1.5. Dans la clause 18(b), les litiges seront résolus devant les tribunaux bulgares ;

5.2. Conformément à l'article 46 du RGPD et aux CCT de l'UE, et sans préjudice des dispositions du présent DPA, nous nous engageons à mettre en œuvre des garanties organisationnelles et techniques, en plus des garanties imposées par les CCT de l'UE, afin de garantir le niveau de protection adéquat requis à l'EEE.

5.2.1. Afin de protéger les Données Transférées vers l'EEE, lorsqu'un gouvernement ou une autorité d'un Pays Tiers demande l'accès à ces données (« Demande »), et sauf si une décision de justice valide l'exige ou si autrement, nous pouvons faire l'objet de poursuites pénales pour non-respect des ordonnances ou demandes de divulgation ou d'accès aux Données Transférées vers l'EEE, ou lorsque l'accès est demandé en cas de menace imminente pour des vies, nous :

ne pas créer délibérément des portes dérobées ou des programmes similaires qui pourraient être utilisés pour accéder aux données transférées dans l'EEE ;
ne pas fournir le code source ou les clés de cryptage à une agence gouvernementale dans le but d'accéder aux données transférées dans le cadre de l'EEE ; et
à votre demande écrite, fournir des informations raisonnablement disponibles sur les demandes d'accès aux données à caractère personnel par des agences gouvernementales que nous avons reçues au cours des six mois précédant votre demande.

5.2.2. Si nous recevons une demande d'accès à vos données à caractère personnel de la part d'une agence gouvernementale, nous vous en informerons pour vous permettre de prendre les mesures nécessaires, de communiquer directement avec l'autorité compétente et de répondre à la demande. Si la loi nous interdit de vous notifier une telle demande, nous ferons des efforts raisonnables pour contester cette interdiction par une action judiciaire ou d'autres moyens à vos frais et, dans la mesure du possible, nous ne fournirons que le minimum d'informations nécessaires.

5.3. Le transfert de vos données personnelles régies par le RGPD britannique (« Donnés transférées du Royaume-Uni ») vers un pays tiers est :

conclues conformément aux clauses contractuelles types de l'UE (« Précédentes clauses contractuelles types »), conformément à la décision /87/UE de la Commission européenne du 5 février 2010, telle que publiée officiellement à l'adresse : https://eur-lex.europa.eu/legal-content/FR/TXT/PDF/?uri=CELEX:32010D0087 & from=FR , ou d'autres publications officielles de l'Union européenne, mutatis mutandis, aussi longtemps qu'il est légalement permis de s'y fier conformément au RGPD britannique, et sur la base suivante :

L'appendice 1 des précédentes CSC de l'UE sera complété par les informations pertinentes figurant à l'annexe I du présent DPA ;

L'appendice 2 sera complété par les informations pertinentes figurant à l'annexe II du présent DPA ;

La clause d'indemnisation facultative prévue à l'appendice 2 des anciennes CCN de l'UE ne s'appliquera pas ;

ou -

Lorsque la section a) ci-dessus ne s'applique pas, les parties sont légalement autorisées à s'appuyer sur les clauses types de l'UE en ce qui concerne la personne concernée par les données transférées au Royaume-Uni, sous réserve de la rédaction d'un addendum relatif aux transferts internationaux de données (« Addendum pour le Royaume-Uni ) émis par le Bureau du Commissaire à l'information du Royaume-Uni. Les nouvelles clauses contractuelles types de l'UE ne sont pas valables pour les transferts au titre du RGPD britannique, mais l'utilisation de l'addendum vous permet de vous appuyer sur les nouvelles clauses contractuelles types de l'UE vos transferts au titre du RGPD britannique.

les CCAP de l'UE donnant effet au module spécifié dans la pièce A jointe et incorporée par référence à la présente DPA, s'appliqueront également aux données transférées du Royaume-Uni, sous réserve des sections 5.1 et 5.2 ci-dessus ;

l'Addendum pour le Royaume-Uni sera réputé exécuté entre les parties, et les CSC de l'UE seront réputés modifiés comme spécifié par l'Addendum pour le Royaume-Uni en ce qui concerne les données transférées au Royaume-Uni.

ou -

Si aucune des sections a) et b) ne s'applique, les parties coopéreront de bonne foi pour mettre en œuvre des appropriées pour les transferts de données transférées au Royaume-Uni, comme l'exige ou le permet le RGPD britannique, sans retard injustifié.

LA SÉCURITÉ DE L'INFORMATION

6.1. Nous maintiendrons des garanties techniques et organisationnelles pour la protection de la sécurité, de la confidentialité et de l'intégrité de vos données à caractère personnel (veuillez consulter l'annexe B ci-dessous). Nous contrôlons régulièrement le respect de ces mesures de protection. Nous ne réduirons pas matériellement la sécurité globale des services pendant la durée des présentes conditions.

GESTION ET NOTIFICATION DES VIOLATIONS DE DONNÉES PERSONNELLES

7.1. Nous maintiendrons des politiques et des procédures de gestion des incidents de sécurité et nous vous informerons sans délai excessif après avoir pris connaissance d'une violation de données à caractère personnel liée à vos données à caractère personnel que nous, ou l'un de nos sous-traitants, traitons. Notre notification devra au moins : (a) décrire la nature de la violation de données à caractère personnel, y compris, si possible, les catégories et le nombre approximatif de personnes concernées et les catégories et le nombre approximatif d'enregistrements de données à caractère personnel concernés ; (b) communiquer le nom et les coordonnées de notre équipe de protection des données, qui sera disponible pour fournir toute information supplémentaire sur la violation de données à caractère personnel ; (c) décrire les conséquences probables de la violation de données à caractère personnel ; (d) décrire les mesures que nous avons prises ou que nous proposons de prendre pour remédier à la violation de données à caractère personnel, y compris, le cas échéant, les mesures visant à en atténuer les effets négatifs éventuels. Lorsqu'il n'est pas possible de fournir les informations en même temps, et dans la mesure où il n'est pas possible de le faire, les informations peuvent être fournies par étapes sans délai supplémentaire injustifié.

7.2. Nous travaillerons avec diligence, conformément à nos politiques et procédures de gestion des incidents, afin d'identifier rapidement la cause de la violation de données à caractère personnel et d'y remédier, et nous vous en informerons.

7.3. Votre responsabilité en cas de violation de données personnelles à votre égard et à l’égard d’un tiers est soumise à ce qui suit limitations : (a) la violation des données personnelles est le résultat d’une violation de nos obligations en matière de sécurité de l’information en vertu du présent DPA; et (b) la violation de données personnelles n’est pas causée par : (i) vos actes ou omissions, ou toute personne agissant au nom de de vous ou conjointement avec vous (collectivement, «Vos représentants”); (ii) Vos Représentants instructions à nous donner ; (iii) un comportement intentionnel, délibéré ou malveillant d’un tiers ; ou (iv) des cas de force majeure ou de force majeurs, y compris, sans s’y limiter, les actes de guerre, de terrorisme, les attaques soutenues par l’État, les actes d’État ou gouvernementaux nous interdisant ou nous empêchant de remplir ses obligations en matière de sécurité de l’information en vertu des Conditions et et les catastrophes causées par l’homme.

AUDIT ET DÉMONSTRATION DE CONFORMITÉ

8.1. Vous mettrez à notre disposition toutes les informations nécessaires pour démontrer que vous respectez les obligations prévues à l'article 28 du RGPD en ce qui concerne le traitement des données à caractère personnel effectué par vous et les sous-traitants dans le cadre du présent DPA.

8.2. Dans la mesure où les lois et règlements applicables en matière de protection de la vie privée l'exigent, nous autoriserons les audits, y compris les inspections, effectués par vous ou par un autre auditeur mandaté par vous, en rapport avec nos obligations au titre du présent DPA, et nous y contribuerons. Nous pouvons satisfaire à l'obligation d'audit prévue dans la présente section en vous fournissant des attestations, des certifications et des résumés de rapports d'audit réalisés par des auditeurs tiers accrédités. Les audits que vous réalisez sont soumis aux conditions suivantes : (i) l'audit sera programmé par écrit avec nous, au moins 40 jours ouvrables à l'avance, et ne sera pas réalisé plus d'une fois par an (à l'exception d'un audit faisant suite à une violation de données à caractère personnel) ; (ii) l'auditeur signera un engagement de non-divulgation et de non-concurrence à notre égard ; (iii) l'auditeur n'aura pas accès aux données à caractère personnel qui ne vous appartiennent pas ; (iv) vous veillerez à ce que l'audit n'interfère pas avec nos activités commerciales et nos systèmes d'information et de réseau, et ne les endommage pas ; (v) vous supporterez tous les coûts et assumerez la responsabilité de l'audit ; (vi) l'auditeur nous remettra d'abord un projet de rapport et nous accordera un délai raisonnable, d'au moins 10 jours ouvrables, pour examiner les conclusions de l'auditeur et y répondre, avant de vous soumettre le rapport ; (vii) vous conserverez les résultats de l'audit dans la plus stricte confidentialité et les utiliserez uniquement aux fins spécifiques de l'audit en vertu de la présente section ; et (viii) dès que l'objectif de l'audit sera atteint, vous éliminerez définitivement le rapport d'audit.

SUPPRESSION DES DONNÉES À CARACTÈRE PERSONNEL

9.1. Suppression des données. Dans un délai raisonnable après la fin de la fourniture du service, nous vous retournerons vos données à caractère personnel ou les supprimerons, y compris en les dépersonnalisant.

9.2. Conservation des données. Vous reconnaissez et acceptez que nous puissions conserver des copies de vos données personnelles si nécessaire dans le cadre de nos procédures de sauvegarde et d'archivage de routine et pour assurer le respect de nos obligations légales et de nos obligations permanentes en vertu du droit applicable, y compris pour conserver des données conformément aux exigences légales et pour utiliser ces données afin de nous protéger, ainsi que nos affiliés, nos agents et toute personne agissant en notre nom dans le cadre de procédures judiciaires et administratives.

DIVULGATION AUX AUTORITÉS COMPÉTENTES

10.1. Nous pouvons divulguer des données à caractère personnel (a) si une citation à comparaître ou une autre ordonnance judiciaire ou administrative l'exige, ou si la loi l'exige par ailleurs ; ou (b) si nous estimons que la divulgation est nécessaire pour protéger la sécurité et les droits d'une personne ou du public en général.

LES DONNÉES ANONYMES ET AGRÉGÉES

11.1. Nous pouvons traiter des données basées sur des extraits de données à caractère personnel sous des formes agrégées et non identifiables, à des fins commerciales légitimes, y compris pour les tests, le développement, les contrôles et les opérations du service, et nous pouvons partager et conserver ces données à notre discrétion.

RÈGLEMENT DES LITIGES

12.1. Les parties conviennent de communiquer régulièrement sur les questions en suspens ou les problèmes de procédure qui doivent être résolus. Les parties tenteront de bonne foi de résoudre tout différend lié au présent DPA avant d'entamer une procédure judiciaire, d'abord par des communications directes entre les personnes chargées de l'administration du présent DPA et ensuite par des négociations entre les cadres ayant le pouvoir de régler la controverse. Chaque partie peut notifier par écrit à l'autre partie tout différend qui n'a pas été résolu dans le cours normal des affaires. Après réception de la notification, la partie destinataire soumettra à l'autre partie une réponse écrite dans les plus brefs délais. La notification et la réponse comprendront un exposé de la position de chaque partie et un résumé des arguments à l'appui de cette position, ainsi que le nom et le titre du cadre qui représentera cette partie. Les dirigeants des deux parties peuvent également se rencontrer à un moment et en un lieu mutuellement acceptables, y compris par téléphone, et par la suite aussi souvent qu'ils le jugent raisonnablement nécessaire, afin de résoudre le différend. Toutes les demandes raisonnables d'information adressées par une partie à l'autre seront honorées. Toutes les négociations menées en vertu de la présente clause sont confidentielles et seront traitées comme des négociations de compromis et de règlement aux fins des règles de preuve applicables.

TERME

13.1. Le présent DPA prend effet à la date de sa signature ou à la date d'entrée en vigueur des conditions auxquelles il se rapporte, selon la date la plus tardive, et reste en vigueur jusqu'à l'expiration ou la résiliation des conditions.

CONFORMITÉ

14.1. Nous sommes tenus de nous assurer que l'ensemble de notre personnel adhère à la présente DPA.

14.2. Notre équipe chargée de la protection de la vie privée peut être contactée à l'adresse suivante : [email protected].

DIVERS

Toute altération ou modification du présent DPA n'est valable que si elle est faite par écrit et signée par le personnel dûment autorisé des deux parties. L'invalidation d'une ou de plusieurs dispositions du présent DPA n'affecte pas les autres dispositions. Les dispositions invalides seront remplacées dans la mesure du possible par des dispositions valides qui atteignent essentiellement les mêmes objectifs.

Exposition A

Clauses contractuelles types (prenant en compte les termes et conditions de l'article 5 du DPA)

ANNEXE à la DÉCISION D'EXÉCUTION DE LA COMMISSION relative aux clauses contractuelles types pour le transfert de données à caractère personnel vers des pays tiers en application du règlement (UE) 2016/679 du Parlement européen et du Conseil, telle que publiée officiellement à l'adresse suivante : https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en#files.

MODULE DEUX : Transfert du contrôleur au processeur ou MODULE TROIS : Transfert du processeur au processeur.

Dans certains cas et lorsqu'il est applicable aux services en vertu des conditions, le MODULE UN peut s'appliquer.

Exposition B

Mesures techniques et organisationnelles (« TOM ») pour la protection des données et la sécurité de l'information

La liste ci-dessous n'est donc pas exhaustive, mais elle donne une idée du niveau de protection que nous imposons.

TOMs sur la protection des données, les obligations du personnel et l'adhésion aux principes de protection des données.
Contrôle de l'accès : Nous avons mis en place un système complet de contrôle de l'accès aux informations sensibles. Ce système garantit que seul le personnel autorisé peut accéder à des ressources spécifiques, ce qui réduit les risques de violation de la sécurité.
Authentification multi-facteurs : Nous avons mis en place un processus d'authentification multifactorielle pour renforcer la sécurité de notre système. Ce processus nécessite au moins deux méthodes de vérification, ce qui ajoute une couche supplémentaire de sécurité contre les accès non autorisés.
Cryptage des données : Nous avons mis en place des méthodes de cryptage robustes pour sécuriser nos données, qu'elles soient en transit sur les réseaux ou au repos dans le stockage, ce qui garantit la confidentialité de nos données contre tout accès non autorisé. Ces méthodes garantissent la confidentialité de nos données contre tout accès non autorisé. Le cryptage utilisé est le système AES 256.
Examen des droits d'accès des utilisateurs : Dans le cadre de notre engagement en matière de sécurité, nous examinons et mettons à jour périodiquement les droits d'accès des utilisateurs. Cette évaluation continue nous aide à minimiser le risque d'accès non autorisé.
Sauvegarde et récupération des données : Nous avons mis en place des sauvegardes régulières pour garantir la disponibilité des données. En outre, nous disposons d'un système de récupération robuste qui peut restaurer les données rapidement et intégralement après tout incident de perte de données.
Mises à jour régulières et gestion des correctifs : Nous maintenons la sécurité de nos systèmes par des mises à jour et des correctifs réguliers, en les protégeant des vulnérabilités connues.
Pratiques de développement sécurisées : Nous avons intégré des mesures de sécurité dans l'ensemble du cycle de développement de nos applications. Cette pratique nous permet d'identifier et d'atténuer les problèmes de sécurité potentiels à un stade précoce.
Solutions antivirus et anti-malware : Nos systèmes sont renforcés par des solutions antivirus et anti-malware qui contribuent à la protection contre les logiciels malveillants, garantissant ainsi la continuité des opérations et la sécurité des données.
Gestion et surveillance des journaux : Notre système proactif de gestion et de surveillance des journaux nous permet de collecter, de stocker et d'analyser les données des journaux. Ce processus nous aide à identifier les incidents de sécurité et à y répondre rapidement.
Configuration sécurisée : Nous avons veillé à ce que tous nos systèmes et applications soient configurés de manière sécurisée par défaut, renforçant ainsi notre défense contre les violations potentielles.
Segmentation du réseau : Nous avons segmenté nos systèmes de réseau en sous-réseaux ou zones isolés. Chaque zone fonctionne séparément, ce qui constitue un niveau de sécurité supplémentaire et empêche le déplacement latéral de menaces potentielles.
Formation des employés : Nous accordons une grande importance à la formation des employés et organisons régulièrement des sessions de formation sur les menaces à la sécurité et les meilleures pratiques. Cette formation continue permet à notre équipe de faire partie intégrante de nos mesures de sécurité.
Plan d'intervention en cas d'incident : Nous avons élaboré un plan détaillé de réaction aux incidents, qui est régulièrement testé pour en garantir l'efficacité. Ce plan nous permet de réagir rapidement et efficacement à tout incident de sécurité.
Gestion des risques liés aux fournisseurs : Nous évaluons et contrôlons en permanence les mesures de sécurité de nos fournisseurs tiers, en atténuant tout risque associé susceptible d'avoir un impact sur nos opérations.
Sécurité du partage des données : Nos pratiques en matière de partage des données sont sécurisées et fournissent une méthode protégée pour partager des données sensibles à l'intérieur et à l'extérieur de notre organisation.
Privacy by Design and Default (Protection de la vie privée dès la conception et par défaut) : Nous nous sommes engagés à préserver la vie privée des utilisateurs en intégrant des considérations relatives à la confidentialité des données dans la conception et le fonctionnement de tous nos systèmes, produits et services.
Sécurité des API : Lorsqu'il s'agit de nos applications web qui utilisent des API, nous avons veillé à ce qu'elles soient sécurisées et à ce que l'accès à ces dernières soit géré de manière appropriée.
Minimisation des données : Nous nous engageons à ne collecter, traiter et stocker que le minimum de données personnelles nécessaires à nos activités, réduisant ainsi les risques potentiels pour la sécurité.
Gestion des incidents : Nous avons mis en place un processus solide de gestion des incidents qui garantit un traitement rapide et efficace de tout incident de sécurité.
Élimination sécurisée des équipements : Nos procédures prévoient l'élimination sécurisée des équipements susceptibles de contenir des données à caractère personnel, ce qui permet de se prémunir contre d'éventuelles fuites de données.
TOM's concernant la sécurité de l'information
Mitigation DDoS : Nous avons mis en œuvre des stratégies et des technologies pour résister aux attaques par déni de service distribué (DDoS), afin de préserver la disponibilité de nos services.
Gestion des identités et des accès (IAM) : Nous avons mis en œuvre AWS IAM pour réglementer l'accès à nos services et ressources AWS. En suivant le principe du moindre privilège, nous nous assurons que les utilisateurs n'ont accès qu'aux outils et aux données dont ils ont besoin, minimisant ainsi l'exposition inutile.
Groupes de sécurité AWS et listes de contrôle d'accès au réseau (NACL) : Nous utilisons les groupes de sécurité AWS et les NACL pour gérer le trafic réseau entrant et sortant au niveau de l'instance et du sous-réseau. Cela permet un contrôle précis du trafic, augmentant ainsi la sécurité globale de notre réseau.
AWS Key Management Service (KMS) : Dans le cadre de nos efforts pour maintenir des pratiques cryptographiques sécurisées, nous utilisons AWS KMS pour créer et gérer des clés cryptographiques, en contrôlant leur utilisation dans divers services AWS et au sein de nos applications.
Amazon Inspector : Nous utilisons Amazon Inspector pour évaluer automatiquement nos applications afin de détecter d'éventuelles vulnérabilités ou déviations par rapport aux meilleures pratiques établies. Cet outil permet de s'assurer que nos réseaux, systèmes et données restent sécurisés et conformes aux normes.
AWS CloudTrail : Nous avons activé AWS CloudTrail dans notre environnement pour conserver un historique détaillé de l'activité de notre compte AWS. Cela comprend les actions effectuées via la console de gestion AWS, les SDK AWS, les outils de ligne de commande et d'autres services AWS.
Amazon GuardDuty : Nous avons activé Amazon GuardDuty, un service de détection des menaces qui surveille en permanence les activités malveillantes et les comportements non autorisés. Nos comptes AWS et nos charges de travail sont ainsi surveillés et protégés en permanence.
AWS Secrets Manager : Nous avons adopté AWS Secrets Manager pour protéger l'accès à nos applications, services et ressources informatiques. Ce faisant, nous avons éliminé le besoin de dépenses initiales et continues pour maintenir notre infrastructure de gestion des secrets.
VPC Flow Logs : Nous avons activé les journaux de flux VPC pour capturer des données sur le trafic IP vers et depuis les interfaces réseau de notre VPC. Ces informations nous aident à résoudre les problèmes de sécurité et de connectivité et garantissent que nos règles d'accès au réseau fonctionnent comme prévu.
AWS Shield : Nous utilisons AWS Shield pour nos besoins en matière de protection DDoS. Ce service géré offre une détection permanente et des mesures d'atténuation automatiques en ligne, ce qui permet de minimiser les temps d'arrêt et de latence des applications lors d'événements DDoS potentiels.
Groupes de sécurité Amazon RDS : Nous utilisons les groupes de sécurité Amazon RDS pour contrôler qui peut se connecter à nos bases de données RDS. Ces groupes de sécurité agissent comme des pare-feu virtuels pour nos instances de base de données et les applications associées.
Cryptage des bases de données : Nous avons mis en œuvre le cryptage au repos et en transit pour nos bases de données. Nous utilisons le service de gestion des clés (KMS) d'AWS pour gérer les clés de chiffrement afin de sécuriser nos données.
Gestion de l'accès aux bases de données : Nous gérons l'accès aux bases de données à l'aide de rôles et de politiques de gestion de l'identité et de l'accès (IAM), ce qui garantit que seules les entités autorisées peuvent accéder à nos bases de données.
AWS Backup : Nous utilisons AWS Backup pour automatiser les processus de sauvegarde des bases de données, ce qui nous permet de récupérer rapidement en cas de perte de données.
Surveillance de la base de données : Nous utilisons AWS CloudWatch ainsi que les journaux de base de données pour surveiller les performances et le fonctionnement de la base de données, en veillant à ce que toute anomalie soit détectée et traitée rapidement.
Pare-feu natifs du nuage : Nous utilisons des pare-feu conçus spécifiquement pour l'environnement en nuage, offrant des contrôles de sécurité robustes qui s'adaptent à notre utilisation du nuage.
Outils de gestion de la configuration : Nous utilisons des outils qui gèrent automatiquement les déploiements de code et les changements d'infrastructure, ce qui permet de garantir des configurations cohérentes et d'éviter les dérives de configuration dans notre environnement en nuage.
Surveillance et alerte en temps réel : Nous avons mis en place un système de surveillance et d'alerte en temps réel pour suivre les incidents de sécurité et nous alerter immédiatement, ce qui nous permet de réagir rapidement et de prendre des mesures correctives.
Organisation, automatisation et réponse en matière de sécurité dans le nuage (SOAR) : Nous utilisons des solutions SOAR pour collecter des données sur les menaces de sécurité et répondre aux événements de sécurité de bas niveau sans assistance humaine.