Conditions générales de vente : ASTORYA S.G.I.

CONDITIONS GENERALES DE SERVICE EXTERNALISÉ

ARTICLE 1 : OBJET

Le Client reconnaît avoir vérifié l'adéquation du service à ses besoins et avoir reçu d’ASTORYA S.G.I. toutes les informations et conseils qui lui étaient nécessaires pour souscrire au présent engagement en connaissance de cause. En conséquence, les deux Parties ont convenu de collaborer dans les conditions ci-après définies.

Le présent contrat a pour objet la fourniture d'une prestation d'hébergement externalisé par ASTORYA S.G.I. à la demande du Client. Cette prestation est décrite dans les Conditions Particulières.

Les présentes Conditions Générales d’hébergement externalisé complétées par les Conditions Particulières, la proposition commerciale et éventuellement les Annexes proposées par ASTORYA S.G.I. sont applicables, à l'exclusion de toutes autres conditions et notamment celles du Client. La signature de la proposition commerciale et/ou des Conditions Particulières, emporte acceptation des présentes Conditions générales.

ARTICLE 2 : DOCUMENTS CONTRACTUELS

L’accord entre les Parties est constitué des documents contractuels suivants, énumérés par ordre hiérarchique décroissant (du plus important au moins important) :

· Les Conditions Générales de services d’hébergement externalisé (ci-après Conditions Générales)

· Les Conditions Particulières (ci-après Conditions Particulières) et ses éventuels avenants

· Les Conditions générales de vente

· La proposition ou offre commerciale du Prestataire

Il sera fait application de cet ordre de priorité en cas de contradiction entre une et/ou plusieurs dispositions mentionnées dans l’un des documents listés ci-dessus.

ARTICLE 3 : OBLIGATIONS DES PARTIES

Les Parties s’engagent à exécuter loyalement et de bonne foi et à s’apporter mutuellement collaboration et assistance.

ASTORYA S.G.I. s'engage à apporter tout le soin et toute la diligence nécessaire à la fourniture d'un service de qualité conformément aux usages de la profession.

Le Client s'engage à fournir à ASTORYA S.G.I. les moyens nécessaires à la bonne exécution des prestations décrites dans les Conditions Particulières. A ce titre, le Client s’engage à :

· Désigner un interlocuteur unique, compétent et décisionnaire pendant toute la durée du contrat

· Communiquer, lors de la création de son compte client et à chaque modification de celui-ci, ses coordonnées et informations bancaires exactes et mises à jour à ASTORYA S.G.I. pour un règlement par prélèvement bancaire.

· Le Client s'engage dans les 48 heures à informer par email le Prestataire de toute modification concernant sa situation notamment la modification de son équipement. A défaut, ASTORYA S.G.I. dégage toute responsabilité quant aux conséquences dommageables qui pourraient résulter de cette absence d’information.

· Fournir plus généralement à ASTORYA S.G.I. tout moyen et information nécessaires à la bonne exécution des prestations.

· Le Client assure ASTORYA S.G.I. qu’il est titulaire de tous les droits de propriété intellectuelle sur l’intégralité des pages et données qu’il fait héberger.

ASTORYA S.G.I. se réserve le droit de vérifier si toutes les conditions nécessaires à la bonne exécution de la prestation sont réunies. Au cas où ces conditions ne sont pas réunies, le Client s’engage à y remédier sur simple demande d’ASTORYA S.G.I. Tout retard de la part du Client dans ses obligations ou d’un tiers pourra entraîner un décalage du calendrier de réalisation des prestations. Toutes les notifications, mise en demeure, et autre avis signifiés au titre du présent contrat doivent à peine de nullité être dressés par une personne habilitée et adressés aux interlocuteurs désignés de l’une ou de l’autre Partie. ASTORYA S.G.I. peut Suspendre exceptionnellement et brièvement l'accessibilité aux serveurs pour d'éventuelles interventions de maintenance ou d'amélioration afin d'assurer le bon fonctionnement de ses services.

ARTICLE 4 : DUREE

Le présent contrat entre en vigueur à la date et pour une durée prévue dans les Conditions Particulières.

A l’expiration de la durée d’engagement initiale, il est renouvelé par tacite reconduction, sauf dénonciation par l’une ou l’autre des Parties, trois mois avant son échéance, par lettre recommandée avec accusé de réception.

ARTICLE 5 : CONFIDENTIALITE/PROPRIETE INTELLECTUELLE/ DONNEES PERSONNELLES

Chaque Partie s’engage à tenir confidentielles les informations dont le caractère confidentiel aura été communiqué comme tel par l’autre Partie pour l’exécution du présent contrat.

ASTORYA S.G.I. ne saurait être tenue pour responsable d'aucune divulgation si les éléments divulgués étaient dans le domaine public à la date de la divulgation, ou s'il en avait connaissance, ou les obtenait de tiers par des moyens légitimes.

Chacune des Parties s'engage à respecter les obligations résultant du présent article pendant toute la durée du contrat ainsi que pendant les cinq (5) ans suivant son expiration ou sa résiliation pour quelque motif que ce soit.

Toute révélation et/ou divulgation non autorisée par écrit pourra donner lieu à des dommages et intérêts à charge de la Partie l’ayant commise.

Chacune des Parties garantit l’autre Partie du respect des obligations légales et règlementaires lui incombant au titre de la protection des données à caractère personnel, en particulier de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique aux fichiers et aux libertés.

ARTICLE 6 : PERSONNEL

Le personnel d’ASTORYA S.G.I. affecté pour la réalisation des prestations, objet du présent contrat reste sous son autorité hiérarchique et disciplinaire. Il ne reste soumis qu’au règlement intérieur d’ASTORYA S.G.I. En effet, ASTORYA S.G.I. assure la gestion administrative, comptable et sociale de son personnel.

Toutefois, Le personnel d’ASTORYA S.G.I. intervenant dans les locaux du Client est soumis à l’ensemble des règles relatives à l’hygiène et la sécurité en vigueur dans les locaux du Client.

ARTICLE 7 : NON SOLLICITATION DU PERSONNEL

Sauf accord donné au préalable et par écrit par l’autre Partie, chaque Partie renonce à engager ou à faire travailler, soit directement, soit indirectement, tout collaborateur d’une autre Partie, qu’il soit salarié ou non et même si la sollicitation initiale émane du collaborateur concerné. Cette renonciation est valable pendant toute la durée des relations contractuelles augmentée de douze (12) mois après leur expiration.

Dans le cas où l’une des Parties ne respecterait pas cette clause de non débauchage, elle s’engage irrévocablement à verser à la Partie ayant subi ce préjudice une indemnité forfaitaire égale à dix mille (10000) Euros par salarié concerné.

ARTICLE 8 : MODALITES DE FACTURATION ET DE PAIEMENT

8.1. Tarif

Les tarifs en vigueur pour les différentes prestations proposées par ASTORYA S.G.I. sont disponibles sur les propositions commerciales. Les prix du présent contrat sont fermes pendant les douze (12) premiers mois. Sauf stipulations contraires mentionnées dans les Conditions Particulières afférentes à la prestation commandée, ce prix pourra être réévalué de 0,5 % à 2%, à la date anniversaire du contrat et ce, chaque année.

Toute prestation supplémentaire effectuée par ASTORYA S.G.I. à la demande du Client, ne pourra être exigée gratuitement, mais devra faire l’objet d’une revalidation et d’un devis spécifique par le Prestataire, après accord des Parties. Un appel au service résultant d’une intervention sur site, non justifié, sera facturé par ASTORYA S.G.I. au Client au tarif horaire en vigueur de 79 € HT par heure. Ce service ne comprend pas les applications, installations ou configurations logicielles autre que celles spécifiquement notifiées.

Les services ou prestations commandés sont mentionnés dans le bon de commande ; ils s’entendent hors taxes sauf indication contraire et sont payables en euros.

Les frais de déplacement et d’hébergement générés dans le cadre de l’exécution de la prestation sont inclus dans le contrat. Sauf stipulation contraire dans les Conditions Particulières, lorsque la prestation est réalisée à plus de 25 KM de Nantes, des frais de déplacement de 49 euros seront facturés au Client et lorsqu’elle a lieu hors Loire Atlantique la facturation des frais de déplacement se fait au réel.

ASTORYA S.G.I. se réserve le droit de répercuter sans délai, toute nouvelle taxe ou toute augmentation de taux des taxes existantes.

8.2. Facturation

Afin de participer à la protection de l’environnement, ASTORYA S.G.I. adressera la ou les facture (s) relative (s) à la prestation souscrite par voie électronique exclusivement, à l’adresse mail fournie par le Client lors de la création de son compte. Le Client accepte expressément que la ou les facture (s) lui soit transmise (s) par voie électronique. Il appartient au client de s’assurer de la bonne réception des factures électroniques et d’informer le service comptable de tout changement de correspondant à l’adresse mail service.comptabilité@astorya.fr. Il appartient au Client de conserver une copie de la facture conformément à la réglementation en vigueur. Au cas où le Client souhaiterait recevoir la ou les facture(s) par voie postale, il devra s’acquitter des frais de dossier et d’expédition, à hauteur de 19€ HT par trimestre.

La facturation s’établie mensuellement, trimestriellement, ou annuellement selon les termes définis aux Conditions Particulières.

8.2.1. Ajout-Création de comptes utilisateurs

Toute demande de création de comptes utilisateurs pour les nouveaux collaborateurs doit être adressée par mail à hotline@astorya.fr par une personne habilitée en spécifiant au minima les informations suivantes : Nom-Prénom, Adresse mail à créer / paramétrer ; Droits accès aux répertoire communs ou compte utilisateur de référence.

La création et la configuration de tout nouveau compte utilisateur (création/paramétrage du compte utilisateur, de boites mails, l’installation de logiciels (pack office, lecteur PDF logiciels spécifiques…), d’imprimantes, de scanner, d’accès à distance, création de la gestion des droits, le paramétrage de messagerie sur téléphone ou tablette ou autres) vous sera facturé au tarif de 19,00€ HT. Les nouveaux comptes utilisateurs sont facturés au tarif mentionné dans les conditions particulières, au prorata de la date de création.

8.2.2. Modification - Suppressions de comptes utilisateurs

Toute demande de modification d’un compte utilisateur (nom, gestion des droits..) doit être formulée par mail par une personne habilitée à hotline@astorya.fr

Toute demande de suppression d’un compte utilisateur doit être formulée par mail par une personne habilitée à hotline@astorya.fr.

S’agissant des suppressions, il appartient au client de procéder à la demande de suppression d’un compte utilisateur, de sa boite mail et de demander la sauvegarde des données du compte et la redirection des mails.

La fin de facturation de la licence sera prise en compte au premier jour de la période suivante, sans prorata.

8.3. Paiement

Le paiement s’effectue par prélèvement automatique entre l’édition de la facture et au plus tard à la date d’échéance facture. Tout désaccord concernant la facturation et la nature des services devra être exprimé par courrier électronique à l’adresse service.comptabilite@astorya.fr dans un délai de sept (7) jours calendaires après émission de la facture.

En cas d’incident de paiement, ASTORYA S.G.I. s’engage à prendre contact avec le client pour lui faire part du défaut de paiement. ASTORYA S.G.I. se réserve le droit de facturer au Client les frais bancaires relatifs à l’incident de paiement et ce, dès le premier rejet de prélèvement.

Le Client est seul responsable de l’ensemble des sommes dues au titre du présent contrat. De convention expresse et sauf report sollicité à temps et accordé par ASTORYA S.G.I. de manière particulière et écrite, le défaut total ou partiel de paiement à l’échéance de toute somme due au titre du/des contrat entraînera de plein droit et sans mise en demeure préalable :

· L’exigibilité immédiate de toutes les sommes restant dues par le Client au titre du contrat, quel que soit le mode de paiement prévu ;

· L’application des pénalités de retard correspondant au taux directeur de la Banque Centrale Européenne majoré sans que celui-ci ne puisse être inférieur à trois fois le taux d’intérêt légal en vigueur en France ;

· L’application d’une indemnité forfaitaire pour frais de recouvrement à hauteur de 40€ hors taxe par facture conformément au décret 2012-1115 du 02/10/2012.

· La suspension totale ou partielle du ou des services du client. Les éventuels frais de reconnexion du ou des services seront à la charge du client.

· Le refus de nouvelle commande ou de renouvellement de services

Dans l’hypothèse où des frais seraient engagés par ASTORYA S.G.I., cette dernière en informera le Client et lui communiquera les justificatifs et la facture correspondants. Le Client devra alors régler la somme due en euros.

En outre, ASTORYA S.G.I. se réserve la faculté de suspendre l'exécution du contrat huit (8) jours calendaires après l’envoi d’une mise en demeure adressée au Client par lettre recommandée avec accusé réception, restée infructueuse, sans préjudice de tous dommages intérêts et indemnités auxquels il pourrait prétendre. ASTRORYA S.G.I. ne pourra pas être tenue pour responsable de tout dommage subi par le Client du fait de cette suspension. En cas de non-exécution de ses obligations contractuelles par ASTORYA S.G.I. résultant de la période de suspension suite au retard ou défaut de paiement du Client, celui-ci ne pourra pas exiger de dommages – intérêts ou pénalités à l’encontre d’ASTORYA S.G.I.

A l’expiration délai d’un (1) mois faisant suite à cette suspension resté sans effet, le contrat sera résilié de plein droit et sans formalité préalable. Cette résiliation pourrait entraîner une impossibilité pour le Client de souscrire de nouvelles prestations.

ARTICLE 9 : RESPONSABILITE / ASSURANCE

9.1. Responsabilité

Au regard de l’équilibre économique du Contrat, les Parties conviennent de ce qui suit.

ASTORYA S.G.I. s’engage à mettre tous les moyens en œuvre pour la réalisation de la prestation décrite dans le présent contrat.

La responsabilité d’ASTORYA S.G.I. ne peut être retenue qu’en cas de faute commise par cette dernière et prouvée par le Client. Elle ne peut être recherchée si l’exécution des présentes, est empêchée, limitée ou dérangée en raison de conflits sociaux, de cas fortuits, de force majeure telle que définie par l’article 1218 du Code civil, ou fait imputable au Client ou à un tiers.

Les réparations dues par ASTORYA S.G.I., en cas de défaillance du service qui résulterait d'une faute établie à son encontre correspondront au préjudice direct, personnel et certain lié à la défaillance en cause, à l'exclusion expresse de tout dommage indirect tel que, notamment, préjudice commercial, perte de commandes, atteinte à l'image de marque, trouble commercial quelconque, perte de bénéfices ou de clients (par exemple, divulgation inopportune d'informations confidentielles les concernant par suite de défectuosité ou de piratage du système, action d'un tiers contre le Client, etc…).

La responsabilité d’ASTORYA S.G.I. ne saurait être engagée :

· Les difficultés d'accès au site hébergé du fait de la saturation des réseaux à certaines périodes ;

· Les contenus des informations, du son, des images, du texte, éléments de formes, données accessibles sur les sites hébergés sur le service du Client, transmises ou mises en ligne par le Client et ce à quelque titre que ce soit ;

· En cas de transmission de virus des données et/ou logiciels du Client, dont la protection incombe au Client ou autres éléments nuisibles

· En cas d’intrusions malveillantes de tiers sur internet et/ou l’espace Client du Client.

· En cas de détournements éventuels des mots de passe, codes confidentiels, et plus généralement de toute information à caractère sensible pour le client et dont il serait fait une utilisation frauduleuse par un tiers.

· En cas de non-respect des recommandations émises par ASTORYA S.G.I. et relatives à l’utilisation du service.

En tout état de cause, le montant des dommages et intérêts qui pourrait être mis à la charge d’ASTORYA S.G.I. si sa responsabilité était engagée, sera limité au montant total des sommes versées par le Client à ASTORYA S.G.I. au titre du présent contrat.

Le Client reconnaît qu'aucune stipulation des présentes ne le dégagera de l'obligation de payer toutes les sommes dues à ASTORYA S.G.I. au titre des prestations réalisées.

La société ASTORYA S.G.I. ne peut en aucun cas être tenue pour responsable des conséquences d’une attaque virale informatique impactant le service informationnel du Client, ainsi que les infrastructures informatiques associées et la perte de production résultant de cette défaillance ; en tout état de cause les éventuelles solutions antivirales, anti-spam revendues par la société ASTORYA S.G.I. ne garantissent pas la protection totale.

9.2. Assurance

Chacune des Parties déclare être titulaire de polices d’assurance auprès d’un organisme notoirement solvable couvrant sa responsabilité civile dans le cadre du présent contrat.

ASTORYA S.G.I a notamment souscrit en plus de l’assurance Responsabilité Civile Professionnelle obligatoire, une assurance « Data Risks » visant à couvrir les dommages subis ou causés à des tiers dans le cadre de cyber attaque.

ARTICLE 10 : RESILIATION/ SUSPENSION ET LIMITATION DE SERVICE

Le Client s’engage pour la durée initiale définie au contrat. Lorsque le Client ne souhaite pas reconduire le contrat, il doit le notifier à ASTORYA S.G.I. par lettre recommandée avec accusé de réception au minimum trois mois avant sa date d’échéance.

10.1. Résiliation pour convenance

Le Client est libre de résilier de manière anticipée son contrat (avant échéance de la durée initiale d’engagement du Client) par lettre recommandée avec accusé de réception à l’adresse ASTORYA S.G.I. -9 rue du petit Châtelier 44300 Nantes. Le Client est informé qu’il ne pourra prétendre au remboursement par ASTORYA S.G.I. des sommes déjà versées au titre du présent contrat et devra s’acquitter de l’intégralité des sommes afférant à la période contractuelle restant à courir. La demande de résiliation sera prise en compte trois (3) mois à compter de sa réception.

10.2. Résiliation par tacite reconduction

Le contrat en tacite reconduction peut être résilié par lettre recommandée avec accusé de réception adressée à ASTORYA S.G.I. en respectant un délai de préavis de trois (3) mois avant la prochaine échéance du contrat. Toute période débutée est due dans son intégralité.

10.3. Résiliation pour faute

Si l’une des Parties n’exécute pas l’une quelconque de ses obligations contractuelles découlant du contrat pour des motifs autres qu’un cas de force majeure ou un défaut de paiement sans y remédier dans un délai de 8 jours calendaires suivant la réception d’une mise en demeure, la Partie non défaillante pourra, sans autre avis ni intervention judiciaire préalable, résilier le contrat sans responsabilité envers la Partie défaillante et sans préjudice de son droit de réclamer des dommages et intérêts pour le préjudice subi.

10.4. Suspension de services pour défaut de paiement

En cas de non-paiement total ou partiel, ASTORYA S.G.I. se réserve le droit de suspendre l’intégralité des Services du Client (y compris des services ayant été réglés), dès lors que l’encours échu du client atteint Mille euros hors taxe (1.000,00€ HT). ASTORYA S.G.I s’engage a effectué au préalable au minima deux relances auprès du client par mail ou téléphone, sans nécessité d’avoir préalablement adressée une mise en demeure par voie recommandée au client.

ASTORYA S.G.I. ne pourra pas être tenue pour responsable de tout dommage subi par le Client du fait de cette suspension. En cas de non-exécution de ses obligations contractuelles par ASTORYA S.G.I. résultant de la période de suspension suite au retard ou défaut de paiement du Client, celui-ci ne pourra pas exiger de dommages – intérêts ou pénalités à l’encontre d’ASTORYA S.G.I.

A l’expiration délai d’un (1) mois faisant suite à cette suspension resté sans effet, le contrat est résilié de plein droit et sans formalité préalable. Cette résiliation pourrait entraîner une impossibilité pour le Client de souscrire de nouvelles prestations.

ARTICLE 11 : GENERALITES

11.1. Divisibilité

La nullité d’une des clauses du contrat souscrit auprès d’ASTORYA S.G.I. en application, notamment d’une loi, un règlement ou à la suite d’une décision de juridiction compétente passée en force de chose jugée n’entrainera pas la nullité des autres clauses du contrat qui garderont leur plein effet et portée.

11.2. Tolérance

Il est convenu que toute tolérance ou renonciation de l’une des Parties, dans l’application de tout ou Partie des engagements prévus au contrat, ne peut être interprétée comme une renonciation à faire valoir les droits en cause.

11.3. Référence publicité

ASTORYA S.G.I. pourra à l'occasion de publicité, manifestations, dans les colloques et publications spécialisées sur les marchés professionnels, se prévaloir des services fournis au Client ainsi que sur ses documents commerciaux et/ou sa plaquette.

ARTICLE 12 : LOI ET ATTRIBUTION DE COMPETENCE

Le présent contrat est soumis au droit français.

Les Parties conviennent de rechercher une solution amiable à toute difficulté qui pourrait intervenir à propos de l’application ou de l’interprétation des clauses contractuelles. Dans l’hypothèse où les différends persisteraient, les litiges seront portés devant le Tribunal de Commerce de Nantes, à qui est donnée compétence territoriale et ceci même en cas de référé.

ARTICLE 13 : TRAITEMENT DES DONNEES A CARACTERE PERSONNEL

13.1. Respect de la réglementation applicable

Les Parties s'engagent à respecter les dispositions légales et réglementaires en vigueur relatives à l'informatique, aux fichiers et aux libertés, notamment la loi n°78-17 du 6 janvier 1978 modifiée par la Loi n°2004-801 du 6 août 2004, ainsi que le Règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données), à compter de sa date d’application. Chacune des Parties s’engage notamment, concernant les traitements de données à caractère personnel dont elle est responsable, à effectuer toutes les formalités requises (déclarations, demandes d’autorisation, etc.) auprès de la Commission Nationale de l'Informatique et des Libertés (C.N.I.L.) ou de tout autre organisme compétent, et à respecter les droits des personnes concernées (notamment droit d’information, d’accès, de rectification et de suppression des données). Le Client, qui demeure seul responsable du choix des Services, s’assure que les Services présentent les caractéristiques et conditions requises pour pouvoir procéder aux traitements de données à caractère personnel envisagés dans le cadre de l’utilisation des Services, compte-tenu de la réglementation en vigueur, notamment lorsque les Services sont utilisés pour traiter des données sensibles (par exemple, données de santé). Lorsqu’ASTORYA S.G.I. propose des Services destinés à permettre au Client de réaliser des traitements de données à caractère personnel soumis à des dispositions légales ou réglementaires spécifiques (par exemple, l’hébergement de données de santé), ASTORYA S.G.I. communique au Client le périmètre de responsabilité de ce dernier, ainsi que les conditions dans lesquelles ASTORYA S.G.I. se conforme auxdits standards ou réglementations.

13.2. Traitements réalisés par ou pour le compte du Client

Le Client demeure seul responsable des traitements de données à caractère personnel réalisés pour son propre compte dans le cadre des Services, que ce soit par lui-même, par ASTORYA S.G.I. ou par des tiers. Concernant les traitements de données à caractère personnel réalisés par ASTORYA S.G.I. pour le compte du Client dans le cadre de l’exécution des Services (notamment des prestations de support), ASTORYA S.G.I. agit en qualité de sous-traitant sur seules instructions du Client.

13.3. Sécurité

ASTORYA S.G.I. prend, dans les conditions prévues au Contrat, toutes précautions utiles pour préserver la sécurité et la confidentialité des données à caractère personnel auxquelles elle a accès, et notamment empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès. A cet égard, ASTORYA S.G.I. s’engage notamment à ne pas accéder ni utiliser les données du Client à d’autres fins que pour les besoins de l’exécution des Services (et notamment des prestations de Support). ASTORYA S.G.I. peut toutefois être amenée à devoir communiquer lesdites données à des autorités judiciaires et / ou administratives, notamment dans le cadre de réquisitions. En ce cas, et sauf disposition légale ou injonction de l’autorité compétente l’en empêchant, ASTORYA S.G.I. s’engage à en informer le Client et à limiter la communication de données à celles expressément requises par lesdites autorités.

ASTORYA S.G.I. s’engage à mettre en place

· Des mesures de sécurité physique visant à empêcher l’accès aux Infrastructures sur lesquelles sont stockées les données du Client par des personnes non autorisées,

· Des contrôles d’identité et d’accès via un système d’authentification ainsi qu’une politique de mots de passe,

· Un système d’isolation physique et logique des Clients entre eux,

· Des processus d’authentification des utilisateurs et administrateurs, ainsi que des mesures de protection des fonctions d’administration,

· Dans le cadre d’opérations de support et de maintenance, un système de gestion des habilitations mettant en œuvre les principes du moindre privilège et du besoin d’en connaître,

· Des processus et dispositifs permettant de tracer l’ensemble des actions réalisées sur son système d’information, et d’effectuer conformément à la réglementation en vigueur, des actions de reporting en cas d’incident impactant les données du Client.

Le Client assure la sécurité des ressources, systèmes et applications qu’il déploie dans le cadre de l’utilisation des Services, et demeure notamment responsable de la mise en place de systèmes de filtrage des flux tels que pare feu, la mise à jour des systèmes et logiciels déployés, la gestion des droits d'accès, la configuration des ressources, etc. ASTORYA S.G.I. ne sera en aucun cas responsable des incidents de sécurité liés à l’utilisation d’Internet, notamment en cas de perte, altération, destruction, divulgation ou accès non-autorisé à des données ou informations du Client.

13.4 Localisation et Transferts de données.

L’ensemble des données d’hébergement de la société ASTORYA S.G.I. sont situés en France. Cependant plusieurs régions sont sollicitées pour assurer la sécurité et la redondance des données.

Sous réserve de ce qui précède concernant la localisation des Centres de Données, le Client est responsable de toutes les formalités et demandes d’autorisations nécessaires aux transferts de données à caractère personnel prévus dans le cadre du Contrat, auprès des personnes concernées et autorités compétentes.

13.5 Traitements ASTORYA S.G.I.

Dans le cadre des Services, ASTORYA S.G.I. collecte les données à caractère personnel du Client, qui font l’objet d'un traitement automatisé dans les conditions prévues par la loi n°78-17 précitée, à des fins :

· De gestion de la relation Client ASTORYA S.G.I. (facturation, assistance et maintenance des Services, gestion commerciale, archivage, téléphonie, amélioration de la qualité, de la sécurité et de la performance des services, recouvrement, etc.),

· De respect de la réglementation applicable à ASTORYA S.G.I. (notamment obligations légales de conservation des données de connexion et d’identification des utilisateurs).

ASTORYA S.G.I. s’engage à ne pas utiliser les données ainsi collectées à d’autres fins que celles susmentionnées.

Les données traitées à des fins de gestion de la relation entre le Client et ASTORYA S.G.I. sont constituées d’informations telles que nom, prénom, adresse postale, adresse électronique, téléphones des collaborateurs du Client et sont conservées par ASTORYA S.G.I. pendant toute la durée du Contrat et les trente-six (36) mois suivants. Les données de connexion et d’identification des utilisateurs sont conservées par ASTORYA S.G.I. pendant un (1) mois. Les autres données à caractère personnel collectées et traitées par ASTORYA S.G.I. afin de respecter ses obligations légales, sont conservées conformément à la loi applicable. Dans le cadre des finalités définies ci-dessus, le Client accepte que les données à caractère personnel susvisées le concernant soient transférées par ASTORYA S.G.I. qui intervient dans le cadre de l’exécution du Contrat. Celles-ci ne pourront toutefois accéder à ces données à caractère personnel que dans le cadre des finalités susmentionnées, et dans le strict respect des droits du Client en matière de protection des données à caractère personnel. Afin de garantir une protection adéquate desdites données à caractère personnel collectées par ASTORYA S.G.I., ASTORYA S.G.I. a adopté des Règles internes d’entreprise contraignantes relatives à la protection des données à caractère personnel et ont pour objectif de mettre les pratiques de l’entreprise ASTORYA S.G.I. en matière de protection des données à caractère personnel, en conformité avec lesdites directives. Conformément à la loi « Informatique et Libertés » du 6 janvier 1978, le Client bénéficie d’un droit d’accès, de rectification et de suppression des informations susvisées le concernant. Il peut exercer ce droit et obtenir communication desdites informations auprès du Correspondant Informatique et Libertés (CIL) d’ASTORYA S.G.I. par courriel à l’adresse électronique : hotline@astorya.fr ou encore par courrier postal à

l’adresse :

ASTORYA S.G.I. Correspondant Informatique et Libertés, 9 rue du petit Châtelier France en justifiant de son identité. Il y sera répondu dans un délai de trente (30) jours suivant réception.