Conditions d'utilisation de PDF Help

Les présentes conditions générales ("Conditions") s'appliquent à votre accès et à votre utilisation de nos sites web, services, applications et produits que vous achetez ou pour lesquels vous vous inscrivez sur PDFHelp à pdfhelp.com (collectivement, les "Services"). Ces conditions constituent un contrat écrit entre vous ("vous", "votre", ou "utilisateur") et TREVORA EOOD, une société bulgare avec le numéro d'enregistrement 208194203, dont le siège social se trouve à Ring Tower, Lane "Okolovrasten pat" 251E, Floor 3. 1766 Sofia, Bulgarie. Le cas échéant, PDFHELP LLC, une société américaine à responsabilité limitée dont l'adresse est 1151 Walker Rd Ste 100 Dover, DE 19904, Delaware, États-Unis, peut agir en tant que marchand enregistré au nom de TREVORA EOOD.

Dans ce cas, TREVORA EOOD et PDFHELP LLC sont collectivement désignés par les termes ("Société", "nous", "notre" ou "nous"). Outre les présentes conditions, votre utilisation des services est également régie par notre Privacy Policy, l'accord sur le traitement des données et les clauses contractuelles types pour le transfert de données.

La Société propose son site web pdfhelp.com (le «Site») et ses Services sous réserve de votre acceptation des présentes Conditions. Si vous ne comprenez pas ces Conditions ou si vous n'acceptez pas d'être lié par les Conditions, vous ne pouvez pas accéder à nos Services ni les utiliser, et vous devez immédiatement cesser d'accéder aux Services ou de les utiliser.

En utilisant les Services, vous acceptez les présentes Conditions. De plus, en créant un Compte auprès de nous (tel que défini ci-dessous à la section 4, (B)), en achetant un Compte payant ou en accédant à ou en utilisant l'un de nos services et/ou interfaces de programmation d'application (les « API » En utilisant ce site, vous reconnaissez avoir lu, compris et accepté les présentes conditions générales. Vous n'avez aucun droit d'accéder à nos services ni de les utiliser si vous n'acceptez pas ces conditions.)

Comme indiqué à la section 3 ci-dessous, les présentes conditions générales contiennent une clause d'arbitrage et une renonciation aux recours collectifs. Vous acceptez que tout litige entre vous et nous soit résolu par un arbitrage individuel et contraignant, et vous renoncez à votre droit à un procès devant jury ainsi qu'à votre droit de participer en tant que demandeur ou membre d'un groupe à toute action collective ou procédure représentative.

1. POLITIQUE DE CONFIDENTIALITÉ

Nous prenons votre vie privée très au sérieux. Notre Politique de confidentialité explique comment nous collectons des informations vous concernant et comment nous pouvons utiliser et partager ces informations (y compris les données personnelles au sens du RGPD). Pour obtenir des informations sur la manière dont nous collectons, utilisons, partageons ou traitons vos données personnelles et votre utilisation des Services, veuillez consulter notre Politique de confidentialité. En ce qui concerne vos obligations en matière de protection des données, veuillez également consulter la section 6 ci-dessous.

2. ADMISSIBILITÉ

Vous devez être âgé d'au moins dix-huit (18) ans pour créer un compte et utiliser nos services. Si vous acceptez les présentes conditions au nom d'une organisation ou d'une entité, vous déclarez et garantissez être autorisé à les accepter au nom de cette organisation ou entité et à l'engager. Dans ce cas, les termes « vous » et « votre » désignent cette organisation.

3. RÈGLEMENT DES LITIGES

(A) Règlement informel des différends

Notre service client est à votre disposition pour répondre à la plupart de vos questions et résoudre tout litige relatif à votre utilisation des Services. Veuillez nous contacter par e-mail, par téléphone ou par courrier aux coordonnées suivantes :

[email protected]
+1 737 300 9050

Si le service client est incapable de résoudre un problème ou un litige (collectivement, «Réclamer"), vous acceptez de tenter d'abord de résoudre le litige à l'amiable et de bonne foi en fournissant un avis de réclamation écrit à l'adresse ci-dessous :

Adresse : Ring Tower, Lane “Okolovrasten pat” 251E, Floor 3. 1766 Sofia, Bulgarie

L’avis de réclamation doit fournir à la société un avis raisonnable de votre identité, une description de la nature et du fondement de votre réclamation, ainsi que la réparation que vous sollicitez, y compris le montant précis de toute réparation financière que vous demandez à titre individuel.

Si votre réclamation n'est pas résolue dans les 60 jours suivant sa réception, tout litige en découlant devra être résolu par arbitrage exécutoire, y compris tout différend relatif à l'obligation d'arbitrage, sous réserve des exceptions prévues ci-dessous. Aucune des parties ne pourra engager de poursuites avant l'expiration d'un délai de 60 jours suivant la réception de la notification de réclamation.

Cette section régit tout litige entre vous et nous, ainsi que la manière dont ce litige sera résolu juridiquement, le cas échéant. Veuillez noter que ces dispositions relatives au règlement des litiges s'appliquent uniquement aux litiges entre la Société et vous.

(B) Droit applicable et lieu d'application

Les présentes conditions générales sont exclusivement régies et interprétées conformément aux lois de l'État de New York, États-Unis d'Amérique, sans égard à ses principes de conflit de lois, étant entendu que la clause d'arbitrage est régie par la loi fédérale américaine sur l'arbitrage et le droit fédéral de l'arbitrage.

(C) Arbitrage

Tout litige, notamment tout différend, controverse ou réclamation découlant du présent contrat ou s'y rapportant, y compris sa formation, son interprétation, sa violation ou sa résiliation, et notamment la question de son arbitrabilité, sera soumis à un arbitrage définitif conformément au Règlement d'arbitrage international de JAMS. Le tribunal arbitral sera composé d'un arbitre unique. Si les parties ne parviennent pas à s'entendre sur le choix de l'arbitre unique dans les 14 jours suivant le début de la procédure d'arbitrage, JAMS le désignera.

Le lieu de l'arbitrage sera New York, aux États-Unis. La sentence arbitrale pourra être exécutée par tout tribunal compétent.

Veuillez noter que, selon votre pays de résidence, vous pouvez, dans certaines circonstances, porter un litige devant les autorités ou les tribunaux compétents du pays où vous résidez.

Pour les résidents américains, tout litige relatif aux présentes conditions générales sera résolu individuellement par le biais d'un arbitrage exécutoire, sans possibilité de recours collectif.

**Délai d'achèvement des phases d'arbitrage et des phases intermédiaires :**

Les délais suivants s'appliquent à tout arbitrage découlant des présentes Conditions ou s'y rapportant :

La phase de découverte doit être achevée dans les 90 jours suivant la signification de la demande d'arbitrage.
L’audience probatoire sur le fond (« Audience ») doit commencer dans les 120 jours suivant la signification de la demande d’arbitrage.
Lors de l'audience, chaque partie disposera de 2 jours pour la présentation des preuves directes et pour le contre-interrogatoire.
Une sentence brève et motivée doit être rendue dans les 45 jours suivant la clôture de l'audience ou dans les 45 jours suivant la signification des mémoires postérieurs à l'audience si le ou les arbitres ordonnent la signification de ces mémoires.

L'arbitre doit accepter les délais susmentionnés avant d'accepter sa nomination. Le non-respect de l'un quelconque de ces délais n'entraînera pas la nullité, l'inapplicabilité ou l'annulation de la sentence. L'arbitre pourra toutefois imposer des sanctions appropriées et tirer des conclusions défavorables à l'encontre de la partie principalement responsable du non-respect de ces délais.

En acceptant l'arbitrage, chaque partie renonce à son droit d'intenter une action en justice ou de demander un procès devant jury.

La langue de l'arbitrage sera l'anglais.

La loi fédérale américaine sur l'arbitrage régit l'interprétation et l'application des présentes conditions d'arbitrage.

Confidentialité

Les parties s'engagent à maintenir la confidentialité de la procédure d'arbitrage et de la sentence, y compris de l'audience, sauf si cela est nécessaire pour préparer ou mener l'audience d'arbitrage sur le fond, ou si cela est nécessaire dans le cadre d'une demande en justice visant à obtenir une mesure provisoire, d'une contestation judiciaire d'une sentence ou de son exécution, ou sauf disposition contraire de la loi ou d'une décision judiciaire.

(D) Pas de recours collectifs

Vous et la Société convenez de résoudre tout litige avec nous individuellement par voie d'arbitrage. Vous acceptez que toute procédure d'arbitrage ou autre action en justice soit limitée à nous deux, et qu'aucune autre partie ne puisse y participer. Cela signifie que vous ne pouvez participer à aucune procédure collective contre la Société, notamment en tant que demandeur ou membre d'un groupe dans le cadre d'une action collective. Si une clause de renonciation à une action collective est jugée inapplicable ou invalide pour un recours particulier, ce recours (et uniquement celui-ci) sera exclu de la procédure d'arbitrage et pourra faire l'objet d'une action en justice.

(E) Action judiciaire en soutien à l'arbitrage

Bien que nous convenions d'un arbitrage, vous et la Société êtes tous deux autorisés à saisir un tribunal compétent afin de faciliter la procédure d'arbitrage. Par exemple, une procédure judiciaire pourrait être engagée pour suspendre une action en justice, contraindre à l'arbitrage, faire confirmer une sentence arbitrale ou obtenir une mesure d'injonction, qu'elle soit provisoire ou définitive.

4. VOTRE UTILISATION DU SERVICE

(A) Licence d'utilisation des services

Sous réserve du respect des présentes Conditions et des lois applicables, la Société vous concède une licence limitée, non exclusive, non cessible, révocable et non transférable vous permettant d'accéder aux Services et de les utiliser. Cette licence vous autorise à utiliser les Services, mais ne vous autorise pas à les reproduire, les dupliquer, les copier, les modifier, les vendre ou les exploiter de quelque manière que ce soit, en tout ou en partie, sans l'accord écrit exprès et préalable de la Société. Tous les droits non expressément concédés dans les présentes Conditions sont réservés par la Société.

(B) Votre compte

Pour accéder à certaines parties des Services, vous devrez vous inscrire et créer un compte (votre «Compte»). Vous déclarez et garantissez que toutes les informations que vous fournissez en relation avec votre Compte et votre utilisation des Services sont actuelles, complètes et exactes, et que vous mettrez à jour ces informations si nécessaire. Vous déclarez et garantissez en outre que vous n'usurpez l'identité d'aucune personne ou entité par le biais de votre Compte et que vous n'induisez pas les autres en erreur quant à votre affiliation avec une personne ou une entité. Vous êtes responsable du maintien de la confidentialité des identifiants de votre Compte, y compris votre nom d'utilisateur et votre mot de passe. Vous acceptez de notifier immédiatement la Société de toute utilisation non autorisée de votre Compte. Si nous soupçonnons, à notre seule discrétion, qu'il y a eu une violation de la sécurité de votre Compte, nous nous réservons le droit de refuser l'accès aux Services, de résilier votre Compte, de supprimer des informations du Compte (y compris le Contenu, tel que défini ci-après), de suspendre ou de résilier votre droit d'utiliser les Services ou de prendre toute autre mesure que nous jugeons nécessaire. De plus, nous pouvons fermer votre Compte et/ou supprimer les données qu'il contient s'il n'y a aucune activité sur celui-ci pendant une longue période ou si vous n'avez pas d'abonnement chez nous.

(C) Votre contenu

Pdfhelp.com et les Services peuvent vous permettre d'accéder, de remplir, de modifier, de convertir et de télécharger du contenu et des documents, y compris, mais sans s'y limiter, du texte, des écrits, des graphiques, des images, des commentaires, des suggestions ou des informations personnelles ou tout autre matériel (collectivement, votre «Contenu»).

Concernant votre Contenu, vous êtes tenu de faire preuve de bon sens et il vous est interdit d'utiliser tout Contenu qui enfreint les droits de propriété intellectuelle d'autrui, qui est illégal, obscène, menaçant, diffamatoire ou qui porte atteinte à la vie privée d'autrui (par exemple, le doxing), ou qui contrevient de quelque manière que ce soit à la section « Comportements interdits » ci-dessous. Si vous ne respectez pas ces règles, nous pouvons être amenés à supprimer votre Contenu, mais nous n'y sommes pas tenus et nous n'examinons pas systématiquement le contenu des utilisateurs.

Lorsque vous créez, publiez ou distribuez tout Contenu avec les Services, vous déclarez et garantissez que:

§ L'accès, le remplissage, la modification, la conversion et le téléchargement ainsi que la distribution, la transmission, l'affichage public ou l'exécution, et toute autre utilisation de votre Contenu ne portent pas et ne porteront pas atteinte aux droits de propriété, y compris mais sans s'y limiter, les droits d'auteur, les brevets, les marques de commerce, les secrets commerciaux ou les droits moraux de tout tiers.

§ Vous êtes le créateur et le propriétaire ou disposez des licences, droits, autorisations et permissions nécessaires pour utiliser et autoriser le Site et autres utilisateurs du Site à utiliser votre Contenu de toute manière envisagée par le et les présentes Conditions.

§ Vous disposez du consentement écrit, de la libération et/ou de la permission de chaque personne identifiable dans votre Contenu pour utiliser le nom ou l'image de chacune de ces personnes identifiables afin de permettre l'inclusion et l'utilisation votre Contenu de toute manière envisagée par le Site et les présentes Conditions.

§ Votre contenu n'est ni faux, ni inexact, ni trompeur.

§ Votre contenu ne constitue pas une publicité non sollicitée ou non autorisée, du matériel promotionnel, des systèmes pyramidaux, des chaînes de lettres, des envois de masse ou d'autres formes de sollicitation.

§ Votre contenu ne doit pas être considéré comme du spam, du phishing ou avoir pour but d'interférer avec ou de les Services ou les systèmes tiers.

§ Votre contenu n'est pas obscène, indécent, lascif, vulgaire, violent, harcelant, calomnieux ou autrement répréhensible (tel que déterminé par nous).

§ Votre contenu ne doit pas ridiculiser, se moquer, dénigrer, intimider ou abuser qui que ce soit.

§ Votre contenu n’est pas utilisé pour harceler ou menacer (au sens juridique de ces termes) une autre personne et pour promouvoir la violence contre une personne spécifique ou une catégorie de personnes.

§ Votre contenu ne viole aucune loi, réglementation ou règle applicable.

§ Votre contenu ne viole pas les droits à la vie privée ou à l'image d'un tiers.

§ Votre contenu ne comprend aucune information personnelle susceptible de un risque pour vos droits et libertés ou de toute autre personne physique en cas de violation de données.

§ Votre Contenu ne viole aucune loi applicable concernant la pornographie infantile ou autrement destinée à protéger la santé ou le bien-être des mineurs.

§ Votre contenu ne doit pas inclure de commentaires offensants liés à la race, à l'origine nationale, au sexe, à l'orientation sexuelle ou au handicap physique.

§ Votre contenu ne viole pas, ni ne renvoie à un contenu qui viole une quelconque disposition des présentes conditions, ou toute loi ou réglementation applicable.

§ Toute utilisation du Site en violation de ce qui précède constitue une violation des présentes Conditions et peut entraîner, entre autres, la résiliation ou la suspension de vos droits d'utilisation du Site.

(D) Licence d'affichage de votre contenu

Propriété du contenu : Entre vous et la Société, vous conservez les droits de propriété intellectuelle ou autres droits de propriété associés à votre Contenu ; cependant, nous exigeons de votre part la licence suivante afin de pouvoir afficher votre Contenu sur les Services comme vous l’avez expressément autorisé, par exemple, pour rendre votre avis visible aux autres.
Octroi de licence : Vous accordez à la Société le droit non exclusif, gratuit, perpétuel, irrévocable et entièrement sous-licenciable d'utiliser, reproduire, modifier, adapter, publier, exécuter, traduire, créer des œuvres dérivées, distribuer et afficher votre Contenu dans le monde entier et sur tous les supports existants ou à venir.
Partage de votre contenu : En publiant votre Contenu sur le Site ou en le rendant accessible via la liaison de votre Compte à vos comptes de réseaux sociaux, vous nous accordez automatiquement, et vous déclarez et garantissez avoir le droit de nous accorder, une licence mondiale, non exclusive, perpétuelle, irrévocable, sans restriction et sans redevance, nous autorisant à héberger, utiliser, copier, reproduire, divulguer, vendre, revendre, publier, diffuser, renommer, archiver, stocker, mettre en cache, exécuter et afficher publiquement, reformater, traduire, transmettre, extraire (en tout ou en partie) et distribuer ce Contenu (y compris, sans limitation, votre image et votre voix) à toutes fins, commerciales, publicitaires ou autres, et à créer des œuvres dérivées ou à intégrer ce Contenu à d'autres œuvres, ainsi qu'à accorder et autoriser des sous-licences des droits susmentionnés. Cette utilisation et cette distribution peuvent s'effectuer sur tout support et par tout canal de diffusion. Cette licence s'applique à tout format, support ou technologie, connu ou à venir, et inclut l'utilisation de votre nom, de votre raison sociale et de votre nom de franchise, le cas échéant, ainsi que de toutes les marques de commerce, marques de service, dénominations commerciales, logos et images personnelles et commerciales que vous fournissez. Vous renoncez à tous vos droits moraux sur votre Contenu et vous garantissez qu'aucun autre droit moral n'a été revendiqué sur celui-ci.
Limitation de responsabilité et indemnisation pour les réclamations liées au contenu : Nous déclinons toute responsabilité quant aux déclarations ou affirmations contenues dans le Contenu que vous fournissez sur le Site. Vous êtes seul responsable de votre Contenu et, à ce titre, vous vous engagez à défendre, indemniser et dégager de toute responsabilité la Société contre toute réclamation, action, demande, cause d'action et autre procédure, y compris, mais sans s'y limiter, les frais juridiques et les honoraires d'avocat, découlant de votre Contenu ou s'y rapportant.

Pdfhelp.com vous pouvez accéder à différents types de fichiers et de formulaires (y compris les vôtres), les remplir, les modifier, les convertir et les télécharger. Cependant, nous ne sommes affiliés ni à l'IRS, ni à la Sécurité sociale, ni aux services de citoyenneté et d'immigration des États-Unis, ni à aucune autre autorité ou agence gouvernementale américaine. Nos services sont destinés à un usage purement informatif et ne sauraient se substituer à une évaluation en personne ou à un avis professionnel personnalisé. Nous ne fournissons aucun conseil ni service professionnel. De plus, nous n'agissons pas en tant qu'agent pour aucun utilisateur. Aucune relation professionnelle ne sera établie entre nous. Pdfhelp.com ne garantit pas que les fichiers ou formulaires soient exacts, corrects, complets ou fiables, et nous déclinons toute responsabilité à cet égard ou pour toute perte ou tout dommage résultant de votre utilisation de ces fichiers ou formulaires.

De plus, bien que vous puissiez télécharger des documents juridiques ou officiels, il vous incombe de vous assurer de leur légalité, de leur exactitude et de leur pertinence. En cas de doute quant à la légalité ou à la conformité de vos documents, veuillez consulter un professionnel du droit qualifié.

Suppression: Nous nous réservons le droit, à notre entière discrétion, (1) de modifier, de supprimer ou de changer tout Contenu ; (2) de reclasser tout Contenu afin de le placer dans une section plus appropriée du Site ; et (3) de contrôler ou de supprimer tout Contenu à tout moment et pour quelque raison que ce soit, sans préavis. Nous ne sommes pas tenus de surveiller votre Contenu, mais nous nous réservons le droit de le faire si cela s’avère nécessaire pour nous assurer que votre utilisation des Services est conforme aux présentes Conditions.
Avis et commentaires : En ce qui concerne les avis ou commentaires que vous fournissez à la Société dans le cadre de votre Contenu, vous déclarez et garantissez que ces avis ou commentaires sont véridiques et représentent fidèlement votre expérience en tant que client de bonne foi.

(E) Restrictions relatives aux services

Nous imposons certaines restrictions à votre utilisation des Services, et vous acceptez de ne pas les utiliser à des fins illégales ou frauduleuses, ainsi que de ne pas :

Fournir des informations fausses, trompeuses ou inexactes, créer plusieurs comptes, transférer votre compte ou créer un compte sans autorisation.
Il est interdit de télécharger, publier, transmettre, afficher, exécuter ou diffuser tout contenu, information ou matériel diffamatoire, injurieux, menaçant, violent, harcelant ou obscène.
N’utilisez pas les Services pour créer, publier ou diffuser des informations personnelles sensibles, telles que (mais sans s’y limiter) les cartes d’identité nationales, les permis de conduire, les passeports, les dates de naissance, les données biométriques, les informations médicales ou les informations relatives aux cartes de crédit ou autres moyens de paiement.
Utilisez les Services pour télécharger, générer, modifier ou partager des fichiers ou des formulaires contenant ou se rapportant à des informations ou des documents falsifiés ou frauduleux.
Se faire passer pour une autre personne ou présenter de manière mensongère son affiliation, son lien ou son association avec une quelconque partie.
Modifier ou changer l'emplacement ou le positionnement de toute publicité publiée sur le Site.
Divulguer, collecter ou recueillir de toute autre manière des informations sur les utilisateurs, par exemple leurs adresses électroniques et leurs numéros de téléphone.
Utiliser ou tenter d'utiliser un moteur, un logiciel, un outil, un agent ou tout autre dispositif ou mécanisme (y compris, sans limitation, les navigateurs, les robots d'indexation, les robots, les avatars ou les agents intelligents) pour collecter ou recueillir des informations à partir des Services pour quelque utilisation que ce soit, y compris, sans limitation, une utilisation sur des sites Web tiers (définis ci-dessous).
Accéder à du contenu ou à des données qui ne vous sont pas destinés, ou vous connecter à un serveur ou à un compte auquel vous n'êtes pas autorisé à accéder.
Utiliser les Services à des fins commerciales ou non personnelles sans consentement exprès.
Toute tentative de sondage, d'analyse ou de test de la vulnérabilité du Site, ou de tout système ou réseau associé, ou toute tentative de violation des mesures de sécurité ou d'authentification sans autorisation appropriée est interdite.
Interférer ou tenter d'interférer avec l'utilisation des Services par tout utilisateur, hôte ou réseau, y compris (sans limitation) en soumettant des logiciels malveillants ou en exploitant des vulnérabilités logicielles.
Falsifier, modifier ou falsifier tout en-tête ou métadonnée de paquet réseau ou de protocole en lien avec, ou lors de la transmission vers, les Services (par exemple, les en-têtes de courriel SMTP, les en-têtes HTTP ou les en-têtes de paquet du protocole Internet).
Toute tentative de modification, d'ingénierie inverse, de décompilation, de désassemblage ou de réduction, ou toute tentative de réduction à une forme perceptible par l'homme, de tout code source utilisé pour fournir le Site et les Services, y compris, sans limitation, toute tentative frauduleuse de modification de logiciel.
Vous vous engagez à ne pas utiliser les Services d'une manière qui suggère un partenariat, un parrainage ou une approbation de nos services et de leur contenu. Vous ne devez pas non plus laisser entendre que nous sommes les auteurs ou responsables des opinions ou du contenu de vos Services.
Nous nous réservons le droit de résilier votre compte et votre utilisation des services en cas de violation de l'une des utilisations interdites ci-dessus ou de l'une des présentes conditions, ou en cas de violation de toute loi applicable.

5. FRAIS ET FORMULES D'ABONNEMENT

(A) Paiement des frais

Vous devrez acheter ou payer des frais pour accéder à nos Services. Vous acceptez de payer à la Société tous les frais (« Frais ») associés à votre utilisation des Services, tels qu'ils vous sont indiqués au moment où vous acceptez ces Frais (par exemple via l'Abonnement, tel que défini ci-après, et pendant le processus de paiement). Vous acceptez de fournir des informations d'achat et de compte actuelles, complètes et exactes pour tous les achats effectués. Vous acceptez en outre de mettre à jour rapidement les informations de Compte et de paiement, y compris l'adresse e-mail, le mode de paiement et la date d'expiration de la carte de paiement, afin que nous puissions finaliser vos transactions et vous contacter si nécessaire. Nous vous facturons via un compte de facturation en ligne pour les achats effectués via pdfhelp.com. Les forfaits et les prix peuvent être facturés en dollars américains ou en devises locales, de sorte que les frais exacts peuvent varier en fonction de l'emplacement.

Vous acceptez de payer tous les frais et charges aux prix en vigueur pour vos achats et vous nous autorisez à débiter votre moyen de paiement choisi de ces montants lors de votre achat. Si votre achat est soumis à des frais récurrents, vous consentez à ce que nous débitions votre moyen de paiement de façon récurrente sans avoir à obtenir votre accord préalable pour chaque prélèvement, jusqu'à ce que vous nous informiez de votre annulation.

Nous nous réservons le droit de corriger toute erreur de prix, même si le paiement a déjà été demandé ou reçu. Nous nous réservons également le droit de refuser toute commande passée par le biais de nos Services.

(B) Abonnements

L'entreprise propose certains Services sur la base d'un abonnement. Si vous vous inscrivez à l'un de nos plans d'abonnement (votre "Abonnement"), vous serez facturé conformément aux conditions de l'Abonnement (les "Conditions d'Abonnement") telles qu'elles vous sont présentées au moment de votre inscription. Vous pouvez en savoir plus sur nos services d'abonnement ici.

(C) Calendrier des paiements d'abonnement

Lors de votre inscription à l'abonnement, vous devrez fournir vos informations de paiement pour régler les frais associés. En souscrivant à un abonnement, vous comprenez et acceptez que votre moyen de paiement enregistré sera débité des frais pour chaque nouvelle période d'abonnement (par exemple, toutes les 4 semaines ou annuellement), comme indiqué lors de votre inscription, sans autre autorisation ni confirmation de votre part. Autrement dit, votre abonnement est automatiquement renouvelé, sauf si vous l'annulez avant la prochaine période de paiement. Veuillez prendre connaissance des frais et des conditions d'abonnement qui vous sont communiqués lors de votre commande. Nous pouvons être amenés à modifier les frais d'abonnement et nous nous réservons le droit de le faire à notre entière discrétion. Nous n'augmenterons pas les frais de votre abonnement sans vous en informer préalablement et suffisamment tôt pour vous permettre de l'annuler avant l'application des nouveaux tarifs.

(D) Plan d'essai unique

L'entreprise peut offrir aux nouveaux utilisateurs un plan d'essai unique avec un accès limité ou complet à nos services ("Plan d'essai"). Votre plan d'essai doit être utilisé dans le délai spécifié. Vous devez annuler votre plan d'essai avant la fin de la période promotionnelle pour éviter d'être facturé des frais réguliers pour la période de facturation suivante.

(E) Modifications et annulations

Pour modifier ou annuler votre Plan d'Essai ou votre Abonnement, vous pouvez vous connecter à votre Compte, accéder à l'onglet Facturation et cliquer sur Annuler l'Abonnement. Vous pouvez également nous fournir l'adresse e-mail que vous avez utilisée pour l'inscription ici et nous annulerons votre Abonnement. Vous pouvez aussi contacter notre équipe d'assistance client à l'adresse [email protected] et quelqu'un vous aidera à annuler votre Abonnement. Vous pouvez également annuler votre Abonnement en visitant https://pdfhelp.com/cancel-subscription et en saisissant l'adresse e-mail que vous avez utilisée lors de la création de votre Compte. Les modifications et annulations de votre Plan d'Essai ou de votre Abonnement doivent être effectuées au moins 1 jour avant la prochaine période de facturation pour éviter d'être facturé pour des cycles d'abonnement supplémentaires.

(F) Remboursements limités

Nous offrons une garantie de remboursement satisfait ou remboursé de 30 jours. Si, pour quelque raison que ce soit, vous n'êtes pas satisfait des Services, vous pouvez demander un remboursement complet dans les 30 premiers jours suivant la date de votre dernier achat.

Nous n'offrons pas de remboursement pour les transactions datant de plus de 30 jours avant la date à laquelle vous nous avez contactés pour une demande de remboursement.

Les remboursements peuvent être accordés dans des circonstances exceptionnelles et à la seule discrétion de la Société, 30 jours après le dernier achat. Aucun remboursement n'est possible pour les comptes ayant enfreint les présentes Conditions.

Pour lancer la procédure de remboursement, vous pouvez nous envoyer un courriel à [email protected] ou appelez-nous au +1 737 300 9050.

6. PROTECTION DES DONNÉES

Vous reconnaissez et acceptez expressément qu'il vous incombe de respecter l'ensemble des lois, réglementations et conditions relatives à la protection des données et à la vie privée qui pourraient entrer en vigueur, et ce, quel que soit le pays ou l'État où vous vous trouvez. Cela inclut, sans s'y limiter, le respect des politiques de confidentialité et des politiques relatives aux cookies applicables.

Nous pouvons collecter et traiter des données personnelles vous concernant dans le cadre des Services. Ce traitement est décrit dans notre Politique de confidentialité.

(Traitement des données – Pour les utilisateurs de l’UE) Dans le cas où nous traiterions des données personnelles en tant que sous-traitant pour votre compte et que la loi applicable exige que les parties mettent en place un accord de traitement des données (ATD) pour régir ce traitement des données, notre ATD s'appliquera et sera considéré comme faisant partie intégrante des présentes conditions (veuillez consulter l'annexe 1 ci-dessous).

(Transfert de données – Pour les utilisateurs de l'UE) En ce qui concerne le transfert de données vers des pays hors de l'UE (y compris les États-Unis), nous nous conformons aux obligations de l'importateur de données énoncées dans les clauses contractuelles types de l'UE qui sont intégrées au DPA.

7. MODIFICATIONS

Nous pouvons juger nécessaire de réviser ces Conditions et notre Politique de confidentialité de temps à autre afin de mieux refléter les modifications de la loi, les nouvelles exigences réglementaires ou les améliorations apportées à nos Services.

Si nous décidons de modifier les présentes Conditions d'utilisation, nous publierons la modification sur notre Site et mettrons à jour la date de dernière mise à jour au bas de ces Conditions. Vous serez également informé(e) de la modification sur notre Site. Toute modification des présentes Conditions d'utilisation prendra effet à la date de leur dernière mise à jour. En continuant d'accéder aux Services ou de les utiliser après cette date, vous acceptez d'être lié(e) par les Conditions d'utilisation modifiées. Si les Conditions d'utilisation modifiées ne vous conviennent pas, vous devez cesser d'utiliser les Services.

Si vous n'acceptez pas les mises à jour que nous apportons, veuillez résilier votre compte et cesser d'utiliser les services avant l'entrée en vigueur des conditions générales mises à jour. En continuant d'utiliser ou d'accéder aux services après l'entrée en vigueur des mises à jour, vous acceptez d'être lié par les conditions générales révisées.

8. SITES WEB TIERS

Pdfhelp.com et/ou les Services peuvent contenir des liens vers et faire référence aux sites web et contenus de tiers ("Sites Web de Tiers"), dont certains peuvent avoir établi des relations avec la Société et d'autres non. La Société n'a aucun contrôle sur le contenu ou la performance des Sites Web de Tiers. La Société n'a pas examiné et ne peut pas contrôler tous les Sites Web de Tiers. En conséquence, la Société ne représente, ne garantit ni n'approuve aucun Site Web de Tiers, ni l'exactitude, l'actualité, le contenu, la pertinence, la légalité ou la qualité des informations, matériels, biens ou services disponibles via les Sites Web de Tiers. La Société décline toute responsabilité, et vous acceptez d'assumer l'entière responsabilité et obligation pour tous dommages ou autres préjudices, qu'ils vous concernent ou concernent des tiers, résultant de votre utilisation des Sites Web de Tiers.

9. PROPRIÉTÉ INTELLECTUELLE

PDFHelp, le logo PDFHelp, le site Web et le domaine pdfhelp.com , tout autre domaine de site Web appartenant à la Société, ainsi que l'ensemble du contenu et des autres éléments disponibles via les Services (collectivement, la «Propriété intellectuelle de la Société»), à l'exclusion du Contenu utilisateur, sont les marques commerciales, les droits d'auteur et la propriété intellectuelle de la Société ou de ses concédants de licence et fournisseurs, et lui appartiennent. Sauf disposition expresse contraire dans les présentes Conditions, ni votre utilisation des Services ni les présentes Conditions ne vous confèrent de droit, de titre ou d'intérêt dans la Propriété intellectuelle de la Société, ni de licence pour la reproduire ou l'utiliser de toute autre manière. Vous acceptez que toute notoriété de la Propriété intellectuelle de la Société générée par votre utilisation des Services profite à la Société, et vous cédez toute cette notoriété à la Société. Vous ne devez à aucun moment contester le droit, le titre ou l'intérêt de la Société dans la Propriété intellectuelle de la Société, ni sa validité.

10. SERVICE CLIENTÈLE

L'entreprise dispose d'une équipe de support client pour vous aider en cas de problème concernant pdfhelp.com ou les Services. Nous vous encourageons à rechercher la résolution de tout problème en contactant d'abord le support client ici. Avant d'entamer toute procédure d'arbitrage, les utilisateurs doivent d'abord contacter l'entreprise pour tenter de parvenir à une résolution. Les plaintes reçues concernant les Services seront traitées dans un délai raisonnable à compter de la réception de l'avis.

11. DURÉE ET RÉSILIATION

Les présentes Conditions générales prennent effet à la date de votre première utilisation de nos Services et restent en vigueur jusqu'à leur résiliation conformément à la présente section. Toutefois, si vous avez souscrit un abonnement payant, les présentes Conditions générales restent applicables pendant la durée que vous avez choisie, conformément à vos Conditions d'abonnement, sauf résiliation anticipée prévue aux présentes. Si votre abonnement payant est configuré pour un renouvellement automatique, il sera ensuite automatiquement renouvelé pour des périodes supplémentaires d'une durée identique à celle initialement définie par vos soins, ou pour toute période de renouvellement plus courte ou plus longue imposée par la loi.

Chaque partie peut résilier les présentes Conditions à tout moment. La Société peut également résilier unilatéralement et immédiatement les présentes Conditions, votre Compte et votre utilisation des Services à tout moment et sans préavis, notamment en cas de suspicion de violation des présentes Conditions ou de toute loi applicable, ou d'interruption des Services. La suppression du compte d'un utilisateur vaut également résiliation des présentes Conditions. À la résiliation des présentes Conditions, tous les droits et accès qui vous sont accordés seront automatiquement résiliés et vous cesserez toute utilisation ultérieure des Services. Toutefois, toutes les obligations de paiement en cours au moment de la résiliation, ainsi que toutes les clauses des présentes Conditions qui, de par leur nature, survivent à leur résiliation (par exemple, les articles 3, 4 (Indemnisation), 5 à 7, 9 et 12 à 15), resteront en vigueur après la résiliation des présentes Conditions. Aucun remboursement, même partiel, des frais d'abonnement déjà payés ne sera accordé.

12. INDEMNISATION

Outre les dispositions d'indemnisation prévues à la section 4 (D) (4e point), les dispositions d'indemnisation suivantes s'appliquent. Dans toute la mesure permise par la loi, vous acceptez d'indemniser, de défendre (avec un avocat raisonnablement acceptable pour nous) et de dégager de toute responsabilité la Société et ses propriétaires, dirigeants, administrateurs, employés, agents, sociétés affiliées, consultants, représentants, sous-licenciés, successeurs et ayants droit contre toute réclamation, action, dommage, obligation, perte, responsabilité, coût ou dette, et dépense (y compris les honoraires d'avocat), résultant de ou découlant de : a) votre utilisation des Services ou votre accès à ceux-ci, y compris votre Compte ; ou b) votre violation des présentes Conditions ou de toute loi applicable.

13. ACCEPTATION DES RISQUES, LIMITATION DE RESPONSABILITÉ ET EXCLUSIONS DE GARANTIE

Prise de risque

Vous assumez sciemment et librement tous les risques liés à l'utilisation des Services. Vous, en votre nom, au nom de vos représentants personnels et de vos héritiers, acceptez volontairement de libérer, de renoncer à, de décharger, de tenir indemnes, de défendre et d'indemniser la Société et ses sociétés mères, filiales, sociétés affiliées, employés, agents, dirigeants, propriétaires, administrateurs, successeurs et ayants droit (qui seront des tiers bénéficiaires de la présente disposition) de toute réclamation, action ou perte pour préjudice corporel, dommage matériel, décès injustifié, détresse émotionnelle, atteinte à la vie privée ou autres dommages ou préjudices, que ce soit à vous ou à des tiers, qui pourraient résulter de votre accès aux Services ou de leur utilisation.

Limitation de responsabilité

DANS TOUTE LA MESURE PERMISE PAR LA LOI APPLICABLE, EN AUCUN CAS LA SOCIÉTÉ, SES DIRIGEANTS, EMPLOYÉS, PARTENAIRES, AGENTS, FOURNISSEURS, CONCÉDANTS DE LICENCE OU AFFILIÉS NE SERONT RESPONSABLES ENVERS VOUS DE TOUT DOMMAGE SPÉCIAL, INDIRECT, ACCESSOIRE OU CONSÉCUTIF, DE TOUTE PERTE DE PROFITS, DE DONNÉES OU D'INFORMATIONS CONFIDENTIELLES OU AUTRES, DE TOUTE ATTEINTE À LA VIE PRIVÉE, DE TOUT COÛT D'ACQUISITION DE BIENS OU SERVICES DE SUBSTITUTION, DE TOUT MANQUEMENT À UNE OBLIGATION Y COMPRIS SANS LIMITATION L'OBLIGATION DE BONNE FOI OU DE DILIGENCE RAISONNABLE, DE NÉGLIGENCE OU AUTRE, QUELLE QUE SOIT LA PRÉVISIBILITÉ DE CES DOMMAGES. LA SOCIÉTÉ N'ASSUME AUCUNE RESPONSABILITÉ POUR (I) TOUTE ERREUR, INEXACTITUDE OU IMPRÉCISION DU CONTENU ; (II) TOUTE BLESSURE CORPORELLE OU DOMMAGE MATÉRIEL, DE QUELQUE NATURE QUE CE SOIT, RÉSULTANT DE VOTRE UTILISATION DE NOS SERVICES ; (III) TOUT ACCÈS NON AUTORISÉ À NOS SERVEURS OU À VOTRE COMPTE OU À TOUTE INFORMATION PERSONNELLE QUI Y EST STOCKÉE, OU TOUTE UTILISATION NON AUTORISÉE DE CEUX-CI ; (IV) TOUTE INTERRUPTION OU CESSATION DE TRANSMISSION VERS OU DEPUIS LE SITE WEB PDFHELP.COM ; (V) TOUT BUG, VIRUS, CHEVAL DE TROIE OU ÉLÉMENT SIMILAIRE POUVANT ÊTRE TRANSMIS VERS OU PAR NOS SERVICES PAR UN TIERS ; OU (VI) TOUTE ERREUR OU OMISSION DANS TOUT CONTENU OU POUR TOUTE PERTE OU DOMMAGE SUBI EN RAISON DE L'UTILISATION DE TOUT CONTENU PUBLIÉ, ENVOYÉ PAR COURRIEL, TRANSMIS OU AUTREMENT MIS À DISPOSITION PAR LE BIAIS DES SERVICES. EN AUCUN CAS LA SOCIÉTÉ, SES DIRIGEANTS, EMPLOYÉS, PARTENAIRES, AGENTS, FOURNISSEURS, CONCÉDANTS DE LICENCE OU AFFILIÉS NE SERONT RESPONSABLES ENVERS VOUS DE TOUTE RÉCLAMATION, PROCÉDURE, RESPONSABILITÉ, OBLIGATION, DOMMAGE, PERTE OU COÛT D'UN MONTANT SUPÉRIEUR À 100,00 $ OU AU MONTANT QUE VOUS NOUS AVEZ PAYÉ AU COURS DES TRENTE DERNIERS JOURS. LA PRÉSENTE SECTION S'APPLIQUE QUE LA RESPONSABILITÉ ALLÉGUÉE SOIT FONDÉE SUR UN CONTRAT, UN DÉLIT, UNE NÉGLIGENCE, UNE RESPONSABILITÉ STRICTE OU TOUTE AUTRE BASE. VOUS ACCEPTEZ QUE CETTE LIMITATION DE RESPONSABILITÉ REPRÉSENTE UNE RÉPARTITION RAISONNABLE DES RISQUES ET CONSTITUE UN ÉLÉMENT FONDAMENTAL DE LA BASE DE L'ACCORD ENTRE LA SOCIÉTÉ ET VOUS. LES SERVICES NE SERAIENT PAS FOURNIS SANS DE TELLES LIMITATIONS.

Exclusion de garanties

DANS LA MESURE MAXIMALE PERMISE PAR LA LOI APPLICABLE, LA SOCIÉTÉ, EN SON NOM PROPRE ET AU NOM DE SES DIRIGEANTS, EMPLOYÉS, PARTENAIRES, AGENTS, FOURNISSEURS, CONCÉDANTS DE LICENCE ET SOCIÉTÉS AFFILIÉES, DÉCLINE EXPRESSÉMENT TOUTE GARANTIE, EXPRESSE OU IMPLICITE, CONCERNANT LE SITE WEB ET LES SERVICES, DÉCOULANT DE L'APPLICATION DE LA LOI OU AUTREMENT, Y COMPRIS SANS LIMITATION TOUTE GARANTIE IMPLICITE DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER ET D'ABSENCE DE CONTREFAÇON, EN PLUS DE TOUTE GARANTIE DÉCOULANT D'UN COURS DE NÉGOCIATION, D'UN USAGE OU D'UNE PRATIQUE COMMERCIALE. LA SOCIÉTÉ NE GARANTIT PAS QUE (A) LE SITE WEB OU LES SERVICES FONCTIONNERONT OU SERONT ININTERROMPUS, SÉCURISÉS OU DISPONIBLES À UN MOMENT OU UN ENDROIT PARTICULIER ; (B) LES ERREURS OU DÉFAUTS SERONT CORRIGÉS ; (C) LE SITE WEB OU LES SERVICES SONT EXEMPTS DE VIRUS OU D'AUTRES COMPOSANTS NUISIBLES ; OU (D) QUE LES SERVICES RÉPONDRONT À VOS EXIGENCES OU ATTENTES. LA SOCIÉTÉ DÉCLINE TOUTE RESPONSABILITÉ IMPLICITE POUR LES DOMMAGES DÉCOULANT DU SITE WEB ET DES SERVICES.

Application des clauses de non-responsabilité

Certaines juridictions n'autorisent pas l'exclusion de certaines garanties implicites ni la limitation de certains dommages ; par conséquent, certaines des clauses d'exclusion, de renonciation et de limitation de responsabilité ci-dessus peuvent ne pas vous être applicables. Les concédants de licence et les fournisseurs de la Société sont des tiers bénéficiaires de ces clauses d'exclusion, de renonciation et de limitation. Aucun conseil ni aucune information, qu'ils soient oraux ou écrits, obtenus par vous par le biais du Service ou autrement, ne saurait modifier les clauses d'exclusion ou de limitation énoncées dans la présente section.

14. AVIS DMCA

Nous suivons les procédures de notification et de retrait prévues par le Digital Millennium Copyright Act ("DMCA"). Si vous pensez que du Contenu sur les Services viole vos droits d'auteur, veuillez immédiatement en informer la Société en envoyant un avis de retrait DMCA ("Avis de violation") à [email protected]. Votre Avis de violation doit inclure toutes les informations décrites ci-dessous :

Identification de votre œuvre protégée par le droit d'auteur :

Veuillez décrire le contenu qui, selon vous, enfreint vos droits d'auteur (le « Contenu contrefaisant »). Votre description doit comporter suffisamment d'informations sur la nature et l'emplacement du Contenu contrefaisant pour nous permettre de le localiser sur nos Services.

Vos nom, adresse, numéro de téléphone et adresse courriel.

Le nom, l'adresse, le numéro de téléphone, l'adresse électronique ou toute autre information (par exemple, le nom d'utilisateur) de l'utilisateur qui a publié le contenu contrefaisant.

Une déclaration écrite de votre part indiquant :

Vous croyez de bonne foi que l'utilisation du matériel que vous prétendez enfreindre vos droits d'auteur n'est pas autorisée par le titulaire des droits d'auteur ni par la loi ; et Vous déclarez, sous peine de parjure, que toutes les informations contenues dans votre avis d'infraction sont exactes et que vous êtes soit le titulaire des droits d'auteur, soit une personne autorisée à agir en son nom.

Votre signature, qu'elle soit électronique ou physique, en tant que titulaire des droits d'auteur ou personne autorisée à agir au nom du titulaire des droits d'auteur.

Veuillez envoyer votre notification d'infraction par courriel avec pour objet « Notification d'infraction DMCA ». Nous répondrons à toutes les notifications d'infraction conformes en prenant les mesures requises par la loi DMCA.

Veuillez noter que la loi DMCA exige que votre notification d'infraction soit soumise de bonne foi. Cela signifie que vous devez évaluer si l'utilisation de votre contenu sur les Services constitue un « usage loyal », tel qu'autorisé par la loi. En cas de doute quant à la violation de vos droits d'auteur par le contenu litigieux, il est conseillé de consulter un avocat. Toute notification d'infraction soumise de mauvaise foi expose l'utilisateur ayant publié le contenu litigieux à des poursuites judiciaires à votre encontre.

Les notifications d'infraction ne sont pas anonymes. Si nous donnons suite à votre notification d'infraction (par exemple, en supprimant le contenu litigieux), nous la transmettrons à l'utilisateur afin qu'il puisse répondre. Les contre-notifications doivent être envoyées par courriel et être conformes au DMCA.

15. TERMES DIVERS

Les présentes Conditions générales constituent l'intégralité de l'accord entre les parties concernant les sujets traités et remplacent tout accord antérieur. Elles ne créent aucune relation de mandataire, de partenariat, d'employeur à employeur ou de coentreprise. L'utilisation des Services, notamment la création et l'utilisation d'un Compte, vaut consentement à recevoir des communications de notre part, y compris des courriels contenant des offres marketing et des informations relatives à votre Compte. Les parties ne sauraient être tenues responsables de tout événement indépendant de leur volonté, tel qu'une guerre, une épidémie, une pandémie, une catastrophe naturelle, un ordre ou une réglementation gouvernementale, une explosion, un incendie, une grève, un cas de force majeure ou tout autre événement échappant à leur contrôle raisonnable. Si une disposition quelconque des présentes Conditions générales est jugée invalide ou inapplicable, les autres dispositions demeurent valides et applicables, et sont donc dissociables.

Contactez-nous

Pour toute réclamation concernant les Services ou pour obtenir des informations complémentaires sur leur utilisation, veuillez nous contacter à l'adresse suivante :

Utilisateurs non américains:

Trevora EOOD
Adresse : Ring Tower, Lane "Okolovrasten pat" 251E, Floor 3. 1766 Sofia, Bulgaria
BG208194203
Téléphone : +1 737 300 9050 [email protected]

Utilisateurs américains:

Pdfhelp LLC
1151 Walker Rd Ste 100
Dover, 19904
Delaware, US
Téléphone : +1 737 300 9050 [email protected]

Dernière mise à jour : Fév 2026

Annexe 1 - Accord de traitement des données

Le présent Accord de traitement des données («DPA») fait partie des Conditions générales («Conditions») entre vous («vous», «votre» ou «utilisateur») et Trevora EOOD, une société bulgare immatriculée sous le numéro 208194203, dont le siège social est situé à Ring Tower, Lane "Okolovrasten pat" 251E, Floor 3. 1766 Sofia, Bulgarie, («Société», «nous», «notre» ou «nos»). Le présent DPA reflète l'accord des parties concernant le traitement des données personnelles.

Tous les termes en majuscules non définis dans le présent document auront la signification qui leur est attribuée dans les Conditions générales ou en vertu des lois et réglementations applicables en matière de protection de la vie privée.

1. TRAITEMENT DES DONNÉES

1.1. Portée et rôles. Le présent accord de protection des données s'applique lorsque nous traitons des données personnelles dans le cadre de la fourniture de notre service. Dans ce contexte, vous êtes le responsable du traitement et nous sommes le sous-traitant (en vertu du CCPA, vous êtes l'entreprise et nous sommes le prestataire de services).

1.2. Objet, durée, nature et finalité du traitement. Nous traitons vos données personnelles dans le cadre de la fourniture du Service, conformément aux spécifications et pour la durée prévues par les Conditions générales.

1.3. Type de données personnelles et catégories de personnes concernées. Nous n'avons aucun contrôle sur le type de données personnelles que vous téléchargez sur pdfhelp.com lorsque vous utilisez le service et lorsque vous fournissez votre contenu. Par conséquent, nous n'avons aucun contrôle sur les catégories de personnes concernées par vos données personnelles.

1.4. Instructions pour le traitement des données personnelles. Nous ne traiterons vos données personnelles que pour votre compte et conformément à vos instructions. Vous nous demandez de traiter vos données personnelles aux fins suivantes :

(i) Traitement lié aux Services conformément aux Conditions ; et (ii) Traitement pour se conformer à d'autres instructions raisonnables fournies par vous lorsque ces instructions sont compatibles avec les Conditions.

Vous vous engagez à ne nous fournir que des instructions licites.

1.5. Conformément à toutes les lois et réglementations applicables en matière de protection de la vie privée, nous vous informerons immédiatement si, à notre avis, une instruction enfreint une disposition quelconque du RGPD et nous ne serons pas tenus de suivre une telle instruction jusqu'à ce que la question soit résolue de bonne foi entre les parties.

1.6. Nous ne vendrons pas les Données Personnelles, ni ne conserverons, n'utiliserons ou ne divulguerons les Données Personnelles (i) à toute autre fin que celle spécifique de l'exécution du Service, le cas échéant, ou (ii) en dehors de la relation commerciale directe entre vous et nous, sauf dans la mesure permise par la législation applicable.

1.7. Les parties reconnaissent et conviennent que les Données Personnelles que vous nous divulguez nous sont fournies à des fins commerciales, et vous ne nous vendez pas de Données Personnelles dans le cadre des présentes Conditions.

1.8. Vous vous engagez à fournir toutes les notifications nécessaires à la personne concernée et à obtenir toutes les autorisations et tous les consentements nécessaires, ou à obtenir autrement le fondement juridique requis pour le traitement, comme nécessaire pour que nous puissions traiter les données personnelles en votre nom en vertu des conditions générales et du présent accord de protection des données, conformément à la législation applicable.

1.9. Dans la mesure requise par la législation applicable, vous documenterez de manière appropriée les avis et consentements des personnes concernées, ou l'évaluation nécessaire avec d'autres bases légales applicables du traitement, si et quand cela est nécessaire.

2. ASSISTANCE

2.1. Dans la mesure permise par la loi, nous vous assisterons, par des mesures techniques et organisationnelles appropriées et dans la mesure du possible, afin de vous permettre de remplir votre obligation de répondre aux demandes d'exercice des droits des personnes concernées en vertu du RGPD. Nous vous assisterons également afin de garantir le respect de vos obligations relatives à la sécurité du traitement, à la notification des violations de données à caractère personnel aux autorités de contrôle et aux personnes concernées, à vos analyses d'impact relatives à la protection des données et à vos consultations préalables auprès des autorités de contrôle, concernant notre traitement des données à caractère personnel en vertu du présent accord de protection des données.

3. PERSONNEL

3.1. Limitation de l'accès. Nous veillerons à ce que notre accès aux données personnelles soit limité au personnel qui en a besoin pour exécuter les présentes conditions.

3.2. Confidentialité. Nous imposerons à notre personnel chargé du traitement des données personnelles des obligations contractuelles appropriées, notamment en matière de confidentialité, de protection et de sécurité des données. Nous veillerons à ce que ce personnel soit informé du caractère confidentiel des données personnelles, ait reçu une formation adéquate sur ses responsabilités et ait signé des accords de confidentialité écrits. Ces accords resteront en vigueur après la cessation de l'emploi ou de la mission de notre personnel.

4. AUTRES SOUS-TRAITANTS

4.1. Nous pouvons faire appel à des prestataires de services tiers pour traiter vos données personnelles (« Sous-traitants »). Vous nous autorisez par la présente à recourir à des Sous-traitants si nécessaire.

4.2. Tous les sous-traitants ont conclu avec nous des accords écrits qui les lient par des obligations matérielles sensiblement identiques en vertu du présent DPA.

4.3. Lorsque le sous-traitant ne remplit pas ses obligations en matière de protection des données dans le cadre du traitement des données personnelles en vertu du présent accord de protection des données, nous resterons pleinement responsables envers vous de l'exécution des obligations de ce sous-traitant.

5. TRANSFERT DE DONNÉES ULTÉRIEUR ET TRANSFRONTALIER

5.1. Transfert de vos données personnelles régies par le RGPD («Données transférées de l'EEE") à un pays tiers est effectué conformément aux clauses contractuelles types de l'UE ("UE SCC"), conformément à la décision C(2021)3972 de la Commission européenne, dans le module spécifié à l'annexe A qui est jointe et incorporée par référence au présent DPA, ou, le cas échéant, conformément à toute décision qui lui succéderait ou à un autre mécanisme licite de transfert de données, et comme suit :

5.1.1. Dans la clause 7, la clause d’amarrage optionnelle s’appliquera ;

5.1.2. Le cas échéant – à la clause 9, l’option 2 s’appliquera ;

5.1.3. À la clause 11, le langage facultatif ne s’appliquera pas ;

5.1.4. À la clause 17, l’option 1 s’appliquera et les CGU de l’UE seront régies par le droit bulgare ;

5.1.5. Conformément à la clause 18(b), les litiges seront résolus devant les tribunaux de Bulgarie ;

5.2. Conformément à l'article 46 du RGPD et aux clauses contractuelles types de l'UE, et sans préjudice des dispositions du présent accord de protection des données, nous nous engageons à mettre en œuvre des garanties organisationnelles et techniques, en plus des garanties exigées par les clauses contractuelles types de l'UE, afin d'assurer le niveau de protection adéquat requis pour l'EEE.

5.2.1. Aux fins de la protection des données transférées de l'EEE lorsqu'une autorité gouvernementale ou réglementaire d'un pays tiers demande l'accès à ces données («Demande"), et sauf obligation légale ou autre, nous pourrions faire l'objet de poursuites pénales pour non-respect des ordonnances ou demandes de divulgation ou d'accès aux données transférées de l'EEE, ou lorsque l'accès est demandé en cas de menace imminente pour la vie des personnes, nous procéderons comme suit :

a. ne pas créer intentionnellement de portes dérobées ou de programmes similaires qui pourraient être utilisés pour accéder aux données transférées de l'EEE ;

b. ne pas fournir le code source ou les clés de chiffrement à un organisme gouvernemental dans le but d'accéder aux données transférées de l'EEE ; et

c. Sur votre demande écrite, nous vous fournirons les informations raisonnablement disponibles concernant les demandes d'accès aux données personnelles formulées par les organismes gouvernementaux que nous avons reçues au cours des 6 mois précédant votre demande.

5.2.2. Si nous recevons une demande d'accès à vos données personnelles de la part d'une autorité gouvernementale, nous vous en informerons afin de vous permettre de prendre les mesures nécessaires, de communiquer directement avec l'autorité compétente et de répondre à la demande. Si la loi nous interdit de vous informer de cette demande, nous mettrons en œuvre tous les moyens raisonnables pour contester cette interdiction par voie judiciaire ou par tout autre moyen, à vos frais, et, dans la mesure du possible, nous ne vous communiquerons que les informations strictement nécessaires.

5.3. Transfert de vos données personnelles soumises au RGPD britannique («Données transférées du Royaume-Uni") à un pays tiers, c'est soit :

a. conclues conformément aux clauses contractuelles types de l'UE («SCC précédents"), conformément à la décision 2010/87/UE de la Commission européenne du 5 février 2010, telle que publiée officiellement à l'adresse suivante : https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32010D0087&de=EN, ou d'autres publications officielles de l'Union européenne, mutatis mutandis, aussi longtemps qu'il est légalement autorisé de s'y fier conformément au RGPD britannique, et sur la base suivante :

L’annexe 1 des précédentes clauses contractuelles types de l’UE sera complétée avec les informations pertinentes figurant à l’annexe I du présent accord de protection des données ;
L’annexe 2 sera complétée avec les informations pertinentes figurant à l’annexe II du présent accord de protection des données ;
La clause d’indemnisation facultative et illustrative figurant à l’annexe 2 des anciennes clauses contractuelles types de l’UE ne s’appliquera pas ;

ou -

b. lorsque la section a) ci-dessus ne s'applique pas, mais que les parties sont légalement autorisées à s'appuyer sur les CCT de l'UE en ce qui concerne les données transférées au Royaume-Uni sous réserve de la finalisation d'un addendum de transfert international de données ("UK Addendum") émis par le Bureau du Commissaire à l'information du Royaume-Uni. Les nouvelles CCT de l'UE ne sont pas valables pour les transferts restreints en vertu du RGPD du Royaume-Uni à elles seules, mais l'utilisation de l'addendum vous permet de vous appuyer sur les nouvelles CCT de l'UE pour vos transferts en vertu du RGPD du Royaume-Uni.

Les clauses contractuelles types de l’UE donnant effet au module spécifié dans l’annexe A, qui est jointe et incorporée par référence au présent accord de protection des données, s’appliqueront également aux données transférées au Royaume-Uni, sous réserve des sections 5.1 et 5.2 ci-dessus ;
L’avenant britannique sera considéré comme exécuté entre les parties, et les clauses contractuelles types de l’UE seront considérées comme modifiées conformément aux dispositions de l’avenant britannique en ce qui concerne les données transférées au Royaume-Uni.

ou -

Si ni la section a) ni la section b) ne s'appliquent, les parties coopéreront de bonne foi pour mettre en œuvre des garanties appropriées pour les transferts de données transférées du Royaume-Uni, comme requis ou autorisé par le RGPD britannique sans délai indu.

6. SÉCURITÉ DE L'INFORMATION

6.1. Nous mettrons en œuvre des mesures techniques et organisationnelles pour assurer la sécurité, la confidentialité et l'intégrité de vos Données Personnelles (voir l'Annexe B ci-dessous). Nous contrôlons régulièrement le respect de ces mesures. Nous ne réduirons pas sensiblement le niveau de sécurité global des Services pendant toute la durée du présent contrat.

7. GESTION ET NOTIFICATION DES VIOLATIONS DE DONNÉES PERSONNELLES

7.1. Nous appliquons des politiques et procédures de gestion des incidents de sécurité et vous informerons sans délai indu de toute violation de données personnelles vous concernant, que nous ou l'un de nos sous-traitants traitons. Notre notification précisera au minimum : (a) la nature de la violation, y compris, si possible, les catégories et le nombre approximatif de personnes concernées et d'enregistrements de données personnelles concernés ; (b) le nom et les coordonnées de notre équipe de protection des données, qui se tient à votre disposition pour vous fournir toute information complémentaire relative à la violation ; (c) les conséquences probables de la violation ; (d) les mesures prises ou envisagées pour remédier à la violation, y compris, le cas échéant, les mesures visant à en atténuer les effets négatifs. Si la communication simultanée de ces informations s'avère impossible, elles pourront être communiquées progressivement sans délai supplémentaire indu.

7.2. Nous travaillerons avec diligence, conformément à nos politiques et procédures de gestion des incidents, pour identifier et corriger rapidement la cause de la violation des données personnelles et nous vous en informerons en conséquence.

7.3. Votre responsabilité en cas de Violation de Données Personnelles à votre égard et à l'égard de tout tiers est soumise aux limitations suivantes : (a) la Violation de Données Personnelles résulte d'un manquement à nos obligations de sécurité de l'information en vertu du présent DPA ; et (b) la Violation de Données Personnelles n'est pas causée par : (i) vos actes ou omissions, ou toute personne agissant pour votre compte ou conjointement avec vous (collectivement "Vos Représentants") ; (ii) les instructions de Vos Représentants à notre égard ; (iii) un comportement volontaire, délibéré ou malveillant d'un tiers ; ou (iv) des cas de force majeure ou des actes de Dieu, incluant, sans limitation, les actes de guerre, de terrorisme, les attaques soutenues par un État, les actes d'État ou les actions gouvernementales interdisant ou empêchant l'exécution de nos obligations de sécurité de l'information en vertu des Conditions et les catastrophes naturelles et d'origine humaine.

8. AUDIT ET DÉMONSTRATION DE CONFORMITÉ

8.1. Vous mettrez à notre disposition toutes les informations nécessaires pour démontrer votre conformité aux obligations prévues à l'article 28 du RGPD en ce qui concerne le traitement des données personnelles en vertu du présent accord de protection des données par vous et les sous-traitants.

8.2. Dans la mesure requise par la législation et la réglementation applicables en matière de protection des données, nous autoriserons et faciliterons les audits, y compris les inspections, réalisés par vous ou par un autre auditeur mandaté par vos soins, dans le cadre de nos obligations au titre du présent accord de protection des données. Nous pourrons satisfaire à l'obligation d'audit prévue par la présente section en vous fournissant des attestations, des certifications et des résumés de rapports d'audit réalisés par des auditeurs tiers accrédités. Les audits que vous réaliserez seront soumis aux conditions suivantes : (i) l'audit sera planifié par écrit avec nous, au moins 40 jours ouvrables à l'avance, et ne sera réalisé qu'une fois par an au maximum (sauf en cas d'audit consécutif à une violation de données personnelles) ; (ii) l'auditeur signera un engagement de confidentialité et de non-concurrence à notre égard ; (iii) l'auditeur n'aura pas accès aux données personnelles qui ne vous appartiennent pas ; (iv) vous veillerez à ce que l'audit n'interfère pas avec nos activités commerciales ni avec nos systèmes d'information et réseaux, et ne leur porte pas préjudice ; (v) vous prendrez en charge tous les coûts et assumerez l'entière responsabilité de l'audit. (vi) l'auditeur nous remettra d'abord un projet de rapport et nous accordera un délai raisonnable, d'au moins 10 jours ouvrables, pour examiner ses conclusions et y répondre, avant de vous soumettre le rapport ; (vii) vous garderez les résultats de l'audit strictement confidentiels et les utiliserez uniquement aux fins spécifiques de l'audit en vertu de la présente section ; et (viii) dès que l'objectif de l'audit sera atteint, vous détruirez définitivement le rapport d'audit.

9. SUPPRESSION DES DONNÉES PERSONNELLES

9.1. Suppression des données. Dans un délai raisonnable après la fin de la prestation du Service, nous vous restituerons vos Données Personnelles ou nous les supprimerons, y compris en les anonymisant.

9.2. Conservation des données. Vous reconnaissez et acceptez que nous puissions conserver des copies de vos données personnelles si nécessaire dans le cadre de nos procédures de sauvegarde et d'archivage habituelles et pour assurer le respect de nos obligations légales et de nos obligations continues en vertu du droit applicable, y compris la conservation des données conformément aux exigences légales et l'utilisation de ces données pour nous protéger, ainsi que nos sociétés affiliées, nos agents et toute personne agissant en notre nom, dans le cadre de procédures judiciaires et administratives.

10. DIVULGATION AUX AUTORITÉS COMPÉTENTES

10.1. Nous pouvons divulguer des données personnelles (a) si une assignation ou un autre ordre judiciaire ou administratif l'exige, ou si la loi l'exige autrement ; ou (b) si nous estimons que la divulgation est nécessaire pour protéger la sécurité et les droits de toute personne ou du public en général.

11. DONNÉES ANONYMISÉES ET AGRÉGÉES

11.1. Nous pouvons traiter des données sur la base d'extraits de données personnelles sous des formes agrégées et non identifiables, à des fins commerciales légitimes, notamment pour les tests, le développement, les contrôles et les opérations du Service, et pouvons partager et conserver ces données à notre discrétion.

12. RÈGLEMENT DES LITIGES

12.1. Les parties conviennent de communiquer régulièrement au sujet de tout problème en suspens ou difficulté de procédure nécessitant une résolution. Elles s'efforceront de bonne foi de résoudre tout différend relatif au présent accord de protection des données (APD), condition préalable à toute action en justice, en premier lieu par communication directe entre les personnes chargées de son administration, puis par négociation entre les dirigeants habilités à régler le différend. Chaque partie peut notifier l'autre par écrit tout différend non résolu dans le cadre normal de ses activités. Après réception de cette notification, la partie destinataire adressera à l'autre partie une réponse écrite sans délai. La notification et la réponse comprendront un exposé de la position de chaque partie, un résumé des arguments la soutenant, ainsi que le nom et la fonction du dirigeant qui la représentera. Les dirigeants des deux parties pourront également se rencontrer à une date et un lieu convenus d'un commun accord, y compris par téléphone, et par la suite aussi souvent qu'ils le jugeront raisonnablement nécessaire, afin de résoudre le différend. Toute demande d'information raisonnable formulée par une partie à l'autre sera satisfaite. Toutes les négociations menées en application de la présente clause sont confidentielles et seront considérées comme des négociations de compromis et de règlement aux fins des règles de preuve applicables.

13. TERMINAL

13.1. Le présent DPA entrera en vigueur à la plus tardive des dates suivantes : la date de sa signature ou la date d’entrée en vigueur des Conditions auxquelles il se rapporte et restera en vigueur jusqu’à l’expiration ou la résiliation des Conditions.

14. CONFORMITÉ

14.1. Nous sommes responsables de veiller à ce que tout notre personnel respecte le présent accord de protection des données.

14.2. Vous pouvez contacter notre équipe chargée de la protection de la vie privée à l’adresse suivante : [email protected].

15. DIVERS

Toute modification du présent accord de protection des données (APD) est nulle si elle n'est pas établie par écrit et signée par les représentants dûment habilités des deux parties. L'invalidation d'une ou plusieurs dispositions du présent APD n'affecte pas la validité des autres dispositions. Les dispositions invalides seront remplacées, dans la mesure du possible, par des dispositions valides poursuivant les mêmes objectifs.

Pièce A

Clauses contractuelles types (prenant en compte les termes et conditions de l'article 5 de la LPD)

ANNEXE à la DÉCISION D’EXÉCUTION DE LA COMMISSION relative aux clauses contractuelles types pour le transfert de données à caractère personnel vers des pays tiers conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil, telle que publiée officiellement à l’adresse suivante : https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en#files

MODULE DEUX : Transfert du contrôleur au processeur ou MODULE TROIS : Transfert du processeur au processeur.

Dans certains cas et lorsque cela est applicable aux Services en vertu des Conditions générales, le MODULE UN pourrait s'appliquer.

Pièce B

Mesures techniques et organisationnelles (« MTO ») pour la protection des données et la sécurité de l’information

Les TOM décrites sont constamment mises à jour et de nouvelles sont ajoutées ; la liste ci-dessous n'est donc pas exhaustive, mais elle donne une idée du niveau de protection que nous imposons.

TOMs relatives à la protection des données, aux obligations du personnel et au respect des principes de protection des données

Contrôle d'accès : Nous disposons d'un système complet de contrôle d'accès aux informations sensibles. Ce système garantit que seul le personnel autorisé peut accéder aux ressources spécifiques, minimisant ainsi les risques de failles de sécurité.
Authentification multifactorielle : Nous avons mis en place un processus d’authentification multifactorielle afin de renforcer la sécurité de notre système. Ce processus exige au moins deux méthodes de vérification, ajoutant ainsi une couche de sécurité supplémentaire contre les accès non autorisés.
Chiffrement des données : Nous avons mis en place des méthodes de chiffrement robustes pour sécuriser nos données, qu’elles soient en transit sur les réseaux ou stockées. Cela garantit la confidentialité de nos données contre tout accès non autorisé. Le chiffrement utilisé est AES 256.
Contrôle des accès utilisateurs : Dans le cadre de notre engagement en matière de sécurité, nous révisons et mettons à jour régulièrement les droits d’accès des utilisateurs. Cette évaluation continue nous permet de minimiser les risques d’accès non autorisé.
Sauvegarde et restauration des données : Nous avons mis en place des sauvegardes régulières afin de garantir la disponibilité des données. De plus, notre système de restauration performant permet de rétablir rapidement et intégralement les données après toute perte de données.
Mises à jour régulières et gestion des correctifs : Nous assurons la sécurité de nos systèmes grâce à des mises à jour et des correctifs réguliers, les protégeant ainsi des vulnérabilités connues.
Pratiques de développement sécurisé : Nous avons intégré des mesures de sécurité à l’ensemble du cycle de vie de développement de nos applications. Cette pratique nous permet d’identifier et d’atténuer les problèmes de sécurité potentiels dès les premières étapes.
Solutions antivirus et anti-malware : Nos systèmes sont protégés par des solutions antivirus et anti-malware qui contribuent à les protéger contre les logiciels malveillants, garantissant ainsi la continuité des opérations et la sécurité des données.
Gestion et surveillance des journaux : Notre système proactif de gestion et de surveillance des journaux nous permet de collecter, stocker et analyser les données de journalisation. Ce processus nous aide à identifier les incidents de sécurité et à y répondre rapidement.
Configuration sécurisée : Nous avons veillé à ce que tous nos systèmes et applications soient configurés de manière sécurisée par défaut, renforçant ainsi notre défense contre les éventuelles violations de données.
Segmentation du réseau : Nous avons segmenté nos systèmes de réseau en sous-réseaux ou zones isolés. Chaque zone fonctionne séparément, offrant ainsi une couche de sécurité supplémentaire et empêchant la propagation latérale des menaces potentielles.
Formation des employés : Nous accordons une grande importance à la formation de nos employés et organisons régulièrement des sessions de formation sur les menaces de sécurité et les meilleures pratiques. Cette formation continue permet à notre équipe de devenir un acteur clé de nos mesures de sécurité.
Plan de réponse aux incidents : Nous avons élaboré un plan de réponse aux incidents détaillé, régulièrement testé afin d’en garantir l’efficacité. Ce plan nous permet de réagir rapidement et efficacement à tout incident de sécurité.
Gestion des risques liés aux fournisseurs : Nous évaluons et surveillons en permanence la sécurité de nos fournisseurs tiers, en atténuant les risques associés susceptibles d’avoir un impact sur nos opérations.
Partage sécurisé des données : Nos pratiques de partage de données sont sécurisées et offrent une méthode protégée pour le partage de données sensibles, tant à l’intérieur qu’à l’extérieur de notre organisation.
Protection des données dès la conception et par défaut : Nous nous engageons à préserver la confidentialité des utilisateurs en intégrant les considérations relatives à la protection des données dans la conception et le fonctionnement de tous nos systèmes, produits et services.
Sécurité des API : En ce qui concerne nos applications web qui utilisent des API, nous avons veillé à ce qu’elles soient sécurisées et que l’accès à ces dernières soit géré de manière appropriée.
Minimisation des données : Nous nous engageons à ne collecter, traiter et stocker que le minimum de données personnelles nécessaires à nos opérations, réduisant ainsi les risques potentiels pour la sécurité.
Gestion des incidents : Nous avons mis en place un processus de gestion des incidents robuste qui garantit un traitement rapide et efficace de tout incident de sécurité.
Élimination sécurisée du matériel : Nos procédures incluent l'élimination sécurisée du matériel susceptible de contenir des données personnelles, protégeant ainsi contre les fuites de données potentielles.

TOM's concernant la sécurité de l'information

Atténuation des attaques DDoS : Nous avons mis en œuvre des stratégies et des technologies pour résister aux attaques par déni de service distribué (DDoS), garantissant ainsi la disponibilité de nos services.
Gestion des identités et des accès (IAM) : Nous avons mis en œuvre AWS IAM afin de contrôler l’accès à nos services et ressources AWS. Conformément au principe du moindre privilège, nous veillons à ce que les utilisateurs n’accèdent qu’aux outils et aux données dont ils ont besoin, minimisant ainsi toute exposition inutile.
Groupes de sécurité AWS et listes de contrôle d'accès réseau (ACL-NACL) : nous utilisons les groupes de sécurité AWS et les ACL-NACL pour gérer le trafic réseau entrant et sortant au niveau de l'instance et du sous-réseau. Cela permet un contrôle précis du trafic et renforce la sécurité globale de notre réseau.
AWS Key Management Service (KMS) : Dans nos efforts pour maintenir des pratiques cryptographiques sécurisées, nous utilisons AWS KMS pour créer et gérer des clés cryptographiques, en contrôlant leur utilisation sur différents services AWS et au sein de nos applications.
Amazon Inspector : Nous utilisons Amazon Inspector pour évaluer automatiquement nos applications et détecter toute vulnérabilité ou non-conformité aux bonnes pratiques établies. Cet outil contribue à garantir la sécurité et la conformité de nos réseaux, systèmes et données aux normes.
AWS CloudTrail : Nous avons activé AWS CloudTrail dans notre environnement afin de conserver un historique détaillé des événements liés à l’activité de notre compte AWS. Cela inclut les actions effectuées via la console de gestion AWS, les kits de développement logiciel AWS (SDK), les outils en ligne de commande et d’autres services AWS.
Amazon GuardDuty : Nous avons activé Amazon GuardDuty, un service de détection des menaces qui surveille en permanence les activités malveillantes et les comportements non autorisés. Nos comptes et charges de travail AWS sont ainsi protégés et surveillés en continu.
AWS Secrets Manager : Nous avons adopté AWS Secrets Manager pour sécuriser l’accès à nos applications, services et ressources informatiques. Grâce à cette solution, nous avons éliminé les dépenses initiales et récurrentes liées à la maintenance de notre infrastructure de gestion des secrets.
Journaux de flux VPC : Nous avons activé les journaux de flux VPC afin de capturer les données relatives au trafic IP entrant et sortant des interfaces réseau de notre VPC. Ces informations nous aident à résoudre les problèmes de sécurité et de connectivité et garantissent le bon fonctionnement de nos règles d’accès au réseau.
AWS Shield : Nous utilisons AWS Shield pour nos besoins en matière de protection contre les attaques DDoS. Ce service géré assure une détection continue et des mesures d’atténuation automatiques, minimisant ainsi les interruptions de service et la latence des applications lors d’éventuelles attaques DDoS.
Groupes de sécurité Amazon RDS : nous utilisons les groupes de sécurité Amazon RDS pour contrôler qui peut se connecter à nos bases de données RDS. Ces groupes de sécurité agissent comme des pare-feu virtuels pour nos instances de base de données et les applications associées.
Chiffrement des bases de données : Nous avons mis en place le chiffrement des données au repos et en transit pour nos bases de données. Nous utilisons AWS Key Management Service (KMS) pour gérer les clés de chiffrement et sécuriser nos données.
Gestion des accès aux bases de données : Nous gérons les accès aux bases de données à l’aide de rôles et de politiques de gestion des identités et des accès (IAM), garantissant ainsi que seules les entités autorisées peuvent accéder à nos bases de données.
Sauvegarde AWS : Nous utilisons AWS Backup pour automatiser les processus de sauvegarde de bases de données, ce qui nous permet de récupérer rapidement en cas de perte de données.
Surveillance des bases de données : Nous utilisons AWS CloudWatch ainsi que les journaux de bases de données pour surveiller les performances et le fonctionnement des bases de données, garantissant ainsi que toute anomalie est détectée et traitée rapidement.
Pare-feu natifs du cloud : Nous utilisons des pare-feu conçus spécifiquement pour l’environnement cloud, offrant des contrôles de sécurité robustes qui évoluent en fonction de notre utilisation du cloud.
Outils de gestion de la configuration : Nous utilisons des outils qui gèrent automatiquement les déploiements de code et les modifications d’infrastructure, contribuant ainsi à garantir des configurations cohérentes et à prévenir les dérives de configuration dans notre environnement cloud.
Surveillance et alerte de sécurité en temps réel : Nous avons mis en place un système de surveillance et d’alerte en temps réel pour suivre les incidents de sécurité et nous alerter immédiatement, permettant ainsi une réponse et une atténuation rapides.
Orchestration, automatisation et réponse en matière de sécurité du cloud (SOAR) : Nous utilisons des solutions SOAR pour collecter des données sur les menaces de sécurité et répondre aux événements de sécurité de bas niveau sans intervention humaine.