Conditions d'utilisation commerciales de Limparo
Les présentes Conditions d'utilisation commerciales (y compris l’Annexe 1 : Avenant relatif au traitement des données et ses Appendices I à V ci-joints, collectivement les « Conditions ») constituent un accord juridique contraignant entre SendWork, Inc., société de Floride dont l’adresse principale pour les notifications juridiques est 382 NE 191st Street, Suite 42012, Miami, FL 33179, États-Unis (« Limparo », « nous », « notre » ou « nos »), et l’entité commerciale ou professionnelle qui accepte les présentes Conditions (le « Client » ou « vous »). Limparo est un service exploité par SendWork, Inc.
Les présentes Conditions régissent l’accès du Client au Service et l’utilisation qu’il en fait. Le Client accepte les présentes Conditions et convient d’être lié par celles-ci en cliquant sur un bouton ou une case à cocher « Accepter », « J’accepte » ou « S’inscrire » faisant référence aux présentes Conditions, en enregistrant un espace de travail, en commençant un essai gratuit ou en soumettant une Commande pour une formule d’abonnement. Les simples visiteurs qui se contentent de parcourir nos pages marketing publiques sans créer de compte ni soumettre de formulaire ne sont pas parties à un contrat d’abonnement au titre des présentes Conditions.
- Choix de la langue (
EN|ES|PT-BR|FR) : Les présentes Conditions sont publiées en anglais (en), en espagnol (es), en portugais brésilien (pt-br) et en français (fr). Vous pouvez changer de langue à tout moment à l’aide du sélecteur de langue de notre page des Conditions.
1. Usage exclusivement professionnel et pouvoir d’engager
1.1 Service exclusivement interentreprises. Le Service est une plateforme de logiciel en tant que service interentreprises conçue exclusivement pour les activités commerciales, artisanales et de services professionnels (y compris les entrepreneurs intervenant dans le résidentiel et le commercial, les prestataires de services de terrain et les entreprises artisanales). Le Service n’est pas destiné à un usage personnel, familial ou domestique par des consommateurs.
1.2 Pouvoir et admissibilité. La personne physique qui accepte les présentes Conditions au nom du Client déclare et garantit qu’elle est âgée d’au moins 18 ans (ou de l’âge de la majorité légale dans sa juridiction) et qu’elle dispose des pleins pouvoirs juridiques pour engager le Client au titre des présentes Conditions. Aucune personne âgée de moins de 18 ans ne peut ouvrir ni exploiter un compte Limparo.
2. Définitions
- Utilisateur autorisé désigne un propriétaire, dirigeant, salarié, entrepreneur indépendant, technicien, répartiteur ou toute autre personne physique majeure que le Client autorise à accéder à l’espace de travail du Client au sein du Service et à l’utiliser.
- Compte connecté désigne un compte de traitement des paiements tiers auprès de Stripe qui est détenu, contrôlé et géré par le Client et relié au Service.
- Paiement connecté désigne une opération de paiement entre un Client final et le Client portant sur les biens ou services du Client, traitée par l’intermédiaire du Compte connecté du Client si et lorsque les Paiements connectés sont mis à disposition dans le Service.
- Données du Client désigne l’ensemble des données, registres, plannings, tâches, estimations, devis, factures, relevés de paiement, fichiers, photos, vidéos, enregistrements audio, transcriptions, notes, messages, signatures et autres contenus soumis au Service, stockés dans celui-ci, transmis par son intermédiaire ou générés pour le Client au sein du Service, y compris les Données du Client final.
- Client final désigne le propre client du Client, un client potentiel, un prospect, un propriétaire occupant, un gestionnaire immobilier, un bailleur, un établissement commercial, un hôtel, un gestionnaire d’actifs, un lieu d’accueil ou tout autre bénéficiaire des services de terrain ou artisanaux du Client.
- Données du Client final désigne les données personnelles et les informations commerciales relatives à un Client final qui sont incluses dans les Données du Client.
- Commande désigne la confirmation de paiement, l’écran de sélection de formule ou la commande d’abonnement en ligne au sein du Service précisant la formule d’abonnement choisie par le Client, le cycle de facturation, la devise, le prix, les Utilisateurs autorisés inclus et les quotas d’utilisation.
- Service désigne les applications web, applications web progressives (PWA), interfaces mobiles, fonctionnalités de synchronisation hors ligne, outils assistés par IA et services logiciels connexes de Limparo fournis par SendWork, Inc. via limparo.com et tout autre site web, propriété web propre à une marque, à un marché ou à un métier ou route applicative exploité par SendWork, Inc. qui renvoie aux présentes Conditions.
3. Limites de la relation et rôle de la plateforme
3.1 Simple fournisseur de logiciel. Limparo fournit des outils logiciels de gestion d’entreprise. Limparo n’est ni un annuaire d’entrepreneurs destiné aux consommateurs, ni un courtier en génération de prospects, ni une place de marché de services, et Limparo n’est pas le prestataire des services de terrain ou artisanaux sous-jacents du Client.
3.2 Absence de contrôle sur les activités du Client. Limparo n’emploie, ne supervise, ne dirige, ne délivre de licence à, ne certifie, ne cautionne, ne vérifie les antécédents ni ne contrôle le Client ou tout Utilisateur autorisé. Limparo ne fixe pas les prix des services du Client, ne négocie pas les chantiers du Client et ne participe pas aux contrats conclus entre le Client et tout Client final.
3.3 Parties indépendantes. Aucune disposition des présentes Conditions ne crée de relation de mandat, d’emploi, d’association, de franchise, de courtage, fiduciaire, de séquestre ou de coentreprise entre Limparo et le Client, tout Utilisateur autorisé ou tout Client final.
3.4 Responsabilité exclusive du Client. Le Client est seul et exclusivement responsable :
- de l’exécution, de la qualité, de la licéité et de la sécurité de l’ensemble des services artisanaux, de terrain et professionnels fournis aux Clients finaux ;
- de l’obtention et du maintien de l’ensemble des licences professionnelles, permis, enregistrements, certifications, cautionnements et assurances commerciales requis ;
- de la détermination et du respect de l’ensemble des lois en matière de fiscalité, de facturation, de garantie, d’annulation et de protection des consommateurs applicables à ses relations avec les Clients finaux ; et
- du règlement de l’ensemble des litiges, réclamations relatives à la qualité d’exécution, réclamations pour dommages matériels et litiges de paiement avec les Clients finaux.
3.5 Absence de conseil professionnel. Le Service — y compris les modèles, outils de calcul, champs fiscaux, outils de création d’estimations et de factures et contenus générés par IA — est fourni uniquement à des fins de tenue de registres opérationnels et de commodité administrative. Limparo ne fournit aucun conseil juridique, fiscal, comptable, financier, d’ingénierie, de sécurité ou de conformité réglementaire.
4. Le Service, les comptes et le fonctionnement hors ligne
4.1 Licence et accès. Sous réserve des présentes Conditions et du paiement des frais d’abonnement applicables, Limparo concède au Client un droit limité, non exclusif, non transférable, ne pouvant faire l’objet d’une sous-licence et révocable, pendant la durée d’un abonnement ou d’un essai actif, d’accéder au Service et de l’utiliser pour les besoins des activités internes du Client. La disponibilité des fonctionnalités peut varier selon la formule d’abonnement, le marché géographique, la langue, l’étape de déploiement ou les capacités des fournisseurs tiers.
4.2 Administration de l’espace de travail et identifiants. Le Client est responsable de toute activité se produisant dans son espace de travail et sur les comptes de ses Utilisateurs autorisés. Le Client doit veiller à ce que tous les Utilisateurs autorisés préservent la confidentialité de leurs identifiants d’authentification et informer sans délai Limparo à l’adresse support@limparo.com de tout accès non autorisé suspecté. En cas de litige interne concernant la titularité d’un espace de travail du Client, Limparo se réserve le droit (sans y être tenue) de se fonder sur l’adresse e-mail professionnelle principale, les données d’immatriculation de la société ou le titulaire du moyen de paiement enregistrés, et peut geler temporairement les modifications administratives jusqu’à ce que les parties revendiquant l’espace de travail aient résolu le litige.
4.3 Quotas de la formule et usage raisonnable. La Commande du Client précise le nombre d’Utilisateurs autorisés inclus, le nombre d’interactions IA incluses et les niveaux de fonctionnalités. Des Utilisateurs autorisés supplémentaires ou des mises à niveau de formule peuvent être achetés aux tarifs présentés lors du paiement. Lorsqu’une formule qualifie d’« illimités » le stockage des enregistrements ou la création de flux de travail, cette utilisation reste soumise à des limites raisonnables d’ordre technique, de limitation de débit, de prévention des abus et de stabilité de l’infrastructure. Limparo n’impose aucuns frais de dépassement cachés ; tout module complémentaire payant ou toute mise à niveau de formule nécessite la confirmation préalable du Client.
4.4 Fonctionnement mobile et hors ligne. Le Service comprend des fonctionnalités d’application web progressive (PWA) et mobiles qui stockent localement les données de l’espace de travail sur l’appareil d’un Utilisateur autorisé (au moyen du localStorage et de l’IndexedDB du navigateur) afin que les Utilisateurs autorisés puissent consulter les plannings et saisir des mises à jour hors ligne. Les données saisies localement ne se synchronisent avec les serveurs de Limparo qu’une fois la connexion rétablie. La déconnexion du Service n’efface pas automatiquement les enregistrements IndexedDB mis en cache localement ni les lignes non synchronisées de la file d’attente hors ligne conservées dans le stockage du navigateur de l’appareil ; les données locales peuvent demeurer sur l’appareil jusqu’à leur suppression par un processus de nettoyage de l’application ou jusqu’à ce que l’utilisateur efface manuellement les données du navigateur/du site. Le Client est seul responsable du maintien de la sécurité physique et par code d’accès de tous les appareils utilisés par les Utilisateurs autorisés, d’éviter l’utilisation d’appareils partagés ou publics sans effacer le stockage du navigateur, et de vérifier que les modifications hors ligne ont été synchronisées.
4.5 Fonctionnalités bêta et en accès anticipé. Limparo peut proposer un accès facultatif à des fonctionnalités désignées comme « Bêta », « Aperçu », « Accès anticipé » ou par des libellés similaires. Ces fonctionnalités sont fournies « en l’état », sans garantie, et peuvent être modifiées ou interrompues à tout moment, à condition que Limparo ne supprime pas de manière substantielle des fonctionnalités essentielles payantes de la formule d’abonnement principale du Client pendant une période prépayée sans offrir le remboursement prévu à l’article 6.5.
5. Essai gratuit
5.1 Essai gratuit de 14 jours. Les nouveaux Clients admissibles peuvent bénéficier d’un essai gratuit du Service de 14 jours. Aucune carte bancaire ni aucun moyen de paiement n’est requis pour commencer l’essai, et un essai ne sera jamais automatiquement converti en abonnement payant sans la confirmation de paiement expresse du Client. L’inscription sur une liste d’attente de prélancement ou d’accès anticipé ne crée pas de compte, ne déclenche pas d’essai et ne fait pas commencer d’abonnement payant.
5.2 Paramètres de l’essai. Sauf indication contraire lors de l’inscription, l’essai standard de 14 jours donne accès au niveau de fonctionnalités « The Operation » pour un maximum de cinq (5) Utilisateurs autorisés et comprend un quota allant jusqu’à 750 interactions IA pendant la période d’essai. Les Paiements connectés et l’encaissement réel des paiements des Clients finaux ne sont pas disponibles pendant l’essai gratuit.
5.3 Expiration de l’essai et passage en lecture seule. À l’expiration de la période d’essai de 14 jours, si le Client n’a pas choisi et payé une formule d’abonnement mensuelle ou annuelle, l’espace de travail du Client passe en lecture seule. Tant que l’espace de travail est en lecture seule, le Client ne peut ni créer ni modifier d’enregistrements opérationnels, ni exécuter d’interactions IA, mais peut se connecter pour consulter les enregistrements existants ou choisir une formule payante avant la fermeture et la suppression du compte conformément à l’article 12.
6. Facturation des abonnements, taxes, annulation et remboursements (le Client paie Limparo)
6.1 Formules d’abonnement et commerçant officiel. Le Client peut souscrire une formule d’abonnement mensuelle ou annuelle telle que détaillée dans la Commande. La Commande acceptée détermine le niveau de formule, le prix, la devise, la période de facturation, les Utilisateurs autorisés inclus et les quotas d’utilisation. Limparo est le vendeur et le commerçant officiel (merchant of record) uniquement pour l’abonnement SaaS du Client au Service. Limparo utilise Stripe pour traiter les paiements d’abonnement.
6.2 Renouvellement automatique. Les abonnements sont facturés d’avance selon un cycle récurrent mensuel ou annuel correspondant à la Commande. SAUF SI LE CLIENT ANNULE L’ABONNEMENT AVANT LA FIN DE LA PÉRIODE DE FACTURATION MENSUELLE OU ANNUELLE ALORS EN COURS, L’ABONNEMENT SERA AUTOMATIQUEMENT RENOUVELÉ POUR DES PÉRIODES SUCCESSIVES DE MÊME DURÉE AU TARIF D’ABONNEMENT ALORS EN VIGUEUR. En confirmant une Commande payante, le Client autorise expressément Limparo (par l’intermédiaire de Stripe) à débiter le moyen de paiement désigné par le Client pour chaque période de renouvellement jusqu’à l’annulation. Lorsque la loi applicable l’exige, Limparo enverra un avis de rappel avant le renouvellement.
6.3 Prix taxes comprises. Le prix de l’abonnement confirmé dans votre Commande lors du paiement correspond au montant total facturé par Limparo pour la période d’abonnement applicable. Toute taxe indirecte applicable aux transactions — telle que la taxe de vente (sales tax), la taxe sur la valeur ajoutée (TVA), la taxe sur les produits et services (TPS), la taxe de vente harmonisée (TVH) ou la taxe de vente du Québec (TVQ) — que Limparo est légalement tenue de percevoir est incluse dans le total confirmé lors du paiement et peut être détaillée sur votre facture ou votre reçu, le cas échéant. Aucune taxe non communiquée n’est ajoutée par Limparo après la confirmation du paiement. Le Client doit fournir des informations exactes sur son lieu de facturation et, le cas échéant, des numéros d’immatriculation fiscale d’entreprise valides. Lorsque la loi applicable impose une obligation légale directe à un Client professionnel — telle que l’autoliquidation entre professionnels ou une retenue à la source légale — le Client demeure responsable du respect de ses propres obligations fiscales légales.
6.4 Annulation en libre-service. Le Client peut annuler son abonnement à tout moment via l’interface en libre-service du Service en accédant à Settings > Subscription et en suivant le parcours d’annulation. Si le Client ne peut pas accéder au paramètre en libre-service, il peut demander de l’aide pour l’annulation en écrivant à support@limparo.com. Sauf disposition impérative contraire, l’annulation prend effet à la fin de la période de facturation mensuelle ou annuelle payée en cours, ce qui met fin aux renouvellements futurs tout en permettant au Client de continuer à utiliser la formule payante jusqu’à la fin de la période payée en cours, après quoi l’espace de travail passe en lecture seule.
6.5 Politique de remboursement de Limparo. Limparo détient et administre sa politique de remboursement des abonnements :
- Règle générale : Sauf disposition expresse du présent article 6.5 ou exigence d’une loi impérative à laquelle il ne peut être renoncé dans la juridiction du Client, les montants déjà payés ne sont pas remboursables, et l’annulation d’un abonnement empêche les renouvellements futurs sans donner lieu à un remboursement ni à un avoir pour une période partielle.
- Remboursement en cas de résiliation sans motif ou de suppression substantielle de fonctionnalités essentielles : Si Limparo résilie l’abonnement du Client pour convenance (sans manquement du Client) ou supprime définitivement des fonctionnalités essentielles payantes du niveau souscrit par le Client pendant une période prépayée sans fournir de remplacement substantiellement équivalent, Limparo remboursera au prorata les frais d’abonnement prépayés et non utilisés pour le reste de la période de facturation en cours.
- Remboursements discrétionnaires : Tout remboursement ou avoir ponctuel accordé à titre commercial par Limparo à sa seule discrétion ne crée aucun droit permanent à des remboursements futurs.
6.6 Modifications de prix et échecs de paiement. Limparo peut modifier les prix des formules d’abonnement pour les périodes de renouvellement futures moyennant un préavis d’au moins trente (30) jours adressé au Client ; les modifications de prix ne s’appliquent qu’à compter du prochain renouvellement de l’abonnement suivant la période de préavis. En cas d’échec d’un paiement récurrent, Limparo ou son prestataire de paiement peut tenter de nouveau de débiter le moyen de paiement et peut faire passer l’espace de travail en lecture seule ou suspendre l’accès payant si le paiement reste impayé.
7. Paiements connectés (le Client final paie le Client)
7.1 Disponibilité et séparation des relations de paiement. Si et lorsque Limparo met les Paiements connectés à la disposition du Client, les conditions suivantes du présent article 7 s’appliquent. Les Paiements connectés sont facultatifs, ne sont pas disponibles pendant l’essai gratuit et peuvent être restreints selon le pays, la devise, le type d’entreprise, l’admissibilité auprès de Stripe ou le statut de l’abonnement. Les paiements d’abonnement du Client à Limparo (article 6) sont entièrement distincts des Paiements connectés par lesquels un Client final paie le Client pour les services de terrain ou artisanaux du Client (le présent article 7).
7.2 Compte Stripe détenu par l’entrepreneur. Lorsque les Paiements connectés sont disponibles et activés, pour encaisser auprès des Clients finaux, par l’intermédiaire du Service, des paiements en ligne, sur facture, d’acomptes ou par code QR, le Client doit créer et connecter son propre compte Stripe (« Compte connecté »). Stripe assure l’ouverture du compte, la vérification d’identité et de connaissance du client (KYC), l’évaluation des risques, le traitement des paiements et les virements conformément à ses propres conditions et contrats (y compris le Stripe Connected Account Agreement et le Stripe Services Agreement) conclus directement entre le Client et Stripe.
7.3 Le Client est le commerçant officiel ; paiements directs ; aucuns frais ni garde de fonds par Limparo. Lorsque le Client utilise les Paiements connectés :
- Le Client est le vendeur : Le Client est le seul vendeur, prestataire et commerçant officiel des biens et services vendus à ses Clients finaux.
- Paiements directs : Les Paiements connectés sont traités en tant que paiements directs (direct charges) sur le Compte connecté du Client au moyen de pages de paiement hébergées par Stripe.
- Aucuns frais de plateforme Limparo : Limparo ne facture aucuns frais d’application, frais de plateforme, frais de facilitation, pourcentage, commission, partage de revenus ni frais de transaction sur les Paiements connectés.
- Aucune garde des fonds : Limparo ne reçoit, ne détient, ne conserve, ne contrôle, ne règle ni ne s’approprie les fonds des Clients finaux. Les fonds sont crédités sur le solde du Compte connecté du Client et versés par Stripe sur le compte externe désigné par le Client, sous réserve des frais, réserves, blocages, calendrier de versement et conditions applicables de Stripe.
- Frais Stripe : Le Client supporte les frais de traitement des paiements et de tenue de compte facturés par Stripe au titre du contrat conclu entre le Client et Stripe.
7.4 Rôle technique et logiciel de Limparo. Le rôle de Limparo dans les Paiements connectés se limite à fournir la connexion logicielle et l’interface de tenue des registres — plus précisément, initier une session de paiement hébergée par Stripe ou un lien de paiement/code QR pour le compte du Client, recevoir de Stripe des événements de statut signés par webhook et enregistrer des métadonnées de paiement non sensibles (telles que le statut du paiement, le montant, la devise, la date et le solde de la facture) dans l’espace de travail du Client. Limparo n’a aucun intérêt financier dans la transaction et ne collecte ni ne stocke jamais de numéros bruts de carte de paiement ni de codes CVV.
7.5 Remboursements, litiges, taxes et déclarations relatifs aux Paiements connectés.
- Remboursements, litiges et rétrofacturations : Le Client est seul responsable de l’ensemble de l’assistance clientèle auprès des Clients finaux, des remboursements, contrepassations, litiges, rétrofacturations, soldes négatifs du Compte connecté et frais associés. Limparo ne propose ni n’assure de gestion des remboursements ou des litiges dans l’application dans le cadre du service initial de Paiements connectés ; le Client gère les remboursements, litiges et rétrofacturations par l’intermédiaire de Stripe.
- Taxes relatives aux Clients finaux : Le Client est seul responsable de la détermination, du calcul, de la facturation, de la perception, de la déclaration et du reversement de l’ensemble des taxes sur les ventes, taxes d’utilisation, TVA, TPS ou taxes sur les services applicables aux ventes du Client aux Clients finaux.
- Déclarations d’informations et déclarations fiscales : Stripe peut délivrer au Client des formulaires de déclaration de transactions ou d’informations lorsque la configuration de Stripe et la loi applicable l’exigent. Le Client demeure responsable de la détermination et du respect de ses propres obligations fiscales et déclaratives. Aucune disposition des présentes Conditions ne déclare que Limparo, Stripe, le Client ou une autre partie ne peut avoir aucune obligation déclarative supplémentaire.
8. Fonctionnalités d’IA et vocales
8.1 Nature d’assistance et responsabilité de vérification. Le Service peut inclure des fonctionnalités d’intelligence artificielle et vocales conçues pour aider les Utilisateurs autorisés à transcrire des enregistrements vocaux, à rédiger des estimations ou des messages, à résumer des fiches, à rechercher des données de l’espace de travail et à proposer des actions. Les résultats de l’IA et des fonctionnalités vocales ne sont qu’une aide, peuvent être incomplets, inexacts ou inappropriés, et ne constituent pas un conseil professionnel, juridique, fiscal, comptable, d’ingénierie ou de sécurité. Le Client et ses Utilisateurs autorisés sont seuls responsables de l’examen et de la vérification de l’ensemble des résultats générés par l’IA, des transcriptions, des prix et des communications avant de s’y fier ou de les envoyer à un Client final.
8.2 Confirmation des actions proposées. Lorsque le Service propose une étape interactive d’aperçu et de confirmation avant d’exécuter une modification proposée par l’IA dans les enregistrements opérationnels du Client, il incombe aux Utilisateurs autorisés d’examiner attentivement l’aperçu avant de confirmer l’exécution.
8.3 Propriété et politique d’entraînement des modèles. Dans les rapports entre Limparo et le Client, le Client conserve ses droits sur les instructions (prompts), les entrées audio et les Données du Client soumises aux fonctionnalités d’IA ainsi que sur les résultats générés pour l’espace de travail du Client. Limparo n’utilise pas les Données du Client ni les Données du Client final pour entraîner un modèle d’intelligence artificielle généraliste destiné à d’autres clients, et Limparo configure ses fournisseurs tiers commerciaux d’IA et de services vocaux de manière à ce qu’ils n’utilisent pas les Données du Client soumises par l’intermédiaire des intégrations API commerciales de Limparo pour entraîner leurs modèles de fondation généralistes sans le consentement distinct et exprès (opt-in) du Client.
9. Utilisation acceptable et données interdites
9.1 Utilisation acceptable. Le Client et ses Utilisateurs autorisés ne doivent pas :
- utiliser le Service pour toute activité illicite, frauduleuse, trompeuse ou exercée sans licence, ni envoyer de messages marketing non sollicités ou de spam en violation de la loi applicable ;
- procéder à l’ingénierie inverse du Service, le décompiler, en extraire des données par moissonnage (scraping) ou tenter de découvrir son code source sous-jacent ou ses API non publiques ;
- contourner l’isolation des locataires, les contrôles d’authentification, les limites d’utilisation ou les mécanismes de sécurité, ni transmettre de logiciels malveillants ou de code nuisible ;
- revendre, louer ou concéder en sous-licence le Service à des tiers ; ou
- utiliser le Service pour l’exploitation directe ou la commande physique d’équipements de maintien en vie, médicaux, d’urgence, aéronautiques, nucléaires ou de contrôle industriel critiques pour la sécurité (par opposition à la tenue de registres et à la planification courantes d’une entreprise pour les entrepreneurs artisans).
9.2 Données à haut risque interdites. Sauf si Limparo prend expressément en charge un champ de données spécifique et s’y engage contractuellement, le Client ne doit pas soumettre ni stocker les données à haut risque suivantes dans des champs non restreints, des notes, des pièces jointes ou des enregistrements audio :
- numéros bruts de carte de paiement, codes CVV/CVC, codes PIN ou mots de passe de compte ;
- numéros de sécurité sociale (Social Security Numbers) ou identifiants nationaux équivalents attribués par l’État à des personnes physiques (sauf lorsqu’ils sont saisis dans des champs d’identification fiscale légale prévus à cet effet) ;
- modèles biométriques ou données génétiques ; ou
- dossiers médicaux ou de santé réglementés (tels que les informations de santé protégées au sens de la loi HIPAA).
9.3 Informations concernant les mineurs. Aucune personne âgée de moins de 18 ans ne peut créer ni exploiter un compte Limparo. Lorsque le Client stocke dans les enregistrements de son espace de travail des informations accessoires concernant un mineur (telles qu’une note de contact relative à un foyer ou un détail concernant un site), il incombe au Client de s’assurer que cette saisie est nécessaire, licite et appropriée, et Limparo la traite sur instruction du Client.
9.4 Conformité en matière d’enregistrement audio. Le Client est seul responsable du respect de l’ensemble des lois applicables en matière d’enregistrement des appels, d’écoute électronique et de consentement d’une seule partie ou de toutes les parties avant d’utiliser des fonctionnalités vocales ou audio pour enregistrer toute conversation ou tout tiers.
10. Données du Client, propriété intellectuelle et confidentialité
10.1 Propriété des Données du Client et licence sur celles-ci. Dans les rapports entre les parties, le Client conserve la propriété des Données du Client. Le Client concède à Limparo une licence limitée, non exclusive, mondiale et gratuite pour héberger, stocker, traiter, transmettre, afficher et sauvegarder les Données du Client, et pour les partager avec les sous-traitants ultérieurs de Limparo et les intégrations choisies par le Client, uniquement dans la mesure nécessaire pour fournir, sécuriser, assister et maintenir le Service et pour se conformer à la loi applicable.
10.2 Propriété intellectuelle de Limparo et retours. Limparo conserve l’ensemble des droits, titres et intérêts relatifs au Service, à ses logiciels, interfaces, documentation et marques ainsi qu’à la télémétrie technique agrégée et dépersonnalisée. Tout retour ou toute suggestion soumis volontairement par le Client concernant le Service peut être utilisé par Limparo sans restriction ni contrepartie.
10.3 Confidentialité. Chaque partie s’engage à protéger les Informations confidentielles non publiques de l’autre partie (y compris les Données du Client et les informations non publiques relatives à la sécurité et à la tarification du Service) avec une diligence raisonnable, à ne les utiliser que dans la mesure permise par les présentes Conditions et à ne les divulguer qu’au personnel, aux conseillers et aux sous-traitants ultérieurs tenus par des obligations de confidentialité ou lorsque la loi l’exige.
11. Confidentialité et Avenant relatif au traitement des données
11.1 Politique de confidentialité. La collecte et l’utilisation des Données personnelles par Limparo sont décrites dans la Politique de confidentialité de Limparo.
11.2 Avenant relatif au traitement des données (Annexe 1). Lorsque Limparo traite des Données personnelles contenues dans les Données du Client en qualité de Sous-traitant ou de « Service Provider » pour le compte du Client agissant en qualité de Responsable du traitement ou de « Business », ce traitement est régi par l’Annexe 1 (Avenant relatif au traitement des données) jointe aux présentes Conditions et en faisant partie intégrante.
12. Suspension, résiliation, exportation et suppression des données
12.1 Résiliation par le Client. Le Client peut résilier son abonnement à tout moment via Settings > Subscription ou en fermant son espace de travail d’essai.
12.2 Suspension ou résiliation par Limparo. Limparo peut suspendre ou résilier l’accès du Client au Service moyennant notification si : (a) le Client manque de manière substantielle à l’article 9 (Utilisation acceptable ou Données interdites) ; (b) le compte du Client présente un risque pour la sécurité, un risque de fraude ou un risque pour la stabilité du Service ou de tiers ; (c) la loi l’exige ; ou (d) le Client ne remédie pas à un autre manquement substantiel dans un délai de quinze (15) jours suivant une notification écrite.
12.3 Exportation et suppression après la résiliation. Après l’expiration d’un essai sans conversion ou à la date de fin effective d’un abonnement annulé, l’espace de travail demeure généralement en lecture seule pendant une période de grâce limitée postérieure à la résiliation (ordinairement de trente (30) jours, sauf résiliation pour motif légitime ou pour abus en matière de sécurité), au cours de laquelle le Client peut consulter ou exporter les enregistrements de l’espace de travail pris en charge ou demander de l’aide à support@limparo.com. À l’issue de la période d’exportation (ou sur demande écrite de suppression vérifiée émanant du Client), Limparo supprime les Données du Client des environnements de production actifs conformément à son cycle de suppression standard et laisse les sauvegardes chiffrées expirer et être écrasées selon son calendrier de rotation des sauvegardes, tout en conservant les enregistrements que Limparo est tenue ou autorisée à conserver à des fins fiscales, comptables, d’audit de sécurité ou de conformité légale.
13. Modifications du Service, exclusions de garantie et limitation de responsabilité
13.1 Évolution du Service. Limparo met continuellement à jour le Service et peut modifier ou interrompre des fonctionnalités de temps à autre, sous réserve de l’article 6.5(2) si une modification supprime de manière substantielle des fonctionnalités essentielles payantes pendant une période prépayée.
13.2 Exclusion de garanties. SAUF DISPOSITION EXPRESSE DES PRÉSENTES CONDITIONS ET DANS TOUTE LA MESURE PERMISE PAR LA LOI À LAQUELLE IL NE PEUT ÊTRE RENONCÉ, LE SERVICE, LES FONCTIONNALITÉS D’IA ET VOCALES, LES FONCTIONNALITÉS BÊTA ET LES INTÉGRATIONS TIERCES SONT FOURNIS « EN L’ÉTAT » ET « SELON LEUR DISPONIBILITÉ ». LIMPARO EXCLUT TOUTES LES GARANTIES IMPLICITES OU LÉGALES, Y COMPRIS LES GARANTIES DE QUALITÉ MARCHANDE, D’ADÉQUATION À UN USAGE PARTICULIER, DE TITRE, D’ABSENCE DE CONTREFAÇON ET DE FONCTIONNEMENT ININTERROMPU OU EXEMPT D’ERREURS.
13.3 Exclusion des dommages indirects. DANS TOUTE LA MESURE PERMISE PAR LA LOI APPLICABLE, AUCUNE DES PARTIES NE SERA RESPONSABLE DES DOMMAGES INDIRECTS, ACCESSOIRES, SPÉCIAUX, CONSÉCUTIFS, EXEMPLAIRES OU PUNITIFS, NI DE TOUTE PERTE DE BÉNÉFICES, DE CHIFFRE D’AFFAIRES OU DE CLIENTÈLE OU DE TOUTE INTERRUPTION D’ACTIVITÉ, DÉCOULANT DES PRÉSENTES CONDITIONS OU DU SERVICE OU S’Y RAPPORTANT, MÊME SI ELLE A ÉTÉ AVISÉE DE LA POSSIBILITÉ DE TELS DOMMAGES.
13.4 Plafond de responsabilité. DANS TOUTE LA MESURE PERMISE PAR LA LOI APPLICABLE, LA RESPONSABILITÉ TOTALE CUMULÉE DE LIMPARO DÉCOULANT DES PRÉSENTES CONDITIONS OU DU SERVICE OU S’Y RAPPORTANT NE POURRA EXCÉDER LE PLUS ÉLEVÉ DES MONTANTS SUIVANTS : (A) LE TOTAL DES FRAIS D’ABONNEMENT PAYÉS PAR LE CLIENT À LIMPARO AU COURS DES DOUZE (12) MOIS PRÉCÉDANT L’ÉVÉNEMENT À L’ORIGINE DE LA RÉCLAMATION, OU (B) CENT DOLLARS AMÉRICAINS (100,00 USD) (OU L’ÉQUIVALENT EN DEVISE LOCALE).
13.5 Exceptions légales impératives. Aucune disposition des présentes Conditions ne limite ni n’exclut la responsabilité en cas de décès ou de dommage corporel causé par une négligence, de fraude ou de déclaration frauduleuse, de faute intentionnelle ou de faute lourde lorsqu’il ne peut y être renoncé, ni ne limite les obligations de paiement ou d’indemnisation du Client ou toute autre responsabilité qui ne peut être exclue ou limitée en vertu de la loi impérative applicable.
14. Indemnisation
14.1 Par le Client. Le Client défendra, indemnisera et garantira Limparo ainsi que ses dirigeants, administrateurs et salariés contre toute réclamation, action, responsabilité, tout dommage et tous honoraires d’avocat raisonnables émanant d’un tiers (y compris un Client final ou une autorité de réglementation) découlant des éléments suivants ou s’y rapportant : (a) les services artisanaux ou de terrain du Client, la qualité d’exécution, les dommages matériels, les dommages corporels, les licences ou les contrats conclus avec des Clients finaux ; (b) les Paiements connectés, y compris toute demande de remboursement d’un Client final, rétrofacturation, tout litige ou toute obligation fiscale ; (c) la collecte ou la soumission par le Client de Données du Client en violation des lois applicables en matière de protection de la vie privée, d’enregistrement ou de marketing ou de l’article 9 ; ou (d) un manquement du Client aux présentes Conditions.
14.2 Procédure. Limparo informera sans délai le Client de toute réclamation donnant lieu à indemnisation (un retard ne libère le Client que dans la mesure du préjudice qu’il lui cause), confiera au Client la direction de la défense et du règlement transactionnel (étant entendu que le Client ne peut transiger sur aucune réclamation d’une manière qui reconnaît une faute ou impose à Limparo des obligations non couvertes par l’indemnisation sans le consentement écrit préalable de Limparo), et apportera une coopération raisonnable aux frais du Client.
15. Droit applicable et règlement des litiges (tribunaux de Floride)
15.1 Droit applicable. Sauf dans la mesure où une loi impérative à laquelle il ne peut être renoncé dans la juridiction du Client s’applique (voir l’article 17), les présentes Conditions et tout litige découlant des présentes Conditions ou du Service ou s’y rapportant sont régis par le droit interne de l’État de Floride et les lois fédérales applicables des États-Unis, sans égard aux règles de conflit de lois ni à la Convention des Nations Unies sur les contrats de vente internationale de marchandises (CVIM).
15.2 Compétence judiciaire exclusive (aucun arbitrage obligatoire). Les litiges sont tranchés par les tribunaux et non par voie d’arbitrage obligatoire. Sous réserve de l’article 17, toute action ou procédure judiciaire découlant des présentes Conditions ou du Service ou s’y rapportant doit être intentée exclusivement devant les tribunaux d’État situés dans le comté de Miami-Dade, en Floride, ou devant la United States District Court for the Southern District of Florida, et chaque partie accepte la compétence personnelle et le for de ces tribunaux. Chaque partie peut solliciter une injonction urgente ou une mesure fondée sur l’equity devant tout tribunal compétent afin de protéger sa propriété intellectuelle, ses informations confidentielles ou la sécurité de la plateforme.
15.3 Renonciation au procès devant jury et aux actions collectives. DANS TOUTE LA MESURE PERMISE PAR LA LOI APPLICABLE, CHAQUE PARTIE RENONCE À TOUT DROIT À UN PROCÈS DEVANT JURY ET CONVIENT QUE LES RÉCLAMATIONS NE PEUVENT ÊTRE INTENTÉES QU’À TITRE INDIVIDUEL EN QUALITÉ D’ENTREPRISE ET NON DANS LE CADRE D’UNE ACTION DE GROUPE, COLLECTIVE OU REPRÉSENTATIVE.
16. Dispositions générales
16.1 Langues et version faisant foi. Les présentes Conditions sont mises à disposition sur notre site web en anglais (en), en espagnol (es), en portugais brésilien (pt-br) et en français (fr), et peuvent être consultées dans l’une quelconque de ces langues à l’aide du sélecteur de langue de la page. Lorsque la loi impérative de la juridiction du Client exige que la version localisée présentée au Client (telle que la version française au Québec/en France, la version espagnole en Espagne/en Amérique latine ou la version en portugais brésilien au Brésil — y compris le texte portugais officiel de l’Appendice V pour les transferts de données brésiliens) prévale, cette version localisée fait foi ; à défaut, la version anglaise (en) est l’instrument qui fait foi en cas de divergence entre les traductions.
16.2 Modifications des Conditions. Limparo peut modifier les présentes Conditions en publiant une version mise à jour et en donnant un préavis d’au moins trente (30) jours pour les modifications substantielles par e-mail ou par notification dans l’application (sauf si une modification immédiate est requise par la loi ou pour des raisons de sécurité). Lorsque la loi l’exige, Limparo demandera une nouvelle acceptation par clic (clickwrap). Si une modification substantielle affecte défavorablement le Client pendant une période prépayée, le Client peut résilier son abonnement avant que la modification ne prenne effet et obtenir un remboursement au prorata des frais prépayés non utilisés.
16.3 Contrôle des exportations, notifications, cession, force majeure et intégralité de l’accord. Le Client ne doit pas utiliser le Service en violation des sanctions ou des contrôles à l’exportation des États-Unis, du Royaume-Uni, de l’UE ou de l’ONU. Les notifications juridiques destinées à Limparo doivent être envoyées à legal@limparo.com et par courrier postal à notre adresse de Miami, en Floride ; les notifications destinées au Client sont envoyées à l’adresse e-mail principale du compte enregistrée. Le Client ne peut céder les présentes Conditions sans le consentement de Limparo, sauf dans le cadre d’une fusion légitime ou d’une cession de la quasi-totalité des actifs de l’entreprise à un non-concurrent ayant satisfait aux contrôles de conformité. Limparo peut céder les présentes Conditions à une société affiliée ou à un successeur dans le cadre d’une opération sociétaire. Aucune des parties n’est responsable des retards (autres que ceux affectant les obligations de paiement) causés par des événements de force majeure échappant à son contrôle raisonnable. Si une clause est jugée inapplicable, les autres dispositions restent en vigueur. Les présentes Conditions (y compris l’Annexe 1 et ses Appendices), la Commande applicable et la Politique de confidentialité de Limparo constituent l’intégralité de l’accord entre les parties.
17. Conditions par pays et région
Lorsque le Client est domicilié ou établi sur l’un des marchés ci-dessous, les dispositions suivantes s’appliquent dans la mesure exigée par la loi locale impérative :
17.1 Canada et province de Québec :
Le Client consent à la conclusion de contrats par voie électronique et à la facturation électronique. Pour les Clients au Québec : dans la mesure où la Charte de la langue française s’applique aux présentes Conditions et qu’aucune exception relative aux relations extérieures ou au commerce ne s’applique, lorsque Limparo présente la version française (fr) des présentes Conditions (Conditions d'utilisation commerciales) avant la formation du contrat, le Client peut choisir d’être lié par la version française ou — après s’être d’abord vu remettre la version française — peut choisir expressément d’être lié par la version anglaise. Les modifications unilatérales des clauses essentielles requièrent un préavis écrit d’au moins 30 jours précisant les clauses nouvelles et modifiées, avec le droit d’annuler sans pénalité si la modification augmente les obligations du Client ou réduit celles de Limparo.
17.2 Royaume-Uni et Union européenne (Irlande, France, Espagne, Portugal) :
Le Client confirme qu’il agit exclusivement à des fins commerciales/professionnelles. Aucune disposition des présentes Conditions n’exclut une responsabilité qui ne peut être exclue en vertu de l’Unfair Contract Terms Act 1977 du Royaume-Uni ou des codes civils/commerciaux nationaux impératifs en Irlande, en France, en Espagne ou au Portugal. Avant de finaliser le paiement, le Client peut vérifier et corriger les erreurs de saisie sur l’écran de Commande.
17.3 Australie et Nouvelle-Zélande :
Aucune disposition des présentes Conditions n’exclut, ne restreint ni ne modifie une garantie ou un droit légal prévu par l’Australian Consumer Law (ACL) ou par le Fair Trading Act 1986 / Consumer Guarantees Act 1993 (CGA) de Nouvelle-Zélande qui ne peut légalement être exclu. Dans la mesure permise par l’article 43 du CGA néo-zélandais et l’article 5D du FTA, les parties conviennent d’écarter contractuellement l’application du CGA et des articles 9, 12A et 13 du FTA, car le Service est acquis dans le cadre d’une activité commerciale. Dans la mesure permise par l’article 64A de l’ACL australienne, la responsabilité de Limparo en cas de manquement à une garantie non excluable portant sur des services qui ne sont pas ordinairement acquis pour un usage personnel ou domestique est limitée, au choix de Limparo, à la fourniture à nouveau des services ou au paiement du coût de leur nouvelle fourniture. Lorsque des protections contre les clauses contractuelles abusives applicables aux petites entreprises s’appliquent en Australie ou en Nouvelle-Zélande, le Client peut résilier son abonnement et obtenir un remboursement au prorata des frais prépayés non utilisés si Limparo modifie de manière substantielle les présentes Conditions ou la tarification au détriment du Client pendant une période prépayée.
17.4 Amérique latine (Brésil, Mexique, Colombie, Chili, Argentine) :
- Brésil, Mexique, Colombie et Chili : Aucune disposition des présentes Conditions n’emporte renonciation aux droits légaux auxquels il ne peut être renoncé dont bénéficient les petites entreprises ou les micro-entrepreneurs éligibles en vertu de la loi locale (y compris tout droit légal impératif de rétractation ou d’annulation de paiement lorsque la loi le prévoit).
- Argentine (information sur la facturation en USD) : En Argentine, les abonnements sont tarifés et facturés en dollars américains (USD). Bien que Limparo ne facture que le total en USD confirmé lors du paiement, le Client reconnaît que sa banque argentine, l’émetteur de sa carte ou l’administration fiscale argentine peuvent convertir de manière indépendante le montant facturé en USD en pesos argentins (ARS) et prélever des frais de conversion de devises, des perceptions ou des taxes sur les cartes figurant sur le relevé de carte du Client, qui échappent au contrôle de Limparo.
18. Coordonnées
Contactez notre équipe juridique
- Entité : SendWork, Inc.
- Adresse : 382 NE 191st Street, Suite 42012, Miami, FL 33179, États-Unis
- Assistance : support@limparo.com
- Service juridique : legal@limparo.com
- Confidentialité : privacy@limparo.com
ANNEXE 1 : AVENANT RELATIF AU TRAITEMENT DES DONNÉES (DPA)
Le présent Avenant relatif au traitement des données (« DPA ») fait partie intégrante des Conditions d’utilisation commerciales de Limparo (les « Conditions ») conclues entre SendWork, Inc. (« Limparo » ou le « Sous-traitant ») et le client professionnel qui accepte les Conditions (le « Client » ou le « Responsable du traitement »).
1. Champ d’application et rôles
1.1 Application. Le présent DPA s’applique chaque fois que Limparo traite, pour le compte du Client, des Données personnelles contenues dans les Données du Client (y compris les Données des Clients finaux) dans le cadre de la fourniture du Service.
1.2 Rôles. Le Client est le Responsable du traitement (ou le « Business » au sens des lois américaines sur la protection de la vie privée, ou un sous-traitant agissant pour le compte d’un responsable du traitement tiers) et Limparo est le Sous-traitant (ou le « Service Provider » / l’« opérateur »). Le Client est seul responsable de l’exactitude, de la qualité et de la licéité des Données personnelles soumises au Service ainsi que des moyens par lesquels il les a obtenues.
2. Obligations du Sous-traitant (article 28 du RGPD / RGPD britannique / LGPD / Loi 25 / lois des États américains)
2.1 Instructions documentées. Limparo ne traite les Données personnelles contenues dans les Données du Client que sur instruction documentée du Client — telle qu’elle résulte des Conditions, du présent DPA ainsi que de la configuration et de l’utilisation du Service par le Client —, à moins d’y être tenue par le droit applicable, auquel cas Limparo informe le Client de cette obligation juridique avant le traitement (sauf si le droit interdit une telle information pour des motifs importants d’intérêt public).
2.2 Conditions applicables au « Service Provider » en vertu des lois des États américains sur la protection de la vie privée. En ce qui concerne les Données personnelles soumises au California Consumer Privacy Act (CCPA) ou à des lois équivalentes d’États américains en matière de protection de la vie privée, Limparo agit en qualité de « Service Provider » et certifie qu’elle s’interdit : (a) de « vendre » ou de « partager » (à des fins de publicité comportementale intercontextuelle) ces Données personnelles ; (b) de conserver, d’utiliser ou de divulguer ces Données personnelles à toute autre fin que les finalités commerciales précisées dans les Conditions et le présent DPA ou autrement permises par la loi ; (c) de conserver, d’utiliser ou de divulguer ces Données personnelles en dehors de la relation commerciale directe entre Limparo et le Client ; ou (d) de combiner ces Données personnelles avec des données personnelles reçues d’autres sources, sauf dans la mesure permise par la loi pour exécuter le Service. Limparo informera le Client si elle détermine qu’elle n’est plus en mesure de respecter ses obligations au titre des lois des États américains applicables en matière de protection de la vie privée.
2.3 Confidentialité du personnel. Limparo veille à ce que toutes les personnes autorisées à traiter les Données personnelles se soient engagées à respecter la confidentialité ou soient soumises à une obligation légale appropriée de confidentialité.
2.4 Sécurité du traitement. Compte tenu de l’état des connaissances, des coûts de mise en œuvre ainsi que de la nature, de la portée, du contexte et des finalités du traitement, Limparo met en œuvre et maintient les mesures de sécurité techniques et organisationnelles décrites à l’Appendice II ci-dessous afin de protéger les Données personnelles contre la destruction, la perte ou l’altération accidentelles ou illicites, ainsi que contre la divulgation non autorisée de Données personnelles ou l’accès non autorisé à celles-ci (« Violation de Données personnelles »).
2.5 Sous-traitants ultérieurs.
- Autorisation générale : Le Client accorde à Limparo une autorisation écrite générale de faire appel aux sous-traitants ultérieurs énumérés à l’Appendice III ci-dessous.
- Obligations des sous-traitants ultérieurs : Limparo conclut avec chaque sous-traitant ultérieur un contrat écrit lui imposant des obligations en matière de protection des données substantiellement équivalentes à celles du présent DPA et demeure pleinement responsable envers le Client de l’exécution, par chaque sous-traitant ultérieur, de ses obligations en matière de protection des données.
- Notification et opposition : Limparo informera le Client au préalable (par e-mail ou par notification dans l’application, au moins 15 jours à l’avance lorsque cela est possible) avant d’autoriser tout nouveau sous-traitant ultérieur à traiter des Données personnelles. Le Client peut s’y opposer pour des motifs raisonnables liés à la protection des données dans un délai de dix (10) jours à compter de la notification, en écrivant à privacy@limparo.com. Si Limparo ne peut raisonnablement donner suite à l’opposition, le Client peut résilier l’abonnement concerné et obtenir le remboursement au prorata des frais d’abonnement prépayés et non utilisés.
2.6 Assistance concernant les demandes des personnes concernées et les analyses d’impact. Compte tenu de la nature du traitement, Limparo aide le Client, par des mesures techniques et organisationnelles appropriées, dans toute la mesure du possible, à s’acquitter de son obligation de donner suite aux demandes d’exercice des droits des personnes concernées. Si une personne concernée adresse directement à Limparo une demande désignant le Client, Limparo transmettra rapidement la demande au Client. Limparo fournira également au Client une assistance raisonnable pour les analyses d’impact relatives à la protection des données et les consultations préalables des autorités de contrôle lorsque le droit applicable en matière de protection des données l’exige, uniquement en ce qui concerne le traitement effectué par Limparo.
2.7 Notification des Violations de Données personnelles. Limparo notifie au Client toute Violation de Données personnelles affectant les Données du Client dans les meilleurs délais après en avoir pris connaissance. Lorsque toutes les informations pertinentes ne sont pas disponibles en même temps, Limparo peut les communiquer de manière échelonnée sans autre retard indu.
2.8 Restitution et suppression des données. À la cessation du Service, Limparo met les Données du Client à disposition pour exportation pendant la période en lecture seule postérieure à la résiliation, puis supprime les Données du Client des systèmes actifs et des sauvegardes conformément à l’article 12.3 des Conditions, à moins que le droit applicable n’exige la conservation de certains registres.
2.9 Audits et inspections (article 28, paragraphe 3, point h)). Limparo met à la disposition du Client toutes les informations raisonnablement nécessaires pour démontrer le respect des obligations prévues au présent DPA, et permet la réalisation d’audits, y compris d’inspections, par le Client ou un autre auditeur qu’il a mandaté, et contribue à ces audits, selon les modalités suivantes :
- le Client examine d’abord la documentation de sécurité et les synthèses de conformité disponibles de Limparo, fournies sur demande écrite ;
- lorsqu’un audit ou une inspection supplémentaire est exigé par la loi ou par une autorité de contrôle, ou fait suite à une Violation de Données personnelles affectant les Données du Client (ou au maximum une fois par an moyennant un préavis écrit d’au moins 30 jours), l’audit est réalisé pendant les heures ouvrables normales, sous de strictes obligations de confidentialité, d’une manière qui ne perturbe pas les activités de Limparo et ne compromet pas les données d’autres clients, et aux frais du Client.
3. Transferts internationaux de données
3.1 Transferts depuis l’EEE (clauses contractuelles types de l’UE). Lorsque le transfert de Données personnelles du Client vers Limparo est soumis au RGPD de l’UE et requiert une garantie de transfert, les parties concluent par les présentes et intègrent par référence les clauses contractuelles types figurant en annexe de la décision d’exécution (UE) 2021/914 de la Commission du 4 juin 2021 (« CCT de l’UE »), complétées comme suit :
- Module : Le module deux (transfert de responsable du traitement à sous-traitant) s’applique lorsque le Client est Responsable du traitement, et le module trois (transfert de sous-traitant à sous-traitant) s’applique lorsque le Client agit en tant que Sous-traitant pour le compte d’un Client final.
- Clause 7 (Clause d’adhésion) : Incluse.
- Clause 9, point a) (Recours à des sous-traitants ultérieurs) : L’option 2 (autorisation écrite générale) s’applique, avec un délai de préavis de 15 jours.
- Clause 11 (Voies de recours) : La formulation facultative ne s’applique pas.
- Clause 17 (Droit applicable) : L’option 1 s’applique ; les CCT de l’UE sont régies par le droit de l’Irlande.
- Clause 18, point b) (Élection de for et juridiction) : Les litiges découlant des CCT de l’UE sont tranchés par les juridictions de l’Irlande.
- Annexes I, II et III : Complétées conformément à l’Appendice I, à l’Appendice II et à l’Appendice III de la présente Annexe 1. L’acceptation électronique des Conditions vaut signature de l’Appendice I par les deux parties.
3.2 Transferts depuis le Royaume-Uni (Addendum de l’ICO relatif aux transferts internationaux de données). Lorsque le transfert de Données personnelles du Client vers Limparo est soumis au RGPD britannique, les parties concluent et intègrent par les présentes l’Addendum relatif aux transferts internationaux de données aux clauses contractuelles types de la Commission européenne, version B1.0 (« International Data Transfer Addendum to the EU Commission Standard Contractual Clauses »), publié par l’Information Commissioner du Royaume-Uni et en vigueur depuis le 21 mars 2022 (l’« Addendum britannique »), complété à l’Appendice IV ci-dessous.
3.3 Transferts depuis le Brésil (article 33 de la LGPD et Résolution ANPD nº 19/2024). Lorsque le Client transfère vers Limparo, hors du Brésil, des Données personnelles soumises à la Lei Geral de Proteção de Dados brésilienne (Lei nº 13.709/2018 – « LGPD »), ce transfert est régi par les obligations de sécurité, de confidentialité et de respect des instructions incombant au sous-traitant en vertu du présent DPA ainsi que par les clauses contractuelles types brésiliennes approuvées par l’Autoridade Nacional de Proteção de Dados en vertu de la Résolution CD/ANPD nº 19 du 23 août 2024 (Annexe II), reproduites en traduction française à l’Appendice V ci-dessous et, dans leur texte portugais non modifié faisant foi, à l’Appendice V de la version en portugais du Brésil (pt-br) des présentes Conditions (accessible à tout moment via le sélecteur de langue pt-br sur la page des Conditions), lesquelles sont signées par les deux parties lors de l’acceptation électronique des présentes Conditions par le Client.
APPENDICE I À L’ANNEXE 1 — Description du traitement et du transfert
A. Liste des parties
- Exportateur de données (Client) :
- Nom, adresse et personne de contact : La dénomination de l’entité commerciale, l’adresse et les coordonnées de l’administrateur principal enregistrées dans le compte Limparo et la Commande du Client.
- Activités en rapport avec les données transférées : Utilisation de la plateforme logicielle B2B de gestion des services sur le terrain Limparo pour gérer les activités de métier, les plannings, les estimations, les factures et les fichiers clients.
- Rôle : Responsable du traitement (ou Sous-traitant lorsqu’il agit pour le compte d’un Client final).
- Signature et date : Réputée signée et datée lors de l’acceptation électronique par le Client des Conditions d’utilisation commerciales de Limparo.
- Importateur de données (Limparo) :
- Nom : SendWork, Inc.
- Adresse : 382 NE 191st Street, Suite 42012, Miami, FL 33179, États-Unis
- Coordonnées : Équipe Confidentialité — privacy@limparo.com
- Activités en rapport avec les données transférées : Hébergement en nuage, stockage, maintenance, assistance et traitement des Données du Client au sein de la plateforme SaaS Limparo, conformément aux instructions du Client.
- Rôle : Sous-traitant.
- Signature et date : Réputée signée et datée lors de l’acceptation électronique par le Client des Conditions d’utilisation commerciales de Limparo.
B. Description du transfert
- Catégories de personnes concernées : Les Clients finaux du Client (propriétaires de logements, contacts des biens, clients commerciaux), les clients potentiels/prospects, ainsi que les salariés, techniciens et sous-traitants du Client.
- Catégories de Données personnelles transférées : Noms, adresses e-mail, numéros de téléphone, adresses de facturation et des sites d’intervention, plannings des interventions, tâches, estimations, devis, factures, statuts de paiement, notes de travail, photos/pièces jointes des sites, signatures et enregistrements vocaux/transcriptions soumis par le Client.
- Données sensibles transférées (le cas échéant) : Aucune n’est prévue ; l’article 9.2 des Conditions interdit au Client de soumettre des catégories particulières de données ou des données sensibles à haut risque dans des champs non restreints.
- Fréquence du transfert : En continu pendant toute la durée d’utilisation du Service par le Client.
- Nature du traitement : Collecte, hébergement en nuage, stockage, organisation, recherche, rédaction/transcription assistée par IA à l’initiative du Client, transmission d’e-mails à la demande du Client, sauvegarde et suppression.
- Finalité(s) du transfert de données et du traitement ultérieur : Fournir et sécuriser le Service, et en assurer l’assistance, pour le Client en vertu des Conditions.
- Durée de conservation des Données personnelles : Pendant la durée de l’abonnement ou de la période d’essai, majorée du cycle d’exportation et de suppression postérieur à la résiliation prévu à l’article 12.3 des Conditions.
- Pour les transferts vers des sous-traitants ultérieurs : L’objet, la nature et la durée du traitement effectué par les sous-traitants ultérieurs sont précisés à l’Appendice III ci-dessous.
C. Autorité de contrôle compétente (clause 13, point a), des CCT de l’UE)
Conformément à la clause 13, point a), des CCT de l’UE, l’autorité de contrôle compétente est déterminée comme suit :
- Lorsque l’Exportateur de données est établi dans un État membre de l’UE/EEE : L’autorité de contrôle chargée de veiller au respect, par l’Exportateur de données, du règlement (UE) 2016/679 en ce qui concerne le transfert de données dans l’État membre de l’UE/EEE dans lequel l’Exportateur de données est établi (par exemple, la Data Protection Commission d’Irlande lorsque l’Exportateur de données est établi en Irlande, la CNIL en France, l’AEPD en Espagne ou la CNPD au Portugal).
- Lorsque l’Exportateur de données n’est pas établi dans un État membre de l’UE/EEE, mais relève du champ d’application territorial de l’article 3, paragraphe 2, du règlement (UE) 2016/679 et a désigné un représentant conformément à l’article 27, paragraphe 1 : L’autorité de contrôle de l’État membre de l’UE/EEE dans lequel est établi le représentant au sens de l’article 27, paragraphe 1.
- Lorsque l’Exportateur de données n’est pas établi dans un État membre de l’UE/EEE, relève du champ d’application territorial de l’article 3, paragraphe 2, du règlement (UE) 2016/679, mais n’est pas tenu de désigner un représentant conformément à l’article 27, paragraphe 2 : L’autorité de contrôle de l’un des États membres de l’UE/EEE dans lesquels se trouvent les personnes concernées dont les données à caractère personnel sont transférées au titre des présentes clauses dans le cadre d’une offre de biens ou de services, ou dont le comportement fait l’objet d’un suivi.
APPENDICE II À L’ANNEXE 1 — Mesures de sécurité techniques et organisationnelles
Limparo met en œuvre et maintient les mesures de sécurité techniques et organisationnelles suivantes :
- Chiffrement en transit et au repos : Les Données personnelles transmises sur des réseaux publics sont chiffrées au moyen du protocole TLS 1.2 ou d’une version ultérieure. Les Données personnelles stockées dans des bases de données en nuage gérées et dans un stockage d’objets sont chiffrées au repos.
- Isolation logique multi-locataire : Les espaces de travail des Clients sont logiquement isolés dans la base de données au moyen de politiques de sécurité au niveau des lignes (RLS) et de jetons d’authentification limités à l’espace de travail.
- Contrôle d’accès et authentification : L’accès aux espaces de travail des Clients est contrôlé par l’authentification des utilisateurs et par des autorisations fondées sur les rôles configurées par le Client. L’accès interne des équipes d’ingénierie de Limparo à l’infrastructure de production est restreint selon le principe du moindre privilège et requiert une authentification multifacteur.
- Séparation des données de paiement : Limparo ne stocke pas les numéros de carte de paiement en clair ni les codes CVV ; la collecte des données de carte s’effectue sur des pages de paiement hébergées par Stripe et conformes à la norme PCI-DSS.
- Résilience, sauvegardes et gestion des incidents : Les bases de données de production font l’objet de sauvegardes régulières afin d’assurer la disponibilité et la reprise après sinistre. Les erreurs applicatives sont surveillées pour garantir la stabilité, et Limparo applique une procédure de réponse aux incidents permettant d’enquêter sur les Violations de Données personnelles et d’en informer les Clients.
- Gouvernance des sous-traitants ultérieurs : Limparo procède à un examen préalable des sous-traitants ultérieurs tiers fournissant l’infrastructure avant de faire appel à eux, et les lie par des clauses écrites relatives à la protection des données et à la sécurité.
APPENDICE III À L’ANNEXE 1 — Liste des sous-traitants ultérieurs autorisés
Le Client autorise les sous-traitants ultérieurs suivants. Les prestataires signalés comme « Fonctionnalité spécifique / Route approuvée » ne reçoivent des Données personnelles que lorsque la fonctionnalité, la route de modèle ou l’intégration correspondante est active et sollicitée pour l’espace de travail du Client :
| Nom du prestataire | Statut et périmètre | Finalité du traitement | Lieu du traitement |
|---|---|---|---|
| Vercel Inc. | Infrastructure active essentielle | Hébergement d’applications web en nuage, exécution sans serveur, diffusion en périphérie (edge) et routage AI Gateway. | États-Unis (avec routage mondial en périphérie) |
| Supabase, Inc. | Infrastructure active essentielle | Hébergement géré de bases de données relationnelles, services d’authentification, stockage de fichiers et synchronisation en temps réel. | États-Unis |
| Resend, Inc. | Infrastructure active essentielle | Envoi d’e-mails transactionnels (e-mails d’authentification, reçus de facturation et devis/factures envoyés par le Client). | États-Unis |
| Rollbar, Inc. | Infrastructure active essentielle | Surveillance des erreurs applicatives et diagnostic des plantages. | États-Unis |
| PostHog, Inc. | Fonctionnalité spécifique / Analyse et indicateurs de fonctionnalités | Analyse de l’utilisation du produit et évaluation des indicateurs de fonctionnalités (feature flags) sur les routes activées. | États-Unis / Union européenne |
| Cloudflare, Inc. | Infrastructure active essentielle / Sécurité des formulaires publics | Vérification anti-robots (Cloudflare Turnstile) et protection de sécurité sur la liste d’attente et les formulaires publics. | États-Unis (avec réseau mondial en périphérie) |
| MaxMind, Inc. | Fonctionnalité spécifique / Sécurité de la liste d’attente | Géolocalisation des adresses IP et évaluation des risques réseau/de fraude sur les formulaires d’inscription à la liste d’attente et à l’accès anticipé. | États-Unis |
| OpenAI, L.L.C. | Fonctionnalité spécifique / Route IA approuvée | Traitement via API commerciale pour la rédaction de textes assistée par IA, la synthèse et la planification de commandes, lorsque la requête y est acheminée. | États-Unis |
| Anthropic, PBC | Fonctionnalité spécifique / Route IA approuvée | Traitement via API commerciale pour la rédaction de textes assistée par IA, la synthèse et la planification de commandes, lorsque la requête y est acheminée. | États-Unis |
| Deepgram, Inc. | Fonctionnalité spécifique / Transcription vocale | Transcription vocale (parole-texte) via API commerciale lorsque les fonctionnalités de saisie vocale sont utilisées. | États-Unis |
| ElevenLabs Inc. | Fonctionnalité spécifique / Synthèse vocale | Synthèse vocale (texte-parole) via API commerciale lorsque les fonctionnalités de lecture vocale sont utilisées. | États-Unis |
| Stripe, Inc. (et sociétés affiliées Stripe dans le monde) | Prestataire de paiement (périmètre de sous-traitant ultérieur uniquement) | Inclus en tant que sous-traitant ultérieur uniquement dans la mesure où Stripe traite des Données personnelles pour le compte de Limparo en qualité de sous-traitant/sous-traitant ultérieur (indépendamment du rôle distinct de Stripe en tant que responsable du traitement indépendant pour la vérification d’identité (KYC), la conformité réglementaire, la prévention de la fraude et les Comptes connectés appartenant au Client). | États-Unis et entités régionales Stripe applicables |
APPENDICE IV À L’ANNEXE 1 — Addendum britannique relatif aux transferts internationaux de données (Tableaux 1 à 4 et Partie 2)
- Tableau 1 (Parties) : La date de début est la date à laquelle le Client accepte les Conditions. Les coordonnées de l’Exportateur et de l’Importateur ainsi que les contacts clés figurent à l’Appendice I.A ci-dessus.
- Tableau 2 (CCT, modules et clauses sélectionnés) : Les CCT de l’UE approuvées (décision (UE) 2021/914 de la Commission), y compris les Informations de l’appendice, avec uniquement les modules, clauses et dispositions facultatives sélectionnés à l’article 3.1 de la présente Annexe 1.
- Tableau 3 (Informations de l’appendice) : Annexe 1A (Liste des parties) : Appendice I.A ci-dessus. Annexe 1B (Description du transfert) : Appendice I.B ci-dessus. Annexe II (Mesures techniques et organisationnelles) : Appendice II ci-dessus. Annexe III (Liste des sous-traitants ultérieurs) : Appendice III ci-dessus.
- Tableau 4 (Fin du présent Addendum en cas de modification de l’Addendum approuvé) : L’Importateur comme l’Exportateur peuvent mettre fin au présent Addendum conformément à la section 19 de l’Addendum approuvé.
- Partie 2 (Clauses obligatoires) : Clauses obligatoires alternatives de la Partie 2 : Les Clauses obligatoires de l’Addendum approuvé, à savoir le modèle d’Addendum B.1.0 publié par l’ICO et déposé devant le Parlement conformément à l’article 119A de la Data Protection Act 2018 le 2 février 2022, tel que révisé en vertu de la section 18 de ces Clauses obligatoires.
APPENDICE V À L’ANNEXE 1 — Clauses contractuelles types brésiliennes (Résolution CD/ANPD nº 19/2024, Annexe II)
(Remarque : Vous trouverez ci-dessous une traduction française, fournie à titre de commodité uniquement, des clauses contractuelles types approuvées à l’Annexe II de la Résolution CD/ANPD nº 19 du 23 août 2024, publiée au Diário Oficial da União, dans sa rédaction issue de la Rectification du 18 août 2025, les Sections I, III et IV étant complétées par les Parties dans les espaces prévus. La Section II (Clauses 5 à 24) est traduite intégralement, sans aucune modification de fond. L’ANPD n’a publié aucune version officielle en français. Pour les transferts soumis à la LGPD brésilienne, le texte portugais publié au Diário Oficial da União, qui figure à l’Appendice V de la version en portugais du Brésil (pt-br) des présentes Conditions — accessible via le sélecteur de langue pt-br sur la page des Conditions —, fait foi et prévaut en cas de divergence linguistique.)
SECTION I – INFORMATIONS GÉNÉRALES
CLAUSE 1. Identification des Parties
1.1. Par le présent instrument contractuel, l’Exportateur et l’Importateur (ci-après les « Parties »), identifiés ci-dessous, conviennent d’adopter les clauses contractuelles types (ci-après les « Clauses ») approuvées par l’Autorité nationale de protection des données (ANPD), pour régir le Transfert international de données décrit à la Clause 2, conformément aux dispositions de la Législation nationale.
- Exportateur :
[X] Exportateur/Responsable du traitement|[ ] Exportateur/Sous-traitant(ou Sous-traitant, lorsqu’il agit pour le compte d’un Responsable du traitement tiers).- Nom : La personne morale ou le professionnel client (le « Client ») identifié dans l’enregistrement du compte Limparo et dans la Commande.
- Qualification : La personne morale ou le professionnel indiqué lors de l’enregistrement du compte Limparo, représenté par son administrateur enregistré.
- Adresse principale : L’adresse professionnelle enregistrée dans le compte Limparo du Client.
- Adresse e-mail : L’adresse e-mail de l’administrateur du compte enregistrée dans le compte Limparo du Client.
- Contact pour la Personne concernée : Le canal de contact en matière de confidentialité ou d’assistance à la clientèle publié par le Client.
- Autres informations : Le Client accepte les présentes Clauses par voie électronique lorsqu’il accepte les Conditions d’utilisation commerciales de Limparo.
- Importateur :
[ ] Importateur/Responsable du traitement|[X] Importateur/Sous-traitant- Nom : SendWork, Inc.
- Qualification : Société constituée selon les lois de l’État de Floride, États-Unis d’Amérique.
- Adresse principale : 382 NE 191st Street, Suite 42012, Miami, FL 33179, États-Unis.
- Adresse e-mail : privacy@limparo.com
- Contact pour la Personne concernée : privacy@limparo.com
- Autres informations : Limparo agit exclusivement en qualité de Sous-traitant, conformément aux instructions de l’Exportateur, en vertu de l’Annexe 1 (Avenant relatif au traitement des données) des présentes Conditions.
CLAUSE 2. Objet
2.1 Les présentes Clauses s’appliquent aux Transferts internationaux de données de l’Exportateur vers l’Importateur, tels que décrits ci-dessous.
- Description du transfert international de données : Transfert à l’Importateur des données personnelles que l’Exportateur et ses Utilisateurs autorisés saisissent, génèrent ou synchronisent dans l’espace de travail Limparo de l’Exportateur. Catégories de personnes concernées : les Clients finaux de l’Exportateur, les contacts des biens/sites d’intervention, les clients potentiels ainsi que les salariés/techniciens autorisés de l’Exportateur.
- Principales finalités du transfert : Fourniture, hébergement en nuage, stockage, synchronisation, assistance technique, sécurité et traitement opérationnel de la plateforme logicielle de gestion des services sur le terrain Limparo (le « Service »), conformément aux instructions de l’Exportateur en vertu des Conditions d’utilisation commerciales de Limparo.
- Catégories de données personnelles transférées : Données de contact et d’inscription (noms, e-mails, numéros de téléphone, adresses professionnelles et des sites d’intervention), plannings, tâches, estimations, factures, statuts de paiement, notes de travail, photos/pièces jointes des sites, signatures et enregistrements vocaux/transcriptions soumis par l’Exportateur. (Il n’est pas prévu de transférer des données personnelles sensibles, et leur saisie dans des champs non restreints est interdite par l’article 9.2 des Conditions.)
- Durée de conservation des données : Pendant la durée de l’abonnement actif ou de la période d’essai gratuit de l’Exportateur, majorée de la période d’exportation en lecture seule (normalement 30 jours) et du cycle standard de suppression de la base de données active et d’écrasement des sauvegardes chiffrées prévu à l’article 12.3 des Conditions, sauf si la conservation est exigée par la loi.
- Autres informations : Les transferts ont lieu en continu pendant l’utilisation du Service par l’Exportateur, le traitement principal étant situé aux États-Unis.
CLAUSE 3. Transferts ultérieurs
3.1. (Option B) L’Importateur peut effectuer un Transfert ultérieur des Données personnelles faisant l’objet du Transfert international de données régi par les présentes Clauses dans les cas et selon les conditions décrits ci-dessous, sous réserve du respect des dispositions de la Clause 18.
- Principales finalités du transfert : Hébergement d’applications et de bases de données en nuage, envoi d’e-mails transactionnels, surveillance des erreurs, analyse de l’utilisation du produit, sécurité et traitement des fonctionnalités d’IA/vocales (lorsqu’elles sont sollicitées par l’Exportateur) par l’intermédiaire des sous-traitants ultérieurs autorisés énumérés à l’Appendice III à l’Annexe 1.
- Catégories de données personnelles transférées : Les catégories précisées à la Clause 2.1, limitées aux données dont chaque sous-traitant ultérieur a besoin pour sa finalité.
- Durée de conservation des données : La durée précisée à la Clause 2.1.
- Autres informations : Chaque sous-traitant ultérieur est lié, par contrat écrit, aux mesures de sauvegarde des présentes Clauses, comme l’exige la Clause 18.2.
CLAUSE 4. Responsabilités des Parties
4.1 (Option A) Sans préjudice du devoir d’assistance mutuelle et des obligations générales des Parties, il incombe à la Partie désignée ci-dessous, en qualité de Responsable du traitement, d’assurer le respect des obligations suivantes prévues par les présentes Clauses :
a) Responsable de la publication du document prévu à la Clause 14 ; [X] Exportateur [ ] Importateur
b) Responsable de la réponse aux demandes des personnes concernées visées à la CLAUSE 15 : [X] Exportateur [ ] Importateur
c) Responsable de la communication de l’incident de sécurité prévue à la Clause 16 : [X] Exportateur [ ] Importateur
4.2. Aux fins des présentes Clauses, s’il est constaté ultérieurement que la Partie désignée conformément au point 4.1. agit en qualité de Sous-traitant, le Responsable du traitement demeure responsable :
a) du respect des obligations prévues aux Clauses 14, 15 et 16 et des autres dispositions établies par la Législation nationale, notamment en cas d’omission ou de manquement de la Partie désignée à ses obligations ;
b) du respect des décisions de l’ANPD ; et
c) de la garantie des droits des Personnes concernées et de la réparation des dommages causés, sous réserve des dispositions de la Clause 17.
SECTION II – CLAUSES OBLIGATOIRES
CLAUSE 5. Finalité
5.1 Les présentes Clauses constituent un mécanisme permettant la circulation internationale sécurisée des données personnelles, établissent des garanties minimales et des conditions valables pour la réalisation du Transfert international de données et visent à garantir l’adoption des mesures de sauvegarde appropriées pour le respect des principes, des droits de la Personne concernée et du régime de protection des données prévus par la Législation nationale.
CLAUSE 6. Définitions
6.1 Aux fins des présentes Clauses, les définitions de l’art. 5 de la Loi nº 13.709 du 14 août 2018 et de l’art. 3 du Règlement sur le transfert international de données personnelles s’appliquent, sans préjudice d’autres actes normatifs pris par l’ANPD. Les Parties conviennent en outre de retenir les termes suivants et leurs significations respectives, tels qu’exposés ci-après :
a) Agents de traitement : le responsable du traitement et le sous-traitant ;
b) ANPD : Autorité nationale de protection des données ;
c) Clauses : les clauses contractuelles types approuvées par l’ANPD, qui font partie des Sections I, II et III ;
d) Contrat connexe : instrument contractuel conclu entre les Parties ou, au moins, entre l’une d’elles et un tiers, y compris un Responsable du traitement tiers, qui présente un objet commun, un lien ou une relation de dépendance avec le contrat régissant le Transfert international de données ;
e) Responsable du traitement : Partie ou tiers (« Responsable du traitement tiers ») à qui incombent les décisions relatives au traitement des Données personnelles ;
f) Donnée personnelle : information se rapportant à une personne physique identifiée ou identifiable ;
g) Donnée personnelle sensible : donnée personnelle relative à l’origine raciale ou ethnique, aux convictions religieuses, aux opinions politiques, à l’affiliation à un syndicat ou à une organisation à caractère religieux, philosophique ou politique, donnée concernant la santé ou la vie sexuelle, donnée génétique ou biométrique, lorsqu’elle se rapporte à une personne physique ;
h) Élimination : suppression de données ou d’un ensemble de données stockés dans une base de données, quelle que soit la procédure employée ;
i) Exportateur : agent de traitement, situé sur le territoire national ou dans un pays étranger, qui transfère des données personnelles à un Importateur ;
j) Importateur : agent de traitement, situé dans un pays étranger ou constituant une organisation internationale, qui reçoit des données personnelles transférées par un Exportateur ;
k) Législation nationale : ensemble des dispositions constitutionnelles, légales et réglementaires brésiliennes relatives à la protection des Données personnelles, y compris la Loi nº 13.709 du 14 août 2018, le Règlement sur le transfert international de données et les autres actes normatifs pris par l’ANPD ;
l) Loi sur l’arbitrage : Loi nº 9.307 du 23 septembre 1996 ;
m) Mesures de sécurité : mesures techniques et administratives adoptées pour protéger les données personnelles contre les accès non autorisés et contre les situations accidentelles ou illicites de destruction, de perte, d’altération, de communication ou de diffusion ;
n) Organisme de recherche : organe ou entité de l’administration publique directe ou indirecte, ou personne morale de droit privé à but non lucratif légalement constituée selon les lois brésiliennes, ayant son siège et son for dans le pays, dont la mission institutionnelle ou l’objet social ou statutaire comprend la recherche fondamentale ou appliquée de caractère historique, scientifique, technologique ou statistique ;
o) Sous-traitant : Partie ou tiers, y compris un Sous-traitant ultérieur, qui effectue le traitement de Données personnelles pour le compte du Responsable du traitement ;
p) Partie désignée : Partie au contrat désignée, conformément à la Clause 4 (« Option A »), pour remplir, en qualité de Responsable du traitement, des obligations spécifiques relatives à la transparence, aux droits des Personnes concernées et à la communication des incidents de sécurité ;
q) Parties : l’Exportateur et l’Importateur ;
r) Demande d’accès : demande à laquelle il est obligatoire de donner suite, en vertu d’une loi, d’un règlement ou d’une décision d’une autorité publique, visant à accorder l’accès aux Données personnelles faisant l’objet du Transfert international de données régi par les présentes Clauses ;
s) Sous-traitant ultérieur : agent de traitement engagé par l’Importateur, sans lien avec l’Exportateur, pour effectuer un traitement de Données personnelles après un Transfert international de données ;
t) Responsable du traitement tiers : Responsable du traitement des Données personnelles qui fournit des instructions écrites pour la réalisation, en son nom, du Transfert international de données entre Sous-traitants régi par les présentes Clauses, conformément à la Clause 4 (« Option B ») ;
u) Personne concernée : personne physique à laquelle se rapportent les Données personnelles faisant l’objet du Transfert international de données régi par les présentes Clauses ;
v) Transfert : modalité de traitement par laquelle un agent de traitement transmet ou partage des Données personnelles avec un autre agent de traitement, ou lui en donne accès ;
w) Transfert international de données : transfert de Données personnelles vers un pays étranger ou vers une organisation internationale dont le pays est membre ; et
x) Transfert ultérieur : transfert international de données provenant d’un Importateur et destiné à un tiers, y compris un Sous-traitant ultérieur, à condition qu’il ne constitue pas une Demande d’accès.
CLAUSE 7. Législation applicable et contrôle de l’ANPD
7.1. Le Transfert international de données faisant l’objet des présentes Clauses est soumis à la Législation nationale et au contrôle de l’ANPD, y compris au pouvoir d’appliquer des mesures préventives et des sanctions administratives aux deux Parties, selon le cas, ainsi qu’au pouvoir de limiter, de suspendre ou d’interdire les transferts internationaux découlant des présentes Clauses ou d’un Contrat connexe.
CLAUSE 8. Interprétation
8.1. Toute application des présentes Clauses doit se faire conformément aux termes suivants :
a) les présentes Clauses doivent toujours être interprétées de la manière la plus favorable à la Personne concernée et conformément aux dispositions de la Législation nationale ;
b) en cas de doute sur le sens de termes des présentes Clauses, le sens le plus conforme à la Législation nationale s’applique ;
c) aucune disposition des présentes Clauses, y compris un Contrat connexe et les dispositions prévues à la Section IV, ne peut être interprétée comme limitant ou excluant la responsabilité de l’une quelconque des Parties à l’égard des obligations prévues par la Législation nationale ; et
d) les dispositions des Sections I et II prévalent en cas de conflit d’interprétation avec des Clauses additionnelles et d’autres dispositions prévues aux Sections III et IV du présent instrument ou dans des Contrats connexes.
CLAUSE 9. Possibilité d’adhésion de tiers
9.1. D’un commun accord entre les Parties, un agent de traitement peut adhérer aux présentes Clauses en qualité d’Exportateur ou d’Importateur, en remplissant et en signant un document écrit, qui fera partie intégrante du présent instrument.
9.2 La partie adhérente a les mêmes droits et obligations que les Parties d’origine, selon la position d’Exportateur ou d’Importateur qu’elle assume et selon la catégorie d’agent de traitement correspondante.
CLAUSE 10. Obligations générales des Parties
10.1. Les Parties s’engagent à adopter et, si nécessaire, à démontrer l’adoption de mesures efficaces et capables d’attester l’observation et le respect des dispositions des présentes Clauses et de la Législation nationale, y compris l’efficacité de ces mesures, et en particulier :
a) à n’utiliser les Données personnelles qu’aux fins spécifiques décrites à la Clause 2, sans possibilité de traitement ultérieur incompatible avec ces finalités, sous réserve, en tout état de cause, des limitations, garanties et mesures de sauvegarde prévues par les présentes Clauses ;
b) à garantir la compatibilité du traitement avec les finalités communiquées à la Personne concernée, selon le contexte du traitement ;
c) à limiter le traitement au minimum nécessaire à la réalisation de ses finalités, en englobant les données pertinentes, proportionnées et non excessives au regard des finalités du traitement des Données personnelles ;
d) à garantir aux Personnes concernées, sous réserve des dispositions de la Clause 4 :
(d.1.) des informations claires, précises et facilement accessibles sur la réalisation du traitement et les agents de traitement concernés, dans le respect du secret commercial et industriel ;
(d.2.) une consultation facilitée et gratuite sur la forme et la durée du traitement, ainsi que sur l’intégralité de leurs Données personnelles ; et
(d.3.) l’exactitude, la clarté, la pertinence et la mise à jour des Données personnelles, selon les besoins et pour la réalisation de la finalité de leur traitement ;
e) à adopter les mesures de sécurité appropriées et compatibles avec les risques liés au Transfert international de données régi par les présentes Clauses ;
f) à ne pas traiter de Données personnelles à des fins discriminatoires illicites ou abusives ;
g) à veiller à ce que toute personne agissant sous leur autorité, y compris les sous-traitants ultérieurs ou tout agent qui collabore avec elles, à titre gratuit ou onéreux, ne traite les données que conformément à leurs instructions et aux dispositions des présentes Clauses ; et
h) à tenir un registre des opérations de traitement des Données personnelles faisant l’objet du Transfert international de données régi par les présentes Clauses et à présenter la documentation pertinente à l’ANPD, sur demande.
CLAUSE 11. Données personnelles sensibles
11.1. Si le Transfert international de données porte sur des Données personnelles sensibles, les Parties appliqueront des mesures de sauvegarde supplémentaires, y compris des mesures de sécurité spécifiques et proportionnées aux risques de l’activité de traitement, à la nature spécifique des données et aux intérêts, droits et garanties à protéger, comme décrit à la Section III.
CLAUSE 12. Données personnelles d’enfants et d’adolescents
12.1. Si le Transfert international de données porte sur des Données personnelles d’enfants et d’adolescents, les Parties appliqueront des mesures de sauvegarde supplémentaires, y compris des mesures garantissant que le traitement est effectué dans leur intérêt supérieur, conformément à la Législation nationale et aux instruments pertinents du droit international.
CLAUSE 13. Utilisation licite des données
13.1. L’Exportateur garantit que les Données personnelles ont été collectées, traitées et transférées à l’Importateur conformément à la Législation nationale.
CLAUSE 14. Transparence
14.1. La Partie désignée publiera, sur son site Internet, un document contenant des informations facilement accessibles, rédigées dans un langage simple, clair et précis, sur la réalisation du Transfert international de données, comprenant au moins des informations sur :
a) la forme, la durée et la finalité spécifique du transfert international ;
b) le pays de destination des données transférées ;
c) l’identification et les coordonnées de la Partie désignée ;
d) l’utilisation partagée des données par les Parties et sa finalité ;
e) les responsabilités des agents qui effectueront le traitement ;
f) les droits de la Personne concernée et les moyens de les exercer, y compris un canal facilement accessible mis à disposition pour répondre à ses demandes, ainsi que le droit d’introduire une réclamation contre le Responsable du traitement auprès de l’ANPD ; et
g) les Transferts ultérieurs, y compris ceux relatifs aux destinataires et à la finalité du transfert.
14.2. Le document visé au point 14.1. peut être mis à disposition sur une page spécifique ou intégré, de manière visible et facilement accessible, à la Politique de confidentialité ou à un document équivalent.
14.3. Sur demande, les Parties doivent mettre gratuitement à la disposition de la Personne concernée une copie des présentes Clauses, dans le respect du secret commercial et industriel.
14.4. Toutes les informations mises à la disposition des personnes concernées, en vertu des présentes Clauses, doivent être rédigées en langue portugaise.
CLAUSE 15. Droits de la Personne concernée
15.1. La Personne concernée a le droit d’obtenir de la Partie désignée, en ce qui concerne les Données personnelles faisant l’objet du Transfert international de données régi par les présentes Clauses, à tout moment et sur demande, conformément à la Législation nationale :
a) la confirmation de l’existence d’un traitement ;
b) l’accès aux données ;
c) la rectification des données incomplètes, inexactes ou obsolètes ;
d) l’anonymisation, le blocage ou l’élimination des données inutiles, excessives ou traitées en violation des présentes Clauses et des dispositions de la Législation nationale ;
e) la portabilité des données vers un autre fournisseur de services ou de produits, sur demande expresse, conformément à la réglementation de l’ANPD, dans le respect du secret commercial et industriel ;
f) l’élimination des Données personnelles traitées avec le consentement de la Personne concernée, sauf dans les cas prévus à la Clause 20 ;
g) des informations sur les entités publiques et privées avec lesquelles les Parties ont partagé des données ;
h) des informations sur la possibilité de refuser son consentement et sur les conséquences de ce refus ;
i) le retrait du consentement au moyen d’une procédure gratuite et facilitée, les traitements effectués avant la demande d’élimination demeurant ratifiés ;
j) le réexamen des décisions prises uniquement sur la base d’un traitement automatisé de données personnelles qui affectent ses intérêts, y compris les décisions visant à définir son profil personnel, professionnel, de consommateur et de crédit ou les aspects de sa personnalité ; et
k) des informations sur les critères et les procédures utilisés pour la décision automatisée, dans le respect du secret commercial et industriel.
15.2. La personne concernée peut s’opposer à un traitement fondé sur l’un des cas de dispense de consentement, en cas de non-respect des dispositions des présentes Clauses ou de la Législation nationale.
15.3 Le délai de réponse aux demandes prévues par la présente Clause et au point 14.3. est de 15 (quinze) jours à compter de la date de la demande de la personne concernée, sauf délai différent fixé par une réglementation spécifique de l’ANPD.
15.4. Si la demande de la Personne concernée est adressée à la Partie qui n’est pas désignée comme responsable des obligations prévues par la présente Clause ou au point 14.3., cette Partie doit :
a) informer la Personne concernée du canal d’assistance mis à disposition par la Partie désignée ; ou
b) transmettre la demande à la Partie désignée dans les meilleurs délais, afin de permettre une réponse dans le délai prévu au point 15.3.
15.5. Les Parties doivent informer immédiatement les Agents de traitement avec lesquels elles ont partagé des données de la rectification, de l’élimination, de l’anonymisation ou du blocage des données, afin qu’ils appliquent une procédure identique, sauf lorsque cette communication s’avère manifestement impossible ou implique un effort disproportionné.
15.6. Les Parties doivent se prêter mutuellement assistance afin de répondre aux demandes des Personnes concernées.
CLAUSE 16. Communication des incidents de sécurité
16.1. La Partie désignée doit communiquer à l’ANPD et aux Personnes concernées, dans un délai de 3 (trois) jours ouvrables, la survenance d’un incident de sécurité susceptible d’entraîner un risque ou un dommage important pour les Personnes concernées, conformément aux dispositions de la Législation nationale.
16.2. L’Importateur doit tenir un registre des incidents de sécurité conformément à la Législation nationale.
CLAUSE 17. Responsabilité et réparation des dommages
17.1. La Partie qui, dans l’exercice de l’activité de traitement de Données personnelles, cause un dommage patrimonial, moral, individuel ou collectif, en violation des dispositions des présentes Clauses et de la Législation nationale, est tenue de le réparer.
17.2. La Personne concernée peut demander réparation du dommage causé par l’une quelconque des Parties en raison de la violation des présentes Clauses.
17.3. La défense des intérêts et des droits des Personnes concernées peut être exercée en justice, individuellement ou collectivement, conformément aux dispositions de la législation pertinente relative aux instruments de protection individuelle et collective.
17.4. La Partie agissant en qualité de Sous-traitant répond solidairement des dommages causés par le traitement lorsqu’elle ne respecte pas les présentes Clauses ou lorsqu’elle n’a pas suivi les instructions licites du Responsable du traitement, sous réserve des dispositions du point 17.6.
17.5. Les Responsables du traitement directement impliqués dans le traitement ayant causé des dommages à la Personne concernée répondent solidairement de ces dommages, sous réserve des dispositions du point 17.6.
17.6. La responsabilité des Parties ne peut être engagée s’il est prouvé :
a) qu’elles n’ont pas effectué le traitement de Données personnelles qui leur est attribué ;
b) que, bien qu’elles aient effectué le traitement de Données personnelles qui leur est attribué, il n’y a pas eu de violation des présentes Clauses ou de la Législation nationale ; ou
c) que le dommage résulte de la faute exclusive de la Personne concernée ou d’un tiers qui n’est ni destinataire d’un Transfert ultérieur ni sous-traitant des Parties.
17.7. Conformément à la Législation nationale, le juge peut renverser la charge de la preuve en faveur de la Personne concernée lorsque, selon son appréciation, l’allégation est vraisemblable, qu’il existe une insuffisance de moyens aux fins de la production de la preuve ou que la production de la preuve par la Personne concernée s’avérerait excessivement onéreuse pour elle.
17.8. Les actions en réparation de dommages collectifs visant à engager la responsabilité au titre de la présente Clause peuvent être exercées collectivement en justice, dans le respect des dispositions de la législation pertinente.
17.9. La Partie qui répare le dommage causé à la personne concernée dispose d’un droit de recours contre les autres responsables, dans la mesure de leur participation à l’événement dommageable.
CLAUSE 18. Mesures de sauvegarde applicables aux Transferts ultérieurs
18.1. L’Importateur ne peut effectuer de Transferts ultérieurs des Données personnelles faisant l’objet du Transfert international de données régi par les présentes Clauses que s’il y est expressément autorisé, selon les cas et conditions décrits à la Clause 3.
18.2. En tout état de cause, l’Importateur :
a) doit s’assurer que la finalité du Transfert ultérieur est compatible avec les finalités spécifiques décrites à la Clause 2 ;
b) doit garantir, au moyen d’un instrument contractuel écrit, que les mesures de sauvegarde prévues par les présentes Clauses seront respectées par le tiers destinataire du Transfert ultérieur ; et
c) aux fins des présentes Clauses, et en ce qui concerne les Données personnelles transférées, est considéré comme responsable des éventuelles irrégularités commises par le tiers destinataire du Transfert ultérieur.
18.3. Le Transfert ultérieur peut également être effectué sur le fondement d’un autre mécanisme valable de Transfert international de données prévu par la Législation nationale, indépendamment de l’autorisation visée à la Clause 3.
CLAUSE 19. Notification des Demandes d’accès
19.1 L’Importateur notifie à l’Exportateur et à la Personne concernée toute Demande d’accès relative aux Données personnelles faisant l’objet du Transfert international de données régi par les présentes Clauses, sauf si la loi du pays où les données sont traitées interdit une telle notification.
19.2. L’Importateur prend les mesures juridiques appropriées, y compris des actions en justice, pour protéger les droits des Personnes concernées chaque fois qu’il existe un fondement juridique adéquat pour contester la légalité de la Demande d’accès et, le cas échéant, l’interdiction de procéder à la notification visée au point 19.1.
19.3. Afin de répondre aux demandes de l’ANPD et de l’Exportateur, l’Importateur doit tenir un registre des Demandes d’accès, comprenant la date, le demandeur, la finalité de la demande, le type de données demandées, le nombre de demandes reçues et les mesures juridiques adoptées.
CLAUSE 20. Fin du traitement et élimination des données
20.1. Les Parties doivent éliminer les Données personnelles faisant l’objet du Transfert international de données régi par les présentes Clauses après la fin de leur traitement, dans le cadre et dans les limites techniques des activités, leur conservation n’étant autorisée qu’aux fins suivantes :
a) le respect d’une obligation légale ou réglementaire par le Responsable du traitement ;
b) l’étude par un Organisme de recherche, en garantissant, chaque fois que possible, l’anonymisation des Données personnelles ;
c) le transfert à un tiers, sous réserve du respect des exigences prévues par les présentes Clauses et par la Législation nationale ; et
d) l’usage exclusif du Responsable du traitement, tout accès par un tiers étant interdit, et à condition que les données aient été anonymisées.
20.2. Aux fins de la présente Clause, la fin du traitement intervient :
a) lorsque la finalité prévue par les présentes Clauses a été atteinte ;
b) lorsque les Données personnelles cessent d’être nécessaires ou pertinentes pour atteindre la finalité spécifique prévue par les présentes Clauses ;
c) à l’expiration de la période de traitement ;
d) lorsqu’il a été fait droit à la demande de la Personne concernée ; et
e) sur décision de l’ANPD, en cas de violation des dispositions des présentes Clauses ou de la Législation nationale.
CLAUSE 21. Sécurité du traitement des données
21.1. Les Parties doivent adopter des mesures de sécurité garantissant la protection des Données personnelles faisant l’objet du Transfert international de données régi par les présentes Clauses, même après son terme.
21.2. Les Parties indiqueront, à la Section III, les Mesures de sécurité adoptées, compte tenu de la nature des informations traitées, des caractéristiques spécifiques et de la finalité du traitement, de l’état actuel de la technologie et des risques pour les droits des Personnes concernées, en particulier dans le cas de données personnelles sensibles et de données d’enfants et d’adolescents.
21.3. Les Parties doivent déployer les efforts nécessaires pour adopter des mesures périodiques d’évaluation et de révision visant à maintenir un niveau de sécurité adapté aux caractéristiques du traitement des données.
CLAUSE 22. Législation du pays destinataire des données
22.1 L’Importateur déclare ne pas avoir identifié de lois ou de pratiques administratives du pays destinataire des Données personnelles qui l’empêcheraient de remplir les obligations assumées au titre des présentes Clauses.
22.2. En cas de modification normative modifiant cette situation, l’Importateur en informe immédiatement l’Exportateur afin d’évaluer la poursuite du contrat.
CLAUSE 23. Non-respect des Clauses par l’Importateur
23.1. En cas de violation des mesures de sauvegarde et des garanties prévues par les présentes Clauses ou d’impossibilité pour l’Importateur de les respecter, l’Exportateur doit en être informé immédiatement, sous réserve des dispositions du point 19.1.
23.2. Dès réception de la communication visée au point 23.1 ou dès la constatation du non-respect des présentes Clauses par l’Importateur, l’Exportateur prend les mesures appropriées pour assurer la protection des droits des Personnes concernées et la conformité du Transfert international de données avec la Législation nationale et les présentes Clauses, et peut, selon le cas :
a) suspendre le Transfert international de données ;
b) demander la restitution des Données personnelles, leur transfert à un tiers ou leur élimination ; et
c) résilier le contrat.
CLAUSE 24. Choix du for et juridiction
24.1. La législation brésilienne s’applique aux présentes Clauses et tout litige entre les Parties découlant des présentes Clauses sera tranché par les juridictions compétentes du Brésil, en tenant compte, le cas échéant, du for choisi par les Parties à la Section IV.
24.2. Les Personnes concernées peuvent intenter des actions en justice contre l’Exportateur ou l’Importateur, à leur choix, devant les juridictions compétentes du Brésil, y compris celles du lieu de leur résidence.
24.3. D’un commun accord, les Parties peuvent recourir à l’arbitrage pour régler les litiges découlant des présentes Clauses, à condition que la procédure se déroule au Brésil et conformément aux dispositions de la Loi sur l’arbitrage.
SECTION III – MESURES DE SÉCURITÉ
- (i) Gouvernance et supervision des processus internes : Les mesures de gouvernance, de contrôle d’accès, de confidentialité du personnel et d’évaluation des sous-traitants ultérieurs prévues à l’Appendice II à l’Annexe 1 ci-dessus.
- (ii) Mesures de sécurité techniques et administratives, y compris les mesures visant à garantir la sécurité des opérations réalisées, telles que la collecte, la transmission et le stockage des données : Les mesures prévues à l’Appendice II à l’Annexe 1 ci-dessus, y compris le chiffrement en transit et au repos et l’isolation logique entre clients. Il n’est pas prévu de transférer des données personnelles sensibles ni des données personnelles d’enfants et d’adolescents (article 9.2 des Conditions) ; si de telles données sont présentes de manière fortuite, les mêmes mesures s’y appliquent.
SECTION IV – CLAUSES ADDITIONNELLES ET ANNEXES
- Contrat connexe : Les présentes Clauses font partie des Conditions d’utilisation commerciales de Limparo et de l’Annexe 1 (Avenant relatif au traitement des données) conclues entre l’Exportateur et l’Importateur. Aucune disposition de la présente Section, des Conditions ou de l’Annexe 1 n’exclut, ne modifie ou ne contredit, directement ou indirectement, les Clauses figurant aux Sections I, II et III.
- Options sélectionnées : À la Clause 3, l’Option B s’applique. À la Clause 4, l’Option A s’applique, et la Partie désignée est l’Exportateur.
- Lieu, date et signatures : L’acceptation électronique (clickwrap) des Conditions d’utilisation commerciales de Limparo vaut signature valable du présent Appendice V par les deux Parties, à la date de cette acceptation.