Calendrier relatif aux données sur les produits connectés de l’UE

1. Objet et champ d’application

1.1 La présente annexe définit les conditions dans lesquelles Command Alkon peut utiliser et partager les données relatives aux produits et aux services associés, conformément aux dispositions du chapitre II du règlement (UE) 2023/2854 (la « loi sur les données »). Elle énonce également les droits et obligations des parties à cet égard. Elle s’applique uniquement lorsque la loi sur les données l’exige.

1.2 La présente annexe s’applique aux produits connectés et aux services associés fournis au client en vue d’une utilisation dans l’Union européenne ou dans l’Espace économique européen.

1.3 La présente annexe régit uniquement les données non à caractère personnel. L’avenant relatif au traitement des données et la législation applicable en matière de protection des données régissent les données à caractère personnel. La présente annexe ne constitue pas une base juridique pour le traitement des données à caractère personnel.

2. Définitions

On entend par « Produit connecté » tout article fourni par Command Alkon dans le cadre du Contrat qui obtient, génère ou collecte des données relatives à son utilisation ou à son environnement et qui est capable de communiquer des Données de produit via un service de communications électroniques, une connexion physique ou un accès sur l’appareil. Sont exclus de cette définition les articles dont la fonction principale consiste à stocker, traiter ou transmettre des données pour le compte d’une partie autre que le Client. Les Produits connectés sont énumérés à l’annexe 1.

Le terme « Données dérivées » désigne les informations que Command Alkon déduit ou tire des Données relatives au produit ou des Données relatives aux services connexes grâce à des investissements supplémentaires, y compris par le biais d’algorithmes propriétaires ou complexes. Ce terme exclut les données brutes et pré-traitées.

Les « Données sous licence » désignent les Données facilement accessibles qui sont des Données non personnelles.

« Données non personnelles » désigne les données autres que les données à caractère personnel.

« Finalités autorisées » désigne les finalités énumérées à la section 3.2.

Le terme « Données à caractère personnel » a le sens qui lui est donné à l’article 4, paragraphe 1, du règlement (UE) 2016/679.

Les « Données de produit » désignent les données générées par l’utilisation d’un Produit connecté que Command Alkon a conçu pour être récupérables via un service de communications électroniques, une connexion physique ou un accès sur l’appareil, par le Client, Command Alkon ou un tiers.

Les « données facilement accessibles » désignent les données relatives au produit et les données relatives au service associé que Command Alkon obtient légalement, ou peut obtenir légalement, à partir d’un produit connecté ou d’un service associé sans effort disproportionné allant au-delà d’une simple opération.

« Service associé » désigne un service numérique fourni par Command Alkon, y compris un logiciel, qui répond à l’un des deux critères suivants : (a) il est associé à un produit connecté au moment de l’achat, de la location ou du crédit-bail, de telle sorte que, sans lui, le produit connecté ne pourrait pas remplir une ou plusieurs de ses fonctions ; ou (b) Command Alkon l’associe ultérieurement au produit connecté afin d’en compléter, mettre à jour ou adapter les fonctions. Les services associés sont énumérés à l’annexe 1.

Le terme « Données des services associés » désigne les données représentant la numérisation des actions du Client, ou d’événements liés à un Produit connecté, que le Client enregistre intentionnellement ou qui sont générées comme sous-produit des actions du Client pendant que Command Alkon fournit un service associé.

Le terme « Prestataire de services » désigne un sous-traitant ou un hébergeur qui traite les Données sous licence pour le compte de Command Alkon afin d’exécuter le Contrat.

3. Licence accordée à Command Alkon

3.1 Le Client accorde à Command Alkon, en complément de l’autorisation prévue dans le MLSA, une licence non exclusive, non transférable (sauf en vertu de la section 11.3) et libre de droits lui permettant d’accéder aux Données sous licence, de les stocker, de les copier, de les analyser et de les utiliser de toute autre manière pendant la durée du Contrat, uniquement aux Fins autorisées.

3.2 Les fins autorisées sont les suivantes :

(a) fournir, exploiter, assurer le support et la maintenance des Produits connectés et des Services associés, y compris le dépannage, la surveillance de la sécurité et la fourniture de mises à jour ;

(b) respecter les obligations légales de Command Alkon, y compris les obligations en matière de cybersécurité et de signalement des incidents prévues par la législation applicable ;

(c) améliorer les performances, la fiabilité, la sûreté et la sécurité des Produits connectés et des Services associés ;

(d) développer de nouveaux produits et services, à condition qu’aucune Donnée sous licence n’ayant pas été agrégée et anonymisée ne soit utilisée pour développer un produit ou un service destiné spécifiquement aux concurrents du Client en s’appuyant sur des informations relatives aux activités du Client ; et

(e) créer des ensembles de données agrégées conformément à la section 5.

3.3 Command Alkon s’engage à ne pas utiliser les Données sous licence à des fins non énumérées à la section 3.2 sans l’accord écrit préalable du Client.

3.4 Le Client conserve tous les droits dont il dispose sur les Données sous licence.

4. Restrictions relatives à l’utilisation par Command Alkon

4.1 Interdiction d’utilisation à l’encontre du Client. Command Alkon s’engage à ne pas utiliser les Données sous licence pour tirer des conclusions sur la situation économique, les actifs ou les méthodes de production du Client, ni sur l’utilisation par le Client des Produits connectés, d’une manière susceptible de nuire à la position commerciale du Client sur les marchés où il est présent. Cela inclut l’utilisation des Données sous licence :

(a) lors de la négociation de prix ou d’autres conditions commerciales avec le Client ;

(b) pour cibler les clients, les fournisseurs ou les projets du Client ; ou

(c) pour fournir des informations sur les activités du Client à tout tiers.

4.2 Pas de partage avec des tiers. Command Alkon ne mettra pas les Données de produit non personnelles à la disposition de tiers, à des fins commerciales ou non commerciales, sauf en ce qui concerne les sous-traitants nécessaires à l’exécution du Contrat. La divulgation est également autorisée lorsque la législation de l’Union ou la législation nationale l’exige, ou lorsque le Client l’ordonne en vertu de la section 7.2.

4.3 Prestataires de services. Command Alkon peut divulguer des Données sous licence à des Prestataires de services uniquement dans le but d’exécuter le Contrat. Command Alkon s’engage par écrit à faire respecter par chaque Prestataire de services les obligations suivantes :

(a) n’utiliser les Données sous licence qu’à cette fin ;

(b) ne pas partager davantage les Données sous licence, sauf avec les sous-traitants autorisés nécessaires à la fourniture des services du prestataire de services ; et

(c) préserver la confidentialité et la sécurité des Données sous licence.

Command Alkon est responsable du respect de ces obligations par ses prestataires de services.

4.4 Sécurité. Command Alkon s’engage à protéger les Données sous licence à l’aide de mesures techniques et organisationnelles appropriées, conformément aux dispositions du Contrat en matière de sécurité.

5. Données agrégées

5.1 Command Alkon peut combiner les Données sous licence avec des données provenant d’autres clients afin de créer des ensembles de données agrégées (tels que des références sectorielles, des statistiques de fiabilité et des indicateurs de performance des produits), mais uniquement si l’ensemble de données résultant remplit toutes les conditions suivantes :

(a) il n’identifie pas spécifiquement le Client, ses sites, ses clients ou ses projets ;

(b) il ne permet pas d’identifier les données spécifiques transmises depuis les de l’identifier, ni à un tiers d’en déduire ces données à partir de l’ensemble de données ; et

(c) il n’est pas utilisé d’une manière interdite par la section 4.1.

5.2 Command Alkon peut mettre à la disposition de tiers des ensembles de données agrégées conformes à la section 5.1. Le client peut à tout moment refuser d’être inclus dans ces ensembles en adressant une notification écrite à legal@commandalkon.com. Ce refus s’applique pour l’avenir.

6. Données dérivées

6.1 Les données dérivées appartiennent à Command Alkon. Command Alkon n’a aucune obligation de mettre les données dérivées à la disposition du Client ou de tout tiers en vertu de la présente annexe, sauf indication contraire dans un bon de commande.

6.2 L’utilisation des données dérivées par Command Alkon reste soumise aux sections 4.1 et 4.2 dans la mesure où les données dérivées révèlent des données sous licence ou fournissent des informations sur les activités du client.

7. Droits d’accès et de partage des données du Client

7.1 Accès du Client. Lorsque le Client ne peut pas accéder directement aux Données facilement disponibles à partir d’un Produit connecté ou d’un Service associé, Command Alkon les mettra à la disposition du Client sur simple demande électronique de ce dernier, accompagnées des métadonnées nécessaires à leur interprétation et à leur utilisation. Command Alkon s’engage à le faire :

(a) sans retard injustifié ;

(b) avec la même qualité que celle dont dispose Command Alkon ;

(c) de manière simple, sécurisée et gratuite ;

(d) dans un format complet, structuré, couramment utilisé et lisible par machine ; et

(e) le cas échéant et lorsque cela est techniquement possible, de manière continue et en temps réel.

7.2 Partage avec des tiers. À la demande du Client, Command Alkon mettra les Données facilement accessibles à la disposition d’un tiers choisi par le Client, conformément aux exigences de la loi sur les données. Command Alkon peut exiger une compensation raisonnable lorsque la loi sur les données l’autorise.

7.3 Absence de difficulté excessive. Command Alkon ne doit pas rendre l’exercice par le Client de ses droits en vertu de la présente section 7 excessivement difficile, notamment par des choix non neutres ou la conception de l’interface.

7.4 Restrictions imposées au Client. Le Client s’engage à ne pas, et à ne permettre à aucun tiers de :

(a) d’utiliser les données obtenues en vertu de la section 7 pour développer un produit connecté concurrençant le produit connecté dont proviennent ces données ;

(b) partager ces données avec un tiers ayant l’intention de procéder à un tel développement ;

(c) utiliser ces données pour tirer des conclusions sur la situation économique, les actifs ou les méthodes de production de Command Alkon ; ou

(d) utiliser des moyens coercitifs ou exploiter de manière abusive les failles de l’infrastructure technique de Command Alkon destinées à protéger les données, afin d’obtenir l’accès à ces données.

8. Secrets d’affaires

8.1 Les secrets d’affaires de Command Alkon englobent les types de données et les éléments énumérés dans la clause relative à la propriété intellectuelle du MLSA conclu avec le Client (« Données relevant du secret d’affaires »).

8.2 Avant que Command Alkon ne divulgue des Données relevant du secret commercial au Client ou à un tiers en vertu de la section 7, le destinataire doit mettre en œuvre des mesures de confidentialité ainsi que des mesures techniques et organisationnelles proportionnées convenues entre les parties.

8.3 Si les parties ne parviennent pas à s’accorder sur les mesures nécessaires, ou si le destinataire ne met pas en œuvre les mesures convenues ou porte atteinte à la confidentialité des données relevant du secret d’affaires, Command Alkon peut refuser ou suspendre le partage des données concernées. Dans ce cas, Command Alkon doit :

(a) notifier au destinataire, sans retard injustifié, une décision écrite dûment motivée ; et

(b) en informer l’autorité compétente conformément aux dispositions de la loi sur la protection des données.

8.4 Dans des circonstances exceptionnelles, Command Alkon peut refuser une demande spécifique de données relevant du secret commercial au cas par cas s’il démontre qu’un préjudice économique grave est hautement probable, malgré les mesures prises par le destinataire. Command Alkon doit motiver ce refus par écrit, en se fondant sur des éléments objectifs, sans retard injustifié, et en informer l’autorité compétente.

8.5 Le client peut contester toute décision prise en vertu des sections 8.3 ou 8.4 devant un tribunal, en déposant une plainte auprès de l’autorité compétente ou en convenant avec Command Alkon de soumettre l’affaire à un organisme certifié de règlement des litiges.

9. Restrictions liées à la sécurité

Au cas par cas, les parties peuvent restreindre ou interdire l’accès, l’utilisation ou le partage ultérieur de données lorsque ce traitement est susceptible de compromettre les exigences de sécurité applicables au produit connecté prévues par le droit de l’Union ou le droit national, ce qui entraînerait un effet négatif grave sur la santé, la sûreté ou la sécurité des personnes physiques. Toutes les parties mettront en œuvre des contrôles de sécurité appropriés conformément au contrat. Si Command Alkon refuse de partager des données pour ce motif, elle en informe l’autorité compétente.

10. Informations précontractuelles

10.1 Le Client reconnaît que Command Alkon fournit ces informations sur son site web et que celles-ci étaient à la disposition du Client avant que celui-ci ne conclue le Contrat ou le Bon de commande applicable.

10.2 Command Alkon informera le Client de toute modification apportée à ces informations pendant la durée du Contrat. Cela inclut toute modification des données générées par un Produit connecté, ainsi que toute modification des finalités pour lesquelles Command Alkon utilise les Données sous licence. Command Alkon peut informer le Client en publiant la mise à jour sur https://commandalkon.com/legal/.

11. Modifications, durée et résiliation

11.1 Pas d’extension unilatérale. Command Alkon ne peut étendre les Finalités autorisées, ni assouplir les dispositions des sections 4 ou 5, sans l’accord écrit et éclairé du Client. Cela s’applique même si une autre disposition du Contrat autorise Command Alkon à modifier ses conditions de manière unilatérale.

11.2 Durée. La licence visée à la section 3 reste en vigueur pendant toute la durée du Bon de commande applicable. À l’expiration ou à la résiliation, Command Alkon cessera d’utiliser les Données sous licence aux fins prévues aux sections 3.2(c) et (d), à l’exception des ensembles de données agrégées déjà créés conformément à la section 5.

11.3 Cession. Command Alkon ne peut céder la licence visée à la section 3 qu’en même temps qu’une cession du Contrat autorisée en vertu de ses termes. La licence reste soumise à la présente annexe après cession.

12. Équité et priorité

12.1 Les parties confirment qu’elles ont eu la possibilité de négocier la présente annexe.

12.2 Aucune limitation ou exclusion de responsabilité prévue dans le Contrat ne s’applique à la responsabilité d’une partie en cas d’actes intentionnels ou de négligence grave constituant une violation de la présente Annexe.

12.3 En cas de conflit entre la présente Annexe et toute autre disposition du Contrat, la présente Annexe prévaut.

Annexe 1 : Fiche technique des produits connectés et des services associés

Les produits Command Alkon suivants sont considérés comme des produits connectés :

• Matériel TrackIt
• Matériel Load Assurance
• Matériel COMMANDbatch

Les produits Command Alkon suivants sont considérés comme des services associés :

• Logiciel TrackIt
• Logiciel Load Assurance
• Logiciel COMMANDbatch
• Command Cloud (dans la mesure où il communique avec les produits connectés)

Pour les produits connectés et les services associés :

• Les données produit sont générées en continu et en temps réel pendant l’utilisation, dans des volumes qui dépendent de la mise en œuvre par le client ;
• Les données sont stockées sur l’appareil, sur un serveur ou dans le cloud, en fonction du type de produit, de son utilisation et de sa mise en œuvre ;
• Les données sont conservées conformément au calendrier de conservation des données de Command Alkon ;
• Le client peut accéder aux données, les récupérer et les effacer soit en interagissant avec les produits, soit en adressant une demande à Command Alkon ;
• Command Alkon utilisera les données facilement accessibles aux fins autorisées en vertu du contrat ;
• Les sous-traitants tiers utiliseront les données conformément au Contrat ;
• Une liste des sous-traitants tiers est disponible sur demande ;
• Les clients peuvent demander le partage des données avec un tiers et gérer ce partage en adressant une demande à Command Alkon ;
• Les clients ont le droit de déposer une réclamation auprès de l’autorité compétente.

Les détails spécifiques à chaque produit connecté et/ou service associé sont disponibles sur simple demande à l’adresse legal@commandalkon.com.