Au 18 août 2026

1. Sujet

Le présentag régit les droits et obligations duaget duagNetstream (ci-après dénommés collectivement les « Parties ») en ce qui concerne le traitement des données personnelles pour le compte duag (ci-après dénommé le «ag»).

Le présentag s’applique à toutes les activités dans lesquelles leagtraite ou a traité des données personnelles, en tout ou en partie, pourag duag.

Les termes utilisés dans le présentag sont régis par la loi suisse sur la protection des données. Les termes « données personnelles », « traitement » et «ag» correspondent aux termes « données personnelles », « traitement » et «ag» du Règlement général sur la protection des données (RGPD).

Leagest soumis à la législation suisse sur la protection des données, et notamment à la Loi fédérale sur la protection des données (LPD). Le présentag garantitagle respect des exigences applicables en matière de protection des données pour le traitementag, en particulier conformément à l'article 9 de la LPD et, le cas échéant, à l'article 28 du RGPD.

Dans sa décision du 26 juillet 2000, la Commission européenne a conclu que la législation suisse en matière de protection des données assure un niveau de protection adéquat des données à caractère personnel. Cette conclusion est considérée comme une décision d’adéquation au sens de l’article 45, paragraphe 1, du RGPD.

2. Rôles des parties

Leagtraite les données personnelles pouragagdans la mesure nécessaire à la fourniture des services convenusag. Leagest le responsable du traitement au sens du RGPD pour ce traitement.

Dans la mesure où le présentag prévoit un traitement des données à des fins propres auag, ceagagit en qualité de responsable du traitement. L’étendue et les finalités de ce traitement sont définies de manière définitive à la section 4.4.

3. Type, objet et finalité du traitement de laag

Le traitementagsera effectué conformément aux accordsagexistants ou futurs entre les parties. En cas de divergence, l'ordre de priorité des dispositionsagétabli par Netstream AGB prévaudra.

Le traitementagenglobe toute opération effectuée sur des données personnelles, quels que soient les moyens et les procédés utilisés, notamment l’archivage, la conservation, la communication, l’obtention, l’effacement, le stockage, la modification, la destruction et l’utilisation de ces données. Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable.

3.1 Catégories de données personnelles traitées

Leagtraite les catégories de données personnelles suivantes dans le cadre des services convenus :

• Informations de base et coordonnées des personnes de contact et des utilisateurs duag
• Accès, authentification et données de l'appareil
• données de connexion technique et de protocole
• Contenu que leagstocke ou traite dans les systèmes utilisés, dont le type et la portée sont déterminés par leag
• Lors de l'utilisation de services de streaming, des données d'utilisation supplémentaires sont collectées, notamment les données de lecture, les termes de recherche, les données de profil et de configuration, ainsi que les enregistrements

Ces informations concernent des catégories, et non des champs de données individuels.

3.2 Catégories de personnes concernées

Les personnes concernées sont les employés etagduag, les personnes dont les données sont traitées par leagdans les systèmes utilisés et, dans le cas des services de streaming, les abonnés duaget leurs co-utilisateurs autorisés d'un abonnement.

3.3 Données personnelles particulièrement sensibles

Leagne traitera les données personnelles particulièrement sensibles que si cela a été convenu au préalable. Les données personnelles particulièrement sensibles comprennent les données relatives aux opinions ou activités syndicales, politiques, religieuses ou philosophiques, les données relatives à la santé, à la vie privée, à la vie sexuelle, à l'orientation sexuelle ou à l'origine ethnique ou raciale, les données relatives aux mesures d'aide sociale, les données relatives aux procédures ou sanctions administratives et pénales, les données biométriques permettant d'identifier une personne physique de manière unique et les données génétiques.

Lors de l'utilisation de services de streaming, le traitement des données est réputé accepté conformément au présentag , dans la mesure où il découle de la nature du service : les données d'utilisation peuvent permettre de déduire des données personnelles particulièrement sensibles. Leagmet en œuvre les mesures de protection de ces données conformément à l'article 5.

4. Obligations des parties

4.1 Durée

Leagtraitera les données personnelles indéfiniment jusqu'à la résiliation du présentagou du dernier accordagentre les parties concernant le traitementag.

4.2 Instructions

Leagtraite les données personnelles exclusivement conformément aux dispositionsagou aux instructions écritesagclient, saufagest légalement ou réglementairement tenu de les traiter d'une manière spécifique. Dans ce cas, leagen informe leag, sauf si la loi interdit une telle notification.

Leagpeut émettre des instructions supplémentaires documentées tout au long du traitement de laag.

Leagdoit informer immédiatement leags'il estime que les accordsagou les instructions données violent les exigences applicables en matière de protection des données.

4.3 Désignation de l'objet

Leagtraite les données personnelles exclusivement aux fins stipulées dans les accordsagconclus entre les parties, saufagreçoit des instructions écrites supplémentaires duag.

Le traitement à des fins propres auagreste réservé conformément à la section 4.4.

4.4 Données d'utilisation

Lors de l'utilisation de services de streaming, leagtraite également les données d'utilisation aux fins internes suivantes :

1. Exploitation, analyse des pannes, dépannage et planification de la capacité de la plateforme
2. Fourniture d'évaluations concernant l'utilisation des services duagpar ceag
3. Création aganalyses agrégées et transversales de l'utilisation de la plateforme par client
4. Développement ultérieur des fonctions de l'application et de la plateforme
5. Compilation et gestion des offres de programmes
6. Fournir des fonctionnalités de recommandation aux abonnés
7. Publication agévaluations agrégées conformément à la section 3

Cette liste est exhaustive.

Les évaluations visées aux articles 3 et 7 sont réalisées exclusivement ag. La procédure Ag, y compris le nombre minimal de cas par cellule de résultat, est documentée par leag. Ceagla communiquera sur demande justifiée, à condition qu'elle ne révèle aucun secret commercial.

Les fonctions de recommandation décrites dans la section 6 sont établies à partir des relations entre les contenus. Ces recommandations ne contiennent aucune donnée personnelle. Les données d'utilisation personnelles sont utilisées exclusivement au sein de l'environnement duagconcerné.

Leags'engage à ne pas divulguer à d'autres clients ou à des tiers les données d'utilisation et les analyses qui en découlent et qui peuvent être attribuées à unagen particulier. L'utilisation aganalyses agrégées et interclients aux fins spécifiées à la section 4.4 demeure autorisée.

Leagne transmet pas les données d'utilisation à des tiers à des fins publicitaires ou marketing et ne les combine pas avec des données provenant d'autres sources pour enrichir les profils personnels.

5. Sécurité

Le prestataireagau minimum les mesures techniques et organisationnelles (MTO) publiées à l’ adresse https://netstream.ch/tom/netstreammettre en œuvre afin de garantir la sécurité des données personnelles traitées. Ces MTO fontagà protéger les données personnelles traitées contre les violations de sécurité qui, qu’elles soient involontaires ou illicites, entraînent la divulgation non autorisée, l’accès non autorisé, l’altération, la perte ou la destruction des données personnelles (ci-après collectivement dénommées « violations de données »).

L’agpeut adapter les mesures techniques et organisationnelles en fonction de l’évolution technique. Le niveau de protection atteint grâce aux mesures existantes ne doit pas être réduit.

Leagn'accorde à son personnel l'accès aux données personnelles que dans la mesure strictement nécessaire à l'exécution, au suivi et à la gestion du présentag. Leaggarantit que les personnes autorisées à traiter les données dans le cadre duagse sont engagées à respecter la confidentialité ou sont soumises à une obligation légale de confidentialité.

6. Options de documentation, de preuves et de tests

Les parties doivent être en mesure de prouver leur conformité au présentag.

Leagtraitera les demandes de traitementagduagconformément au présentagde manière appropriée etagdélai.

6.1 Preuves et informations

Leagdoit fournir auagles éléments de preuve et les informations nécessaires au respect de ses obligations en matière de protection des données. Ces informations sont accessibles via la page relative à la sécurité des informations publiée par leag.

Leagfournira des éléments de preuve supplémentaires sur demande justifiée et sous couvert d'un accord de confidentialité, dans un format approprié. La portée et le format de ces éléments dépendront des besoins duaget des intérêts de sécurité duag.

Si l'effort requis dépasse un niveau raisonnable, notamment dans le cas deagspécifiques au client, de formulaires de vérification ou d'audits, leagpourra facturer le client en conséquence. Leaginformera leagde l'effort prévu à l'avance.

6.2 Examens

Leagdevra, sur demande, permettre auagd'inspecter le traitement de laagconformément au présentag à intervalles raisonnables ou en cas d'indications documentées de non-conformité et devra contribuer à une telle inspection.

Leagpeut réaliser lui-même l'audit ou le faire réaliser par un auditeur indépendant. Ces audits sont limités à uneag par année civile. Un audit peut également comprendre des inspections des installations ou locaux duag, à condition que ces inspections soient nécessaires, qu'elles aient lieu pendant les heures ouvrables normales sans perturber l'activité, et qu'elles soient annoncées dans un délai raisonnable. De plus, ces inspections ne sont autorisées que si et dans la mesure où l'audit ne peut être réalisé à l'aide de preuves appropriées telles que des certificats ou des attestations, notamment dans le cas des centres de données.

Leagsupportera les fraisagpar l'entrepreneur pour les examens conformément à la présente clause 6.2.

Les parties doivent, surag, fournir à l’autorité de surveillance compétente les informations visées au présent article 6, y compris les résultats des audits, à moins que cette fourniture ne soit interdite par la loi.

7. Traitementag

Le clientagl'entrepreneuragfaire appelagaux sous-traitantsagsur .netstreamhttps://netstream.ch/unterauftragsbearbeitung/agCette faitag.

L’agdoit communiquer toute modification de cette liste en remplaçant ou en ajoutantagde manière appropriée. La procédure de modification prévue par AGB s’applique aux objections et à leurs conséquences.

En cas de modifications importantes, l'agen informera le client au préalable, si possible. Ceci ne constitue pas un délai.

Leagdoit imposeragàagsous-traitantagdu traitementagla commande les mêmes obligations que celles quiagen vertu du présentag .agdoit s'assurer que chaqueagrespecte les obligations quiagsont imposées par le présentag et par la réglementation applicable en matière de protection des données.

L’agest responsable envers leagde s’assurer que toutagrespecte sesagag.agaginformer le client en cas de manquement d’unagagses obligations.

8. Exportation de données personnelles

8.1 Principe

Les données personnelles sont traitées en Suisse. Le contenu que leagpublie ou modifie dans les systèmes utilisés est traité et stocké exclusivement en Suisse.

8.2 Services d'assistance

Pour les services d'assistance, notamment le traitement desagd'assistance et des signalements de dysfonctionnements, ainsi que la communication avec leag, le recours àagconformément à l'article 7 peut impliquer un traitement des données dans d'autres pays. Cela concerne les informations transmises par leagdans sesaget signalements, mais pas les données stockées dans les systèmes utilisés.

Si un dysfonctionnement ne peut être résolu par leaget que l'intervention du fabricant du logiciel en tant que troisième niveau de support est requise, l'accès au contenu stocké dans les systèmes utilisés peut exceptionnellement s'avérer nécessaire. Cet accès est limité dans le temps et dans son étendue à ce qui est strictement nécessaire au dépannage et n'interviendra qu'après autorisation préalable duag.

8.3 Lors de l'utilisation des services de streaming

Lors de l'utilisation de services de streaming, les rapports d'erreurs etagsont traités par unag, conformément à l'article 7, même en dehors de la Suisse. Ces rapports comprennent l'état technique de l'application et de l'appareil, les informations relatives au compte et à l'appareil utilisées pour l'identification, ainsi que les processus d'utilisation ayant précédé l'incident.

8.4 Niveau de protection

Si le traitement a lieu en dehors de la Suisse, leagassure un niveau de protection approprié conformément aux exigences applicables en matière de protection des données, notamment par le biais d'une décision d'adéquation du Conseil fédéral ou par le biais de clausesagtypes reconnues par le PDPFC.

8.5 Exportations supplémentaires

Toute exportation ultérieure n'aura lieu que sur accordag, sur instructions écrites duagou en vertu d'une obligation légale. Dans ce dernier cas, leagen informera leagsauf interdiction légale.

9. Soutien duag

Leagdoit informer immédiatement leagde touteagreçue d'une personne concernée et relative au traitementagla commande. Leagest en droit d'accuser réception de la demande auprès de la personne concernée, mais ne peut y répondre lui-même sansag autorisation duag.

Leagassiste leag, compte tenu de la nature de laag, dans l'exécution de son obligation de répondre aux demandes des personnes concernées souhaitant exercer leurs droits. Dans le cadre de cette assistance, leagsuit les instructions duag.

En outre, leagassiste leagdans le respect des obligations suivantes, compte tenu de la nature du traitement deaget des informations dont il dispose :

1. Conserver tous les enregistrements nécessaires des activités de traitement
2. Réaliser une analyse d'impact relative à la protection des données si le traitement prévu des données personnelles par leagest susceptible de présenter un risque élevé pour les droits fondamentaux ou la personnalité des personnes concernées
3. Consultation des autorités de surveillance compétentes avant tout traitement de données à caractère personnel si une analyse d'impact relative à la protection des données révèle que le traitement envisagé, malgré les mesures prises, présente un risque élevé pour les droits fondamentaux ou la personnalité des personnes concernées
4. Leags'engage à garantir l'exactitude et la mise à jour des données personnelles traitées et à informer immédiatement leags'il constate que les données personnelles qu'il a traitées sont incorrectes ou obsolètes
5. Garantir une sécurité des données adaptée au risque, notamment par des mesures techniques et organisationnelles appropriées conformément à la section 5

Leagsupportera les coûtsagpar le prestataire pour le soutien fourni conformément à la présente clause 9.

10. Signalement des violations de données

En cas de violation de la sécurité des données, leagcoopérera avec leaget l'assistera en conséquence afin que ceagpuisse remplir ses obligations de signaler les violations de la sécurité des données aux autorités de surveillance compétentes ou d'informer les personnes concernées,agtenant compte de la nature du traitementaget des informations dont il dispose.

10.1 Violation de la sécurité des données personnelles traitées par leag

En cas de violation de la sécurité des données relatives aux données personnelles traitées par leag, leagapportera son soutien auagcomme suit :

1. lors du signalement de la violation de la sécurité des données aux autorités de surveillance compétentes après que leaga pris connaissance de la violation, le cas échéant, et, dans tous les cas dès que possible, lors de l'obtention des informations qui doivent être incluses dans le rapport conformément aux exigences applicables en matière de protection des données
2. lors de la notification aux personnes concernées conformément aux exigences applicables en matière de protection des données, si cela est nécessaire pour protéger les personnes concernées ou si une autorité de surveillance compétente l'exige

Leagsupportera les coûtsagpar le prestataire pour le soutien fourni conformément à la présente clause 10.1.

10.2 Violation de la sécurité des données personnelles traitées par leag

Leagdoit informer leagdans les 48 heures suivant la découverte d'une violation de données à caractère personnel concernant les donnéesagtraite, en utilisant les informations disponibles à ce moment-là. Les délais de notificationagconvenus prévalent.

L’agfournira des informations complémentaires dès qu’elles seront disponibles, notamment :

1. Description de la nature de la violation, incluant si possible les catégories et le nombre approximatif de personnes concernées ainsi que le nombre approximatif d'enregistrements de données affectés
2. Coordonnées d'un point de contact où des informations complémentaires concernant la violation de données peuvent être obtenues
3. Les conséquences probables de la violation de données, ainsi que les mesures prises ouagpour remédier aux effets négatifs potentiels et les atténuer

L’agsupportera les coûts du soutien conformément à la présente clause 10.2.

11. Demandes d'accès officielles

Si leagreçoit une demande officielle de communication de données personnelles duag, il ne communiquera les données que dans la mesure où la loi l'y oblige et limitera la communication à ce qui a été demandé. Leaginformera leagde la demande dans les limites autorisées par la loi.

12. Suspension du traitementag

En cas de manquement duagà ses obligationsag , leagpeutagdemander deagle traitement des données personnelles jusqu'à ceagse conforme auag ou queag -ci soit résilié. Leagdoit informer immédiatement leagde son incapacité à respecterag ag.

13. Responsabilité

Le régime de responsabilité est régi par les dispositions relatives à la responsabilité stipulées dans les accordsagconclus entre les parties.

14. Résiliation

En ce qui concerne la résiliation, les délais et les conséquences financières, la procédure prévue par AGB s'applique. Pendant la duréeagag, le client a accès aux données qu'il a stockées dans les systèmes utilisés et est responsable de leur sauvegarde ou de leur exportation avant la résiliation. La restitution des données personnelles traitées dans le cadre de ceag s'effectuera de cette manière. Aucun droit à la restitution des données traitées par leagen sa qualité de responsable du traitement, conformément à l'article 4.4, n'est prévu.

S’il est impossible d’exporter de manière indépendante les données personnelles traitées pourag client, auxquelles ceaga droit, leagfournira ces données dans un format courant sur demande, dans la mesure où cela est techniquement possible. Leagpourra facturer toute exportation allant au-delà de ce cadre.

À l'issue du projet, leagsupprimera les données personnelles traitées pourag duag. Ceagpourra demander une confirmation de cette suppression. Les restrictions techniques imposées par leagrestent toutefois réservées.

Jusqu’à sa résiliation, l’aggarantit le respect du présentag.

Les données que leagest tenu de conserver en raison d'obligations légales ou réglementaires, ou pour maintenir l'intégrité des protocoles de sécurité, ainsi que les données dont la conservation est nécessaire à des fins de preuve dans le cadre de procédures judiciaires en cours ou prévisibles, ne seront pas supprimées. Ces données seront bloquées et utilisées exclusivement à cette fin.

Lors de l'utilisation de services de streaming, les enregistrements sont supprimés dès la fin de l'accès. Il n'existe aucun droit à la diffusion des enregistrements.

15. Modifications du présentag

L’agpeut modifier le présentag . Les modifications seront communiquées de manière appropriée et s’appliqueront à compter de la date notifiée.

16. Dispositions finales

Ceag fait partie de Netstream AGB.

Les parties sont tenues de traiter comme confidentielles toutes les connaissances relatives aux secrets commerciaux et aux données personnelles de l'autre partie acquises dans le cadre du présentag, même après saag, sauf si l'une des parties est légalement tenue de divulguer une information spécifique. Dans ce cas, la partie concernée doit en informer l'autre partie, pour autant que la loi ne s'y oppose pas. En cas de doute quant à l'assujettissement d'une information à cette obligation de confidentialité, cette information sera considérée comme confidentielle jusqu'à sa levée expresse par l'autre partie.

Si certaines dispositions du présentags'avéraient inapplicables, invalides ou inefficaces, cela n'affecterait pas l'applicabilité, la validité ou l'efficacité des autres dispositions et les parties remplaceraient la disposition en question par une disposition applicable, valide ou efficace qui se rapproche le plus possible du résultat escompté en matière de protection des données de la disposition initiale.

Le présentag est régi exclusivement par le droit suisse. Les règles relatives aux conflits de lois et la Convention des Nations Unies sur les contrats de vente internationale de marchandises (CVIM) sont exclues. Le tribunal compétent est celui du siège social duag.