French translation of the Logivo.ai Data Processing Addendum, preserving legal structure, defined terms, and numbering for public website use.
Avenant relatif au traitement des données définissant les obligations du sous-traitant au titre du UK GDPR pour Logivo.ai lorsqu’il traite des données personnelles liées au transport et aux opérations, contrôlées par le client.
Version production-2026-06-03
Cette traduction est fournie pour faciliter la lecture. Les documents juridiques Logivo sont etablis selon le droit britannique; la version anglaise et le droit d Angleterre et du Pays de Galles prevalent lorsque applicable.
1. Définitions
Dans le présent Avenant relatif au traitement des données :
- Customer Personal Data désigne les données personnelles traitées par Logivo.ai pour le compte du Client dans le cadre des Services.
- Data Protection Laws désigne, dans la mesure applicable, le UK GDPR, le Data Protection Act 2018, le Privacy and Electronic Communications Regulations 2003, le EU GDPR et toute législation de protection des données de remplacement ou complémentaire.
- EU GDPR désigne le règlement (UE) 2016/679.
- UK GDPR a le sens qui lui est donné dans le Data Protection Act 2018.
- Personal Data Breach, controller, processor, personal data, processing, data subject et subprocessor ont le sens qui leur est donné dans les Data Protection Laws.
Les termes commençant par une majuscule qui ne sont pas définis dans le présent Avenant ont le sens qui leur est donné dans l’Accord.
2. Rôles et champ d’application
- Le Client est le controller de Customer Personal Data.
- Logivo.ai est le processor de Customer Personal Data, sauf lorsque Logivo.ai agit en tant que controller comme décrit dans la Politique de confidentialité ou l’Accord.
- Le Schedule 1 décrit l’objet, la durée, la nature, la finalité, les catégories de data subjects et les catégories de personal data.
Le Client est responsable de :
- fournir tous les avis de confidentialité requis ;
- disposer d’une base légale pour le traitement ;
- veiller à ce que Customer Personal Data soit exact, pertinent et licite ;
- veiller à ce que ses instructions soient conformes aux Data Protection Laws ;
- traiter les demandes des data subjects lorsqu’il est le controller ; et
- configurer les Services conformément à la loi.
Logivo.ai ne traitera Customer Personal Data que sur instructions documentées du Client, y compris l’Accord, le Bon de commande, la configuration du produit, les actions de l’Autorised User et les instructions écrites, sauf si la loi l’exige. Si Logivo.ai est légalement tenu de traiter Customer Personal Data autrement que sur instructions du Client, Logivo.ai en informera le Client avant de le faire, sauf interdiction légale.
Logivo.ai informera rapidement le Client si, selon son opinion, une instruction enfreint les Data Protection Laws.
3. Obligations du processor
Logivo.ai :
- ne traitera Customer Personal Data que dans la mesure nécessaire pour fournir, sécuriser, soutenir et améliorer les Services, exécuter l’Accord et suivre les instructions du Client ;
- veillera à ce que les personnes autorisées à traiter Customer Personal Data soient soumises à des obligations de confidentialité ;
- mettra en œuvre et maintiendra des mesures techniques et organisationnelles appropriées telles que décrites dans le Schedule 2 ;
- assistera le Client, en tenant compte de la nature du traitement et des informations disponibles pour Logivo.ai, pour les demandes des data subjects, les obligations de sécurité, les notifications de violation, les analyses d’impact relatives à la protection des données et les consultations avec l’autorité de régulation ;
- mettra à disposition les informations raisonnablement nécessaires pour démontrer la conformité au présent Avenant ;
- supprimera ou restituera Customer Personal Data comme décrit à la section 8 ; et
- respectera les obligations qui s’appliquent directement aux processors au titre des Data Protection Laws.
Logivo.ai peut facturer des frais raisonnables pour une assistance qui n’est pas requise en raison d’une violation commise par Logivo.ai et qui nécessite un temps important, des travaux spécifiques, des exports, des audits ou une assistance technique en dehors des fonctionnalités standard.
4. Sous-traitants ultérieurs
- Le Client donne à Logivo.ai une autorisation écrite générale de faire appel à des subprocessors pour traiter Customer Personal Data pour les Services.
- Logivo.ai tiendra à jour une liste des subprocessors à l’adresse https://logivo.ai/sub-processors ou à un autre emplacement notifié au Client. La liste doit inclure le nom du subprocessor, la finalité et le pays ou la région de traitement.
- Logivo.ai imposera aux subprocessors des obligations écrites en matière de protection des données offrant un niveau de protection matériellement équivalent au présent Avenant.
- Logivo.ai demeure responsable envers le Client de l’exécution par les subprocessors de leurs obligations en matière de protection des données dans la mesure requise par les Data Protection Laws.
Logivo.ai peut ajouter ou remplacer des subprocessors. Lorsque les Data Protection Laws l’exigent, Logivo.ai fournira un préavis raisonnable, notamment via la page des subprocessors, par e-mail ou par notification intégrée au produit. Le Client peut s’y opposer pour des motifs raisonnables de protection des données dans un délai de 10 jours ouvrables. Les parties coopéreront de bonne foi afin de résoudre l’objection. Si celle-ci ne peut être résolue, Logivo.ai peut résilier les Services concernés et fournir un remboursement au prorata des frais prépayés non utilisés pour les Services concernés, le cas échéant.
5. Transferts internationaux
- Logivo.ai ne transférera pas Customer Personal Data en dehors du Royaume-Uni, de l’EEE ou d’un pays couvert par une décision d’adéquation ou une réglementation d’adéquation applicable, sauf si des garanties appropriées sont en place ou si une dérogation licite s’applique.
- Lorsque Customer Personal Data est transféré du Royaume-Uni vers un pays ne bénéficiant pas d’une protection d’adéquation du Royaume-Uni, les parties utiliseront, selon le cas, le UK International Data Transfer Agreement ou l’Addendum britannique aux clauses contractuelles types de l’UE.
- Lorsque Customer Personal Data est transféré de l’EEE vers un pays ne bénéficiant pas d’une protection d’adéquation de l’UE, les parties utiliseront, selon le cas, les clauses contractuelles types de l’UE.
- Le Client autorise Logivo.ai à conclure avec les subprocessors les mécanismes de transfert ultérieur nécessaires pour fournir les Services.
6. Sécurité
- Logivo.ai mettra en œuvre et maintiendra des mesures techniques et organisationnelles appropriées conçues pour protéger Customer Personal Data contre le traitement non autorisé ou illicite et la perte, destruction, détérioration, altération ou divulgation accidentelle.
- Le Schedule 2 décrit les mesures de base. Logivo.ai peut mettre à jour ces mesures de temps à autre, à condition que le niveau global de sécurité ne soit pas diminué de manière substantielle.
- Le Client est responsable de la sécurisation de ses propres systèmes, identifiants, dispositifs, réseaux, intégrations, permissions, exports et copies locales de Customer Personal Data.
7. Violations de données personnelles
- Logivo.ai notifiera le Client sans retard indu et, lorsque cela est raisonnablement possible, dans les 72 heures après avoir eu connaissance d’une Personal Data Breach affectant Customer Personal Data.
- La notification comprendra, dans la mesure connue à ce moment-là : la nature de la violation ; les catégories et le nombre approximatif de data subjects et d’enregistrements concernés ; les conséquences probables ; les mesures prises ou proposées pour remédier à la violation ; et un point de contact pour le suivi.
- Logivo.ai prendra des mesures raisonnables pour contenir, enquêter sur et remédier à la violation et fournira une assistance raisonnable au Client pour toute notification requise.
- La notification d’une violation par Logivo.ai ne constitue pas une reconnaissance de faute ou de responsabilité.
8. Restitution et suppression
- Pendant la durée du contrat, le Client peut exporter Customer Personal Data à l’aide des fonctionnalités d’export disponibles ou en demandant une assistance raisonnable.
- À la résiliation ou à l’expiration des Services, Logivo.ai, au choix du Client et sous réserve du paiement des frais non contestés, supprimera ou restituera Customer Personal Data dans un délai raisonnable, sauf si la conservation est requise par la loi ou nécessaire pour établir, exercer ou défendre des actions en justice.
- Des copies de sauvegarde peuvent rester dans des sauvegardes sécurisées jusqu’à écrasement ou suppression selon les cycles normaux de sauvegarde, à condition qu’elles soient protégées et ne soient pas utilisées pour un traitement actif, sauf à des fins de restauration, de sécurité, de conformité ou à des fins légales.
9. Demandes des data subjects
- Si Logivo.ai reçoit une demande d’un data subject relative à Customer Personal Data, Logivo.ai, lorsque la loi le permet, en informera le Client ou demandera au data subject de contacter le Client.
- Logivo.ai ne répondra pas de manière substantielle à ces demandes sauf sur instructions du Client, lorsque la loi l’exige, ou pour confirmer que la demande concerne un compte contrôlé par le Client.
10. Audits et informations de conformité
- Logivo.ai mettra à disposition les informations raisonnablement nécessaires pour démontrer la conformité au présent Avenant. Cela peut inclure, lorsque disponibles, des résumés de sécurité, des questionnaires, des politiques, des certifications, des rapports d’audit ou d’autres documents.
- Si les informations fournies sont insuffisantes pour démontrer la conformité, le Client peut demander un audit au plus une fois par période de 12 mois, sauf si cela est requis par un régulateur ou à la suite d’une Personal Data Breach confirmée affectant Customer Personal Data.
- Les audits doivent être réalisés pendant les heures normales de bureau au Royaume-Uni, moyennant un préavis écrit raisonnable, par du personnel qualifié, de manière à ne pas perturber l’activité de Logivo.ai ni compromettre les données, la sécurité, la confidentialité ou les systèmes d’autres clients.
- Le Client doit veiller à ce que les auditeurs soient liés par des obligations de confidentialité. Logivo.ai peut facturer des frais raisonnables pour les audits nécessitant un temps ou des ressources importants, sauf lorsque l’audit est requis en raison d’une violation substantielle du présent Avenant par Logivo.ai.
11. Instructions du Client et données restreintes
- Le Client ne doit pas télécharger ou soumettre de special category data, de criminal offence data, de données relatives aux enfants, d’identifiants nationaux, de données de compte financier, de données de carte de paiement, de données de santé, de données biométriques ou d’autres données à haut risque, sauf autorisation expresse dans le Bon de commande et mise en place de garanties appropriées.
- Le Client ne doit pas utiliser les Services pour prendre des décisions entièrement automatisées concernant des personnes produisant des effets juridiques ou des effets similaires importants, sauf accord exprès écrit et mise en place de garanties appropriées.
12. Responsabilité et conflit
- La responsabilité découlant du présent Avenant est soumise aux limitations et exclusions prévues dans l’Accord, sauf disposition contraire requise par les Data Protection Laws.
- En cas de conflit entre le présent Avenant et les Conditions, le présent Avenant prévaut pour le traitement de Customer Personal Data.
Schedule 1: Details of processing
- Objet : fourniture au Client des services de transport, flotte, logistique, IA, automatisation, web, mobile, intégration, support, analytique et services connexes de Logivo.ai.
- Durée : la durée de l’Accord plus toute période d’export, de suppression, de sauvegarde, de conservation légale ou de clôture.
- Nature du traitement : hébergement, stockage, transmission, récupération, accès, organisation, structuration, enregistrement, modification, consultation, analyse, extraction, enrichissement, divulgation par transmission, suppression, support, surveillance de sécurité, sauvegarde et restauration.
- Finalité : fournir, sécuriser, soutenir, maintenir, dépanner, améliorer et exploiter les Services conformément à l’Accord et aux instructions du Client.
- Fréquence : continue ou intermittente selon l’utilisation des Services par le Client.
- Data subjects : employés, chauffeurs, prestataires, sous-traitants, administrateurs, clients, fournisseurs, destinataires, expéditeurs, transporteurs, contacts tiers, contacts de support et autres personnes dont les données sont soumises aux Services par le Client ou pour son compte.
- Catégories de données personnelles : noms, coordonnées professionnelles, fonction, identifiants d’utilisateur, permissions, détails des missions et des itinéraires, identifiants des véhicules et des remorques, affectations des chauffeurs, détails de collecte et de livraison, horodatages, signatures, photos, documents de proof-of-delivery, notes, communications, données de localisation, données télématiques, données des dispositifs, journaux d’audit, données de support et données d’intégration.
- Données sensibles : non prévues. Les Clients ne doivent pas soumettre de special category data ni de criminal offence data sauf accord exprès dans le Bon de commande.
- Lieux de traitement : Royaume-Uni, EEE et autres lieux utilisés par des subprocessors autorisés, sous réserve de la section 5.
Schedule 2: Mesures techniques et organisationnelles
Logivo.ai maintiendra des mesures appropriées au regard du risque, de la nature et de la portée des Services, qui peuvent inclure :
- Contrôle d’accès : accès fondé sur les rôles, permissions selon le principe du moindre privilège, revues des accès, contrôles d’authentification et processus de révocation.
- Chiffrement : chiffrement en transit au moyen de TLS ou équivalent ; chiffrement au repos lorsque pris en charge par le service de stockage ou d’infrastructure concerné.
- Disponibilité et résilience : sauvegardes, surveillance, réponse aux incidents, planification de reprise après sinistre et procédures de continuité opérationnelle proportionnées aux Services.
- Journalisation et surveillance : journalisation des systèmes, des accès, de la sécurité et des audits conçue pour détecter les activités suspectes et faciliter les enquêtes.
- Sécurité réseau et applicative : pare-feu ou contrôles équivalents, configuration sécurisée, gestion des vulnérabilités, processus de correctifs et protection contre les logiciels malveillants le cas échéant.
- Développement sécurisé : revue de code, contrôle des changements, séparation des environnements, gestion des mises en production et pratiques de test proportionnées au risque.
- Sécurité du personnel : obligations de confidentialité, limitation des accès, contrôles d’intégration et de départ, et sensibilisation à la sécurité adaptée aux rôles.
- Gestion des subprocessors : due diligence des fournisseurs, contrats écrits, limitation des accès et examen des engagements de sécurité pertinents.
- Ségrégation des données : séparation logique des environnements ou des enregistrements des clients, selon ce qui est approprié à l’architecture.
- Minimisation des données : contrôles de configuration et de conservation conçus pour limiter le traitement à ce qui est nécessaire pour les Services.
- Gestion des incidents : processus documenté pour identifier, escalader, enquêter sur et remédier aux incidents de sécurité et aux Personal Data Breaches.
- Sécurité physique : recours à des contrôles sécurisés des centres de données et des bureaux fournis par des prestataires d’infrastructure et de locaux de réputation reconnue.