Entente de traitement des données

Version 2.0 · 27 septembre 2026

La définition d’Incident et la notification ci-dessous ne retardent pas les délais légaux. Les accords déjà signés, dont les plafonds et indemnités, ne sont pas modifiés par la seule publication de ce modèle.

Les Services infonuagiques sont les Services hébergés des Conditions §1. Les renseignements personnels comprennent ceux des foyers et du personnel identifiables selon la Politique §1.3. Le traitement des bâtiments et utilisateurs selon les instructions du Client relève de cette ETD; les finalités indépendantes d’Aerodyne de facturation, sécurité et conservation légale relèvent de la Politique. La présence d’une personne dans les deux catégories ne retire pas ses Renseignements personnels du Client de cette ETD.

La présente Entente de traitement des données (la présente « ETD » ) est conclue entre Aerodyne Inc., une société du Delaware faisant affaire sous Terrestream ( « Terrestream » ), et l’Utilisateur commercial identifié sur le Bon de commande applicable ou dont le représentant autorisé contresigne la présente ETD ( « Client » ). La présente ETD complète et fait partie des Conditions d’utilisation de Terrestream à terrestream.com/legal/terms (les « CG » ) et de la Politique de confidentialité de Terrestream à terrestream.com/legal/privacy (la « Politique de confidentialité » ), chacune telle qu’en vigueur de temps à autre. Les termes en majuscules employés et non définis aux présentes ont le sens qui leur est donné dans les CG et la Politique de confidentialité. En cas de conflit entre la présente ETD et les CG ou la Politique de confidentialité quant au Traitement des Renseignements personnels du Client, la présente ETD prévaut; voir l’art. 15.

art. 1. Définitions

Les définitions qui suivent s’appliquent à la présente ETD. Les termes en majuscules non définis aux présentes ont le sens qui leur est donné à l’art. 1 des CG ou à l’art. 1.3 de la Politique de confidentialité.

« Lois applicables en matière de protection des renseignements personnels » désigne les lois de protection des renseignements personnels applicables au Traitement couvert.

« Client » a le sens qui lui est donné dans le préambule ci-dessus; pour plus de certitude, le « Client » est l’« Utilisateur commercial » tel que défini à l’ art. 1 des CG, identifié sur le Bon de commande applicable (ou dont le représentant autorisé contresigne la présente ETD).

« Utilisateur autorisé » désigne une personne que le Client autorise à accéder aux Services pour son compte, dont administrateurs, gestionnaires, intervenants, installateurs, lecteurs et contacts de facturation selon l’Addenda commercial §7.

« Renseignements personnels du Client » désigne les renseignements personnels qui sont recueillis, transmis ou générés par les Services infonuagiques en lien avec le déploiement du Dispositif par le Client, y compris (a) les renseignements personnels concernant les Utilisateurs autorisés et autres personnes physiques que le Client désigne pour accéder aux Services infonuagiques et (b) les renseignements personnels concernant des occupants identifiables d’un bâtiment lorsque l’utilisation des Services infonuagiques par le Client entraîne la collecte de tels renseignements personnels. Les données ne sont exclues des Renseignements personnels du Client que si elles satisfont à la norme juridique d’anonymisation applicable; les renseignements simplement agrégés ou dépersonnalisés restent couverts lorsque la loi les protège. Leur traitement demeure aussi soumis à la Politique de confidentialité §3.4 et à l’art. 18.2 des CG.

« Directives documentées » désigne les directives du Client à Terrestream concernant le Traitement des Renseignements personnels du Client, comprenant (i) la présente ETD, (ii) les CG, (iii) la Politique de confidentialité, (iv) le Bon de commande, (v) la configuration des Services infonuagiques par le Client au moyen de l’interface d’administrateur de compte et (vi) toute directive écrite supplémentaire que le Client fournit en vertu de l’art. 4.

« Bon de commande » désigne chaque document de commande écrit ou électronique conclu entre Terrestream et le Client qui identifie les Dispositifs, le niveau d’abonnement, les modalités de facturation et toute annexe optionnelle en vertu de l’Annexe D.

« Traitement » a le sens qui lui est donné dans les Lois applicables en matière de protection des renseignements personnels et inclut toute opération ou ensemble d’opérations effectuées sur des Renseignements personnels du Client, par des moyens automatisés ou non.

« Incident de sécurité » désigne l’accès, l’acquisition, l’utilisation, la communication, la perte, la modification ou la destruction non autorisés de Renseignements personnels du Client, y compris un incident de confidentialité au sens du droit québécois applicable. Les tentatives infructueuses qui ne compromettent pas ces renseignements ne constituent pas des Incidents de sécurité.

« Sous-traitant ultérieur » (« sous-processeur » ou « sous-traitant ultérieur ultérieur ») désigne un tiers engagé par Terrestream pour Traiter des Renseignements personnels du Client pour le compte de Terrestream en lien avec les Services infonuagiques, comme il est plus amplement décrit à l’art. 5.1 de la Politique de confidentialité et à l’Annexe C.

art. 2. Objet, portée et durée

2.1 Objet

L’objet du Traitement en vertu de la présente ETD est la fourniture des Services infonuagiques par Terrestream au Client en vertu des CG, y compris l’exploitation du Dispositif, de l’Application mobile et du Tableau de bord Web, la génération de Extrants automatisés à partir de Lectures, ainsi que les fonctions administratives et de soutien nécessaires à la prestation de ces services.

2.2 Portée

La présente ETD s’applique à tout Traitement de Renseignements personnels du Client effectué par Terrestream en lien avec les Services infonuagiques pour la durée de la relation sous-jacente régie par les CG entre le Client et Terrestream.

2.3 Durée

La présente ETD entre en vigueur à la date à laquelle les deux parties l’ont signée ou, lorsqu’elle est conclue par l’acceptation par le Client d’un Bon de commande y faisant référence, à la date d’entrée en vigueur dudit Bon de commande. Elle se poursuit aussi longtemps que Terrestream Traite des Renseignements personnels du Client et, en ce qui concerne les obligations qui par leur nature survivent (y compris l’art. 12 restitution et suppression, l’art. 13 responsabilité et l’art. 14 survie), par la suite.

2.4 Description du Traitement

Les catégories de personnes concernées, les catégories de Renseignements personnels du Client, la nature et la finalité du Traitement ainsi que les périodes de conservation sont énoncées à l’Annexe A.

art. 3. Rôles et statut de conformité

3.1 Répartition des rôles

À l’égard des Renseignements personnels du Client, le Client est la « business » « controller » « personne responsable » « entreprise » lorsque ce rôle s’applique en vertu des Lois applicables en matière de protection des renseignements personnels, et Terrestream est le « service provider » « contractor » « processor » « mandataire » lorsque ce rôle s’applique.

3.2 CCPA/CPRA service provider status

Terrestream qualifies as a “service provider” under Cal. Civ. Code § 1798.140(ag) with respect to Customer Personal Data. To the extent that a particular transaction or disclosure by Customer to Terrestream falls within the “contractor” definition in Cal. Civ. Code § 1798.140(j), Terrestream undertakes the obligations applicable to contractors under that subsection with respect to that transaction. Terrestream:

1. will not sell or share (within the meaning of Cal. Civ. Code § 1798.140(ad) and (ah)) Customer Personal Data;

2. will not retain, use, or disclose Customer Personal Data for any purpose other than (a) the specific business purposes set out in this DPA and the Documented Instructions, (b) servicing the business relationship between Terrestream and Customer, or (c) as permitted under Cal. Civ. Code § 1798.140(ag)(1)(A)(i)–(v);

3. will not retain, use, or disclose Customer Personal Data outside the direct business relationship between Terrestream and Customer;

4. will not combine Customer Personal Data with Personal Information that Terrestream receives from another business or that Terrestream collects from interactions with consumers, except as expressly permitted by Cal. Civ. Code § 1798.140(ag)(1)(B); and

5. will comply with applicable obligations imposed on service providers and contractors under the CCPA/CPRA and the CCPA Regulations, including identity verification under CCPA Regulations § 7050(c) where applicable.

3.3 Statut de processor en vertu d’autres lois étatiques

Terrestream est destinée à agir à titre de « processor » en vertu des lois étatiques américaines applicables en matière de protection des renseignements personnels qui reconnaissent ce rôle, et Terrestream Traitera les Renseignements personnels du Client conformément aux obligations de processor qui s’appliquent aux services.

3.4 Statut de sous-traitant ultérieur au Canada

Pour les Clients assujettis aux lois canadiennes en matière de protection des renseignements personnels, Terrestream Traite les Renseignements personnels du Client pour le compte du Client. Lorsque la Loi 25 du Québec s’applique, l’annexe optionnelle relative au mandat écrit à l’Annexe D énonce des modalités supplémentaires lorsque le Client choisit de l’invoquer.

3.5 Obligations indépendantes du Client

Le Client demeure responsable de sa propre conformité aux Lois applicables en matière de protection des renseignements personnels à titre de business, controller ou personne responsable, y compris la fourniture d’avis aux personnes concernées, l’obtention des consentements requis le cas échéant, l’affichage d’avis de confidentialité destinés aux occupants dans les espaces partagés et les espaces des locataires conformément à l’Addenda commercial §5, et la réponse aux demandes des personnes concernées à titre d’entité tenue d’y répondre.

art. 4. Directives du Client; Traitement autorisé

4.1 Directives documentées

Terrestream Traite les Renseignements personnels du Client uniquement sur la base de Directives documentées, sauf lorsque les Lois applicables en matière de protection des renseignements personnels exigent un Traitement sans directive (auquel cas Terrestream avisera le Client de cette exigence légale avant le Traitement, à moins que la loi ne l’interdise).

4.2 Finalités de Traitement autorisées

Terrestream Traite les Renseignements personnels du Client uniquement pour : (a) fournir et améliorer les Services infonuagiques conformément aux CG; (b) générer des Extrants automatisés sous réserve des limites énoncées à l’art. 3.3 de la Politique de confidentialité; (c) l’administration de compte, la facturation, la gestion d’abonnement et le soutien à la clientèle; (d) la sécurité, la prévention de la fraude, la détection des abus et la protection des systèmes de Terrestream et du Client; (e) la conformité légale et la réponse aux demandes légales; (f) la création de données agrégées et de renseignements dépersonnalisés en vertu de l’art. 3.4 de la Politique de confidentialité, sous réserve de l’art. 4.4 ci-dessous; et (g) toute finalité supplémentaire que le Client documente par écrit et que Terrestream accepte d’exécuter.

4.3 Directives illicites

Terrestream informera le Client si, de l’avis de Terrestream, une Directive documentée enfreint les Lois applicables en matière de protection des renseignements personnels. Jusqu’à la résolution du conflit, Terrestream peut suspendre le Traitement en question.

4.4 Données agrégées et renseignements dépersonnalisés

Les Renseignements personnels du Client peuvent être traités pour créer des statistiques agrégées ou dépersonnalisées selon la Politique §3.4 et les Conditions §18.2. Terrestream ne vend ni ne concède sous licence ces statistiques, ne tente pas de réidentifier les personnes et impose les protections applicables aux destinataires. Les renseignements qui demeurent personnels selon les Lois applicables restent couverts par cette ETD; le retrait des identifiants directs ne met pas fin à ces protections. Aucun rapprochement sous forme identifiée avec d’autres comptes ou sources, sauf selon §4.5(d).

4.5 Aucun Traitement interdit

Terrestream ne vendra pas les Renseignements personnels du Client, ne les partagera pas pour la publicité comportementale intercontextuelle, ne les utilisera pas pour la publicité ciblée, ne les combinera pas avec d’autres sources sauf selon les Lois applicables et les Directives documentées, et ne les utilisera pas pour entraîner des modèles de langage ou d’apprentissage automatique. Aucun consentement individuel ne crée une exception d’entraînement dans cette ETD.

art. 5. Confidentialité

5.1 Engagements du personnel

Terrestream veille à ce que le personnel autorisé à Traiter les Renseignements personnels du Client soit lié par des obligations écrites de confidentialité et soit formé sur les Lois applicables en matière de protection des renseignements personnels et les obligations de sécurité.

5.2 Restrictions d’accès

Terrestream limite l’accès aux Renseignements personnels du Client au personnel et aux Sous-traitants ultérieurs ayant un besoin de connaître documenté et applique les contrôles d’accès décrits à l’Annexe B.

art. 6. Mesures de sécurité

6.1 Mesures techniques et organisationnelles

Terrestream maintient les mesures techniques et organisationnelles décrites à l’Annexe B (les « MTO » ). Les MTO sont conçues pour offrir un niveau de sécurité adapté au risque que présente le Traitement, en tenant compte de l’état de l’art, des coûts de mise en œuvre ainsi que de la nature, de la portée, du contexte et des finalités du Traitement.

6.2 Évolution des MTO

Terrestream peut mettre à jour les MTO de temps à autre afin de maintenir ou d’améliorer la posture de sécurité, à condition qu’aucune mise à jour ne réduise de manière importante la protection conférée aux Renseignements personnels du Client.

6.3 Sécurité du côté du Client

Le Client est responsable de la sécurité (a) des identifiants de son compte et de l’accès des Utilisateurs autorisés, (b) de ses réseaux et systèmes connectés et (c) de sa configuration des Services infonuagiques. Le manquement du Client à l’art. 13 des CG est assujetti à l’art. 13.6 des CG (réduction de la garantie et de la responsabilité fondée sur le lien causal).

art. 7. Sous-traitants ultérieurs

7.1 Autorisation générale

Le Client autorise Terrestream à engager les Sous-traitants ultérieurs énumérés à l’Annexe C et à terrestream.com/legal/sub-processors (la « Liste des Sous-traitants ultérieurs » ) pour Traiter les Renseignements personnels du Client pour le compte de Terrestream.

7.2 Avis de Sous-traitants ultérieurs nouveaux ou remplaçants

Terrestream donnera au Client un préavis d’au moins trente (30) jours de tout ajout important ou remplacement d’un Sous-traitant ultérieur qui Traite des Renseignements personnels du Client, en mettant à jour la Liste des Sous-traitants ultérieurs et, lorsque le changement est important pour le déploiement du Client, par courriel à l’administrateur de compte.

7.3 Droit d’opposition du Client

Le Client peut s’opposer à l’engagement d’un nouveau Sous-traitant ultérieur pour des motifs raisonnables liés à la protection des renseignements personnels, par avis écrit à Terrestream dans les quinze (15) jours suivant l’avis prévu à l’art. 7.2. Les parties travailleront de bonne foi à résoudre l’opposition. À défaut de résolution, Terrestream peut, à son choix, (a) ne pas désigner le Sous-traitant ultérieur à l’égard des Renseignements personnels du Client, (b) prendre des mesures correctives raisonnablement acceptables pour le Client, ou (c) permettre au Client de résilier la portion concernée des Services infonuagiques moyennant un remboursement au prorata des frais prépayés non utilisés pour la portion concernée.

7.4 Contrats avec les Sous-traitants ultérieurs

Terrestream impose à chaque Sous-traitant ultérieur des obligations contractuelles écrites qui ne sont pas, sur le fond, moins protectrices des Renseignements personnels du Client que la présente ETD.

7.5 Performance des Sous-traitants ultérieurs

Terrestream demeure responsable envers le Client de l’exécution par chaque Sous-traitant ultérieur des obligations que Terrestream lui a déléguées en vertu de la présente ETD, dans la même mesure et sous réserve des mêmes limitations que si Terrestream avait exécuté l’obligation elle-même, y compris le plafond de responsabilité et les exclusions à l’art. 13.

art. 8. Transferts transfrontaliers

8.1 Lieu du Traitement

Les Renseignements personnels du Client sont conservés et traités principalement aux États-Unis. Des traitements peuvent aussi avoir lieu aux emplacements indiqués pour les Sous-traitants ultérieurs applicables à l’annexe C et dans la liste publiée, dont la Suisse pour Proton et le réseau mondial de Cloudflare. Les directives de transfert restent soumises aux Lois applicables et à cette ETD. Les restrictions de transfert déjà convenues avec le Client restent applicables; une nouvelle liste n’autorise pas un transfert contraire à une entente existante.

8.2 Transferts canadiens

Pour les personnes au Canada, Terrestream maintient avec les Sous-traitants ultérieurs les garanties contractuelles exigées par les Lois applicables. Les transferts hors Québec sont soumis à l’évaluation et aux garanties de la Politique §10.3. Toute évaluation requise pour un transfert québécois applicable doit porter sur les traitements, destinations et garanties réels avant ce transfert. Ce document n’affirme pas qu’une évaluation a été achevée.

8.3 Transferts ultérieurs

Lorsqu’un Sous-traitant ultérieur situé aux États-Unis effectue un transfert ultérieur de Renseignements personnels du Client vers une juridiction non américaine, Terrestream exige de ce Sous-traitant ultérieur qu’il maintienne des protections substantiellement équivalentes à celles prévues à la présente ETD.

8.4 Accès gouvernemental

Les Renseignements personnels du Client Traités aux États-Unis peuvent faire l’objet de demandes d’accès gouvernementales légitimes en vertu du droit américain, notamment le Stored Communications Act, 18 U.S.C. § 2701 et suiv., et le Clarifying Lawful Overseas Use of Data Act, 18 U.S.C. § 2713. Terrestream conteste les demandes excessives ou illégales lorsqu’elle a des motifs raisonnables de le faire et, lorsque cela est légal et non interdit par une ordonnance judiciaire, avise le Client de toute demande visant les Renseignements personnels du Client.

art. 9. Droits de la personne concernée

9.1 Demandes adressées au Client

Lorsque le Client doit répondre à une demande individuelle, Terrestream l’aide raisonnablement en fournissant les renseignements concernés dans un format portable, en effectuant les rectifications et suppressions demandées, en appliquant les restrictions légales et en coopérant à la vérification d’identité. Utilisez le contact du §17.1. Cette clause ne prétend pas qu’un administrateur Facilities peut exporter toutes les données individuelles en libre-service. Les demandes sont coordonnées par le contact de confidentialité désigné; aucune interface libre-service précise n’est promise.

9.2 Demandes directes à Terrestream

Si Terrestream reçoit directement d’une personne concernée une demande relative aux Renseignements personnels du Client, Terrestream (a) transmettra la demande au Client sans retard injustifié lorsque le Client est l’entité tenue d’y répondre, ou (b) traitera la demande directement si et seulement si elle est dirigée à le faire par le Client ou si les Lois applicables en matière de protection des renseignements personnels l’exigent.

9.3 Délais de réponse

Terrestream vise un accusé de réception initial des demandes d’assistance du Client dans les sept (7) jours ouvrables; la réponse de fond est fournie dans des délais conformes aux fenêtres statutaires prévues à l’art. 8.3 de la Politique de confidentialité.

9.4 Frais

L’assistance raisonnable prévue au présent art. 9 est fournie sans frais supplémentaires. L’assistance extraordinaire, y compris la réponse à des demandes manifestement non fondées, excessives ou répétitives, peut être facturée aux tarifs alors en vigueur de Terrestream pour les services professionnels, sur préavis au Client.

art. 10. Incidents de sécurité et notification des violations

10.1 Notification

Terrestream avise le Client sans retard injustifié après avoir pris connaissance d’un Incident de sécurité touchant ses Renseignements personnels, et plus tôt lorsque la loi l’exige. Les obligations et délais légaux courent à compter de l’événement prévu par la loi applicable, notamment la découverte ou un motif raisonnable de croire à l’incident; ils n’attendent pas une confirmation interne de Terrestream. Nous communiquons les renseignements alors disponibles et les complétons au fil de l’enquête. Tout retard doit être permis par la loi applicable. Voir la Politique de confidentialité §13.

10.2 Contenu de la notification

Chaque notification d’Incident de sécurité prévue à l’art. 10.1 comportera, dans la mesure connue à ce moment et licitement divulgable : (a) la nature de l’incident, y compris, lorsque possible, les catégories et le nombre approximatif de personnes concernées et de dossiers visés; (b) les conséquences probables de l’incident; (c) les mesures prises ou proposées pour remédier à l’incident, y compris les mesures pour en atténuer les effets négatifs; et (d) le nom et les coordonnées du point de contact de Terrestream auprès duquel des renseignements supplémentaires peuvent être obtenus.

10.3 Coopération

Terrestream coopère raisonnablement avec le Client dans son enquête sur un Incident de sécurité et dans sa réponse à celui-ci, notamment en fournissant les renseignements nécessaires aux notifications du Client aux autorités réglementaires et aux personnes touchées en vertu des Lois applicables en matière de protection des renseignements personnels.

10.4 Aucune reconnaissance

Une notification d’Incident de sécurité en vertu du présent art. 10 ne constitue pas une reconnaissance de faute, de responsabilité ou de non-conformité.

art. 11. Vérifications et registres

11.1 Registres

Terrestream tient des registres de son Traitement des Renseignements personnels du Client suffisants pour démontrer la conformité à la présente ETD et aux Lois applicables en matière de protection des renseignements personnels.

11.2 Documentation de sécurité

Sur demande écrite raisonnable du Client et au plus une fois par période de douze (12) mois, Terrestream fournit au Client la documentation de sécurité alors en vigueur raisonnablement suffisante pour soutenir l’examen de la sécurité des fournisseurs du Client, comme un rapport SOC 2 Type II s’il est disponible, une évaluation de sécurité tierce équivalente ou un sommaire écrit des MTO.

11.3 Vérification sur place ou à distance

Si les documents prévus à l’art. 11.2 ne suffisent pas à satisfaire à une obligation de vérification du Client imposée par les Lois applicables en matière de protection des renseignements personnels, le Client peut demander une vérification à distance complémentaire du Traitement par Terrestream des Renseignements personnels du Client, sous réserve : (a) d’un préavis écrit d’au moins trente (30) jours; (b) d’une portée raisonnable convenue à l’avance; (c) d’une vérification au plus une fois par période de douze (12) mois, sauf si un Incident de sécurité ou une ordonnance réglementaire l’exige autrement; (d) de la signature d’une entente de confidentialité protégeant les renseignements exclusifs de Terrestream et les données d’autres clients; (e) d’une conduite durant les heures normales d’ouverture, d’une manière qui n’interfère pas de façon déraisonnable avec les opérations de Terrestream; et (f) du remboursement à Terrestream, aux tarifs alors en vigueur pour les services professionnels, du temps du personnel de Terrestream requis pour soutenir la vérification. Les vérifications sur place requièrent l’approbation écrite préalable de Terrestream, sauf si les Lois applicables en matière de protection des renseignements personnels l’exigent.

11.4 Constatations

Les parties coopèrent de bonne foi pour donner suite aux constatations de la vérification. Chaque partie traite les constatations de la vérification, les documents connexes et les renseignements divulgués au cours de la vérification comme des renseignements confidentiels de la partie divulgatrice.

art. 12. Restitution et suppression des Renseignements personnels du Client

12.1 À la résiliation

Dans les quatre-vingt-dix (90) jours suivant la résiliation ou l’expiration de la relation commerciale, Terrestream, au choix écrit du Client, restitue les renseignements personnels du Client dans un format structuré, courant et lisible par machine ou les supprime des systèmes actifs. Sans choix du Client, la suppression des systèmes actifs intervient 90 jours après la date contractuelle de résiliation ou d’expiration. Cette date est consignée expressément; une suspension ou une pause de facturation ne constitue pas à elle seule une résiliation. La même règle par défaut s’applique aux clients Facilities sans DPA, selon l’Addenda commercial. Les articles 12.2 à 12.4 continuent de régir rotation des sauvegardes, exceptions et attestation écrite demandée. Le parcours commercial est distinct de la suppression d’un compte personnel et exclut les données d’un autre propriétaire. Une garde ambiguë ou une préservation juridique non résolue exige un examen, sans attestation de suppression achevée. Après la livraison vérifiée d’une restitution choisie, nous supprimons la copie active au plus tard à la même échéance de 90 jours suivant la résiliation ou l’expiration contractuelle. Sans livraison vérifiée, le dossier est transmis au responsable plutôt que d’effacer l’unique copie non livrée. Les délais impératifs plus courts, les dossiers obligatoires, les préservations juridiques valables et les ententes déjà signées prévalent. Les dossiers conservés servent uniquement à la fin obligatoire et sont supprimés lorsque ce motif prend fin.

12.2 Suppression par rotation des sauvegardes

Après l’action prévue à l’art. 12.1, les Renseignements personnels du Client sont planifiés pour suppression des sauvegardes chiffrées à mesure que les rotations de sauvegarde se succèdent, conformément au tableau de conservation à l’art. 7.1 de la Politique de confidentialité et à toute obligation de conservation légale ou de préservation.

12.3 Exceptions

Nonobstant l’art. 12.1, Terrestream peut conserver les Renseignements personnels du Client dans la mesure requise par les Lois applicables en matière de protection des renseignements personnels, par une conservation légale ou par un minimum statutaire (par exemple, la tenue de registres fiscaux). Les données agrégées et les renseignements dépersonnalisés sont traitées à l’art. 3.4 de la Politique de confidentialité et à l’art. 18.2 des CG.

12.4 Attestation

Sur demande écrite du Client, Terrestream fournit une attestation écrite de l’achèvement des actions prévues aux art. 12.1 et art. 12.2.

12.5 Faillite ou insolvabilité

Si Terrestream dépose une demande de protection en cas de faillite ou fait l’objet d’une requête involontaire, le Client peut exiger la restitution ou la suppression des Renseignements personnels du Client en vertu de l’art. 12.1 selon un délai accéléré, dans la mesure compatible avec le droit applicable en matière de faillite ou d’insolvabilité. Ce droit s’ajoute (et ne se substitue pas) aux droits des créanciers en vertu de 11 U.S.C. § 365, de la Loi sur la faillite et l’insolvabilité (Canada), L.R.C. 1985, ch. B-3, et de la Loi sur les arrangements avec les créanciers des compagnies, L.R.C. 1985, ch. C-36.

art. 13. Responsabilité

13.1 Responsabilité en vertu des CG

La responsabilité de chaque partie en vertu de la présente ETD est assujettie à l’art. 11 des CG (Limitation de responsabilité), y compris le plafond à l’art. 11.1 des CG, les exclusions aux art. 11.2 des CG et art. 11.3 des CG ainsi que les exceptions à l’art. 11.5 des CG.

13.2 Recours statutaires préservés

Rien dans la présente ETD ni à l’art. 11 des CG ne limite les recours statutaires non susceptibles de renonciation d’une personne concernée en vertu des Lois applicables en matière de protection des renseignements personnels contre la partie responsable.

13.3 Répartition des fautes

Lorsque les deux parties contribuent à un Incident de sécurité ou à une autre violation des Lois applicables en matière de protection des renseignements personnels, chaque partie est responsable de sa part proportionnelle de la responsabilité en résultant, dans la mesure permise par la loi et en fonction de sa contribution causale.

13.4 Plafond rehaussé pour les Incidents de sécurité touchant les Renseignements personnels du Client

Nonobstant le plafond prévu aux art. 13.1 et art. 11.1 des CG, la responsabilité globale de Terrestream envers le Client pour des réclamations découlant d’un Incident de sécurité touchant les Renseignements personnels du Client ou s’y rapportant, ou d’une violation importante par Terrestream des art. 3, art. 6, art. 7 ou art. 10 de la présente ETD, correspond au plus élevé entre (a) le double (2×) du total des frais que le Client a payés à Terrestream au cours des douze (12) mois précédant immédiatement l’évènement à l’origine de la réclamation, ou (b) deux cent cinquante mille dollars américains (250 000 $ US). Ce plafond rehaussé constitue la limite globale par Client pour les réclamations en matière de sécurité et de protection des renseignements personnels. Rien dans le présent article ne limite les recours statutaires non susceptibles de renonciation qui ne peuvent être plafonnés en vertu des Lois applicables en matière de protection des renseignements personnels.

13.5 Indemnisation par Terrestream

Terrestream indemnisera, défendra et tiendra le Client à couvert de toute réclamation, dommage, perte, responsabilité, jugement, règlement, coût ou dépense d’un tiers (y compris les honoraires raisonnables d’avocat) découlant d’une violation importante par Terrestream des art. 3, art. 6 ou art. 10 de la présente ETD, ou s’y rapportant, sous réserve du plafond à l’art. 13.4. La procédure d’indemnisation à l’art. 12.2 des CG s’applique, avec inversion des rôles des parties (le Client donnant avis de la réclamation; Terrestream assumant la défense).

art. 14. Durée, résiliation et survie

14.1 Durée

La présente ETD entre en vigueur tel qu’énoncé à l’art. 2.3 et se poursuit pour la durée qui y est décrite.

14.2 Résiliation

La présente ETD est résiliée automatiquement à la résiliation de la relation sous-jacente régie par les CG entre le Client et Terrestream. L’une ou l’autre partie peut résilier la présente ETD sur préavis écrit de trente (30) jours si l’autre partie viole de manière importante la présente ETD et omet de remédier à la violation dans ce délai de préavis.

14.3 Survie

Les articles qui, par leur nature, survivent à la résiliation demeurent en vigueur, y compris l’art. 1 (définitions, dans la mesure nécessaire pour interpréter les dispositions qui survivent), l’art. 5 (confidentialité), l’art. 10 (Incidents de sécurité, à l’égard des incidents survenus pendant la durée), l’art. 12 (restitution et suppression), l’art. 13 (responsabilité), l’art. 15 (ordre de préséance), l’art. 16 (droit applicable) et l’art. 17 (dispositions générales).

art. 15. Ordre de préséance

15.1 Général

En cas de conflit entre la présente ETD et les CG ou la Politique de confidentialité quant au Traitement des Renseignements personnels du Client, la présente ETD prévaut.

15.2 Annexes optionnelles

Lorsque l’annexe optionnelle relative au mandat écrit en vertu de la Loi 25 du Québec à l’Annexe D est en vigueur entre les parties, cette annexe prévaut sur le corps de la présente ETD à l’égard des questions qui y sont expressément traitées dans l’annexe. Les modalités sectorielles en santé, en éducation ou dans d’autres secteurs réglementés doivent être traitées dans un avenant signé séparément.

15.3 Variations du Bon de commande

Un Bon de commande peut comporter des variations propres au Client à la présente ETD. Ces variations s’appliquent uniquement au Client nommé sur le Bon de commande et seulement dans la mesure expressément indiquée.

art. 16. Droit applicable et règlement des différends

16.1 Droit applicable

La présente ETD est régie par le droit du Delaware, sans égard à ses principes de conflits de lois, conformément à l’art. 19.1 des CG. Les exceptions canadiennes à l’art. 19.11 des CG s’appliquent aux Clients canadiens.

16.2 Règlement des différends

Les différends découlant de la présente ETD sont réglés en vertu de l’art. 19 des CG (Règlement des différends), y compris la procédure de règlement informel à l’art. 19.2, la procédure d’arbitrage à l’art. 19.3 (sous réserve des exceptions selon la juridiction du Client), l’exception relative aux petites créances à l’art. 19.5, les exceptions canadiennes à l’art. 19.11 et l’exception relative aux mesures injonctives à l’art. 19.12.

art. 17. Dispositions générales

17.1 Avis

Les avis en vertu de la présente ETD sont remis : (a) à Terrestream, à Aerodyne Inc., À l’attention du : Responsable de la confidentialité, 8 The Green, Ste A, Dover, DE 19901, USA, et à terrestream.com/contact?dept=privacy; et (b) au Client, à l’adresse figurant sur le Bon de commande ou, à défaut, au courriel de l’administrateur de compte au dossier.

17.2 Divisibilité

Si une disposition de la présente ETD est jugée invalide ou inexécutable, cette disposition est modifiée dans la mesure minimale nécessaire pour la rendre exécutable, et le reste de la présente ETD demeure en vigueur.

17.3 Cession

La cession est régie par l’art. 21.2 des CG; la présente ETD est transférée avec l’entente sous-jacente régie par les CG.

17.4 Absence de renonciation

Le défaut ou le retard à faire appliquer toute disposition de la présente ETD ne constitue pas une renonciation.

17.5 Entente intégrale

La présente ETD, conjointement avec les CG, la Politique de confidentialité, le Bon de commande et toute annexe optionnelle en vigueur, constitue l’entente intégrale entre les parties à l’égard du Traitement des Renseignements personnels du Client et remplace toutes les ententes antérieures ou concomitantes à ce sujet.

17.6 Exemplaires et signature électronique

La présente ETD peut être signée en plusieurs exemplaires, y compris par signature électronique, chacun étant réputé être un original.

Annexe A : Description du Traitement

A.1 Catégories de personnes concernées

Le Traitement en vertu de la présente ETD peut concerner les catégories suivantes de personnes concernées :

1. les administrateurs de compte du Client et les autres Utilisateurs autorisés ayant un accès aux Services infonuagiques en vertu de l’Addenda commercial §7.6;

2. les occupants de bâtiment dans des espaces où le Client a déployé le Dispositif, dans la mesure où les Services infonuagiques recueillent des renseignements personnels raisonnablement reliables à des personnes identifiables (par exemple, lorsque les estimations d’occupation sont combinées avec les propres données du Client en matière d’horaire, de badges ou de registres); et

3. les personnes physiques qui communiquent avec le soutien géré par le Client ou dont les renseignements personnels sont fournis à Terrestream par le Client en lien avec une demande de soutien.

A.2 Catégories de Renseignements personnels du Client

Les catégories dépendent des services activés : identifiants et coordonnées des comptes; rôles et affectations aux bâtiments; pièces et dispositifs; Lectures environnementales (CO₂, particules, indices COV et NOx, température, humidité, pression et lumière); métadonnées de micrologiciel et diagnostic, dont puissance Wi-Fi mais pas noms ou mots de passe Wi-Fi; position du bâtiment arrondie à environ 1 km; notifications et livraison; consentements et acceptations; paiements et commandes dans la portée convenue. Les inférences peuvent porter sur occupation, habitudes, absence, vacances, sommeil apparent et activités probables (cuisine, nettoyage, douche, aération), avec Lectures à l’appui. Ce sont des estimations. Aucune donnée de santé portable, corrélation de stades de sommeil, inférence d’animal ou profil de vieillissement à domicile n’est affirmé ici. Mobiles et consentements SMS Facilities sont inclus si activés.

A.3 Nature et finalité du Traitement

Terrestream Traite les Renseignements personnels du Client aux fins énoncées à l’art. 4.2 de la présente ETD et à l’art. 3.1 de la Politique de confidentialité.

A.4 Durée du Traitement

Les Renseignements personnels du Client sont Traités pour la durée de la relation sous-jacente régie par les CG entre le Client et Terrestream et sont conservés conformément au tableau de conservation à l’art. 7.1 de la Politique de confidentialité. La restitution et la suppression à la résiliation sont régies par l’art. 12 de la présente ETD.

Annexe B : Mesures techniques et organisationnelles

Terrestream applique les mesures adaptées décrites à la Politique §13 : TLS 1.2 ou supérieur en transit; liaison TLS vers le serveur distinct de base de données; hachage Argon2id des mots de passe et hachage des jetons; AES-256-GCM applicatif pour certaines valeurs sensibles, dont jetons, clés de dispositifs et contacts d’alerte Facilities; messages signés et accès limité par rôle. La vérification en deux étapes est disponible. Cette annexe factuelle n’affirme ni un chiffrement universel des disques/sauvegardes ni une MFA administrative obligatoire. Les mesures plus strictes requises par une entente existante restent obligatoires. SOC 2 est prévu; aucune certification ou rapport achevé n’est déclaré. Le Client peut demander mesures et preuves selon §11. L’engagement de non-réduction du §6.2 et les DPA déjà signés restent applicables; modifier ce modèle ne modifie pas un contrat exécuté.

Annexe C : Sous-traitants ultérieurs approuvés

La liste des Sous-traitants ultérieurs précise fonctions et emplacements; §7 régit les changements. Selon les services : Vultr (hébergement, États-Unis), Cloudflare (réseau et sécurité, mondial), Proton (courriels d’assistance, Suisse), Mailgun (courriels), Stripe (paiements, États-Unis et Union européenne), Apple et Google (notifications, connexion, intégrité des applications, États-Unis), Twilio (SMS Facilities, États-Unis). EasyPost/FedEx reçoivent les renseignements de livraison des commandes matérielles. Anthropic reçoit les questions de l’assistant si ce canal facultatif est utilisé; OpenAI n’est qu’un secours conditionnel pour les actualités publiques, sans présumer qu’il reçoit des renseignements du Client. Cette ETD n’autorise pas leur transmission aux plateformes publicitaires. Les avis contractuels requis au sujet d’un nouveau Sous-traitant ultérieur sont distincts de la publication de cette liste et doivent être donnés conformément au §7.

Annexe D : Mandat écrit en vertu de la Loi 25 du Québec (Annexe optionnelle)

La présente Annexe D s’applique uniquement lorsque le Client est une entreprise assujettie à la Loi 25 du Québec et que le Bon de commande invoque expressément la présente Annexe. La présente Annexe constitue le mandat écrit requis par l’art. 18.3 de la Loi 25.

D.1 Objet du mandat

Le Client (à titre de « personne responsable » ) mandate Terrestream (à titre de « mandataire » ) pour Traiter les renseignements personnels des résidents du Québec en lien avec les Services infonuagiques, aux fins décrites à l’art. 4.2 de la présente ETD et à l’art. 3.1 de la Politique de confidentialité.

D.2 Confidentialité

Terrestream maintiendra la confidentialité des renseignements personnels communiqués en vertu du présent mandat, n’utilisera les renseignements personnels qu’aux fins du mandat et ne communiquera les renseignements personnels à un tiers que dans la mesure expressément autorisée par le Client ou par la loi.

D.3 Notification d’une utilisation au-delà du mandat

Terrestream avisera le Client si une utilisation ou une communication de renseignements personnels au-delà de la portée du présent mandat est exigée par la loi ou par une ordonnance judiciaire.

D.4 Catégories de destinataires

Les renseignements personnels communiqués en vertu du présent mandat peuvent être traités par les Sous-traitants ultérieurs identifiés à l’Annexe C, dans les catégories décrites à l’art. 5.1 de la Politique de confidentialité.

D.5 Durée

Le présent mandat demeure en vigueur pour la durée de la relation sous-jacente régie par les CG et est assujetti aux obligations de restitution et de suppression à l’art. 12 de la présente ETD.

D.6 Évaluation transfrontalière

L’évaluation et les garanties des transferts hors Québec sont traitées au §8.2 et à la Politique §10.3. Toute évaluation requise pour un transfert québécois applicable doit porter sur les traitements, destinations et garanties réels avant ce transfert. Ce document n’affirme pas qu’une évaluation a été achevée.

D.7 Renvois aux dispositions du corps de l’Entente

Conformément à l’art. 18.3 LPRPSP, le présent mandat incorpore par renvoi : (a) les mesures de sécurité prévues à l’art. 6 et à l’Annexe B (MTO); (b) le régime de sous-traitance prévu à l’art. 7 et à l’Annexe C; (c) les obligations de notification d’art. 10 (Incidents de sécurité et notification de violation); et (d) les droits de vérification prévus à l’art. 11. Ces dispositions du corps de l’Entente s’appliquent au mandat avec les mêmes effets que si elles étaient reproduites dans la présente Annexe.

Signature

La présente ETD est signée par les parties comme suit. Lorsque le Client accepte la présente ETD par l’intermédiaire d’un Bon de commande, la signature sur le Bon de commande constitue la signature de la présente ETD.

Aerodyne Inc., faisant affaire sous le nom de « Terrestream »

Par : ____________________________
Nom :
Titre :
Date :

Client

Par : ____________________________
Nom :
Titre :
Organisation :
Date :