ADDENDUM PRÉVALENT

Les conditions contenues dans le présent addendum s'appliquent uniquement aux services Prevalent (« Prevalent ») figurant dans le bon de commande conclu entre Mitratech et le client. En cas de conflit entre les conditions du contrat, le bon de commande et le reste du présent addendum, l'addendum prévaudra.

• Services et licences.

1. 1. Licence de produit rachetée : Une licence de produit est considérée comme utilisée pour l'entité lorsque l'une des actions suivantes est déclenchée pour une entité dans l'application :
      1. Enquête/calendrier envoyé à une entité
      2. Enquête/calendrier envoyé au nom du client à une entité qui lance les processus de collecte et d'analyse de l'équipe chargée des opérations de gestion des risques.
      3. Enquête importée par rapport à une entité
      4. Les éléments à risque sont importés par rapport à une entité.
      5. Éléments de risque créés à l'encontre d'une entité
      6. Éléments de risque modifiés par rapport à une entité
      7. Un accord est délivré à l'entité.
   2. Prevalent Vendor Threat Monitor (VTM) est une offre qui permet aux organisations de surveiller en permanence les principaux domaines de risque liés aux relations, notamment les risques liés aux données, les risques opérationnels, les risques financiers, les risques liés à la marque, les risques réglementaires et les risques géographiques. Les organisations qui utilisent Prevalent VRM SaaS pour évaluer les fournisseurs et les prestataires de services peuvent choisir de configurer VTM afin de surveiller les domaines de risque potentiels identifiés par Prevalent VRM. Prevalent VTM informera le gestionnaire des risques associé à la relation afin de déterminer si le risque représente une menace réelle pour l'organisation. Les types de données qui font partie de cette analyse comprennent les notifications de violation de données externes, les données de réputation IP, les logiciels malveillants pour les domaines connus, l'analyse financière, les attaques de phishing, les questions réglementaires et d'autres informations accessibles au public. Chaque licence VTM permet de surveiller les informations sur les menaces et de générer des rapports pour un fournisseur tiers par licence pendant la durée de la licence.
   3. Licence relative aux données tierces. Le Logiciel comprend l'accès à diverses Données tierces confidentielles et exclusives qui sont utilisées conjointement avec le Service comme source de données comparatives dans le traitement des Données client et la génération de divers rapports et données de reporting. Les « données tierces » désignent les sources de données fournies par des sources publiques ou par un fournisseur de licence tiers pour être utilisées avec le Service. Ces informations sont compilées à partir de sources tierces, y compris, mais sans s'y limiter, les registres publics, les soumissions des utilisateurs et d'autres sources de données disponibles dans le commerce. Ces sources peuvent ne pas être exactes, complètes ou à jour et sont susceptibles d'être modifiées à tout moment sans préavis. Ni Prevalent ni ses sources de données tierces ne font de déclarations ou ne donnent de garanties concernant les données et n'assument aucune responsabilité quant à l'exactitude, l'exhaustivité ou l'actualité des données, ou quant aux décisions prises par le Client sur la base de tout ou partie de ces données ou informations. Ces données et informations ne remplacent pas le jugement du Client, les conseils professionnels ou la nécessité de rechercher des informations et des recherches supplémentaires avant de prendre toute décision et ne doivent PAS être utilisées seules pour prendre des décisions. Le client doit utiliser les données tierces uniquement dans le cadre de décisions actuelles ou futures en matière de crédit, de sécurité, de finances ou de gestion des risques concernant les fournisseurs commerciaux auxquels se rapporte la demande du client. En outre, le Client reconnaît que les Données de tiers : (i) ne seront pas utilisées pour déterminer l'éligibilité d'une personne, d'une famille ou d'un ménage à l'obtention d'un crédit ou d'une assurance ; (ii) ne seront pas utilisées à des fins d'emploi (mais peuvent être utilisées pour évaluer une personne en tant que fournisseur consultant indépendant) ; ni (iii) à toute autre fin régie par la Fair Credit Reporting Act (loi sur la communication équitable des informations de crédit). Le client se conformera à toutes les lois applicables comme condition pour continuer à utiliser ses données tierces. Les fournisseurs de données tierces de Prevalent seront considérés comme des tiers bénéficiaires du présent accord, uniquement en ce qui concerne leurs données tierces. Prevalent déclare en outre qu'il déploiera des efforts commerciaux raisonnables pour : (i) contribuer à garantir la pertinence des données tierces avant qu'elles ne soient sélectionnées pour être utilisées avec le service ; (ii) supprimer rapidement du service les données tierces identifiées comme inexactes ; et (iii) informer rapidement le client des problèmes et/ou préoccupations connus ou présumés concernant les données tierces.
   4. Octroi de licence logicielle.  Le client se voit accorder le droit de produire des rapports à usage interne. À des fins de clarté, aucun tiers ne peut se fier de quelque manière que ce soit aux rapports, résultats, recommandations ou travaux fournis par le service ou générés par celui-ci. Tous les travaux sont fournis à titre informatif uniquement, dans l'intérêt du client. Le client se voit accorder uniquement le droit non exclusif et non transférable d'utiliser les services et la documentation utilisateur associée uniquement sur l'environnement hébergé Prevalent Cloud Service pendant la durée spécifiée dans le bon de commande, et n'acquiert aucun droit de propriété sur ces documents ; et d'utiliser les rapports et documents générés pendant la durée pour les besoins historiques et de conformité internes du Client, « tels quels », sans garantie d'aucune sorte, expresse ou implicite, et à condition que tous les documents, rapports et documents soient traités comme des informations confidentielles. « Environnement de services cloud Prevalent » désigne la combinaison de matériel et de logiciels détenus, concédés sous licence, souscrits ou gérés par Prevalent, à laquelle Prevalent accorde au Client et aux utilisateurs l'accès à une partie de l'environnement de services cloud Prevalent dans le cadre des services cloud Prevalent décrits dans le Bon de commande.
   5. Données client. Le client accorde à Prevalent le droit d'utiliser, de traiter, de collecter, de copier, de stocker, de transmettre, de modifier et de créer des œuvres dérivées des données client, dans chaque cas uniquement dans la mesure nécessaire pour fournir le service applicable au client conformément au contrat, pendant la durée de la période de service plus toute période supplémentaire après la résiliation pendant laquelle Prevalent fournit au client l'accès à un fichier d'exportation du contenu du client, sans dépasser 60 jours. La licence accordée par le Contrat s'applique uniquement au nombre d'identifiants utilisateur ou à la capacité (c'est-à-dire le nombre de fournisseurs, etc.) prévus dans le Bon de commande associé, et n'est valable que pendant la durée indiquée dans le Bon de commande. Le Client prendra des mesures raisonnables, notamment en limitant l'accès aux identifiants et mots de passe, afin de limiter l'accès au Logiciel à ses employés autorisés à l'utiliser. Sauf en cas de négligence ou de faute intentionnelle de la part de Prevalent ou de manquement à l'une de ses obligations en vertu du présent Contrat, le Client reste responsable de toutes les actions effectuées à l'aide des comptes et mots de passe du Client, et le Client s'engage à informer immédiatement Prevalent de toute utilisation non autorisée dont il a connaissance ou qu'il soupçonne raisonnablement.
2. Restrictions relatives au transfert, à l'utilisation, à la modification et à la copie. Le client ne peut, sans l'accord écrit préalable de Prevalent, effectuer, provoquer ou autoriser : (i) la modification de tout fichier ou bibliothèque dans toute partie du service, ou la reproduction de la partie base de données ou la création de tout tableau ou rapport relatif à la partie base de données ; (ii) l'utilisation du Service en relation avec un bureau de service, la gestion d'installations, la multipropriété, un fournisseur de services ou une activité similaire dans le cadre de laquelle le Client exploite ou utilise le Service au profit d'un tiers ; (iii) l'utilisation du Service, y compris toutes les données, informations ou rapports générés par le Service, par toute partie autre que le Client et ses sous-traitants et agents agissant pour le compte du Client et soumis aux conditions du présent Contrat ; ou (iv) suggérer faussement un parrainage ou une association avec Prevalent. Toute violation de la présente section entraînera la résiliation immédiate du présent Contrat, laquelle ne sera pas exclusive des autres recours disponibles.
3. Obligations en cas de résiliation. À la résiliation du présent Contrat, le Client cessera d'utiliser le Service et extraira toutes les Données client des Services dans les trente (30) jours suivant la date de résiliation, sauf accord contraire.
4. Indemnisation pour les données client. Le client est seul responsable de toute information téléchargée ou fournie par lui dans le cadre de l'utilisation du service, y compris, mais sans s'y limiter, de s'assurer que l'utilisation des services pour stocker, traiter et transmettre les données client est conforme à toutes les lois et réglementations applicables. EN AUCUN CAS, PREVALENT NE PEUT ÊTRE TENU RESPONSABLE DE L'UTILISATION OU DE LA PERTE DE TOUTE INFORMATION TÉLÉCHARGÉE OU FOURNIE PAR LE CLIENT DANS LE CADRE DE L'UTILISATION DU SERVICE, SAUF SI CETTE PERTE EST CAUSÉE PAR LA NÉGLIGENCE OU LA FAUTE INTENTIONNELLE DE PREVALENT. Prevalent ne sera pas responsable de la suppression, de la modification, de la destruction, de l'endommagement, de la perte ou du défaut de stockage des Données client, sauf si, et uniquement dans la mesure où, cette suppression, modification, destruction, endommagement, perte ou défaut de stockage des Données client est directement et immédiatement causé par l'action ou l'inaction de Prevalent et sous réserve des limitations énoncées dans le Contrat.
5. Aucun conseil. Le client ne doit pas se fier aux Services et aux informations et ressources contenues dans les Services pour remplacer ou se substituer à tout conseil ou avis professionnel, financier, juridique ou autre.
6. Mises à jour/modifications des services. En raison des évolutions technologiques et du marché, Prevalent peut apporter des modifications aux produits ou services qui composent l'utilisation des Services par le Client ou à des composants particuliers de ces produits ou services (y compris, mais sans s'y limiter, l'arrêt d'un composant) de temps à autre et fera des efforts commercialement raisonnables pour informer le Client de toute modification importante. Une telle modification ne sera pas considérée comme une violation des garanties, et le Client accepte que Prevalent ne soit pas responsable envers lui pour de telles modifications. Prevalent se réserve le droit de cesser d'offrir les Services Prevalent d'un Client à la fin de la période d'abonnement alors en cours du Client.
7. Frais. Les frais de déplacement et autres dépenses ne sont pas inclus dans l'installation et la configuration du Service qui figurent dans le Bon de commande. Prevalent sera remboursé des dépenses engagées conformément au Contrat, détaillées sur sa facture et accompagnées des pièces justificatives adéquates. Sauf accord préalable contraire, toutes les dépenses seront facturées à terme échu après que Prevalent les aura engagées et après que le Client aura donné son accord écrit préalable pour leur remboursement.

[Fin de l'addendum prévalent]