Annexe relative aux conditions spécifiques au service

Le présent avenant aux conditions générales spécifiques au service définit les conditions générales supplémentaires qui s'appliquent à votre utilisation des services concernés énumérés ci-dessous. Sauf indication contraire, les termes en majuscules non définis dans les présentes conditions générales ont le sens qui leur est donné dans les Conditions générales du service Cloud.

Votre achat et votre utilisation des services EP, DNSP et SAT sont soumis aux conditions supplémentaires ci-dessous :

1.1 En ce qui concerne EP, tout dépassement de quota ou toute utilisation dans le cadre d'un abonnement mensuel basé sur la consommation sera calculé en fonction du nombre d'ordinateurs de bureau, de serveurs ou d'appareils mobiles pris en charge, qu'ils soient physiques ou virtuels, sur lesquels un utilisateur final a utilisé ou déployé les services EP à tout moment au cours de la période de facturation.

1.2 En ce qui concerne DNSP, toute utilisation excédentaire ou toute utilisation dans le cadre d’un abonnement mensuel basé sur la consommation sera calculée en fonction du nombre d’ordinateurs de bureau, de serveurs, ou mobile pris en charge, qu’il soit physique ou virtuel, sur lequel le logiciel agent DNSP est installé et pour lequel cet agent a été (a) activé dans le système d’OT et n’a pas été désactivé au dernier jour de la période de facturation précédente ou (b) activé dans le système d’OT au cours de la période de facturation en cours. Si le logiciel agent DNSP n'est pas installé, OT identifiera toutes les demandes ou requêtes DNS provenant d'un utilisateur final via une adresse IP externe (ci-après dénommées individuellement «demande ») et divisera le nombre de demandes par 30 afin d'obtenir la moyenne sur 30 jours. La moyenne sur 30 jours est ensuite divisée par le nombre moyen de requêtes par jour et par utilisateur final (tel que mesuré et défini par OT). Le chiffre obtenu (arrondi à l'entier supérieur) sera pris en compte dans le calcul de votre consommation pour la période de facturation.

1.3 En ce qui concerne SAT, tout dépassement de forfait ou toute utilisation dans le cadre d'un abonnement mensuel basé sur la consommation sera calculé en fonction du nombre d'adresses e-mail uniques enregistrées sur le service SAT et utilisées à tout moment au cours de la période de facturation.

Il vous appartient de définir les paramètres de conservation des données pour votre contenu en adressant une demande d'assistance. En aucun cas, votre contenu ne sera conservé pendant plus de quatre (4) ans.

Sauf accord écrit contraire, les Services ne doivent pas être utilisés pour chiffrer des e-mails générés par des applications (en masse). Par ailleurs, OT se réserve le droit d'afficher un bref message sur tous les messages chiffrés sortants.

Les services CDR consistent en des services gérés basés sur le cloud qui permettent : (a) d'assurer la continue Availability de vos opérations informatiques et (b) de restaurer les applications, serveurs et données essentiels à votre activité dans le cloud à la suite d'un sinistre (tel que défini ci-dessous).

5.1 Performances.

a.    OT vous fournira un plan de Disaster Recovery (un « DR Plan ») tel que défini dans la documentation relative à la commande. La documentation relative à la commande et le plan de reprise après sinistre préciseront le niveau de service souscrit (par exemple, reprise dans un délai d’une heure, de 24 heures ou de 48 heures), les frais à régler, les équipements couverts par les services CDR (les « Équipements couverts ») et les locaux où se trouvent les Équipements couverts (le «Site couvert »). OT fournira les services CDR exclusivement en lien avec l'équipement couvert, tel qu'il est configuré sur le site couvert et tel que décrit dans le plan de reprise après sinistre. Les équipements et dispositifs qui ne sont pas mentionnés dans le plan de reprise après sinistre (DR) ou qui ne sont pas décrits avec précision et/ou configurés conformément à ce plan ne relèvent pas du champ d'application des services CDR. Si les équipements couverts et/ou les configurations identifiés dans le Plan de reprise après sinistre diffèrent des équipements couverts et de la configuration figurant dans la Documentation de commande, et si OT est amenée à mobiliser davantage de ressources pour fournir les Services CDR, OT vous demandera de conclure une Documentation de commande modifiée reflétant fidèlement les Services CDR à fournir conformément au Plan de reprise après sinistre.

b.    Dans le cas où Vous : (i) seriez dans l’impossibilité d’utiliser l’Équipement couvert dans un environnement de production sur le Site couvert aux fins de traitement informatique prévues et à des fins de production commerciale connexes (un« Sinistre ») ; et (ii) informeriez OT dudit Sinistre conformément aux procédures d’OT alors en vigueur ; OT vous fournira alors un accès à distance à un environnement hébergé par OT qui reproduit les fonctionnalités de l’Équipement couvert sur le Site couvert, tel que décrit dans le Plan de reprise après sinistre (l’«Environnement de duplication »), ainsi qu’à Votre Contenu tel qu’il est hébergé dans cet Environnement de duplication, sous réserve des conditions énoncées dans les présentes. OT continuera à exploiter l’environnement de duplication jusqu’à ce que vous ayez informé OT par e-mail que vous êtes à nouveau en mesure d’utiliser l’équipement couvert dans un environnement de production sur le site couvert, et que la catastrophe a pris fin («Rétablissement du site couvert »).

5.2    Personnes habilitées à déclarer un sinistre.  Une situation de catastrophe ne peut être déclarée que par les personnes que vous avez désignées dans la documentation relative à la commande, dans le plan de reprise après sinistre ou dans tout autre document que vous aurez désigné par écrit. Vous pouvez modifier la liste des personnes désignées en adressant un avis écrit à OT.

5.3    Frais liés aux catastrophes.  Outre les frais mensuels relatifs aux services CDR, tels qu’ils sont définis dans la documentation relative à la commande applicable, en cas de sinistre, vous devrez vous acquitter des frais supplémentaires spécifiques au sinistre alors en vigueur. Celles-ci comprennent des frais par serveur pour chaque déclaration de sinistre.

5.4    Vos documents.  Par la présente, vous accordez à OT un droit et une licence non exclusifs, valables dans le monde entier et libres de droits, lui permettant de reproduire et d’utiliser les logiciels, les applications et Votre Contenu nécessaires à OT pour créer et maintenir l’Environnement de duplication (ci-après dénommés «Vos Éléments »), et ce, uniquement dans la mesure nécessaire à la prestation des Services CDR. Vous déclarez et garantissez : (a) que vous disposez de tous les droits nécessaires pour accorder la licence susmentionnée et (b) que la reproduction et l'utilisation de vos contenus par OT ne porteront pas atteinte aux droits d'un tiers, y compris les droits de propriété intellectuelle et/ou les droits à la vie privée. Vous vous engagez à indemniser, à défendre et à dégager OT de toute responsabilité en cas de réclamations, dommages, pertes et frais (i) liés à l'utilisation de Vos Contenus ou (ii) découlant d'une réclamation d'un tiers selon laquelle Vos Contenus porteraient atteinte à ses droits de propriété intellectuelle.

5.5 Vos obligations.

a. Généralités.  Vous devez :

i. Informez OT dès que cela est raisonnablement possible de tout changement concernant votre équipement couvert ou votre site couvert, et mettez à jour votre portail en conséquence. Les modifications apportées à votre équipement couvert ou à votre site couvert comprennent, sans s'y limiter, l'ajout de serveurs ou des modifications apportées à ceux-ci ;

ii. Déterminer si le niveau de service que vous avez choisi et qui est précisé dans la documentation de commande applicable est suffisant pour répondre à vos besoins en matière de poursuite de vos activités de traitement de l'information en cas de sinistre ;

iii. Se conformer aux politiques et procédures d’OT, y compris celles relatives à la déclaration d’un sinistre et à la confirmation de la remise en état d’un site couvert ;

iv. Remplir les obligations qui vous incombent, telles qu'elles sont définies dans le Plan de reprise après sinistre (DR) ou convenues d'une autre manière entre les parties, et qui sont liées aux services CDR ;

v. Assurer la maintenance des équipements couverts sur le site couvert conformément aux exigences opérationnelles et, dans la mesure où ces équipements sont fournis par des tiers, conformément aux exigences du fabricant de ces équipements ;

vi. Fournir à OT une bande SAVSYS, ou un support optique SAVSYS si les Services CDR sont utilisés dans un environnement IBM, avant le début des Services CDR, à chaque mise à niveau du système d'exploitation de l'Équipement couvert, ainsi qu'à toute autre demande d'OT ;

vii. Créer et surveiller le trafic sur le tunnel si un tunnelIPsec(Internet Protocol Security) est nécessaire (OT ne fournit que la destination finale du tunnel IPsec) ;

viii.  Fournir un périphérique de périphérie de site pris en charge par Cisco pour la mise en place d'un tunnel IPsec afin d'établir ce tunnel ;

ix. Assurer la maintenance et la surveillance de l'état et du bon fonctionnement du contrôleur de domaine ;

x. Effectuer des tests de Disaster Recovery conformément aux dispositions de la section 5.5(b) ci-dessous ; et

xi. Assurer la prise en charge et la maintenance de vos données dans l’environnement de duplication conformément à la documentation du service, et créer et assurer la maintenance d’un contrôleur de domaine dans l’environnement de duplication dans le cadre des services CDR, avec un niveau de service d’une heure.

b. Essais.  Conformément au Plan de Disaster Recovery (DR) ainsi qu'aux politiques et procédures de Disaster Recovery (CDR) alors en vigueur (ci-après dénommées «Politiques CDR »), vous devrez effectuer des tests de Disaster Recovery (ci-après dénommés «Test CDR »). Au cours d'un test CDR, vous devrez fournir à OT votre ou vos clés de chiffrement ainsi que les comptes requis pour accéder au système d'exploitation en vue de la Recover des machines, à savoir : administrateur local, administrateur de domaine, root ou (sudo), ou QSECOFR. Vous restez responsable de toutes les configurations des logiciels tiers, conformément aux spécifications des éditeurs concernés. Vous devrez passer le test CDR dans un délai raisonnable après l'achat, conformément aux instructions d'OT. Un test CDR sera réalisé en utilisant vos serveurs réels, vos ensembles d'applications serveur et le nombre de serveurs, tels que définis dans le plan de reprise après sinistre. OT vous donnera accès à un environnement de duplication afin que vous puissiez effectuer un test CDR, dans la limite du nombre de tests autorisés au titre du niveau de services CDR que vous avez souscrit, tel que stipulé dans la documentation de commande applicable. Si vous avez besoin de tests CDR supplémentaires, un environnement de duplication pourra vous être proposé aux tarifs alors en vigueur chez OT. Vous programmerez les tests CDR en adressant un préavis écrit d'au moins soixante (60) jours au service OT et conformément aux politiques CDR. La priorité d'utilisation de l'environnement de duplication est accordée aux clients ayant déclaré une catastrophe. En conséquence, OT se réserve le droit de reporter les tests CDR. Si, au cours d'un test CDR, OT n'est pas en mesure d'activer et d'exploiter l'environnement de duplication conformément au plan DR (ci-après dénommé «l'objectif du test CDR »), OT se réserve le droit de procéder au dépannage et de réexécuter le test CDR. Si, après avoir déployé tous les efforts raisonnables, OT n'est pas en mesure d'atteindre l'objectif de test CDR, chacune des parties peut résilier les services CDR (ainsi que la partie concernée de tout document de commande) et OT vous remboursera les frais prépayés mais non utilisés, ce qui constituera votre seul et unique recours. Le droit de résiliation de chaque partie prévu à l'article 5.5(b) doit être exercé par notification écrite de son intention de résilier les services CDR dans un délai de quarante-cinq (45) jours à compter de l'échec du test CDR, faute de quoi ce droit de résiliation sera considéré comme abandonné.

c. Catastrophe.  À tout moment entre la date à laquelle vous déclarez un sinistre et la date de remise en état du site couvert (la « Disaster Recovery Period »), vous devrez :

i. Fournir une assistance et s'acquitter de toute autre manière des obligations prévues dans les présentes ;

ii. Respecter l'ensemble des politiques de CDR, notamment en fournissant les clés de chiffrement OT nécessaires à l'activation de l'environnement de duplication ;

iii. Rediriger toutes les adresses IP externes et tous les alias vers les adresses IP associées à l'environnement de duplication ;

iv. Mettre à disposition tout le matériel, les logiciels, l'espace de travail, les fournitures, le personnel et/ou les services de télécommunications nécessaires à la mise en service et au fonctionnement de l'environnement de duplication, y compris ceux qui ne sont pas expressément mentionnés dans le plan de reprise après sinistre ;

v. Apportez votre propre matériel, tel qu'un ordinateur portable, afin de pouvoir accéder à l'environnement de duplication et l'utiliser ;

vi. Fournir les compétences et les connaissances nécessaires pour Recover, prendre en charge et assurer la maintenance des applications métier en cours de Recover dans l'environnement de duplication ;

vii. Vous vous engagez à tout mettre en œuvre pour installer des applications sur les équipements couverts, sur le site couvert, dans le but d’obtenir la remise en état du site couvert ;

viii.   Assurer la responsabilité de toutes les configurations des logiciels tiers, conformément aux spécifications des éditeurs concernés ; et

ix. Veuillez fournir les comptes requis pour permettre l'accès au système d'exploitation en vue de la Recover des machines, à savoir : administrateur local, administrateur de domaine, root ou (sudo) ou QSECOFR.

d. Recours.  En cas de manquement grave de la part d’OT à la présente section 5 de l’avenant aux conditions spécifiques du service, vous pouvez, à titre de recours unique et exclusif : (i) résilier le contrat moyennant un préavis de cinq (5) jours ; et (ii) obtenir un remboursement équivalent aux frais versés à OT pour la période de trois (3) mois précédant immédiatement le sinistre. Cette mesure corrective ne s'applique pas : (i) à tout manquement de votre part à vos obligations au titre du Contrat ou à toute autre cause échappant au contrôle raisonnable d'OT ; (ii) à toute déclaration de sinistre, tout test ou tout basculement effectué en libre-service ; ou (iii) à toute période se situant en dehors de la période de Disaster Recovery.

6.1 Définitions.

a. Définitions.  Aux fins de la présente section 6 de l'avenant aux conditions spécifiques du service, les termes suivants sont définis comme suit :

Le terme « sources tierces »désigne les sources auprès desquelles les Services d’archivage reçoivent vos données, y compris, sans s’y limiter, les éléments tiers suivants : (i) services ; (ii) logiciels ; (iii) plateformes ; (iv) applications ; (v) sites web ; (vi) réseaux sociaux ; (vii) opérateurs de télécommunications ; et (viii) API.

Le terme « Limitations liées à des tiers »désigne les limitations échappant au contrôle d’OT et susceptibles d’affecter la capacité des Services d’archivage à collecter, archiver et/ou transmettre des informations, y compris, sans s’y limiter, les lois locales, régionales ou fédérales, ainsi que les éléments suivants liés à des tiers : (i) les politiques des sites web, les paramètres de confidentialité et le chiffrement des données ; (ii) les limitations de l’interface de programmation d’applications (API) du site web tiers ; (iii) les restrictions imposées par le site web concernant la capture de données tierces ; (iv) les défaillances de stockage ou d’accès aux données du site web ; (v) les contrôles d’accès tels que les mots de passe ou autres mesures de sécurité ; (vi) la détection du site web ; et (vii) la programmation non standard du site web.

6.2 Capture et archivage du contenu du site web. OT mettra en œuvre tous les efforts commercialement raisonnables pour collecter et archiver le contenu de sites web tiers accessible au public. La responsabilité d'OT quant à la réalisation de cette saisie sera soumise aux conditions et clauses de non-responsabilité décrites dans le Contrat. Sous réserve des restrictions (y compris, sans s'y limiter, les restrictions relatives aux tiers énoncées dans le présent avenant aux conditions spécifiques du service, susceptible d'être mis à jour de temps à autre), OT s'engage à vous fournir des services d'archivage pour les adresses de sites web uniques que vous lui aurez communiquées (par exemple, https://www.domain.com). Ce service de capture de site web ne sera pas proposé pour les sites web de troisième niveau ou externes (par exemple, https://sub.domain.com).

6.3 Plateformes et sites Web tiers.  Les services d'archivage reçoivent vos données provenant de sources tierces. Les sources tierces ne sont ni proposées, ni contrôlées, ni fournies par OT, et OT n'est pas responsable de la manière dont ces sources tierces transmettent, consultent, traitent, stockent, utilisent ou fournissent des données pour le compte d'OT ou à OT. Vous reconnaissez que la capacité d'OT à collecter, archiver et/ou transmettre des informations provenant de sources tierces sera soumise aux restrictions imposées par ces tiers. OT n'assume aucune obligation ni responsabilité en cas de défaut de collecte de communications ou de données provenant de sources tierces en raison de ces limitations imposées par les tiers. Nonobstant ce qui précède, dans le cas où des sources tierces refuseraient à OT l'accès à des fins de collecte, d'archivage et/ou de transmission de ces données ou communications électroniques, OT mettra tout en œuvre, dans la mesure du raisonnable, pour adapter les services d'archivage afin de se conformer à ces restrictions imposées par des tiers. Les restrictions applicables imposées par des tiers peuvent inclure, à titre non limitatif, les conditions suivantes :

Conditions générales d'utilisation de YouTube : https://www.youtube.com/t/terms

Confidentialité des services Google : https://policies.google.com/privacy?hl=en-GB

                                                   https://security.google.com/settings/security/permissions

Conditions générales d'utilisation de Facebook : https://developers.facebook.com/terms

Conditions générales d'utilisation de LinkedIn : https://www.linkedin.com/legal/l/api-terms-of-use

Les contenus que vous envoyez à OT sur un support amovible en vue de leur importation dans les services d'archivage peuvent faire l'objet de frais d'importation.

6.4 Conservation des données.  Il vous incombe d'utiliser les services d'archivage conformément à la législation en vigueur, aux conditions générales des services de messagerie électronique tiers et à vos propres exigences internes en matière de conservation des données. Pour que votre contenu soit conservé après l'expiration de la durée d'abonnement aux services d'archivage, vous devez souscrire à une prolongation de la durée de conservation des données, moyennant des frais supplémentaires, à la fin de la durée d'abonnement (ou en cas de résiliation, si celle-ci intervient plus tôt). Les services d'archivage vous permettent de télécharger des informations archivées ; un service professionnel d'exportation des données peut être proposé moyennant des frais supplémentaires, sous réserve de la signature d'un document de commande distinct. 

6.5 Obligations d'archivage imposées par la FINRA et la SEC.  Le présent accord ne vous dégage pas des responsabilités qui vous incombent en vertu des règles 17a-3 et 17a-4 de la SEC. Si vous décidez de cesser d'utiliser les services d'archivage pour la conservation d'une partie ou de l'ensemble de vos documents, l'obligation de tenir et de conserver les livres et registres vous incombe à nouveau et vous devez fournir des instructions écrites à OT afin de transférer vos documents vers un autre service de gestion des documents.

6.6 Vos obligations.  Nonobstant toute autre obligation qui vous incombe concernant les Services d’archivage, vous êtes également tenu : (i) de configurer les plateformes ou systèmes tiers concernés afin de transmettre votre Contenu aux Services d’archivage, notamment, sans s’y limiter, conformément aux normes du secteur ainsi qu’aux lois et réglementations applicables ; (ii) d’apporter votre aide à OT pour enquêter sur les problèmes et les résoudre ; (iii) d’obtenir les consentements nécessaires de la part de chaque utilisateur final, conformément à la législation applicable et aux éventuelles restrictions imposées par des tiers, et (iv) de signaler immédiatement à OT tout problème susceptible de compromettre la stabilité, le fonctionnement ou la sécurité de tout utilisateur ou système connecté aux Services d’archivage ou les utilisant, afin de permettre à OT de fournir les Services d’archivage.

7.1 Accès aux données.  Hormis pour les besoins de l'exécution des Cloud-to-Cloud Backup Services, ou pour d'autres services fournis avec votre consentement, et sous réserve de la législation applicable, OT n’accédera pas à votre contenu sans votre autorisation, et votre contenu ne sera déchiffré qu’avec votre autorisation lorsque vous consulterez, indexerez, analyserez à la recherche de virus, exporterez ou restaurerez ces données. OT se réserve le droit d'imposer des restrictions en cas d'utilisation abusive ou excessive, telle que définie par OT, à sa seule discrétion. OT pourrait fixer à l'avenir des limites de stockage raisonnables. En cas de résiliation des Cloud-to-Cloud Backup Services, OT mettra en œuvre tous les efforts commerciaux raisonnables pour vous envoyer une notification de cette résiliation à l'adresse e-mail que vous avez fournie, vous informant que votre accès aux Cloud-to-Cloud Backup Services sera interrompu et que votre contenu sera supprimé au bout de sept (7) jours, sans possibilité de récupération. OT décline toute responsabilité si vous ne recevez pas l'e-mail ou si vous ne donnez pas suite à celui-ci, ou si votre contenu est supprimé à l'issue de ce délai. 

7.2 Fournisseur de stockage par défaut d'OT. Le fournisseur de stockage par défaut OT (tel que défini ci-dessous) pour les services Cloud-to-Cloud Backup est Amazon S3 Storage.  Les conditions générales en vigueur pour le service de stockage Amazon S3 sont disponibles à l'adresse https://aws.amazon.com/agreement/.

7.3 Région de stockage de contenu. Sous réserve d'Availability, vous pouvez sélectionner la zone géographique dans laquelle votre contenu sera stocké lors de la configuration des Services Cloud-to-Cloud Backup ou via les paramètres d'administration fournis par le fournisseur de stockage par défaut d'OT. Votre contenu ne sera pas transféré en dehors de la zone géographique que vous avez désignée sans votre accord préalable, sauf si cela s'avère nécessaire pour se conformer à la législation applicable ou à une procédure judiciaire, ou si la zone géographique en question n'est plus proposée par le fournisseur de stockage par défaut d'OT. Vous êtes seul responsable du choix d'une région géographique répondant à vos exigences légales, réglementaires et commerciales, et vous dégagez OT de toute responsabilité à cet égard.

8.1 Types d'abonnement. OTSB-PC est proposé selon deux modèles d'abonnement différents : (i) « Bring Your Own Cloud » (« BYOC ») et « OT Hosted » («OT Hosted »).

8.2   Accès aux données. Hormis dans le cadre de la fourniture des services OTSB-PC ou d’autres services fournis avec votre consentement, et sous réserve de la législation applicable, OT n’accédera pas à votre contenu sans votre autorisation, et votre contenu ne sera déchiffré qu’avec votre autorisation lorsque vous consulterez, indexerez, analyserez à la recherche de virus, exporterez ou restaurerez ces données. OT pourrait fixer à l'avenir des limites d'utilisation raisonnables. En cas de résiliation des Services OTSB-PC, OT mettra en œuvre tous les efforts commerciaux raisonnables pour vous notifier cette résiliation, en vous informant que votre accès aux Services OTSB-PC sera interrompu et que votre Contenu sera supprimé au bout de trente (30) jours, sans possibilité de récupération. OT décline toute responsabilité si vous ne recevez pas la notification en question ou si vous ne donnez pas suite à celle-ci, ou si votre Contenu est supprimé à l'issue de ce délai.

 8.3 Définitions.

Le terme « unité de sauvegarde » ou « BU » désigne : (i) 10 gigaoctets (« Go ») de données protégées dans le cadre de la période de conservation standard et (ii) 7 Go de données dans le cadre de la période de conservation personnalisée.

Le terme « Appareil »désigne chacun de vos appareils de bureau ou serveurs uniques pris en charge, qu’ils soient physiques ou virtuels, sur lesquels un utilisateur final a utilisé ou déployé les services OTSB-PC.

Le terme «en ligne »désigne un appareil qui s'est connecté avec succès aux services OTSB-PC à un moment quelconque au cours de la période de facturation.

Le terme« Taille des données protégées »désigne vos données incluses dans une sauvegarde pour chaque Appareil, calculée quotidiennement selon l’une des deux modalités suivantes : (i) le nombre de Go de données incluses dans la dernière sauvegarde quotidienne d’un Appareil, si celui-ci effectue une sauvegarde, ou (ii) la taille de Vos données incluses dans la sauvegarde la plus récente de chaque Appareil, si Votre Appareil n’effectue pas de sauvegarde mais conserve un point de restauration dans le service hébergé OTSB-PC OT.

8.4 Délais de conservation. Les services OTSB-PC proposent deux durées de conservation des données différentes (chacune étant dénommée «durée de conservation ») : (i) la période de conservation standard d’une durée maximale d’un (1) an (la «période de conservation standard »), et (ii) la période de conservation personnalisée d’une durée maximale de sept (7) ans (la « période de conservation personnalisée »).

8.5 Utilisation équitable. OT se réserve le droit d'imposer des restrictions en cas d'utilisation abusive ou excessive, telle que définie par OT, à sa seule discrétion.

8.6 Services hébergés OTSB-PC OT.

a. Volume mensuel de données protégées. En ce qui concerne les services hébergés OTSB-PC OT, le volume mensuel de données protégées sera calculé en additionnant le volume quotidien de données protégées sur l'ensemble des appareils ayant la même période de conservation, puis en divisant ce total par le nombre de jours de la période de facturation mensuelle concernée. La durée de conservation attribuée à un appareil est enregistrée dès le premier jour d'utilisation. Si la période de conservation d'un appareil change au cours d'une période de facturation, l'utilisation sera déclarée selon la nouvelle période de conservation à compter de la date du changement, et selon l'ancienne période de conservation pour la période antérieure à ce changement.

b. Consommation mensuelle. Pour les services hébergés OTSB-PC OT, l'utilisation aux fins de la facturation mensuelle est mesurée en BU et déterminée selon la formule suivante pour chaque période de conservation : [volume mensuel de données protégées] ÷ 1 BU = nombre total de BU par période de conservation ; ce chiffre est ensuite arrondi à l'entier le plus proche. Pour les consoles comportant plusieurs sites, l'utilisation est agrégée sur l'ensemble des sites.

c. Exemples de calcul de consommation : à titre indicatif uniquement.

• Ex. 1 : Appareil unique utilisant une conservation standard
• o Un appareil soumis à la durée de conservation standard
• o Taille des données protégées : (i) jours 1 à 14 : 2 048 Go par jour ; (ii) jours 15 à 21 : 1 024 Go par jour ; et (iii) jours 22 à 30 : aucune nouvelle sauvegarde n’est effectuée, mais le point de restauration est conservé (la taille des données protégées reste donc de 1 024 Go)
• Volume mensuel de données protégées : [(2 048 × 14) + (1 024 × 7) + (1 024 × 9)] ÷ 30 = 1 501,87 Go
• Consommation mensuelle : 1 501,87 Go ÷ 10 Go = 150,187 BU, arrondi à 151 BU
  
  
• Exemple 2 : Appareils utilisant des durées de conservation standard et personnalisées au sein d'un même site
• Deux appareils distincts sur un même site : l'appareil n° 1 utilise la période de conservation standard et l'appareil n° 2 utilise la période de conservation définie par le client
• Taille des données protégées
• Appareil n° 1 = utilisez les calculs de l'exemple 1
• Appareil n° 2 = Jours 1 à 30 : 1 024 Go par jour
• Volume mensuel de données protégées
• Appareil n° 1 = utilisez les calculs de l'exemple 1
• Périphérique n° 2 = (1 024 × 30) ÷ 30 = 1 024 Go
• Consommation mensuelle
• Appareil n° 1 = utilisez les calculs de l'exemple 1 avant d'arrondir
• Appareil n° 2 = 1 024 ÷ 7 = 146,2857 BU
• Total = 150,187 + 146,2857 = 296,4727 BU, arrondi à 297 BU

d. Fournisseur de stockage par défaut OT. Le fournisseur de stockage par défaut OT (tel que défini ci-dessous) actuellement utilisé pour les services hébergés OT de l'OTSB-PC est Amazon S3 Storage. Les conditions générales en vigueur pour le service de stockage Amazon S3 sont disponibles à l'adresse https://aws.amazon.com/agreement/.

e. Région de stockage de contenu. Vous pouvez indiquer la région géographique dans laquelle votre contenu sera stocké dans le cadre de la configuration des services hébergés OTSB-PC OT. OT mettra en œuvre tous les efforts commercialement raisonnables pour tenir compte de la région géographique que vous avez indiquée lors du choix de la région géographique dans laquelle votre Contenu sera stocké, en fonction des régions mises à la disposition d'OT par son fournisseur de stockage cloud par défaut.

 8,7   Services OTSB-PC « Apportez votre propre ordinateur » (BYOC).

a. Utilisation. En ce qui concerne l'offre OTSB-PC BYOC, la consommation sera calculée sur la base du nombre maximal d'appareils connectés à tout moment au cours de la période de facturation concernée. Les appareils qui restent enregistrés mais qui ne sont pas connectés pendant toute la période de facturation ne seront pas pris en compte dans le calcul de la consommation.

b. Votre fournisseur de stockage dans le cloud. Si vous choisissez le type d’abonnement « BYOC », les services OTSB-PC seront fournis par l’intermédiaire de votre fournisseur de stockage dans le cloud (tel que défini ci-dessous) et les conditions énoncées à la section 9.1 du présent avenant aux conditions spécifiques du service s’appliqueront.

Vous reconnaissez qu'une fonctionnalité essentielle de certains Services est assurée par un fournisseur tiers de stockage dans le cloud.  

9.1 Fournisseur de stockage dans le cloud.  Si vous choisissez d’utiliser votre propre fournisseur de stockage dans le cloud («votre fournisseur de stockage dans le cloud »), vous reconnaissez qu’OT ne peut offrir aucune garantie et décline par la présente toute responsabilité quant à l’intégrité, la fiabilité, la sécurité, la qualité et la compatibilité avec vos systèmes, ainsi qu’à l’Availability des services fournis par votre fournisseur de stockage dans le cloud et à leur incidence sur les Services concernés et/ou votre Contenu. En conséquence, vous dégagez OT de toute responsabilité liée à une défaillance ou à un manque d'Availability des Services concernant votre fournisseur de stockage dans le cloud.

Vous reconnaissez que votre utilisation et votre accès aux services fournis par votre fournisseur de stockage dans le cloud, ainsi que l’ensemble des droits et recours juridiques liés à votre utilisation des services de ce dernier, sont régis par les conditions applicables convenues entre vous et votre fournisseur de stockage dans le cloud («« CLUF de votre fournisseur de stockage dans le cloud ») et vous vous engagez à indemniser OT de toute réclamation découlant d’une violation de votre part du CLUF de votre fournisseur de stockage dans le cloud.

9.2 Fournisseur de stockage par défaut.  Si vous ne demandez pas à utiliser votre propre fournisseur de stockage dans le cloud, OT sélectionnera un fournisseur de stockage dans le cloud par défaut, tel que spécifié dans le présent avenant aux conditions spécifiques au service (le «fournisseur de stockage par défaut »), le cas échéant. Vous reconnaissez que votre utilisation et votre accès aux services fournis par le Fournisseur de stockage par défaut sont régis par le Contrat ainsi que par les conditions applicables du Fournisseur de stockage par défaut, y compris (sans s’y limiter) toute politique d’utilisation acceptable et toute politique de confidentialité (le «CLUF du Fournisseur de stockage par défaut ») qui s’appliquent raisonnablement aux utilisateurs finaux (c’est-à-dire les modalités d’utilisation appropriées du service du Fournisseur de stockage par défaut par les utilisateurs finaux), que vous reconnaissez par la présente et vous vous engagez à respecter. En conséquence, vous vous engagez à indemniser OT pour toute réclamation découlant d’une violation de votre part du CLUF du fournisseur de stockage par défaut ; une telle violation autorisera OT à suspendre ou à résilier immédiatement les Services ou toute partie de ceux-ci (y compris, sans s’y limiter, votre accès au service du fournisseur de stockage par défaut).

Votre contenu sera stocké et traité par le fournisseur de stockage par défaut, conformément au contrat de licence d'utilisation (CLU) de ce dernier, que vous acceptez par la présente de respecter. Vous reconnaissez en outre que vous ne disposez d’aucun droit ni recours à l’encontre du Fournisseur de stockage par défaut, et que toutes les réclamations s’y rapportant doivent être adressées à OT et seront régies exclusivement par les dispositions du Contrat et du présent Avenant relatif aux conditions spécifiques du service.

10.1 Définitions. Aux fins de la présente section 10 de l'avenant aux conditions spécifiques au service, les termes énumérés ci-dessous sont définis comme suit : 

"Leterme « plateforme cloud »désigne les services cloud pris en charge (par exemple, (Microsoft Office 365 ou Google Workspace) ou une infrastructure de cloud computing (par exemple, (Amazon Web Services, Google Cloud Compute ou Microsoft Azure).

Le terme « canal de communication »désigne un service de messagerie électronique ou un service de messagerie en temps réel permettant d’établir une connexion entre OT et vous à des fins de communication dans le cadre de la fourniture des services MDR.

Le terme « Stockage de conformité »désigne un service permettant : (i) de prolonger la durée de conservation de vos données stockées dans le cadre des services EDR et/ou MDR ; et (ii) de stocker vos données Syslog.

"Le terme « agent de terminal »désigne un logiciel déployé sur les terminaux qui : (i) surveille et collecte des données de télémétrie, (ii) met en œuvre diverses mesures correctives conformément aux instructions des Services, et (iii) assure la détection et la prévention en temps réel des logiciels malveillants.

Le terme « terminal »désigne chacun des éléments suivants, configuré pour servir de source de données intégrées aux Services et dont Vous êtes propriétaire ou locataire : (i) les ordinateurs portables, physiques ou virtuels ; (ii) les ordinateurs de bureau, physiques ou virtuels ; et (iii) les appareils mobiles.

Le terme « serveur »désigne chacun des éléments suivants, configuré pour servir de source de données intégrées aux Services et détenu ou loué par vous : vos serveurs, qu’ils soient physiques ou virtuels.

Le terme « environnement informatique »désigne les terminaux, les réseaux et les plateformes cloud identifiés dans la documentation de commande applicable.

Leterme «réseaux »désigne les réseaux privés situés derrière les pare-feu ou les routeurs périphériques de votre entreprise.

Le terme «Relay »désigne un outil logiciel déployé sur un réseau qui reçoit et transmet les données intégrées aux Services.

"Le terme « Responsable des services OT »désigne votre interlocuteur au sein d’OT qui est : (i) chargé de la gestion de projet des Services ; (ii) habilité à prendre toutes les décisions relatives aux Services MDR au nom d’OT, y compris l’identification et l’affectation de vos ressources ; (iii) à la disposition de votre personnel pendant toute la durée du présent Contrat ; (iv) est habilité à publier des rapports trimestriels ; et (v) est chargé de confirmer votre acceptation des livrables.

Le terme « responsable des services »désigne un de vos collaborateurs ou un représentant autorisé que vous désignez comme interlocuteur privilégié et référent en cas de problème pour toutes les communications avec le responsable des services OT.

Le terme « Données de télémétrie »désigne la partie de Votre Contenu (qu’il s’agisse de données de journalisation structurées ou non structurées) que Vous transmettez aux Services via l’agent EDR, Relay ou une API, et qui comprend, sans s’y limiter, les données de télémétrie, les données de télémétrie réseau, les données de télémétrie cloud et les journaux d’application.

10.2 Conservation des données. Nonobstant toute disposition contraire du Contrat, la durée de conservation standard de vos données de télémétrie est de soixante (60) jours glissants à compter de la réception de vos données de télémétrie par OT. Il est possible d'acheter un espace de stockage de conformité moyennant des frais supplémentaires afin de conserver ces données pendant une période plus longue.

10.3 Vos obligations en matière de données. Les services EDR/MDR assurent la surveillance de votre environnement informatique, y compris les terminaux et, si cela est prévu dans la documentation de la commande, les réseaux et la plateforme cloud. La surveillance nécessite un flux de vos données télémétriques. Vous reconnaissez qu’il vous incombe de conserver votre propre copie de l’ensemble de vos données de télémétrie intégrées aux services EDR/MDR et que, dans le cas où l’une de vos données de télémétrie intégrées aux services EDR/MDR serait perdue ou endommagée de quelque manière que ce soit : (i) OT ne saurait être tenue responsable d’une telle perte ou altération ; et (ii) il vous incombera de télécharger des données de remplacement dans les Services, selon les modalités et dans la mesure où les parties conviendront d’un commun accord que cela est raisonnablement approprié, pour quoi OT pourra vous demander de signer un document de commande portant sur des services EDR/MDR supplémentaires d’OT y afférents.

10.4 Champ d'application des services OT EDR/MDR. 

a. Les fonctionnalités de service suivantes peuvent être incluses dans le champ d'application des services OT EDR/MDR, à condition qu'elles figurent dans la documentation de commande : 

b. Augmentations et diminutions des valeurs finales. Le nombre total de terminaux couverts par le(s) service(s) ne peut être réduit pendant la durée initiale ou la durée d'abonnement en cours, même si vous avez cessé d'exploiter ces terminaux. Chaque point d'accès supplémentaire ajouté au cours de la période d'abonnement en cours sera ajouté à votre nombre total de points d'accès et fera l'objet d'une facturation au prorata des frais annuels applicables (calculés au prorata du nombre de mois restants dans la période d'abonnement en cours). OT peut vous demander de signer des documents de commande supplémentaires pour les points de terminaison supplémentaires, et vous devrez signer les documents de commande applicables dans un délai de cinq (5) jours ouvrés à compter de leur réception de la part d'OT. Au moins nonante (90) jours avant le début de chaque période d'abonnement suivante, vous devrez confirmer par écrit à OT le nombre de terminaux devant être couverts par les services EDR/MDR au début de la prochaine période d'abonnement, ce nombre pouvant être supérieur ou inférieur à celui de la période d'abonnement en cours. En l'absence de confirmation écrite de votre part, le nombre de terminaux en vigueur à la fin de la période d'abonnement en cours sera reporté sur la période d'abonnement suivante.

c.    Les responsabilités liées à la mise en servicedes services OT EDR/MDR sont réparties comme suit : 

d. Utilisation de votre agent EDR.  OT n'offre aucune garantie et décline toute responsabilité quant aux performances de votre agent EDR qui interagit avec les Services, y compris, sans s'y limiter, toute divulgation, modification ou suppression de vos données de télémétrie. Si vous choisissez d'utiliser votre propre agent EDR, vous reconnaissez qu'OT ne peut offrir aucune garantie et décline par la présente toute responsabilité quant à l'intégrité, la fiabilité, la sécurité, la qualité et la compatibilité avec vos systèmes, ou quant à l'Availability des services fournis par votre agent EDR. Vous vous engagez à dégager OT de toute responsabilité liée à une défaillance ou à un manque d'Availability des Services concernant votre agent EDR.

e. Offre groupée EDR. Le service EDR ne sera disponible que sous forme d'offre groupée avec le service EP.

10.5 Vos responsabilités. Vous acceptez et reconnaissez que la prestation par OT des services EDR/MDR dépend de votre respect des exigences de la présente section 10 et du Contrat. Vous vous engagez à :

a. Fournir une assistance raisonnable à OT pour l’exécution du Contrat, notamment : (i) aider à résoudre les problèmes techniques au sein de votre environnement informatique ainsi que ceux liés à tout service qui vous est fourni par des tiers et susceptible d’affecter la prestation des services EDR/MDR, (ii) la fourniture en temps opportun des éléments et informations énumérés dans la documentation de commande, et (iii) l’octroi d’un accès à vos employés, consultants, processus métier et/ou systèmes, comme prévu dans les présentes, afin de permettre à OT d’exécuter efficacement les services EDR/MDR.

b. Fournir en temps utile les informations techniques, relatives aux licences et aux services nécessaires à la mise en œuvre, avant le début des services OT EDR/MDR.

c. Fournir à OT des informations précises et à jour, notamment le nom, l'adresse e-mail, le numéro de téléphone fixe et les numéros de portable de votre responsable des services désigné et de vos utilisateurs finaux.

d. Maintenez    à jour les contrats de maintenance et d'assistance technique conclus avec vos fournisseurs de logiciels et de matériel informatique pour tout équipement concerné par le présent Contrat.

e. Désigner    un responsable des services qui soit à la disposition du personnel d'ergothérapie pendant toute la durée de l'abonnement.

f. Fournir au personnel OT le niveau d'accès administratif requis aux logiciels tiers (par exemple, un agent de terminal tiers) afin de mener à bien les activités de services gérés liées au périmètre défini dans la documentation de la commande.

10.6 Autres limitations de garantie. Outre les exceptions énumérées à la section 10 des Conditions générales du service Cloud, la garantie limitée prévue à la section 10 des Conditions générales du service Cloud ne s'appliquera pas si vous : (i) ne respectez pas les obligations et responsabilités prévues à la présente section 10, dans la documentation de commande applicable ou dans toute instruction fournie par OT dans le cadre de la prestation des services MDR, (ii) omettez d’informer OT de toute modification apportée aux Services MDR ou nécessaire à ceux-ci, notamment, mais sans s’y limiter, le nombre de terminaux, les exigences en matière de licences et/ou les comptes, ou (iii) omettez d’informer OT lorsque les ressources déployées sont invisibles ou indisponibles à des fins de surveillance.

10,7 10,7 Le fournisseur de stockage par défaut OT (tel que défini dans le présent avenant aux conditions spécifiques au service) pour les services EDR/MDR est Microsoft Azure. Les conditions générales en vigueur pour Microsoft Azure Storage sont disponibles à l'adresse https://azure.microsoft.com/en-us/support/legal/.

11.1 Définitions. Aux fins de la présente section 11, les termes énumérés ci-dessous sont définis comme suit : 

"Le terme « plateforme cloud »désigne les plateformes de productivité cloud prises en charge ou l'infrastructure de cloud computing (par exemple, (Amazon Web Services, Google Cloud Compute ou Microsoft Azure).

"Le terme «Plateforme(s) de productivité dans le cloud» désigne les services cloud pris en charge fournis par Microsoft Office 365 ou Google Workspace.

Le terme « canal de communication »désigne un service de messagerie électronique ou de messagerie instantanée permettant d’établir une connexion entre OT et vous à des fins de communication dans le cadre de la fourniture des services OT MxDR.

"On entend par« agent EDR »un logiciel déployé sur les terminaux qui surveille et collecte des données de télémétrie et met en œuvre diverses mesures correctives conformément aux instructions des Services.

Le terme « terminal »désigne chacun des éléments suivants, configuré pour servir de source de données intégrées aux Services et dont vous êtes propriétaire ou locataire : (i) les ordinateurs portables, physiques ou virtuels ; et (ii) les ordinateurs de bureau, physiques ou virtuels.

Le terme « serveur »désigne un dispositif ou un système informatique, physique ou virtuel, qui fournit ou met à disposition des services numériques et gère des ressources en réseau pour des appareils ou des applications clients, y compris, sans s’y limiter, les serveurs de fichiers, les serveurs Web et les serveurs d’applications, et qui est configuré pour servir de source de données intégrées aux Services et dont vous êtes propriétaire ou locataire.

Le terme« identité surveillée »désigne tout compte correspondant à un compte utilisateur distinct, à un compte partagé, à un compte de service ou à tout autre objet d’identité au sein de la Cloud Productivity Platform.

Le terme « environnement informatique »désigne les terminaux, les réseaux, les serveurs, les plateformes de productivité dans le cloud et les plateformes cloud identifiés dans la documentation de commande applicable.

Leterme «réseaux »désigne les réseaux privés situés derrière les pare-feu ou les routeurs périphériques de votre entreprise.

Le terme «Relay »désigne un outil logiciel déployé sur un réseau qui reçoit et transmet les données intégrées aux Services.

"Leterme « Concierge en cybersécurité »(anciennement dénommé « Responsable des services OT ») désigne votre interlocuteur au sein d’OT qui est : (i) chargé de la gestion de projet des Services ; (ii) est habilité à prendre toutes les décisions relatives aux services OT MxDR au nom d’OT, y compris l’identification et l’affectation de vos ressources ; (iii) est à la disposition de votre personnel pendant toute la durée du contrat ; (iv) est habilité à publier des mises à jour trimestrielles ; et (v) est chargé de confirmer votre acceptation des livrables.

Le terme « responsable des services »désigne un de vos collaborateurs ou un représentant autorisé que vous désignez comme interlocuteur privilégié et référent en cas de problème pour toutes les communications avec le « Cybersecurity Concierge ».

Le terme « Données de télémétrie »désigne la partie de Votre Contenu (qu’il s’agisse de données de journalisation structurées ou non structurées) que Vous transmettez aux Services via l’agent EDR, Relay ou une API, et qui comprend, sans s’y limiter, les données de télémétrie, les données de télémétrie réseau, les données de télémétrie cloud et les journaux d’application.

11.2 Présentation générale. Les services OT MxDR sont des services de cybersécurité proposés sous forme d'abonnement qui assurent une surveillance 24 h/24, 7 j/7 et 365 j/an de vos environnements informatiques grâce à une combinaison de technologies de détection des menaces hébergées dans le cloud en mode multi-locataires, et de logiciels déployés sur site, exploités par une équipe OT composée d’analystes des opérations de sécurité, de chasseurs de menaces et d’intervenants spécialisés dans les incidents de cybersécurité, afin d’identifier, de trier et de traiter les menaces potentielles selon des plans d’intervention prédéfinis.

a. Détection et alerte en temps réel. Les services OT MxDR collectent vos données de télémétrie et identifient les menaces en temps quasi réel. Des alertes automatisées sont générées dans le tableau de bord d'OT MxDR Services pour chaque menace potentielle identifiée par OT MxDR Services. Par ailleurs, un analyste OT examine les alertes et répond aux demandes raisonnables formulées par les utilisateurs finaux via le canal de communication. Vous pouvez également demander que des alertes soient envoyées vers d'autres canaux, notamment par e-mail, vers votre système de gestion des tickets ou de suivi des problèmes, ou encore vers votre plateforme de gestion des incidents. Pour que ces canaux supplémentaires puissent vous envoyer des alertes, OT peut vous demander de passer une commande portant sur des services MxDR OT supplémentaires y afférents.

b. Renseignements intégrés sur les menaces. Les services OT MxDR s'appuient sur divers services de renseignements sur les menaces, choisis à la discrétion d'OT, notamment le service BrightCloud Threat Intelligence d'OT, afin d'évaluer l'ampleur et l'impact d'un incident de sécurité nécessitant une validation de la menace par rapport à des logiciels malveillants connus. Il peut s'agir notamment : (i) de la classification et de la réputation des sites Web ; (ii) de la réputation des adresses IP ; et (iii) de la réputation des fichiers. Si vous préférez que les services MxDR d'OT utilisent vos propres services de renseignements sur les menaces et si ces services tiers sont pris en charge par OT, vous pouvez adresser une demande écrite à OT. Si OT accepte d'utiliser vos services de renseignements sur les menaces, OT peut vous demander de passer une commande portant sur des services MxDR supplémentaires d'OT liés à ceux-ci. L'utilisation de services tiers est également soumise aux conditions du Contrat.

c. Agent EDR. Les services OT MxDR mettent à votre disposition un agent EDR pour vos terminaux afin de transmettre vos données de télémétrie vers les services OT MxDR. Si vous préférez que les services OT MxDR s'appuient sur votre propre agent EDR pour acheminer vos données de télémétrie vers les services OT MxDR, à condition que cet agent soit pris en charge par OT, vous pouvez adresser une demande écrite à OT. Si OT accepte d'utiliser votre agent EDR, OT peut vous demander de signer une commande portant sur des services MxDR supplémentaires d'OT liés à celui-ci. L'utilisation de services tiers est également soumise aux conditions du Contrat.

d. Recherche proactive de menaces. Dans le cadre des services OT MxDR, OT mènera des opérations de recherche active de menaces sur l'ensemble des locataires de son cloud multi-locataires afin de détecter de manière proactive les menaces qui auraient pu échapper aux contrôles de détection existants, en s'appuyant sur des renseignements sur les menaces et des indicateurs de compromission pertinents, et signalera les menaces potentielles via un canal de communication. Si vous demandez que les services OT MxDR effectuent une recherche de menaces portant spécifiquement sur vos données de télémétrie et vous fournissent un rapport détaillé à ce sujet, OT peut vous demander de passer commande pour des services OT MxDR supplémentaires liés à cette demande.

e. Réponse rapide aux menaces. Lorsqu'une alerte a été identifiée par la technologie de détection des services OT MxDR et que vous en avez été informé, une réponse à la menace peut être mise en œuvre, conformément aux règles d'intervention, au sein de la plateforme des services. Cette réponse comprend le confinement et la neutralisation de la menace, ainsi que l'isolation des terminaux gérés par OT EDR ; dans la mesure du possible, OT peut également fournir des conseils de correction.

f. Développement de contenus sur mesure. OT affinera ses ensembles de critères de détection permettant d'identifier les menaces potentielles lors de la mise en place des services OT MxDR dans votre environnement informatique, afin de réduire au minimum le « bruit » (c'est-à-dire (faux positifs). Vous pouvez demander du contenu personnalisé spécifique après votre intégration, en recourant à des Services supplémentaires tels que définis dans la Documentation de commande signée par vous-même et OT.

g. Accès au tableau de bord des services. Vous pouvez obtenir des comptes d'utilisateurs finaux pour accéder aux tableaux de bord des services OT MxDR, dans la limite du nombre d'utilisateurs finaux indiqué dans la documentation de commande correspondante.

h. Assistance avancée en matière de gestion des incidents. Les menaces détectées par les services OT MxDR peuvent nécessiter des techniques avancées de criminalistique numérique et d'intervention en cas d'incident, telles que l'analyse de la mémoire, l'analyse des causes profondes, des enquêtes complémentaires ou un soutien à l'intervention (collectivement dénommés les « services de criminalistique numérique et d'intervention en cas d'incident » ou les « services DFIR »). Si vous disposez de plus de 500 terminaux répertoriés dans la documentation de commande applicable, les services OT MxDR comprendront jusqu’à vingt (20) heures de services DFIR que vous pourrez utiliser pour faire face à des incidents de cybersécurité. L'utilisation des heures des services DFIR sera suivie et comptabilisée par le responsable désigné des services OT. Si votre documentation de commande applicable identifie 500 points d'accès ou moins, ou si vous avez besoin de plus de vingt (20) heures de services DFIR pendant la durée de validité de la documentation de commande applicable, vous pouvez acheter des heures de services DFIR moyennant des frais supplémentaires, conformément à une documentation de commande complémentaire. Toutes les heures de services DFIR non utilisées pendant la durée de validité du document de commande concerné expireront à la fin de ladite durée et ne seront pas reportées sur un document de commande ultérieur.

i. Découverte du réseau. L'agent OT EDR offre à OT une visibilité automatisée du réseau afin de recenser vos terminaux non gérés, de collecter des informations les concernant et de détecter d'éventuelles failles de sécurité. OT peut vous demander de signer un document de commande afin d'activer la fonctionnalité « Network Discovery » sur l'agent EDR fourni par OT.

11.3 Conservation des données. Nonobstant toute disposition contraire figurant à l'article 4.3 des Conditions générales du service Cloud, la durée de conservation standard de vos données de télémétrie est de trente (30) jours glissants à compter de la réception de vos données de télémétrie par OT. Sur demande écrite de votre part visant à prolonger la durée de conservation, OT vous fournira un document de commande devant être signé par les parties, précisant les frais supplémentaires applicables à cette durée de conservation prolongée.

11.4 Frais liés aux déplacements. Avant d'engager des frais de déplacement liés à la fourniture des services OT MxDR, OT doit obtenir votre accord écrit préalable (cet accord ne devant pas être refusé ou retardé sans motif valable). Les frais de déplacement et autres frais connexes s'ajoutent aux honoraires indiqués dans la documentation relative à la commande applicable.

11.5 Vos obligations en matière de données. Les services OT MxDR assurent la surveillance de votre environnement informatique, y compris, si cela est prévu dans la documentation de la commande, les terminaux, les réseaux, les serveurs, les plateformes de productivité dans le cloud et la plateforme cloud. La surveillance nécessite un flux de vos données de télémétrie. Vous reconnaissez qu’il vous incombe de conserver votre propre copie de l’ensemble de vos données de télémétrie intégrées aux services OT MxDR et que, dans le cas où l’une de vos données de télémétrie intégrées aux services OT MxDR serait perdue ou endommagée de quelque manière que ce soit : (i) OT ne saurait être tenue responsable d’une telle perte ou d’un tel endommagement ; et (ii) vous serez tenu de télécharger des données de remplacement dans les services, selon les modalités et dans la mesure où les parties conviendront d’un commun accord que cela est raisonnablement approprié, pour quoi OT pourra vous demander de signer la documentation de commande relative à des services OT MxDR supplémentaires en rapport avec celles-ci.

11.6 Champ d'application des services OT MxDR. 

a. Les    fonctionnalités suivantes peuvent être incluses dans le périmètre des services OT MxDR, à condition qu'elles figurent dans la documentation de commande :

b. Augmentations et diminutions des valeurs finales. Le nombre total de terminaux couverts par le(s) service(s) ne peut être réduit au cours de la période d'abonnement en cours, même si vous avez cessé d'utiliser ces terminaux. Chaque point d'accès supplémentaire ajouté au cours de la période d'abonnement en cours sera ajouté à votre nombre total de points d'accès et fera l'objet d'une facturation au prorata des frais annuels applicables (calculée en fonction du nombre de mois restants dans la période d'abonnement en cours). OT peut vous demander de signer des documents de commande supplémentaires pour les points de terminaison supplémentaires, et vous devrez signer les documents de commande applicables dans un délai de cinq (5) jours ouvrés à compter de leur réception de la part d'OT. Au moins nonante (90) jours avant le début de chaque période d'abonnement suivante, vous devrez confirmer par écrit à OT le nombre de terminaux devant être couverts par les services OT MxDR au début de la prochaine période d'abonnement ; ce nombre pourra être supérieur ou inférieur à celui de la période d'abonnement en cours. En l'absence de confirmation écrite de votre part, le nombre de terminaux en vigueur à la fin de la période d'abonnement alors en cours sera reporté sur la période d'abonnement suivante.

c. Variations du nombre d’identités gérées : le nombre total d’identités gérées couvertes par le(s) Service(s) ne peut être réduit au cours de la Période d’abonnement en cours, même si vous avez cessé d’exploiter ces identités gérées. Chaque identité gérée supplémentaire ajoutée au cours de la période d’abonnement en cours sera ajoutée au nombre total de vos identités gérées et fera l’objet d’une facturation au prorata des frais annuels applicables (calculés au prorata du nombre de mois restants dans la période d’abonnement en cours). OT peut vous demander de signer des documents de commande supplémentaires pour les identités gérées supplémentaires, et vous devrez signer les documents de commande applicables dans un délai de cinq (5) jours ouvrés à compter de leur réception de la part d’OT. Au moins nonante (90) jours avant le début de chaque période d'abonnement suivante, vous devrez confirmer par écrit à OT le nombre d'identités gérées devant être couvertes par les services OT MxDR au début de la prochaine période d'abonnement, ce nombre pouvant être supérieur ou inférieur à celui de la période d'abonnement en cours. En l'absence de confirmation écrite de votre part, le nombre d'identités en vigueur à la fin de la période d'abonnement alors en cours sera reporté sur la période d'abonnement suivante.

d. Les données des journaux de télémétrie entraînent une augmentation ou une diminution des dépassements. Si vous dépassez l’un des plafonds de données de télémétrie de base calculés selon le tableau figurant à la section 11.6(a) ci-dessus, OT se réserve le droit : (i) de vous facturer le volume excédentaire selon les tarifs applicables, ou (ii) de suspendre l’utilisation des fonctionnalités concernées du service OT MxDR jusqu’à ce qu’un document de commande supplémentaire soit signé par vous-même et OT (ou OT et le partenaire d’OT, le cas échéant) afin de refléter l’augmentation du volume de télémétrie moyennant des frais supplémentaires.

e. Les responsabilités relatives à la mise en service des services OT MxDR sont réparties comme suit :

e. Utilisation de votre agent EDR.  OT n'offre aucune garantie et décline toute responsabilité quant aux performances de votre agent EDR qui interagit avec les Services, y compris, sans s'y limiter, toute divulgation, modification ou suppression de vos données de télémétrie. Si vous choisissez d'utiliser votre propre agent EDR, vous reconnaissez qu'OT ne peut offrir aucune garantie et décline par la présente toute responsabilité quant à l'intégrité, la fiabilité, la sécurité, la qualité et la compatibilité avec vos systèmes, ou quant à l'Availability des services fournis par votre agent EDR. Vous vous engagez à dégager OT de toute responsabilité liée à une défaillance ou à un manque d'Availability des Services concernant votre agent EDR.

11.7 Solutions SentinelOne.

a.  Vous reconnaissez qu’OT a obtenu une licence d’utilisation d’une plateforme auprès d’un tiers, SentinelOne, comprenant les solutions de protection, de détection et de correction des logiciels malveillants de SentinelOne, les solutions de détection et de réponse au niveau des terminaux, de solutions de découverte et de contrôle des appareils, ainsi que d’autres solutions et améliorations proposées par SentinelOne au fil du temps (les «Solutions SentinelOne ») auprès de SentinelOne, Inc., et qu’OT utilise les Solutions SentinelOne dans le cadre de la fourniture de certains services MxDR d’OT. SentinelOne, Inc. décline toute responsabilité à votre égard concernant l'utilisation des solutions SentinelOne dans le cadre des services OT MxDR.

b.    Vous acceptez et reconnaissez que : (i) vous n’êtes pas autorisé à intenter une action contre SentinelOne, Inc. concernant la fourniture par OT des services de sécurité « OT MxDR Advanced EDR Agent » et/ou des solutions SentinelOne ; et (ii) vous vous engagez à indemniser et à dégager de toute responsabilité SentinelOne, Inc. et OT pour tout motif de recours découlant des solutions SentinelOne.

c. En outre, vous reconnaissez que votre utilisation et votre accès aux services OT MxDR intégrant les solutions SentinelOne sont régis exclusivement par le Contrat. En conséquence, vous ne disposez d’aucun droit ni recours à l’encontre de SentinelOne, et toutes les réclamations y afférentes doivent être adressées à OT et seront régies exclusivement par les dispositions du Contrat et de l’Anexe relative aux conditions spécifiques du service.

11.8 11.8 OT MxDR : agent EDR avancé, EDR géré et services non gérés. Vous acceptez et reconnaissez que la prestation par OT des services OT MxDR dépend de votre respect des exigences de la présente section 11 et du Contrat. Vous vous engagez à :

a. Services de sécurité OT MxDR Advanced EDR Agent. Si la documentation relative à votre commande indique que vous bénéficiez également d'un agent de sécurité avancé géré pour les terminaux (« Services de sécurité de l'agent EDR avancé OT MxDR ») dans le cadre de votre offre OT MxDR, les conditions énoncées à la section 11.6 ci-dessus s'appliquent alors aux Services de sécurité de l'agent EDR avancé OT MxDR. L'agent OT MxDR Advanced comprend le produit de base SentinelOne Complete. Vous pouvez souscrire à des fonctionnalités complémentaires facultatives pour un produit payant en signant des documents de commande supplémentaires pour l’une des options suivantes : Découverte du réseau, gestion des vulnérabilités, Vigilance Respond, opérations à distance, conservation des données pendant 30 jours, conservation des données pendant 90 jours, Cloud Funnel, gestion surveillée de la posture d’identité, gestion surveillée des identités pour les fournisseurs d’identité (IdP), détection et réponse surveillées en matière d’identité, Purple Ai et d’autres fonctionnalités complémentaires mises à disposition via OT. Nonobstant toute disposition contraire figurant à l’article 4.3 des Conditions générales relatives au cloud, la durée de conservation standard des données de télémétrie de l’agent EDR OT MxDR Advanced est de quatorze (14) jours glissants. Sur demande écrite de votre part visant à prolonger la durée de conservation, OT vous remettra un document de commande devant être signé par les parties, précisant les frais supplémentaires applicables à cette durée de conservation prolongée.

b.    Si votre documentation de commande applicable indique que vous bénéficiez des services EDR gérés OT MxDR, alors : (i) les dispositions de la section 11.6 ci-dessus s'appliquent ; (ii) seuls les services OT MxDR décrits aux sections 11.2(a), 11.2(c), 11.2(e), 11.2(f) et 11.2(g) du présent avenant seront inclus ; (iii) tous les autres services OT MxDR décrits dans le présent avenant sont expressément exclus ; et (iii) seules les fonctionnalités « Données de journalisation des terminaux » ou « Données de journalisation des serveurs » visées à la section 11.5(a) du présent avenant entrent dans le champ d’application.

c. Services EDR non gérés OT MxDR. Si votre documentation de commande applicable indique que vous bénéficiez des services EDR non gérés OT MxDR, alors : (i) les dispositions de la section 11.6 ci-dessus s’appliquent à ces services ; (ii) vous acquérez une licence d’utilisation de la plateforme autogérée et du composant logiciel correspondant ; (iii) les services OT MxDR décrits à la section 11.2 du présent avenant, ainsi que l’assistance et les objectifs de niveau de service mentionnés à la section 11.13 du présent avenant, sont expressément exclus ; et (iv). Seules les fonctionnalités « Données de journalisation des terminaux » ou « Données de journalisation des serveurs » visées à la section 11.6(a) du présent avenant relèvent du champ d'application.

11.9 Vos responsabilités. Vous acceptez et reconnaissez que la prestation par OT des services OT MxDR dépend de votre respect des exigences de la présente section 11 et du Contrat. Vous vous engagez à :

a. Fournir à OT une assistance raisonnable pour l’exécution du Contrat, notamment : (i) aider à résoudre les problèmes techniques au sein de votre environnement informatique ainsi que ceux liés à tout service qui vous est fourni par des tiers et susceptible d’affecter la prestation des services OT MxDR, (ii) la fourniture en temps opportun des éléments et informations énumérés dans la documentation de commande, et (iii) l’octroi d’un accès à vos employés, consultants, processus métier et/ou systèmes, comme prévu dans les présentes, afin de permettre à OT de fournir efficacement les services OT MxDR.

b. Fournir    en temps utile les informations techniques, relatives aux licences et aux services nécessaires à la mise en œuvre, avant le lancement des services OT MxDR.

c. Fournir à OT des informations précises et à jour, notamment le nom, l'adresse e-mail, le numéro de téléphone fixe et les numéros de portable du responsable des services et des utilisateurs finaux que vous avez désignés.

d. Maintenez    à jour les contrats de maintenance et d'assistance technique conclus avec vos fournisseurs de logiciels et de matériel informatique pour tout équipement concerné par le présent Contrat.

e. Désigner    un responsable des services qui soit à la disposition du personnel d'ergothérapie pendant toute la durée de l'abonnement.

f. Fournir    au personnel OT le niveau d'accès administratif requis aux logiciels tiers (par exemple, (Votre agent EDR) afin de mener à bien les activités de services gérés liées au périmètre défini dans la documentation de la commande.

11.10 Autres limitations de garantie. Outre les exceptions énumérées à la section 12.1 des Conditions générales du service Cloud, la garantie limitée prévue à la section 10 des Conditions générales du service Cloud ne s'appliquera pas si Vous : (i) ne respectez pas les obligations et responsabilités prévues à la présente section 11, dans la documentation de commande applicable ou dans toute instruction fournie par OT dans le cadre de la prestation des services OT MxDR, (ii) omettez d’informer OT de toute modification apportée aux services OT MxDR ou nécessaire à ceux-ci, notamment, mais sans s’y limiter, le nombre de terminaux, les exigences en matière de licences et/ou les comptes, ou (iii) omettez d’informer OT lorsque des ressources déployées sont invisibles ou autrement indisponibles à des fins de surveillance.

11.11 Obligations supplémentaires en matière de notification. Outre les adresses postales et électroniques indiquées dans les Conditions générales d'utilisation du Cloud, vous devez tous transmettre une copie de toutes les notifications adressées à OT par courrier postal à Open Text Corporation, à l'attention de : Professional Services Operations, 275 Frank Tompa Drive, Waterloo, Ontario N2L 0A1, Canada, et par e-mail à securityservices@opentext.com. 

11.12 Le    fournisseur de stockage par défaut d’OT (tel que défini dans le présent avenant aux conditions spécifiques au service) pour les services OT MxDR est Amazon Web Services. Les conditions générales en vigueur relatives au service de stockage Amazon S3 sont disponibles à l'adresse https://aws.amazon.com/agreement/.

11.13 Nonobstant    toute disposition contraire du Contrat, et sauf indication contraire ci-dessus :

a. L'assistance    relative aux services OT MxDR sera fournie conformément aux conditions d'assistance intégrées aux présentes et disponibles à l'adresse https://cari01mstrop62eprod.dxcloud.episerver.net/globalassets/smb-media/pdfs/mxdr-support-addendum_final-v.11.18.24.pdf

b. Les    services OT MxDR seront fournis conformément aux objectifs de niveau de service figurant dans le présent document et disponibles à l'adresse https://cari01mstrop62eprod.dxcloud.episerver.net/globalassets/smb-media/pdfs/mxdr-slo-addendum_final-v.11.18.24.pdf

12.1 Le service Mailstore Cloud est une solution d'archivage des e-mails dans le cloud composée des éléments suivants :

a. Archivage des e-mails : vous pouvez archiver les e-mails reçus depuis divers serveurs ou services de messagerie dans l'espace de stockage cloud fourni par OT ;

b.    Accès via un navigateur Web: vous pouvez accéder à MailStore Cloud à des fins d'administration et pour consulter les boîtes aux lettres d'archivage des utilisateurs finaux à partir d'un navigateur Web compatible ;

c.    Politiques de conservation: vous pouvez définir des politiques d'archivage et de conservation pour les e-mails, distinctes des politiques qu'un utilisateur final peut appliquer à sa propre boîte aux lettres ;

d. Recherche multi-boîtes aux lettres : vous pouvez rechercher des e-mails et leur contenu (y compris les pièces jointes) dans une ou plusieurs boîtes aux lettres au sein de votre organisation ;

e. Gestion des utilisateurs : vous pouvez gérer localement les utilisateurs, les groupes et les autorisations de l'application, ou synchroniser les utilisateurs et les groupes avec un ou plusieurs serveurs d'annuaire ou services externes ;

f. Importation    et exportation : vous pouvez importer des e-mails depuis d'autres produits MailStore et exporter un ou plusieurs e-mails sous forme de fichiers ;

g. Conservation à des fins juridiques : vous pouvez appliquer une mesure de conservation à des fins juridiques à une ou plusieurs boîtes aux lettres archivées afin de préserver leur contenu ;

h. Journal d'audit : vous pouvez consulter l'ensemble des activités des utilisateurs ou une sélection de celles-ci, ainsi que les messages du journal de l'application, à des fins d'audit et de conformité.

12.2 Plateformes et systèmes tiers. Il vous incombe de configurer les plateformes ou systèmes tiers concernés afin de transmettre votre contenu au service MailStore Cloud. Il vous incombe d'obtenir les consentements nécessaires auprès de chaque utilisateur final (conformément aux lois et réglementations applicables) afin de permettre à OT de fournir le service Mailstore Cloud. Les services de messagerie électronique et autres services de communication proposés par des tiers ne sont ni proposés, ni contrôlés, ni fournis par OT, et OT n'est pas responsable de la manière dont un tiers transmet, consulte, traite, stocke, utilise ou fournit des données relatives à Votre Contenu. Votre contenu envoyé sur un support amovible à OT en vue de son importation dans le service MailStore Cloud peut faire l'objet de frais d'importation. Par ailleurs, ces services tiers sont soumis aux conditions générales et aux politiques de confidentialité applicables à ces services.

12.3 Conservation des données. Il vous incombe d'utiliser le service MailStore Cloud conformément à la législation en vigueur, aux conditions générales des services de messagerie électronique tiers et à vos propres exigences internes en matière de conservation des données. Pour que vos données soient conservées, un abonnement valide au service MailStore Cloud est nécessaire. Lorsque votre abonnement arrive à échéance ou est résilié, OT peut supprimer votre contenu. Toutefois, si un délai de grâce distinct a été convenu entre vous et OT, OT conservera alors votre contenu pendant la durée convenue («délai de grâce »). Si vous ne renouvelez pas votre abonnement pendant le délai de grâce, l'ensemble de votre contenu archivé sera supprimé sans possibilité de Recover.

12.4 Nonobstant    toute disposition contraire du Contrat :

a. L'assistance relative aux services MailStore Cloud sera fournie conformément aux conditions d'assistance intégrées aux présentes et disponibles à l'adresse https://cybersecurity.opentext.com/legal/mailstore-cloud-support-terms-addendum/; et 

b. Les services MailStore Cloud seront fournis conformément à l’avenant relatif au niveau de service (« SLA ») intégré aux présentes et disponible à l’adresse https://cybersecurity.opentext.com/legal/mailstore-cloud-service-level-addendum/

c. La configuration systèmeet les autres exigences relatives à MailStore Services sont répertoriées à l'adresse https://help.mailstore.com/en/server/MailStore_Help.

12.5 Obligations supplémentaires en matière de notification. Outre les adresses postales et électroniques indiquées dans les Conditions générales d'utilisation du Cloud, vous devez tous envoyer une copie de toutes les notifications adressées à OT par courrier postal à l'adresse suivante : Open Text Limited UK, 420 Thames Valley Park Drive, Reading RG6 1PT, à l'attention du service juridique.