DATA PROCESSING ADDENDUMADDENDUM POUR LE TRAITEMENT DES
DONNEESLast updated: June 20, 2023

Dernière mise à jour : 20 juin 2023

This Data Processing Addendum (hereinafter “DPA”)
forms part of the agreement between Centric Softwareand Customer (the “Agreement”) whereby Centric
Software is providing software licenses, maintenance,
hosting, and/or services to Customer (hereinafter the“Services”). This DPA shall be effective as of theEffective Date of the Agreement (“Effective Date”).

Le présent Addendum relatif au traitement des données(ci-après « ATD ») fait partie d’un accord conclu par etentre Centric Software et le Client par lequel Centric
Software met à disposition des licences logicielles, desservices de maintenance, d’hébergement et/ou deservices au Client (ci-après les « Services »). Le
présent ATD entrera en vigueur à la Date d’entrée envigueur de l’Accord « Date d’entrée en vigueur »).

1.

1.

Definitions

Définitions“Applicable Data Protection Legislation” means any
data protection laws and all other regulations applicable
to Centric Software’s Processing of Customer’s
Personal Data under the Agreement (including as
applicable the EU Data Protection Legislation).

« Législation applicable en matière de protection
des données » désigne toutes les lois sur la protection
des données et toutes les autres réglementations
applicables au Traitement par Centric Software desDonnées à caractère personnel du Client en vertu del’Accord (y compris, le cas échéant, la Législation
européenne sur la protection des données).

“Commission”, “Controller”, “Data Subject”,“Personal Data”, “Process/Processing” “Processor”,“Supervisory Authority” and “Personal Data
Breach” shall have the same meaning as in the GDPR.

« Commission », « Responsable du traitement »,« Personne concernée », « Données à caractère
personnel », « Traitement/Traiter », « Soustraitant », « Autorité de contrôle » et « Violation dedonnées à caractère personnel » auront la mêmesignification que dans le RGPD.

“Customer’s Personal Data” means any Personal
Data provided by Customer (or any Customer’s
authorized user) to Centric Software throughCustomer’s use of Centric Software’s Services, asdetailed in Appendix 1 “Description of Processing”.

« Données à caractère personnel du Client » désigne
toutes les Données à caractère personnel fournies par leClient (ou tout utilisateur autorisé du Client) à Centric
Software par l’intermédiaire de l’utilisation par leClient des Services de Centric Software, commedétaillé dans l’Annexe 1 « Description dutraitement ».

"EEA" means the European Economic Area, which
consists in European Union, Liechtenstein, Iceland andNorway.

« EEE » désigne l’Espace économique européen, qui
comprend l’Union européenne, le Liechtenstein,l’Islande et la Norvège.

“EU Data Protection Legislation” means asapplicable to Centric Software’s Processing ofCustomer’s Personal Data (i) the General Data
Protection Regulation (EU) 2016/679 (“GDPR”) andany delegated and implementing acts adopted in« Législation européenne sur la protection desdonnées » désigne, selon ce qui s’applique au
Traitement par Centric Software des Données à
caractère personnel du Client (i) le règlement général
sur la protection des données (UE) 2016/679

1
Centric Software DPA 2023

accordance with the GDPR, (ii) the Swiss Federal Data
Protection Act of 19 June 1992 and its Ordinance(“Swiss FDPA”); and (iii) in respect to the UK, theGDPR as saved into the United Kingdom law by virtueof section 3 of the United Kingdom’s European Union(Withdrawal) Act 2018 (“UK GDPR”) and the UK
Data Protection Act 2018 (together the “UK Data
Protection Legislation”); in each case as such laws
may be amended or superseded from time to time.

(« RGPD ») et tout acte délégué et d’exécution adopté
conformément au RGPD, (ii) la loi fédérale suisse surla protection des données du 19 juin 1992 et son
ordonnance (« FDPA suisse ») ; et (iii) en ce qui
concerne le Royaume-Uni, le RGPD tel qu’enregistré
dans la loi du Royaume-Uni en vertu de la section 3 dela Loi de 2018 de l’Union européenne (retrait) duRoyaume-Uni (« RGPD du Royaume-Uni ») et de la
Loi britannique sur la protection des données de 2018(collectivement la « Législation britannique sur laprotection des données ») ; dans chaque cas, ces lois
peuvent être modifiées ou remplacées de temps à autre.

“Public Authority” means a government agency orlaw enforcement authority, including judicial authority.

« Autorité publique » désigne une autorité publiqueou une chargée de l’application de la loi, y compris une
autorité judiciaire.

“Restricted Transfer” means; (i) where the GDPR
applies, a Transfer of Customer’s Personal Data fromthe EEA to a country outside of the EEA which is not
subject to an adequacy determination by the European
Commission; (ii) where the UK Data Protection
Legislation applies, a Transfer of Customer’s Personal
Data from the UK to any other country which is notbased on adequacy regulations pursuant to Section 17Aof the UK Data Protection Act 2018; and (iii) where the
Swiss FDPA applies, a Transfer of Customer’s
Personal Data to a country outside of Switzerland
which is not included on the list of adequate
jurisdictions published by the Swiss Federal Data
Protection and Information Commissioner.

« Transfert restreint » désigne ; (i) lorsque le RGPD
s’applique, un Transfert des Données à caractère
personnel du Client de l’EEE vers un pays en dehors del’EEE qui ne fait pas l’objet d’une déterminationd’adéquation par la Commission européenne ;(ii) lorsque la Législation britannique sur la protection
des données s’applique, un Transfert des Données à
caractère personnel du Client du Royaume-Uni vers
tout autre pays qui n’est pas basé sur desréglementations d’adéquation en vertu de laSection 17A de la Loi britannique sur la protection desdonnées de 2018 ; et (iii) lorsque la loi FDPA suisses’applique, un Transfert des Données à caractère
personnel du Client vers un pays en dehors de la Suisse
qui ne figure pas sur la liste des juridictions adéquates
publiée par le Commissaire fédéral suisse à laprotection des données et à l’information.

“Standard Contractual Clauses” (SCCs) means theStandard Contractual Clauses (module 2: Controller toProcessor) pursuant to Commission implementing
decision (EU) 2021/914 of 4 June 2021.

« Clauses contractuelles types » (CCT) désigne lesClauses contractuelles types (module 2 : Responsable
du traitement à Sous-traitant) conformément à ladécision d’application (UE) 2021/914 de laCommission datée du 4 juin 2021.

“Sub-Processor” means any Processor appointed byCentric Software or by any other Centric Software’s
Sub-Processor, which receives, from Centric Softwareor from any other Centric Software’s Sub-Processor,
Customer’s Personal Data for the sole and exclusive
purpose of performing Processing on behalf ofCustomer after the Transfer in accordance with theterms of this Agreement and a written subcontract
between such Sub-Processor and the Processor.

« Sous-traitant ultérieur » désigne tout Sous-traitantdésigné par Centric Software ou par tout autre Soustraitant ultérieur de Centric Software, qui reçoit, deCentric Software ou de tout autre Sous-traitantultérieur de Centric Software, les Données à caractère
personnel du Client dans le seul et unique butd’effectuer le Traitement pour le compte du Clientaprès le Transfert conformément aux conditions duprésent Accord et d’un contrat de sous-traitance écrit
entre ledit Sous-traitant ultérieur et le Sous-traitant.

“Technical and Organizational Measures” (TOMs)
means those appropriate measures available at Centric
Software TOMs that are aimed at Processing« Mesures techniques et organisationnelles »(MTO) désigne les mesures appropriées disponibles
sur les MTO de Centric Software qui visent à traiter les

2
Centric Software DPA 2023

Customer’s Personal Data in compliance with theApplicable Data Protection Legislation.

Données à caractère personnel du Client conformément
à la Législation applicable en matière de protection desdonnées.

“Transfer” means (i) a transmission of Customer’s
Personal Data from Customer to Centric Software, or(ii) an onward transmission of Customer’s Personal
Data from Centric Software to a Sub-Processor, or
between two Sub-Processors.

« Transfert » désigne (i) une transmission desDonnées à caractère personnel du Client vers Logiciel
Centric, ou (ii) une transmission ultérieure desDonnées à caractère personnel du Client depuis
Logiciel Centric vers un Sous-traitant ultérieur, ou
entre deux Sous-traitants ultérieurs.

“Transfer Impact Assessment” means the transfer
impact assessment required pursuant to Clause 14 of
the Standard Contractual Clauses which may be
updated from time to time by the parties with new or
updated information.

« Évaluation de l’impact du transfert » désignel’évaluation de l’impact du transfert requise
conformément à la Clause 14 des Clauses
contractuelles types qui peut être mise à jour de temps
à autre par les parties avec des informations nouvelles
ou mises à jour.

“UK Addendum” means the International Data
Transfer Addendum to the EU Commission Standard
Contractual Clauses (version B1.0), in force 21 March2022 issued by the Information Commissioner’s Officeunder S.119(A) of the UK Data Protection Act 2018, as
updated or amended from time to time.

« Addendum britannique » désigne l’Addendum
international sur le transfert de données aux Clauses
contractuelles types de la Commission européenne
(version B1.0), en vigueur le 21 mars 2022, publié parle Bureau du commissaire à l’information en vertu dela S.119(A) de la Loi britannique sur la protection desdonnées de 2018, telle que mise à jour ou modifiée detemps à autre.

The word "include" shall be construed to mean
include without limitation, and cognate terms shall be
construed accordingly.

Le verbe « inclure » doit être interprété de manière à
désigner inclure sans limitation, et les termes
apparentés doivent être interprétés en conséquence.

Defined terms can be used in a singular or plural form.

Les termes définis peuvent être utilisés au singulier ou
au pluriel.

All other capitalized definitions in this DPA not
explicitly defined in this DPA shall have the same
meanings as defined in the Agreement, the GDPR or
the other Applicable Data Protection Legislation, inthat order of precedence.

Toutes les autres définitions commençant par une
majuscule dans le présent ATD qui ne sont pas
explicitement définies dans le présent ATD auront lamême signification que celle définie dans l’Accord, le
RGPD ou autre Législation applicable en matière deprotection des données, dans cet ordre de priorité.

2.

2.

Scope and Roles

This DPA applies where and only to the extent thatCentric Software Processes Customer’s Personal Dataon behalf of Customer in the course of providing its
Services to Customer and such Customer’s Personal
Data is subject to the Applicable Data Protection
Legislation. Accordingly, Customer is the Controller ofCustomer’s Personal Data and Centric Software shallProcess Customer’s Personal Data as Processor. Eachparty will separately comply with its obligations under
Applicable Data Protection Legislation when

Portée et rôles

Le présent ATD s’applique lorsque et uniquement dansla mesure où Centric Software traite les Données à
caractère personnel du Client pour le compte du Client
dans le cadre de la prestation de ses Services au Clientet où les Données à caractère personnel dudit Client
sont soumises à la Législation applicable en matière deprotection des données. En conséquence, le Client est
le Responsable du traitement des Données à caractère
personnel du Client et Centric Software traitera lesDonnées à caractère personnel du Client en tant que

3
Centric Software DPA 2023

Processing Personal Data as a Controller (orfunctionally equivalent role under Applicable Data
Protection Legislation).

3.

Customer’s Processing of Customer’s Personal
Data

Customer acknowledges and agrees that it is and shallat all times remain the sole Controller of Customer’s
Personal Data that will be Processed as part of its
access to and use of Centric Software’s Services.
Customer is responsible for the accuracy, quality andlegality of the Customer’s Personal Data. Customer
warrants and represents to Centric Software that it has
provided notice and obtained all consents, permissions
and rights necessary for Centric Software and its SubProcessors to lawfully Process Customer’s Personal
Data for the purposes contemplated by the Agreement(including this DPA). Customer shall be responsible forcomplying with all Applicable Data Protection
Legislation including, but not limited to, (i) Transfer of
Personal Data, (ii) information of Data Subjects and(iii) access, modification and deletion rights of Data
Subjects.

4.

Centric Software’s Processing of Customer’s
Personal Data

To the maximum extent permitted by Applicable Data
Protection Legislation and for the duration of theProcessing of Customer’s Personal Data, Centric
Software will Process Customer’s Personal Data inaccordance with the Customer’s written reasonable
instructions which are detailed below, which shall in all
circumstances be consistent with such Agreement andthe Applicable Data Legislation. Customer instructs
Centric Software to Process Personal Data for thefollowing purposes: (i) Processing in accordance with
the Agreement (including this DPA), which includes
supplying the Services and preventing or addressing
service or technical issues; (ii) Processing initiated by
Customer’s User(s) in their use of the Services; (iii)
Processing to comply with other reasonable
instructions provided by Customer and/or Customer’sSous-traitant. Chaque partie se conformera séparément
à ses obligations en vertu de la Législation applicableen matière de protection des données lors duTraitement des Données à caractère personnel, en tantque Responsable du traitement (ou rôlefonctionnellement équivalent en vertu de la Législation
applicable en matière de protection des données).

3.

Traitement par le Client des Données à
caractère personnel du Client

Le Client reconnaît et convient qu’il est et demeurera à
tout moment le seul Responsable du traitement detoutes les Données à caractère personnel du Client qui
seront traitées dans le cadre de son utilisation desServices de Centric Software. Le Client est responsable
de l’exactitude, de la qualité et de la légalité desDonnées à caractère personnel du Client. Le Client
garantit et déclare à Centric Software qu’il a fourni unavis et obtenu tous les consentements, autorisations etdroits nécessaires pour que Centric Software et ses
Sous-traitants ultérieurs traitent légalement lesDonnées à caractère personnel du Client aux finsprévues par l’Accord (y compris le présent ATD). Le
Client sera responsable du respect de l’ensemble de laLégislation applicable en matière de protection desdonnées concernant, sans limitation, (i) le transfert deDonnées à caractère personnel, (ii) les informations desPersonnes concernées, et (iii) les droits d’accès, demodification et de suppression des Personnes
concernées.

4.

Traitement par Centric Software des Données à
caractère personnel du Client

Dans la mesure maximale autorisée par la Législation
applicable en matière de protection des données etpendant la durée du Traitement des Données à
caractère personnel du Client, Centric Software traitera
les Données à caractère personnel du Client
conformément aux instructions écrites raisonnables duClient qui sont détaillées ci-dessous, qui seront entoutes circonstances conformes audit Accord et à laLégislation applicable en matière de données. Le Client
donne instruction à Centric Software de traiter lesDonnées à caractère personnel aux fins suivantes :(i) Traitement conformément à l’Accord (y compris leprésent ATD), ce qui inclut la fourniture des Services
et la prévention ou la résolution des problèmes deservice ou techniques ; (ii) Traitement initié par le ou
les Utilisateur(s) du Client dans le cadre de leur4
Centric Software DPA 2023

User(s) (e.g., via email) where such instructions are
consistent with the terms of the Agreement andApplicable Data Protection Legislation; and (iv) as
otherwise required by applicable law. The Agreement
and this DPA, along with Customer’s configuration anduse of the Services, are Customer's complete and final
instructions to Centric Software in relation to theProcessing of Customer’s Personal Data, including for
purposes of the Standard Contractual Clauses, and any
Processing required outside of the scope of these
instructions (inclusive of the rights and obligations set
forth under the Agreement) will require prior writtenagreement of the parties. Appendix 1 “Description ofProcessing” to this DPA sets out certain information
regarding Centric Software’s Processing of Customer’s
Personal Data notably as required by the article 28(3)of the GDPR.

5.

Access to Customer’s Personal Data

Centric Software will ensure that access to Customer’s
Personal Data is limited to its employees, agents orcontractors and those of its affiliates who need to know
the relevant Customer’s Personal Data, as necessary forthe purposes of the Agreement and who are bound by
an appropriate obligation of confidentiality.

6.

Customer’s Personal Data Breachutilisation des Services ; (iii) Traitement pour seconformer à d’autres instructions raisonnables duClient et/ou du ou des Utilisateur(s) du Client (par ex.
par e-mail) lorsque ces instructions sont conformes aux
conditions de l’Accord et à la Législation applicable enmatière de protection des données ; et (iv) tel
qu’autrement requis par la loi applicable. L’Accord etle présent ATD, ainsi que la configuration etl’utilisation des Services par le Client, constituent les
instructions complètes et définitives du Client à Centric
Software en ce qui concerne le Traitement des Donnéesà caractère personnel du Client, y compris aux fins desClauses contractuelles types, et tout Traitement requis
en dehors du champ d’application de ces instructions (ycompris les droits et obligations énoncés en vertu del’Accord) nécessitera l’accord préalable des parties parécrit. L’Annexe 1 « Description du Traitement » duprésent ATD énonce certaines informations concernant
le Traitement des Données à caractère personnel duClient par Centric Software, notamment comme l’exige
l’article 28(3) du RGPD.

5.

Accès aux Données à caractère personnel duClientCentric Software veillera à ce que l’accès aux Donnéesà caractère personnel du Client soit limité à ses
employés, agents ou sous-traitants et à ceux de sessociétés affiliées qui ont besoin de connaître lesDonnées à caractère personnel du Client concerné, si
nécessaire aux fins de l’Accord, et qui sont liés par une
obligation de confidentialité appropriée.

6.

Violation de données à caractère personnel duClientIf Centric Software has reason to believe that a
Personal Data Breach impacting Customer’s Personal
Data which Centric Software is Processing has
occurred, Centric Software will: (i) notify Customer of
the Persona Data Breach without undue delay after
becoming aware of such Personal Data Breach and (ii)provide Customer with available information allowing
it to comply with its notification obligations with thecompetent supervisory authority. Such notification is
not an acknowledgement of fault or responsibility.

Si Centric Software a des raisons de croire qu’une
Violation de données à caractère personnel a eu lieu,
ayant un impact sur les Données à caractère personnel
du Client que Centric Software traite, Centric
Software : (i) informera le Client de la Violation dedonnées à caractère personnel dans les meilleurs délais
après en avoir pris connaissance et (ii) transmettra au
Client les informations disponibles lui permettant de se
conformer à ses obligations de déclaration auprès del’autorité de contrôle compétente. Une telle notification
ne constitue pas une reconnaissance de la faute ou de la
responsabilité.

In case of a Customer’s Personal Data Breach and prior
to making any required public statement or required

En cas de Violation de données à caractère personnel
d’un Client et avant de faire toute déclaration ou

5Centric Software DPA 2023

notice, Customer agrees to timely provide Centric
Software with a draft for discussion on the content of
its intended required public statements or required
notices for the affected Data Subjects and/or required
notices to the relevant regulators regarding Customer’s
Personal Data Breach to the extent such publicstatements or notices identify Centric Software byname or relate to Centric Software’s Services. This
draft shall be discussed in a timely fashion and in goodfaith between the parties. Notwithstanding thepreceding sentence, Customer shall not be required toprejudice its obligations under Applicable Data
Protection Legislation.

7.

Centric Software’s Assistance.

signalement public requis, le Client s’engage à fournir
en temps opportun à Centric Software un projet dediscussion sur le contenu de ses déclarations publiques
requises prévues ou des avis requis pour les Personnes
concernées affectées et/ou des avis requis auxrégulateurs pertinents concernant la Violation dedonnées à caractère personnel du Client dans la mesureoù ces déclarations ou avis publics identifient Centric
Software par leur nom ou se rapportent aux Services deCentric Software. Ce projet sera discuté en temps
opportun et de bonne foi entre les parties. Nonobstantla phrase précédente, le Client ne sera pas tenu deporter préjudice à ses obligations en vertu de laLégislation applicable en matière de protection desdonnées.
7.

Assistance de Centric Software.

7.1. General assistance. Centric Software willreasonably assist Customer in complying
with its obligations as Controller under
sections 32 through 36 of the GDPR, taking
into account the nature of Processing as
described in the Agreement and as describedin this DPA.

7.1. Assistance générale. Centric Software aidera
raisonnablement le Client à se conformer à
ses obligations en tant que Responsable dutraitement en vertu des articles 32 à 36 du
RGPD, en tenant compte de la nature duTraitement tel que décrit dans l’Accord et telque décrit dans le présent ATD.

7.2. Audit. Centric Software will make available
to Customer all necessary information in its
possession to demonstrate Centric Software’s
compliance with its obligations provided forby the Applicable Data Protection Legislation
to the extent it relates to the Processing byCentric Software of Customer’s Personal
Data as Controller. Centric Software uses
external auditors to verify the adequacy of its
security measures with respect to its
Processing of Customer’s Personal Data.
Such audits are performed at least once per
year during the term of the Agreement at
Centric Software’s expense, by anindependent third-party security professionalat Centric Software’s sole selection and resultin the generation of a confidential audit
report (“Audit Report”). Either on Centric
Software Security and Data Privacy Website
or upon prior written request at reasonableintervals and subject to the confidentiality
provisions of the Agreement, Centric
Software shall make available to Customer
information regarding Centric Software’s
compliance with the obligations set forth in
this DPA in the form of a copy of thesummary of the then-current Audit Report.

7.2. Audit. Centric Software mettra à ladisposition du Client toutes les informations
nécessaires en sa possession pour démontrer
le respect par Centric Software de ses
obligations prévues par la Législation
applicable en matière de protection desdonnées dans la mesure où elles se rapportent
au Traitement par Centric Software desDonnées à caractère personnel du Client entant que Responsable du traitement. Centric
Software utilise des auditeurs externes pourvérifier l’adéquation de ses mesures desécurité en ce qui concerne son Traitement
des Données à caractère personnel du Client.
Ces audits sont effectués au moins une fois
par an pendant la durée de l’Accord aux fraisde Centric Software, par un professionnel dela sécurité indépendant sélectionné à la seulediscrétion de Centric Software. Elles donnent
lieu à la génération d’un rapport d’audit
confidentiel (le « Rapport d’audit »). Sur lesite Web de la sécurité des données deCentric Software ou sur demande écrite
préalable à des intervalles raisonnables etsous réserve des dispositions deconfidentialité de l’Accord, Centric Software
mettra à la disposition du Client des6
Centric Software DPA 2023

Such third-party audits or certifications may
also be shared with Customer’s competentsupervisory authority on its request. In theevent compliance with Applicable Data
Protection Legislation cannot be shown
through the appropriate documentation
provided by Centric Software, Centric
Software will allow for an audit. Such audits
will be subject to the following cumulative
conditions:informations concernant la conformité deCentric Software aux obligations énoncées
dans le présent ATD sous la forme d’une
copie du résumé du Rapport d’audit alors envigueur. Ces audits ou certificats de tiers
peuvent également être partagés avec
l’autorité de contrôle compétente pour leClient sur demande. Dans le cas où laconformité à la Législation applicable enmatière de protection des données ne peutpas être démontrée par la documentation
appropriée produite par Centric Software,
Centric Software permettra un audit. Cet
audit sera soumis aux conditions cumulatives
suivantes :oCustomer shall provide Centric
Software with at least thirty (30) days
prior written notice;o

Le Client donnera à Centric Software
un préavis écrit d’au moins trente(30) jours ;othe scope of such audit shall belimited to both: (a) Customer’s
Personal Data Processing activities
and storage facilities operated byCentric Software and (b) assessing
Centric Software’s compliance with
the Applicable Data Protection
Legislation in the specific subject
area where the documentation
provided by Centric Software was
not sufficient. Centric Software shallhave the right to reasonably adapt thescope of any audit to avoid or
mitigate risks with respect to, andincluding, service levels, availability,
and confidentiality of other Centric
Software’s customers’ information;ole champ d’application de cet audit
sera limité à la fois : (a) aux activitésde Traitement des Données à
caractère personnel du Client et aux
installations de stockage exploitées
par Centric Software et (b) àl’évaluation de la conformité deCentric Software à la Législation
applicable en matière de protection
des données dans le domaine
particulier où la documentation
produite par Centric Software n’était
pas suffisante. Centric Software aura
le droit d’adapter raisonnablement laportée de tout audit afin d’éviter ou
d’atténuer les risques concernant
notamment les niveaux de service, ladisponibilité et la confidentialité desinformations des autres clients deCentric Software ;osuch audit shall be conducted by anindependent auditor that is not aCentric Software competitor at
Customer’s cost. Prior to the audit,
such independent auditor shall enter
into a non-disclosure agreement
containing confidentiality provisions
no less protective than those set forthin the Agreement to protect Centric
Software’s proprietary information;ocet audit sera mené aux frais duClient par un auditeur indépendantqui n’est pas un concurrent deCentric Software. Avant l’audit, cetauditeur indépendant doit conclure
un accord de non-divulgation
contenant des dispositions deconfidentialité au moins aussi
protectrices que celles énoncées dansl’Accord pour protéger les
informations exclusives de Centric
Software ;7
Centric Software DPA 2023

o

8.

o

such audits may not be performed
more than once every twelve (12)months.

cet audit ne peut pas être effectué
plus d’une fois tous les douze(12) mois.

All information gathered during the audit aswell as the audit report created from the audit
is confidential and cannot be divulged tothird parties (unless mandated by applicablelaw) without Centric Software’s prior writtenconsent. Customer must promptly provide
Centric Software with information regarding
any non-compliance discovered during thecourse of an audit.

Toutes les informations recueillies pendant
l’audit ainsi que le rapport généré à partir del’audit sont confidentiels et ne peuvent pasêtre divulguées à des tiers (sauf si la loi
applicable l’exige) sans le consentement
préalable de Centric Software par écrit. Le
Client doit rapidement confier à Centric
Software des informations concernant tout
défaut de conformité découvert au cours d’unaudit.

7.3. Data Protection Impact Assessment and Prior
Consultation. So long as Customer does nototherwise have access to the relevant
information, and to the extent suchinformation is available to Centric Software,
Centric Software shall provide reasonableassistance to Customer needed to fulfil
Customer’s obligation under Applicable Data
Protection Legislation to carry out a dataprotection impact assessment related to
Customer’s use of the Service (at Customer’s
expense only if such reasonable cooperation
will require Centric Software to assign
significant resources to that effort) or priorconsultations with supervisory authorities as
required by Applicable Data Protection
Legislation.

7.3. Évaluation de l’impact sur la protection desdonnées et consultation préalable. Tant que leClient n’a pas autrement accès aux
informations pertinentes, et dans la mesureoù ces informations sont disponibles pourCentric Software, Centric Software fournira
une assistance raisonnable au Client
nécessaire pour remplir l’obligation du Clienten vertu de la Législation applicable enmatière de protection des données d’effectuer
une évaluation de l’impact sur la protection
des données liée à l’utilisation du Service parle Client (aux frais du Client uniquement sicette coopération raisonnable exige que
Centric Software attribue des ressources
importantes à cet effort) ou des consultations
préalables avec les autorités de contrôlecomme l’exige la Législation applicable enmatière de protection des données.

Data Subjects Rights

When Centric Software receives a request from a Data
Subject for access to, correction, update or erasure of
their Personal Data or a request to restrict Processing(“Data Subject Request”), Centric Software will, tothe extent legally permitted, promptly notify Customer
and redirect Data Subject Request to Customer.

8.

Droits des Personnes concernées

Lorsque Centric Software reçoit une demande d’accès,de correction, de mise à jour ou d’effacement de ses
Données à caractère personnel ou une demande delimitation du Traitement (une « Demande d’une
Personne concernée »), Centric Software en informera
rapidement le Client et réorientera la Demande de laPersonne concernée vers le Client, dans la mesureautorisée par la loi.

8
Centric Software DPA 2023

To the extent Customer does not have the ability to
independently correct, amend, or delete Customer’s
Personal Data, or block or restrict Processing ofCustomer’s Personal Data, then at Customer’s written
direction and to the extent required by Applicable Data
Protection Legislation, Centric Software, as Processor,
shall assist Customer to fulfil its obligations in
responding to requests from Data Subjects to exercise
their rights under Applicable Data Protection
Legislation in a manner consistent with theperformance of the Agreement. To the extent legallypermitted, Customer shall be responsible for any
reasonable costs arising from Centric Software’s or its
Sub-Processors’ provision of such assistance.

Dans la mesure où le Client n’a pas la capacité derectifier indépendamment, de modifier ou de supprimer
les Données à caractère personnel du Client, ou debloquer ou restreindre le Traitement des Données à
caractère personnel du Client, puis sur instructionécrite du Client et dans la mesure requise par la
Législation applicable en matière de protection desdonnées, Centric Software, en tant que Sous-traitant,aidera le Client à remplir ses obligations en répondant
aux demandes d’exercice de leurs droits par desPersonnes concernées en vertu de la Législation
applicable en matière de protection des données d’unemanière cohérente avec l’exécution de l’Accord. Dansla mesure permise par la loi, le Client sera responsable
de tous les coûts raisonnables découlant de lafourniture d’une telle assistance par Centric Software
ou ses Sous-traitants ultérieurs.

9.

9.

Sub-Processing

Sous-traitants ultérieurs

9.1
Centric Software is a worldwide multi-tieredorganization, located in the Americas, Asia andEurope. In that globalized context, in order for Centric
Software to provide the Services, Customer appoints
Centric Software as Processor and agrees that
Customer’s Personal Data may be Transferred to,stored, accessed and Processed in any country in which
Centric Software or its subcontractors are located.
Centric Software will ensure that data protection
obligations no less stringent than those set forth in thisDPA shall be imposed on the Sub-Processors by wayof a contract and/or the standard contractual clauses
from the European Commission in such a manner that
the Processing will meet the requirements of the
Applicable Data Protection Legislation.

9.1
Centric Software est une organisation
mondiale à plusieurs niveaux, située en Amérique, enAsie et en Europe. Dans ce contexte mondialisé, afinque Centric Software puisse fournir les Services, leClient désigne Centric Software en tant que Soustraitant et accepte que les Données à caractère
personnel du Client puissent être Transférées, stockées,
consultées et traitées dans tout pays dans lequel Centric
Software ou son/ses Sous-traitant(s) ultérieur(s) sontsitués. Centric Software veillera à ce que les
obligations de protection des données au moins aussi
strictes que celles énoncées dans le présent ATD soient
imposées aux Sous-traitants ultérieurs par un contrat
et/ou des clauses contractuelles types de laCommission européenne de manière à ce que leTraitement réponde aux exigences de la Législation
applicable en matière de protection des données.

The list of the Sub-Processors, that may be involved in
the Processing of Customer’s Personal Data due to theProcessing activities implemented on behalf ofCustomer and authorized by Customer at the Effective
Date of this DPA is set forth at Centric Software List of
Sub-Processors.

La liste des Sous-traitants ultérieurs qui peuvent êtreimpliqués dans le Traitement des Données à caractère
personnel du Client en raison des activités deTraitement mises en œuvre pour le compte du Client etautorisées par le Client à la Date d’entrée en vigueur duprésent ATD, est présentée dans la Liste des Soustraitants ultérieurs de Centric Software.

9.2.
Centric Software will inform Customer of any
intended changes concerning the addition of new SubProcessors or replacement of existing Sub-Processors,

9.2.
Centric Software informera le Client de toutchangement prévu concernant l’ajout de nouveaux
Sous-traitants ultérieurs ou le remplacement de Sous-

9
Centric Software DPA 2023

thereby giving Customer the opportunity to object tosuch changes. Customer will be notified at least fifteen(15) days in advance before Centric Software
authorizes any new Sub-Processor to Process
Customer’s Personal Data, except in case of
emergency. Customer may reasonably object to Centric
Software’s use of a new Sub-Processor if (i) such new
Sub-Processor Processes Customer’s Personal Data and(ii) Customer demonstrates it has a legitimate interestin objecting to this new Sub- Processor and notifies
Centric, in writing, within fifteen (15) days after receiptof the notification. In the absence of an objection from
Customer, the new Sub-Processor shall be deemed tobe accepted by Customer. If Customer notifies Centric
Software of its objection to the new Sub-Processor
within the above timeframe, the parties will discuss
Customer’s concerns in good faith with a view toachieve resolution. If Customer can reasonably
demonstrate the new Sub-processor is unable toProcess Customer’s Personal Data in compliance withthe terms of this DPA and Centric Software cannot
provide an alternative Sub-Processor, or the parties are
not otherwise able to achieve resolution as provided in
the preceding sentence within thirty (30) days,
Customer, as its sole and exclusive remedy, may
terminate those specific elements of the Centric
Software Services impacted by this change of SubProcessor before the end of the notice period specified
herein.

traitants ultérieurs existants, donnant ainsi au Client lapossibilité de s’opposer à ces changements. Le Client
sera informé au moins quinze (15) jours avant que
Centric Software n’autorise tout nouveau Sous-traitantultérieur à traiter les Données à caractère personnel duClient, sauf en cas d’urgence. Le Client peutraisonnablement s’opposer au recours par Centric
Software à un nouveau Sous-traitant ultérieur si (i) ce
nouveau Sous-traitant ultérieur traite les Données à
caractère personnel du Client et (ii) le Client démontre
qu’il a un intérêt légitime à s’opposer à ce nouveau
Sous-traitant ultérieur et en informe Centric par écrit,dans les quinze (15) jours suivant la réception de la
notification. En l’absence d’objection du Client, lenouveau Sous-traitant ultérieur sera réputé accepté parle Client. Si le Client informe Centric Software de son
objection à l’égard du nouveau Sous-traitant ultérieurdans les délais ci-dessus, les parties discuteront despréoccupations du Client de bonne foi en vue deparvenir à une résolution. Si le Client peutraisonnablement démontrer que le nouveau Soustraitant ultérieur n’est pas en mesure de Traiter lesDonnées à caractère personnel du Client conformément
aux conditions du présent ATD et que Centric Software
ne peut pas fournir un Sous-traitant ultérieur alternatif,
ou les parties ne sont pas autrement en mesure deparvenir à une résolution telle que prévue dans laphrase précédente dans les trente (30) jours, le Client,comme seul et unique recours, peut résilier leséléments spécifiques des Services Centric Softwareconcernés par ce changement de Sous-traitant ultérieur
avant la fin de la période de préavis précisée dans lesprésentes.

10. Security

10. Sécurité

Centric Software will implement and maintainappropriate TOMs,. Such TOMs are designed toprotect Customer’s Personal Data from a Personal Data
Breach and to help ensure the ongoing confidentiality,
integrity, and availability of the Customer’s Personal
Data and Processing systems.

Centric Software mettra en œuvre et maintiendra les
MTO appropriées. Ces MTO sont conçues pourprotéger les Données à caractère personnel du Client
contre une Violation de données à caractère personnel
et pour aider à assurer la confidentialité, l’intégrité et ladisponibilité continues des Données à caractère
personnel du Client et des systèmes de Traitement.

Customer acknowledges that the Centric Software
TOMs are subject to technical progress anddevelopment and that Centric Software may update or
modify them from time to time provided that such
updates and modifications do not result in the
degradation of the overall security of the measures
implemented by Centric Software.

Le Client reconnaît que les MTO de Centric Softwaresont soumises aux progrès et évolutions techniques etque Centric Software peut les mettre à jour ou lesmodifier de temps à autre, à condition que ces mises àjour et modifications n’entraînent pas la dégradation dela sécurité globale des mesures mises en œuvre parCentric Software.

10
Centric Software DPA 2023

The TOMs may also be completed by specific terms as
detailed in the Documentation associated to eachrelease of the Software p and/or Services ordered by
Customer.

Les MTO peuvent également être complétées par desconditions particulières telles que détaillées dans laDocumentation associée à chaque version du Logiciel
et/ou des Services commandés par le Client.

Customer is responsible for reviewing the information
Centric Software makes available regarding its TOMs
and data security, including its Audit Reports, and formaking an independent determination as to whether theServices meet the Customer’s requirements and legal
obligations, including its legal obligations under the
Applicable Data Protection Legislation.

Le Client est responsable de l’examen des informations
que Centric Software met à disposition concernant ses
MTO et la sécurité des données, y compris ses
Rapports d’audit, et de la prise d’une décisionindépendante quant à savoir si les Services répondent
aux exigences et obligations légales du Client, ycompris ses obligations légales en vertu de laLégislation applicable en matière de protection desdonnées.

11. International Provisions

11. Dispositions internationales

11.1. Jurisdiction Specific Terms. To the extent
Centric Software process Customer’s
Personal Data originating from and protectedby any Application Data Protection
Legislation in one of the jurisdictions listed
in Appendix 2 “Jurisdiction SpecificTerms” of this DPA, the terms specified inAppendix 2 “Jurisdiction Specific Terms”
with respect to the applicable jurisdiction(s)apply in addition to the terms of this DPA.

11.1. Conditions propres à chaque juridiction.
Dans la mesure où Centric Software traite lesDonnées à caractère personnel du Client
provenant de l’application de la Législation
sur la protection des données et protégées parcelle-ci dans l’une des juridictions énumérées
à l’Annexe 2 « Conditions propres àchaque juridiction » du présent ATD, lesconditions précisées à l’Annexe 2« Conditions propres à chaquejuridiction » concernant la ou lesjuridiction(s) applicables s’appliquent en plus
des conditions du présent ATD.

11.2. Restricted Transfers. Either party may makeRestricted Transfers if it complies with theprovisions on Restricted Transfers inapplicable EU Data Protection Legislationand this DPA. To the extent Customer’s useof the Services requires an onward transfer
mechanism to lawfully transfer Customer’s
Personal Data from an European jurisdiction(i.e., the European Economic Area, theUnited Kingdom, Switzerland) to Centric
Software located outside of that jurisdiction(“Transfer Mechanism”), the terms set forthin Appendix 3 “International Transfer
Mechanisms” of this DPA will apply.

11.2. Transferts restreints. Chaque partie peut
effectuer des Transferts restreints si elle
respecte les dispositions relatives aux
Transferts restreints dans la Législation
européenne applicable en matière deprotection des données et le présent
ATD. Dans la mesure où l’utilisation desServices par le Client nécessite unmécanisme de transfert ultérieur pourtransférer légalement les Données à caractère
personnel du Client depuis une juridiction
européenne (c.-à-d., l’Espace économiqueeuropéen, le Royaume-Uni, la Suisse) vers
Centric Software en dehors de cettejuridiction (le « Mécanisme de transfert »),les conditions énoncées à l’Annexe 3« Mécanismes de transfert international »du présent ATD s’appliqueront.

11
Centric Software DPA 2023

12. Term and termination of this DPA

12. Durée et résiliation du présent ATD

This DPA comes into force on the Effective Date, as
specified above, and will continue for the term of theAgreement.

Le présent ATD entre en vigueur à la Date d’entrée envigueur, telle que précisée ci-dessus, et restera envigueur pendant la durée de l’Accord.

Upon termination or expiration of the Agreement,
Centric Software will:À la résiliation ou à l’expiration de l’Accord, Centric
Software s’engage à faire ce qui suit :•at Customer’s option, either delete or return
all Customer’s Personal Data to Customer;and•à la discrétion du Client, supprimer ou
restituer toutes les Données à caractère
personnel du Client au Client ; et•delete all existing copies, of Customer’s
Personal Data in its possession in accordancewith the terms and timelines of such
Agreement, except (i) where applicable law
requires retention of Customer’s Personal
Data or where Customer’s Personal Data isnecessary for evidentiary purposes during theapplicable statute of limitations, and (ii)
except for automated system backup copies
that may not with reasonable efforts bedestroyed, provided, however, that suchcopies are not accessed or used by Centric
Software and are destroyed in due course inaccordance with Centric Software’s standard
document destruction policies and practices.

•supprimer toutes les copies existantes, desDonnées à caractère personnel du Client en sa
possession conformément aux conditions etdélais dudit Accord, sauf (i) lorsque la loi
applicable exige la conservation des Donnéesà caractère personnel du Client ou lorsque lesDonnées à caractère personnel du Client sontnécessaires à des fins de preuve pendant ledélai de prescription applicable, et (ii) àl’exception des copies de sauvegarde
automatisées du système qui ne peuvent pas,
avec des efforts raisonnables, être détruites,
fournies, cependant, que ces copies ne sont
pas accessibles ou utilisées par Centric
Software et sont détruites en temps voulu
conformément aux politiques et pratiques
standard de Centric Software en matière dedestruction de documents.

In any event, Centric Software will maintain
Customer’s Personal Data securely and protect it fromany further Processing for as long as Centric Software
retains such Personal Data. The terms of this DPA shallsurvive for so long as Centric Software continues toretain any of Customer’s Personal Data.

Dans tous les cas, Centric Software conservera lesDonnées à caractère personnel du Client de manière
sécurisée et les protégera de tout Traitement ultérieurtant que Centric Software conservera lesdites Donnéesà caractère personnel. Les conditions du présent ATD
survivront aussi longtemps que Centric Software
continuera de conserver les Données à caractère
personnel du Client.

13. Liability

13. Responsabilité

Any claims arising out of, in connection with, or
related to this DPA, whether in contract, tort or under
any other theory of liability are subject to the terms andToutes les réclamations découlant du présent ATD enlien avec celui-ci, que ce soit en matière contractuelle,délictuelle ou en vertu de toute autre théorie deresponsabilité sont soumises aux conditions générales,

12
Centric Software DPA 2023

conditions, including but not limited to the exclusions
and limitations, set forth in the Agreement.

y compris, mais sans s’y limiter, aux exclusions etlimitations, énoncées dans l’Accord.

In no event shall any party limit its liability withrespect to any individual's data protection rights under
this DPA or otherwise. Customer shall indemnify
Centric Software, as applicable, against any and allsuch claims or costs of any kind that exceed theexclusions and limitations set forth in the Agreement.

En aucun cas une partie ne limitera sa responsabilité ence qui concerne les droits de protection des donnéesd’une personne physique en vertu du présent ATD ou
autrement. Le Client s’engage à indemniser Centric
Software, le cas échéant, contre toute réclamation oucoût de toute nature dépassant les exclusions etlimitations énoncées dans l’Accord.

Centric Software shall not be liable for the damage
caused by a Processing and/or in case of noncompliance with the Applicable Data Protection
Legislation as a result of a Processing resulting in an
administrative fine issued by a Supervisory Authority
or a court against Customer unless such damage or
non-compliance directly results from:Centric Software ne sera pas responsable desdommages causés par un Traitement et/ou en cas denon-respect de la Législation applicable en matière deprotection des données à la suite d’un Traitement
entraînant une amende administrative émise par une
Autorité de contrôle ou un tribunal à l’encontre duClient, sauf si ces dommages ou cette non-conformité
résultent directement de ce qui suit :•Acts of Centric Software beyond or contrary
to Customer’s written instructions;•des actes de Centric Software au-delà ou à
l’encontre des instructions écrites du Client ;•Failure of Centric Software’s employees tocomply with their applicable confidentiality
obligations;•

Le non-respect par les employés de Centric
Software de leurs obligations deconfidentialité applicables ;•Partial or total non-performance of the TOMs
as set out in the Agreement.

•

Inexécution partielle ou totale des MTO tellesque définies dans l’Accord.

When Customer and Centric Software are liable (i) for
the damage caused by the Processing to one or several
Data Subjects and/or (ii) in case of non-compliancewith the Applicable Data Protection Legislation as aresult of a Processing resulting in an administrative fine
finally awarded by a Supervisory Authority or a court
against one party, the parties agree to negotiate in goodfaith the determination of the portion of liability
corresponding to the share of responsibility of eachparty in the execution of the damage and/or the noncompliance and, if applicable, of the amount due by
one party to the other party for compensation, withinsix (6) months from notification by one party to theother party. Upon the failure of the parties to agree on
the determination of the quantum, within the
aforementioned time period, the parties may decide tosubmit the determination of the quantum corresponding
to the share of liability of each party to the court ofcompetent jurisdiction as determined in this DPA.

Lorsque le Client et Centric Software sont responsables(i) des dommages causés par le Traitement à une ou
plusieurs Personnes concernées et/ou (ii) en cas denon-respect de la Législation applicable en matière deprotection des données à la suite d’un Traitement
entraînant une amende administrative définitivement
prononcée par une Autorité de contrôle ou un tribunal
contre une partie, les parties conviennent de négocierde bonne foi la détermination de la part deresponsabilité correspondant à chaque partie dans lepréjudice causé et/ou le défaut de conformité et, le caséchéant, du montant dû par l’une des parties à l’autre
partie à titre d’indemnisation, dans un délai de six(6) mois à compter de la notification par une partie à
l’autre partie. À défaut d’accord entre les parties sur ladétermination du quantum, dans le délai susmentionné,
les parties peuvent décider de soumettre ladétermination du quantum correspondant à la part deresponsabilité de chaque partie au tribunal compétent
tel que déterminé dans le présent ATD.

13
Centric Software DPA 2023

14. Miscellaneous

14. Divers•

Customer acknowledges and agrees that
nothing in the Agreement or this DPA shallprevent Centric Software from exercising its
right to use and disclose Personal Data
relating to and/or obtained in connection withthe operation, support and/or use of theCentric Software’s products for its legitimate
business purposes, including billing, accountmanagement, technical support, productdevelopment, sales and marketing.

•

Le Client reconnaît et convient que rien dansl’Accord ou le présent ATD n’empêchera
Centric Software d’exercer son droit d’utiliser
et de divulguer les Données à caractère
personnel relatives à et/ou obtenues enrelation avec l’exploitation, l’assistance et/ou
l’utilisation des produits de Centric Software à
ses fins commerciales légitimes, y compris lafacturation, la gestion de compte, l’assistancetechnique, le développement de produits, lavente et le marketing.

•

Entire agreement. Except for the changes
made by this DPA, the Agreement remains
unchanged and in full force and effect. If there
is a discrepancy, inconsistency orcontradiction between this DPA and theAgreement, the provisions of this DPA shallprevail, but solely with respect to the purposeof this DPA. In addition, it is explicitly agreed
that in case of discrepancy, inconsistency orcontradiction between the Standard
Contractual Clauses and the DPA, theStandard Contractual Clauses shall prevail.

•Intégralité de l’accord. À l’exception desmodifications apportées par le présent ATD,l’Accord demeure inchangé et pleinement envigueur. En cas de divergence, d’incohérence
ou de contradiction entre le présent ATD etl’Accord, les dispositions du présent ATD
prévaudront, mais uniquement en ce qui
concerne l’objet du présent ATD. En outre, il
est explicitement convenu qu’en cas dedivergence, d’incohérence ou de contradiction
entre les Clauses contractuelles types etl’ATD, les Clauses contractuelles types
prévaudront.

•

Severability. If any provision of this DPA isfound by a court of competent jurisdiction or
arbitrator to be illegal, void or unenforceable,
the other provisions shall remain in full force
and effect, and the affected provision will be
modified so as to render it enforceable andeffective to the maximum extent possible inorder to effect the original intent of the parties.

•

Indépendance des clauses. Si une clause duprésent ATD est jugée illégale, nulle ou
inapplicable par un tribunal compétent ou unarbitre, les autres dispositions demeureront
pleinement en vigueur et la disposition
affectée sera modifiée de manière à la rendre
applicable et effective dans la mesure dupossible afin d’atteindre l’intention initiale
des parties.

•

Governing law and jurisdiction. This DPA
shall be governed by and construed inaccordance with governing law andjurisdiction provisions in the Agreement,
unless required otherwise by the Applicable
Data Protection Legislation.

•

Droit applicable et compétence juridique.
Le présent ATD sera régi et interprété
conformément aux dispositions du droit
applicable et de la juridiction désignée dansl’Accord, sauf disposition contraire de laLégislation applicable en matière deprotection des données.

•

Updates. Centric Software may update theterms of this DPA from time to time. The
then-current terms of this DPA are available
at Centric Software Data Processing Terms
and Conditions.

•

Mises à jour. Centric Software peut mettre àjour les conditions du présent ATD de temps àautre. Les conditions alors en vigueur de cet
ATD sont disponibles à l'adresse suivante :14
Centric Software DPA 2023

Centric Software Data Processing Terms andConditions.

APPENDIX 1 – DESCRIPTION OF PROCESSING

1.

Categories of Data Subjects whose Customer’s
Personal Data is Processed

Customer’s Data Subjects may include:

2.

ANNEXE 1 – DESCRIPTION DU TRAITEMENT

1.

Catégories de Personnes concernées dont lesDonnées à caractère personnel du Client sontTraitées

Les Personnes concernées du Client peuvent inclure :•Customer’s Users, including employees,
contractors, collaborators, partners, suppliers,
stakeholders and/or customers of the
Customer, depending on the terms of theAgreement and on Customer’s use of Centric
Software’s software licenses, and/or Services;•les Utilisateurs du Client, y compris les
employés, sous-traitants, collaborateurs,partenaires, fournisseurs, parties prenantes
et/ou clients du Client, en fonction desconditions de l’Accord et de l’utilisation parle Client des licences logicielles de Centric
Software et/ou des Services ;•Any other Data Subject whose Personal Data
is included in Customer’s Personal Data.

•

Toute autre Personne concernée dont lesDonnées à caractère personnel sont incluses
dans les Données à caractère personnel duClient.

Categories of Customer’s Personal Data
Processed

The categories of Customer’s Personal Data that may
be Processed by Centric Software as Processor,
depending on Customer’s use of the software licenses
and/or Services, are the following:

2.

Catégories de Données à caractère personnel duClient Traitées

Les catégories de Données à caractère personnel duClient qui peuvent être Traitées par Centric Software
en tant que Sous-traitant, en fonction de l’utilisation
par le Client des licences logicielles et/ou des Services,sont les suivantes :•First name, last name;•

Prénom, nom ;•Email address;•

Adresse e-mail ;•Job title;•

Intitulé du poste ;•Phone number;•

Numéro de téléphone ;•Connection data (IP address, logs, etc.);•

Données de connexion (adresse IP, journaux,etc.) ;•

Online identifies (user ID);•

Identifiants en ligne (identifiant utilisateur) ;•Password;•

Mot de passe ;•Address•

Adresse15
Centric Software DPA 2023

Depending on the terms applicable to each release ofCentric Software’s software licenses, hosting, and/or
Services, Customer may elect to provide Centric
Software with other categories of Personal Data.

En fonction des conditions applicables à chaqueversion des licences logicielles, de l’hébergement et/ou
des Services de Centric Software, le Client peut choisir
de fournir à Centric Software d’autres catégories deDonnées à caractère personnel.

However, Customer acknowledges and agrees that theCentric Software’s products are not dedicated toProcess any sensitive Personal Data or special categoryof data, as defined by the Applicable Data Protection
Legislation, unless a dedicated written agreement is
executed between the parties.

Toutefois, le Client reconnaît et convient que les
produits de Centric Software ne sont pas dédiés au
Traitement de Données à caractère personnel sensibles
ou de catégories particulières de données, telles que
définies par la Législation applicable en matière deprotection des données, à moins qu’un accord dédié nesoit convenu par écrit entre les parties.

3.

3.

Nature and Purpose of the Processing

Centric Software Processes Customer’s Personal Data
to provide the software products and/or Services as
specified under the Agreement including:Nature et finalité du Traitement

Centric Software Traite les Données à caractère
personnel du Client pour fournir les produits logiciels
et/ou Services tels que spécifiés dans l’Accord, ycompris :•Making software licenses available, whether
on-premise or on a hosted basis, providing
SaaS Services•

Mise à disposition de licences logicielles, sursite ou hébergées, fournissant des Services detype SaaS•

Providing technical support for Centric
Software’s software products•

Fournir une assistance technique pour les
produits logiciels de Centric Software•

Providing consulting services for
implementation of such software.

•

Fournir des services de conseil pour ledéploiement de ces logiciels.

•

Hosting Customer Data where hosting or SaaSis purchased.

•

Hébergement des Données du Client lorsque
l’hébergement ou le SaaS est acheté.

Depending on the software products and/or Services
ordered by Customer, Centric Software will Process
Customer’s Personal Data for the following purposes:

En fonction des produits logiciels et/ou des Services
commandés par le Client, Centric Software traitera lesDonnées à caractère personnel du Client aux fins
suivantes :•Collection, access, use, storage and deletion ofCustomer Personal Data;•

Collecte, accès, utilisation, stockage etsuppression des Données à caractère
personnel du Client ;•Authentication mechanism.

•

Mécanisme d’authentification.

16
Centric Software DPA 2023

4.

Duration of the Processing

4.

Durée du Traitement

Centric Software Processes Customer’s Personal Datafor the duration of the software licenses, hosting,and/or services as specified under the Agreement.
Upon termination or expiration of the Agreement,
Centric Software will delete all Customer’s Personal
Data to Customer in accordance with the terms andtimelines of such Agreement, except where applicablelaw requires retention of such Customer’s Personal
Data or where such Customer’s Personal Data isnecessary for proof purposes during the applicablestatute of limitation.

Centric Software traite les Données à caractère
personnel du Client pendant la durée des licences
logicielles, de l’hébergement et/ou des services,
comme précisé dans l’Accord. Lors de la résiliation ou
de l’expiration de l’Accord, Centric Software
supprimera toutes les Données à caractère personnel duClient conformément aux conditions et délais dudit
Accord, sauf lorsque la loi applicable exige laconservation des Données à caractère personnel dudit
Client ou lorsque les Données à caractère personnel
dudit Client sont nécessaires à des fins de preuve
pendant le délai de prescription applicable.

Customer may retrieve Customer’s Personal Data
pursuant to the procedures described in the Agreement.

Le Client peut récupérer les Données à caractère
personnel du Client conformément aux procédures
décrites dans l’Accord.

5.

5.

For Processing by Sub-Processors, also specify
subject matter, nature and duration of theProcessing

Pour le Traitement par des Sous-traitantsultérieurs, préciser également la finalité, lanature et la durée du Traitement

In order to provide the software products and/or
Services, Centric Software may appoint othercompanies as Sub-Processors which may receive, fromCentric Software or from any other Sub-Processor ofCentric Software, Customer’s Personal Data for thesole and exclusive purpose to Process activities to be
carried out on behalf of Customer in accordance withthe terms of the Agreement and the terms of a written
subcontract.

Afin de fournir les produits logiciels et/ou les Services,Centric Software peut nommer d’autres sociétés en tantque Sous-traitants ultérieurs qui peuvent recevoir, deCentric Software ou de tout autre Sous-traitantultérieur de Centric Software, les Données à caractère
personnel du Client aux seules fins exclusives deTraiter les activités à effectuer pour le compte duClient conformément aux conditions de l’Accord et
aux conditions d’un contrat de sous-traitance écrit.

Centric Software will ensure that the same dataprotection obligations as set forth in the Agreement
shall be imposed on the Sub-Processors by way of acontract and/or the standard contractual clauses fromthe European Commission in such a manner that theProcessing will meet the requirements of the
Applicable Data Protection Legislation.

Centric Software veillera à ce que les mêmes
obligations de protection des données que cellesénoncées dans l’Accord soient imposées aux Soustraitants ultérieurs au moyen d’un contrat et/ou desclauses contractuelles types de la Commission
européenne de telle sorte que le Traitement réponde
aux exigences de la Législation applicable en matièrede protection des données.

The list of Sub-Processors is set forth at Centric
Software List of Sub-Processors.

La liste des Sous-traitants ultérieurs est établie dans la
Liste des Sous-traitants ultérieurs de Centric Software.

17
Centric Software DPA 2023

APPENDIX 2 - JURISDICTION SPECIFICTERMS

ANNEXE 2 - CONDITIONS PROPRES ÀCHAQUE JURIDICTION

1.

1.

2.

3.

Australia

Australie

1.1. The definition of “Applicable Data Protection
Legislation” includes the Australian Privacy
Principles and the Australian Privacy Act(1988).

1.1. La définition de « Législation applicable enmatière de protection des données »comprend les Principes australiens deprotection de la vie privée et la Loi
australienne sur la protection de la vie privée(1988).

1.2. The definition of “Personal Data” includes“Personal Information” as defined under
Applicable Data Protection Legislation.

1.2. La définition de « Données à caractère
personnel » comprend les « Informations à
caractère personnel » telles que définies dansla Législation applicable en matière deprotection des données.

Brazil2.

Brésil2.1. The definition of “Applicable Data Protection
Legislation” includes the Lei Geral deProteção de Dados (LGPD).

2.1. La définition de la « Législation applicableen matière de protection des données »comprend la Lei Geral de Proteção de Dados(LGPD).

2.2. The definition of “Personal Data Breach”
includes a security incident that may result inany relevant risk or damage to data subjects.

2.2. La définition de « Violation de données à
caractère personnel » comprend un incident
de sécurité qui peut entraîner un risque ou undommage pertinent pour les personnes
concernées.

2.3. The definition of “Processor” includes“operator” as defined under Applicable Data
Protection Legislation.

2.3. La définition de « Sous-traitant » inclut« opérateur » tel que défini dans la
Législation applicable en matière deprotection des données.

Canada3.

Canada3.1. The definition of “Applicable Data Protection
Legislation” includes the Federal Personal
Information Protection and Electronic
Documents Act (PIPEDA).

3.1. La définition de « Législation applicable enmatière de protection des données »comprend la Loi fédérale sur la protection
des renseignements personnels et les
documents électroniques (LPRDE).

3.2. Centric Software’s Sub-processors, as set
forth in Section 9 “Sub-processing” of this
DPA, are third parties under Applicable Data

3.2. Les Sous-traitants ultérieurs de Centric
Software, tels qu’énoncés à l’article 9« Sous-traitants ultérieurs » du présent ATD,

18
Centric Software DPA 2023

Protection Legislation, with whom Centric
Software has entered into a written contractthat includes terms substantially similar tothis DPA. Centric Software has conducted
appropriate due diligence on its Subprocessors.

sont des tiers en vertu de la Législation
applicable en matière de protection desdonnées, avec lesquels Centric Software aconclu un contrat écrit qui comprend desconditions substantiellement similaires auprésent ATD. Centric Software a effectué
une diligence raisonnable appropriéeconcernant ses Sous-traitants ultérieurs.
3.3. Centric Software mettra en œuvre desmesures techniques et organisationnelles
telles qu’énoncées à l’article 10 « Sécurité »du présent ATD.

3.3. Centric Software will implement technicaland organizational measures as set forth in
Section 10 “Security” of this DPA.

4.

European Economic Area (EEA)

4.

Espace économique européen (EEE)

4.1. The definition of “Applicable Data Protection
Legislation” includes the General Data
Protection Regulation (EU 2016/679)(“GDPR”).

4.1. La définition de « Législation applicable enmatière de protection des données »comprend le Règlement général sur laprotection des données (UE 2016/679)(« RGPD »).

4.2. When Centric Software engages a Subprocessor under Section 9 “Sub-Processing”
of this DPA, it will:4.2. Lors de l’engagement d’un Sous-traitantultérieur au sens de l’article 9 « Soustraitants ultérieurs » du présent ATD, Centric
Software s’engage à faire ce qui suit :(a) require any appointed sub-processor toprotect the Customer’s Personal Data to
the standard required by Applicable Data
Protection Legislation, such as including
the same data protection obligations
referred to in Article 28(3) of the GDPR,
in particular providing sufficientguarantees to implement appropriatetechnical and organizational measures insuch a manner that the processing willmeet the requirements of the GDPR, and(a) exiger de tout Sous-traitant ultérieur
désigné qu’il protège les Données à
caractère personnel du Client
conformément aux normes requises par la
Législation applicable en matière deprotection des données, par exemple en
incluant les mêmes obligations en matièrede protection des données visées à
l’article 28, paragraphe 3, du RGPD, enparticulier en fournissant des garanties
suffisantes pour déployer des mesurestechniques et organisationnelles
appropriées de manière à ce que letraitement réponde aux exigences duRGPD, et(b) require any appointed Sub-processor to (i)agree in writing to only process personal
data in a country that the European Union
has declared to have an “adequate” levelof protection or (ii) only process personal
data on terms equivalent to the Standard
Contractual Clauses or pursuant to a
Binding Corporate Rules approval
granted by competent European Union
data protection authorities.

(b) exiger de tout Sous-traitant ultérieur
désigné qu’il (i) s’engage par écrit à
traiter uniquement les données à caractère
personnel dans un pays que l’Union
européenne a désigné comme offrant unniveau de protection « suffisant » ou(ii) traite uniquement les données à
caractère personnel selon des conditionséquivalentes aux Clauses contractuelles
types ou conformément à des Règles

19
Centric Software DPA 2023

d’entreprise contraignantes approuvées
par les autorités compétentes de l’Union
européenne en matière de protection desdonnées.
4.3. Notwithstanding anything to the contrary inthis DPA or in the Agreement (including,
without limitation, either party’s
indemnification obligations), neither party
will be responsible for any GDPR fines
issued or levied under Article 83 of the
GDPR against the other party by a regulatory
authority or governmental body in connection
with such other party’s violation of the
GDPR.

5.

Israel

4.3. Nonobstant toute disposition contraire dansle présent ATD ou dans l’Accord (y compris,sans s’y limiter, les obligations
d’indemnisation de l’une ou l’autre desparties), aucune des parties ne sera
responsable des amendes du RGPD imposées
ou prononcées en vertu de l’article 83 du
RGPD contre l’autre partie par une autorité
réglementaire ou un organisme public en lien
avec la violation du RGPD par ladite autre
partie.

5.

Israël5.1.

The definition of “Applicable Data
Protection Legislation” includes theProtection of Privacy Law (PPL).

5.1.

La définition de « Législation applicableen matière de protection des données »inclut la Loi sur la protection de la vie
privée (PPL).

5.2.

The definition of “Controller” includes“Database Owner” as defined under
Applicable Data Protection Legislation.

5.2.

La définition de « Responsable dutraitement » inclut le « Propriétaire de labase de données » tel que défini dans la
Législation applicable en matière deprotection des données.

5.3.

The definition of “Processor” includes“Holder” as defined under Applicable Data
Protection Legislation.

5.3.

La définition de « Sous-traitant » inclut le« Titulaire » tel que défini dans la
Législation applicable en matière deprotection des données.

5.4.

Centric Software will require that any
personnel authorized to process
Customer’s Personal Data comply with theprinciple of data secrecy and have been
duly instructed about Applicable Data
Protection Legislation. Such personnel
sign confidentiality agreements with
Centric Software in accordance with
Section 5 “Access to Customer’s Personal
Data” of this DPA.

5.4.

Centric Software exigera que tout lepersonnel autorisé à traiter les Données à
caractère personnel du Client respecte leprincipe de confidentialité des données etait été dûment informé de la Législation
applicable en matière de protection desdonnées. Ce personnel devra signer desaccords de confidentialité avec Centric
Software conformément à l’article 5« Accès aux Données à caractère
personnel du Client » du présent ATD.

5.5.

Centric Software must take sufficient steps
to ensure the privacy of data subjects byimplementing and maintaining the security
measures as specified in Section 10“Security” of this DPA and complying
with the terms of the Agreement.

5.5.

Centric Software doit prendre des mesuressuffisantes pour assurer la confidentialitédes personnes concernées en mettant enœuvre et en maintenant les mesures desécurité telles que précisées à l’article 10

20
Centric Software DPA 2023

« Sécurité » du présent ATD et en se
conformant aux conditions de l’Accord.
5.6.

6.

Centric Software must ensure that theCustomer’s Personal Data will not betransferred to a Sub-processor unless such
Sub-processor has executed an agreementwith Centric Software pursuant to Section
9 “Sub-processing” of this DPA.

Japan

5.6.

6.

Centric Software doit s’assurer que lesDonnées à caractère personnel du Client
ne seront pas transférées à un Sous-traitantultérieur à moins que ce Sous-traitantultérieur n’ait signé un accord avec Centric
Software conformément à l’article 9« Sous-traitants ultérieurs » du présent
ATD.

Japon

6.1.

The definition of “Applicable Data
Protection Legislation” includes the Act on
the Protection of Personal Information(APPI).

6.1.

La définition de « Législation applicableen matière de protection des données »comprend la Loi sur la protection desinformations personnelles (APPI).

6.2.

The definition of “Personal Data” includes“information about a specific individual
applicable under Section 2(1) of the APPI,
which are provided by Customer (or any
Customer’s authorized user) to Centric
Software through Customer’s use ofCentric Software’s Services.

6.2.

La définition des « Données à caractère
personnel » comprend les « informations
sur une personne spécifique applicables envertu de la Section 2(1) de l’APPI, qui sontfournies par le Client (ou tout utilisateur
autorisé du Client) à Centric Software parl’utilisation par le Client des Services deCentric Software.

6.3.

The definition of “Controller” includes“Business Operator” as defined under
Applicable Data Protection Legislation.

6.3.

La définition de « Responsable dutraitement » inclut « Opérateurcommercial » tel que défini dans la
Législation applicable en matière deprotection des données.

6.4.

The definition of “Processor” includes abusiness operator entrusted by theBusiness Operator with the handling of
personal data in whole or in part (also a“trustee”), as defined under Applicable
Data Protection Legislation. As a trustee ofCustomer’s Personal Data, Centric
Software will ensure that the use of theentrusted Customer’s Personal Data issecurely controlled.

6.4.

La définition de « Sous-traitant »comprend un opérateur commercial chargé
par l’Opérateur commercial du traitement
des données à caractère personnel en tout
ou en partie (également un« Bénéficiaire »), tel que défini en vertu dela Législation applicable en matière deprotection des données. En tant quedépositaire des Données à caractère
personnel du Client, Centric Software
veillera à ce que l’utilisation des Donnéesà caractère personnel du Client soit
contrôlée en toute sécurité.

6.5.

Centric Software agrees it has and will
maintain a privacy program conforming to
the standards prescribed by rules of the
Personal Information Protection
Commission concerning the handling of

6.5.

Centric Software déclare avoir et s’engage
à maintenir un programme de protection
de la vie privée conforme aux normesprescrites par les règles de la Commission
de protection des informations

21
Centric Software DPA 2023

personal data pursuant to the provisions of
Chapter 4 of the APPI. Accordingly:

personnelles concernant le traitement desdonnées à caractère personnel
conformément aux dispositions duchapitre 4 de l’APPI. En conséquence :(a) Centric Software will (i) process
Personal Data as necessary to provide
the Services to Customer inaccordance with the Agreement and as
set forth in Schedule 1 (Details of theProcessing) of this DPA (“Purpose ofUse”) and (ii) not process Personal
Data for any purpose other than the
Purpose of Use without Customer’s
consent;(a) Centric Software (i) traitera lesDonnées à caractère personnel dans lamesure nécessaire pour fournir lesServices au Client conformément àl’Accord et tel qu’énoncé àl’Annexe 1 (Détails du Traitement) duprésent ATD (« Objectifd’utilisation ») et (ii) ne traitera pas
les Données à caractère personnel àtoute fin autre que l’Objectifd’utilisation sans le consentement duClient ;(b) Centric Software will implement andmaintain measures appropriate andnecessary to prevent unauthorized
disclosure and loss of Personal Dataand for the secure management of
personal data in accordance with the
APPI as set forth at Centric Software
TOMs;(b) Centric Software mettra en œuvre etmaintiendra des mesures appropriées
et nécessaires pour empêcher ladivulgation non autorisée et la perte
de Données à caractère personnel etpour la gestion sécurisée des donnéesà caractère personnel conformément àl’APPI, comme indiqué dans les MTO
de Centric Software ;(c) Centric Software will notify
Customer for (i) a failure to comply
with Section 6.3(a) of this Appendix 2or (ii) Centric Software’s discovery ofa Personal Data Breach impacting
Customer Personal Data, in either
case, in accordance with Section 6“Customer’s Personal Data Breach”.
Centric Software will provide
reasonable assistance to Customer inthe event that Customer is required to
notify a regulatory authority or any
data subjects impacted by a Customer
Personal Data Breach;(c) Centric Software informera le Client(i) de tout manquement àl’article 6.3(a) de la présente
Annexe 2 ou (ii) de la découverte parCentric Software d’une Violation deDonnées à caractère personnel ayant
un impact sur les Données à caractère
personnel du Client, dans les deux cas,conformément à l’article 6 « Violationde Données à caractère personnel duClient ». Centric Software fournira
une assistance raisonnable au Client
dans le cas où le Client est tenu
d’informer une autorité réglementaire
ou toute personne concernée affectéepar une Violation de données à
caractère personnel du Client ;(d) Centric Software will ensure that anyof its employees who have access to
Customer Personal Data (i) haveexecuted employee agreements
requiring them to keep such Customer
Personal Data confidential and (ii)
who violate confidentiality will be
subject to disciplinary action andpossible termination; (iii) carry out(d) Centric Software veillera à ce que tous
ses employés ayant accès aux
Données à caractère personnel duClient (i) aient signé des accords
d’employés leur demandant depréserver la confidentialité desditesDonnées à caractère personnel duClient et (ii) fassent l’objet de mesures
disciplinaires et d’un éventuel

22
Centric Software DPA 2023

appropriate employee supervision andtraining for the secure management of
personal data; and (iv) limit the
number of authorized personnel,
including Centric Software’s
employees, who have access to
Customer’s Personal Data and control
such access such that it is only
permitted for the time period
necessary for the Purpose of Use;licenciement s’ils enfreignent laconfidentialité ; (iii) assurent lasupervision et la formation
appropriées des employés pour lagestion sécurisée des données à
caractère personnel ; et (iv) limitent lenombre de personnes autorisées, ycompris les employés de Centric
Software, qui ont accès aux Données à
caractère personnel du Client etcontrôlent cet accès de sorte qu’iln’est autorisé que pendant la période
nécessaire à l’Objectif d’utilisation ;(e) Centric Software will not disclose
Customer Personal Data to any third
party, except as Customer has
authorized Centric Software to do soin the Agreement. When engaging
sub-processors, Centric Software willcomply with the obligations in Section
9 (Subprocessing) of this DPA toensure that procedures are in place tomaintain the confidentiality andsecurity of Customer Personal Data;(e) Centric Software ne divulguera pas lesDonnées à caractère personnel duClient à des tiers, sauf dans la mesureoù le Client a autorisé Centric
Software à le faire dans l’Accord.
Lors de l’engagement de Soustraitants ultérieurs, Centric Software
se conformera aux obligations del’article 9 (Sous-traitants ultérieurs)
du présent ATD pour s’assurer quedes procédures sont en place pourmaintenir la confidentialité et lasécurité des Données à caractère
personnel du Client ;(f) Centric Software will keep records ofthe handling of Customer Personal
Data entrusted to it by, and performed
for, Customer;(f) Centric Software conservera desregistres de la gestion des Données à
caractère personnel du Client qui luisont confiées par le Client et qui sonteffectuées pour celui-ci ;(g) Centric Software will promptly notify
Customer of any Data Subject Request
and not respond to such Data Subject
Request without Customer’s priorconsent, except as legally required to
do so or to confirm that such Data
Subject Request relates to Customer.
To the extent Customer does not havethe ability to resolve a Data Subject
Request from a Data Subject throughthe self-service features madeavailable via the Services, then, upon
Customer’s request, Centric Software
will provide reasonable cooperationand support to assist Customer inresolving such Data Subject Requestfrom a Data Subject in accordancewith Section 8 (Data Subject Rights)of this DPA;(g) Centric Software informera
rapidement le Client de toute
Demande de la personne concernée etne répondra pas à ladite Demande dela personne concernée sans leconsentement préalable du Client,sauf si la loi l’exige ou pour confirmer
que ladite Demande de la personne
concernée concerne le Client. Dans lamesure où le Client n’a pas la capacitéde résoudre une Demande d’une
Personne concernée par les fonctions
en libre-service mises à disposition
via les Services, alors, à la demandedu Client, Centric Software fournira
une coopération et une assistanceraisonnables pour aider le Client à
résoudre ladite Demande d’une
Personne concernée conformément à

23
Centric Software DPA 2023

l’article 8 (Droits de la Personne
concernée) du présent ATD ;

6.6.

7.

(h) Customer may assess Centric
Software’s compliance with its
obligations under Applicable Data
Protection Legislation and as set forthin Section 7.2 “Audits” of this DPA;(h) Le Client peut évaluer le respect par
Centric Software de ses obligations envertu de la Législation applicable enmatière de protection des donnéescomme indiqué à l’article 7.2« Audits » du présent ATD ;(i) To the extent it relates to theProcessing of the Customer Personal
Data by Centric Software, Centric
Software will provide reasonable
cooperation to Customer upon written
request, where Customer is reportingto the Personal Information Protection
Commission or other regulatory
authorities; and(i) Dans la mesure où cela concerne leTraitement des Données à caractère
personnel du Client par Centric
Software, Centric Software fournira
une coopération raisonnable au Client
sur demande écrite, et le Client rendra
compte à la Commission de protection
des données à caractère personnel ou àd’autres autorités réglementaires ; et

The following data subject consent terms
apply: (a) Customer entrusts Centric
Software with the Customer Personal Datafor the Purpose of Use. Customer agrees
that Centric Software is not a “third party”
as the term is used in the APPI provisions
that restrict the provision of personal data
to third parties. As such, the requirement toobtain data subject consent in advance fordomestic transfers within Japan do not
apply. As such, the APPI restrictions on
the provision of personal data to third
parties in foreign countries outside ofJapan, which require data subject consent
in advance of such international transfers
do not apply.

Mexico:6.6.

7.

Les conditions de consentement suivantess’appliquent : (a) le Client confie à Centric
Software les Données à caractère
personnel du Client aux fins del’utilisation. Le Client convient que
Centric Software n’est pas un « tiers » ausens des dispositions de l’APPI qui
limitent la fourniture de données à
caractère personnel à des tiers. À ce titre,l’obligation d’obtenir le consentement
préalable de la personne concernée pourles transferts nationaux au Japon nes’applique pas. Ainsi, les restrictions del’APPI sur la fourniture de données à
caractère personnel à des tiers dans despays étrangers en dehors du Japon, qui
nécessitent le consentement de la personne
concernée avant ces transferts
internationaux, ne s’appliquent pas.

Mexique :7.1.

The definition of “Applicable Data
Protection Legislation” includes theFederal Law for the Protection of Personal
Data Held by Private Parties and its
Regulations (FLPPIPPE).

7.1.

La définition de « Législation applicableen matière de protection des données »comprend la Loi fédérale sur la protection
des données à caractère personnel détenues
par des parties privées et ses
réglementations (FLPPIPPE).

7.2.

When acting as a processor, Centric
Software will:7.2.

Lorsqu’il agit en tant que sous-traitant,Centric Software :24
Centric Software DPA 2023

8.

(a) treat Personal Data in accordance with
Customer’s instructions set forth in
Section 4 “Centric Software’s
Processing of Customer’s Personal
Data” of this DPA;(a) traitera les Données à caractère
personnel conformément aux
instructions du Client énoncées à
l’article 4 « Traitement des Données à
caractère personnel du Client par
Centric Software » du présent ATD ;(b) process Customer Personal Data only
to the extent necessary to provide theServices;(b) traitera les Données à caractère
personnel du Client uniquement dansla mesure nécessaire pour fournir lesServices ;(c) implement security measures inaccordance with Applicable Data
Protection Law and Section 10“Security” of this DPA;(c) déploiera des mesures de sécurité
conformément à la Législation
applicable en matière de protection
des données et à l’article 10« Sécurité » du présent ATD ;(d) keep confidentiality regarding theCustomer Personal Data processed inaccordance with the Agreement;(d) préservera la confidentialité desDonnées à caractère personnel duClient traitées conformément àl’Accord ;(e) delete all Customer Personal Data
upon termination of the Agreement inaccordance with Section 12 “Term andTermination of this DPA” of this
DPA; and(e) supprimera toutes les Données à
caractère personnel du Client lors dela résiliation de l’Accord
conformément à l’article 12 « Duréeet résiliation du présent ATD » duprésent ATD ; et(f) only transfer Personal Data to subprocessors in accordance with Section
9 (Subprocessing) of this DPA.

(f) ne transfèrera pas les Données à
caractère personnel à des soustraitants ultérieurs que conformément
à l’article 9 (Sous-traitants ultérieurs)
du présent ATD.

Singapore

8.

Singapour

8.1.

The definition of “Applicable Data
Protection Legislation” includes the
Personal Data Protection Act 2012(PDPA).

8.1.

La définition de « Législation applicableen matière de protection des données »comprend la Loi sur la protection desdonnées personnelles de 2012 (PDPA).

8.2.

Centric Software will Process Customer’s
Personal Data to a standard of protection inaccordance with the PDPA byimplementing adequate technical andorganizational measures as set forth in
Section 10 “Security” of this DPA andcomplying with the terms of theAgreement.

8.2.

Centric Software traitera les Données à
caractère personnel du Client selon une
norme de protection conformément au
PDPA en mettant en œuvre des mesurestechniques et organisationnelles adéquatestelles qu’énoncées à l’article 10« Sécurité » du présent ATD et en se
conformant aux dispositions de l’Accord.

25
Centric Software DPA 2023

9.

Switzerland

9.

Suisse9.1.

The definition of “Applicable Data
Protection Legislation” includes the Swiss
Federal Data Protection Act of 19 June
1992 and its Ordinance 2012 (“Swiss
FDPA”).

9.1.

La définition de « Législation applicableen matière de protection des données »comprend la loi fédérale suisse sur laprotection des données du 19 juin 1992 etson ordonnance de 2012 (le « FDPA
suisse »).

9.2.

When Centric Software engages a Subprocessor under Section 9 “ Subprocessing” of this DPA, it will:

9.2.

En engageant un Sous-traitant ultérieur envertu de l’article 9 « Sous-traitantsultérieurs » du présent ATD, Centric
Software :(a) require any appointed Sub-processor
to protect the Customer Content to thestandard required by Applicable Data
Protection Legislation, such as
including the same data protection
obligations referred to in Article 28(3)of the GDPR, in particular providing
sufficient guarantees to implement
appropriate technical andorganizational measures in such amanner that the processing will meetthe requirements of the GDPR, and(a) exigera de tout Sous-traitant ultérieur
désigné qu’il protège le Contenu duClient conformément aux normes
requises par la Législation applicableen matière de protection des données,
notamment en incluant les mêmes
obligations en matière de protection
des données visées à l’article 28(3) du
RGPD, en particulier en offrant desgaranties suffisantes pour déployer
des mesures techniques etorganisationnelles appropriées demanière à ce que le traitement réponde
aux exigences du RGPD, et(b) require any appointed Sub-Processor
to (i) agree in writing to only process
Customer’s Personal Data in a country
that Switzerland has declared to havean “adequate” level of protection or(ii) only process Customer’s Personal
Data on terms equivalent to theStandard Contractual Clauses or
pursuant to a Binding Corporate Rules
approval granted by competent
European Union data protection
authorities.

(b) exigera de tout Sous-traitant ultérieur
désigné qu’il (i) s’engage par écrit à
traiter uniquement les Données à
caractère personnel du Client dans un
pays que la Suisse a désigné commeoffrant un niveau de protection« suffisant » ou (ii) traite uniquement
les Données à caractère personnel duClient à des conditions équivalentes
aux Clauses contractuelles types ou
conformément à une approbation desRègles d’entreprise contraignantes
accordée par les autorités compétentes
de l’Union européenne en matière deprotection des données.

26
Centric Software DPA 2023

10. United Kingdom (UK)

10. Royaume-Uni

10.1. The definition of “Applicable Data
Protection Legislation” includes the UK
Data Protection Legislation.

10.1. La définition de « Législation applicableen matière de protection des données »inclut la Législation britannique en matièrede protection des données.

10.2. When Centric Software engages a SubProcessor under Section 9 “Subprocessing” of this DPA, it will:10.2. En engageant un Sous-traitant ultérieur envertu de l’article 9 « Sous-traitantsultérieurs » du présent ATD, Centric
Software :(c) require any appointed sub-processor toprotect the Customer’s Personal Data
to the standard required by Applicable
Data Protection Legislation, such as
including the same data protection
obligations referred to in Article 28(3)of the UK GDPR, in particularproviding sufficient guarantees toimplement appropriate technical andorganizational measures in such amanner that the processing will meetthe requirements of the UK GDPR,
and(c) exigera de tout Sous-traitant ultérieur
désigné qu’il protège les Données à
caractère personnel du Client
conformément aux normes requises
par la Législation applicable enmatière de protection des données,
notamment en incluant les mêmes
obligations de protection des données
mentionnées à l’article 28,
paragraphe 3, du RGPD britannique,
en offrant en particulier des garanties
suffisantes pour déployer des mesurestechniques et organisationnelles
appropriées de manière à ce que letraitement réponde aux exigences du
RGPD britannique, et(d) require any appointed Sub-processor
to (i) agree in writing to only Process
Customer’s Personal Data in a country
that the United Kingdom has declared
to have an “adequate” level ofprotection or (ii) only Process
Customer’s Personal Data on terms
equivalent to the UK International
Data Transfer Agreement or pursuant
to a Binding Corporate Rules approval
granted by competent United
Kingdom data protection authorities.

(d) exigera de tout Sous-traitant ultérieur
désigné qu’il (i) s’engage par écrit à
traiter uniquement les Données à
caractère personnel du Client dans un
pays que le Royaume-Uni a désignécomme offrant un niveau deprotection « suffisant » ou (ii) traite
uniquement les Données à caractère
personnel du Client selon desconditions équivalentes à l’Accord detransfert international de données duRoyaume-Uni ou conformément à une
approbation des Règles d’entreprisecontraignantes accordée par lesautorités compétentes de protection
des données du Royaume-Uni.

10.3. Notwithstanding anything to the contraryin this DPA or in the Agreement(including, without limitation, either
party’s indemnification obligations),
neither party will be responsible for any
UK GDPR fines issued or levied under
Article 83 of the UK GDPR against theother party by a regulatory authority or
governmental body in connection with

10.3. Nonobstant toute disposition contrairedans le présent ATD ou dans l’Accord (ycompris, sans s’y limiter, les obligations
d’indemnisation de l’une ou l’autre desparties), aucune des parties ne sera
responsable des amendes du RGPD
britannique émises ou prélevées en vertu
de l’article 83 du RGPD britannique contre
l’autre partie par une autorité

27
Centric Software DPA 2023

such other party’s violation of the UK
GDPR.

11. United States of America

réglementaire ou un organisme public enlien avec la violation du RGPD
britannique par ladite autre partie.

11. États-Unis d’Amérique

11.1. “US State Privacy Laws” mean all statelaws relating to the protection andprocessing of personal data in effect in the
United States of America, which may
include, without limitation, the California
Consumer Privacy Act, as amended by the
California Privacy Rights Act (“CCPA”),
the Virginia Consumer Data Protection
Act, the Colorado Privacy Act, theConnecticut Data Privacy Act, and the
Utah Consumer Privacy Act.

11.1. « Lois sur la protection de la vie privéed’un État américain » désigne toutes leslois de l’État relatives à la protection et autraitement des données à caractère
personnel en vigueur aux États-Unisd’Amérique, qui peuvent inclure, sans s’ylimiter, la loi californienne sur laprotection de la vie privée desconsommateurs, telle que modifiée par laloi californienne sur les droits de la vie
privée (« CCPA »), la loi sur la protection
des données des consommateurs deVirginie, la loi sur la protection de la vie
privée du Colorado, la loi sur la protection
des données du Connecticut et la loi sur laprotection de la vie privée desconsommateurs de l’Utah.

11.2. The definition of “Applicable Data
Protection Law” includes US State Privacy
Laws.

11.2. La définition de « Loi applicable enmatière de protection des données » inclut
les Lois sur la protection de la vie privéed’un État américain.

11.3. The following terms apply where Centric
Software processes Customer Personal
Data subject to the CCPA:

11.3. Les conditions suivantes s’appliquent
lorsque Centric Software traite lesDonnées à caractère personnel du Client
soumises à la loi CCPA :(a) The term “personal information”, asused in this Section 11.3, will havethe meaning provided in the CCPA;(a) Le terme « données à caractère
personnel », tel qu’utilisé dans leprésent article 11.3, aura lasignification qui lui est attribuée dansla loi CCPA ;(b) Centric Software is a service provider
when processing Customer Personal
Data. Centric Software will process
any personal information only for thebusiness purposes set forth in theAgreement, including the purpose ofprocessing and processing activities
set forth in this DPA (“Purpose”). As
a service provider, Centric Software
will not sell or share Customer
Personal Information or retain, use,
or disclose Customer Personal
Information (i) for any purpose other(b) Centric Software est un prestataire deservices lors du traitement desDonnées à caractère personnel duClient. Centric Software traitera
toutes les Données à caractère
personnel uniquement aux finscommerciales énoncées dansl’Accord, y compris les fins detraitement et les activités detraitement énoncées dans le présent
ATD (la « Finalité »). En tant que
prestataire de services, Centric
Software ne vendra ni ne partagera

28
Centric Software DPA 2023

than the Purpose, including retaining,
using, or disclosing Customer
Personal Information for acommercial purpose other than the
Purpose, or as otherwise permitted by
the CCPA; or (ii) outside of the directbusiness relationship between
Customer and Centric Software;les Données à caractère personnel duClient ni ne conservera, n’utilisera ou
ne divulguera les Données à
caractère personnel du Client (i) àtoute fin autre que la Finalité, ycompris la conservation, l’utilisationou la divulgation des Données à
caractère personnel du Client à desfins commerciales autres que laFinalité, ou comme autrement
autorisé par la CCPA ; ou (ii) en
dehors de la relation commerciale
directe entre le Client et Centric
Software ;(c) Centric Software will (i) comply withobligations applicable to it as aservice provider under the CCPA and(ii) provide Customer Personal
Information with the same level ofprivacy protection as is required by
the CCPA. Customer is responsible
for ensuring that it has complied, andwill continue to comply, with therequirements of the CCPA in its useof the Services and its own
processing of Customer Personal
Information;(c) Centric Software (i) se conformera
aux obligations qui lui sontapplicables en tant que prestataire deservices en vertu de la loi CCPA et(ii) assurera aux Données à caractère
personnel du Client le même niveau
de protection de la vie privée quecelui requis par la loi CCPA. Le
Client est tenu de s’assurer qu’il s’est
conformé, et continuera de se
conformer, aux exigences de la loi
CCPA dans son utilisation desServices et de son propre traitement
des Données à caractère personnel duClient ;(d) Customer will have the right to takereasonable and appropriate steps tohelp ensure that Centric Softwareuses Customer Personal Information
in a manner consistent with
Customer’s obligations under theCCPA;(d) Le Client aura le droit de prendre desmesures raisonnables et appropriées
pour s’assurer que Centric Software
utilise les Données à caractère
personnel du Client d’une manière
conforme aux obligations du Clienten vertu de la loi CCPA ;(e) Centric Software will provide
reasonable additional and timely
assistance to assist Customer incomplying with its obligations withrespect to consumer requests as set
forth in the Agreement.

(e) Centric Software fournira une
assistance supplémentaireraisonnable et opportune pour aider
le Client à se conformer à ses
obligations en ce qui concerne lesdemandes des consommateurs tellesqu’énoncées dans l’Accord.

29
Centric Software DPA 2023

APPENDIX 3 - INTERNATIONAL TRANSFERMECHANISM

1.

Order of Precedence

In the event the Services are covered by more than one
Transfer Mechanism, the Transfer of Customer’s
Personal Data will be subject to a single Transfer
Mechanism in accordance with the following order ofprecedence: (a) the Standard Contractual Clauses as set
forth in Section 2 “Standard Contractual Clauses or
SCCs” below of this Appendix 3 ; (c) the UK
Addendum as set forth in Section 4 “UK Transfers”
below of this Appendix 3; and, if neither (a) nor (b) isapplicable, then (c) other applicable data Transfer
Mechanisms permitted under Applicable Data
Protection Legislation.

2.

Standard Contractual Clauses

ANNEXE 3 - MÉCANISME DE TRANSFERTINTERNATIONAL

1.

Ordre de préséance

Dans le cas où les Services sont couverts par plusieurs
Mécanismes de transfert, le Transfert des Données à
caractère personnel du Client fera l’objet d’unMécanisme de transfert unique conformément à l’ordre
de priorité suivant : (a) les Clauses contractuelles types
telles qu’énoncées à l’article 2 « Clauses contractuelles
types ou CCT » ci-dessous de la présente Annexe 3 ;(b) l’Addendum britannique tel qu’énoncé à l’article 4« Transferts britanniques » ci-dessous de la présente
Annexe 3 ; et, si ni (a) ni (b) ne sont applicables, puis(c) d’autres Mécanismes de transfert de donnéesapplicables autorisés en vertu de la Législation
applicable en matière de protection des données.

2.

Clauses contractuelles types

The parties agree that the Standard Contractual Clauses
will apply only to the Processing of Customer’s
Personal Data by Centric Software Transferred via theServices from the EEA or Switzerland, either directlyor via onward transfer, to any country or recipient
outside the EEA or Switzerland to (i) any country that
does not ensure an adequate level of data protection
within the meaning of EU Data Protection Legislation(ii) to any recipient which is not subject to otherbinding obligations, code of conduct or certification as
determined to be sufficient by the Supervisory
Authority or (iii) any recipient not covered by asuitable framework recognized by the relevant
authorities or courts as providing an adequate level ofprotection for personal data, including but not limited
to Binding Corporate Rules for Processors. For datatransfer that are subject to the Standard Contractual
Clauses, the Standard Contractual Clauses will bedeemed entered into, and incorporated in this DPA bythis reference, and completed as follows:

Les parties conviennent que les Clauses contractuelles
types ne s’appliqueront qu’au Traitement des Donnéesà caractère personnel du Client par Centric Software
Transférées via les Services depuis l’EEE ou la Suisse,
soit directement, soit par transfert ultérieur, vers tout
pays ou destinataire en dehors de l’EEE ou depuis la
Suisse vers (i) tout pays qui n’assure pas un niveau
suffisant de protection des données au sens de laLégislation européenne sur la protection des données(ii) tout destinataire qui n’est pas soumis à d’autres
obligations contraignantes, (ii) à tout destinataire qui
n’est pas soumis à d’autres obligations contraignantes,
à un code de conduite ou à une certification jugés
suffisants par l’autorité de contrôle ou (iii) à tout
destinataire qui n’est pas couvert par un cadre
approprié reconnu par les autorités ou les tribunauxcompétents comme assurant un niveau suffisant deprotection des données à caractère personnel, ycompris, mais sans s’y limiter, les Règles d’entreprisecontraignantes pour les Sous-traitants. Pour lestransferts de données soumis aux Clauses
contractuelles types, les Clauses contractuelles types
seront réputées avoir été conclues et incorporées auprésent ATD par cette référence, et complétées commesuit :(a) In Clause 9 of the SCCs, Option 2 will apply
and the time period for written notice of subprocessor changes will be as set forth in
Section 9.2 of this DPA;(a) À l’article 9 des CCT, l’Option 2 s’appliquera
et la période de préavis écrit des modifications
du Sous-traitant ultérieur sera tellequ’énoncée à l’article 9.2 du présent ATD ;30
Centric Software DPA 2023

(b) In Clause 11 of the SCCs, the optional
language will not apply;(b) Dans l’article 11 des CCT, la formulation
facultative ne s’appliquera pas ;(c) In Annex I, Part A of the SCCs shall becompleted as follows:(c) Dans l’Annexe I, la Partie A des CCT doitêtre complétée comme suit :Data Exporter:

Exportateur de données :Name: Customer, as defined in theAgreement.

Nom : Client, tel que défini dans l’Accord.

Address: Customer address as defined in theAgreement

Adresse : Adresse du client telle que définie
dans l’Accord

Contact person’s name, position and contact
details: the email address(es) designed by
Customer

Nom, fonction et coordonnées de la personne
à contacter : adresse(s) électronique(s)indiquée(s) par le Client

Signature and Date: By entering into theAgreement, Data Exporter is deemed to havesigned these Standard Contractual Clauses
incorporated herein, including their Annexes,
as of the Effective Date of this DPA.

Signature et date : En concluant l’Accord,l’Exportateur de données est réputé avoir
signé les présentes Clauses contractuelles
types incorporées aux présentes, y compris
leurs Annexes, à la Date d’entrée en vigueur
du présent ATD.

Data Importer:

Importateur de données :Name: Centric Software, as defined in theAgreement

Nom : Centric Software, tel que défini dansl’Accord

Address: Centric Software, as defined in theAgreement

Adresse : Centric Software, tel que défini dansl’Accord

Contact person’s name and position: Centric
Software’s Data Protection Officer may becontacted by mail:privacy@centricsoftware.com

Nom et fonction de la personne à contacter :Le délégué à la protection des données deCentric Software peut être contacté par email : privacy@centricsoftware.com

Signature and Date: By entering into theAgreement, Data Importer is deemed to havesigned these Standard Contractual Clauses
incorporated herein, including their Annexes,
as of the Effective Date of this DPA.

Signature et date : En concluant l’Accord,l’Importateur de données est réputé avoir
signé les présentes Clauses contractuelles
types intégrées aux présentes, y compris leurs
Annexes, à la Date d’entrée en vigueur duprésent ATD.

(d) In Annex I, Part B of the SCCs:(i)

The categories of data subjects areset forth in Sections 1 and 2 ofAppendix 1 “Description ofProcessing” of this DPA;(d) En Annexe I, Partie B, des CCT :(i)

Les catégories de personnes
concernées sont énoncées dans lesarticles 1 et 2 de l’Annexe 1« Description du traitement » duprésent ATD ;31
Centric Software DPA 2023

(ii)The frequency of the transfer is acontinuous basis for the duration of
the Agreement;(ii)

La fréquence du transfert est
permanente pendant la durée del’Accord ;(iii)

The nature and purpose of theprocessing are set forth in Section 3of Appendix 1 “Description ofProcessing” of this DPA;(iii)

La nature et la finalité du traitement
sont énoncées dans l’article 3 del’Annexe 1 « Description dutraitement » du présent ATD ;(iv)

The period for which the Customer’s
Personal Data will be retained is as
set forth in Section 4 of Appendix 1“Description of Processing” of this
DPA;

(iv)

La période pendant laquelle lesDonnées à caractère personnel duClient seront conservées est tellequ’énoncée à l’article 4 del’Annexe 1 « Description dutraitement » du présent ATD ;(v)

For processing by Sub-Processors,
the subject matter, nature andduration of the processing is set forthin Section 5 of Appendix 1“Description of Processing” of this
DPA.

(v)

Pour le traitement par les Soustraitants ultérieurs, l’objet, la nature
et la durée du traitement sonténoncés dans l’article 5 del’Annexe 1 « Description dutraitement » du présent ATD.

(e) In Annex I, Part C of the SCCs: thesupervisory authority with responsibility forensuring compliance by the Data Exporter is
as provided in Clause 13 of the SCCs.

(e) En Annexe I, Partie C des CCT : l’autorité decontrôle chargée de garantir la conformité parl’Exportateur de données est telle que prévue
à la Clause 13 des CCT.

(f) The Centric Software TOMs serve as Annex IIof the SCCs.

(f) Les MTO de Centric Software jouent le rôled’Annexe II des CCT.

3.

3.

Swiss Transfers

Transferts suisses

To the extent that Customer’s Personal Data Transfersfrom Switzerland are subject to the Standard
Contractual Clauses in accordance with Section 2 ofthis Appendix 3, the following amendments will apply
to the Standard Contractual Clauses:

Dans la mesure où les Transferts de Données à
caractère personnel du Client depuis la Suisse sontsoumis aux Clauses contractuelles types conformément
à l’article 2 de la présente Annexe 3, les amendements
suivants s’appliqueront aux Clauses contractuelles
types :(a) References to “Regulation (EU) 2016/679”
shall be interpreted as references to the Swiss
FDPA (as applicable);(a) Les références au « Règlement(UE) 2016/679 » doivent être interprétées
comme des références à la loi FDPA suisse (lecas échéant) ;(b) References to specific Articles of “Regulation(EU) 2016/679” shall be replaced with theequivalent article or section of the Swiss
FDPA (as applicable);(b) Les références aux articles spécifiques du« Règlement (UE) 2016/679 » seront
remplacées par l’article ou la sectionéquivalent de la FDPA suisse (le caséchéant) ;(c) References to “EU”, “Union”, “Member
State” and “Member State law” shall be(c) Les références aux termes « UE », « Union »,« État membre » et « Loi de l’État membre »32
Centric Software DPA 2023

replaced with references to the “Switzerland”,
or “Swiss law” (as applicable);seront remplacées par des références à la
« Suisse » ou à la « Loi suisse » (le caséchéant) ;(d) The term “member state” shall not beinterpreted in such a way as to exclude data
subjects in Switzerland from the possibility ofsuing for their rights in their place of habitualresidence (i.e., Switzerland);(d) Le terme « État membre » ne doit pas êtreinterprété de manière à exclure les personnes
concernées en Suisse de la possibilité depoursuivre leurs droits dans leur lieu derésidence habituelle (c.-à-d. la Suisse) ;(e) Clause 13(a) and Part C of Annex I are notused and the “competent supervisory
authority” is the Swiss Federal Data
Protection Information Commissioner (asapplicable);(e) La Clause 13(a) et la Partie C de l’Annexe I
ne sont pas utilisées et l’« autorité de contrôle
compétente » est le Commissaire fédéralsuisse à la protection des données (le caséchéant) ;(f) References to the “competent supervisory
authority” and “competent courts” shall be
replaced with references to the “Swiss Federal
Data Protection and Information
Commissioner” and “applicable courts of
Switzerland” (as applicable);(f) Les références à l’« autorité de contrôle
compétente » et aux « tribunaux compétents »seront remplacées par les références au« Commissaire fédéral suisse à la protection
des données et à l’information » et aux« tribunaux suisses applicables » (le caséchéant) ;(g) In Clause 17, the SCCs shall be governed by
the laws of Switzerland; and with respect totransfers to which the Swiss FDPA applies,(g) Dans la Clause 17, les CCT seront régies parles lois suisses ; et en ce qui concerne lestransferts auxquels la FDPA suisse s’applique,(h) Clause 18(b) shall state that disputes shall be
resolved before the applicable courts of
Switzerland.

(h) La Clause 18(b) stipule que les litiges seront
résolus devant les tribunaux suisses
concernés.

4.

4.

UK Transfers

Transferts au Royaume-Uni

Any conflict between the terms of the SCCs andthe UK Addendum shall be resolved in accordancewith Section 10 and Section 11 of the UK
Addendum. In addition, Tables 1 to 3 in Part 1 of
the UK Addendum shall be deemed completedwith the information set out in Appendices 4 to 6.
Table 4 in Part 1 of the UK Addendum shall bedeemed completed by selecting “neither party”.

Tout conflit entre les conditions des CCT etl’Addendum britannique sera résolu
conformément à l’article 10 et à l’article 11 del’Addendum britannique. En outre, les Tableaux 1
à 3 de la Partie 1 de l’Addendum britanniqueseront réputés complétés avec les informationsénoncées dans les Annexes 4 à 6. Le Tableau 4 dela Partie 1 de l’Addendum britannique sera réputé
rempli en sélectionnant « aucune des parties ».

Customer and Centric Software agree that the UK
International Data Transfer Agreement will apply
to Customer’s Personal Data that is transferredfrom the United Kingdom, either directly or via
onward transfer, to any country or recipient outsideof the United Kingdom that is not recognized by
the competent United Kingdom regulatory

Le Client et Centric Software conviennent quel’Accord de transfert international de données duRoyaume-Uni s’appliquera aux Données à
caractère personnel du Client qui sont transférées
du Royaume-Uni, directement ou par transfert
ultérieur, vers tout pays ou destinataire en dehors
du Royaume-Uni qui n’est pas reconnu par33
Centric Software DPA 2023

authority or governmental body for the United
Kingdom as providing an adequate level ofprotection for personal data. For data transfersfrom the United Kingdom that are subject to the
UK Addendum, the UK Addendum will bedeemed entered into, and incorporated into thisDPA by this reference, and completed as follows:

l’autorité réglementaire compétente du RoyaumeUni ou l’organisme public pour le Royaume-Uni
comme offrant un niveau suffisant de protection
des données à caractère personnel. Pour lestransferts de données depuis le Royaume-Uni qui
sont soumis à l’Addendum britannique,l’Addendum britannique sera réputé avoir été
conclu et intégré au présent ATD par cetteréférence, et complété comme suit :(a) In Table 1 of the UK Addendum, Customer's(a) Dans le Tableau 1 de l’Addendum

and Centric Software's details and key contact
information are set forth in Section 2(c) of thisAppendix 3;(b) In Table 2 of the UK Addendum, information
about the version of the Approved EU SCCs,
modules, and selected clauses, which the UK
Addendum is appended to, are set forth in
Section 2 “Standard Contractual Clauses or
SCCs” of this Appendix 3;(c) In Table 3 of the UK Addendum:

britannique, les coordonnées du Client et deCentric Software ainsi que les coordonnées
clés sont énoncées à l’article 2(c) de laprésente Annexe 3 ;(b) Dans le Tableau 2 de l’Addendum
britannique, les informations sur la version
des CCT de l’UE approuvées, les modules et
les clauses sélectionnées, auxquelles
l’Addendum britannique est joint, sonténoncées dans la Section 2 « Clauses
contractuelles types ou CCT » de la présente
Annexe 3 ;(c) Dans le Tableau 3 de l’Addendum
britannique :(i)The list of Parties is set forth in
Section 2(c) of this Appendix 3;(i)

La liste des Parties est énoncée àl’article 2(c) de la présente
Annexe 3 ;(ii)

The description of the transfer is set
forth in Section 3 “Nature andPurpose of the Processing” of Exhibit
1 “Description of the Processing”;(ii)

La description du transfert est
énoncée dans l’article 3 « Nature et
finalité du Traitement » del’Annexe 1 « Description duTraitement » ;(iii)Annex II is available at .

(iii)

L’Annexe II est disponible à(iv)

The Centric Software TOMs serve as
Annex II of the UK Addendum.

(iv)

Les MTO de Centric Software
servent d’Annexe II de l’Addendum
britannique.

(v)

The list of sub-processors is set forthat Centric Software List of SubProcessors; and(v)

La liste des sous-traitants ultérieurs
est énoncée dans la Liste des soustraitants ultérieurs de Centric
Software ; et(d) In Table 4 of the UK Addendum, both theImporter and the exporter may end the UK
Addendum in accordance with the terms of the
UK Addendum.

(d) Dans le Tableau 4 de l’Addendum
britannique, l’Importateur et l’exportateur
peuvent mettre fin à l’Addendum britanniqueconformément aux conditions de l’Addendum
britannique.

34
Centric Software DPA 2023

5.

Alternative Transfer Mechanism.

To the extent Centric Software adopts analternative lawful data export mechanism for theTransfer of Customer’s Personal Data notdescribed in this DPA (“Alternative Transfer
Mechanism”), the Alternative Transfer
Mechanism shall apply instead of any applicabletransfer mechanism described in this DPA.

5.

Mécanisme de transfert alternatif.

Dans la mesure où Centric Software adopte unmécanisme légal d’exportation de données
alternatif pour le Transfert des Données à caractère
personnel du Client non décrit dans le présent
ATD (« Mécanisme de transfert alternatif »), leMécanisme de transfert alternatif s’appliquera aulieu de tout mécanisme de transfert applicable
décrit dans le présent ATD.

35
Centric Software DPA 2023