KARL MAYER STOLL Textilmaschinenfabrik GmbH

CONDITIONS DE CONNECTIVITÉ
2.0
1er septembre 2023

Champ d’application et mise à jour d’une version
Les conditions de connectivité ci-dessous ainsi que leurs annexes etleurs ap-pendices («Conditions de connectivité») de la société
KARL MAYER STOLL Textilmaschinenfabrik GmbH, Industriestraße
1, 63179 Obertshausen, Allemagne (ci-après «KARL MAYER
STOLL») régissent les droits et les obligations en lien avec desmachines textiles («Machines»), dont (i) KARL MAYER STOLL acédé l’usage au «Client» et (ii) qui peuvent communiquer, au moyen
d’une passerelle («k.ey device»), avec le client ainsi qu’avec dessociétés du groupe KARL MAYER via internet. Le Client et KARL

MAYER STOLL sont dénommés individuellement ci-dessous«Partie», et collectivement «Parties». Si d’autres accords
contractuels ont déjà été passés entre KARL MAYER STOLL et leclient dont le contenu réglementaire est (en partie) identique auxprésentes Conditions de connectivité, ils doivent être remplacésalors par les présentes Conditions de connectivité. Les versions
antérieures des présentes Conditions de connectivité convenues
entre les parties seront remplacées par les présentes Conditions deconnectivité.

Page 1 / 20

Sommaire
Champ d’application et mise à jour d’une version . . . . . . . . . . . . . . . . . 1
Liste des définitions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
Préambule. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
A.	Règlementations générales; solutions; utilisation de
myKM.ON . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
1. Solutions; myKM.ON . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
2. Confidentialité. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
3.	Droits aux données; traitement des données; données
personnelles. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
4.	Informations sur les solutions et les k.ey devices; informations
sur les propriétés; information produit et marquages . . . . . . . . . . 5
5. Responsabilité; limitation de responsabilité; prescription. . . . . . . 5
6.	Fourniture de prestations par le groupe KARL MAYER;
transfert . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
7.	Droit applicable; clause d’arbitrage; clause de sauvegarde;
formulations au singulier et au pluriel; modifications et formeécrite . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
B. Cession et maintenance des k.ey devices . . . . . . . . . . . . . . . . . 6
8. Objet des Conditions de connectivité . . . . . . . . . . . . . . . . . . . . . . . . . 6
9.	Obligations et droits KARL MAYER STOLL concernant lematériel dans le cadre de la cession du k.ey device. . . . . . . . . . . . 6
10.	Obligations et droits de KARL MAYER STOLL concernant lelogiciel dans le cadre de la cession du k.ey device . . . . . . . . . . . . . 7
11.	Obligations du client dans le cadre de la cession et de lamaintenance du k.ey device. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
12.	Pas de prolongation de la garantie du fait de la cession duk.ey device; responsabilité. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
C. Pack de connectivité. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
13. Objet du pack de connectivité. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
14. Obligations du Client. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
15. Obligations de KARL MAYER STOLL. . . . . . . . . . . . . . . . . . . . . . . . . . 7
16. Retard de paiement; compensation; droit de rétention . . . . . . . . . 7
17.	Délai de livraison; force majeure; réserve d’approvisionnement
propre; livraisons avancées ou partielles; modifications. . . . . . . . 8
18.	Réclamations; réclamations pour défauts; pas de droit
d’annulation; utilisation de la Remote Service Connection. . . . . . 8
Liste des annexes et des appendices. . . . . . . . . . . . . . . . . . . . . . . . . 8
Annexe 1: Contenu et étendue du pack de connectivité. . . . . . . . . 9
1. Solution SaaS Dashboard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
2. Remote Service Connection. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
3. Remote Set-Up and Installation Support for Connectivity:. . . . . . 9
Appendice A: Fiche produit; k.management; Dashboard . . . . . . . . . 10
1. Dashboard – Vue d’ensemble . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
2. Spécification et description du Dashboard . . . . . . . . . . . . . . . . . . 10
Annexe B: Fiche produit; CORE Lite. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
1. CORE Lite – Vue d’ensemble. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
2. Spécification et description de CORE Lite: . . . . . . . . . . . . . . . . . . . 10

Appendice C: Exigences concernant le matériel et le réseau etenvironnement système requis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
1. k.ey device . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
2. Terminal du client. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
3.	Exigences matérielles et réseau et environnement système serapportant au pack machine et connectivité. . . . . . . . . . . . . . . . . . 12
Appendice D: Service Level Agreement – Dashboard et Remote
Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
1.	Portée de cet accord de niveau de service – Dashboard;
Relations avec les autres Conditions de connectivité. . . . . . . . . . 13
2. Définitions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
3. Disponibilité. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
4. Remote Services. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
5. Incident Management. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
6. Travaux de maintenance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
Annexe 2: Sous-traitance aux conditions de connectivité(Art. 28 RGPD) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
1. Définitions, situation de départ et hiérarchie. . . . . . . . . . . . . . . . . 15
2. Objet, durée et concrétisation du traitement des données. . . . . 15
3. Mesures techniques et organisationnelles . . . . . . . . . . . . . . . . . . . 15
4. Droits des personnes concernées . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
5.	Assurance qualité et autres obligations de KARL MAYER
STOLL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
6. Contrats de sous-traitance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
7. Droits de contrôle du client. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
8. Déclarations d’infractions du côté de KARL MAYER STOLL. . . . 17
9. Habilitation du client à donner des instructions. . . . . . . . . . . . . . . 17
10.	Suppression de données client à caractère personnel etrestitution de supports de données. . . . . . . . . . . . . . . . . . . . . . . . . . 17
Annexe 2 appendice 1: Mesures techniques etorganisationnelles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
A. Généralités . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
1.	Confidentialité (article 32, paragraphe 1, alinéa b, du RGPD). . . 17
2. Intégrité (article 32, paragraphe 1, alinéa b, du RGPD). . . . . . . . . 18
3.	Disponibilité et résilience (article 32, paragraphe 1, alinéa b,
du RGPD). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
4.	Procédure de vérification et d’évaluation régulières (article 32,
paragraphe 1, alinéa d; article 25, paragraphe 1, du RGPD). . . . 18
B.	Service cloud/centres de calcul dans lesquels lessolutions et la myKM.ON sont hébergés (actuellement
service cloud AWS) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
1. Programme de sécurité de l’information. . . . . . . . . . . . . . . . . . . . . 19
2. Évaluation continue. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
Annexe 2 appendice 2: Sous-traitants autorisés. . . . . . . . . . . . . . 20

Page 2 / 20

Liste des définitions
Les définitions à appliquer pour les présentes Conditions de connectivité sont les suivantes:«Exercice»Comme défini en annexe 1.

«Sous-traitance»

Comme défini en annexe 2.

«Données brutes» ou saisie
de données

Tous les contenus et/ou matériels, programmes etautres informations du Client (à l’exception des données
résultant d’un processus de traitement des données)qui
1. peuvent être mis à disposition par le client à KARL
MAYER STOLL, y compris par le biais de l’accès de
KARL MAYER STOLL aux machines/autres systèmes duclient.
2. sont saisis par le Client dans des fichiers, tableaux,programmes, systèmes ou autres supports de stockage
produits de KARL MAYER STOLL.
3. peuvent être saisis dans la machine par le Client ou
chargés sur ses systèmes.

«Conditions de connectivité»

Comme défini dans la section Champ d’application etversion mise à jour en page 1.

«Packs de connectivité»

Comme défini en préambule (B).

«Core lite»

Comme défini en annexe 1 appendice B.

«Dashboard»

Comme défini en annexe 1 appendice A.

«Traitement des données»

Comme défini en annexe 2.

«Équipement»

Comme défini en annexe 2 appendice 1.

«Terminal»«UE»

Comme défini en annexe 1 appendice C.

«Solutions»

Comme défini en préambule (B).

Comme défini en annexe 2.

«EEE»

Comme défini en annexe 2.

«SLA»

Service Level Agreement – Dashboard et Remote
Services.

«Données exclues»

Toutes informations et données commerciales relatives
aux machines dont le client est propriétaire ou qui
constituent le savoir-faire du client dans le sens où lesdonnées permettent de tirer des conclusions sur descompositions techniques de produits ou des processus
qui méritent d’être protégés. Les données exemplaires
dans cette catégorie sont les échantillons et les posesqui sont déjà la propriété du client.

«Fonction statistique»Comme défini en annexe 1 appendice A point 2.5.

«Page récapitulative»

Comme défini en annexe 1 appendice A.

«Transfert»

Comme défini au point 6.2.

«Traitement des résultats»ou «Sortie de données»

Tous les contenus et/ou matériaux, programmes etautres informations résultant du traitement desdonnées brutes, soit de la catégorie d’état, soit de lacatégorie de production, par le biais de l’utilisation
prévue de la machine et des services numériques
utilisés, y compris tous les résumés, réarrangements,
statistiques, analyses et visualisations.

«Machine connectable»

Comme défini en annexe 1 appendice C point 3.1.

«Machine connectée»

Comme défini en annexe 1 appendice A.

«Données d’état»Ensemble des données brutes permettant de tirer desconclusions sur l’état structurel et/ou technique de lamachine. À titre d’exemple, l’état de maintenance de lamachine peut être surveillé sur la base de ces données(maintenance conditionnelle). Ces données incluent,
notamment, les données machine (à savoir le type et ladurée d’utilisation, la charge, l’état, les messages d’étatet d’erreur), les données environnantes (température,humidité de l’air, pression de l’air), et les données
réseau relatives à la machine (accès, utilisation de lalargeur de bande, communication, interaction); lesdonnées d’un k.ey device (informations réseau,
informations d’accès, taux d’utilisation).

«Disposition erronée»

Comme défini au point 7.5.

«Informations confidentielles»

Comme défini au point 2.1.

«Obligation majeure»

Comme défini au point 5.2.

«Groupe KARL MAYER»

Toutes les sociétés, y compris KM.ON, étant desentreprises liées à KARL MAYER STOLL en vertu del’article 15 et suivants de la loi AktG (loi sur les actions)et, en complément, toute autre personne, société,
joint-venture ou autre entité juridique contrôlées
directement ou indirectement, par l’intermédiaire d’unou de plusieurs niveaux intermédiaires, par la société
KARL MAYER Holding SE & Co. KG, Industriestraße 1,
63179 Obertshausen, Allemagne. Au sens de cettedéfinition, «contrôlé» signifie avoir le pouvoir de définir
ou de faire définir la direction et la politiquecommerciale d’une entreprise, que ce soit sur la basedes parts ou des droits de vote détenus, par contrat ou
d’une autre manière.

«k.ey device»

Comme défini dans la section «Champ d’application etversion mise à jour» en page 1.

«Machine»

Comme défini dans la section «Champ d’application etversion mise à jour» en page 1.

«myKM.ON»

Comme défini en préambule (B).

«Données client à caractère
personnel»

Comme défini au point 3.6 annexe 2.

«Plateforme»

Comme défini en préambule (B).

«Données de production»

Des données brutes qui ne permettent de tirer que desconclusions sur les processus de production. Cela inclut
des données sur les séquences fonctionnelles de lamachine, le fonctionnement et tous les autresprocessus internes (états de contrôle, erreurs dans leprocessus de production).

Page 3 / 20

(A)

(B)

(C)

(D)

Préambule
Il se peut que le client utilise déjà, côté matériel, pour ses­machines, une ou plusieurs passerelles qui doivent main­
tenant être remplacées par un ou plusieurs k.ey device(s) dugroupe KARL MAYER STOLL pour les adapter, au cas par cas,à des exigences supérieures de performance.
En ce qui concerne les logiciels, KARL MAYER STOLL met àla disposition du client, dans le cadre d’offres de packs(«Pack de connectivité»), différentes solutions de communication et d’assistance basées sur le cloud («Solutions») via
une plateforme (la «Plateforme», également appelée«myKM.ON»).
Les prestations que KARL MAYER STOLL s’engage à fournir
dans le cadre des relations contractuelles qui découlent desprésentes Conditions de connectivité sont fournies en partie
par d’autres sociétés du groupe KARL MAYER, en particulier
par KM.ON GmbH.
Les parties ont conscience du fait que des adaptations à propos des présentes Conditions de connectivité peuvent s’avérer à tout moment nécessaires dans le champ en évolution
dynamique de «Industrie 4.0».

2.3

2.4

2.5

A.
Règlementations générales; solutions;
utilisation de myKM.ON
1.
1.1

2.
2.1

2.2

Solutions; myKM.ON
Le Client peut acheter des services auprès de KARL
MAYER STOLL via myKM.ON. Les dispositions particulièress’appliquent à l’acquisition de marchandises, de prestations et de services d’autres sociétés du groupe KARL
MAYER ainsi que via myKM.ON. Le Client peut consulterl’état des solutions réservées avec le pack de connectivité
sur myKM.ON.
Confidentialité
Des informations confidentielles sont divulguées et échangées
dans le cadre de la relation commerciale entre le Client et
KARL MAYER STOLL. Ces «informations confidentielles»­incluent(a) toutes les informations de nature économique, commerciale, technique ou autres d’ordre confidentiel, en particulier
toutes les spécifications, tous les descriptifs, tous les croquis,
tous les dessins, tous les motifs, toutes les coupes, tous leséchantillons, toutes les données, toutes les inventions, toutes
les formules, tous les procédés, tous les plans, tous les programmes, tous les modèles, toutes les découvertes, toutes
les expériences et tous les savoir-faire (par exemple concernant le k.ey devices);(b) le contenu des présentes Conditions de connectivité et lessolutions mises à disposition sur la base d’autres contrats etdans le cadre des packs de connectivité;(c) Le mode de fonctionnement, la configuration et la conception de la zone de myKM.ON accessible au client;(d) Les informations que KARL MAYER STOLL qualifie expressément de confidentielles à l’exception des informations
entrant dans le cadre du point 2.5.
Le client et KARL MAYER STOLL s’engagent à garder le­secret sur les informations confidentielles et de ne pas lesrendre accessibles à un tiers. Les copies ne sont autoriséesque pour son propre usage; toutes les informations confidentielles doivent être conservées de manière à ne pas pouvoirêtre portées à la connaissance de tiers.

2.6

Le client s’engage à utiliser les informations confidentielles
exclusivement pour l’utilisation des k.ey devices, de myKM.ON
et de solutions, mais pas à d’autres fins commerciales, en­particulier pas pour des projets liés à une plateforme propre,
le développement de produits similaires aux k.ey devices,
myKM.ON et des solutions ou la promotion de projets concernant la plateforme ou le développement de k.ey devices,de myKM.ON, de solutions de produits similaires de tierces
personnes.
Les engagements de confidentialité pris aux points 2.2 et 2.3,
sans préjudice de la réglementation du point 2.5, sont illimités
dans le temps et dans l’espace. Ils s’appliquent en particulier
aussi à l’issue de la relation contractuelle basée sur les­présentes Conditions de connectivité.
Sont exclues des engagements de confidentialité les connaissances et les informations(a) qui étaient déjà notoires ou publiques au moment de leurcommunication au client ou à KARL MAYER STOLL;(b) qui étaient déjà connues au moment de leur divulgation
au destinataire de l’information;(c) qui deviennent, a posteriori, notoires ou publiques ou l’étatde la technique sans que le destinataire de l’information àl’origine confidentielle en soit fautif;(d) qui sont divulguées ou rendues accessibles à KARL
MAYER STOLL ou au client par un tiers autorisé à le faire;(e) à propos desquelles KARL MAYER STOLL ou le client a
préalablement approuvé par écrit la transmission, la divulgation ou l’accessibilité.
La charge de la preuve pour l’existence d’une exception ausens ci-dessus incombe à celui qui se réfère à l’existence del’exception.
Pendant la durée du pack de connectivité selon l’annexe 1 et
à l’issue de celui-ci, le client et KARL MAYER STOLL ont­interdiction de supprimer des informations confidentielles, deles analyser et/ou de les développer (la rétro-ingénierie est
interdite). Les droits du Client découlant de l’article 69d, al. 2
et 3 ainsi que de l’article 69e de la loi UrhG (loi sur les droitsd’auteur) n’en sont pas affectés.

3.	Droits aux données; traitement des données; données
personnelles
3.1 KARL MAYER STOLL a le droit d’exploiter les données d’étatainsi que les résultats du traitement. KARL MAYER STOLL
n’utilisera pas les données exclues. Si, dans des cas exceptionnels, des données exclues sont utilisées par KARL MAYER
STOLL, KARL MAYER STOLL détruira immédiatement et irrémédiablement les données exclues et n’utilisera pas les Données exclues utilisées aux fins énoncées dans les présentes
Conditions de connectivité (voir point 3.2). Si le Client estimeque certaines données sont exclues, il doit en informer KARL
MAYER STOLL. Conformément au présent point 3.1, KARL
MAYER STOLL déterminera à sa discrétion si l’avis du client
est correct et agira en conséquence.
3.2 Le Client accorde à KARL MAYER STOLL et à toutes les­sociétés du groupe KARL MAYER le droit mondial, exclusif,­irrévocable, illimité dans le temps et l’espace et en termes decontenu, et sous-licenciable, d’utiliser et d’exploiter les données de production. Cela inclut notamment le droit d’accéderaux données de production anonymisées, quel que soit leurlieu de stockage, de les traiter et de les stocker pendant ladurée du paquet de connectivité conformément à l’annexe 1.
Le Client accepte notamment que KARL MAYER STOLL et
toutes les sociétés du groupe KARL MAYER

Page 4 / 20

3.3

3.4

3.5

3.6

(a) accèdent aux données de production indépendamment dulieu où elles sont stockées (machine, k.ey device, réseau duclient, myKM.ON, voies de transmission);(b) analysent les données de production avec des algorithmes
et forment des modèles d’apprentissage automatique;(c) utilisent les données de production à des fins publicitaires
et de marketing;(d) fournissent à d’autres sociétés du groupe KARL MAYER
les données de production;(e) mettent à la disposition de fournisseurs de KARL MAYER
autant de données de livraison que celles concernant leurs
produits en sous-traitance (composants, logiciels, etc.).
Le client accorde également expressément les droits visés
aux points 3.1 et 3.2 à la société KM.ON GmbH, inscrite au­registre du commerce du tribunal d’instance de Francfortsur-le-Main sous le numéro HRB (registre de commerce)
110267.
Le Client conserve seul la souveraineté des données exclues
ainsi que sur les données de production. Le Client est habilité,
selon les conditions ci-dessous, à utiliser lui-même les­données de production et d’état afin d’atteindre les objectifs
d’utilisation décrits dans les présentes Conditions de connectivité dans la mesure où les données sont fournies par KARL
MAYER STOLL. Le Client ne fournira pas les données à destiers pour un usage indépendant, en particulier pas à unconcurrent du groupe KARL MAYER ou de KARL MAYER
STOLL. Ceci ne s’applique pas aux tiers qui proposent desbases de données et des solutions de gestion et d’analyse desdonnées, qui ne sont pas en concurrence avec le groupe
KARL MAYER ou KARL MAYER STOLL et que le Client utilise
dans le cadre de sa gestion ordinaire des données. Le Clientn’est pas autorisé à extraire et/ou à réutiliser des contenus de
myKM.ON et des solutions sans le consentement expliciteécrit de KARL MAYER STOLL.
L’installation informatique utilisée par KARL MAYER STOLLet le groupe KARL MAYER est sécurisée conformément àl’état de la technique, notamment par des pare-feux. Si KARL
MAYER STOLL fait usage de services de cloud pour exécuterses obligations découlant des présentes Conditions deconnectivité, KARL MAYER STOLL s’assurera, dans la mesure
de l’acceptable, que les services de cloud concernés garantissent l’utilisation de serveurs protégés conformément àl’état de la technique. KARL MAYER STOLL peut alors faire
confiance aux déclarations sur la sécurité et les performances
des prestataires en question et n’a pas à procéder à ses
propres vérifications techniques. La législation en vigueur enmatière de protection des données n’en est pas affectée.
KARL MAYER STOLL et le Client ont la même compréhension
et partent du principe que les données transférées sur le fondement des présentes Conditions de connectivité, à savoir via
myKM.ON ou le k.ey device, ne contiennent aucune donnée àcaractère personnel. Dans la mesure où KARL MAYER STOLL
traite, en lien avec la fourniture, l’exploitation, le suivi et lamaintenance des solutions et de myKM.ON, des données à
caractère personnel au sens de l’article 4, paragraphe 1, du
RGPD («Données client à caractère personnel»), ce traitement intervient pour le compte du client (cf. article 28 du
RGPD) conformément aux dispositions précisées en annexe 2
appendice 1. En ce qui concerne les données client à caractère personnel, le client reste maître des données au sens dela loi sur la protection des données. Il est responsable de la­licéité du traitement contractuel des données client à caractère personnel (cf. article 4, point 7, du RGPD).

4.	Informations sur les solutions et les k.ey devices;
informations sur les propriétés; information produit etmarquages
4.1 Les documents produit, les illustrations, les informations surles performances, le poids et les dimensions sont réalisés
avec le plus de précision possible. En l’absence de mention ou
d’accord contraire, ils ne donnent que des valeurs approximatives et ne constituent aucunement une information sur les
propriétés ou une garantie.
4.2 Les éventuels marquages sur les solutions ou k.ey devices ou
se rapportant à des solutions ou k.ey devices et nécessaires
en vertu des prescriptions légales (à savoir le marquage CE,le marquage WEEE) ainsi que les numéros de lot ou d’autres
caractéristiques d’identification ne contiennent aucune information sur les propriétés ni aucune garantie vis-à-vis duclient, mais KARL MAYER STOLL les appose sur la base deprescriptions légales afin de satisfaire à ses propres obligations réglementaires.
4.3 Il incombe au client de lire attentivement l’information produit
afférente avant d’appliquer les solutions et les k.ey devices etd’utiliser la solution et les k.ey devices avec le soin nécessaire.
5.
5.1

5.2

5.3

5.4

5.5

5.6

5.7

5.8

5.9

Page 5 / 20

Responsabilité; limitation de responsabilité; prescription
En l’absence de mention contraire dans les présentes Conditions de connectivité, ce sont les dispositions en matière deresponsabilité du présent point 5 qui s’appliquent.
KARL MAYER STOLL n’est responsable que des actes intentionnels et commis par négligence lourde ainsi que de la violation d’une obligation essentielle dont le respect est essentiel pour l’exécution des présentes Conditions de connectivité
et au respect de laquelle le Client peut se fier («Obligation
majeure»).
KARL MAYER STOLL décline toute responsabilité pour lessous-traitants car ils n’agissent pas en tant qu’auxiliairesd’exécution.
En cas de violation par négligence légère d’une obligation­majeure, la responsabilité de KARL MAYER STOLL est limitéeau dommage typique prévisible au moment de la signature ducontrat.
En cas de violation par négligence légère d’une obligation­mineure qui n’est pas une obligation majeure, KARL MAYER
STOLL n’est pas responsable.
KARL MAYER STOLL n’est responsable d’une impossibilité
initiale que si elle avait connaissance de l’empêchement defournir la prestation ou si la méconnaissance repose sur une
négligence lourde ou si l’impossibilité initiale signifie une­violation d’une obligation majeure.
KARL MAYER STOLL n’est responsable des défauts au­moment de la conclusion du contrat sur le fondement desprésentes Conditions de connectivité que si (i) elle avait
connaissance du défaut ou si la méconnaissance repose sur
une négligence lourde ou (ii) KM.ON est responsable du­défaut.
En cas d’exclusion ou de limitation de la responsabilité de
KARL MAYER STOLL, la responsabilité pour la faute des­représentants, des collaborateurs et des auxiliaires d’exécution de KARL MAYER STOLL est également limitée ou exclue.
À l’exception des droits découlant d’actes non autorisés, lesdroits à des dommages et intérêts du client, pour lesquelles
la responsabilité de KARL MAYER STOLL est limitée aux
termes de ce point 5, se prescrivent dans l’année à compter
du début de la prescription légale.

6.	Fourniture de prestations par le groupe KARL MAYER;
transfert
6.1 Afin de permettre au client de bénéficier des avantages d’uninterlocuteur unique, KARL MAYER STOLL est l’interlocuteur du client en ce qui concerne les prestations à fournir envertu des relations contractuelles découlant des présentes
Conditions de connectivité. Pour ce qui est de la cession dedifférents composants logiciels présents sur le k.ey device
et en ce qui concerne les prestations incluses dans le packde connectivité, KARL MAYER STOLL ne peut cependant agirelle-même. En raison de la structure et de l’organisation dugroupe KARL MAYER, ce sont certaines sociétés de celui-ci
et/ou certains fournisseurs de celui-ci qui agissent. C’est
pourquoi le client accepte la fourniture directe de prestations par des sociétés du groupe KARL MAYER et par desfournisseurs du groupe KARL MAYER. Les parties, dans lamesure où le droit allemand en matière de prestations deservice s’applique, dérogent à l’article 613 BGB (Code civil
allemand), qui prévoit la fourniture personnelle de prestations.
6.2 KARL MAYER STOLL peut transférer à des tiers les droits etobligations découlant des relations contractuelles basées
sur les présentes Conditions de connectivité («Transfert»).
Le Client peut s’opposer à un transfert lorsque des motifs
impérieux s’opposent à ce transfert. Il y a motifs impérieux
lorsque les intérêts du Client sont menacés par le transfert
et l’empêche de respecter les termes des relations contractuelles susmentionnées. Les dispositions de l’article 313
BGB s’appliquent pour déterminer si le respect est intolérable. Il n’y a pas de motif impérieux si KARL MAYER STOLL
procède à un transfert sur une société du groupe KARL
MAYER.
7.	Droit applicable; clause d’arbitrage; clause de sauvegarde;
formulations au singulier et au pluriel; modifications etforme écrite
7.1 Les présentes Conditions de connectivité et les relations
contractuelles qui en découlent sont soumises au droit allemand, à l’exclusion de la Convention des Nations Unies surles contrats de vente internationale de marchandises et desconflits de lois.
7.2 Le siège de KARL MAYER STOLL, comme le prouve le r­ egistre
du commerce, est le lieu d’exécution exclusif pour tous lesengagements de livraison et de paiement.
7.3 Tous les litiges découlant de ou en lien avec les présentes
Conditions de connectivité ou à propos de sa validité sont­définitivement réglés par la Deutsche Institution fürSchiedsgerichtsbarkeit e.V. (DIS) [Institution Allemande pourla Juridiction d’Arbitrage] à l’exception de la voie judiciaire
ordinaire. Le tribunal d’arbitrage est constitué d’un (1) juged’arbitrage unique jusqu’à une valeur en litige de 400
000,00 euros (inclus), pour des valeurs en litige supérieuresde trois (3) juges d’arbitrage. Le lieu d’arbitrage est le siègede KARL MAYER STOLL comme l’indique le registre du commerce. La langue de la procédure est l’allemand. Le droit
applicable sur le fond est le droit de la République fédérale
d’Allemagne à l’exception du droit privé international etd’autres dispositions du droit des résolutions des conflits deloi.
7.4 KARL MAYER STOLL reste habilitée à intenter des actionségalement sur le lieu du siège du client ou devant tout autre
tribunal ou toute formation de jugement légalement compétent(e).

7.5

7.6

7.7

Si une disposition de les présentes Conditions de connectivitéétait ou devenait entièrement ou partiellement invalide, in­applicable ou inexécutable («disposition erronée»), alors lavalidité et l’exécutabilité des autres dispositions n’en sont pas
affectées. Les parties s’engagent plutôt à remplacer la disposition erronée par une clause qui se rapproche le plus de ceque les parties auraient convenu dans le sens et l’objectif desprésentes Conventions de connectivité si elles avaient décelé
le caractère erroné de la disposition. Si le caractère erroné
d’une disposition repose sur la fixation d’un certain niveau deperformance ou d’une certaine date (délai ou date fixe), alorsla disposition est réputée convenue avec le niveau ou à ladate se rapprochant juridiquement le plus du niveau ou de ladate d’origine. Il en est de même pour une éventuelle lacune
dans les présentes Conditions de connectivité.
Les termes et les définitions au singulier comprennent les­définitions et les termes correspondants au pluriel et inversement.
Les accords individuels pris au cas par cas entre le Client et
KARL MAYER STOLL (y compris les accords annexes aux­présentes Conditions de connectivité) prévalent sur les­présentes Conditions de connectivité. En ce qui concerne lateneur de tels accords, sous réserve de contre-preuve, un­accord écrit ou la confirmation écrite de KARL MAYER STOLL
est déterminant(e). Toutes les déclarations et toutes les­annonces juridiquement pertinentes du client en lien avec lesprésentes Conditions de connectivité (p. ex. fixation de délais,annonces de quantités, retrait, résiliation ou diminution)
doivent être consignées par écrit (p. ex. courrier, e-mail, fax)
dans la mesure où aucune autre forme de communicationn’est convenue dans les présentes Conditions de connectivité,
à savoir à propos de déclarations via myKM.ON.
B.
Cession et maintenance des k.ey devices

8.
8.1

8.2

Objet des Conditions de connectivité
Cette partie des Conditions de connectivité régit la fournituredes k.ey devices par KARL MAYER STOLL et les obligations
pour les parties qui en découlent.
Il faut que les machines du client soient connectées à Internet
via un k.ey device pour pouvoir utiliser myKM.ON et fournir lessolutions conformément aux packs de connectivité.

9.	Obligations et droits KARL MAYER STOLL concernant lematériel dans le cadre de la cession du k.ey device
9.1 KARL MAYER STOLL cède au client la quantité de k.ey devices dont il a besoin sans qu’il ait à payer quoi que ce soit
pour cela. KARL MAYER STOLL cède le logiciel correspondant au k.ey device à titre de prêt conformément au point 10.
9.2 KARL MAYER STOLL détermine, selon ses propres critères,le nombre de k.ey devices dont le client a besoin. Le nombre
dépend normalement du nombre, du type et de l’utilisation
des machines connectables.
9.3 Pendant la durée du pack de connectivité au sens de l’annexe
1, KARL MAYER STOLL est autorisée à remplacer des k.ey
devices par des versions plus récentes ou un autre produit
comparable. KARL MAYER STOLL annoncera un remplacement suffisamment à l’avance (une (1) semaine). Le Client
doit autoriser KARL MAYER STOLL à accéder aux machines
et aux k.ey devices concernés pendant ses heures d’ouverture
habituelles après un préavis raisonnable.

Page 6 / 20

10.	Obligations et droits de KARL MAYER STOLL concernant
le logiciel dans le cadre de la cession du k.ey device
10.1 KARL MAYER STOLL cède au client à titre de prêt le logiciel
sur le k.ey device qui lui correspond pour la durée du pack deconnectivité selon l’annexe 1.
10.2 KARL MAYER STOLL accorde au client le droit non exclusif,
non cessible et non sous-licenciable, limité dans le temps àla durée du pack de connectivité selon l’annexe 1 et dans­l’espace au lieu d’installation des machines à connecter avec
le k.ey device, d’utiliser le logiciel permettant d’atteindre­l’objectif des présentes Conditions de connectivité.
10.3 KARL MAYER STOLL est habilitée à procéder à des modifications et à des adaptations du logiciel ainsi qu’à l’échange dedifférents composants (logiciels) aussi bien par télémaintenance qu’en remplaçant le k.ey device, en particulier,(a) si KARL MAYER STOLL et/ou une société du groupe KARL
MAYER y est obligée en raison de ses propres accords de­licence et/ou contractuels portant sur le logiciel;(b) si une telle modification ou adaptation est nécessaire pourla maintenance du logiciel selon l’état de la technique; ou(c) un perfectionnement, une amélioration, une mise à niveau
ou une version du logiciel ou de différents composants (du­logiciel) est disponible.
11.	Obligations du client dans le cadre de la cession et de lamaintenance du k.ey device
11.1 Le client doit accepter les k.ey devices mis à disposition con­formément au point 9.1 et les mettre en service rapidement.
11.2 Le client est tenu de traiter et d’utiliser avec tout le soin nécessaire, au moins avec le soin exigé d’un commerçant, lesk.ey devices mis à disposition conformément au point 9.1 etselon les instructions de KARL MAYER STOLL.
11.3 Le client doit rembourser à KARL MAYER STOLL les frais­engagés pour la vérification d’un k.ey device et, si le client lesouhaite, les frais d’un nouveau k.ey device si le client respecte les conditions de traitement soigné visées au point 11.2.
12.	Pas de prolongation de la garantie du fait de la cession duk.ey device; responsabilité
12.1 La livraison du k.ey device n’affecte pas les actions en garantie, éventuellement encore existantes au moment de sa miseen service et résultant du(des) contrats(s) d’achat conclu(s)séparément sur la(les) machine(s) livrée(s) également avec lapasserelle utilisée jusque-là et remplacée par le k.ey device,
et ne justifie pas non plus de nouveaux droits en garantie pourla machine. Ce qui précède s’applique en conséquence aux
contrats d’achat sur la passerelle qui n’incluaient pas la­livraison de machines.
12.2 Contrairement au point 5, les dispositions en matière de­responsabilité et de garantie qui s’appliquent à la cession desk.ey devices sont les suivantes:(a) KARL MAYER STOLL se porte uniquement garante pourles actes intentionnels et de négligence lourde, ainsi que pourles violations d’une obligation majeure.
(b) KARL MAYER STOLL n’est pas tenue de verser des intérêts
de retard.
(c) KARL MAYER STOLL est uniquement responsable desvices matériels et juridiques qu’elle a cachés au client de­manière dolosive.
(d) Les actions en garantie concernant le k.ey device se prescrivent au bout d’un an à partir de la date de mise en service
du k.ey device, au plus tard à l’issue du dix-huitième (18) mois
suivant la livraison du k.ey device chez le client.

C.
Pack de connectivité
13. Objet du pack de connectivité
13.1 L’objet du pack de connectivité porte sur une, plusieurs ou
toutes les solutions auxquelles le Client peut recourir à l’aide
d’un smartphone ou d’un ordinateur relié à Internet via la
myKM.ON correspondante.
13.2 Le contenu et l’étendue, à savoir, les solutions incluses, dupack de connectivité découlent de l’annexe 1 des présentes
Conditions de connectivité. Le pack de connectivité n’inclut
pas et les solutions ne portent pas sur des contrats d’assistance et de maintenance, qui doivent être conclus séparément, concernant les machines à propos d’éventuels composants matériels; ils dépendent du contrat d’achat et de SAV
sur les machines ou les composants matériels.
14. Obligations du Client
14.1 Dans le cadre des relations contractuelles découlant desprésentes Conditions de connectivité, le client est responsable de la fourniture de toutes les informations nécessaires
ainsi que de la fourniture et du maintien de l’environnement
matériel et réseau; il doit imposer ces obligations à ses utilisateurs. Les exigences concernant le matériel et l’environnement réseau découlent de l’annexe 1 appendice C, enl’absence de mention contraire dans les présentes Conditions de connectivité. Afin d’installer et de maintenir les k.ey
devices, le client doit autoriser KARL MAYER STOLL à accéder au lieu d’installation des k.ey devices aux heures d’ouverture habituelles, après s’être annoncé suffisamment àl’avance.
14.2 Si le client ne remplissait pas toutes ses obligations de coopération, KARL MAYER STOLL est exemptée des obligationsde prestations concernées, jusqu’à ce que le client ait rempli
comme il se doit ses obligations de coopération dans la­mesure où la satisfaction des obligations de coopération est
essentielle pour les prestations contractuellement dues par
KARL MAYER STOLL. Si KARL MAYER STOLL, en raison d’unmanquement aux obligations de coopération par le client, doit
faire face à des dépenses supplémentaires, l’utilisateur doit
les rembourser.
15. Obligations de KARL MAYER STOLL
15.1 KARL MAYER STOLL doit fournir le pack de connectivité­décrit en annexe 1 avec le contenu et dans l’étendue qui ysont spécifiés, l’entretenir et assurer la maintenance en cas
d’anomalies ou pour prévenir les anomalies.
16. Retard de paiement; compensation; droit de rétention
16.1 Tant que le client est en retard de paiement, KARL MAYER
STOLL est habilité à exiger les intérêts de retard légaux
s’élevant actuellement à neuf (9) % au-dessus du taux­d’intérêt de base ainsi que le forfait de retard légal s’élevant
actuellement à 40,00 euros. KARL MAYER STOLL se réserve
le droit de faire valoir un dommage supérieur lié au retard depaiement.
16.2 Le client a droit à une compensation seulement à conditionque sa contre-demande soit dûment constatée, en attente dedécision ou incontestée.
16.3 Le client ne peut exercer un droit de rétention que dans lamesure où sa contre-demande est dûment constatée, en­attente de décision ou incontestée, et repose sur le mêmecontrat.

Page 7 / 20

17.	Délai de livraison; force majeure; réserved’approvisionnement propre; livraisons avancées ou
partielles; modifications
17.1 KARL MAYER STOLL doit confirmer les délais de livraison etde mise à disposition par écrit pour qu’ils soient fermes. Les
délais de livraison et de mise à disposition commencent à
courir le jour de la confirmation de commande, toutefois pas
avant que tous les détails de la commande ne soient complètement réglés, ni avant que les obligations contractuelles duclient ne soient satisfaites en temps opportun, en particulier
en ce qui concerne l’environnement matériel et réseau que leclient doit fournir.
17.2 Si KARL MAYER STOLL prend du retard dans la livraison ou lamise à disposition, le client est tenu de fixer à KARL MAYER
STOLL un délai supplémentaire raisonnable ne devant pas
dépasser deux (2) semaines. Ce n’est que lorsque ce délai
supplémentaire a expiré sans succès que le client est habilité
à se retirer des packs de connectivité visés en annexe 1 ou à
les résilier.
17.3 La force majeure (dont font également partie les grèves, lespandémies, les épidémies ainsi que d’autres évènements deforce majeure) empêchant KARL MAYER STOLL de livrer ou
de mettre à disposition sans être fautif, entraîne une prolongation des délais de livraison ou de mise à disposition con­cernés, tant que cette situation perdure. Si ces circonstances
rendent une livraison impossible, KARL MAYER STOLL est
habilitée à résilier les packs de connectivité selon l’annexe 1.
17.4 Si KARL MAYER STOLL ne livre pas ou livre hors délai, ellen’est pas en retard, à moins qu’elle soit à l’origine de cette­absence de livraison ou de la livraison hors délai. S’il est­établi que KARL MAYER STOLL n’a pas reçu les solutionscommandées ou des produits et prestations sous-traités­nécessaires à la fabrication ou à la mise à disposition des­solutions malgré la conclusion d’un contrat d’approvisionnement correspondant, pour des raisons qui ne sont pas à­imputer à KARL MAYER STOLL, cette dernière est habilitée àrésilier le contrat individuel sur le pack de connectivité selon
l’annexe 1. Les éventuels droits légaux de retrait et de résiliation n’en sont pas affectés.
17.5 Les livraisons avancées ou partielles sont autorisées à moins
qu’elles soient inacceptables pour le client.
18.	Réclamations; réclamations pour défauts; pas de droit
d’annulation; utilisation de la Remote Service Connection
18.1 Contrairement au point 5, les dispositions de ce point qui
s’appliquent aux solutions à fournir dans le cadre du pack deconnectivité sont les suivantes.
18.2 Le client doit examiner les k.ey devices et les solutions immédiatement après la livraison ou la mise à disposition et – sic’est prévu au cas par cas – les tester. Les k.ey devices et lessolutions sont réputés être acceptés par le client si ce dernier
ne déclare pas à KARL MAYER STOLL un défaut (i) en cas dedéfauts apparents immédiatement, mais au plus tard dansles sept (7) jours calendaires après la livraison ou la mise àdisposition de la solution au client ou (ii) en cas de défauts­cachés également immédiatement, mais au plus tard dansles dix (10) jours calendaires après leur découverte.
18.3 Si, dans le cadre des présentes Conditions de connectivité et de
KARL MAYER STOLL, la mise à disposition ou la cession d’une
prestation ou d’un objet intervient à temps et si un défaut survient pendant la durée du pack de connectivité selon l’annexe 1,
le client est tenu de déclarer le défaut à KARL MAYER STOLL
dans les sept (7) jours calendaires après sa survenue.

18.4 Le client doit décrire les défauts en détail pour que KARL
MAYER STOLL ait la possibilité de les identifier et de les­éliminer.
18.5 Par les présentes Conditions de connectivité, le client et
KARL MAYER STOLL font avancer la numérisation de l’industrie. Le client déclarera à KARL MAYER STOLL un défaut
­exclusivement avec la Remote Service Connection Le client
respectera, pour ce faire, la procédure, présentée en annexe
1, d’exercice de droits à garantie et en cas d’autres demandes
de maintenance. Le client utilise cette procédure pour tous
les défauts et concernant toutes les demandes d’assistanceou de maintenance pour les solutions, les k.ey devices et les
machines connectées.
18.6 Si un défaut existe vraiment et si le client le déclare conformément aux points 18.2 à 18.5 dans les formes et dans lesdélais, KARL MAYER STOLL est tenue, à sa convenance, deprocéder, dans un premier temps, à une amélioration ou à
une livraison ou à une mise à disposition d’une solution sans­défauts (exécution ultérieure).
18.7 Si KARL MAYER STOLL agit en raison d’une déclaration dedéfaut sans qu’il y ait un défaut, le client devra rembourser
séparément à KARL MAYER STOLL les dépenses générées.
18.8 Le client peut engager des actions en dommages et intérêts
pour défauts uniquement si la responsabilité de KARL MAYER
STOLL n’est pas exclue ou limitée en vertu des points 18.1 à
18.7.
18.9 Les dispositions de ce point 18 n’affectent pas les actions
pour des défauts que KARL MAYER STOLL a cachés de­manière dolosive ou entrant dans le cadre d’une garantie dequalité et de solidité.

Liste des annexes et des appendices
Annexe 1 Contenu et étendue du pack de connectivité
Appendice A Fiche produit; k.management; Dashboard
Appendice B Fiche produit; CORE lite
Appendice C Exigences concernant le matériel et le réseau
et environnement système requis
Appendice D Service Level Agreement – Dashboard et­Remote Services
Annexe 2 Accord de sous-traitance (Art. 28 RGPD) avec les­appendices correspondants

Page 8 / 20

Annexe 1:
Contenu et étendue du pack de connectivité
Résumé: conditions cadres du pack de connectivité
Coûts

SERVICE-PACKAGE-Connectivité 2.0-N pour machinesmécaniques (Engrenages N)
EUR 15,–/MC par mois
EUR 180,–/MC par an
PACK SERVICE-Connectivité 2.0-EL, EN, JQ pour machinesélectroniques (EL, EN, boîtes de vitesses) ou machines avec
jacquard
EUR 40,–/MC par mois
EUR 480,–/MC par an

1.
Solution SaaS Dashboard
Les spécifications relatives au contenu et à l’étendue de la solution
Software as a Service Dashboard se trouve dans l’appendice A de laprésente annexe 1. Les spécifications relatives au niveau de service
concernant le Dashboard se trouvent dans l’appendice D de laprésente annexe 1. Les services entrant dans le cadre du Service
Level Agreement conformément à l’appendice D de la présente
annexe 1 sont fournis par KM.ON GmbH.
2.
2.1

SERVICE-PACKAGE-Connectivité 2.0-ON pour machinesélectroniques (Engrenages - ON etc.)
EUR 60,–/MC par mois
EUR 720,–/MC par an
Durée du pack deconnectivité conformément à l’annexe 1

Lors de l’enregistrement des machines sur myKM.ON pour lepack de connectivité, mais au plus tard trois (3) mois après
réception de la confirmation de commande.
Prolongation tacite de douze (12) mois en l’absence derésiliation.

Résiliation du pack deconnectivité conformément à l’annexe 1

Résiliation ordinaire du pack de connectivité avec un préavis detrois (3) mois fin de mois.
Sans préjudice d’une résiliation extraordinaire.

Décompte

Par douze (12) mois («exercice»)

Paiement

Commerzbank AG, Offenbach am Main
8IBAN DE21 5054 0028 0441 8000 00
SWIFT/BIC COBADEFFXXX
Deutsche Bank AG, Offenbach am Main
IBAN DE08 5057 0018 0104 8958 00
SWIFT/BIC DEUTDEFF505
Paiements anticipés au cours de l’exercice, au cours des autres
exercices chaque année sur facture et d’après l’échéance
définie par KARL MAYER STOLL au début de l’exercice, c’est
l’arrivée du paiement en temps voulu sur le compte de KARL
MAYER STOLL qui est déterminant.

Ajustement des prix

KARL MAYER STOLL peut communiquer au client desajustements de prix quatre (4) semaines avant l’expiration dupréavis de résiliation ordinaire. Si le client ne réagit pas,l’ajustement des prix est réputé accepté par le client. KARL
MAYER STOLL indiquera l’effet fictif dans le courrierd’ajustement des prix.
Si l’indice des prix à la production (base 2015 = 100), déterminé
par l’Office fédéral de la statistique de Wiesbaden, évolue deplus de 10 % par rapport à celui du premier mois de l’année oùle contrat a été conclu, alors les prix par machine connectée
indiqués dans ce tableau changeront automatiquement, sansinvitation spéciale à le faire, de soixante-dix (70) % de lamodification de l’indice qui est intervenue. Le prix change audébut du mois suivant l’atteinte pour la première fois de lamodification en %, la première fois au début du premier
exercice. Si la modification des prix entraîne un moins ou un
trop-perçu de la part du client, KARL MAYER STOLL ledécomptera sous forme de facture.
Le droit de KARL MAYER STOLL à résilier le contrat sousréserve de modification n’en est pas affecté.

Composants du pack de k.ey device(s), si nécessaire, voir point 9 des Conditions deconnectivité
connectivité.
Solution SaaS Dashboard, conformément au point 1 de laprésente annexe 1.
Remote Service Connection, conformément au point 2 de laprésente annexe 1.
Remote Set-Up and Installation Support for Connectivity,
conformément au point 3 de la présente annexe 1.

2.2

2.3

3.
3.1

Exigences matérielles
Annexe Cet réseau etenvironnement système
requis

3.2

Page 9 / 20

Remote Service Connection
Le client suit la procédure ci-dessous pour exercer des droits
à la garantie et pour d’autres demandes de maintenance:• Étape 1: Le client déclenche une requête de service auprès
de KARL MAYER STOLL via myKM.ON. Un bouton­«Remote-Service» se trouve, à cet effet, sur myKM.ON. Unefois ce bouton activé, toutes les machines pour lesquelles il
a conclu un pack de connectivité s’affichent sur l’écran duclient.
• Étape 2: Le client génère un ticket auprès de KARL MAYER
STOLL et confirme l’autorisation des sociétés du groupe
KARL MAYER à accéder à distance à propos des machinesconnectées concernés.
• Étape 3: Le client reçoit la confirmation de l’unité de service
prestataire d’une société du groupe KARL MAYER. Les­spécifications concernant le niveau de service duDashboard se trouvent dans l’appendice D de la présente
annexe 1.
L’autorisation d’accès concernant les machines connectées
dans le cadre de l’accès à distance n’est pas limitée à KARL
MAYER STOLL. Le client accorde à chaque société du groupe
KARL MAYER et, si nécessaire, à ses éventuels sous-traitants,
l’accès à ses machines connectées. Cette autorisation­d’accès est indispensable pour que la société en question dugroupe KARL MAYER puisse donner suite aux droits de garantie ou exécuter les ordres de maintenance demandés par leclient.
La Remote Service-Connection ne contient aucune prestationde résolution d’erreurs, de maintenance ou de réparation par
KARL MAYER STOLL, mais crée les conditions requises pourqu’une société du groupe KARL MEYER puisse fournir auclient les prestations contractuelles dues, éventuellement
dans le cadre d’autres contrats à conclure (p. ex. instructions
à distance pour la résolution d’erreurs dans le cadre de la­garantie ou en dehors de la garantie (prestation particulière
payante).
Remote Set-Up and Installation Support for Connectivity:
KARL MAYER STOLL fournit une assistance à distance pourla connexion des machines connectables pour lesquelles lepack de connectivité existe. KARL MAYER STOLL indiquera à
distance au client comment établir une connexion du k.ey device avec les machines à connecter et myKM.ON. Le Remote
Set-Up and Installation Support for Connectivity englobe­l’assistance par téléphone, e-mail ou chat (Microsoft Teams)
par des membres du personnel SAV. KARL MAYER STOLL
n’est pas tenue de se brancher à distance sur les machinesconnectables.
KARL MAYER STOLL et le client conviendront d’un rendezvous afin qu’une société du groupe KARL MEYER puisse f­­ournir le service décrit au point 3.1 de la présente annexe 1.
KARL MAYER STOLL réagira à la demande de rendez-vous duclient dans un délai d’un (1) jour ouvré (par e-mail/téléphone).

Appendice A:
Fiche produit; k.management; Dashboard
Remarque préalable: l’étendue de solution Dashboard faisant partie
du k.management est décrite brièvement ci-dessous. La question desavoir si le client dispose de solution décrite aux présentes dépend
des conventions concrètes sur le contenu et l’étendue du pack deconnectivité en annexe 1 des présentes Conditions de connectivité.
1.
1.1

1.2
1.3

1.4

2.

2.1

2.2

2.3

Dashboard – Vue d’ensemble
Le Dashboard est une solution de k.management basée sur lecloud dans le cadre de myKM.ON pour la visualisation de­données machines (le «Dashboard»).
L’accès au Dashboard se fait, dans le navigateur, avec un­login via le site internet myKM.ON.
D’une manière générale, il est possible d’afficher des données
préparées de machines connectables. Des détails sur les exigences matérielles et logicielles se trouvent dans l’appendice
C des présentes Conditions de connectivité. Une vue d’ensemble de toutes les machines connectables que le client a
connectées via le k.ey device (les «Machines connectées»)est affichée (la «Vue d’ensemble») sur la Landing Page duDashboard.
Le Dashboard est disponible pour les systèmes Warp Knitting
KAMCOS 1 et KAMCOS 2. Si les fonctionnalités de différentes
machines connectées sont différentes, de telles différences
découlent également des spécifications indiquées au point 2
du présent appendice A.
Spécification et description du Dashboard
Si une machine entre dans le cadre de ce point, le Dashboard
contient les fonctions suivantes:
Vue d’ensemble de toutes les machines connectées
Sur le Dashboard, la page récapitulative affiche les informations ci-dessous de toutes les machines connectées sous
forme de données en direct de la machine connectée en­question:• Nom de la machine tel qu’enregistré dans le système­KAMCOS;• État de la machine (en fonctionnement, arrêtée ou horsligne);• Durée restante jusqu’au traitement complet du matériel dedépart;• Durée restante jusqu’à l’achèvement de la pièce actuellement en production;• Nombre d’arrêts pendant la production de la pièce actuelle;• Indication en % de la durée de fonctionnement de la­machine en question en mode production au cours des­dernières 24 h (de façon cyclique: p. ex. 11/01 de 15h00 au
12/01 14h59).
Fonction filtre
Il est possible de filtrer les machines connectées en conséquence sur la page récapitulative à l’aide de la fonction «État
de la machine (en fonctionnement, arrêtée ou hors ligne)». De
plus, il est possible de filtrer différentes machines connectées
sur la page récapitulative en saisissant le nom de la machine
ou le numéro de série de la machine connectée en question.
Fonctions tri
Le client peut trier toutes les machines en réseau sur la pagede présentation en fonction de «Nom de la machine A-Z»,«Changement d’arbre suivant», «Temps de production restant», «Prochaine action à venir», «Arrêter la pièce en cours»,«En cours d’exécution/24h» et «État».

2.4

2.5

Analyse individuelle des données en direct d’une machine
connectée.
Les informations supplémentaires sur la machine connectée
concrète suivantes peuvent être interrogées sous forme dedonnées en direct par un clic sur une machine connectée
concrète:• Informations sur la machine connectée elle-même (typede machine, numéro de série, heures de fonctionnement­totales et version du système KAMCOS);• Volume de production de la pièce actuellement en production (en longueur / unité de temps);• Vitesse actuelle de la machine connectée actuellement enproduction (en tours / unité de temps);• Informations sélectionnées sur la commande du client­actuellement en production sur la machine connectée (p.
ex. numéro d’article et d’ordre du client, nombre de piècespar commande). À condition que ces informations aient été
préalablement saisies dans le système KAMCOS concerné,des restrictions pouvant exister en fonction du système
KAMCOS (p. ex. données de commande impossible sur
KAMCOS 1);• Informations sur les ensouples de la machine connectée enquestion:• Informations sur le dispositif de montage et l’enroulage.
Fonction statistique
De plus, il est possible d’analyser avec effet rétroactif desdonnées de l’historique de production de la machine connectée
concrète ou d’un groupe de machines connectées prédéfini (la«Fonction statistique»). La fonction statistique inclut une vue
d’ensemble historique de l’«état de la machine (en fonctionnement, arrêtée ou hors ligne)» de la machine connectée enquestion, la sélection des périodes suivantes étant possible:• Dernière heure;• Dernières 8 heures;• Dernières 24 heures;• Semaine dernière;• Défini par l’utilisateur.

Appendice B:
Fiche produit; CORE Lite
Remarque préalable: l’étendue de solution «ÉCORE Lite»est décrite
brièvement ci-dessous. La question de savoir si le client dispose desolution décrite aux présentes dépend des conventions concrètes
sur le contenu et l’étendue du pack de connectivité en annexe 1 desprésentes Conditions de connectivité.
1.
1.1

1.2
1.3

2.
2.1

Page 10 / 20

CORE Lite – Vue d’ensemble
CORE Lite est une solution basée sur le cloud pour la création,
l’importation et l’édition de modèles à utiliser sur les­machines KAMCOS («CORE Lite»).
L’accès à CORE Lite se fait, dans le navigateur, avec un login
via le portail client myKM.ON.
En principe, CORE Lite peut être utilisé pour créer des modèles pour les machines KAMCOS 2 CONNECT. En outre, letéléchargement de fichiers .kmo pour les machines KAMCOS
1 prises en charge est possible sur demande.
Spécification et description de CORE Lite:
CORE Lite inclut les fonctionnalités suivantes:
Vue d’ensemble de tous les modèles disponibles dans lecloud KM.
Dans CORE Lite, la page de présentation affiche tous les­modèles avec les informations suivantes

2.2

2.3

2.4

2.5

2.6

• Type de machine tel qu’enregistré dans le système­KAMCOS;• Finesse de modèle;• Longueur de modèle;• Dernière modification apportée dans CORE Lite;• «Dernière version» dans le cloud KM• «MC Download» est le dernier téléchargement d’un­échantillon sur une machine.
Fonction filtre
En utilisant la fonction de filtre «Nom», «Type de machine»,«Finesse» ou «Longueur», les modèles disponibles sur la
page de présentation peuvent être filtrés en conséquence.
Fonctions tri
Le client peut trier les échantillons disponibles sur la page deprésentation par «Nom», «Type de machine», «Finesse»,«Longueur», «Dernière modification», «Dernière version» et«Téléchargement MC».
Création de nouveaux modèles• En cliquant sur le bouton «Nouvel élément», un nouveau
modèle peut être créé pour un type de machine disponible.
Le nom, la longueur, le type de machine et la finesse de lamachine doivent être indiqués.
• Le bouton «Télécharger» peut être utilisé pour télécharger
un fichier «.kmo» ou «.mc» existant sur CORE Lite afin decréer un nouveau modèle. Si le type de machine contenu
dans le fichier «.kmo» / «.mc» n’est pas disponible pour leclient, un type de machine approprié doit être sélectionné.
• Les modèles existants peuvent être dupliqués à l’aide del’icône «Dupliquer».
Suppression des modèles
Les modèles peuvent être supprimés en cliquant sur l’icône«poubelle». Cela signifie que le modèle est également supprimé du cloud KM, à condition que le client l’ait libéré.
Édition des modèlesLes échantillons peuvent être édités par le client en cliquantsur le nom de l’échantillon. Les fonctions pouvant être­éditées sont les suivantes:• Valeurs de pose• Longueur du modèle• Type de machine• Finesse de la machine• Jusqu’à 5 plans de répétition pour les maillons de chaîne
• Duplication de répétitions ou de maillons de chaîne
• Copie/ajout de répétitions ou de maillons de chaîne
• Suppression de répétitions ou de maillons de chaîne
• Fonction «Miroir» – création de la pose inversée d’une barrede pose• Troisième maillon de la chaîne pour les machines prises encharge• Facteurs de correction pour les machines prises en charge• Offset• Alignement de toutes les barres de pose (avec «Continuer
vers» ou double-clic)• «Développer» la zone d’affichage des maillons de chaîne etde l’image de pose en masquant les éléments de l’interface
utilisateur• Validation des données de pose d’entrée en fonction de laconfiguration mécanique de la machine.
• L’icône «État» indique si le motif n’est pas valide («rouge»),
contient un avertissement («jaune») ou ni l’un ni l’autre.
Pour plus d’informations, cliquez sur l’icône d’état.
• Fenêtre d’information avec les valeurs maximales recommandées pour «Maillon de chaîne», «Saut en décalage» et

2.7

2.8

2.9

«Considération» pour chaque barre, ainsi que les valeurs
maximales mécaniques possibles.
• «Paramètres»: en cliquant sur l’icône d’engrenage dans unmodèle, les fonctions d’édition suivantes sont accessibles:– Création et édition des valeurs de déduction– Création et édition des valeurs de guide-fil– La création et l’édition séquentielles de ces valeurs sontdisponibles pour les types de machines pris en charge– Importation de déductions et de valeurs d’alimentationde thread à partir de n’importe quelle machine– Remplacement des valeurs de déduction et guide-filstockées dans le cloud KM pour n’importe quelle­machine ou des valeurs par défaut.
– Ajout d’un commentaire écrit au modèle
Image de pose
Dans un modèle, une image de pose simple peut être affichéeen cliquant sur le petit icône fil sur le côté droit. Cela affichera un fil pour chaque barre.
L’affichage des fils peut être activé et désactivé individuellement pour chaque barre. Un double-clic sur une aiguille aligne
toutes les barres dans cette position. Dans l’écran de mise en
page, vous pouvez naviguer à l’aide de la fonction «glisser»,«Continuer vers» et des boutons «+», «-» et ­«Accueil».
Aide et documentation
Dans un modèle, une fonction d’aide est disponible en cliquant sur le «?» vert dans le coin en haut à droite. Cela affichera des textes d’aide pour chaque élément de l’interface
utilisateur. Une formation en ligne gratuite est disponible­auprès de la KARL MAYER Academy.
Modèles de partage dans le cloud KM
En cliquant sur la petite icône en forme de flèche, qui se
trouve sur la page d’aperçu et dans chaque modèle, le­modèle est transféré dans le cloud KM. Le modèle peut êtreenvoyé à toutes les machines ou uniquement à des machinesspécifiques sélectionnées via des numéros de série KM.

Appendice C:
Exigences concernant le matériel et le réseau et environnementsystème requis
1.

Page 11 / 20

k.ey device
myKM.ON a besoin d’un k.ey device raccordé et mis en routecomme il se doit pour pouvoir interagir avec des machinesconnectables.
Concernant le k.ey device:(a) Caractéristiques techniques du k.ey device:(i)	Dimensions et poids:
Dimension: 180 x 134 x 50 mm
Poids: env. 1,0 kg(ii)	Conditions de fonctionnement:
Le lieu d’implantation du k.ey Devices doit être choisi
de manière à ce qu’il fonctionne dans des conditions IT.
Ceci concerne, en particulier, les conditions préalables
suivantes:
Température de fonctionnement: 0-40 degrés Celsius;
Humidité relative de l’air: 10–90 % à une températurede 39 degrés Celsius (sans condensation).
(b) Exigences réseau
Pour que le k.ey device fonctionne correctement, il faut quele client maintienne en permanence (24/7) sur le site lesconditions minimales ci-dessous et fournisse à ses frais lescomposants matériels nécessaires à cet effet qui ne sont pas
livrés avec le k.ey device.

(i) Conditions requises générales (LAN et WLAN):• Câble CAT-5e (ou catégorie supérieure);• Réseau machine (LAN), Ethernet recommandé, wifi en
option;• Routeur Internet/prise Internet;• Configuration du pare-feu afin d’obtenir les hôtes / ports
nécessaires. Les logiciels nécessaires à cet effet
peuvent être téléchargés, actuellement, sur le QuickStart-Guide;• Serveur DNS;• Zone d’adresses IP (LAN et WLAN);• Recommandé: attribution d’adresse IP statique pour lek.ey device et les machines à connecter.
(ii) Conditions requises particulières:	De plus, selon le type de connexion choisie, le client doit
remplir les conditions suivantes.
(A)	Connexion via une liaison LAN (recommandée par
KARL MAYER):
		 •	Accès à Internet via LAN 1 (AVEC séparation duréseau) ou LAN 3 (SANS séparation du réseau)
dans le k.ey device accès permanent à Internet
via LAN 3;		 •	Accès au réseau machine via LAN 1 (avec séparation du réseau) ou LAN 3 (sans séparation duréseau);		 •	Accès illimité à Internet du k.ey device avec unelargeur de bande minimale de 10 Mbit/s.
		•	Câble réseau:			 • Câble LAN depuis les machines jusqu’aucommutateur;			 • Câble LAN entre le commutateur et le k.ey
device;			 • Câble LAN depuis le k.ey device vers le­routeur Internet.
		 • Autres matériels:
			 • Le cas échéant, adaptateur LAN pour, p. ex.,des machines KAMCOS 1.
(B) Connexion avec une liaison WLAN:
		 •	Accès à Internet via LAN 1 (AVEC séparation duréseau) ou LAN 3 (SANS séparation du réseau)
dans le k.ey device;		 •	Accès illimité à Internet du k.ey device avec unelargeur de bande minimale de 10 Mbit/s.
		•	Câble réseau:			 • Câble LAN entre l’antenne WLAN et le­commutateur;			 • Câble LAN entre le commutateur et le k.ey
device;			 • Câble LAN depuis le k.ey Device vers le­routeur Internet.
		 • Équipement wifi:			 • Antenne(s) WLAN (WLAN Access Point).
		 • Autres matériels:
			 • Le cas échéant antenne WLAN pour les machines KAMCOS 1 & KAMCOS 2 (localement
sur la machine).
(c) Logiciels
À la livraison, le k.ey device est équipé du système d’exploitation Linux et des logiciels de base préinstallés afin de garantir
le fonctionnement et la maintenance du k.ey device. En ce qui
concerne les logiciels et, en particulier, leur cession, ce sontles clauses du point 10 de la présente convention qui s’appliquent.

(d) Équipement électrique:• Bloc d’alimentation: 110V /230 V• Entrée alimentation: 100-240 V CA
• Fréquence d’alimentation: 50 Hz / 60 Hz• Sortie CC: 24 CC(e) Interfaces:• 1 x HDMI / 1 DP (port écran)• 4 x USB 3.0• 2 x RJ 45 (10/100/1000)• 1 x RJ 45 (Support)(f) Première mise en service du k.ey device
La première mise en service du k.ey device nécessite de­s’enregistrer une fois avec l’adresse mail professionnelle personnelle du collaborateur sur myKM.ON de KM.ON GmbH(joignable actuellement à l’adresse https://go.kmon.net ou
pour la RPC https://go.kmon.net.cn). Le traitement correspondant des données à caractère personnel intervient pour lecompte du client (cf. art. 28 RGPD) conformément à l’annexe
2. Ce n’est qu’après cet enregistrement qu’une intégration
du k.ey device lui-même et l’accès au Quick-Start-Guide­(actuellement joignable à l’adresse https://go.kmon.net/key/
quicstartguide) pour recevoir les instructions de mise en­service du k.ey device sont possibles. Le Quick-Start-Guide
contient, de plus, des propositions d’architecture de l’environnement réseau, que le client doit créer, ainsi que les URL et
les ports que le client doit libérer.
Pour le processus d’intégration, le client a besoin, outre lesconditions réseau qu’il doit créer, d’un ordinateur portable etd’un câble LAN doté d’un connecteur RJ 45.
Des informations générales sur le k.ey device se trouvent àl’adresse https://www.karlmayer.com/de/key/.
2.
Terminal du client
Pour accéder à myKM.ON et/ou aux machines connectées, le clienta besoin d’un appareil mobile ou fixe du commerce (p. ex. smartphone, ordinateur portable avec liaison wifi et Internet active)(«Terminal»).
3.	Exigences matérielles et réseau et environnementsystème se rapportant au pack machine et connectivité
La condition de base pour l’utilisation de solutions est la présenced’une machine connectable. En outre, les exigences des solutions
sont différentes en fonction du pack de connectivité.
3.1 Machine connectable
Les machines pouvant être connectées, d’une manière générale, sont les suivantes:• Les métiers de bonneterie du groupe KARL MAYER, dans lamesure où ils fonctionnent avec le système d’exploitation
KAMCOS 1 (toutes les versions) ou KAMCOS 2 (à partir dela version V3.9.0.263).
• Possible sur les métiers de bonneterie équipés du systèmed’exploitation KAMCOS 1 (à partir de la version V1.4.0.87),
le client devant également, le cas échéant, acheter au­préalable des composants matériels [antennes adaptateur
ou wifi (pour chaque machine devant être potentiellement
connectée)]. De plus, le client devra commander, le caséchéant, l’intervention payante d’un technicien SAV KM
pour faire procéder aux mises à niveau nécessaires des­logiciels (pour le fonctionnement avec une antenne wifi).
• Sur les métiers de bonneterie équipés d’un ancien systèmed’exploitation KAMCOS 1, il faut clarifier auparavant avec
KARL MAYER STOLL s’il est possible de connecter la­machine et dans quelles conditions.

Page 12 / 20

3.2

3.3

• En ce qui concerne toutes les autres machines du groupe
KARL MAYER ainsi que les machines d’autres fabricants, ilfaut clarifier auparavant avec KARL MAYER STOLL s’il est
possible de connecter la machine et dans quelles conditions.
Dashboard
Il y a lieu d’appliquer les exigences concernant le k.ey device
conformément au point 1 du présent appendice C.
Remote Set-Up and Installation Support for Connectivity:
Il y a lieu d’appliquer les exigences concernant le k.ey device
conformément au point 1 du présent appendice C.

Appendice D:
Service Level Agreement – Dashboard et Remote Services
1.	Portée de cet accord de niveau de service – Dashboard;
Relations avec les autres Conditions de connectivité
1.1 Le présent SLA renferme des dispositions relatives à la disponibilité des services fournis par KARL MAYER STOLL via
myKM.ON de KM.ON GmbH, pour l’exécution de travaux demaintenance, des services à distance ainsi que de l’IncidentManagement.
1.2 Le présent SLA s’applique exclusivement au service fourni auclient pour une utilisation productive mais pas aux versions
non productives gratuites et/ou d’essai ainsi qu’aux systèmesd’intégration ou d’essai dotés de fonctions qui n’ont pas été
publiées.
1.3 Toutes les obligations de KARL MAYER STOLL dans ce SLA
s’appliquent uniquement au service fourni au client sur lepoint de transfert. KARL MAYER STOLL n’est pas responsable de la transmission de données depuis le point de transfert vers le client et/ou dans le domaine du système IT duclient.
1.4 En cas de conflit entre le présent SLA et les Conditions deconnectivité, les dispositions des Conditions de connectivité
prévalent.
Définitions
Outre les définitions des Conditions de connectivité, les définitions indiquées dans ce point s’appliquent en complément
aux fins de ce SLA. En cas de conflit entre les définitions duprésent SLA et les définitons des Conditions de connectivité,
les définitions des Conditions de connectivité prévalent.
2.2 «Durée d’immobilisation» désigne le nombre d’heures total
pendant lesquelles les fonctions essentielles du service, telque défini dans le contrat principal, ne sont pas disponibles
pendant le fonctionnement du système.
2.3 «Dashboard» comme défini dans l’annexe 1, appendice A.
2.4 «Incident Management» désigne le traitement d’anomalies.
2.5 «Temps de réaction» est le temps que met KARL MAYER
STOLL pour commencer à traiter l’anomalie signalée par leclient.
2.6 «Remote Services» comme défini dans l’annexe 1 point 2.
2.7 «Service» est le terme général pour le Dashboard ainsi que
les Remote Services, dans la mesure où l’un des deux services
n’est pas désigné explicitement dans le présent SLA.
2.8 «Durée de mise à disposition d’un service» Selon la définition donnée au point 3.1 de cet appendice.
2.9 «SLA» Service Level Agreement
2.10 «Anomalie» désigne toute perturbation du service, p. ex.
­immobilisations, erreurs ou diminution de la qualité.
2.11 «Point de transfert» Concernant le Dashboard: point sur­lequel a lieu de transfert de données depuis myKM.ON vers lesystème du client. Concernant les Remote Services: point surlequel le Remote Service quitte le réseau de KARL MAYER
STOLL ou de la société qui fournit le Remote Service.
2.12 «Disponibilité» signifie que le client peut exécuter et utiliser
les fonctions essentielles du service sur le point de transfert.
Le service est également disponible si le client peut utiliser
les fonctions essentielles du service par le biais d’un WorkAround fourni par KARL MAYER STOLL sur le point de transfert.
2.13 «Travaux de maintenance» ce sont toutes les opérations demaintenance nécessaires pour maintenir le service en fonctionnement, éliminer les anomalies du service, sauvegarderles données et/ou les opérations nécessaires à l’amélioration,
à l’extension ou au renouvellement de fonctionnalités permettant de garantir que le service peut être utilisé en accord
avec les Conditions de connectivité.
3.
3.1

3.2

3.3

2.
2.1

3.4

3.5

Page 13 / 20

Disponibilité
KARL MAYER STOLL doit la disponibilité convenue du service
sur le point de transfert. La disponibilité convenue est une
disponibilité de 96 % par mois à partir d’une durée de mise àdisposition de 24 heures par jour pendant 365 jours par anpour le Dashboard et pour les Remote Services tel que convenu au point 4.1 du présent SLA (dénommée respectivement«Durée de mise à disposition du service»).
Le Dashboard est donc mis à disposition des services pourune durée annuelle d’au minimum 350 jours pendant 9
heures et 36 minutes.
KARL MAYER STOLL n’est pas tenue de fournir au client leservice pendant les travaux de maintenance prévus dans ladurée de mise à disposition des services conformément au
point 6 du présent SLA. Si le service est disponible pendantles travaux de maintenance prévus conformément au point 6,
le service est utilisé aux propres risques du client. Le client
reconnaît que l’utilisation du service lors des travaux de maintenance prévus peut être limitée en termes de fonctionnalités
ou de performance et/ou que le service peut être désactivé
ou redémarré sans annonce préalable. Si le service est mis à­disposition pendant les travaux de maintenance prévus et si
sa fonctionnalité ou sa disponibilité est limitée, le client n’aaucun droit à une garantie ou à un remboursement des dommages.
La disponibilité du service est calculée en pourcentage dutemps au cours d’un mois calendaire pendant la durée demise à disposition du service.
Le calcul des disponibilités réelles prend en compte les­périodes d’immobilisation non imputables à KARL MAYER
STOLL comme périodes disponibles. Ces périodes d’immobilisation non préjudiciables sont:(a) Périodes d’immobilisation dues à des travaux de main­
tenance prévus ou imprévus selon le point 6;(b) Périodes d’immobilisation dues à des travaux de main­
tenance décidés auparavant avec le client;(c) Périodes d’immobilisation dues à des perturbations dufonctionnement provoquées par un évènement de force­majeure ou d’autres évènements inévitables hors de la zoned’influence de KARL MAYER STOLL et qui n’ont pas pu êtreévitées dans les limites du raisonnable et n’étaient pas nonplus prévisibles avec une utilisation soignée, perturbationsqui complexifient beaucoup les obligations de KARL MAYER
STOLL découlant du présent SLA ou qui les rendent totalement ou partiellement impossibles à tenir, comme, p. ex., lesépidémies, les pandémies, les grèves, les lock-out, les condi-

3.6

4.
4.1

tions de connectivité météorologiques exceptionnelles, lespannes de courant, les dysfonctionnements ou les perturbations du trafic et les entraves au transport, et qui déchargent
KARL MAYER STOLL de ses obligations découlant du présent
SLA pour la durée d’un tel évènement;(d) Périodes d’immobilisation dues à des virus informatiquesou à des attaques par des hackers si KARL MAYER STOLL n’apas pris les mesures de protection usuelles convenues fauted’accord;(e) Périodes d’immobilisation due à une anomalie provoquée
par le client;(f) Périodes d’immobilisation dues à des erreurs logicielles
dans des applications du client ou à des erreurs, déclenchéespar des applications ou des données du client, dans les logiciels du système et proches du système;(g) Périodes d’immobilisation dues à des erreurs sur le matériel du client; n’en font pas partie les erreurs dans le k.ey
­device ou dans la machine connectée;(h) Périodes d’immobilisation provoquées par des tiers (nonimputables à des personnes de KARL MAYER STOLL).
Le client doit signaler toute perturbation de la disponibilité duservice à KARL MAYER STOLL.

Républiquepopulaire de
Chine

Japon

Reste du mondeJours

Du lundi au
samediDu lundi au
samediDu lundi au
samediDu lundi auvendredi

Heuresd’ouverture

07h00–20h00(GMT+8)07h00–22h00(GMT+8)07h00–18h00(GMT+9)07h00–17h00(CET)

LangueAnglaisAnglais / Chinois Anglais

5.
5.1

5.2

Il y a une anomalie de catégorie 3
lorsque des fonctionnalités non importantes du service sont perturbées,comme, p. ex. les fonctionnalités «niceto have» ou des défauts d’aspect qui
n’altèrent pas l’usage du service.

< 18h pendant la périodede mise à disposition desRemote Services

4
FaibleIl y a une anomalie de catégorie 4
lorsque l’utilisation du service n’est pas
du tout restreinte, p. ex. en cas de questions ou de souhaits d’amélioration duclient.

< 24h pendant la périodede mise à disposition desRemote Services

5.3

Remote Services
La durée de mise à disposition des Remote Services en fonction du lieu d’implantation de la machine connectée, découledu tableau ci-dessous:
Asie (sans laRépubliquepopulaire deChine et leJapon)

4.2

3
Insignifiante

Anglais6.
6.1

Le support inclut un centre de service pour que le client
puisse signaler les anomalies par le biais de tickets et­d’e-mails via: connectivity-support@karlmayer.com

6.2

Incident Management
L’Incident Management inclut toutes les activités entre leclient et KARL MAYER STOLL en lien avec la déclaration et lagestion d’anomalies jusqu’à leur solution.
Les catégories d’anomalie sont les suivantes:(a) Les anomalies à l’intérieur du service sont classées dansl’une des catégories d’anomalie ci-dessous qui déterminent letemps de réaction recherché.

Catégorie­d’anomalie

Description

1
CritiqueIl y a une anomalie de catégorie 1< 12h pendant la période
lorsque l’utilisation du service ou dede mise à disposition des­parties essentielles du service n’est plus Remote Services
du tout disponible ou est fortement restreinte, p. ex. en raison de dysfonctionnements, de résultats défectueux du travail
ou de temps de réaction incorrects.

2
Essentielle

Il y a une anomalie de catégorie 2< 12h pendant la période
lorsque l’utilisation du service ou dede mise à disposition des­fonctionnalités essentielles sont resRemote Services
treintes, p. ex. en raison de dysfonctionnements, de résultats défectueux du travail ou de temps de réaction prolongés.

6.3
6.4

Temps de réaction

Page 14 / 20(b) KARL MAYER STOLL, selon son propre discernement,
priorisera et classera les anomalies en tenant compte des­définitions ci-dessus.
Procédure d’Incident Management(a) Le client est tenu d’informer sans délai KARL MAYER
STOLL de toutes les anomalies via myKM.ON, par e-mail ou
le système de ticket (selon la possibilité que KARL MAYER
STOLL offre au client).
(b) Le client doit s’assurer que la déclaration d’une anomaliecontient les informations requises suivantes:(i)	Nom du compte utilisateur et machines connectées
concernées ainsi que service;(ii)	Description détaillée de l’anomalie pour permettre une
reproduction de l’anomalie;(iii) Date et heure de la survenue de l’anomalie;(iv)	Quelles mesures d’élimination d’une anomalie ont été
déjà appliquées par le client et comment s’est comportée la machine après l’application de ces mesures?
(c)	La procédure de résolution commence dès que le client afourni à KARL MAYER STOLL toutes les informations nécessaires. KARL MAYER STOLL donne ensuite au client
un premier feedback dans les limites des temps de réaction fixés au point 5.2. KARL MAYER STOLL informera leclient sur l’élimination de l’anomalie. Les anomalies sonttraitées pendant la période de mise à disposition des­Remote Services.
Travaux de maintenance
KARL MAYER STOLL est habilitée à interrompre la fourniture
du service pour les travaux de maintenance.
KARL MAYER STOLL planifiera les travaux de maintenancede telle façon que l’utilisation du service par le client soit
­perturbée le moins possible.
KARL MAYER STOLL informera le client des travaux de maintenance sur myKM.ON au moins cinq jours avant.
KARL MAYER STOLL est habilitée à maintenir le service horsplanning pour un motif grave, p. ex. en cas de mise en danger
du fonctionnement du service. En font notamment partie lesmodifications d’urgence (appelées Emergency Changes), p.
ex. l’installation de Security Patches nécessaires à la sécurisation et au maintien du fonctionnement et qui exigent une
mise en œuvre immédiate. KARL MAYER STOLL communique
ces travaux de maintenance hors planning au client sans­délai et les exécutera de manière à réduire au maximum lenombre d’anomalies lors du fonctionnement.

Annexe 2:
Sous-traitance aux conditions de connectivité (Art. 28 RGPD)
1.
1.1

1.2

1.3

2.
2.1

2.2

2.3

Définitions, situation de départ et hiérarchie
Les définitions des conditions de connectivité s’appliquent en
conséquence à cette annexe 2 (y compris les appendices) àl’exception de ce qui suit: le client est également appelé«Donneur d’ordre» et KARL MAYER STOLL également«Prestataire». Les Conditions de connectivité sont appelées«Contrat principal».
La fourniture de prestations, autrement dit la mise à disposition, l’exploitation, le suivi et la maintenance des solutions etde myKM.ON conformément aux dispositions du contrat principal exige le traitement de données à caractère personnel
du client au sens de l’article 4, paragraphe 1, du RGPD («Données client à caractère personnel»). La présente annexe 2(«Sous-traitance») fixe, à titre d’accord de sous-traitance envertu de l’article 28 du RGPD entre les parties, les obligations
légales du client en matière de protection des données (entant que responsable au sens de l’article 4, paragraphe 7, duRGPD) et de KARL MAYER STOLL (en tant que sous-traitant
au sens de l’article 4, paragraphe 8, du RGPD) qui découlent
du traitement de données client à caractère personnel dansle cadre de la mise à disposition et de l’utilisation contractuelles des solutions et de myKM.ON («Traitement des­données»). En tant que responsable, le client assume seul la
responsabilité de la licéité de la transmission de donnéesclient à caractère personnel à KARL MAYER STOLL ainsi quede la licéité du traitement des données.
En cas de contradictions ou d’ambiguïtés entre une dispositionprésente dans la partie principale du présent accord desous-traitance et une disposition présente dans les appendices du présent accord de sous-traitance, c’est la dispositionprésente dans la partie principale du présent accord desous-traitance qui prévaut. En cas de contradictions ou­d’ambiguïtés entre des dispositions du présent accord desous-traitance et les dispositions du contrat principal, ce
sont les dispositions du présent accord de sous-traitance qui
prévalent dans la mesure où il s’agit de situations concernant
la protection des données. En cas de contradictions ou d’ambiguïtés entre une disposition des clauses contractuelles
standards européennes conclues et une disposition du présent accord de sous-traitance (y compris les appendices),
c’est la disposition des clauses contractuelles standards­européennes qui prévalent.
Objet, durée et concrétisation du traitement des données
Le traitement des données porte sur la mise à disposition,
l’exploitation, le suivi et la maintenance des solutions et de
myKM.ON par KARL MAYER STOLL pour le client et ses utilisateurs conformément aux dispositions du contrat principal.
Les détails sont spécifiés dans le contrat principal.
La durée du présent accord de sous-traitance correspond à ladurée du pack de connectivité conformément à l’annexe 1.
Le présent accord de sous-traitance prend fin avec la fin ducontrat principal.
L’étendue, le type et l’objet du traitement de données et lamise à disposition, l’exploitation, le suivi et la maintenancedes solutions et de myKM.ON conformément aux dispositions
du contrat principal par KARL MAYER STOLL ainsi que la possibilité d’utiliser conformément au contrat les solutions etmyKM.ON pour le client et ses utilisateurs. Les détails sontspécifiés dans le contrat principal.

2.4

Les types de données client à caractère personnel et lesc­ atégories de personnes concernées sont les suivants:(a) Les types de données client à caractère personnel sont (a)le nom et l’adresse mail de l’utilisateur, (b) le rôle de l’utilisateur chez le client, (c) l’adresse IP de l’utilisateur et (d) un­jeton d’authentification (~ caractéristique individuelle qui
identifie l’utilisateur aux fins d’authentification dans le cadre
des solutions et de myKM.ON).
(b) Les catégories de personnes concernées sont des collaborateurs et des employés du client.
2.5 Les solutions et myKM.ON sont une solution logicielle­globale. Dans ce contexte, le traitement des données a lieu
aussi bien (a) au sein de l’Union européenne («UE») ou desÉtats signataires du traité sur l’Espace économique européen(«EEE») que (b) en dehors de l’UE ou de l’EEE. Un traitement
des données en dehors de l’UE ou de l’EEE intervient uniquement lorsque les dispositions de protection particulères del’article 44 et suivants du RGPD sont satisfaites afin de­garantir un niveau adéquat de sécurité des données. KARL
MAYER STOLL prévoit un niveau adéquat de sécurité desdonnées correspondant sur la base d’une décision d’adéquation de la Commission européenne (article 45 du RGPD) et/ou
par l’adoption de clauses contractuelles types européennes(article 46, paragraphe 2, alinéas c et d en liaison avec
­l’article 47 du RGPD). En cas d’adoption de clauses contractuelles de types européen, KARL MAYER STOLL mettra à ladisposition du client, à la demande de celui-ci, une copie desclauses contractuelles de type européen adoptées.
Le client autorise une transmission des données dans despays à l’extérieur de l’UE ou de l’EEE, aux sous-traitants / aux
destinataires mentionnés dans l’appendice 2. L’appendice 2
spécifie les mesures approuvées par le client visant à garantir
un niveau de sécurité des données adéquat dans le cadre del’accord de sous-traitance.

3.
3.1

Mesures techniques et organisationnelles
KARL MAYER STOLL prend, dans son domaine de responsabilité, toutes les mesures techniques et organisationnelles
nécessaires en vertu de l’article 32 du RGPD visant à protéger
les données client à caractère personnel. Les mesures techniques et organisationnelles sont spécifiées dans l’appendice
1. L’appendice 1 est remis au client pour examen et, si leclient l’accepte, il sert de base au présent accord desous-traitance.
Si une vérification ou une inspection du client conclut à la­nécessité d’une adaptation des mesures techniques et organisationnelles mentionnées dans l’appendice 1, les parties
mettent cette adaptation en œuvre d’un commun accord.
Les mesures techniques et organisationnelles mentionnées
dans l’appendice 1 sont soumises au progrès technique etpeuvent être perfectionnées. KARL MAYER STOLL est habilitée à mettre des mesures alternatives adéquates en œuvre,
le niveau de sécurité des mesures techniques et organisationnelles mentionnées dans l’appendice 1 étant le niveau minimal contraignant. Le client devra être informé par écrit ou
formellement sur des modifications essentielles.

3.2

3.3

4.
4.1

Page 15 / 20

Droits des personnes concernées
KARL MAYER STOLL assiste le client dans son domaine deresponsabilité et, dans la mesure du possible, au moyen demesures techniques et organisationnelles appropriées lors dela réponse et de la mise en œuvre de demandes, en matièrede protection des données, de personnes concernées (article

4.2

15 et suivants RGPD). KARL MAYER STOLL est autorisée àrenseigner, porter, corriger, supprimer de son propre chef desdonnées client à caractère personnel ou à en restreindre leurtraitement uniquement sur instructions documentées duclient. Si une personne concernée s’adresse directement à
KARL MAYER STOLL, cette dernière transmettra cette requête sans délai au client. KARL MAYER STOLL peut demander une rémunération adaptée pour l’assistance prêtée auclient lors de demandes de personnes concernées.
Si ceci est possible dans le cadre des fonctionnalités des­solutions et de myKM.ON, le client corrigera, supprimera ou
limitera lui-même les données client à caractère personnel.

5.	Assurance qualité et autres obligations de KARL MAYER
STOLL
De plus, KARL MAYER STOLL a les obligations suivantes:
5.1 KARL MAYER STOLL ainsi que chaque personne sous lesordres de KARL MAYER STOLL qui a un accès justifié à desdonnées client à caractère personnel, traitent les donnéesclient à caractère personnel exclusivement en conformité
avec les dispositions du contrat principal, le présent accord
de sous-traitance et les instructions du client afin de fournir
les solutions et myKM.ON conformément au contrat, à moins
qu’elles ne soient tenues de procéder à un traitement différent.
5.2 Afin de préserver la confidentialité visée à l’article 28, paragraphe 3, alinéa 2, point b, à l’article 29 et à l’article 32, paragraphe 4, du RGPD, KARL MAYER STOLL n’emploie, pourl’exécution de ses activités, que des employés tenus à laconfidentialité et familiarisés avec les dispositions de protection des données importantes pour elle. Les employés de
KARL MAYER STOLL sont informés sur le fait que l’obligationde confidentialité en vertu de ce numéro 5.2 perdure après lafin de leur activité. Une obligation de divulgation légale n’enest pas affectée.
5.3 KARL MAYER STOLL aide le client, compte tenu du type dutraitement des données, autant que nécessaire et raisonnable, à s’assurer que les obligations légales soient respectées, surtout lors d’estimations des suites de la protection
des données et de consultations nécessaires préalables desautorités de surveillance compétentes.
5.4 Le délégué à la protection des données de KARL MAYER
STOLL est joignable aux adresses suivantes: Karl Mayer
Verwaltungsgesellschaft mbH, Olaf Nothdurft (Datenschutzbeauftragter), Industriestraße 1, D-63179 Obertshausen,
e-mail dataprotection@karlmayer.com.
5.5 KARL MAYER STOLL informera sans délai le client sur lesmesures et les inspections par une autorité de surveillance
concernant la protection des données. Il en est de même encas d’enquêtes d’une autorité de surveillance compétentedans le cadre de procédures pour infraction ou pénales.
5.6 Dès lors que le client, de son côté, (a) est exposé au contrôled’une autorité de surveillance, (b) à une procédure pour infraction ou pénale, (c) à l’action en responsabilité d’une personne concernée ou d’un tiers ou (d) à une autre action ou à
une demande d’informations en lien avec le présent accord desous-traitance, KARL MAYER STOLL est tenue de l’assisterdans la mesure du nécessaire et du raisonnable.
5.7 KARL MAYER STOLL contrôle régulièrement ses processus
internes ainsi que les mesures techniques et organisationnelles (cf. appendice 1) afin de garantir que le traitement desdonnées dans son domaine de responsabilité est en accord
avec les exigences de la loi en vigueur sur la protection des

5.8

5.9

6.
6.1

6.2
6.3

6.4
6.5

7.
7.1

Page 16 / 20

données et que la protection des droits des personnes
concernées est garantie.
KARL MAYER STOLL assiste le client dans son domaine deresponsabilité et, dans la mesure du possible, dans le cadred’obligations d’information existantes vis-à-vis d’autorités desurveillance et de personnes concernées, dans la mesure dunécessaire et du raisonnable, et lui fournit toutes les informations pertinentes relatives au contexte.
KARL MAYER STOLL met à la disposition du client, dans son
domaine de responsabilité, toutes les informations nécessaires pour prouver que les lois applicables en matière deprotection des données sont respectées et permet et favorisedes contrôles concernant le traitement des données dans lecadre du présent accord de sous-traitance (cf. Point 7).
Contrats de sous-traitanceAu sens de ce point 6, les contrats de sous-traitance sont desprestations se rapportant directement à la fourniture des solutions et de myKM.ON. N’en font pas partie les éventuelles
prestations annexes que KARL MAYER STOLL exécute (p. ex.
prestations de télécommunication, de transport, de nettoyage
ou de surveillance). KARL MAYER STOLL est toutefois tenuede conclure des accords contractuels adaptés et conformes àla loi pour garantir la protection et la sécurité des donnéesclient à caractère personnel même pour les prestations annexes externalisées, et de prendre des mesures de contrôle.
Les sous-traitants approuvés par le client à la conclusion ducontrat sont mentionnés dans l’appendice 2.
Un recours plus important à des sous-traitants ou le remplacement des sous-traitants existants conformément à l’appendice 2 est autorisé dans les conditions suivantes:(a) KARL MAYER STOLL annonce au client, auparavant parécrit ou de façon formelle, l’intervention du sous-traitant dansun délai adapté qui ne doit pas être inférieur à quatorze (14)jours, et le client ne soulève pas d’objection dans un délai
adapté, une objection du client étant toujours possible uniquement pour un motif important. En présence d’une objection du client pour un motif important et si les parties nepeuvent pas arriver à une solution consensuelle par rapport àdes sous-traitants en question, le client se verra accorder undroit de résiliation particulier.
(b) KARL MAYER STOLL conclut, avec les sous-traitants, desaccords conformément à l’article 28 du RGPD, contenant les
dispositions en matière de protection des données comparables sur le principe à l’accord de sous-traitance en vigueur
entre les parties. En particulier, KARL MAYER STOLL s’assure qu’il existe des garanties suffisantes pour la mise enœuvre de mesures techniques et organisationnelles. En outre,
le sous-traitant accorde au client des droits de vérification etde contrôle essentiellement comparables au point 7, y compris le droit du client à recevoir de KARL MAYER STOLL, surdemande écrite, des informations sur la teneur et l’implémentation d’obligations afférentes en matière de protection
des données dans le cadre du contrat de sous-traitance (lecas échéant en consultant la documentation correspondante).
Si le sous-traitant fournit la prestation convenue hors de l’UEou de l’EEE, c’est le point 2.5 qui s’applique.
KARL MAYER STOLL reste responsable, vis-à-vis du client, durespect des obligations du sous-traitant mandaté.
Droits de contrôle du client
Le client est habilité à vérifier que (a) les obligations en­vigueur en matière de protection des données ainsi que (b) le

7.2

7.3

8.
8.1

8.2

présent accord de sous-traitance sont respectés, en particulier du point de vue des mesures techniques et organisationnelles. Pour ce faire, les parties comprennent que les vérifications du client et la fourniture d’informations et de preuves
par KARL MEYER STOLL afin de respecter les obligations envigueur en matière de protection des données et le présent
accord de sous-traitance sont effectuées en premier lieu afinque KARL MAYER STOLL présente au client des attestations,des rapports ou des extraits de rapport de tiers indépendants(p. ex. expert-comptable, réviseur, délégué à la protection desdonnées, service de la sécurité IT, auditeurs protection desdonnées ou qualité) ou des certifications appropriées parle biais d’audits sécurité IT ou protection des données. Les
droits du client visés aux points 7.2 et 7.3 n’en sont pas­affectés.
En cas de nécessité au cas par cas, le client est tenu d’effectuer lui-même les inspections correspondantes des sites deproduction importants de KARL MAYER STOLL où se déroule
le traitement des données ou de les faire effectuer par descontrôleurs appropriés et tenus à la confidentialité qu’il s’agit
de nommer au cas par cas, après concertation avec KARL
MAYER STOLL, pendant la durée du présent accord desous-traitance. Les inspections sont limitées au traitement
des données client à caractère personnel et doivent être effectuées sans incidents évitables chez KARL MAYER STOLL.
KARL MAYER STOLL est habilitée à s’opposer au choix ducontrôleur pour motif grave (p. ex. absence de fiabilité ou relation de concurrence avec KARL MAYER STOLL ou le groupe
KARL MAYER). Hormis en présence de motifs impérieux, matériellement justifiés que le client doit documenter en conséquence, des inspections dans les locaux de KARL MAYER
STOLL sont effectuées après un préavis raisonnable d’aumoins un (1) mois pendant les heures d’ouverture normalesde KARL MAYER STOLL et au maximum tous les douze (12)mois. KARL MAYER STOLL peut exiger une rémunération
adaptée pour l’aide apportée pendant une inspection. D’unemanière générale, l’investissement pour une inspection est­limité, pour KARL MAYER STOLL, à un (1) jour par année­civile.
KARL MAYER STOLL s’engage à donner au client, à sa demande, les renseignements importants et nécessaires et à
mettre à disposition les justificatifs en ce sens.
Déclarations d’infractions du côté de KARL MAYER STOLLKARL MAYER STOLL organise le traitement de données, ses
processus internes et les procédures correspondantes, lessystèmes et les installations de manière à ce que KARL
MAYER STOLL puisse repérer, reconnaître et signaler leséventuelles infractions à la protection des données.
KARL MAYER STOLL informe le client sans délai quand (a)une violation de sécurité entraîne la destruction, la perte, lamodification fortuite ou illégitime de données à caractère­personnel ou leur transmission ou leur accès injustifié(e) ou(b) KARL MAYER STOLL, dont le personnel ou des auxiliairesd’exécution ont enfreint des prescriptions en matière de protection des données ou des obligations définies ici concernant
les données clients à caractère personnel.
KARL MAYER STOLL informe le client de manière à ce quecelui-ci puisse satisfaire à ses obligations légales, en parti­
culier conformément aux articles 33 et 34 du RGPD. KARL
MAYER STOLL documente les informations importantes
qu’elle met à la disposition du client pour qu’il prenned’autres mesures.

9.
9.1

9.2
9.3

Habilitation du client à donner des instructions
Le traitement de données s’appuie exclusivement sur (a) leprésent accord de sous-traitance, (b) de possibles instructions à l’intérieur des fonctionnalités des solutions et de
myKM.ON (p. ex. login, modification du nom d’utilisateur,­modification du mot de passe et logout, etc.) et des demandes
d’assistance du client et (c) toutes les autres instructions duclient pour les documenter par écrit ou formellement.
Le client confirmera immédiatement les instructions verbales
par écrit ou formellement.
KARL MAYER STOLL informe le client immédiatement si,
d’après elle, une instruction contrevient à la loi en vigueur surla protection des données. KARL MAYER STOLL est habilitéeà surseoir à l’exécution de l’instruction concernée jusqu’à cequ’elle soit confirmée ou modifiée par le client.

10.	Suppression de données client à caractère personnel etrestitution de supports de données
10.1 Des copies ou duplicatas de données client à caractère personnel ne sont pas réalisés sans que le client le sache. En
sont exclues les copies de sécurité dans la mesure où ellessont nécessaires à la garantie d’un traitement des données
en bonne et due forme ainsi que les données nécessaires dupoint de vue du respect des obligations légales de conservation.
10.2 À la fin des activités convenues par contrat ou plus tôt sur demande du client, mais au plus tard à la cessation du contrat
principal, KARL MAYER STOLL est tenue de remettre auclient tous les documents en sa possession, tous les résultats
du traitement et d’utilisation ainsi que les banques de données en lien avec le présent accord de sous-traitance ou deles détruire en conformité avec la protection des donnéesaprès autorisation préalable. Il en est de même pour le matériel d’essai et rebuté. Le journal de la suppression doit êtreprésenté au client à sa demande.
Annexe 2 appendice 1
Mesures techniques et organisationnelles
A. Généralités
1.	Confidentialité (article 32, paragraphe 1, alinéa b, du
RGPD)
1.1 Contrôle d’accès au site
Mesures qui empêchent les personnes non autorisées à­accéder à des installations de traitement de données avec
lesquelles les données à caractère personnel sont traitées ou
utilisées:• La protection des accès (bâtiment) à des systèmes de laprestataire est sécurisée par un système de verrouillage(clé en liaison avec un transpondeur). Pour ce faire, il fautdistinguer zone extérieure (bâtiment) et zone intérieure. Les
différentes zones sont soumises à des exigences de sécurité différentes.
• Les entrées de visiteurs sont réglées en détail au niveau­organisationnel dans le cadre du concept d’accès. Les visiteurs doivent sonner à l’entrée principale, s’identifier, puis
quelqu’un vient, le cas échéant, les chercher.
• Avant d’accéder à l’étage, le visiteur doit de nouveau sonneret s’identifier encore une fois.
• Les visiteurs sont accompagnés, pendant toute la visite, pardes collaborateurs de la prestataire.
• Les sorties de secours ne sont accessibles que de l’intérieur.

Page 17 / 20

1.2

1.3

1.4

2.
2.1

• La remise de clés et l’attribution d’autorisations d’accès
sont réglées dans une procédure organisationnelle.
• La gestion centralisée des clés est de la responsabilité desressources humaines de la prestataire.
Contrôle d’accès
Mesures qui empêchent que des personnes non autoriséespuissent utiliser des systèmes de traitement des données:• Les comptes d’utilisateur sont vérifiés régulièrement,­autrement dit au moins une fois par an.
• Des comptes d’utilisateur sont rapidement bloqués dans lecadre du processus Offboarding.
• Les comptes d’utilisateur sont protégés avec un mot depasse. Tous les mots de passe doivent être créés et actualisés conformément à la directive «Directive pour les utilisateurs IT du groupe KARL MAYER». Cette directive traite desaspects de la complexité, de l’utilisation, de la conservation
ainsi que de la journalisation.
• Il est garanti que chaque membre du personnel de la prestataire dispose uniquement des droits dont il a besoin pourson activité (principe des droits minimum).
• Les postes de travail doivent être rangés.
Contrôle d’accès aux données
Mesures qui garantissent que les personnes habilitées à utiliser un système de traitement de données puissent accéderuniquement aux données concernées par leur autorisationd’accès et que les données à caractère personnel ne puissent
pas être lues, copiées, modifiées ou supprimées sans autorisation pendant le traitement, l’utilisation et après l’enregistrement.
Gestion des accès pour la gestion du système d’exploitation
et des bases de données.
• L’accès est réglé au niveau organisationnel.
• L’accès au système d’exploitation et aux applications est
journalisé pour chaque personne.
• Les autorisations d’accès ne sont données qu’après validation par le responsable de l’information.
• Une vérification est faite avant d’accorder les autorisations.
Mesures système• La prestataire utilise des solutions antivirus actuelles et­effectue, de manière centralisée et automatique, des mises
à jour des modèles et des logiciels.
• Des systèmes de pare-feu sont utilisés à différents endroits, chez la prestataire, comme éléments de sécurité
centraux.
• Les modifications des données du donneur d’ordre sontjournalisées.
• L’accès à distance passe par un VPN, il est crypté et protégé par un deuxième facteur.
• Disques durs cryptés sur les terminaux locaux.
• Des mises à jour logicielles et de sécurité sont effectuées
rapidement dans le cadre de la maintenance du centre decalcul.
• Les autorisations d’accès ne sont données qu’après validation écrite du supérieur hiérarchique.
• Une vérification est faite avant d’accorder les autorisations.
• Système d’alerte incendie et onduleur au centre de calcul
et sur des nœuds d’infrastructure centraux.

2.2

2.3

2.4

• Protection particulière lors du transport physique de­supports de données.
Contrôle des saisies de données• Traçabilité au moyen de la journalisation des identifications
et des activités pour chaque personne
Contrôle de la séparation des données• La prestataire garantit que les données collectées à desfins différentes peuvent être traitées séparément.
• Séparation des données par séparation du réseau (VLAN).
• Les données à caractère personnel des différents donneursd’ordre sont séparées de façon logique les unes des autres
en les affectant à des comptes d’utilisateur différents.
Contrôle sur ordre• Documentation des activités de traitement.
• Sélection minutieuse des sous-traitants.
• Pas de recours à des sous-traitants qui n’ont pas les obligations visées à l’article 28 du RGPD.
• Accord écrit avec le sous-traitant sur la norme minimale dela protection des données.
• Surveillance adaptée des sous-traitants.
• Assurance de la destruction ou de la restitution conforme àla loi sur la protection des données à l’issue du contrat.

3.	Disponibilité et résilience (article 32, paragraphe 1, alinéab, du RGPD)
3.1 Contrôle de la disponibilité des données• Gestion des patches pour le serveur et les terminaux.
• Alimentation électrique sans interruption (onduleur).
• Installation d’alerte incendie.
• Protection antivirus.
• Pare-feu.
• Stratégie de sauvegarde et de restauration.
3.2 Rétablissement rapide de la disponibilité (article 32,­paragraphe 1, alinéa c, du RGPD)• Accords de service avec de prestataires mandatés.
4.	Procédure de vérification et d’évaluation régulières (article
32, paragraphe 1, alinéa d; article 25, paragraphe 1, du
RGPD)• Système de gestion de la protection des données• Gestion de la réponse aux incidents.
• Paramètres par défaut en faveur de la protection des­données (article 25, paragraphe 2, du RGPD).
• Formation obligatoire régulière documentée de tous lespersonnels. Formations supplémentaires annuelles en­présentiel des personnels de secteurs particulièrement
sensibles.
• Obligation documentée des personnels à protéger les­données.
• Information sur le secret postal et téléphonique pour lecercle de personnels correspondant.
• Accords de confidentialité (NDA) avec des partenaires etdes prestataires.
• Nomination d’un délégué à la protection des données et decoordinateurs supplémentaires de la protection des données sur des sites locaux.

Intégrité (article 32, paragraphe 1, alinéa b, du RGPD)
Contrôle de la transmission de données
La prestataire a mis les exigences en œuvre de la manière
suivante:• Liaisons VPN avec un deuxième facteur.
Page 18 / 20

B. Service cloud/centres de calcul dans lesquels les solutions etla myKM.ON sont hébergés (actuellement service cloud AWS)
1.

1.1

1.2

Programme de sécurité de l’information
Amazon Web Services Inc. («AWS») gère un programme desécurité de l’information (incluant l’initiation et la mise enœuvre de directives et procédures internes) conçu pour (a) aider le client à protéger les données client à caractère personnel contre la perte, l’accès ou la divulgation accidentels et­illicites, (b) à identifier les risques raisonnablement prévisibles
et internes pour la sécurité et l’accès non autorisé au réseauAWS et (c) réduire les risques pour la sécurité en évaluantégalement les risques et par des tests réguliers. AWS désignera une ou plusieurs personnes qui coordonnent le programme de sécurité de l’information et en sont responsables.
Le programme de sécurité de l’information englobera les­mesures suivantes:
Sécurité du réseau
Le réseau AWS est accessible électroniquement aux personnels, aux prestataires et à toutes les autres personnes nécessaires à la fourniture des services AWS. AWS possède descontrôles et des directives d’accès pour régler l’accès au­réseau AWS qui est autorisé par chaque liaison réseau etchaque utilisateur, y compris l’utilisation de pare-feux ou detechnologies et contrôles d’authentification aux fonctionséquivalentes. AWS possède des plans pour des mesures­correctives et des réactions à des incidents afin de réagir à depotentielles menaces pour la sécurité.
Sécurité physique(a)	Contrôles d’accès physiqueLes éléments physiques du réseau AWS sont logés dansdes équipements discrets («Équipements»). Lescontrôles d’accès physiques sont employés pour empêcher l’accès non autorisé aux équipements tant aux limites extérieures qu’aux portes d’entrée des bâtiments.
Pour passer les barrières physiques dans les équipements, il faut soit un contrôle d’accès électronique (p. ex.
des systèmes d’accès par carte, etc.) soit une validation
par un personnel de sécurité humain (p. ex. service de­surveillance convenu par contrat interne ou personnel deréception, etc.). Des badges avec photo sont attribués aux
personnels et prestataires, ils doivent être portés tantqu’ils se tiennent dans les équipements. Les visiteurs
doivent s’annoncer auprès du personnel compétent, ils­reçoivent un badge visiteur qu’ils doivent porter tant qu’ils
séjournent dans les équipements et sont accompagnés enpermanence par des personnels ou prestataires autorisés
pendant la visite des équipements.
(b)	Accès limité pour les personnels et les prestataires
AWS accorde l’accès aux équipements aux personnels etprestataires qui ont légitimement besoin, au niveau professionnel, de ces droits d’accès. Si un membre du personnel ou un prestataire n’a plus besoin des droits d’accès qui
lui sont attribués, ces droits d’accès lui sont retirés sansdélai même si le membre du personnel ou le prestatairecontinue à travailler chez AWS ou ses entreprises liées.

(c)	Mesures de sécurité physiques
Tous les points d’accès (à l’exception des portes d’entrée
principales) sont gardés dans un état sécurisé (fermé). Lespoints d’accès aux équipements sont surveillés par descaméras de vidéosurveillance qui enregistrent toutes lespersonnes qui pénètrent dans les équipements. AWS possède en outre des systèmes anti-effraction électroniquesconçus pour détecter l’accès non autorisé aux équipements, y compris la surveillance de points faibles (p. ex.
portes d’entrée principales, portes de secours, lucarnes,
portes de rampes de chargement, etc.) avec des contacts
de porte, des équipements anti-bris de glace, des capteurs
de mouvement intérieurs ou d’autre dispositifs conçus
pour détecter des personnes qui essaient d’accéder auxéquipements. Tous les accès physiques aux équipements
par des personnels et des prestataires sont journalisés etvérifiés de façon routinière.
2.

Page 19 / 20

Évaluation continue
AWS procède à des vérifications régulières de la sécurité deson réseau AWS et de l’adéquation de son programme de sécurité de l’information, par rapport aux normes de sécurité dela branche et de ses directives et procédures. AWS évaluera
en continu la sécurité de son réseau AWS et des services AWS
correspondants afin de constater si des mesures de sécurité
supplémentaires ou autres sont nécessaires afin de réagir àde nouveaux risques pour la sécurité ou de nouvelles informations obtenues lors des vérifications régulières.

Annexe 2 appendice 2
Sous-traitants autorisésSous-traitants

Prestations

Siège et niveau adapté de protection
des données

KARL MAYER STOLL R&D GmbH
Industriestraße 1, D-63179 Obertshausen

Développement de logiciels en rapport avec Allemagne (UE)myKM.ON et les solutions

KM.ON GmbH
Walther-von-Cronberg-Platz 2,
D-60594 Frankfurt/Main

Fourniture, exploitation, suivi et main­
tenance des solutions et de myKM.ON

Allemagne (UE)KM.ON Asia Ltd.
2907 Metroplaza Tower 2, 223 Hing Fung Road,
Kwai Chung, New Territories, Hong Kong

Fourniture, exploitation, suivi et main­
tenance des solutions et de myKM.ON

Hong Kong
Clauses contractuelles standards UE

KARL MAYER (HK) Ltd.
2907 Metroplaza Tower 2, 223 Hing Fung Road,
Kwai Chung, New Territories, Hong Kong

Activités de support en rapport avec lesmachines connectées

Hong Kong
Clauses contractuelles standards UE

KARL MAYER (China) Ltd.
No. 518 Changwu South Road, Wujin District,
Changzhou City 213167, Chine

Activités de support en rapport avec lesmachines connectées

Chine
Clauses contractuelles standards UE

Amazon Web Services Inc.
Hébergement des solutions et myKM.ON
410 Terry Ave. North, Seattle, WA 98109-5210, USA

USA
Clauses contractuelles standards UE
Centre de calcul région Francfort-surle-Main

Auth0 Inc.
10800 NE 8th St., Suite 700, Bellevue, WA 98004,
USA

Fourniture de services pour l’authentificaUSAtion d’utilisateurs des solutions et myKM.ON Clauses contractuelles standards UE

Mayer Textile Machine Corp.
310 North Chimney Rock Road, 27409 Greensboro,
North Carolina, USA

Activités de support en rapport avec lesmachines connectées

USA
Clauses contractuelles standards UE

NIPPON MAYER LTD.
27-33 Kamikitano 1 Chome, 918-8522 Fukui-City,
Japon

Activités de support en rapport avec lesmachines connectées

Japon
Décision d’adéquation,
Clauses contractuelles standards UE

KARL MAYER STOLL INDIA PRIVATE LIMITED
103, Dimple Arcade, Asha Nagar, Kandivali
East400101 Mumbai, Maharashtra

Activités de support en rapport avec lesmachines connectées

Inde
Clauses contractuelles standards UE

KARL MAYER STOLL Bagladesh Ltd.,House 30, Road 10, Block-K1212, Baridhara, Dhaka,Bangladesh

Activités de support en rapport avec lesmachines connectées

Bangladesch
Clauses contractuelles standards UE

KARL MAYER STOLL Textilmaschinenfabrik GmbH . Industriestraße 1 . 63179 Obertshausen . Germany . www.karlmayer.com
Page 20 / 20