NetSuite Connectors Data Security Addendum (Canada - French) (PDF)

ADDENDA SUR LA SÉCURITÉ DES DONNÉES DES CONNECTEURS NETSUITE

En ce qui concerne le service infonuagique pour les connecteurs NetSuite fourni dans la commande applicable, Oracle maintient des protections administratives commercialement raisonnables conçues pour la protection, la confidentialité et l'intégrité des données de l'abonné. Toutes ces protections sont proportionnelles à l'importance des données de l'abonné étant protégées, mais en aucun cas elles ne sont moindres que les protections utilisées par Oracle pour protéger ses propres renseignements ou données d'importance similaire, ou selon les exigences de la loi en vigueur. En ce qui concerne la date d'entrée en vigueur d e la commande applicable, lesdites protections sont décrites ci-dessous dans le présent addenda 1 , dans la mesure cependant où l'abonné reconnaît et accepte que lesdites protections décrites dans le présent addenda ne sont pas complètes et qu'elles peuvent changer pendant la durée de la commande applicable, car les vérifications de sécurité par des tiers, les normes de conformité et/ou les certifications applicables évoluent et changent au cours du temps, dans la mesure où lesdits changements aux protections ne réduisent pas de façon importante la sécurité générale du service infonuagique des connecteurs NetSuite pendant la durée de la commande applicable. En ce qui concerne la durée de la convention, Oracle se conforme à toutes les obligations concernant les données de l'abonné en vertu de la commande applicable, y compris, sans s'y limiter, les obligations d'Oracle concernant le maintien de protections commercialement raisonnables, comme fournies aux présentes.

1. Politique de sécurité. Oracle possède et gère une politique de sécurité pour son organisation de sécurité, qui exige une formation sur la sécurité et sur la confidentialité pour le personnel de sécurité Oracle qui prend en charge le service infonuagique des connecteurs NetSuite.
2. Organisation de la sécurité Oracle. Oracle possède et continue à posséder une organisation dédiée à la sécurité responsable de la surveillance continue de l'infrastructure de sécurité Oracle, de l'examen des produits et services Oracle et des répons es à des incidents de sécurité.
3. Stockage et gestion des données. Le support de stockage et tout équipement ayant une capacité de stockage, y compris les supports mobiles utilisés pour stocker les données de l'abonné, sont sécurisés et renforcés conformément aux pratiques standards du secteur, comme :

• a. Le maintien par Oracle d'une politique raisonnable de gestion des biens pour gérer le cycle de vie (mise en service, exploitation, entretien, gestion, modification, réparation et mise hors service/élimination) des supports en question.
• b. Les supports mis hors servi ce, qui contiennent des données de l'abonné, sont détruits conformément au NIST 80088 révision 2 (ou selon une norme similaire de destruction des données).
• c. Les données de l'abonné sont segmentées de manière logique par rapport aux données d'Oracle et à celles d'autres abonnés d'Oracle.

4. Transmission de données. Oracle utilise des protocoles robustes de cryptographie et de sécurité conformes aux normes du secteur.
5. Réponse à un incident. Oracle surveille plusieurs canaux de communication pour y dé tecter des incidents connus et l'équipe de sécurité Oracle réagit promptement à ces incidents. Si un incident de sécurité survient, Oracle : (i) avise l'abonné conformément aux obligations d'Oracle en vertu de la loi en vigueur ou des exigences réglementai res, dans la mesure où une loi en vigueur sur la violation de sécurité s'applique à cet incident de sécurité; et (ii) effectue un test de pénétration ap rès avoir mis en œuvre des mesures correctives, le cas échéant, avec un sommaire des résultats de test qui est fourni à l'abonné, et ces résultats sont réputés être des renseignements confidentiels d'Oracle.