1. Administrateur autorisé
L’organisation désigne un administrateur autorisé responsable des accès, instructions licites, gestion de l’offre et communication avec Atlantic.
2. Cloisonnement des espaces
Chaque organisation doit conserver ses identifiants et données dans son espace autorisé et ne pas tenter d’accès inter-espace. Atlantic applique un cloisonnement technique et des contrôles par rôles ; l’organisation demeure responsable de ses décisions internes d’habilitation.
3. Cycle de vie des utilisateurs
L’organisation doit supprimer ou suspendre rapidement les utilisateurs quittant l’organisation, changeant de rôle ou n’ayant plus besoin d’accès, et réexaminer périodiquement les privilèges.
4. Instructions et rôles de traitement
Lorsque Atlantic agit comme sous-traitant sur instructions documentées, les parties appliquent un accord de traitement approprié. Atlantic demeure responsable indépendant pour la sécurité, facturation, conformité juridique, intégrité de la plateforme et sa propre défense.
5. Confidentialité
Chaque partie protège les informations commerciales, techniques, personnelles et de dossier non publiques par des mesures raisonnables et ne les communique que sur autorisation ou obligation légale.
6. Tarifs et achats
Les abonnements, frais d’usage, services professionnels, taxes, règles de bon de commande et conditions de paiement figurent dans la commande applicable. Un affichage du portail ne modifie pas une commande signée sauf accord exprès.
7. Coopération en sécurité
L’organisation maintient des terminaux sécurisés, informe Atlantic des incidents touchant les identifiants ou données partagées et coopère à une enquête et remédiation proportionnées.
8. Ordre de priorité
Une commande entreprise signée, un accord de traitement ou un avenant négocié prévaut sur les présentes conditions générales en cas de conflit précis ; le droit impératif prévaut toujours.
