Dernière mise à jour : 24 février 2025
Les présentes conditions d'abonnement à AVA Credit - Equifax (les " conditions d'abonnement à Equifax ") sont conclues entre vous (" l'abonné ") et FINVIN AI INC. dba Autocorp (" VAB ").
L'ABONNÉ RECONNAÎT ET ACCEPTE QUE : (A) EN SIGNANT LE CONTRAT-CADRE DE SERVICES ENTRE L'ABONNÉ ET VAB (" CSM "), L'ABONNÉ RECEVRA, PAR L'ENTREMISE DE VAB, LES SERVICES D'INFORMATION D'EQUIFAX (TELS QUE DÉFINIS CI-DESSOUS), (B) CES SERVICES SERONT ASSUJETTIS À L'ENTENTE DE COURTIER À VALEUR AJOUTÉE (" ENTENTE VAB ") ENTRE VAB ET EQUIFAX INFORMATION SERVICES LLC (" EQUIFAX "), LA MSA, ET AUX CONDITIONS DÉCRITES DANS LES PRÉSENTES CONDITIONS D'ABONNEMENT À EQUIFAX (COLLECTIVEMENT, LA " CONVENTION "), ET (C) SI L'ABONNÉ N'ACCEPTE PAS LES PRÉSENTES CONDITIONS D'ABONNEMENT À EQUIFAX, L'ABONNÉ NE PEUT PAS ACCÉDER AUX SERVICES D'INFORMATION D'EQUIFAX NI LES UTILISER.
1. Accord général
- 1. Champ d'application des présentes conditions d'abonnement à Equifax.
-
Les présentes conditions d'abonnement à l'Equifax comprennent les conditions générales énoncées dans le corps des présentes conditions d'abonnement à l'Equifax, la partie 1 (Questions de conformité aux lois de l'État), la partie 2 (Conditions supplémentaires des services d'information de l'Equifax) et la partie 3 (Avis aux utilisateurs de rapports sur les consommateurs : obligations des utilisateurs en vertu de la FCRA).
En cas de conflit entre les conditions générales et une partie, les dispositions de la partie prévaudront. Les présentes conditions d'abonnement à Equifax s'appliquent à tout type d'information, de logiciel ou de service fourni par Equifax à VAB pour être fourni à l'abonné (collectivement, les " services d'Equifax " ou les " services d'information d'Equifax ", constitués de " l'information d'Equifax ").
- 2. Les utilisateurs.
- Les services d'information d'Equifax ne seront demandés que pour l'usage exclusif de l'abonné.
- 3. Certification FCRA.
-
L'abonné certifie qu'il commandera les services d'information d'Equifax qui sont des rapports de consommateurs, tels que définis par la Federal Fair Credit Reporting Act, 15 U.S.C. 1681 et suivantes, telles que modifiées (la " FCRA "), seulement lorsque l'abonné a l'intention d'utiliser le rapport de consommateur :
- conformément à la FCRA et à toutes les lois fédérales équivalentes à la FCRA, et
- à l'une des fins suivantes autorisées par le FCRA :
- dans le cadre d'une opération de crédit impliquant le consommateur sur lequel le rapport doit être fourni et impliquant l'octroi d'un crédit au consommateur, ou l'examen ou le recouvrement d'un compte du consommateur ;
- dans le cadre de la souscription d'une assurance impliquant le consommateur ;
- en tant qu'investisseur ou gestionnaire potentiel, ou assureur actuel, dans le cadre d'une évaluation ou d'une appréciation des risques de crédit ou de remboursement anticipé associés à une obligation de crédit existante ;
- lorsque l'Abonné a par ailleurs un besoin professionnel légitime de ces informations, soit dans le cadre d'une transaction commerciale initiée par le consommateur, soit pour examiner un compte afin de déterminer si le consommateur continue à respecter les conditions du compte ;
- à des fins d'emploi.
- 4. L'accès.
-
L'abonné est responsable de fournir et d'installer tout le matériel et les logiciels nécessaires à ses installations pour accéder aux services d'information Equifax par l'entremise du VAB. L'abonné doit demander l'aide du VAB pour définir ses besoins en matériel ou en logiciel ou pour configurer l'ingestion de l'information Equifax par l'abonné dans le cadre des services Equifax. Equifax fournira une consultation raisonnable au besoin.
- 5. Licence d'information.
-
Equifax accorde une licence non exclusive à l'abonné pour l'utilisation des services Equifax et de l'information Equifax qui y est associée seulement tel que décrit dans les présentes conditions d'abonnement aux services Equifax. L'abonné peut reproduire ou stocker l'information Equifax uniquement pour ses propres besoins, conformément aux présentes conditions d'abonnement à l'Equifax, et conservera toute l'information Equifax sous licence en vertu des présentes conditions d'abonnement à l'Equifax dans la plus stricte confidentialité et ne la reproduira pas, ne la révélera pas ou ne la rendra pas accessible, en tout ou en partie, de quelque manière que ce soit, à l'autre abonné ou à toute autre personne, à moins que la loi ne l'y oblige ;
à condition, toutefois, que l'abonné, le cas échéant, puisse discuter des informations contenues dans un rapport sur les consommateurs avec la personne faisant l'objet de ce rapport lorsque l'abonné a pris des mesures défavorables à l'encontre de la personne sur la base du rapport sur les consommateurs.
L'abonné ne fournira pas de copie du rapport au consommateur, sauf si la loi l'exige ou si Equifax l'approuve par écrit, sauf si cette interdiction contractuelle n'est pas valable.
L'abonné renvoie le consommateur à Equifax lorsque celui-ci conteste des informations figurant dans un rapport d'Equifax divulgué par l'abonné.
L'abonné n'interprétera pas le fait qu'Equifax ne renvoie pas l'information concernant l'admissibilité du consommateur à un service de crédit comme une déclaration concernant la solvabilité de ce consommateur, car ce manquement peut résulter d'un ou de plusieurs facteurs non liés à la solvabilité.
- 6. Respect des lois.
-
L'abonné se conformera aux lois, règles et règlements fédéraux et étatiques applicables concernant l'exécution par cette partie de ses obligations en vertu des présentes conditions d'abonnement à l'Equifax, y compris, mais sans s'y limiter, toutes les lois fédérales et étatiques applicables en matière de protection financière des consommateurs, le FCRA et ses équivalents dans les lois étatiques, et la loi Gramm-Leach-Bliley. En outre, l'abonné ne doit pas s'engager dans des actes ou pratiques injustes, trompeurs ou abusifs.
- 7. Audits.
-
Afin de déterminer si l'abonné respecte les présentes conditions d'abonnement à Equifax, le VAB, Equifax ou son représentant désigné a le droit, de temps à autre, de.. :
- sur notification raisonnable à l'abonné, pénétrer dans les locaux de l'abonné pendant les heures normales de bureau et procéder à des audits sur place des pratiques et procédures de l'abonné relatives à la demande et à l'utilisation de rapports sur les consommateurs par l'abonné ;
- effectuer des audits par courrier, par courriel ou par d'autres moyens électroniques similaires qui peuvent exiger de l'abonné qu'il fournisse des documents concernant les finalités admissibles des rapports sur les consommateurs qu'il a commandés.
L'abonné fournira promptement à Equifax des copies ou l'accès à tous les documents et dossiers demandés et déploiera des efforts raisonnables pour coopérer avec Equifax dans le cadre de ces vérifications.
- 8. Lieux de traitement.
-
Aux fins de la présente section, le " traitement " signifie l'accès (y compris l'accès à la visualisation), la transmission, l'utilisation ou le stockage des services d'information et de toutes les informations et données fournies ou obtenues par l'utilisation des services d'information (l'" information d'Equifax ").
L'abonné peut traiter l'information Equifax à partir des États-Unis, du Canada et des territoires américains des Samoa américaines, de Guam, des îles Mariannes du Nord, de Porto Rico et des îles Vierges américaines (collectivement, le " territoire autorisé ").
L'abonné doit aviser Equifax directement ou par l'entremise du VAB au moins trente (30) jours avant de traiter l'information Equifax à partir d'un endroit situé à l'extérieur du territoire autorisé, conformément aux exigences en matière d'avis décrites dans la présente entente. Equifax se réserve le droit de refuser une telle demande pour des raisons incluant, sans s'y limiter, les exigences réglementaires, les préoccupations en matière de sécurité ou les obligations contractuelles existantes.
Nonobstant ce qui précède, il est interdit à l'abonné de traiter l'information d'Equifax à partir d'un pays frappé d'embargo. "Pays sous embargo " signifie tout pays ou région géographique soumis à des sanctions économiques globales ou à des embargos administrés par l'OFAC ou l'Union européenne.
- 9. Prestataires de services.
-
Sauf en ce qui concerne le VAB, l'abonné doit aviser Equifax directement ou par l'entremise du VAB au moins trente (30) jours avant d'utiliser une tierce partie, y compris un fournisseur de services en nuage, pour traiter, transmettre ou stocker l'information Equifax (chacun, un " fournisseur de services ") conformément aux exigences d'avis décrites dans les présentes conditions d'abonnement à Equifax.
Equifax se réserve le droit de refuser l'utilisation d'un fournisseur de services pour des raisons incluant, sans s'y limiter, les exigences réglementaires, les préoccupations en matière de sécurité, les obligations contractuelles existantes ou l'incapacité de ce fournisseur de services à exécuter les accords avec Equifax comme Equifax peut l'exiger.
L'abonné surveillera les fournisseurs de services pour s'assurer qu'ils respectent les exigences de sécurité des présentes conditions d'abonnement à Equifax.
Nonobstant toute disposition contraire dans le présent document, l'abonné sera en tout temps responsable et demeurera responsable envers Equifax de tous les dommages de quelque nature que ce soit qui peuvent découler des actes ou des omissions du fournisseur de services ou s'y rapporter.
2. La tarification
L'abonné sera facturé pour les services d'information Equifax par VAB, qui est responsable de payer Equifax pour les services d'information Equifax, y compris les frais de produit, les taxes et les frais de recouvrement réglementaires.
3. Cessation des services
- 1. VAB ou Equifax peut, à sa discrétion, suspendre ou résilier immédiatement l'accès de l'abonné aux services d'Equifax sur la base d'une croyance raisonnable que l'abonné a.. :
-
VAB ou Equifax peut, à sa seule discrétion, suspendre ou résilier immédiatement l'accès de l'abonné aux services d'Equifax sur la base d'une croyance raisonnable que l'abonné a.. :
- a violé une loi ou un règlement applicable, y compris le FCRA,
- a violé matériellement les termes de ces conditions d'abonnement à Equifax, ou
- violé la section "Sécurité des données" des présentes conditions d'abonnement à Equifax.
La croyance raisonnable du VAB ou de l'Equifax aux fins du droit susmentionné peut être fondée sur le défaut de l'abonné de fournir la documentation demandée ou suffisante en vertu de la section " Vérification " ou des présentes conditions d'abonnement à l'Equifax, ou de contrecarrer autrement toute vérification ou tout examen permis en vertu de la section " Vérification " ou des présentes conditions d'abonnement à l'Equifax.
- 2. Nonobstant toute disposition contraire dans les présentes conditions d'abonnement à Equifax, si la prestation continue de la totalité ou d'une partie des services d'Equifax devient impossible, impraticable ou indésirable en raison de ce qui suit :
-
Nonobstant toute disposition contraire dans les présentes conditions d'abonnement à Equifax, si la prestation continue de tout ou partie des services d'Equifax devient impossible, impraticable ou indésirable pour les raisons suivantes :
- une modification des lois ou réglementations fédérales, étatiques ou locales applicables,
- l'entretien des produits et des services conformément aux normes actuelles de l'industrie, telles que déterminées par Equifax dans son jugement raisonnable,
- les circonstances imposées par les vendeurs tiers ou les sources de données d'Equifax, ou
- une modification des politiques d'Equifax en matière de respect de la loi et/ou de sécurité des données,
Equifax peut soit
- cesser de fournir les services concernés au sein de la juridiction concernée ou aux personnes résidant dans cette juridiction, ou
- établir de nouveaux prix qui s'appliqueront aux services concernés lorsqu'ils sont fournis ou livrés dans la juridiction concernée ou qu'ils concernent des personnes résidant dans cette juridiction, prix qui seront raisonnablement calculés pour couvrir les coûts encourus par Equifax pour se conformer aux lois ou règlements applicables ou aux circonstances imposées par des vendeurs tiers et qui entreront en vigueur à la date précisée dans cet avis, à moins que l'abonné ne s'y oppose par écrit, auquel cas Equifax pourra exercer ses droits en vertu de la clause (a) ci-dessus.
Equifax tentera de fournir un avis écrit de ses actions au VAB aussi longtemps avant la date d'entrée en vigueur qu'il est raisonnablement possible de le faire dans les circonstances.
-
La résiliation ou la suspension des services d'Equifax en vertu du présent article ne libère pas le VAB de son obligation de payer tous les frais accumulés ou dus à Equifax pour l'utilisation des services d'Equifax par l'abonné.
4. Garantie, indemnisation et limitation de responsabilité
- 1. Clause de non-responsabilité.
-
L'abonné utilisera des processus décisionnels appropriés à la nature de la transaction et conformes aux normes de l'industrie, et l'abonné n'utilisera les services d'Equifax qu'aux fins énoncées dans les conditions énoncées dans les présentes conditions d'abonnement aux services d'Equifax. L'abonné est seul responsable de tous les résultats de son utilisation des services d'Equifax.
DANS TOUTE LA MESURE PERMISE PAR LA LOI, TOUS LES SERVICES D'EQUIFAX ET L'INFORMATION D'EQUIFAX SONT FOURNIS PAR EQUIFAX PAR L'ENTREMISE DE VAB " TELS QUELS ", SELON LEUR DISPONIBILITÉ, ET EQUIFAX, AINSI QUE SES FOURNISSEURS DE DONNÉES ET SES FOURNISSEURS, RENONCENT PAR LA PRÉSENTE À TOUTE PROMESSE, REPRÉSENTATION, GARANTIE, QU'ELLE SOIT EXPRESSE, IMPLICITE OU STATUTAIRE, Y COMPRIS EN CE QUI CONCERNE L'EXACTITUDE, L'EXHAUSTIVITÉ, L'ACTUALITÉ, LA QUALITÉ MARCHANDE OU L'ADAPTATION À UN USAGE PARTICULIER DES SERVICES D'EQUIFAX ET DE L'INFORMATION D'EQUIFAX.
EN AUCUN CAS EQUIFAX, OU SES FOURNISSEURS DE DONNÉES ET SES FOURNISSEURS NE SERONT RESPONSABLES ENVERS L'ABONNÉ DE TOUTE PERTE OU BLESSURE LIÉE À, DÉCOULANT DE, OU CAUSÉE EN TOUT OU EN PARTIE PAR, SES ACTES OU OMISSIONS, MÊME EN CAS DE NÉGLIGENCE, CONCERNANT L'EXACTITUDE, LA JUSTESSE, L'EXHAUSTIVITÉ OU L'ACTUALITÉ DES SERVICES D'EQUIFAX OU DE L'INFORMATION D'EQUIFAX.
L'abonné reconnaît que l'accès à la base de données de crédit à la consommation d'Equifax avec de l'information additionnelle ou de l'information d'identification différente sur un consommateur, ou à un moment différent d'une demande d'information antérieure, peut résulter en un contenu de fichier différent de celui à la date de l'accès original.
- 2. Indemnisation.
-
L'abonné doit indemniser, défendre et dégager de toute responsabilité Equifax et ses affiliés ainsi que leurs administrateurs, dirigeants et employés respectifs de toute perte, dommage, coût, responsabilité et dépense (y compris les frais raisonnables d'avocat) (collectivement, les " pertes "), découlant ou se rapportant à l'enquête, la défense, le règlement ou la satisfaction des réclamations ou des causes d'action alléguées ou revendiquées par une tierce partie ou des enquêtes, allégations ou mesures d'application revendiquées par les organismes de réglementation gouvernementaux dans la mesure où elles découlent de ou se rapportent à ce qui suit :
- l'utilisation par l'abonné des services d'Equifax ou de l'information d'Equifax qui y est associée d'une manière autre que celle expressément permise par les modalités des présentes conditions d'abonnement à Equifax ou les modalités énoncées dans la CSG ou autrement prévues spécifiquement pour un ou plusieurs services d'Equifax ;
- l'utilisation, l'exploitation ou la combinaison des services d'Equifax avec des logiciels, des données, de l'équipement, des spécifications ou du matériel non fournis par Equifax ;
- toute violation par l'abonné des conditions des présentes conditions d'abonnement à Equifax relatives à la confidentialité, à la sécurité des données ou au respect des lois ;
- tout dommage corporel ou décès, ou tout dommage ou perte de biens matériels dans la mesure où ils sont causés par les actes fautifs de l'Abonné ;
- Faute intentionnelle de l'abonné.
- 3. Exclusions de dommages et limitation de responsabilité.
-
EN AUCUN CAS EQUIFAX NE SERA RESPONSABLE ENVERS L'ABONNÉ, EN VERTU DE QUELQUE THÉORIE OU CIRCONSTANCE QUE CE SOIT, DE LA PERTE DE REVENUS OU DE DOMMAGES INDIRECTS, SPÉCIAUX, ACCESSOIRES, CONSÉCUTIFS, EXEMPLAIRES OU PUNITIFS, ET LA RESPONSABILITÉ D'EQUIFAX EN VERTU DES PRÉSENTES CONDITIONS D'ABONNEMENT D'EQUIFAX OU À L'ÉGARD DES SERVICES D'EQUIFAX, POUR TOUTE RÉCLAMATION DÉCOULANT DES PRÉSENTES CONDITIONS D'ABONNEMENT D'EQUIFAX OU DES SERVICES D'EQUIFAX OU S'Y RAPPORTANT, NE DÉPASSERA PAS LE MONTANT EFFECTIVEMENT REÇU PAR EQUIFAX DE VAB POUR LES COMMANDES DE L'ABONNÉ DU SERVICE D'EQUIFAX LIÉES À L'ÉVÉNEMENT QUI A DONNÉ LIEU À LA RESPONSABILITÉ.
5. La confidentialité
Sauf indication contraire dans les modalités des présentes conditions d'abonnement aux services d'Equifax, l'abonné et Equifax, par l'entremise de son entente avec VAB, reconnaissent que tous les autres documents et renseignements divulgués par une partie (" divulgateur ") à l'autre partie (" destinataire ") dans le cadre de l'exécution des présentes conditions d'abonnement aux services d'Equifax, y compris les modalités des présentes conditions d'abonnement aux services d'Equifax et toute modalité de tarification, consistent en des données confidentielles et exclusives (collectivement, l'" information confidentielle ").
Chaque destinataire conservera les informations confidentielles dans la plus stricte confidentialité, et limitera son utilisation des informations confidentielles aux fins prévues dans les présentes conditions d'abonnement à l'Equifax.
Si la loi ou le processus juridique exige que le destinataire divulgue l'information confidentielle, le destinataire avisera le divulgateur de la demande, à moins qu'il ne soit légalement interdit de fournir un tel avis, afin de donner au divulgateur l'occasion de demander, à ses frais, une ordonnance de protection ou un autre recours. Par la suite, le divulgateur peut demander une ordonnance de protection ou renoncer aux exigences de confidentialité des présentes conditions d'abonnement à Equifax, à condition que le destinataire ne puisse divulguer que la quantité minimale d'information nécessaire pour se conformer à l'exigence.
Le destinataire n'est pas tenu de garder confidentielle toute information provenant du divulgateur qui :
- est ou devient publiquement connu sans que le destinataire n'y soit pour rien,
- est reçue d'une personne ou d'une entité qui, à la connaissance du destinataire, n'a pas d'obligation de confidentialité à l'égard du divulgateur,
- était déjà connue du destinataire avant la divulgation, et que cette connaissance a été prouvée par écrit avant la date de la divulgation par l'autre partie, ou
- est développé de manière indépendante par le destinataire sans utiliser aucune des informations confidentielles du divulgateur.
Les droits et obligations de la présente section V :
- en ce qui concerne les données confidentielles et exclusives qui constituent un " secret commercial " (tel que défini par la loi applicable), ce qui comprend, sans s'y limiter, toute l'information sur les rapports des consommateurs reçue par le biais des services d'information d'Equifax, survivra à la résiliation des présentes conditions d'abonnement d'Equifax tant que cette information confidentielle demeurera un secret commercial en vertu de la loi applicable ; et
- en ce qui concerne toutes les autres informations confidentielles, survivra à la résiliation des présentes conditions d'abonnement à Equifax pendant la plus longue des deux (2) années suivant la résiliation, ou la période de confidentialité exigée par la loi applicable.
Chaque partie reconnaît que la divulgation ou l'utilisation non autorisée des informations confidentielles par une partie peut causer des dommages irréparables à l'autre partie, de telle sorte qu'une compensation adéquate ne pourrait être obtenue sous forme de dommages-intérêts dans le cadre d'une action en justice. En conséquence, la divulgation ou l'utilisation non autorisée, réelle ou menacée, de toute information confidentielle donne au divulgateur le droit de demander une mesure injonctive pour empêcher cette divulgation ou cette utilisation non autorisée, en plus de tout autre recours disponible (y compris les honoraires raisonnables d'avocat).
Chaque partie renonce par la présente à déposer une caution dans le cadre d'une action en cessation.
6. Sécurité des données
Cet article s'applique à tout moyen par lequel l'abonné commande ou accède aux services Equifax. Aux fins de la présente section, " utilisateur autorisé " signifie un employé de l'abonné, un entrepreneur ou un agent que l'abonné a autorisé à commander ou à accéder aux services d'Equifax et qui a reçu une formation sur les obligations de l'abonné en vertu des présentes conditions d'abonnement aux services d'Equifax relativement à la commande et à l'utilisation des services d'Equifax et de toute l'information d'Equifax, y compris les obligations de l'abonné en vertu de la FCRA et d'autres obligations relatives à l'accès et à l'utilisation des rapports sur les consommateurs.
L'Abonné doit maintenir un programme de sécurité de l'information (" Programme ") qui comprend des mesures de protection administratives, techniques et physiques appropriées (collectivement, les " Contrôles ") raisonnablement conçues pour :
- assurer la sécurité et la confidentialité des services Equifax et des informations Equifax associées ;
- protéger contre toute menace ou tout risque anticipé pour la sécurité ou l'intégrité de ces informations ;
- protéger contre l'accès ou l'utilisation non autorisés de ces informations ; et
- se débarrasser de l'information d'Equifax à partir des services de manière sécurisée.
L'abonné convient que son programme a été élaboré en conformité avec des cadres de travail commercialement reconnus. L'abonné convient qu'il maintiendra le programme pendant toute la durée de l'entente en vertu de laquelle il accède aux services d'Equifax et les utilise, et que le programme comprend une documentation écrite des contrôles. L'abonné veillera au respect des obligations de la présente section et avisera immédiatement le VAB et Equifax s'il soupçonne ou a connaissance d'un accès ou d'une tentative d'accès non autorisé aux services d'Equifax.
L'abonné s'engage, en ce qui concerne le traitement de l'information d'Equifax :
- s'assurer que seuls les utilisateurs autorisés peuvent commander ou avoir accès aux services d'Equifax et prendre toutes les mesures nécessaires pour empêcher la commande ou l'accès non autorisé aux services d'Equifax ou à l'information d'Equifax par toute personne autre qu'un utilisateur autorisé à des fins admissibles, y compris, sans s'y limiter, limiter la connaissance des codes de sécurité de l'abonné, des numéros de membre, des identificateurs d'utilisateur et de tous les mots de passe que l'abonné peut utiliser aux personnes qui ont besoin de les connaître. En outre, les identifiants d'utilisateur doivent être uniques pour chaque personne, et le partage des identifiants d'utilisateur ou des mots de passe est interdit,
- veiller à ce que les utilisateurs autorisés soient formés à ne pas commander de rapports sur les consommateurs pour des raisons personnelles ou à ne pas fournir de rapports sur les consommateurs à des tiers, sauf dans les cas autorisés par les présentes conditions d'abonnement à Equifax, et à ce que tout accès ou utilisation non autorisé de rapports sur les consommateurs puisse les exposer à une responsabilité civile et pénale en vertu de la FCRA, passible d'amendes et de peines d'emprisonnement,
- veiller à ce que des pratiques d'authentification sécurisées soient utilisées lors de l'accès aux services d'information d'Equifax, y compris, mais sans s'y limiter, restreindre l'accès en fonction de l'emplacement de l'utilisateur autorisé et ne permettre l'accès aux services d'information d'Equifax que par l'intermédiaire d'appareils approuvés par l'abonné,
- s'assurer que l'information d'Equifax est cryptée en transit avec Advanced Encryption Standard (AES)-256 ou un cryptage équivalent ou supérieur approuvé par le National Institute of Standards and Technology (NIST),
- faire des efforts commercialement raisonnables pour sécuriser les informations d'Equifax au repos, y compris :
- le cryptage de toutes les informations d'Equifax au repos conformément aux normes de cryptage acceptées par l'industrie ;
- séparer les informations d'Equifax de l'Internet ou d'autres réseaux publics par des pare-feu configurés pour répondre aux meilleures pratiques acceptées par l'industrie ;
- protéger les informations d'Equifax par de multiples couches de sécurité réseau, y compris, mais sans s'y limiter, des pare-feu, des routeurs et des dispositifs de détection/prévention des intrusions (IDS/IPS) reconnus par l'industrie ;
- sécuriser l'accès (physique et réseau) aux systèmes stockant les informations d'Equifax ;
- en appliquant en temps voulu aux serveurs les correctifs de sécurité appropriés, dès qu'ils sont disponibles,
- s'assurer que :
- toutes les informations d'Equifax sur papier sont conservées en toute sécurité ;
- Les informations d'Equifax, y compris les informations électroniques et sur papier, sont détruites en toute sécurité lorsqu'elles ne sont plus nécessaires pour les services d'information d'Equifax ;
- maintenir des politiques documentées pour assurer le respect de ce qui précède,
- ne pas permettre l'affichage des informations d'Equifax sur Internet, sauf en utilisant, au minimum, une architecture à trois niveaux configurée conformément aux meilleures pratiques de l'industrie,
- déployer des efforts commercialement raisonnables pour mettre en place des procédures et des mécanismes de journalisation pour les systèmes et les réseaux qui permettront le suivi et l'analyse en cas de compromission, et conserver un historique de la piste d'audit,
- informer rapidement Equifax de tout changement d'adresse ou de bureau où les services d'information d'Equifax sont ou seront accessibles, sous réserve d'une visite sur place du nouvel emplacement par Equifax ou son représentant désigné, et
- dans le cas où l'abonné a un incident de sécurité impliquant l'information d'Equifax, l'abonné avisera Equifax dès que possible, mais en aucun cas plus de vingt-quatre (24) heures après l'incident de sécurité, et :
- coopérer pleinement avec Equifax dans le cadre d'une procédure d'évaluation de la sécurité ;
- remédier rapidement à toute constatation ; et
- prendre toutes les mesures nécessaires pour éviter qu'une telle situation ne se reproduise.
Aux fins de la présente section, " incident de sécurité " signifie toute violation soupçonnée ou réelle, tout vol ou accès non autorisé, toute utilisation, tout abus, tout vol, tout vandalisme, toute modification ou tout transfert des services d'information d'Equifax ou de l'information d'Equifax ou à ces derniers.
Si Equifax croit raisonnablement que l'abonné a violé le présent article, elle peut, en plus de tout autre recours autorisé par les présentes modalités, moyennant un préavis écrit raisonnable à l'abonné et aux frais exclusifs d'Equifax, effectuer ou faire effectuer par un tiers en son nom une vérification des installations, des pratiques et des procédures de sécurité de l'abonné dans la mesure qu'Equifax juge raisonnablement nécessaire, y compris une inspection sur place, afin d'évaluer la conformité de l'abonné avec les exigences de sécurité des données du présent article.
7. Divers
- 1. Attribution.
-
Equifax peut céder ses avantages en vertu des modalités de la présente partie ou tout droit ou obligation en vertu des présentes conditions d'abonnement à Equifax à une entité qui est contrôlée par Equifax, qui la contrôle ou qui est sous contrôle commun avec elle. Autrement, ni les présentes conditions d'abonnement à Equifax, ni aucun droit ou obligation en vertu de celles-ci ne peuvent être cédés ou transférés, par application de la loi ou autrement, par l'abonné ou Equifax sans le consentement écrit de l'autre, lequel consentement ne doit pas être refusé sans motif valable.
- 2. Renonciation au procès avec jury.
-
Equifax et l'abonné renoncent par la présente au droit à un procès devant jury pour toute action, poursuite, procédure, litige, réclamation ou controverse découlant des présentes conditions d'abonnement à Equifax ou des services d'Equifax ou s'y rapportant.
- 3. Avis.
-
Les avis doivent être écrits, livrés conformément à la clause (a) ou (b) ci-dessous, et livrés à Equifax, Attn : Contract Administration, 1550 Peachtree Street, NW, Atlanta, GA 30309 et à l'abonné par l'entremise du VAB ou à l'adresse indiquée sur la demande de service d'Equifax fournie par le VAB, ou à toute autre adresse que l'une ou l'autre des parties peut désigner par un avis conformément à cette disposition. Tous les avis en vertu des présentes conditions d'abonnement à l'Equifax seront réputés donnés à la date de livraison :
- par un service de messagerie de nuit reconnu au niveau national, ou
- par courrier certifié, avec accusé de réception.
- 4. Force Majeure.
-
Ni l'abonné ni Equifax ne sera responsable envers l'autre en raison d'un manquement ou d'un retard d'exécution, prévu ou imprévu, en vertu des présentes (sauf le manquement à payer tout montant à échéance) si un tel manquement découle de causes hors du contrôle raisonnable de la partie non exécutante, y compris, mais sans s'y limiter, les mesures gouvernementales, les règlements d'urgence, le sabotage, les émeutes, le vandalisme, les grèves ou les conflits de travail, les actes de Dieu (p. ex, incendie, inondation, intempéries, épidémie ou tremblement de terre), guerre ou acte de terrorisme, panne électrique, panne mécanique, défaillance majeure du matériel informatique ou des logiciels, retard dans la livraison des équipements ou actes de tiers.
- 5. Droit applicable.
-
Les présentes conditions d'abonnement à Equifax seront régies et interprétées par les lois de l'État du Delaware, sans égard aux principes de conflits de lois.
- 6. Tiers bénéficiaire.
-
L'abonné et le VAB reconnaissent et acceptent qu'Equifax est un tiers bénéficiaire ayant le droit d'appliquer pleinement les conditions énoncées dans les présentes conditions d'abonnement à Equifax. L'abonné et le VAB reconnaissent et acceptent en outre que les droits d'Equifax concernant les présentes conditions d'abonnement à Equifax sont des droits inconditionnels qui survivront à la résiliation pour quelque raison que ce soit.