Dernière mise à jour : 24 février 2025
Les présentes conditions d'abonnement à AVA Credit - Equifax (les "Conditions d'abonnement à Equifax") sont conclues entre vous ("Abonné") et FINVIN AI INC. dba Autocorp ("VAB").
L'ABONNÉ RECONNAÎT ET ACCEPTE QUE : (A) EN EXÉCUTANT L'ACCORD-CADRE DE SERVICES ENTRE L'ABONNÉ ET VAB ("MSA"), L'ABONNÉ RECEVRA, PAR L'INTERMÉDIAIRE DE VAB, LES SERVICES D'INFORMATION D'EQUIFAX (TELS QUE DÉFINIS CI-DESSOUS), (B) CES SERVICES SERONT SOUMIS À L'ACCORD DE COURTIER À VALEUR AJOUTÉE ("ACCORD VAB") ENTRE VAB ET EQUIFAX INFORMATION SERVICES LLC ("EQUIFAX"), LE MSA, ET LES CONDITIONS DÉCRITES DANS LES PRÉSENTES CONDITIONS D'ABONNEMENT EQUIFAX (COLLECTIVEMENT, L'"ACCORD"), ET (C) SI L'ABONNÉ N'ACCEPTE PAS LES PRÉSENTES CONDITIONS D'ABONNEMENT EQUIFAX, L'ABONNÉ NE PEUT PAS ACCÉDER NI UTILISER LES SERVICES D'INFORMATION D'EQUIFAX.
1. Accord général
- 1. Portée des présentes conditions d’abonnement à Equifax.
-
Les présentes conditions d'abonnement à Equifax comprennent les conditions générales énoncées dans le corps des présentes conditions d'abonnement à Equifax, Partie 1 (Questions de conformité de l'État), Partie 2 (Conditions générales supplémentaires des services d'information d'Equifax) et Partie 3 (Avis aux utilisateurs de rapports de consommation : Obligations des utilisateurs en vertu de la FCRA).
En cas de conflit entre les conditions générales et une Partie, les dispositions de la Partie prévaudront. Les présentes Conditions d'abonnement Equifax s'appliquent à tout type d'informations, de logiciels ou de services fournis par Equifax à VAB pour la fourniture à l'Abonné (collectivement, les "Services Equifax" ou "Services d'information Equifax", comprenant les "Informations Equifax").
- 2. Utilisateurs.
- Les Services d'Information Equifax seront demandés uniquement pour l'usage exclusif du Souscripteur.
- 3. Certification FCRA.
-
L'abonné certifie qu'il commandera des Services d'information Equifax qui sont des rapports de solvabilité, tels que définis par la loi fédérale Fair Credit Reporting Act, 15 U.S.C. 1681 et seq., telle que modifiée (la "FCRA"), uniquement lorsque l'abonné a l'intention d'utiliser le rapport de solvabilité :
- conformément à la FCRA et à toutes les lois d'État équivalentes à la FCRA, et
- pour l'un des objectifs autorisés par la FCRA suivants :
- dans le cadre d'une opération de crédit impliquant le consommateur sur lequel le rapport de consommation doit être fourni et impliquant l'octroi de crédit au consommateur, ou l'examen ou le recouvrement d'un compte de ce dernier ;
- dans le cadre de la souscription d'une assurance impliquant le consommateur ;
- en tant qu'investisseur ou gestionnaire potentiel, ou assureur actuel, dans le cadre d'une évaluation ou d'une appréciation des risques de crédit ou de remboursement anticipé associés à une obligation de crédit existante ;
- lorsque l'abonné a par ailleurs un besoin commercial légitime d'informations, soit dans le cadre d'une transaction commerciale initiée par le consommateur, soit pour examiner un compte afin de déterminer si le consommateur continue de satisfaire aux conditions du compte ;
- à des fins d'emploi.
- 4. Accès.
-
L'abonné est responsable de la fourniture et de l'installation de tout le matériel et les logiciels nécessaires à ses installations pour accéder aux Services d'information Equifax par l'intermédiaire de VAB. L'abonné doit demander l'aide de VAB pour définir les besoins en matériel ou en logiciels ou pour configurer l'intégration des informations Equifax par l'abonné dans les Services Equifax. Equifax fournira une consultation raisonnable si nécessaire.
- 5. Licence d’information.
-
Equifax accorde au Souscripteur une licence non exclusive d'utilisation des Services Equifax et des Informations Equifax associées uniquement comme décrit dans les présentes Conditions d'abonnement Equifax. Le Souscripteur peut reproduire ou stocker les Informations Equifax uniquement pour son propre usage conformément aux présentes Conditions d'abonnement Equifax, et conservera toutes les Informations Equifax concédées sous licence en vertu des présentes Conditions d'abonnement Equifax dans la plus stricte confidentialité et ne les reproduira, ne les divulguera ni ne les rendra accessibles en tout ou en partie, de quelque manière que ce soit, à l'autre partie ou à toute autre personne, sauf si la loi l'exige ;
à condition, toutefois, que l'abonné, le cas échéant, puisse discuter des informations contenues dans un rapport de consommation avec le sujet de ce rapport de consommation lorsque l'abonné a pris des mesures défavorables à l'encontre du sujet sur la base du rapport de consommation.
L'abonné ne fournira pas de copie du rapport de solvabilité au consommateur, à moins que la loi ne l'exige ou qu'Equifax ne l'approuve par écrit, sauf lorsque cette interdiction contractuelle serait invalide.
L'abonné renverra le consommateur à Equifax chaque fois que le consommateur conteste des informations contenues dans un rapport de solvabilité Equifax divulgué par l'abonné.
L'abonné n'interprétera pas le fait qu'Equifax ne renvoie pas d'informations concernant l'admissibilité du consommateur à un service de crédit comme une déclaration concernant la solvabilité de ce consommateur, car ce manquement peut résulter d'un ou de plusieurs facteurs sans lien avec la solvabilité.
- 6. Conformité aux lois.
-
L'abonné se conformera aux lois, règles et réglementations fédérales et étatiques applicables relatives à l'exécution de ses obligations en vertu des présentes conditions d'abonnement Equifax, y compris, mais sans s'y limiter, toutes les lois fédérales et étatiques applicables en matière de protection financière des consommateurs, la FCRA et ses équivalents en droit étatique, et la loi Gramm-Leach-Bliley. De plus, l'abonné ne doit se livrer à aucun acte ou pratique déloyale, trompeuse ou abusive.
- 7. Audits.
-
Afin de déterminer si l'abonné respecte les présentes conditions d'abonnement à Equifax, VAB, Equifax ou son représentant désigné ont le droit, de temps à autre, de :
- sur préavis raisonnable à l'abonné, pénétrer dans les installations de l'abonné pendant les heures normales d'ouverture et effectuer des audits sur place des pratiques et procédures de l'abonné concernant la demande et l'utilisation de rapports de consommation par l'abonné ;
- effectuer des audits par courrier, courriel ou moyens électroniques similaires qui peuvent exiger que l'abonné fournisse des documents concernant les fins permises pour les rapports de consommation particuliers commandés par l'abonné.
L'abonné doit fournir rapidement à Equifax des copies de tous les documents et registres demandés ou y donner accès et déployer des efforts raisonnables pour coopérer avec Equifax dans tous ces audits.
- 8. Lieux de traitement.
-
Aux fins de la présente section, le terme « Traitement » signifie l'accès (y compris l'accès pour consultation), la transmission, l'utilisation ou le stockage des Services d'information et de tous les renseignements et données fournis ou obtenus par l'utilisation des Services d'information (les « Renseignements Equifax »).
L'abonné peut traiter les informations Equifax depuis les États-Unis, le Canada et les territoires américains des Samoa américaines, Guam, les îles Mariannes du Nord, Porto Rico et les îles Vierges américaines (collectivement, le "Territoire autorisé").
L'abonné doit aviser Equifax directement ou par l'intermédiaire de VAB au moins trente (30) jours avant de traiter les informations Equifax depuis un lieu situé en dehors du territoire autorisé, conformément aux exigences de notification décrites dans le présent contrat. Equifax se réserve le droit de refuser une telle demande pour des raisons incluant, sans s'y limiter, les exigences réglementaires, les problèmes de sécurité ou les obligations contractuelles existantes.
Nonobstant ce qui précède, il est interdit à l'abonné de traiter les informations Equifax provenant d'un pays sous embargo. « Pays sous embargo » désigne tout pays ou région géographique soumis à des sanctions économiques globales ou à des embargos administrés par l'OFAC ou l'Union européenne.
- 9. Fournisseurs de services.
-
Sauf en ce qui concerne VAB, l'abonné doit aviser Equifax directement ou par l'intermédiaire de VAB au moins trente (30) jours avant d'utiliser un tiers, y compris un fournisseur de services cloud, pour traiter, transmettre ou stocker les informations d'Equifax (chacun étant un « Fournisseur de services ») conformément aux exigences d'avis décrites dans les présentes Conditions d'abonnement Equifax.
Equifax se réserve le droit de refuser l'utilisation d'un Fournisseur de Services pour des raisons incluant, sans limitation, les exigences réglementaires, les préoccupations de sécurité, les obligations contractuelles existantes ou le défaut de ce Fournisseur de Services de conclure de tels accords avec Equifax comme Equifax peut l'exiger.
L'abonné surveillera les fournisseurs de services afin de s'assurer qu'ils respectent les exigences de sécurité des présentes conditions d'abonnement Equifax.
Nonobstant toute disposition contraire aux présentes, l'abonné sera en tout temps responsable envers Equifax de tous les dommages de toute nature que ce soit qui pourraient découler des actes ou omissions du fournisseur de services ou s'y rapporter, et il demeurera responsable envers Equifax à cet égard.
2. Tarification
L'abonné sera facturé pour les services d'information Equifax par VAB, qui est responsable du paiement à Equifax pour les services d'information Equifax, y compris les frais de produits, les taxes et les frais de recouvrement réglementaires.
3. Résiliation des services
- 1. VAB ou Equifax peuvent, à leur entière discrétion, suspendre ou résilier immédiatement l’accès de l’abonné aux services Equifax s’ils estiment, de manière justifiée, que l’abonné a :
-
VAB ou Equifax peuvent, à leur entière discrétion, suspendre ou résilier immédiatement l'accès de l'abonné aux services Equifax s'ils estiment raisonnablement que l'abonné a :
- a violé la loi ou la réglementation applicable, y compris la FCRA,
- a enfreint de manière significative les termes de ces Conditions d'abonnement Equifax, ou
- a violé la section "Sécurité des données" des présentes conditions d'abonnement à Equifax.
La conviction raisonnable de VAB ou d'Equifax aux fins du droit susmentionné peut être fondée sur le fait que l'abonné n'a pas fourni la documentation demandée ou suffisante conformément à la section "Audit" ou autrement en vertu des présentes conditions d'abonnement Equifax, ou qu'il a autrement contrecarré tout audit ou examen autorisé en vertu de cette section.
- 2. Nonobstant toute disposition contraire dans les présentes conditions d’abonnement à Equifax, si la fourniture continue de tout ou partie des services Equifax devient impossible, irréalisable ou indésirable en raison de :
-
Nonobstant toute disposition contraire dans les présentes conditions d'abonnement Equifax, si la prestation continue de tout ou partie des services Equifax devient impossible, impraticable ou indésirable en raison de :
- un changement dans les lois ou réglementations fédérales, étatiques ou locales applicables,
- maintenance des produits et services selon les normes actuelles de l'industrie, telles que déterminées par Equifax, à son jugement raisonnable,
- circonstances imposées par les fournisseurs tiers ou les sources de données d'Equifax, ou
- un changement dans les politiques d'Equifax relatives à la conformité à la loi et/ou à la sécurité des données,
Equifax peut, au choix :
- cesser de fournir les services concernés au sein de la juridiction concernée, ou concernant les personnes qui y résident, ou
- établir de nouveaux prix qui s'appliqueront aux services concernés lorsqu'ils sont fournis ou livrés dans, ou concernant des personnes résidant dans, la juridiction concernée, lesquels prix seront raisonnablement calculés pour couvrir les coûts encourus par Equifax pour se conformer aux lois ou réglementations applicables ou aux circonstances imposées par des fournisseurs tiers et entreront en vigueur à la date spécifiée dans cet avis, à moins que le Souscripteur ne s'y oppose par écrit, auquel cas Equifax peut exercer ses droits en vertu de la clause (a) ci-dessus.
Equifax tentera de fournir un avis écrit de ses actions à VAB aussi longtemps à l'avance de la date d'entrée en vigueur que cela est raisonnablement possible dans les circonstances.
-
La résiliation ou la suspension des Services Equifax conformément à cette Section ne dégagera pas VAB de son obligation de payer tous les frais qui ont couru ou sont autrement dus à Equifax pour l'utilisation des Services Equifax par l'Abonné.
4. Garantie, indemnisation et limitation de responsabilité
- 1. Exonération de responsabilité.
-
L'abonné doit employer des processus décisionnels adaptés à la nature de la transaction et conformes aux normes de l'industrie, et l'abonné utilisera les services Equifax uniquement aux fins énoncées dans les conditions énoncées dans les présentes conditions d'abonnement Equifax. L'abonné est seul responsable de tous les résultats de son utilisation des services Equifax.
DANS LA MESURE MAXIMALE AUTORISÉE PAR LA LOI, TOUS LES SERVICES EQUIFAX ET LES INFORMATIONS EQUIFAX SONT FOURNIS PAR EQUIFAX PAR L'INTERMÉDIAIRE DE VAB SUR UNE BASE "EN L'ÉTAT" ET "SELON LA DISPONIBILITÉ", ET EQUIFAX, AINSI QUE SES FOURNISSEURS DE DONNÉES ET SES FOURNISSEURS, DÉCLINENT PAR LA PRÉSENTE TOUTE PROMESSE, REPRÉSENTATION, GARANTIE ET ASSURANCE, QU'ELLE SOIT EXPRESSE, IMPLICITE OU STATUTAIRE, Y COMPRIS EN CE QUI CONCERNE L'EXACTITUDE, L'EXHAUSTIVITÉ, L'ACTUALITÉ, LA QUALITÉ MARCHANDE OU L'ADÉQUATION À UN USAGE PARTICULIER, DES SERVICES EQUIFAX ET DES INFORMATIONS EQUIFAX.
EN AUCUN CAS, EQUIFAX, OU SES FOURNISSEURS DE DONNÉES ET SES FOURNISSEURS, NE SERONT RESPONSABLES ENVERS L'ABONNÉ POUR TOUTE PERTE OU BLESSURE LIÉE À, DÉCOULANT DE, OU CAUSÉE EN TOUT OU EN PARTIE PAR SES ACTES OU OMISSIONS, MÊME EN CAS DE NÉGLIGENCE, LIÉE À L'EXACTITUDE, L'EXACTITUDE, L'EXHAUSTIVITÉ OU L'ACTUALITÉ DES SERVICES EQUIFAX OU DES INFORMATIONS EQUIFAX.
L'abonné reconnaît que l'accès à la base de données de crédit à la consommation d'Equifax avec des informations supplémentaires ou des informations d'identification différentes sur un consommateur, ou à un moment différent d'une demande d'informations antérieure, peut entraîner un contenu de fichier différent de celui de la date de l'accès initial.
- 2. Indemnisation.
-
L'abonné doit indemniser, défendre et dégager de toute responsabilité Equifax et ses sociétés affiliées ainsi que leurs administrateurs, dirigeants et employés respectifs contre toute perte, dommage, coût, responsabilité et dépense (y compris les honoraires d'avocat raisonnables) (collectivement, les "Pertes") découlant de ou liés à l'enquête, la défense, le règlement ou la satisfaction de réclamations ou de causes d'action alléguées ou affirmées par un tiers ou des enquêtes, allégations ou mesures d'exécution affirmées par les organismes de réglementation gouvernementaux dans la mesure où elles découlent de ou sont liées à :
- L'utilisation par l'abonné des services d'Equifax ou des informations d'Equifax associées d'une manière autre que celle expressément autorisée par les termes des présentes conditions d'abonnement à Equifax ou les termes énoncés dans le MSA ou autrement spécifiés pour un ou plusieurs services d'Equifax ;
- l'utilisation, le fonctionnement ou la combinaison des services d'Equifax avec des logiciels, des données, des équipements, des spécifications ou des matériaux non fournis par Equifax ;
- toute violation par l'abonné des conditions des présentes conditions d'abonnement à Equifax relatives à la confidentialité, à la sécurité des données ou au respect des lois ;
- tout dommage corporel ou décès, ou tout dommage ou perte de biens corporels dans la mesure où ils sont causés par les actes fautifs de l'abonné ;
- La faute intentionnelle de l'abonné.
- 3. Exclusions de dommages et limitation de responsabilité.
-
EN AUCUN CAS, EQUIFAX NE SERA RESPONSABLE ENVERS L'ABONNÉ, EN VERTU DE QUELQUE THÉORIE OU CIRCONSTANCE QUE CE SOIT, DES PERTES DE REVENUS OU DES DOMMAGES INDIRECTS, SPÉCIAUX, ACCESSOIRES, CONSÉCUTIFS, EXEMPLAIRES OU PUNITIFS, ET LA RESPONSABILITÉ D'EQUIFAX EN VERTU DES PRÉSENTES CONDITIONS D'ABONNEMENT D'EQUIFAX OU EN CE QUI CONCERNE LES SERVICES D'EQUIFAX, POUR TOUTE RÉCLAMATION DÉCOULANT DES PRÉSENTES CONDITIONS D'ABONNEMENT D'EQUIFAX OU DES SERVICES D'EQUIFAX, OU S'Y RAPPORTANT, NE DÉPASSERA PAS LE MONTANT RÉELLEMENT REÇU PAR EQUIFAX DE VAB POUR LES COMMANDES DE SERVICES EQUIFAX DE L'ABONNÉ LIÉES À L'ÉVÉNEMENT QUI A DONNÉ LIEU À LA RESPONSABILITÉ.
5. Confidentialité
Sauf indication contraire dans les termes et conditions des présentes Conditions d'abonnement Equifax, l'abonné et Equifax, par le biais de son accord avec VAB, reconnaissent que tous les autres documents et informations divulgués par une partie (« Divulgateur ») à l'autre partie (« Destinataire ») dans le cadre de l'exécution des présentes Conditions d'abonnement Equifax, y compris les termes des présentes Conditions d'abonnement Equifax et tous les termes de tarification, consistent en des données confidentielles et exclusives (collectivement, les « Informations confidentielles »).
Chaque destinataire conservera les informations confidentielles dans la plus stricte confidentialité et limitera leur utilisation aux fins prévues dans les présentes conditions d'abonnement à Equifax.
Si la loi ou une procédure judiciaire exige que le Destinataire divulgue des Informations Confidentielles, le Destinataire en informera le Divulgateur, à moins que la loi ne lui interdise de fournir une telle notification afin de donner au Divulgateur la possibilité de demander, à ses seuls frais, une ordonnance de protection ou autre recours. Par la suite, le Divulgateur peut demander une ordonnance de protection ou renoncer aux exigences de confidentialité des présentes Conditions d'abonnement Equifax, à condition que le Destinataire ne puisse divulguer que le minimum d'informations nécessaires pour se conformer à l'exigence.
Le destinataire n'aura aucune obligation de garder confidentielles les informations du divulgateur qui :
- est ou devient publiquement connu sans violation de la part du Bénéficiaire,
- est reçu de toute personne ou entité qui, au meilleur de la connaissance du Bénéficiaire, n'a aucune obligation de confidentialité envers le Divulgateur,
- était déjà connue du destinataire avant la divulgation, et cette connaissance était prouvée par écrit avant la date de la divulgation de l'autre partie, ou
- est développé indépendamment par le Bénéficiaire sans utiliser les Informations Confidentielles des divulgateurs.
Les droits et obligations de cette Section V :
- en ce qui concerne les données confidentielles et exclusives qui constituent un "secret commercial" (tel que défini par la loi applicable), ce qui comprend, sans limitation, toutes les informations de rapport de crédit du consommateur reçues par le biais des Services d'information d'Equifax, survivra à la résiliation des présentes Conditions d'abonnement Equifax aussi longtemps que ces Informations Confidentielles resteront un secret commercial en vertu de la loi applicable ; et
- en ce qui concerne toutes les autres Informations Confidentielles, survivra à la résiliation des présentes Conditions d'abonnement Equifax pendant la plus longue des deux périodes suivantes : deux (2) ans à compter de la résiliation, ou la période de confidentialité requise par la loi applicable.
Chaque partie reconnaît que la divulgation ou l'utilisation non autorisée des informations confidentielles par une partie peut causer à l'autre partie un préjudice irréparable de telle manière qu'une compensation adéquate ne pourrait être obtenue en dommages-intérêts dans le cadre d'une action en justice. En conséquence, la divulgation ou l'utilisation non autorisée, réelle ou menacée, de toute information confidentielle donnera au divulgateur le droit de demander une injonction pour empêcher cette divulgation ou utilisation non autorisée, en plus de tout autre recours disponible (y compris les honoraires d'avocat raisonnables).
Chaque partie renonce par la présente à la publication d'une caution relativement à toute action en injonction.
6. Sécurité des données
Cette section s'applique à tous les moyens par lesquels l'abonné commande ou accède aux services Equifax. Aux fins de cette section, "Utilisateur autorisé" désigne un employé, un entrepreneur ou un agent de l'abonné que l'abonné a autorisé à commander ou à accéder aux services Equifax et qui est formé aux obligations de l'abonné en vertu des termes des présentes conditions d'abonnement Equifax en ce qui concerne la commande et l'utilisation des services Equifax et de toutes les informations Equifax, y compris les obligations de l'abonné en vertu de la FCRA et autres concernant l'accès et l'utilisation des rapports de consommation.
L'abonné doit maintenir un programme de sécurité de l'information ("Programme") qui comprend des mesures de protection administratives, techniques et physiques appropriées (collectivement, les "Contrôles") raisonnablement conçues pour :
- assurer la sécurité et la confidentialité des services Equifax et des informations Equifax associées ;
- protéger contre toute menace ou tout danger anticipé pour la sécurité ou l'intégrité de ces informations ;
- protéger contre tout accès ou toute utilisation non autorisés de ces informations ; et
- Supprimez les informations d'Equifax des Services de manière sécurisée.
L'Abonné convient que son Programme a été développé en conformité avec les cadres reconnus commercialement. L'Abonné convient qu'il maintiendra le Programme pendant toute la durée de l'accord en vertu duquel il accède et utilise les Services Equifax, et que le Programme comprend une documentation écrite des Contrôles. L'Abonné surveillera la conformité aux obligations de la présente section et avisera immédiatement VAB et Equifax si l'Abonné soupçonne ou a connaissance d'un accès non autorisé ou d'une tentative d'accès aux Services Equifax.
L'abonné, en ce qui concerne le traitement des informations d'Equifax:
- s'assurer que seuls les utilisateurs autorisés peuvent commander ou avoir accès aux services Equifax et prendre toutes les mesures nécessaires pour empêcher toute personne autre qu'un utilisateur autorisé de commander ou d'accéder sans autorisation aux services Equifax ou aux informations Equifax à des fins autorisées, y compris, sans s'y limiter, limiter la connaissance des codes de sécurité de l'abonné, des numéros de membre, des identifiants d'utilisateur et de tout mot de passe que l'abonné peut utiliser aux personnes qui ont besoin de les connaître. De plus, les identifiants d'utilisateur doivent être uniques à chaque personne, et le partage des identifiants d'utilisateur ou des mots de passe est interdit,
- veiller à ce que les utilisateurs autorisés soient formés à ne pas commander de rapports de solvabilité pour des raisons personnelles ou à fournir des rapports de solvabilité à des tiers, sauf dans les cas autorisés par les présentes conditions d'abonnement d'Equifax, et que tout accès ou utilisation non autorisé de rapports de solvabilité puisse les exposer à une responsabilité civile et pénale en vertu de la FCRA, passible d'amendes et d'emprisonnement,
- s'assurer que des pratiques d'authentification sécurisées sont utilisées lors de l'accès aux services d'information d'Equifax, y compris, mais sans s'y limiter, la restriction de l'accès en fonction de l'emplacement de l'utilisateur autorisé et l'autorisation d'accès aux services d'information d'Equifax uniquement via des appareils approuvés par l'abonné,
- s'assurer que les informations d'Equifax sont chiffrées en transit avec la norme de chiffrement avancé (AES)-256 ou un chiffrement équivalent ou meilleur approuvé par le National Institute of Standards and Technology (NIST),
- déployer des efforts commercialement raisonnables pour sécuriser les informations d'Equifax au repos, y compris :
- chiffrer toutes les informations d'Equifax au repos conformément aux normes de chiffrement reconnues par l'industrie ;
- séparer les informations d'Equifax d'Internet ou d'autres réseaux publics par des pare-feu configurés pour répondre aux meilleures pratiques reconnues par l'industrie ;
- protéger les informations d'Equifax par le biais de multiples couches de sécurité réseau, y compris, mais sans s'y limiter, les pare-feu, les routeurs et les dispositifs de détection/prévention d'intrusion (IDS/IPS) reconnus par l'industrie ;
- sécuriser l'accès (physique et réseau) aux systèmes stockant les informations d'Equifax ;
- application de correctifs aux serveurs en temps opportun avec les correctifs système appropriés spécifiques à la sécurité, tels qu'ils sont disponibles,
- s'assurer que :
- toutes les informations Equifax sur papier sont stockées de manière sécurisée ;
- Les Informations Equifax, y compris les informations électroniques et imprimées, sont détruites en toute sécurité lorsqu'elles ne sont plus nécessaires pour les Services d'Information Equifax ;
- maintenir des politiques documentées pour assurer la conformité avec ce qui précède,
- ne pas autoriser l'affichage des informations d'Equifax via Internet, sauf si vous utilisez, au minimum, une architecture à trois niveaux configurée conformément aux meilleures pratiques de l'industrie,
- déployer des efforts commercialement raisonnables pour établir des procédures et des mécanismes de journalisation pour les systèmes et les réseaux qui permettront le suivi et l'analyse en cas de compromission, et maintenir un historique de piste d'audit,
- fournir une notification rapide à Equifax de tout changement d'adresse ou de lieu de bureau où les services d'information d'Equifax sont ou seront accessibles, lequel lieu est sujet à une visite sur place du nouveau lieu par Equifax ou son représentant désigné, et
- si l'abonné est victime d'un incident de sécurité impliquant des informations d'Equifax, l'abonné en informera Equifax dès que possible, mais en aucun cas plus de vingt-quatre (24) heures après l'incident de sécurité, et :
- coopérer pleinement avec Equifax dans le cadre d'un processus d'évaluation de la sécurité ;
- corrigez rapidement toute anomalie ; et
- prendre toutes les mesures nécessaires pour éviter qu'une telle situation ne se reproduise.
Aux fins de la présente section, « Incident de sécurité » désigne toute violation, vol ou accès, utilisation, utilisation abusive, vol, vandalisme, modification ou transfert suspecté ou réel d'Equifax Information Services ou d'Equifax Information ou vers ceux-ci.
Si Equifax estime raisonnablement que l'abonné a violé la présente section, Equifax peut, en plus de tout autre recours autorisé par les présentes conditions, avec un préavis écrit raisonnable à l'abonné et aux frais exclusifs d'Equifax, effectuer ou faire effectuer par un tiers en son nom, un audit des installations, des pratiques et des procédures de sécurité de l'abonné dans la mesure où Equifax le juge raisonnablement nécessaire, y compris une inspection sur place, afin d'évaluer la conformité de l'abonné aux exigences de sécurité des données de la présente section.
7. Divers
- 1. Cession.
-
Equifax peut céder ses avantages en vertu des termes de cette Partie ou tout droit ou obligation en vertu des présentes Conditions d'abonnement Equifax à une entité qui est contrôlée par, contrôle ou est sous contrôle commun avec Equifax. Autrement, ni les présentes Conditions d'abonnement Equifax, ni aucun droit ou obligation en vertu de celles-ci ne peuvent être cédés ou transférés, par application de la loi ou autrement, par le Souscripteur ou Equifax sans le consentement écrit de l'autre partie, lequel consentement ne sera pas refusé de manière déraisonnable.
- 2. Renonciation au procès devant jury.
-
Equifax et l'abonné renoncent par la présente au droit à un procès devant jury de toute action, poursuite, procédure, litige, réclamation ou controverse découlant de ou se rapportant aux présentes conditions d'abonnement Equifax ou aux services Equifax.
- 3. Avis.
-
Les avis doivent être écrits, doivent être remis conformément aux clauses (a) ou (b) ci-dessous, et doivent être remis à Equifax, Attn : Contract Administration, 1550 Peachtree Street, NW, Atlanta, GA 30309 et à l'abonné par l'intermédiaire de VAB ou à l'adresse indiquée sur la demande de service Equifax fournie par VAB, ou à toute autre adresse que l'une ou l'autre des parties peut désigner par avis conformément à la présente disposition. Tous les avis en vertu des présentes conditions d'abonnement Equifax seront réputés avoir été donnés à la date de la livraison :
- par un service de messagerie de nuit reconnu à l'échelle nationale, ou
- par courrier certifié, accusé de réception demandé.
- 4. Force majeure.
-
Ni l’abonné ni Equifax ne seront responsables envers l’autre partie en raison d’un manquement ou d’un retard d’exécution, prévus ou imprévus, en vertu des présentes (sauf le défaut de paiement de tout montant à son échéance) si ce manquement découle de causes indépendantes de la volonté raisonnable de la partie non exécutante, y compris, mais sans s’y limiter, les mesures gouvernementales, les règlements d’urgence, le sabotage, les émeutes, le vandalisme, les grèves ou conflits de travail, les catastrophes naturelles (p. ex., incendie, inondation, intempéries, épidémie ou tremblement de terre), la guerre ou un acte de terrorisme, une panne électrique, une panne mécanique, une panne importante de matériel ou de logiciel informatique, des retards de livraison d’équipement ou des actes de tiers.
- 5. Droit applicable.
-
Les présentes conditions d'abonnement à Equifax seront régies et interprétées conformément aux lois de l'État du Delaware, sans égard aux principes de conflits de lois.
- 6. Tiers bénéficiaire.
-
L'abonné et VAB reconnaissent et conviennent qu'Equifax est un tiers bénéficiaire ayant le droit de faire appliquer pleinement les conditions énoncées dans les présentes Conditions d'abonnement Equifax. L'abonné et VAB reconnaissent et conviennent également que les droits d'Equifax concernant ces Conditions d'abonnement Equifax sont des droits inconditionnels qui survivront à la résiliation pour quelque raison que ce soit.