1. Définitions
« Application » signifie la plateforme applicative web et mis à disposition du Client en mode SaaS (software as a service) en application du présent Contrat.
« Commande » signifie toute commande du Client d’abonnement à l’Application, selon la formule et options choisies par le Client, via tout autre formulaire rempli en ligne par le Client.
« Documentation » signifie toute description de l’Application fournie sur le site internet de la Société ainsi que toutes les instructions d’utilisation, de paramétrage et de configuration de l’Application.
« Données du Client » signifie l’ensemble des données et informations renseignées et/ou téléchargées par le Client via l’Application, ou autrement fournies à la Société par le Client, comprenant à ce titre notamment les données relatives à ses clients, prestataires, évènements, factures, stocks, échanges par messagerie électronique ainsi que toute autre information commerciale et/ou administrative.
3. Accès à l’Application. L’accès par le Client ou par tout utilisateur autorisé s’effectue à partir de tout ordinateur et au moyen des identifiants de connexion choisis par l’utilisateur concerné. La Société ne peut être tenue pour responsable de toute perte ou dommage résultant de la négligence du Client ou de tout utilisateur autorisé à protéger ses identifiants de connexion et/ou ses Données. L’administration de l’accès à l’Application au sein de l’entreprise du Client pourra par ailleurs être assurée par un ou plusieurs administrateur(s) désigné(s) par le Client qui aura la charge de répartir les accès des utilisateurs avec des accès et fonctionnalités différenciés selon les catégories d’utilisateurs concernés. Le nombre d’accès utilisateurs à l’Application et administrateurs(s) autorisés peut être le cas échéant limité par la Société.
4. Services Optionnels. Dès lors que le Client en a passé commande auprès de la Société, les Services Optionnels seront exécutés par la Société conformément aux conditions visées au sein de la Commande correspondante. Dans le cadre de l'exécution des Services Optionnels, il appartient par ailleurs au Client (i) d'apporter son concours eu égard à la définition de ses besoins, (ii) de communiquer à la Société l'ensemble des informations et documents utiles à l’exécution des Services Optionnels et (iii) de collaborer pleinement dans l’exécution des Services Optionnels. Il est entendu que le respect des engagements et délais convenus au titre des Services Optionnels est conditionné au respect par le Client de ses propres obligations.
5. Support/Maintenance. En cas de dysfonctionnement de l’Application, la Société fera ses meilleurs efforts, suivant réception d’une notification du Client adressée au support de la Société, à apporter une solution de correction ou de contournement dans un délai raisonnable. Le Client reconnaît et accepte que la Société se réserve le droit de corriger tout éventuel défaut de l’Application par l’installation automatique de mises à jour. Le Client est informé que les dysfonctionnements ne bloquant pas une utilisation normale de l’Application ne donneront pas forcément lieu à correction. La Société n’assumera par ailleurs aucune obligation de maintenance en cas de non-respect par le Client des instructions de la Société et ou de la Documentation.
6. Conditions Financières. Le Client s’engage à s’acquitter du paiement des sommes récurrentes prévues en application de de sa Commande. Les sommes exigées par la Société au titre de l’abonnement à l’Application sont prélevées à l’avance par la Société par prélèvement bancaire. Sans préjudice des autres droits de la Société, tout défaut ou retard de paiement emporte immédiatement application de pénalités de retard équivalentes à trois fois le taux d’intérêt légal à compter du jour suivant la date de règlement sur facture. La Société aura également la faculté d’appliquer une indemnité forfaitaire minimale pour frais de recouvrement de 40 €. Dès lors qu’un défaut de paiement persisterait après plus de trois tentatives de prélèvements, la Société sera en droit, sans formalité outre l’envoi d’une notification écrite et sans préjudice des autres droits de la Société, de suspendre l’accès au Client à l’Application jusqu’à complet paiement des sommes dues.
7. Garanties
7.1 Garanties de la Société. La Société garantit que l’Application fonctionnera en conformité avec la Documentation. La Société ne garantit toutefois pas que l’Application est exempte d’anomalies ou fonctionnera sans interruption ou conformément aux attentes du Client. Si la Société fait par ailleurs ses meilleurs efforts pour garantir un taux de disponibilité de l’Application sans discontinuité sérieuse, elle ne pourra être tenue responsable pour toute indisponibilité de l’Application liée au dysfonctionnement des réseaux Internet et/ou infrastructures d’hébergement de l’Application, ou en cas d’opérations de maintenance planifiée. L’exécution du Contrat étant fondée sur le recours au réseau Internet, le Client reconnaît que la Société ne peut garantir (i) le bon fonctionnement de l’Internet ni par là même l’absence de coupures ou dégradation de services, (ii) l’absence de tout risque d’intrusions, de piratages de données et de contamination par des virus informatiques.
7.2 Garanties du Client. Le Client sera pleinement responsable à l’égard de la Société au regard de la non-conformité des Données du Client à la réglementation en vigueur et notamment de leur caractère illicite ou attentatoire à des droits de tiers. Le Client garantit également la Société contre les conséquences liées à tout manquement du Client à la réglementation applicable lors de son utilisation de l’Application. A ce titre, il est rappelé que le Client assume l’entière responsabilité de l’exploitation de l’Application auprès des personnes concernées par les opérations et événements gérés par le Client via l’Application, notamment lorsqu’il communique ou interagit avec ces derniers via les fonctionnalités offertes par l’Application. Le Client reconnaît par ailleurs bénéficier de toutes les autorisations légales permettant d’utiliser l’Application et ses fonctionnalités.
8. responsabilité. Quel que soit le fondement de la réclamation, la responsabilité de la Société pour tout dommage qui pourrait être demandée par le Client et/ou ordonnée, est limitée, tous dommages confondus, au montant des sommes HT encaissées par la Société au titre du Contrat durant les six derniers mois précédant celui au cours duquel le fait générateur de responsabilité est survenu. Le Client dispose en tout état de cause d’un délai maximum d’un (1) an à compter de la connaissance d’un tel manquement, pour engager la responsabilité de la Société. La Société ne pourra par ailleurs être tenue à l'indemnisation des dommages indirects et gains manqués tels que, notamment, perte de contrats ou de clientèle, perte d'exploitation, interruption de service liée à l’utilisation de l’Application, atteinte à l'image de marque, perte ou corruption de données et/ou de fichiers. Tout préjudice subi par un tiers est assimilé à un dommage indirect. La Société ne saurait être tenue par ailleurs responsable de tout manquement à ses obligations résultant d'un événement de force majeure ou échappant à son contrôle tels que notamment les pannes de matériel informatique ou électriques, les incidents et défaillances des infrastructures d’hébergement et réseaux de télécommunications et les mesures gouvernementales pouvant empêcher l’exécution du Contrat. Le Client dispose en tout état de cause d’un délai maximum d’un (1) an à compter de la connaissance de tout manquement, pour engager la responsabilité de la Société.
9. Confidentialité. Les parties s'engagent à considérer comme strictement confidentielles et à traiter comme telles toutes les informations de nature commerciale, financière ou technique afférente à l’autre partie quel que soit leur support, communiquées ou recueillies pendant l'exécution du Contrat. Toutes les informations déjà en possession d’une partie avant sa divulgation, connues du public ou obtenues légalement par un tiers étranger au Contrat sont réputées non confidentielles. Les parties s'engagent à ne pas divulguer ou laisser divulguer, directement ou par personne interposée, en totalité ou en partie, les informations confidentielles de l’autre partie, à quel que tiers que ce soit, à l'exception des employés et/ou sous-traitants ayant besoin des informations pour l'exécution de leurs obligations.
10. Propriété Intellectuelle - Contrefaçon. L’Application ainsi que les marques, les images, les textes, les photos, les logos et tout autre élément protégé mis à disposition du Client par la Société, sans que cette liste soit exhaustive, sont la propriété exclusive de la Société ou de ces concédants.
11. Durée - Résiliation. Le Contrat est conclu pour la durée d’abonnement stipulée au sein de la Commande, renouvelable par tacite reconduction pour des périodes d’abonnement identiques sauf dénonciation par le Client par le biais de l’interface de gestion de l’abonnement accessible au sein de l’Application ou bien par simple email adressé à l’adresse administration@weddingplan.fr au moins (1) mois avant la date prévue de renouvellement. Toute résiliation du Client prendra effet à la date d'échéance de l'abonnement en cours, aucun remboursement ne sera effectué. En cas de manquement par l’une des parties à l’une de ses obligations essentielles au titre du Contrat, non réparé dans un délai de huit (8) jours à compter de la date de réception de la mise en demeure notifiant le manquement en cause, le Contrat pourra être également résilié de plein droit et ce, sans préjudice des autres droits de la partie non défaillante. A compter de la résiliation du Contrat, quelle qu’en soit la cause le Client devra cesser immédiatement toute utilisation de l’Application. En cas de résiliation du Contrat pour quelque cause que ce soit, la Société restituera au Client l’intégralité des Données que le Client a saisi et/ou renseigné via l’Application dans un format en fichier plat, selon des modalités à convenir entre les parties ou via les fonctionnalités prévues par l’Application à cette fin. Toute prestation de réversibilité excédant la simple restitution des Données du Client, notamment des prestations de transfert de compétences, devront être acceptées par la Société et seront facturées selon des modalités à convenir entre les Parties. La Société ne garantit pas la migration ou compatibilité des Données du Client avec une autre application ou plateforme tierce.
12. Données Personnelles. Dans le cadre du présent contrat, la Société traitera certaines Données du Client en tant que responsable de traitement au sens du au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des données personnelles (RGPD). Les traitements de Données du Client pour lesquels la Société agit en tant que responsable de traitement sont identifiés au sein de sa politique de confidentialité. Certaines Données du Client seront en revanche traitées par la Société en tant que sous-traitant du Client agissant en tant que responsable du traitement au sens du RGPD. Lorsque la Société agit en tant que sous-traitant du Client au titre du traitement de certaines Données, les parties reconnaissent respecter les stipulations de l’accord de sous-traitance relatif au traitement de données à caractère personnel reproduit en annexe aux présentes conditions générales pris en application de l’article 28 du RGPD.
13. Stipulations Générales
14.1 Intégralité du Contrat. Le Contrat exprime l’intégralité des accords entre les parties relativement à son objet et l’ensemble de ses dispositions et annule et remplace tout document et accord antérieur intervenu entre les parties.
14.2 Référence. La Société est autorisée à utiliser les signes distinctifs du Client à des fins de référence client sur ses supports de communication publicitaire ou promotionnelle.
14.3 Droit applicable et attribution de compétence. Le Contrat est soumis à la loi française. A défaut d’accord amiable, les différends qui viendraient à se produire à propos de la validité, de l’interprétation, de l’exécution ou de l’inexécution, de l’interruption ou de la résiliation du présent Contrat, seront soumis à une procédure de médiation dont les modalités devront être définies par les parties. En cas d’échec de la médiation ou d’entente sur les conditions de médiation, compétence exclusive est attribuée au tribunal de commerce de Pontoise.
ANNEXE - ACCORD DE SOUS-TRAITANCE DE DONNEES A CARACTERE PERSONNEL
1. Description du traitement faisant l’objet de la sous-traitance
La Société est autorisée à traiter pour le compte du Client les données à caractère personnel nécessaires à la fourniture du service suivant : Fourniture d’une application web en mode SaaS à des fins de gestion du portefeuille client.
Nature des traitements : Hébergement, consultation, traitement/analyse, effacement.
Finalités(s) du traitement : Gestion de listes d’invités à des évènements / Gestion des activités transactionnelles commerciales et administrative en matière évènementielle / Messagerie / Gestion des stocks et de la facturation
Types de donnée à caractère personnel traitées : Données d’identification, données de contact, données liées aux devis et contrats, données liées à la gestion de sinistres, données sur les transactions et flux financiers, messages.
Catégories de personnes concernées : clients, prospects prestataires, personnes concernées (notamment invités) par les évènements organisés via l’Application.
Durée des traitements sous-traités : Durée de l’abonnement à l’Application (les Données pouvant toutefois être supprimées à tout moment par le Client de l’Application).
2. Obligations générales de la Société en sa qualité de sous-traitant au titre du RGPD vis-à-vis du Client
- traiter les données à caractère personnel dans le cadre strict et nécessaire des services prévus au titre du Contrat et, d'une manière générale, à n'agir que sur instruction écrite et documentée du Client ;
- informer immédiatement le Client si une de ses instructions constitue une violation de la réglementation applicable en matière de protection des données à caractère personnel et suspendre l’exécution de ladite instruction jusqu’à confirmation ou modification de l’instruction par le Client ;
- s’assurer que les personnes autorisées à accéder aux données à caractère personnel ont connaissance des instructions du Client et s’engagent à ne les traiter que dans le strict respect de celles-ci ;
- veiller à ce que les personnes autorisées à accéder aux données à caractère personnel au sein de la Société reçoivent la formation nécessaire en matière de protection des données à caractère personnel ;
- ne pas concéder, louer, céder ou autrement communiquer à toute personne, tout ou partie des données à caractère personnel, même à titre gratuit, ainsi que, plus généralement, ne pas utiliser les données à caractère personnel à d'autres fins que celles strictement prévues au Contrat ;
- le cas échéant, aider le Client à la réalisation d’analyses d’impact relatives à la protection des données à caractère personnel ;
- le cas échéant, aider le Client à la réalisation de consultation préalable de l’autorité de contrôle.
3. Sous-traitance ultérieure
La Société est autorisée en vertu du présent Contrat à héberger les données à caractère personnel confiées par le Client au sein des infrastructures d’hébergement de OVH. Ces infrastructures sont localisées en France. La Société peut également faire appel à certains prestataires tiers, pouvant avoir accès dans le cadre de leur activité aux données personnelles confiées par le Client. Les services fournis par ces prestataires sont nécessaires au fonctionnement de l’Application tels que notamment la signature électronique, la gestion des agendas en ligne, le routage d’emails et/ou SMS. Certains de ses prestataires sont situés dans des pays hors de l’Espace Economique Européen, plus spécifiquement les Etats-Unis. Dans une telle situation, la Société a conclu avec le prestataire concerné, les clauses contractuelles types approuvées par la Commission Européenne encadrant le transfert des données personnelles vers un pays tiers à l’Espace Economique Européen. Sur demande, le Client peut avoir accès à la liste des prestataires utilisés par la Société. La Société pourra faire appel en cours de Contrat à un autre sous-traitant pour mener des activités de traitement spécifiques. Dans ce cas, la Société informera préalablement et par écrit le Client de tout changement envisagé concernant l’ajout ou le remplacement d’autres sous-traitants. Le Client dispose d’un délai maximum d’un (1) mois à compter de la date de réception de cette information pour présenter ses objections. Cette sous-traitance ne peut être effectuée que si le Client n'a pas émis d'objection pendant le délai convenu. La Société s’assure que tout sous-traitant qu’elle utilise présente les mêmes garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées de manière à ce que le traitement réponde aux exigences du RGPD. La Société demeure en tout état pleinement responsable devant le Client de l’exécution par tout autre sous-traitant de ses obligations.
4. Droit d’information et exercice des droits des personnes concernées
5. Notification des violations de données à caractère personnel
La Société notifiera au Client toute violation de données à caractère personnel sans retard injustifié après en avoir pris connaissance et par tout moyen de contact approprié, notamment par e-mail ou téléphone. Cette notification est accompagnée de toute documentation utile afin de permettre au Client, si nécessaire, de notifier cette violation à l’autorité de contrôle compétente.
6. Mesures de sécurité prises au titre du traitement
Les serveurs hébergeant les données sont situés dans des infrastructures sécurisées permettant de garantir la confidentialité, l'intégrité, la disponibilité et la résilience constantes des systèmes et des services de traitement et offrant des moyens permettant de rétablir la disponibilité des données à caractère personnel et l'accès à celles-ci dans des délais appropriés en cas d'incident physique ou technique.
7. Assistance et Audit
La Société met à la disposition du Client la documentation nécessaire pour démontrer le respect de toutes ses obligations et pour permettre la réalisation d'audits, y compris des inspections, par le Client ou un autre auditeur qu'il a mandaté, et contribuer à ces audits. Il est toutefois précisé que ces audits seront réalisés aux frais du Client et strictement limités à l’audit des mesures prises en matière de protection des données à caractère personnel, dans la limite d’un audit par an notifié à l’avance à la Société.
8. Sort des données à caractère personnel
La Société se réserve toutefois la faculté de conserver les données à caractère personnel sur des archives séparées dont la conversation est nécessaire aux fins de démontrer la bonne exécution de ses obligations au titre du Contrat pendant une durée qui ne saura être supérieure au délai de prescription applicable.
9. Obligations du Client vis-à-vis de la Société
Le Client s’engage à :
- documenter par écrit toute instruction additionnelle aux stipulations du présent Contrat concernant le traitement des données par la Société ;
- respecter l’ensemble des obligations mises à sa charge en vertu du RGPD auprès des personnes concernées dont notamment l’information sur la collecte et l’utilisation de leurs données et le respect des durées de conservation en supprimant leurs données personnelles sur l’Application, lorsque ladite durée de conservation des données est atteinte.