CGV – Conditions générales de vente

Dernière version en date du 13/09/2023.

PREAMBULE

Les prestations de services, telles que limitées par le champ d’application prévu au chapitre suivant, sont proposées par DATASURE, société à responsabilité limitée au capital de 10.000,00 €, Inscrite au R.C.S de Béziers, sous le n° 904666203, dont le siège social est situé 8 rue Alfred Maurel 34120, ci-après désignée par « Datasure ».

Datasure est un Prestataire de Services de Confiance qualifié (PSCO) selon le Règlement 910/2014 du 23 juillet 2014 sur l’identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur et abrogeant la directive 1999/93/CE, dit « eIDAS »,  suite à sa qualification par l’Agence nationale de la sécurité des systèmes d’information (ANSSI).

Email : contact@datasure.net

OBJET

Le présent document constitue les Conditions Générales de Ventes (les CGV) des services de Datasure et a pour objet de définir les conditions et modalités de ventes des prestations de services Datasure, accessibles à la rubrique « Nos services », sur le site internet https://www.datasure.net (le Site).

Les CGV sont mises à disposition sur le Site, en bas de chaque page, et sont consultables à tout moment. Datasure conseille de conserver les présentes CGV sur support durable, en procédant à leur impression par exemple.

Tout Client s’engage à respecter les présentes CGV, et toute commande de l’un des services proposés par Datasure implique l’acceptation par le Client, sans réserve, des présentes CGV.

Elles sont complétées par les Conditions Générales d’Utilisation (ci-après « CGU »), ainsi que le cas échéant par la Politique d’Horodatage (PH) et les CGU de l’Autorité d’Horodatage (voir le site de publication) applicables aux Services souscrits par le Client.

DOCUMENTS CONTRACTUELS

Le contrat est formé, entre Datasure et le Client (ci-après les « Parties »), par les documents contractuels suivants présentés par ordre hiérarchique de valeur juridique décroissante (ci-après le « Contrat ») :

En cas de contradiction entre une ou plusieurs dispositions figurant dans les documents mentionnés ci-dessus, le document de rang supérieur prévaut.

Le Client reconnaît que l’acceptation du Contrat a pour conséquence d’écarter l’application des conditions générales d’achat qui n’auraient pas été expressément acceptées par Datasure. Dans cette dernière hypothèse, l’ensemble des documents contractuels listés ci-dessus prévaudront nonobstant toute clause contraire, sur les conditions générales d’achat du Client.

Aucune annotation particulière rajoutée de manière manuscrite par le Client dans les Bons de Commande n’aura de valeur si elle n’est pas expressément acceptée par Datasure.

MODIFICATION DES CGV

Datasure se réserve le droit de modifier à tout moment les termes, conditions et mentions des présentes CGV ou CGU, ainsi que les produits, services, prix et programmes mentionnés sur son Site, au moment de son choix, à sa seule discrétion et sans préavis.

Les modifications s’appliquent à compter de leur mise en ligne sur le Site à tous les Clients, comptes et accès, et tous les services à venir. Les nouvelles Conditions Générales de vente et d’utilisation sont applicable au Client s’il n’en a pas contesté l’application sous 3 mois à compter de leur notification par tout moyen par Datasure. En cas de contestation des nouvelles conditions, le Client aura une faculté dérogatoire à son abonnement le cas échéant, et pourra exercer son retrait du contrat dans le délai précité de 3 mois à compter de la notification des nouvelles conditions non acceptées.

CHAMP D’APPLICATION

Les présentes conditions générales de ventes s’appliquent entre Datasure et toute personne physique ou morale qui souhaite bénéficier des services en ligne de Datasure en qualité de professionnel ou de non-professionnel, ci-après désigné par « le Client », et qui manifeste son acceptation, en l’une ou l’autre de ces qualités, à l’une des offres de prestations de services proposées par Datasure et sans préjudice des conditions particulières applicables à certains services spécifiques auxquelles il convient également, le cas échéant, de se reporter.

Détermination de la qualité du client

Conformément à l’article liminaire du Code de la consommation, est considéré comme professionnel toute personne physique ou morale, publique ou privée, qui agit à des fins entrant dans le cadre de son activité commerciale, industrielle, artisanale, libérale ou agricole, y compris lorsqu’elle agit au nom ou pour le compte d’un autre professionnel. Est considérée comme non-professionnel toute professionnel qui n’agit pas à des fins professionnelles dans son champ d’expertise.

Exclusions

Eu égard au type de services proposés spécifiquement pour un public professionnel au sens générique, sont de fait exclus des présentes conditions générales les clients ayant la qualité de consommateur au sens de l’article liminaire du Code de la consommation, c’est-à-dire toute personne physique qui agit à des fins qui n’entrent pas dans le cadre de son activité commerciale, industrielle, artisanale, libérale ou agricole. La souscription aux services Datasure implique forcément une immatriculation en qualité de professionnel pour la mise en œuvre des services concernés.

OPPOSABILITE

Les présentes CGV deviennent opposables aux Clients dès l’instant qu’il s’engage contractuellement, par exemple à partir de la signature d’un devis ou bon de commande, ou en cas de révision postérieure, à l’issue des 3 mois suivant la notification de celles-ci par Datasure au Client par tout moyen. Ils reconnaissent alors en avoir eu connaissance et les avoir acceptées sans restriction ni réserve.

La signature du devis ou la validation de la commande par sa confirmation vaut adhésion par le Client aux CGV en vigueur au jour de la commande dont la conservation et la reproduction sont assurées par Datasure conformément à l’article 1127-1 du code civil. Elles prévaudront sur toute autre version ou tout autre document contradictoire, ayant le même objet, sous réserve de mise à jour postérieure dans les conditions précitées.

LANGUE

La langue principale est le français. Elle est utilisée pour tout rapport avec Datasure, pour ses offres, pour les stipulations contractuelles et pour tout autre élément en lien avec ses prestations, de sorte que c’est la version française qui fait toujours foi dans toute information ou communication.

La langue secondaire est l’anglais. Cette langue est accessible pour tous les Clients qui le désirent.. L’anglais constitue t une langue alternative pour la conclusion du contrat de service que Datasure accepte. Datasure permet à son cocontractant de langue anglaise de communiquer avec elle dans cette langue pour toute question relative à ses services. Par soucis de réponse exhaustive, le service client de Datasure se fera alors exclusivement par écrit, le service client téléphonique mis à disposition n’étant pas tenu d’intervenir dans cette langue.

Enfin et par soucis de commodité, d’autres versions linguistiques peuvent être disponibles sur le site Internet de Datasure ainsi que pour les documents contractuels. Il convient cependant de toujours se reporter à la version française en cas de difficulté d’interprétation.

ÉTENDUE DES INFORMATIONS PRE-PRECONTRACTUELLES

Datasure met tout en œuvre pour satisfaire aux informations précontractuelles qui sont nécessaires à tout Client. Cependant, si une information n’est pas fournie par Datasure et qu’elle revêt pour le Client une importance déterminante avec un lien direct et nécessaire au contenu contractuel ou à la qualité des parties, il incombe au Client de se rapprocher de Datasure pour obtenir en amont l’information qu’il sollicite.

Au-delà des informations que Datasure met d’ores et déjà à disposition dans les conditions générales et particulières de prestation de services ou d’utilisation de celles-ci, Datasure répond toujours à de telles sollicitations et met à disposition des Clients un numéro ou un service en ligne de support qui est joignable toute la semaine de 9h à 12h30 et de 13h30 à 17h sauf le week-end :

Email : contact@datasure.net

Formulaire de contact

Il ne pourra être reproché à Datasure de ne pas avoir informé le Client si le caractère déterminant de l’information concernée n’a pas été porté à sa connaissance, et donc non inclus dans le champ contractuel.

Les obligations d’informations précontractuelles et de mise en place des services de Datasure n’incluent pas, par principe, des missions de consulting, d’audit, d’’intégration ou de formation de ses services. Cependant, et afin d’assister le Client, Datasure peut proposer au Client de réaliser pour son compte de telles missions qui sont facturées de manière séparée et selon des modalités convenues entre Datasure et le Client. Toute mission de formation professionnelle continue au sens du Code du travail sort expressément du périmètre des présentes CGV et sera régie par ses propres conditions, ces prestations de formation pourront être intégralement réalisées par Certisure Formation (filiale de Groupe Certisure au même titre que Datasure) et qui possède toutes les habilitations et certifications nécessaires.

LES OFFRES

Les offres que propose Datasure sont valables tant qu’elles sont proposées sur le Site. Elles sont accessibles sous le menu « Nos Services ».

Datasure s’engage à maintenir ses offres de services dans le délai ou dans les conditions qu’il aura fixé ou, à défaut, dans un délai raisonnable.

Il reste seul décisionnaire des offres qu’il propose et en aucun cas une information provenant d’un site tiers ne pourra constituer une offre valable si elle n’est pas totalement présente en tant qu’offre valable et en cours sur le site internet de Datasure (https://www.datasure.net).

Enfin, Datasure n’a de cesse d’améliorer et de faire évoluer ses offres de services. Il est possible que Datasure ajoute ou supprime des fonctionnalités, avec la possibilité d’interruption complète des services pour ce faire. Datasure se réserve le droit de modifier ses offres de services.

 

LES PRESTATIONS DE SERVICES PROPOSEES

Datasure propose plusieurs prestations de services dont les caractéristiques sont détaillées sur chacune des pages relatives aux services concernés. Elles sont accessibles sous le menu « Nos Solutions » et sont constituées  :

Le Client doit se référer à ces pages pour en prendre connaissance. Elles sont accessibles sur le site internet de Datasure et seules ces informations constituent les caractéristiques des services offerts, à condition qu’elles soient toujours en ligne.

Les modalités des Services commandés dans le cadre d’un Bon de Commande (ou devis signé par le client) est détaillée à l’Annexe « Services » des présentes CGV et fournis conformément aux CGU et politiques applicables.

De nombreux éléments sont mis à disposition du Client afin de le renseigner sur les caractéristiques des offres proposées et lui permettre de prendre sa décision en connaissance de cause.

Le support client met à disposition un numéro et un support en ligne (téléphone, email et formulaire de contact) afin de renseigner tout Client en complément des informations disponibles en ligne.

ACCES ET DISPONIBILITE

Les conditions d’accès et de disponibilité du Site, des Services et de l’API sont décrites dans les CGU générales, Politique et CGU de l’AH Datasure.

COMMANDE

Les ventes des Services sont considérées parfaites après établissement d’une offre émise par Datasure, expressément acceptée par le Client (validation, signature du devis ou encore Bon de Commande du Client ou paiement de tout ou partie des Services).

Dans la limite des possibilités de Datasure, les éventuelles modifications de commande demandées par le Client ne seront prises en compte qu’après signature par le Client d’un nouveau Devis spécifique et ajustement éventuel du prix.

Les présentes CGV sont transmises avec le devis. La signature du devis ou du bon de commande signifie l’acceptation pleine et entière de celles-ci ainsi que des CGU.

DUREE

Sauf mention contraire dans le Devis ou dans le Bon de Commande, le Contrat entre en vigueur à compter de la signature du Devis ou du Bon de Commande par le Client pour une durée indéterminée ou selon la durée indiquée dans le devis ou le bon de commande.

PRIX ET LES MODALITES DE REGLEMENT

Prix

Les prix des différentes offres sont communiqués sur le Site ou par l’équipe Datasure, et sont indiqués en euros hors taxes (HT) – la taxe sur la valeur ajoutée étant à rajouter, au taux en vigueur au moment de la commande.

Le prix convenu est celui indiqué au moment de la passation de la commande.

Spécificités des services

Les modalités de prix et de règlement sont indiqués au moment de la commande pour chaque service concerné.

Signature électronique

Offre de signature à usage unique pour 1 document

Datasure met à disposition des professionnels son service de signature qualifiée à usage unique pour répondre à des besoins de formalités imposant le recours à une signature électronique qualifiée sur un document PDF. Le tarif est encaissable une seule fois à la commande, sans abonnement ni renouvellement. Le Client a l’obligation de s’acquitter de l’ensemble du tarif pour pouvoir accéder à la formalité.

Des limitations peuvent être annoncées sur le service (particulièrement au regard des titres d’identité admis pour l’identification). En aucun cas Datasure ne pourra être tenu pour responsable si le Client commande le service sans tenir compte de ses limitations qui s’appliqueraient à son cas particulier. Aucun remboursement ne peut être dû, ni aucune rétractation.

Offre de clé USB ou USB-C de signature électronique

Datasure offre des clés USB ou USB-C à destination des professionnels afin de réaliser des signatures électroniques qualifiés eIDAS ou des authentifications fortes.

Des limitations peuvent être annoncées sur le service (particulièrement au regard des titres d’identité admis pour l’identification, ou de l’obligation d’utiliser des logiciels clients à installer). En aucun cas Datasure ne pourra être tenu pour responsable si le Client commande le service sans tenir compte de ses limitations qui s’appliqueraient à son cas particulier. Aucun remboursement ne peut être dû, ni aucune rétractation.

Offre d’application de Signature électronique eSign et SecuSign

Des applications SaaS de signatures électroniques sont opérés par Datasure et proposés aux Entreprises et Organisations. Les détails relatifs aux services sont communiqués sur demande.

Service d’Horodatage Qualifié

Le Service d’Horodatage Qualifié de Datasure fonctionne par packs de jetons ou par abonnement à la consommation, selon l’offre proposée par Datasure et choisie par le Client.

Un pack de jetons d’horodatage Datasure est valable une année à partir de sa mise à disposition, ou jusqu’à épuisement du nombre de jetons d’horodatage commandé, sans limite de durée. Avant ou après l’épuisement du nombre de jetons disponibles, ou de son expiration, le Client peut commander un nouveau pack auprès du service client Datasure. Cela n’a cependant pas pour effet de prolonger la durée de vie d’un pack précédemment commandé.

Il est expressément reconnu par le Client que, pour le calcul de la consommation d’un pack d’horodatage, seul le décompte réalisé par Datasure fait foi. Le Client ayant choisi la consommation par Pack conserve par ailleurs la totale responsabilité du réapprovisionnement de ses jetons : en cas d’oubli de sa part, Datasure ne peut en aucun cas être tenu responsable des conséquences de l’arrêt de service en raison de jetons insuffisants.

Dans le cadre de l’offre à la consommation, le Client souscrit obligatoirement un abonnement fixe avec un engagement minimal de 12 mois. Cette abonnement est renouvelable par tacite reconduction, ce qui le Client accepte. En supplément à ce coût fixe mensuel, une consommation d’horodatages par pallier est ensuite calculée chaque mois en fonction du nombre de jetons consommés le mois précédent. Le montant total, comprenant l’abonnement fixe et la consommation de jeton, est alors ramené sur la facture mensuelle du Client qui est transmise en début de chaque mois. L’abonnement à la consommation est payable chaque mois, sauf accord contractuel différent convenu avec Datasure. En cas de très faible consommation, Datasure se réserve le droit de ne facturer le client qu’une fois à la clôture de l’année de référence, en lieu et place des facturations mensuelles. Seul le décomptage de Datasure fait foi, ce que le Client accepte expressément.

Une option Datasure TSA Premium est accessible et permet l’accès à des options supplémentaires, payable au moment de l’ouverture du service et à chaque renouvellement, sauf dispositions contractuelles différentes convenues avec Datasure. Les certificats de preuve d’horodatage, délivrés par l’offre Premium, consiste en des documents PDF validant la réalisation d’une opération d’horodatage par l’infrastructure Datasure. La génération d’une telle attestation consomme elle-même un jeton d’horodatage, ce que le Client reconnaît et accepte en utilisant le service Premium.

Les abonnements à la consommation sont automatiquement reconduits de manière tacite d’année en année, sauf si le Client décide de résilier l’abonnement en respectant un préavis de trois (3) mois avant la date anniversaire de fin de son abonnement, en notifiant par lettre recommandé avec accusé de réception cette résiliation au siège social de Datasure en indiquant toute référence utile concernant son abonnement.

 

Modalités de paiement

Toutes les factures sont payables dans les quinze (15) jours calendaires après leur date d’émission.

Datasure propose au Client de procéder au règlement par carte bancaire ou par virement bancaire sur le compte qui sera indiqué par Datasure, en joignant le justificatif de virement fourni par la banque par email.

Datasure propose également, pour les services avec abonnement, la mise en place d’un mandat de prélèvement bancaire SEPA pour faciliter la gestion administrative. Pour la mise en place de ce mode de paiement, il sera nécessaire de transmettre à Datasure un IBAN ainsi que le mandat SEPA signé. Le Client s’engage à transmettre le mandat SEPA signé à sa banque dans les meilleurs délais afin d’éviter tout refus de prélèvement. Le Client accepte expressément le recours à la signature électronique simple dans le cadre de la signature de ses Devis, Contrats et Mandat SEPA.

Dans le cadre du paiement par carte bancaire, la société Datasure a recours à des services de paiement sécurisés. Les informations bancaires fournies ne sont pas conservées par Datasure. Ces informations sont chiffrées et non accessibles en clair par Datasure ou tout autre personne.

Si un bon de commande est requis pour le paiement des factures émises par Datasure, il revient au Client d’envoyer un bon de commande signé à Datasure par email à :

contact@datasure.net

Avec pour objet :

« Bon de commande »

Pour procéder au règlement de la commande par un autre moyen de paiement non mentionné précédemment, il convient de se rapprocher directement du service Datasure :

Par email : contact@datasure.net

Pa téléphone : 01 84 80 75 02

Le paiement de la totalité du prix est à effectuer sur présentation de la facture correspondante.

Datasure ne sera pas tenue de procéder à la délivrance des produits commandés par le Client si celui-ci ne lui en paye pas le prix en totalité dans les conditions indiquées dans les présentes.

Facturation

Une facture sous format électronique (PDF) est établie par Datasure. Elle est remise au Client lors de la livraison des produits commandés ou réalisation des services, ou à la prochaine échéance mensuelle pour les Clients ayant opté pour le système de facturation mensuelle (obligatoire dans le cas de l’abonnement horodatage à la consommation).

Pour chaque commande :

En acceptant le bon de commande et en passant la commande, le client accepte de recevoir la facture au format électronique.

Il est conseillé de conserver la facture à titre de preuve, en l’imprimant ou par voie d’archivage sur un support fiable et durable.

Toute contestation relative à une facture doit être communiquée à Datasure par lettre recommandée dans les 10 jours suivant la date de l’émission de la facture, à défaut de quoi le Client ne sera plus recevable à formuler quelconques griefs quant aux mentions y figurant.

Conformément à l’article L.441-10 du Code de commerce, en cas de non-paiement à la date d’échéance indiquée sur la facture, sans obligation d’envoi d’une relance, seront appliquées des pénalités de retard calculées au taux de 3 fois le taux d’intérêt légal en vigueur au jour d’exigibilité de la facture, ainsi qu’une indemnité forfaitaire de 40€ pour frais de recouvrement.

Remboursement

Les frais du Service de Coffre-Fort de Preuves et du Service d’Horodatage Electronique Qualifié ne peuvent être remboursés, s’agissant de services consommés. En cas de résiliation anticipé du Contrat, le montant correspondant aux périodes ou aux services non utilisées ne seront pas remboursés et restent dus en totalité.

Ainsi, tout produit émis ne peut faire l’objet d’une demande de remboursement notamment à la suite de difficultés de mise en œuvre liées par exemple à l’environnement technique d’exploitation (Ex : non-conformité avec les standards et normes en vigueur des logiciels ou matériels utilisés pour demander la fourniture d’un jeton d’horodatage auprès d’une UH).

En raison de la technicité des services, Datasure met à disposition du Client, via son site Internet, toute information utile afin de comprendre que la mise en œuvre du service nécessite une intégration du Client. Une documentation technique est également disponible. Le Client ne pourra jamais rechercher la responsabilité de Datasure en raison d’une incapacité à mettre en place le service dans son propre environnement. Afin d’assister le Client, Datasure peut proposer de réaliser pour son compte des missions de conseil et d’intégration qui sont facturées de manière séparée des services et selon des modalités convenues entre Datasure et le Client.

Dans tous les cas, le Client reste entièrement responsable de l’intégration des services à ses propres cas d’usage et ne pourra pas obtenir remboursement des prestations commandées ou abonnement souscrit même s’il se trouve postérieurement dans l’incapacité de les intégrer dans son système d’information ou dans les projets envisagés en raison de son manque de compétence technique.

Réserves de modifications du prix

La société Datasure se réserve le droit de modifier les tarifs des offres présentées sur le site à tout moment. Le cas échéant, le nouveau tarif ne sera appliqué qu’aux commandes et renouvellements réalisés après entrée en vigueur du nouveau prix.

Une fois entré en vigueur, le nouveau prix s’applique lors du renouvellement de l’Abonnement. Le Client sera informé de ces modifications par Datasure par tout moyen écrit utile (et notamment par email) avant la date de début du préavis indiqué à l’article « Renouvellement d’abonnement ». Le Client qui n’accepte pas le nouveau prix doit mettre fin à son Abonnement selon les modalités prévues à l’article « Renouvellement d’abonnement ». A défaut, il sera réputé avoir accepté le nouveau tarif.

Suspension du service – Annulation des Services

En outre, en l’absence de paiement d’une somme due à son échéance dans les quinze (15) jours calendaires, Datasure se réserve le droit de suspendre tous les services du Client et d’exiger le paiement immédiat de l’ensemble des sommes dues par le Client, et d’annuler le cas échéant la fourniture des Services commandés par le Client.

Datasure se réserve également la faculté de suspendre l’exécution de ses obligations et de diminuer voire d’annuler les éventuelles remises accordées à ce dernier.

OBLIGATIONS ET RESPONSABILITE

Obligation de collaboration

Les Parties s’engagent à exécuter le Contrat, loyalement et de bonne foi et à s’apporter mutuellement, collaboration et assistance.

Obligations de Datasure

Datasure est soumise à une obligation générale de moyens. Ses engagements concernant son service d’horodatage qualifié sont décrits dans la Politique d’Horodatage accessible sur le site de publication de l’AH.

Datasure est tenu à une obligation générale de renseignement vis-à-vis du Client pendant la mise en œuvre du Service et s’engage à fournir des prestations conformes au Service décrit par le Contrat et ses annexes, étant précisé que Datasure ne peut remplir cette obligation sans la collaboration active du Client.

Datasure s’engage à :

Datasure transmettra au Client, à sa demande, la Documentation incluant les spécificités techniques nécessaires à l’utilisation de ses services.

Datasure met à la disposition de ses clients un accès à son Support technique, du lundi au vendredi de 9h00 à 12h30 et de 13h30 à 17h00, via l’adresse e-mail unique : support@datasure.net

Un ticket est alors attribué au Client, pour lequel Datasure s’engage à apporter une première réponse de prise en charge dans les 72 heures ouvrés, sauf contrainte particulière qui justifierait un délai plus long et qui sera motivée par Datasure.

Obligations du Client

Le Client s’engage à :

Le Client garantit :

L’utilisateur s’interdit strictement :

L’utilisateur reconnaît :

Le non-respect des CGV et CGU engage la seule responsabilité de l’Utilisateur sans préjudice de la désactivation du son Compte d’Utilisateur ou de son accès à l’API, ou de toute action en responsabilité que Datasure se réserve le droit d’exercer.

Limites de garanties et de responsabilité

Compte tenu des difficultés propres à l’informatique et à la grande complexité des processus mis en place, Datasure ne peut être tenu qu’à des obligations de moyens pour l’ensemble des services Datasure.

Conformément aux CGU, Datasure n’est pas responsable :

En tout état de cause, si la responsabilité de Datasure devait être engagée, Datasure ne pourra pas être tenu responsable financièrement au-delà du montant des sommes exposées par le Client dans le cadre de ses commandes et abonnements passés auprès de Datasure, et ne sera pas recherché en responsabilité pour les éventuels conséquences financières par ricochet propres au Client et à ses cas d’usage en cas de dysfonctionnement des services. Le Client accepte ainsi expressément de limiter la responsabilité de Datasure aux seules sommes par lui exposés en cas de litige postérieur portant sur les services commandés.

Datasure s’engage à souscrire, tout au long de la relation contractuelle avec le Client, à une assurance en responsabilité civile spécifique en matière d’informatique.

 

 

Le Client reconnait que :

Compte tenu des caractéristiques intrinsèques de l’Internet, notamment, celles relatives au manque de fiabilité et au défaut de sécurisation des informations y circulant, il est consenti qu’aucune technologie ne permet de garantir totalement, dans le temps, l’intégrité des données stockées sur un support numérique et que Datasure prendra les précautions raisonnables pour la conservation sous séquestre des fichiers qui lui sont confiés ;

Il est convenu qu’en aucun cas l’indemnisation du préjudice subi par le Client résultant d’une faute prouvée de Datasure ne pourra excéder, tous sinistres confondus, le montant hors taxes des sommes facturées au Client par Datasure dans ce cadre ayant entrainé sa responsabilité, durant les douze (12) mois précédant la survenance du dommage prétendu.

Ce plafond de responsabilité ne s’applique pas aux dommages et intérêts qui pourraient être réclamés par le Client en cas de dol, faute lourde, dommage corporel ou de toute autre cause pour laquelle il serait illégal pour la Datasure de s’exonérer ou de tenter de s’exonérer de sa responsabilité.

Datasure ne pourra être soumis à aucune autre obligation que celles prévues dans les CGU, CGV et conditions spécifiques convenues et signées préalablement entre le Client et Datasure.

Toute réclamation quelle que soit sa nature, doit être adressée par lettre recommandée avec demande d’avis de réception, exposant les griefs en détail et recensant les dispositions enfreintes, au siège social de Datasure. Toute réclamation et/ou contestation de l’Utilisateur à l’encontre de Datasure devront être formulées au plus tard huit (8) jours ouvrés à compter de la date du fait générateur sous peine de déchéance.

Force majeure

En cas de survenance d’un événement de force majeure au sens de l’article 1218 du Code civil et de la jurisprudence, empêchant Datasure de remplir ses obligations contractuelles telles qu’établies dans les CGV et CGU, ces obligations seront suspendues et Datasure ne pourra voir sa responsabilité engagée. Dans ce cas, le client sera informé par Datasure.

RESILIATION

Cas de résiliation

Le Contrat pourra être résilié de plein droit par les Parties, par lettre recommandée avec accusé de réception (LRAR) :

Effets de résiliation

Qu’elle soit invoquée avec ou sans motif légitime, la résiliation s’opère aux risques et périls de la partie qui la sollicite.

La résiliation du présent Contrat, quelle qu’en soit la cause, entraînera de plein droit, l’arrêt du Service.

Le Client reste en tout état de cause redevable du prix du Service dû dans l’intervalle entre la demande de résiliation et sa date de prise d’effet indiquée au présent article, et les sommes déjà perçues par le Prestataire lui demeureraient acquises. La résiliation ne donne pas droit à un remboursement des sommes encaissées par Datasure, ni au versement d’une indemnité.

REVERSIBILITE, RESTITUTION ET FIN DE SERVICE

La fin des prestations de services, pour quelques causes que ce soit, entraînera automatiquement et de plein droit la fermeture de l’accès aux Services et aux API Datasure. Le Client devra cesser sans délai toute utilisation des services et remettre à Datasure tous éléments relatifs à ceux-ci.

La fin des prestations de services sera sans incidence sur les caractéristiques des services contenues dans les dispositions des CGV ayant vocation à perdurer, notamment pour la vérification des jetons d’horodatage du Service d’Horodatage. Sauf indication contraire et en l’absence de manquement au Contrat, Datasure maintiendra :

1°) la sauvegarde des fichiers concernés pour la durée prévues dans le cadre du Coffre-Fort de Preuves,

2°) la mise à disposition de l’ensemble des informations nécessaires à la vérification des contremarques de temps générées par le service d’horodatage de Datasure, qui perdurent quel que soit l’état d’un abonnement ou d’un pack, conformément aux dispositions de la Politique d’Horodatage de l’AH Datasure (accessibles sur le site de publication de l’AH), s’agissant d’une obligation de Datasure en tant que Prestataire de services de confiance qualifié pour son service d’horodatage.

A la fin des prestations de services, quelle que soit la cause, il revient au Client de récupérer l’ensemble des données, fichiers et documents sauvegardés.

Sur demande du Client expresse par email, Datasure pourra procéder à la restitution de l’ensemble des données, fichiers, documents, sous un format standard lisible sans difficulté dans un environnement équivalent. Les prestations de réversibilité ne sont pas incluses dans les prix des services et constituent, et seulement si cela est techniquement possible eu égard aux spécificités de la demande et du contexte, une prestation complémentaire.

La prestation de réversibilité devra faire l’objet d’une étude de faisabilité et d’un devis par Datasure, dans un délai maximum de trois (3) mois à compter de la demande expresse du Client. Datasure s’engage à assurer les prestations convenues entre les parties dans le délai de trois (3) mois suivant l’acceptation du devis par le Client.

Le Client s’engage à collaborer activement et de bonne foi avec Datasure afin de faciliter la restitution des données, documents et fichiers.

Il est expressément convenu entre les Parties que Datasure sera déchargée de son obligation de procéder à la réversibilité des données, documents et fichiers tant que le Client n’aura pas réglé l’intégralité des factures émises et dues à Datasure dans le cadre de la fourniture des services.

Datasure s’engage à répondre à toute demande de réversibilité/restitution du Client dans les trois (3) mois suivant la fin des Services. Datasure s’engage également à procéder à la destruction des données et information et à ne pas conserver de copie à l’issue de la procédure de réversibilité/restitution, et en l’absence de demande de réversibilité/restitution de la part du Client. La destruction signifie la suppression de toute sauvegarde des données, documents et fichiers sur la plateforme et infrastructures de Datasure.

Le Client reconnaît que Datasure n’est plus responsable de l’exploitabilité des preuves et qu’il ne pourra plus en aucune manière solliciter Datasure pour l’exécution des présentes CGV après restitution et/ou destruction des données, documents et fichiers sauvegardés par Datasure suite à une demande du Client.

Il est enfin expressément admis que le Client reste seul responsable de la conservation des jetons d’horodatages qualifiés, fichiers PDF horodatés au format PADES et Certificat de dépôts reçus dans le cadre de l’utilisation du Service d’Horodatage Qualifié ou du Coffre-Fort de Preuves. Les TimeStampResponse (TSR) renvoyées par l’Autorité d’horodatage selon la RFC3161, ainsi que les PDF horodatés ou encore les Certificats de dépôt de fichiers délivrés doivent être archivés par le Client. Datasure ne sera jamais tenu de restituer, lors d’une demande de réversibilité, un ou plusieurs tokens générés via ses unités d’horodatage ou PDF horodaté au format PADES, ou encore Certificats de dépôt dont la conservation demeure la seule responsabilité du Client.

PROPRIETE INTELLECTUELLE

Les marques, logos, signes ainsi que tous les contenus du site (textes, images, son, logiciels, API, documentation…) font l’objet d’une protection par le Code de la propriété intellectuelle et plus particulièrement par le droit d’auteur.

La marque Datasure est une marque de l’Union européenne déposée par Datasure. Toute représentation et/ou reproduction et/ou exploitation partielle ou totale de cette marque, de quelque nature que ce soit, est totalement prohibée.

L’Utilisateur doit solliciter l’autorisation préalable du site pour toute reproduction, publication, copie des différents contenus. Il s’engage à une utilisation des contenus du site dans un cadre strictement privé, toute utilisation à des fins commerciales et publicitaires est strictement interdite.

Les droits concédés au Client au titre du Contrat s’entendent exclusivement d’un droit d’utilisation du Service, de la Plateforme, de la Documentation et des API associées pour la durée du Contrat. La concession de ce droit d’utilisation du Service prévue au Contrat n’entraîne le transfert d’aucun droit de propriété.

Toute représentation totale ou partielle de ce site par quelque procédé que ce soit, sans l’autorisation expresse de l’exploitant du site Internet constituerait une contrefaçon sanctionnée par l’article L 335-2 et suivants du Code de la propriété intellectuelle.

Il est rappelé conformément à l’article L122-5 du Code de propriété intellectuelle que l’Utilisateur qui reproduit, copie ou publie le contenu protégé doit citer l’auteur et sa source.

REFERENCE PROMOTIONNELLE

Sauf mention expresse et contraire indiquée par le Client lors de son engagement contractuel, le Client autorise Datasure à faire usage de son nom, de sa marque, de son logo, à titre de références commerciales, sur tout support et sous quelque forme que ce soit, pendant la durée des Services et au-delà, pendant une durée de cinq (5) ans.

A la demande de Datasure, le Client accepte de témoigner gratuitement en quelques lignes sur sa satisfaction afin que ce témoignage puisse être réutilisé sans limitation sur les supports de communication commerciale de Datasure.

CONFIDENTIALITE

Généralités

Chaque Partie s’engage, pendant toute la durée du contrat, et pendant une durée de cinq (5) années après son terme, à respecter la confidentialité des informations échangées pendant la négociation et l’exécution du contrat, sous quelque forme que ce soit (papier, dessin, supports informatiques, etc.), par oral ou par écrit.

En outre, et sans limitation, le Client est tenu à un devoir de confidentialité concernant les documents, systèmes, logiciels, plateforme, services, API et savoir-faire émanant de Datasure, toute information technique, commerciale, stratégique ou financière, toute information sur son savoir-faire, toutes marques, tout dessins, tout modèles, toutes définitions, toutes spécifications, tout comptes-rendus de réunion, (ci-après désignées « Informations Confidentielles »).

À ce titre, les Parties s’interdisent de dévoiler toutes Informations Confidentielles à un tiers, ou de les exploiter pour leur compte ou pour celui d’un tiers, directement ou indirectement. Les Parties s’engagent à n’utiliser les Informations Confidentielles que pour les besoins de l’exécution des présentes.

Chaque Partie répond de ses éventuels salariés, préposés et/ou partenaires.

Les informations relevant du domaine public, ou dont la divulgation est rendue obligatoire par la loi, ou dont une Partie pouvait avoir légitimement connaissance à la date de leur communication ne sont pas visées par cette obligation. L’obligation mise à la charge des Parties ne s’applique pas aux informations dont la divulgation aura été autorisée par l’autre Partie.

En cas de résiliation et au terme du présent Contrat, chaque Partie devra, sur simple demande de l’autre Partie, restituer tout document contenant des Informations Confidentielles qui lui aura été confié.

Confidentialité des Fichiers Certifiés dans le Coffre-Fort de Preuves

L’ensemble des informations relatives aux Fichiers déposés dans le Coffre-Fort de Preuves Datasure sont confidentielles et Datasure s’engage à tout mettre en œuvre pour en assurer le respect à travers sa gouvernance et sa politique de sécurité. Seul le Déposant, son mandataire ou toute personne dûment habilitée par le titulaire des droits et dûment identifiée par Datasure est autorisée à demander et obtenir des informations concernant un fichier certifié dans le Coffre-Fort de Preuves.

La possession d’un Certificat de dépôt relatif à un fichier permet, en fonction des paramètres choisis par le Client lors de la création du fichier ou ultérieurement, d’avoir accès à un certain nombre d’éléments aux fins de traçabilité, y compris au fichier lui-même. Datasure ne pourra en aucun cas être tenu responsable de l’accès par un tiers à ces éléments ou au fichier lui-même dès lors que le Client a lui-même communiqué un Certificat de dépôt en permettant l’accès à un tel tiers au présent contrat.

Par exception, et sur demande de toute administration compétente ou de toute juridiction, Datasure peut procéder à des recherches concernant les Fichiers Certifiés sur le Coffre-Fort de Preuves Datasure. Le demandeur devra formuler une demande écrite, accompagnée de documents prouvant son identité et de son autorisation à obtenir ses informations, telle qu’une réquisition judiciaire.

PROTECTION DES DONNEES A CARACTERE PERSONNEL

Les Parties se conforment en toutes circonstances aux réglementations qui leurs sont applicables en matière de protection des données personnelles, et s’emploient à traiter les données personnelles avec diligence et de manière confidentielle.

Pour les besoins de l’exécution des Services, l’Utilisateur est informé que ses données à caractère personnel sont traitées dans un système informatique. Ces données ne font l’objet d’aucune cession à des tiers sauf mention contraire au moment de leur collecte. L’Utilisateur dispose d’un droit d’accès, de communication, de rectification sur ces données, et peut s’adresser directement auprès du Responsable de traitement qui est DATASURE SARL à l’adresse contact@datasure.net., 8 rue Alfred Maurel 34120 PEZENAS.

L’Utilisateur accepte sans réserve le traitement de données à caractère personnel pour l’exécution du contrat.

Datasure mettra en place tous les moyens administratifs, physiques et techniques nécessaires pour protéger la sécurité, la confidentialité et l’intégrité des données de l’Utilisateur, conformément aux dispositions de sa Politique de Confidentialité.

Ces moyens incluront notamment des mesures visant à prévenir tout accès, utilisation, modification ou divulgation des données à caractère personnel de l’Utilisateur par tout tiers ou personnel de Datasure, sauf :

Si le Client a souscrit à un service incluant le stockage de documents, tel que le Dépôt Certifié, les traitements de Données Personnelles éventuellement réalisés sont mis en œuvre sous sa responsabilité, Datasure n’intervenant alors qu’en qualité de sous-traitant au sens du RGPD, pour la sauvegarde des fichiers déposés.

 

ASSURANCES

Datasure a souscrit aux assurances nécessaires afin de couvrir les risques liés à l’exercice de son activité et de ses services (cf. CGU) et garantit au Client qu’elle sera maintenue tout au long du Contrat de celui-ci.

SUPPORT CLIENT ET RECLAMATIONS

Datasure est joignable par téléphone en vue de la bonne exécution du présent contrat, de 9 heures à 12 heures 30 et de 13 heures 30 à 17 heures du lundi au vendredi au 01 84 80 75 02.

Le support client peut aussi être contacté en ligne de trois manières : soit par l’intermédiaire d’un ticket de support sur la Plateforme, soit par le formulaire de contact, soit directement par mail en nous écrivant à contact@datasure.net.

Le support technique est accessible dans les mêmes conditions en écrivant à support@datasure.net.

CESSION

Le Contrat ne pourra en aucun cas faire l’objet d’une cession totale ou partielle, à titre onéreux ou gratuit de la part du Client, sans autorisation, écrite, expresse et préalable de Datasure. Il est réputé être conclu intuitu personae en la personne du Client.

SOUS-TRAITANCE

Datasure pourra recourir à tout type de sous-traitance qu’il estime nécessaire pour mener à bien ses obligations contractuelles, dès lors qu’il s’est assuré que le savoir-faire et le professionnalisme de ses sous-traitants est au moins égal au sien et à ses engagements.

DIVISIBILITE DES CLAUSES

La nullité d’une des clauses des présentes CGV n’entraîne pas la nullité de l’entièreté des CGV. Dans ce cas, les autres clauses continueront à produire leurs effets.

RENONCIATION

Le fait pour Datasure de ne pas se prévaloir de l’application d’une ou plusieurs clauses des CGV ne pourra être interprété comme une renonciation à ses droits pour l’avenir dispensant le Client de respecter les CGV, ou comme une renonciation par Datasure de se prévaloir des autres stipulations de ses CGV.

LEGISLATION APPLICABLE ET JURIDICTION COMPETENTE

La législation française s’applique au présent contrat.

Dans le cas où un Utilisateur envisagerait d’engager une action ou réclamation, les représentants respectifs des parties s’engagent à se réunir dans les meilleurs délais afin de rechercher une solution amiable et ce dans un délai de 15 jours suivant la convocation à ladite réunion par la partie la plus diligente.

Dans l’hypothèse où les parties ne parviendraient pas à trouver un accord amiable relatif au litige, dans un délai de trente (30) jours à compter de la réunion, il est expressément fait attribution de compétence exclusive au Tribunal de commerce de Béziers, nonobstant pluralité de défendeurs ou appel en garantie, y compris pour les procédures d’urgence, les procédures conservatoires et les requêtes pour tout différend entre elles au sujet de la formation, la validité, l’interprétation, l’exécution, l’expiration ou la résiliation du présent Règlement.

 

 

 

ANNEXE : SERVICES

SERVICE DE COFFRE-FORT DE PREUVES DATASURE

Description du Service de Coffre-Fort de Preuves

Datasure propose un service de preuves d’antériorité et d’intégrité sur-mesure par horodatage électronique qualifié, sauvegarde électronique en périmètre qualifié SecNumCloud, et dépôt parallèle en étude de Commissaire de Justice, pour tout type de fichiers déposés au format numérique (Créations Numériques, cf. « Créations déposables » ci-dessous), permettant de :

Datasure s’engage à générer la preuve d’antériorité et d’intégrité et à conserver les fichiers (Eléments Déposés au sens des CGU) dans les conditions prévues au paragraphe « Durée de conservation », dans le Coffre-Fort de Preuves Datasure. Le Coffre-Fort de Preuves est intégralement hébergé dans la région Cloudgouv d’Outscale en périmètre qualifié SecNumCloud par l’ANSSI.

Il est rappelé au client que l’utilisation du Service de Coffre-Fort de Preuves fournit uniquement une preuve d’antériorité et d’intégrité à date certaine et ne garantit pas que les créations déposées remplissent les conditions juridiques de protection par le droit de propriété intellectuelle concerné. Enfin, il est également rappelé que la production en justice d’un certificat de dépôt Datasure ne garantit pas l’issue d’un éventuel litige : cela dépendra de l’appréciation souveraine des juges.

Dans le cadre de son service de Coffre-Fort de Preuves et pour parfaire la démonstration de la preuve auprès des Tribunaux en France comme à l’international, Datasure propose des garanties techniques et juridiques dont le détail est également à consulter dans la section « Garanties techniques et juridiques » ci-dessous.

Créations déposables

Les Créations Numériques peuvent être de formes diverses, notamment, mais non limitativement : logiciels (code source, code objet, code exécutable, documentation technique de conception, d’installation et d’exploitation, outils de développement, matériels de configuration, compilation et/ou déploiement…), bases de données dédiées à un client ou commune (mais fractionnable), sites internet, systèmes d’exploitation, librairies, applications, créations 3D, diagrammes, plans, dessins, jeux vidéo, processus, données, informations (conceptions de produits, d’ingénierie ou de fabrication, de prototypes, de formules, de clés de chiffrement, de campagnes publicitaires, de certificats, de titres de propriété…), les œuvres numériques et/ou tout élément permettant d’attester de l’élaboration et de la réalisation d’une création à déposer (tels que notamment comptes-rendus de réunions préparatoires, cahiers des charges, comptes-rendus de recette de version, fiches de paie ou notes de droits d’auteur, factures d’achat ou de sous-traitance, etc.), ou d’en décrire le contenu ou les fonctionnalités (documentation technique, manuel utilisateur, etc.)… Les fichiers numériques déposés peuvent aussi consister en un « relai » à une création physique afin d’avoir indirectement le même effet de preuve sur celle-ci (telles que les photographies ou vidéos de créations physiques de tout type). Dans tous les cas, Datasure recommande au Client de déposer de manière la plus exhaustive possible tous les éléments relatifs à la création permettant de faire valoir ses droits en cas de litige.

Modalités du Service de Coffre-Fort de Preuves

La création d’un fichier certifié s’effectue en ligne via l’accès à la plateforme MyDatasure ou par API.

Les opérations de certification électronique (calcul d’empreinte unique, horodatage électronique qualifié, …) sont réalisées dès que le fichier est en totalité transmis par le Client et récupéré par Datasure. En aucun cas Datasure ne peut être tenu responsable d’une mauvaise transmission inhérente au Client, et l’opération de certification ne pourra démarrer qu’en cas de transmission réussie. En réponse, Datasure retourne les éléments de certification et le Client devra donc obligatoirement vérifier dans ses processus que le Coffre-Fort a réussi la certification de son fichier.

Datasure procède à la sauvegarde des Eléments déposés au sein du Coffre-Fort de Preuves Datasure aussi longtemps que l’abonnement du Client est actif, et tant qu’il n’a pas supprimé le fichier concerné. Tant que le fichier est présent dans le Coffre-Fort de Preuves, le Client peut générer un Certificat de dépôt le concernant. Dès lors que le fichier a été supprimé, il est impossible d’obtenir un certificat de dépôt, même rétroactivement. Datasure ne conserve aucune copie des certificats de dépôt générés par le Client, sur qui seul repose la charge d’en conserver un exemplaire.

Enfin, Datasure transmet de manière sécurisée les Eléments Déposés parallèlement à un office de Commissaire de Justice située en France à compter de la certification du Fichier dans un délai raisonnable. Du fait de ce dépôt simultannée, le Client a la possibilité d’obtenir, à sa demande, un Procès-verbal de constat de dépôt par le Commissaire de Justice. Bien qu’exécutée dans l’intérêt du Client, cette prestation est réalisée à la seule demande de Datasure afin de corroborer la force probante de son Service de Coffre-Fort de Preuves : le Client n’est pas parti à la demande d’acte et seul Datasure en est bénéficiaire auprès du Commissaire de Justice partenaire qu’il choisit exclusivement. Le Client accepte expressément que tous les éléments et fichiers transmis dans le cadre du service de Coffre-Fort de Preuves soit transmis par Datasure au Commissaire de Justice désigné par lui. Datasure garantit qu’il vérifie auprès de cet officier public et ministériel que les conditions de sauvegarde dédits fichiers par l’étude correspondent a minima aux critères imposés par Datasure dans le cadre de son offre de Coffre-Fort de Preuves (périmètre SecNumCloud) et réalise à cette fin l’audit, l’interopérabilité et la mise à disposition le cas échéant de l’infrastructure auprès du partenaire afin d’assurer une chaîne de confiance de bout-en-bout. L’exemplaire du procès-verbal de constat de dépôt est mis à la disposition du Client pour son information et à toutes fins utiles dans son Coffre-Fort au regard du fichier concerné.

Durée de conservation

Des certificats de dépôts générés :

Datasure ne conserve aucun des certificats de dépôts générés à la volée par le Client, qui est seul responsable d’en assurer la conservation.

Des fichiers déposés :

Datasure s’engage contractuellement à conserver les fichiers déposés par le Client pour une durée propre à l’abonnement en cours et jusqu’à la suppression du fichier par le Client. En cas de constat de dépôt réalisé auprès du Commissaire de Justice, celui-ci conservera pendant vingt (20) ans le fichier concerné à compter de la date du dépôt, peut importe l’état d’abonnement du Coffre-Fort Datasure.

Datasure s’engage également, pendant toute la durée de l’abonnement, à être en mesure de restituer les fichiers dans un délai raisonnable ou de permettre à l’utilisateur de pouvoir les récupérer directement dans son Espace en ligne MyDatasure. Il s’agit d’un stockage « de données chaudes », car les fichiers peuvent être activement sollicités par le client lui-même.

La conservation des fichiers est réalisée dans le Coffre-Fort de Preuves Datasure, une infrastructure sécurisée, souveraine, et hébergée en France. L’infrastructure utilisée (Outscale) est en région « CloudGouv», qualifiée SecNumCloud, HDS, ISO27001 et TISAX. Datasure s’est engagé contractuellement avec Outscale pour garantir les certifications et qualifications concernés.

Précautions du Déposant

Le Déposant, titulaire des droits sur la Création, doit prendre toute précaution utile afin de préserver ses droits de propriété intellectuelle, notamment par des mesures contractuelles vis-à-vis de ses clients, fournisseurs et de ses collaborateurs.

Il est également recommandé au Déposant de conserver une copie intacte de chaque Fichier déposé par ses propres moyens.

Garanties technique et juridique

Garantie technique

Datasure offre une garantie technique dans le cadre de son service de Coffre-Fort de Preuves en cas de procédure contentieuse dans laquelle la valeur probante des Certificats délivrés par ses services serait remise en question. Le Client doit en faire une demande motivée auprès de Datasure par tous moyens en apportant tout justificatif démontrant l’existence d’un contentieux relatif à la valeur probante des certificats délivrés.

Cette garantie consiste en l’expertise technique privée du Tiers de Confiance Datasure en cas de contentieux, sur demande expresse et motivée du Client, qui prendra la forme d’un rapport d’expertise technique relatif aux opérations de certifications informatiques réalisées comme mode de preuve, ainsi que de sa corroboration avec l’opération réalisée in concreto sur le fichier concerné. Ce rapport d’expertise technique privée est délivré au Client par email qui en assure lui-même l’usage. Toute demande de modification, extension, intervention volontaire à une médiation ou une instance en cours, fera l’objet d’une facturation d’honoraires.

Garantie Juridique

Datasure propose avec son Coffre-Fort de Preuves une Garantie Juridique. Cette garantie peut être activée en cas de procédure judiciaire dans laquelle la valeur probante des Certificats délivrés par Datasure serait remise en question, ou plus généralement à l’occasion de laquelle la preuve d’antériorité et d’intégrité des fichiers déposés dans le Coffre-Fort de Preuves seraient mise en cause par un tiers.

Cette garantie consiste en l’intervention volontaire de Datasure à l’instance judiciaire, sur demande expresse et motivée du Client, afin d’apporter son expertise et tout élément utile permettant de conforter la recevabilité de ses certificats comme mode de preuve dans le cadre d’une procédure judiciaire à laquelle le Client est partie.

Modalités de mise en œuvre

Pour solliciter la mise en œuvre de la Garantie Juridique de Datasure, le Client devra émettre sa demande par lettre recommandée avec accusé de réception et amener :

La demande au titre de la garantie juridique devra être transmise à Datasure de façon à permettre un délai raisonnable de préparation à l’expertise ou l’intervention.

La garantie juridique n’est valable que :

Datasure se réserve le droit de refuser la demande dans le cas où elle ne satisferait pas les conditions de la présente clause de garantie juridique, qu’elle serait jugée par ses services comme abusives (Exemple : plusieurs instances judiciaires simultanées ou portant sur un litige identique) ou encore que Datasure serait dénué d’intérêt à agir à la cause (Exemple non-limitatif : le litige ne porte pas sur la valeur probatoire des certificats délivrés par ses services ou d’un fichier conservé dans le Coffre-Fort de Preuves).

La présente garantie juridique ne constitue, en aucun cas :

 

SERVICE D’HORODATAGE QUALIFIE

Description du Service d’Horodatage Qualifié

Le Service est opéré par la société Datasure, Prestataire de Services de Confiance qualifié (PSCO) selon le Règlement eiDAS, au travers l’Autorité d’Horodatage qualifiée (AH) Datasure TSA. L’horodatage qualifié est un service qui permet d’attester que des données sous forme électronique existaient à un instant donné et que leur contenu n’a pas été modifié depuis. La norme en vigueur est la RFC3161 à laquelle Datasure est reconnu conforme.

L’Horodatage fournit par Datasure est conforme aux critères exigés pour l’horodatage électronique qualifié au sens du Règlement (UE) n°910/2014 du parlement européen et du conseil du 23 juillet 2014 sur l’identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur (Règlement eIDAS). Il bénéficie ainsi de la présomption juridique posée par l’article 41 du Règlement eIDAS et a fait l’objet d’une décision de qualification par l’ANSSI le 12/12/2022.

L’Utilisateur client peut ainsi utiliser ce service pour garantir l’existence et l’intégrité de documents ou fichiers qu’il conserve sous son seul contrôle à une date garantie (UNIX TIME) par l’AH Datasure.

Datasure propose trois types d’API (voir la rubrique « Modalités du service d’horodatage électronique qualifié » ci-dessous pour le détail du fonctionnement de ces API) :

Les deux API Standard et API PDF sont accessibles par les Clients ayant souscrit à une offre de pack ou au service à la consommation. L’API PDF Certificate est accessible sur option, exclusivement aux Clients avec abonnement.

Les Clients ayant souscrit à une offre de pack ou d’abonnement à la consommation du service d’horodatage électronique qualifié ont également accès à une modalité d’horodatage manuel sur la Plateforme Datasure.

Modalités du Service d’Horodatage Qualifié

Horodatage manuel

Datasure met à disposition des Clients de son service d’horodatage électronique qualifié un outil permettant d’horodater manuellement un fichier.

L’accès à cet outil se fait en ligne, dans l’espace personnel du Client sur la Plateforme Datasure. Le Client transmet le fichier à horodater en le déposant simplement sur la plateforme, et obtient en retour le jeton d’horodatage correspondant.

API Standard (RFC 3161)

Le service d’API Standard peut être utilisé via une API HTTPS avec basic authentification et selon la RFC3161.

Le Client doit générer une TimeStampQuery (TSQ) conforme à la norme RFC3161 qu’il transmet au endpoint sécurisé de l’Autorité d’horodatage (AH) en s’identifiant (username/password, communiqués à l’ouverture du service par Datasure). Le Client doit s’assurer que la TSQ et son contenu (hash de la donnée à horodater, algorithme de hachage…) sont valides avant transmission.

En retour, il reçoit une TimeStampResponse (TSR) conforme à la RFC3161, c’est à dire le jeton d’horodatage qualifié demandé. Ce jeton d’horodatage est ensuite conservé par le client tel quel ou intégré dans son application métier. La conservation du jeton est de la seule responsabilité du Client et en aucun cas l’AH n’est tenu à en restituer une copie postérieurement.

DATASURE s’engage à la délivrance de la TSR exclusivement, via le protocole RFC3161 et conformément à ses engagements d’autorité d’horodatage et à ses engagements contractuels de disponibilité.

Ce jeton comporte les informations de l’horodatage permettant sa vérification : identifiant de la politique d’horodatage (PH) à travers l’OID, valeur de hachage de la donnée horodatée et algorithme utilisé, la date et temps au format UNIX TIME émise par l’AH à partir de sources de temps fiables conformément à sa Politique d’Horodatage (PH), numéro de série du jeton délivré et certificat électronique de l’Unité d’Horodatage (UH) qui a généré et signé la TSR.

La limite de requête via l’API RFC3161 est de 10 horodatages par seconde, le Client s’engage à ne pas dépasser cette limite afin de ne pas surcharger les unités d’horodatage.

API PDF (format PADES)

Une API http simple est mise à disposition pour l’horodatage des fichiers PDF au format PAdES.

Le Client transmet le PDF à horodater en requête POST via le endpoint sécurisé de l’AH Datasure en s’identifiant (username/password, communiqués à l’ouverture du service par Datasure). Le fichier PDF ne doit pas dépasser plus de 25mo.

En retour, le Client récupère directement le PDF horodaté au format PAdES (bandeau de signature visible dans Acrobat Reader) via le endpoint de l’AH Datasure. Ce PDF horodaté est ensuite conservé par le Client, Datasure n’en assure aucune conservation et le supprime instantannément de ses serveurs après la réponse HTTP. La conservation du PDF horodaté est ainsi de la seule responsabilité du Client et en aucun cas l’AH n’en conserve une copie.

La limite de requête via l’API PDF PAdES est de 1 PDF par seconde, le Client s’engage à ne pas dépasser cette limite afin de ne pas surcharger les unités d’horodatage.

Il est précisé que la génération d’un PDF au format PAdES suppose la création d’un PDF intermédiaire incluant l’espace binaire nécessaire à l’incorporation de l’horodatage, de sorte que l’empreinte numérique unique (hash) initial du PDF transmis par le Client, sera ainsi différente du fichier PDF construit pour l’incorporation du jeton.

API DATASURE PDF Certificate

De manière complémentaire, Datasure propose en option une API « DATASURE PDF Certificate » qui permet d’obtenir une attestation signée électroniquement par le tiers de confiance Datasure (certificat de preuve), au format PDF avec un certificat électronique qualifié, concernant la réalité d’une opération d’horodatage qualifié réalisée sur son infrastructure et donnant des informations explicatives supplémentaires sur l’opération à l’attention des tiers. Ce type de service est utile pour conforter un dossier de preuve.

Le Client transmet au endpoint de l’AH le ‘serial_number’ du jeton pour lequel il souhaite obtenir un certificat de preuve. Cela suppose nécessairement que le Client soit en capacité au préalable d’extraire cette information, de la TSR reçu lors d’une demande antérieure d’horodatage. L’AH retourne le certificat sous format PDF horodaté via son endpoint.

L’API « DATASURE PDF Certificate » n’est pas compatible avec l’API PDF (PAdES). La génération d’un PDF au format PAdES suppose en effet la création d’un PDF intermédiaire incluant l’espace binaire nécessaire à l’incorporation de l’horodatage, de sorte que l’empreinte numérique unique (hash) initial du PDF transmis par le client, sera donc différente du fichier PDF construit pour l’incorporation du jeton. Juridiquement, le cumul de ces deux API est également inopérant puisque l’incorporation du jeton au format PAdES conforme aux préconisations des normes est juridiquement reconnu en tant que tel.

Le recours à cette option est payant (abonnement annuel), et chaque appel consomme 1 jeton d’horodatage. L’attestation PDF générée doit être conservée par le Client et Datasure n’en assure aucune copie. Ce type d’attestation peut servir à conforter un dossier de preuve et à faciliter l’administration de la preuve.

La limite de requête via l’API « DATASURE PDF Certificate » est de 1 attestation PDF pour 2 secondes, le Client s’engage à ne pas dépasser cette limite afin de ne pas surcharger les unités d’horodatage.

Par ailleurs, la prise en compte par les serveurs de l’AH d’une opération d’horodatage réalisée peut nécessiter quelques secondes, de sorte que la mise en œuvre de l’API DATASURE PDF Certificate ne dois jamais être immédiatement concomitante à l’horodatage pour lequel il est réclamé un Certificat de preuve. Il est conseillé de laisser entre 5 à 10 secondes de délai entre l’appel API RFC3161 et l’appel API DATASURE PDF Certificate, ou bien de mettre en place un système asynchrone de fil d’attente.

Généralités

Une documentation sur l’utilisation des API est transmise par Datasure. Cependant, ces services nécessitent un travail d’intégration avancé. Il revient expressément au Client de s’assurer qu’il pourra effectuer les développements nécessaires afin de réaliser les appels et récupérations de réponses via le endpoint des API Datasure, et notamment en conformité avec la norme RFC3161 pour l’API Standard du Service d’Horodatage.

La prestation de vente et de mise à disposition des services Datasure n’inclut en aucun cas des missions de consulting, d’intégration ou d’audit. Le Client doit disposer des moyens nécessaires et être en capacité de mettre en œuvre les moyens techniques permettant la connexion à l’API et son utilisation, de façon sécurisée et conforme à la Documentation. Particulièrement, le Support technique Datasure n’a pas vocation à suppléer un manque de moyens internes du Client, typiquement en terme de développement informatique. A titre d’exemple, le Support technique Datasure n’est ainsi jamais tenu de répondre aux demandes d’assistance relatives au code informatique du Client qui reste sous sa seule responsabilité. Cependant, pour tout besoin de conseil en intégration et utilisation de ses services,  Datasure propose des prestations additionnelles de conseil, d’intégration, et d’audit dans le cadre de ses services et de son domaine d’expertise. Un devis pour de telles prestations est à demander auprès de l’équipe Datasure par e-mail. Pour plus d’information : https://www.datasure.net/consulting-audit/.

Datasure propose un environnement de test « API Preprod » sur son unité d’horodatage de préproduction.  Les jetons d’horodatage livrés par cette API n’ont aucune valeur légale et les demandes ne doivent pas être excessives (pas plus d’1 requête toutes les 5 secondes, pas au-delà de 100 par jour). Le Client peut bénéficier temporairement de cet environnement de test durant la mise en place du service, sur demande expresse auprès de Datasure. Attention : le Client reconnait qu’il ne faut pas solliciter de manière excessive cette API afin de ne pas surcharger inutilement le serveur. Par ailleurs, cette API ne doit pas être utilisée en production. Le Client peut aussi procéder à des tests d’intégration en utilisant des unités d’horodatage non qualifiés gratuites, s’il a besoin de faire des tests en volume rapprochés.

Après signature du devis ou la validation de la commande, Datasure procède à l’activation de la plateforme d’horodatage ou/et de Coffre-Fort de Preuves et transmet les identifiants d’accès au Client dans un délai raisonnable.

Le Service d’Horodatage Qualifié de Datasure est constitué des prestations suivantes :

La vérification des horodatages émis par l’AH Datasure relève de la seule responsabilité du Client abonné ou utilisateur final, conformément aux dispositions prévues dans la Politique d’Horodatage et les CGU de l’AH Datasure disponibles sur le site de publication.

L’AH Datasure se limite, dans le cadre d’une obligation de moyens, à une prestation technique de fourniture de jetons d’horodatages qualifiés. Les services à valeur ajoutée ne constituent en aucun cas une obligation de résultat pour DATASURE mais une obligation de moyens.

Sont notamment concernés la sauvegarde additionnelle des jetons d’horodatage au sein de l’espace client pour lequel Datasure n’accorde aucune garantie de réalisation et qui est seulement un outil supplémentaire qui ne dispense jamais le Client de réaliser sa propre sauvegarde de la TSR (la responsabilité de DATASURE ne pourra ainsi jamais être recherchée si un ou plusieurs jetons ne sont pas présents dans cette sauvegarde additionnelle proposée gracieusement), ou encore l’utilisation et le fonctionnement des APIs supplémentaires d’horodatage PDF au format PADES et l’API « DATASURE PDF CERTIFICATE » délivrant des certificats de preuves PDF cachetés électroniquement.

La fourniture du Service d’Horodatage Qualifié est conditionné au maintien de la qualification de Datasure conformément au Règlement eIDAS. En cas de perte de la qualification, il est convenu que tout Contrat portant sur le service sera automatiquement résilié de plein droit. L’Autorité d’horodatage Datasure prévoit et organise expressément dans son corpus documentaire un ensemble de dispositions relatives à l’arrêt et à la continuité d’activité afin de maintenir ses engagements.