PRODUSKY CORP · VERSION EN VIGUEUR AU 01/01/2026
Conditions générales de prestation de services
Produsky Corp, EURL au capital de 2 000 €, siège social : 229 rue Saint-Honoré, 75001 Paris, immatriculée au RCS de Paris sous le numéro 993 229 491, TVA intracommunautaire FR96993229491, code NAF 62.02A, représentée par M. Maxime Joncherais, gérant. Contact : contact@produsky.fr. Ci-après « le Prestataire ».
Article 1. Objet et champ d'application
1.1. Les présentes conditions générales (« CGV ») régissent les prestations de conseil, d'expertise et d'accompagnement en systèmes et logiciels informatiques fournies par le Prestataire, notamment les missions de tech lead, l'accompagnement en temps partagé et l'intégration de fonctionnalités d'intelligence artificielle dans une plateforme existante (les « Prestations »).
1.2. Les Prestations sont réservées aux professionnels agissant pour les besoins de leur activité (le « Client »). Elles ne sont pas proposées aux consommateurs. Le Client peut être l'utilisateur final ou un intermédiaire (entreprise de services du numérique, plateforme) qui contracte directement avec le Prestataire.
1.3. Les CGV sont communiquées à tout Client professionnel qui en fait la demande. Chaque Proposition y renvoie en indiquant leur version et leur lien, ou les annexe. L'acceptation de la Proposition emporte acceptation expresse des CGV, sous réserve de l'article 2.
Article 2. Documents contractuels et ordre de priorité
2.1. La relation est régie, par ordre de priorité décroissant, par : a) le contrat, l'accord-cadre ou le contrat d'application signé par les deux parties, y compris s'il est proposé par le Client ou un intermédiaire, avec ses annexes ; b) la proposition commerciale écrite du Prestataire (la « Proposition »), telle qu'acceptée par le Client, et le bon de commande correspondant ; c) les présentes CGV.
2.2. En cas de contradiction, le document de rang supérieur prévaut. Les CGV s'appliquent pour tout point que les documents de rang supérieur ne traitent pas.
2.3. Les conditions générales d'achat du Client ne s'appliquent que si elles sont intégrées à un document signé par les deux parties.
Article 3. Proposition et commande
3.1. Chaque mission fait l'objet d'une Proposition écrite, établie après un premier échange. Elle précise l'objet et le périmètre, le mode d'exécution (régie ou forfait), le volume ou le rythme d'intervention, le prix, la date de démarrage, la durée et, le cas échéant, les livrables.
3.2. La Proposition est valable 30 jours. La commande est ferme à réception de la Proposition signée, d'un bon de commande qui la reprend ou d'une acceptation écrite non équivoque, y compris par courriel. Les Prestations objet d'une Proposition acceptée forment une « Mission ».
3.3. Toute modification du périmètre, du volume ou du calendrier fait l'objet d'un avenant ou d'une nouvelle Proposition acceptée par écrit.
Article 4. Modalités d'exécution
4.1. Régie. Le Prestataire intervient pendant un nombre de jours convenu, facturés au taux journalier. Pour une mission longue, les premières semaines comprennent en principe un diagnostic et un plan d'action écrits.
4.2. Temps partagé. Le Prestataire intervient selon un volume convenu, par exemple 1 à 2 jours par semaine, à des jours fixés d'un commun accord.
4.3. Forfait. Le prix est fixé pour un périmètre et des livrables définis dans la Proposition. À chaque livraison, le Client dispose de 10 jours ouvrés pour formuler par écrit des réserves précises et motivées. À défaut de réserves dans ce délai, ou en cas de mise en production sans réserve, le livrable est réputé accepté. L'acceptation vaut reconnaissance de conformité pour les défauts apparents. Les corrections des non-conformités signalées sont incluses ; les demandes nouvelles relèvent de l'article 3.3.
Article 5. Obligation de moyens et devoir de conseil
5.1. Le Prestataire est tenu d'une obligation de moyens. Il apporte la compétence et le soin d'un professionnel diligent, selon les règles de l'art. Il ne s'engage pas à atteindre un résultat déterminé, sauf stipulation expresse d'un document signé par les deux parties.
5.2. Le Prestataire conseille le Client et l'alerte sur les risques qu'il identifie. Le Client reste seul décisionnaire de ses choix techniques et fonctionnels, de ses priorités et de la mise en production.
5.3. Anomalies. Un logiciel ne peut être exempt de toute anomalie. Le Prestataire ne garantit pas l'absence d'anomalie ou de vulnérabilité dans les livrables. Le Client les teste et les valide avant toute mise en production, qui se fait sous sa responsabilité. Les anomalies signalées pendant la Mission sont traitées dans le cadre de celle-ci, sous réserve de l'article 4.3 ; après la fin de la Mission, leur correction fait l'objet d'une nouvelle Proposition.
5.4. Sécurité informatique. Le Prestataire ne fournit pas de prestation de cybersécurité. Sauf mention expresse dans la Proposition, les Prestations ne comprennent ni audit de sécurité, ni test d'intrusion, ni surveillance, ni réponse aux incidents. Le Client reste responsable de la sécurité de ses systèmes, réseaux et données, et de la vérification de sécurité des livrables. Le Prestataire ne répond pas des dommages causés par une intrusion, une attaque ou tout autre acte malveillant d'un tiers, sauf manquement prouvé de sa part aux règles de sécurité que le Client lui a communiquées.
Article 6. Collaboration du Client
6.1. Le Client fournit en temps utile les informations, documents, accès et environnements nécessaires, désigne un interlocuteur décisionnaire, communique ses règles de sécurité et d'usage des outils, et assure la sauvegarde de ses données et systèmes.
6.2. Les retards ou difficultés résultant d'un manquement du Client à ces engagements ne peuvent être reprochés au Prestataire et peuvent justifier un ajustement du calendrier et du prix.
Article 7. Indépendance du Prestataire
7.1. Le Prestataire exerce en toute indépendance, sous sa seule responsabilité. Il organise librement son travail et choisit les méthodes et moyens appropriés, en tenant compte des objectifs, des contraintes du projet et des règles de sécurité communiquées par le Client.
7.2. Les présentes ne créent aucun lien de subordination entre le Client et le Prestataire ou son dirigeant. Le Client n'exerce sur eux aucun pouvoir hiérarchique ou disciplinaire. Le rôle d'encadrement du Prestataire est technique et ne comporte aucun pouvoir hiérarchique sur le personnel du Client. Le Prestataire utilise ses propres moyens, sauf exigence de sécurité du Client.
7.3. Aucune exclusivité n'est consentie de part et d'autre, sauf stipulation expresse d'un document signé. Le Prestataire reste libre d'exercer son activité professionnelle, dans le respect de ses engagements de confidentialité et du volume d'intervention convenu.
7.4. Le Prestataire peut recourir à un sous-traitant avec l'accord préalable écrit du Client. Il en reste responsable.
Article 8. Lieu d'exécution
8.1. Les Prestations sont réalisées à distance ou dans les locaux du Client, notamment à Paris, selon les modalités prévues par la Proposition et les besoins de coordination du projet.
8.2. Dans les locaux ou sur les systèmes du Client, le Prestataire respecte les règles applicables aux intervenants extérieurs et les règles de sécurité qui lui ont été communiquées.
Article 9. Prix et facturation
9.1. Les prix sont établis sur mesure pour chaque mission et indiqués dans la Proposition, hors taxes, TVA en sus. En régie et en temps partagé, ils sont calculés sur la base d'un taux journalier multiplié par le nombre de jours d'intervention ; au forfait, sur la base d'un prix global, éventuellement échelonné. Le jour d'intervention est l'unité de facturation. Une intervention de moins d'une demi-journée est facturée une demi-journée.
9.2. Les frais de déplacement hors Île-de-France, d'hébergement et les frais particuliers sont refacturés au réel sur justificatifs, avec l'accord préalable du Client.
9.3. En régie, le Prestataire facture à la fin de chaque mois les jours effectués dans le mois, sur la base d'un relevé d'activité transmis au Client. Au forfait, la facturation est jalonnée selon l'échéancier prévu dans la Proposition : par exemple un acompte de 30 % à la commande, une facture à chaque jalon validé, puis le solde à la livraison.
9.4. Le Prestataire peut proposer par écrit une révision de son taux journalier, avec un préavis de 1 mois. Le nouveau taux s'applique à l'issue du préavis s'il est accepté par écrit par le Client. À défaut d'accord dans le délai de préavis, chaque partie peut mettre fin à la Mission, y compris lorsqu'une durée ferme a été convenue, avec le préavis prévu à l'article 17.2 ; le taux en vigueur s'applique jusqu'à la fin de ce préavis.
9.5. Les factures sont émises dans le format exigé par la réglementation, notamment en matière de facturation électronique. Le Client communique son numéro SIREN, son adresse de facturation et, le cas échéant, sa référence de commande. L'absence de référence de commande ne suspend pas le délai de paiement.
Article 10. Paiement
10.1. Les factures sont payables par virement sous 30 jours à compter de leur émission, sauf autre délai convenu par écrit dans la limite légale (article L441-10 du Code de commerce). Aucun escompte n'est accordé pour paiement anticipé.
10.2. Tout retard de paiement entraîne de plein droit, sans mise en demeure : a) des pénalités au taux d'intérêt appliqué par la Banque centrale européenne à son opération de refinancement la plus récente, majoré de 10 points de pourcentage, sans pouvoir être inférieur à trois fois le taux d'intérêt légal, à compter du lendemain de l'échéance ; b) une indemnité forfaitaire pour frais de recouvrement de 40 € (article D441-5 du Code de commerce), et une indemnité complémentaire sur justificatifs si les frais réels sont supérieurs.
10.3. Le Prestataire peut suspendre les Prestations si une facture reste impayée 15 jours après une mise en demeure restée sans effet, sans préjudice de l'article 17.3.
10.4. Toute contestation d'une facture est motivée par écrit dans les 8 jours de sa réception ; la partie non contestée reste due à l'échéance. Aucune compensation n'est admise sans accord écrit du Prestataire. Un défaut de paiement rend immédiatement exigibles toutes les sommes dues. Un acompte peut être demandé à un nouveau Client.
Article 11. Propriété intellectuelle
11.1. Livrables spécifiques. Sont des livrables les éléments créés spécifiquement pour le Client et identifiés dans la Proposition ou remis au Client : code source et code objet, documents de diagnostic et d'architecture, schémas, documentation. Dès le paiement des factures couvrant la période ou le jalon de réalisation des livrables, le Prestataire cède au Client, à titre exclusif, les droits patrimoniaux d'auteur qu'il détient sur ces livrables : a) le droit de reproduction, permanente ou provisoire, en tout ou partie, par tout moyen et sur tout support ; b) le droit de représentation et de diffusion par tout moyen, notamment par réseau ou en service en ligne ; c) le droit d'adaptation, de modification, de correction, de traduction, d'arrangement et d'intégration à d'autres éléments, et de reproduction des œuvres qui en résultent ; d) le droit de mise sur le marché, de distribution, de location et de mise à disposition, à titre gratuit ou onéreux ; e) le droit de concéder tout ou partie de ces droits à des tiers. Cette cession vaut pour toute la durée légale de protection, pour le monde entier, pour toute exploitation liée aux activités du Client et de ses sociétés affiliées au sens de l'article L233-3 du Code de commerce. Son prix est inclus dans celui de la mission. Jusqu'au paiement intégral, le Client dispose d'un droit d'utilisation non exclusif des livrables pour les seuls besoins de la mission. Le Prestataire déclare détenir, par cession écrite de son dirigeant auteur, les droits patrimoniaux qu'il cède.
11.2. Savoir-faire et éléments préexistants. Le Prestataire conserve la propriété de ses méthodes, savoir-faire, outils, bibliothèques et composants génériques, et de tout élément créé hors de la mission ou non spécifique au Client. Lorsqu'ils sont intégrés à un livrable, il en concède au Client une licence non exclusive, gratuite, mondiale, pour la durée légale des droits et transférable avec le livrable, pour les utiliser, les reproduire, les modifier, les représenter et les distribuer avec le livrable, sous réserve du paiement intégral. Il reste libre de réutiliser ses connaissances générales et ses éléments génériques, sans utiliser d'informations confidentielles du Client.
11.3. Composants libres. Les composants open source ou tiers intégrés aux livrables restent soumis à leurs licences propres, que le Client s'engage à respecter. Le Prestataire signale ceux dont la licence impose des obligations particulières, par exemple une licence copyleft.
Article 12. Utilisation d'outils d'intelligence artificielle
12.1. Le Prestataire peut utiliser des outils d'assistance au développement fondés sur l'intelligence artificielle. Il n'utilise que les outils et paramétrages autorisés par le Client ou, à défaut de règle communiquée, ceux indiqués dans la Proposition.
12.2. Il n'introduit dans ces outils que les informations que les règles du Client autorisent, et privilégie les paramétrages qui excluent la réutilisation des contenus pour l'entraînement des modèles.
12.3. Tout élément produit avec l'aide de ces outils est relu, adapté et testé par le Prestataire avant livraison. Il en répond comme du reste de son travail, dans les conditions de l'article 15.
12.4. L'article 11 s'applique aux livrables, avec ou sans aide d'outils d'intelligence artificielle. Le statut juridique des contenus générés par ces outils étant incertain, le Prestataire cède les droits qu'il détient sur ces livrables dans la mesure où ils existent, sans garantir que tout élément généré soit protégeable par le droit d'auteur. Il s'engage à ne pas reproduire sciemment des éléments de tiers en violation de leurs droits.
Article 13. Confidentialité
13.1. Chaque partie garde confidentielles les informations non publiques de l'autre dont elle a connaissance pendant la mission, notamment techniques, commerciales, financières, le code source et les données, et ne les utilise que pour exécuter la mission.
13.2. Ne sont pas confidentielles les informations devenues publiques sans faute de la partie qui les reçoit, déjà connues d'elle, reçues légitimement d'un tiers ou développées de manière indépendante.
13.3. Cette obligation s'applique pendant la mission et 5 ans après sa fin. À la fin de la mission, chaque partie restitue ou détruit les informations confidentielles de l'autre, sauf obligation légale de conservation.
Article 14. Données personnelles
14.1. Lorsqu'il traite des données personnelles pour le compte du Client, le Prestataire agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Un accord de traitement en précise l'objet, la durée, la nature, la finalité, les types de données et les catégories de personnes concernées.
14.2. Le Prestataire s'engage notamment à : traiter les données sur instruction documentée du Client et l'alerter si une instruction lui paraît illicite ; mettre en œuvre les mesures techniques et organisationnelles appropriées pour assurer leur sécurité (article 32 du RGPD) et veiller à la confidentialité des personnes autorisées à les traiter ; ne recourir à un sous-traitant ultérieur, y compris un outil d'intelligence artificielle ou un hébergeur, qu'avec l'autorisation écrite préalable du Client et en lui imposant les mêmes obligations ; ne transférer aucune donnée hors de l'Union européenne sans cette autorisation ; aider le Client à répondre aux demandes des personnes et à respecter ses obligations des articles 32 à 36 du RGPD ; lui notifier toute violation de données dans les meilleurs délais ; supprimer ou restituer les données et en détruire les copies en fin de Mission, au choix du Client ; fournir les informations nécessaires aux audits et inspections.
14.3. À défaut d'accord de traitement signé par les parties, l'accord de traitement type annexé aux présentes CGV s'applique. Les coordonnées des interlocuteurs du Client sont traitées par le Prestataire en qualité de responsable de traitement, selon sa politique de confidentialité.
Article 15. Responsabilité
15.1. Chaque partie répond des dommages directs et prévisibles causés à l'autre par un manquement prouvé à ses obligations.
15.2. Aucune partie ne répond des dommages indirects ou imprévisibles, notamment perte de chiffre d'affaires, de bénéfice ou de clientèle, atteinte à l'image, ou réclamations de tiers, sauf celles résultant d'une atteinte aux droits de tiers imputable à cette partie. Le Prestataire ne répond pas de la perte ou de l'altération de données lorsque le Client n'a pas pris les mesures de sauvegarde lui incombant.
15.3. La responsabilité totale du Prestataire, tous faits générateurs confondus, est limitée au plus élevé des deux montants suivants : le montant total hors taxes de la Proposition concernée, ou les sommes hors taxes facturées au titre de cette Proposition au cours des 12 mois précédant le fait générateur.
15.4. Ces limitations ne s'appliquent pas en cas de faute lourde ou dolosive, de dommage corporel, ni dans les autres cas où la loi interdit de limiter la responsabilité.
15.5. Toute action en responsabilité entre les parties se prescrit par un an à compter du jour où le demandeur a connu ou aurait dû connaître les faits lui permettant de l'exercer. Les actions en paiement des factures ne sont pas visées.
Article 16. Assurance
Le Prestataire est titulaire d'une assurance de responsabilité civile professionnelle. Une attestation est communiquée au Client sur demande.
Article 17. Durée et résiliation
17.1. Chaque mission prend effet à la date indiquée dans la Proposition, pour la durée qui y est prévue, ou à défaut pour une durée indéterminée.
17.2. Régie et temps partagé. Chaque partie peut mettre fin à une mission par écrit, avec un préavis de 1 mois, porté à 2 mois après 12 mois de mission, sauf durée ferme convenue. Pendant le préavis, le volume d'intervention prévu est maintenu ou, à défaut, facturé.
17.3. Manquement grave. En cas de manquement grave d'une partie non réparé 15 jours après une mise en demeure écrite visant le présent article, l'autre partie peut résilier la Mission de plein droit, sans préjudice de dommages et intérêts. Un défaut de paiement d'une facture échue constitue un manquement grave.
17.4. Forfait. Le Client peut mettre fin à un forfait avec un préavis écrit de 15 jours. Il paie alors les travaux réalisés et les frais engagés à la date de résiliation, ainsi qu'une indemnité de 20 % du solde restant ; l'acompte reste acquis.
17.5. La fin de la mission n'affecte pas les articles 10, 11, 13, 14, 15, 19, 20, 21 et 22.
Article 18. Force majeure
Aucune partie n'est responsable d'un manquement causé par un cas de force majeure au sens de l'article 1218 du Code civil. Les obligations concernées sont suspendues, sauf le paiement des sommes déjà échues. Si l'empêchement dure plus de 30 jours, chaque partie peut résilier la mission par écrit, sans indemnité.
Article 19. Non-sollicitation
19.1. Pendant la mission et 12 mois après sa fin, chaque partie s'interdit de solliciter, pour l'employer ou la faire travailler directement, tout salarié ou dirigeant de l'autre partie ayant participé à la Mission, afin de protéger le savoir-faire et la continuité des équipes de chaque partie, sauf accord écrit préalable. La réponse spontanée d'une personne à une offre d'emploi publique n'est pas visée.
19.2. En cas de manquement, la partie fautive verse à l'autre une indemnité égale à 3 mois de la rémunération brute de la personne concernée ou, pour un dirigeant, à 55 jours de son taux journalier.
19.3. Cette clause ne limite pas la liberté des parties de travailler avec des tiers.
Article 20. Références commerciales
Le Prestataire peut mentionner, à titre de référence, le secteur d'activité du Client et la nature de la mission, sans élément confidentiel. Il ne cite le nom, la marque ou le logo du Client qu'avec son accord écrit préalable.
Article 21. Droit applicable et litiges
21.1. Les CGV et les missions sont soumises au droit français.
21.2. En cas de désaccord, les parties recherchent une solution amiable pendant 30 jours à compter de sa notification écrite. Cette étape ne s'applique pas au recouvrement des factures impayées ni aux mesures d'urgence.
21.3. À défaut d'accord, et si les deux parties ont la qualité de commerçant, tout litige relève de la compétence exclusive du tribunal des activités économiques de Paris ou, à défaut, du tribunal de commerce de Paris, y compris en référé ou en cas de pluralité de défendeurs.
Article 22. Dispositions diverses
22.1. Si une clause est jugée nulle, les autres restent applicables.
22.2. Le fait de ne pas se prévaloir d'un manquement n'emporte pas renonciation à s'en prévaloir ultérieurement.
22.3. Le Prestataire peut modifier les CGV. La version applicable est celle en vigueur à la date de la commande.
22.4. Les notifications prévues aux CGV se font par lettre recommandée avec avis de réception ou par courriel avec accusé de réception. Les parties reconnaissent la valeur probante des courriels et de la signature électronique (articles 1366 et 1367 du Code civil).
22.5. En cas de maladie ou d'accident du dirigeant du Prestataire, les Prestations sont suspendues sans que cela constitue une faute. Au-delà de 15 jours d'interruption, le Client peut mettre fin à la Mission sans indemnité.
22.6. Le Client ne peut céder une Mission sans l'accord écrit du Prestataire. Le Prestataire peut la céder à une société qu'il contrôle, après en avoir informé le Client.
22.7. Le Prestataire remet, sur demande et tous les six mois pendant la Mission, une attestation de vigilance URSSAF et un extrait Kbis.
22.8. Les CGV sont rédigées en français. En cas de traduction, la version française prévaut.
Annexe : accord de traitement des données personnelles
ANNEXE AUX CGV : ACCORD DE TRAITEMENT DES DONNÉES PERSONNELLES
Version en vigueur au 01/01/2026
Entre le client identifié au devis ou au contrat (le « Client ») et Produsky Corp, EURL au capital de 2 000 €, 229 rue Saint-Honoré, 75001 Paris, SIREN 993 229 491, représentée par Maxime Joncherais, gérant (« Produsky »). Contact données personnelles : contact@produsky.fr.
Article 1. Objet et champ
1.1 Le présent accord (l'« Accord ») fixe les conditions dans lesquelles Produsky traite des données personnelles pour le compte du Client dans le cadre des prestations régies par les CGV (les « Prestations »), conformément à l'article 28 du règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978.
1.2 L'Accord s'applique à défaut d'accord de traitement signé par les parties. Il prévaut sur les CGV en matière de protection des données.
1.3 Lorsque le Client est lui-même sous-traitant d'un tiers (par exemple une ESN pour son client final), Produsky est sous-traitant ultérieur et le Client lui transmet par écrit les instructions et obligations du responsable du traitement qui le concernent (article 28.4 RGPD).
1.4 L'Accord ne couvre pas les traitements dont Produsky est responsable (relation commerciale, facturation).
Article 2. Description du traitement
L'objet, la nature, les finalités, les catégories de données et de personnes, la durée et la localisation des traitements figurent à l'Appendice 1.
Article 3. Obligations du Client
Le Client : a) détermine les finalités et moyens du traitement, en assure la licéité et informe les personnes concernées ; b) donne des instructions documentées (contrat, ticket, courriel ou politique écrite) ; c) ne donne accès qu'aux données nécessaires et privilégie, hors production, des données fictives ou pseudonymisées ; d) communique ses politiques de sécurité et d'usage des outils, y compris d'IA ; e) reste responsable de la sécurité des environnements, équipements et accès qu'il fournit.
Article 4. Obligations de Produsky
4.1 Instructions. Produsky traite les données uniquement sur instruction documentée du Client, y compris pour les transferts, sauf obligation légale dont il informe le Client si la loi le permet. Il informe immédiatement le Client si une instruction lui paraît contraire à la réglementation et peut en suspendre l'exécution jusqu'à confirmation ou modification écrite.
4.2 Finalités et durée. Les données ne sont traitées que pour les finalités de l'Appendice 1 et pendant la Prestation, sous réserve de l'article 9.
4.3 Sécurité. Produsky met en œuvre les mesures de l'Appendice 2 et les politiques de sécurité communiquées par le Client, en vue d'un niveau de sécurité adapté au risque (article 32 RGPD). Ces mesures peuvent évoluer sans réduire le niveau de protection.
4.4 Confidentialité. Seules les personnes autorisées par Produsky, à ce jour son seul gérant, accèdent aux données, dans la stricte mesure nécessaire, et sont tenues à la confidentialité.
4.5 Données sensibles. Par défaut, aucune donnée relevant des articles 9 et 10 RGPD n'est traitée. Si le Client en prévoit, l'Appendice 1 précise les garanties supplémentaires. Si Produsky en rencontre incidemment, il ne les copie ni ne les exploite et le signale au Client.
4.6 Documentation. Produsky répond dans un délai raisonnable aux demandes du Client, met à sa disposition les informations nécessaires pour démontrer le respect de l'article 28 RGPD et de l'Accord, tient le cas échéant le registre de l'article 30.2 RGPD et fournit à l'autorité de contrôle les informations demandées.
4.7 Audits. Le Client peut vérifier le respect de l'Accord à intervalles raisonnables ou en cas d'indice de manquement, d'abord sur questionnaire et pièces, puis si nécessaire par un audit mené par lui-même ou par un auditeur indépendant, non concurrent et tenu à la confidentialité, avec un préavis de 30 jours, réduit en cas de violation ou de demande d'une autorité. Hors manquement établi de Produsky, le temps consacré au-delà d'une demi-journée par an est facturé au tarif des CGV. Les contrôles des autorités ne sont pas limités.
Article 5. Sous-traitants ultérieurs
5.1 Le Client autorise de manière générale le recours aux sous-traitants ultérieurs de l'Appendice 3. Produsky l'informe par écrit de tout ajout ou remplacement au moins 15 jours à l'avance. Le Client peut s'y opposer dans ce délai pour un motif lié à la protection des données ; à défaut de solution, chaque partie peut résilier sans pénalité la Prestation concernée.
5.2 Outils d'IA. Produsky n'utilise que les outils d'IA et paramétrages autorisés par le Client et n'y introduit que ce que ses règles permettent. Un outil susceptible de traiter des données personnelles du Client (y compris dans du code, des journaux ou des tickets) est un sous-traitant ultérieur soumis à autorisation spécifique écrite, mentionnée à l'Appendice 3.
5.3 Produsky impose contractuellement à chaque sous-traitant ultérieur les mêmes obligations de protection des données, notamment des garanties suffisantes de sécurité. Pour un service standardisé, il peut s'agir de l'accord de traitement du fournisseur, que Produsky vérifie et communique sur demande. Produsky demeure responsable envers le Client de leur exécution.
Article 6. Transferts hors Union européenne
Produsky ne transfère aucune donnée hors de l'Espace économique européen et n'y accède pas à distance (y compris en déplacement) sans instruction ou autorisation écrite préalable du Client et garanties conformes au chapitre V du RGPD. Les transferts éventuels réalisés par les sous-traitants d'un sous-traitant ultérieur sont signalés à l'Appendice 3.
Article 7. Assistance au Client
7.1 Produsky transmet sans délai au Client toute demande d'une personne concernée et n'y répond pas sans autorisation.
7.2 Compte tenu de la nature du traitement et des informations dont il dispose, Produsky aide le Client à répondre aux demandes d'exercice des droits et à respecter les articles 32 à 36 RGPD. Il le prévient s'il constate des données inexactes.
7.3 L'assistance excédant un effort raisonnable, hors manquement de Produsky, est facturée au tarif des CGV sur devis accepté.
Article 8. Violations de données
8.1 Produsky notifie au Client toute violation de données traitées pour son compte dans les meilleurs délais et au plus tard 48 heures après en avoir pris connaissance, par courriel au contact désigné à l'Appendice 1.
8.2 La notification indique, si possible : a) la nature, la date et les circonstances de la violation ; b) les catégories et le nombre approximatif de personnes et d'enregistrements concernés ; c) le point de contact (contact@produsky.fr) ; d) les conséquences probables ; e) les mesures prises ou proposées pour y remédier et en atténuer les effets. Les éléments manquants sont transmis ensuite, au fur et à mesure.
8.3 Produsky aide le Client à notifier l'autorité de contrôle et, le cas échéant, les personnes concernées ; il ne notifie pas lui-même sans instruction écrite. Il documente la violation.
8.4 Tout incident constaté dans les systèmes du Client lui est signalé sans délai selon sa procédure.
Article 9. Fin du traitement
9.1 À la fin de la Prestation, au choix du Client exprimé par écrit sous 15 jours (à défaut : suppression), Produsky supprime ou restitue les données détenues pour son compte et en détruit les copies, sauf obligation légale de conservation, auquel cas il continue de les protéger.
9.2 Après un travail dans l'environnement du Client, cela consiste à restituer les équipements, demander la clôture de ses accès et supprimer toute donnée résiduelle (fichiers, courriels, notes, historiques d'outils).
9.3 Sur demande, Produsky remet une attestation écrite de suppression.
Article 10. Responsabilité
Chaque partie répond de ses manquements à l'Accord dans les conditions de l'article 15 des CGV. Ces stipulations ne valent qu'entre les parties, sans préjudice de l'article 82 du RGPD : elles ne limitent ni le droit à réparation des personnes concernées ni la responsabilité de chaque partie envers elles.
Article 11. Durée
11.1 L'Accord prend effet avec la première Prestation et dure tant que Produsky traite des données pour le Client, jusqu'à leur suppression ou restitution. Les articles 4.4, 8, 9 et 10 survivent à son terme.
11.2 En cas de manquement de Produsky, le Client peut suspendre le traitement jusqu'à régularisation puis, si le manquement est grave ou persiste, résilier la Prestation concernée.
Article 12. Droit applicable
L'Accord est régi par le droit français. Les litiges relèvent de la juridiction prévue à l'article 21 des CGV.
Appendice 1 : Description du traitement
| Rubrique | Valeur par défaut ou à choisir |
|---|---|
| Client, contact données / DPO, contact violations | [nom, courriel] |
| Qualité du Client | Responsable du traitement / sous-traitant pour [client final] |
| Prestation et objet | [devis] : développement, architecture, maintenance, intégration de fonctionnalités (dont IA) sur les systèmes du Client |
| Nature | Consultation et accès incident ; extraction ponctuelle pour diagnostic ; modification ou suppression sur instruction ; aucune collecte directe |
| Finalités | Développement, correction d'anomalies, support, tests, migration |
| Personnes concernées | Utilisateurs et clients du Client ; salariés et prestataires du Client ; [autres] |
| Données | Identification et contact ; identifiants de compte ; données de connexion et journaux ; données contractuelles ou de transaction présentes dans les systèmes ; [autres] |
| Données sensibles | Aucune par défaut. [Sinon : catégories, garanties] |
| Durée | Durée de la Prestation, puis article 9 |
| Localisation et accès | Systèmes du Client ([pays]) via équipement ou VPN du Client ; poste de Produsky en France ; messagerie Hostinger (UE) |
| Copies locales | Non par défaut. [Sinon : périmètre, durée] |
| Outils d'IA sur données personnelles | Aucun par défaut. [Outil, paramétrage, périmètre] |
Appendice 2 : Mesures techniques et organisationnelles
- Poste de travail : disque intégralement chiffré ; verrouillage automatique ; mises à jour automatiques ; pare-feu et antivirus intégrés actifs ; compte d'administration réservé à l'administration ; poste non partagé.
- Authentification : gestionnaire de mots de passe, mots de passe uniques ; authentification multifacteur sur messagerie, dépôts de code, services en ligne et outils d'IA lorsqu'elle existe ; clés SSH protégées par phrase de passe.
- Environnement du Client : travail sur l'environnement, l'équipement ou le VPN fourni par le Client lorsqu'il existe ; respect de ses politiques ; aucune donnée du Client sur des comptes ou outils personnels.
- Copies et tests : aucune copie locale de données de production sans autorisation écrite, et alors minimale, chiffrée, supprimée dès que possible ; tests sur données fictives ou pseudonymisées.
- Secrets et échanges : aucun secret dans le code ou le dépôt (coffre du Client) ; pas de données de production par courriel, mais canaux du Client ou transfert chiffré.
- Outils d'IA : outils et paramétrages autorisés uniquement ; comptes professionnels, réutilisation pour l'entraînement désactivée si l'option existe ; aucune donnée personnelle, secret ou extrait de production sauf règles du Client contraires.
- Suppression : effacement des fichiers et historiques en fin de besoin et de mission ; effacement sécurisé des supports avant mise au rebut ; sauvegardes de Produsky sans données du Client.
- Mobilité : pas de réseau public sans VPN ; vigilance sur l'écran en public.
- Violations : confinement, changement des mots de passe, verrouillage ou effacement à distance si possible, conservation des traces, notification au Client sous 48 heures, documentation.
- Organisation : une personne habilitée ; procédures revues annuellement ; veille des alertes du CERT-FR.
Appendice 3 : Sous-traitants ultérieurs autorisés
| Sous-traitant | Service | Localisation | Garanties |
|---|---|---|---|
| Hostinger International Ltd, 61 Lordou Vironos str., 6023 Larnaca, Chypre | Messagerie et hébergement web de Produsky (données du Client seulement si présentes dans des échanges) | Centre de données UE [pays à confirmer] | DPA Hostinger (révisé le 29/09/2026), qui liste des sous-traitants dont certains semblent établis hors UE (Cloudflare, Inc., MailChannels Corporation, Proofpoint, Inc.), avec clauses contractuelles types de transfert |
| [outil d'IA, éditeur] | [usage] | [localisation] | [DPA, entraînement désactivé, conservation] ; autorisé par [nom] le [date] |
Aucun outil d'IA n'est utilisé sur des données personnelles du Client sans autorisation spécifique écrite (article 5.2).