Que doivent contenir les conditions d'utilisation d'un SaaS ?

Licence d'accès, périmètre des utilisateurs, obligations du client, disponibilité, données, responsabilité, suspension et réversibilité.

Licence d'accès, périmètre des utilisateurs, obligations du client, disponibilité, données, responsabilité, suspension et réversibilité.

Introduction

Les conditions d’utilisation d’un SaaS ne sont pas un document formel : elles définissent le produit vendu, ses limites et le partage des risques.

L’objet et la licence

Le client n’acquiert pas le logiciel : il obtient un droit d’accéder au service et de l’utiliser.

Ce droit doit être qualifié : personnel, non exclusif, non cessible, non sous-licenciable, pour la durée de l’abonnement.

L’éditeur conserve la propriété du logiciel, de son code, de son architecture, de sa documentation et de ses évolutions.

Cette réserve doit être expresse, y compris pour les développements réalisés à la demande d’un client.

Le périmètre d’utilisation

Le nombre d’utilisateurs autorisés, définis comme utilisateurs nommés ou simultanés.

Les entités autorisées : le seul cocontractant, ou également les filiales, ce qui doit être précisé.

Les volumétries : nombre d’enregistrements, appels d’interface, espace de stockage.

Les usages interdits : revente, mise à disposition à des tiers, ingénierie inverse, tests de charge non autorisés, extraction massive de données.

Sans définition, la licence est interprétée largement, au détriment de l’éditeur.

Les obligations du client

Fournir des informations exactes et maintenir ses données à jour.

Préserver la confidentialité de ses identifiants et répondre des accès effectués avec eux.

Utiliser le service conformément à sa destination et à la réglementation.

Répondre du contenu qu’il téléverse et de sa licéité.

Coopérer, notamment en désignant un interlocuteur et en signalant les incidents.

Cette dernière obligation est essentielle : elle permet d’opposer au client son propre défaut de coopération.

La disponibilité et le support

Le niveau de disponibilité, s’il est garanti, relève d’un document dédié traité dans un autre article de ce guide.

Les fenêtres de maintenance planifiée, exclues du calcul de disponibilité, doivent être définies.

Les modalités et horaires du support, avec des délais de prise en charge distincts des délais de résolution.

Les données du client

L’éditeur n’acquiert aucun droit de propriété sur les données du client.

Il obtient une licence d’usage strictement nécessaire à la fourniture du service.

L’usage des données à d’autres fins, notamment statistiques ou d’entraînement de modèles, doit être expressément prévu et, selon son ampleur, soumis à l’accord du client.

Les modalités de restitution et de suppression en fin de contrat doivent être stipulées : format, délai, coût éventuel.

La responsabilité

Une clause limitative est admise entre professionnels, dans certaines limites.

Elle est écartée en cas de faute lourde ou dolosive.

Elle est réputée non écrite lorsqu’elle prive de sa substance l’obligation essentielle du débiteur : un éditeur ne peut limiter sa responsabilité à un montant symbolique tout en s’engageant à fournir un service.

Le plafond usuel est exprimé en fraction ou en multiple des sommes versées sur une période de référence.

L’exclusion des dommages indirects doit énumérer ce qu’elle vise, la notion étant discutée : perte de chiffre d’affaires, perte de données, atteinte à l’image.

La suspension

L’éditeur doit pouvoir suspendre l’accès en cas d’impayé, d’usage non conforme ou de risque de sécurité.

Cette faculté doit être stipulée, précédée d’une mise en demeure sauf urgence, et proportionnée.

Une suspension non prévue constitue une inexécution.

La durée, la résiliation et la réversibilité

La durée initiale, les modalités de reconduction et le préavis.

Les cas de résiliation pour manquement, après mise en demeure.

Les modalités de réversibilité : export des données dans un format exploitable, assistance éventuelle, délai de conservation après la fin du contrat.

L’absence de réversibilité organisée est le principal grief des clients professionnels.

Le sort des développements spécifiques

Les développements réalisés à la demande d’un client doivent être traités : appartiennent-ils à l’éditeur, qui peut les intégrer au produit standard, ou au client.

La solution usuelle réserve la propriété à l’éditeur et concède au client un droit d’usage, éventuellement assorti d’une exclusivité temporaire.

Rédiger le contrat qui définit le produit

Les conditions décrivent ce qui est vendu et ce qui ne l’est pas. Notre expertise en ingénierie contractuelle rédige ces documents.

En résumé

  • Le client obtient un droit d’accès, non la propriété du logiciel.
  • Définir le périmètre : utilisateurs, entités, volumétries, usages interdits.
  • L’éditeur n’acquiert aucun droit sur les données du client, seulement une licence d’usage nécessaire.
  • Une limitation de responsabilité privant l’obligation essentielle de sa substance est réputée non écrite.
  • Organiser la réversibilité : format d’export, délai, assistance.

Questions fréquentes

Le client acquiert-il le logiciel ?
Non. Il obtient un droit d'accès et d'utilisation, personnel et non exclusif, pour la durée de l'abonnement. L'éditeur conserve la propriété du logiciel et de ses évolutions.
Faut-il limiter le nombre d'utilisateurs ?
Le périmètre de la licence doit être défini : nombre d'utilisateurs nommés ou simultanés, entités du groupe autorisées, volumétrie. Sans définition, la licence est réputée large.
Peut-on exclure toute responsabilité ?
Non. Une clause supprimant l'obligation essentielle est réputée non écrite, et les limitations sont écartées en cas de faute lourde ou dolosive.

Nous contacter :

Nous répondons volontiers à toutes vos questions. Écrivez-nous à mc@cabinetpersee.com , contactez le cabinet sur WhatsApp, ou remplissez notre formulaire de contact.

Articles associés

Autres analyses juridiques du cabinet

Un algorithme est-il protégeable juridiquement ?

Portrait de Matthieu Ciutti

Matthieu Ciutti

Associé fondateur

Un éditeur de SaaS doit-il souscrire une assurance ?

Portrait de Matthieu Ciutti

Matthieu Ciutti

Associé fondateur

BSPCE, BSA et actions de préférence : comment intéresser son équipe ?

Portrait de Matthieu Ciutti

Matthieu Ciutti

Associé fondateur

Comment rédiger une clause de force majeure adaptée au cloud ?

Portrait de Matthieu Ciutti

Matthieu Ciutti

Associé fondateur