Conditions Générales de Service B2B et Accord DPA
Conditions contractuelles d’abonnement SaaS, clauses d’exonération et de limitation de responsabilité, gouvernance Kiosque/IA et Accord de Sous-Traitance (Art. 28 RGPD).
Le présent contrat régit l’utilisation professionnelle de SekiaHR par l’Entreprise Cliente. SekiaHR fournit un outil logiciel « EN L’ÉTAT » (AS IS) et NE fournit aucun conseil juridique, social ou fiscal. Il intègre de manière contraignante l’Accord de Sous-Traitance (DPA Art. 28 RGPD).
1. Nature du Service SaaS, Absence de Conseil Juridique et Preuve d’Acceptation
SekiaHR concède à l’Entreprise Cliente une licence logicielle SaaS B2B destinée exclusivement à la gestion interne des ressources humaines. La relation entre les parties est strictement commerciale et indépendante ; aucun lien de subordination, de co-emploi ni de représentation juridique n’existe entre SekiaHR et les salariés de l’Entreprise Cliente.
⚖️ Fourniture Technologique « EN L’ÉTAT » (AS IS) : Le logiciel est fourni comme outil informatique d’aide à la gestion. Bien que SekiaHR applique les standards les plus élevés de disponibilité et de sécurité, il ne garantit pas que le paramétrage effectué par l’Entreprise Cliente réponde automatiquement aux spécificités de chaque convention collective sans validation humaine du Client.
🛡️ Clause de Non-Conseil Social et Juridique : SekiaHR N’EST PAS un cabinet d’avocats en droit du travail, un gestionnaire de paie ni un cabinet d’expertise sociale. Les simulations de solde de tout compte et d’indemnités, les alertes horaires, les plannings suggérés par l’IA et l’extraction OCR de frais sont purement indicatifs. L’Entreprise Cliente assume seule l’obligation de faire vérifier tous les calculs par son conseil social ou juridique avant toute décision.
Version en Vigueur, Registre Probatoire d’Acceptation (Timestamp + IP) et Prévalence
Conformément à l’Art. 23 de la LSSI-CE et au Règlement eIDAS (UE 910/2014), l’acceptation électronique des présentes Conditions et de l’Annexe DPA lors de l’inscription sur /registro ou lors de mises à jour substantielles est enregistrée de manière immuable avec l’horodatage UTC exact, le numéro de version et l’adresse IP de l’acceptant, constituant une preuve littérale pleine entre les parties.
2. Responsabilités du Client, Garantie d’Indemnisation, Mode Kiosque, Facturation et Plafond de Responsabilité
Responsabilité Exclusive de Paramétrage et de Conformité Sociale du Client
L’Entreprise Cliente est seule et unique responsable : (a) de l’exactitude et de la licéité des données des salariés saisies ; (b) du bon paramétrage des calendriers, équipes, pauses et conventions collectives ; (c) du respect de ses obligations envers l’Inspection du Travail, la Sécurité Sociale et l’Administration fiscale ; et (d) de la garde de ses identifiants d’administration.
Clause d’Indemnisation Expresse et Obligation d’Information Préalable des Salariés (Art. 90.2 LOPDGDD & Art. 20.3 ET)
L’Entreprise Cliente s’engage à informer préalablement et par écrit ses salariés et, le cas échéant, les représentants du personnel, de la mise en place du système de pointage, de l’utilisation de terminaux Kiosque et de la capture ponctuelle de géolocalisation conformément à l’article 90.2 de la LOPDGDD et à l’article 20.3 du Statut des Travailleurs. L’Entreprise Cliente garantira et indemnisera intégralement SekiaHR (en prenant en charge toutes amendes, indemnités et frais d’avocats) contre toute réclamation résultant du manquement à ce devoir d’information préalable ou d’instructions illicites.
Mode Kiosque (Terminal Partagé) et Pointage Hors Ligne avec Synchronisation Différée
Lorsque l’Entreprise Cliente active le Mode Kiosque (/kiosk) sur des tablettes ou terminaux partagés sur le lieu de travail, ou lorsque les salariés utilisent le pointage hors ligne (offline) avec synchronisation différée, l’Entreprise Cliente est seule responsable de l’emplacement physique sécurisé du terminal partagé, de la confidentialité des codes PIN personnels et du contrôle des pointages synchronisés en différé.
Abonnement, Upgrades/Downgrades, Préavis de 30 Jours et Résiliation vs Suppression Irréversible
Les passages à une offre supérieure (Upgrades) prennent effet immédiatement au prorata ; les passages à une offre inférieure (Downgrades) prennent effet au cycle suivant. Toute modification tarifaire ou contractuelle substantielle fait l’objet d’un préavis d’au moins trente (30) jours calendaires. Les périodes facturées ne sont pas remboursables sauf erreur imputable à SekiaHR ou loi impérative. En cas de résiliation de l’abonnement, le Client conserve un accès de lecture et d’exportation jusqu’à la fin du cycle plus 30 jours. Si le Client demande la suppression définitive du compte, il reconnaît que l’effacement est irréversible et qu’il doit exporter au préalable ses registres horaires de 4 ans (RDL 8/2019) pour respecter son obligation légale de conservation.
Plafond Quantitatif Maximal de Responsabilité (12 Mois) et Réserve Légale
💰 Sauf en cas de dol ou de faute lourde (dolo o culpa grave au sens de l’article 1102 du Code civil espagnol et de l’article 82 du RGPD), la responsabilité totale et cumulée de SekiaHR envers l’Entreprise Cliente au titre du service est strictement plafonnée au montant total effectivement payé par l’Entreprise Cliente à SekiaHR au cours des douze (12) mois précédant immédiatement le fait générateur.
Exclusion des Dommages Indirects et des Sanctions Administratives
SekiaHR ne saurait en aucun cas être tenue responsable du manque à gagner, de la perte d’opportunité commerciale ou des dommages indirects, ni prendre en charge le paiement de procès-verbaux ou d’amendes infligés à l’Entreprise Cliente par l’Inspection du Travail (LISOS), les autorités de protection des données ou l’administration fiscale du fait d’omissions de pointage ou d’erreurs de paramétrage.
3. Annexe Contraignante : Accord de Sous-Traitance des Données (DPA — Art. 28 RGPD)
La présente section constitue un Accord de Sous-Traitance juridiquement contraignant conformément à l’article 28 du Règlement (UE) 2016/679 (RGPD) et à l’article 33 de la LOPDGDD, applicable dès l’inscription de l’Entreprise Cliente :
Objet, Durée et Instructions Documentées (Art. 28.3.a RGPD)
Rôles et Portée : L’Entreprise Cliente est le Responsable du Traitement et SekiaHR agit en qualité de Sous-Traitant pour les données RH hébergées dans l’espace du Client. SekiaHR traite les données uniquement sur instructions documentées du Client pendant la durée de l’abonnement.
Mesures Techniques et Organisationnelles de Sécurité (Art. 32 RGPD)
Sécurité dès la Conception : SekiaHR applique le chiffrement TLS 1.3 en transit et AES-256 au repos, l’isolation logique stricte par locataire (companyId), le contrôle d’accès par rôle (RBAC), des sauvegardes quotidiennes chiffrées et des serveurs d’inférence OCR locaux au sein de l’UE.
Catégories Particulières de Données (Art. 9.2.b RGPD — Arrêts Maladie et Audit Documentaire)
Données de Santé au Travail : Lorsque le traitement inclut des certificats d’arrêt maladie ou justificatifs d’absence relevant de l’Art. 9.2.b RGPD, SekiaHR garantit un stockage ségrégué restreint aux profils RH habilités et un journal d’audit immuable (auteur, date/heure et IP) pour chaque téléversement, consultation, téléchargement ou suppression.
Notification des Violations de Données (Art. 33 RGPD)
Gestion des Incidents : En cas de violation de données personnelles affectant l’Entreprise Cliente, SekiaHR la notifiera sans retard injustifié et au plus tard dans les 48 heures suivant sa découverte, en fournissant les éléments techniques requis.
Sous-Traitants Ultérieurs et Infrastructure Souveraine Européenne (Art. 28.2 & 28.4 RGPD)
Souveraineté UE : SekiaHR héberge ses bases de données (PostgreSQL), son stockage objet (MinIO S3), sa messagerie (BillionMail) et son moteur IA OCR sur une infrastructure européenne dédiée. Tout changement de sous-traitant d’infrastructure fera l’objet d’une notification préalable.
Assistance, Audit et Restitution ou Suppression en Fin de Contrat (Art. 28.3.e-h RGPD)
Portabilité et Effacement Certifié : SekiaHR assiste le Client pour les demandes de droits RGPD et fournit des outils d’exportation complète (CSV/PDF). À l’issue du contrat et de la fenêtre d’exportation de 30 jours, SekiaHR supprime les données de production et purge les sauvegardes chiffrées sous 60 jours maximum.
4. Droit Applicable, Juridiction B2B et Divisibilité
Le présent contrat est régi par le droit espagnol. Si une clause est déclarée nulle, les autres dispositions conserveront leur plein effet. Tout litige B2B relève de la compétence exclusive des Tribunaux du siège de SekiaHR en Espagne.
Pour toute question contractuelle ou demande d’exemplaire signé du DPA, écrivez à legal@sekiahr.com.
Version v2.0 · Dernière mise à jour : octobre 2026