Comment un organisme de formation se protège-t-il face à la fuite d'informations ? (contrat de sous-traitance, Micro-entrepreneur)
La plupart des organisme de formations travaillent sur devis accepté par email, sans conditions annexées. Tant que tout se passe bien, personne ne s'en aperçoit. Le jour où vous ouvrez vos méthodes, vos tarifs ou vos données à un tiers qui n'est engagé à rien, l'absence de cadre écrit coûte le montant de la mission. Pour une structure de type Micro-entrepreneur, dont l'enjeu est la simplicité et la franchise de TVA, c'est un risque qui se supprime en une heure de mise en place.
Ce que prévoit le droit, et ce qu'il ne prévoit pas
Le secret des affaires est protégé, mais seulement si vous prouvez avoir pris des mesures de protection. Cette règle découle de art. L151-1 du Code de commerce (secret des affaires). Elle s'applique de plein droit entre professionnels, sans qu'il soit nécessaire de la rappeler dans le contrat.
Le point de vigilance propre au secteur formation professionnelle tient à les annulations tardives de session et le non-paiement par l'OPCO. S'y ajoute le cadre posé par les art. L6353-1 et suivants du Code du travail et le référentiel Qualiopi, qui encadre la pratique professionnelle sans se substituer à ce que les parties ont convenu.
Une règle légale ne vaut que si vous pouvez prouver les faits qui la déclenchent : la date d'échéance, le périmètre convenu, la livraison effectuée. Le contrat ne crée pas vos droits — il constitue la preuve qui les rend utilisables. C'est la raison pour laquelle un contrat de deux pages bien rédigé vaut mieux qu'un contrat de vingt pages recopié d'un autre métier.
Un cas concret
La DRH vous demande votre appréciation individuelle sur chaque participant
Vous animez une formation au management pour huit chefs d'équipe, 5 600 € HT. Pendant les mises en situation, plusieurs participants évoquent des tensions avec leur hiérarchie et des difficultés personnelles. À l'issue de la session, la directrice des ressources humaines vous demande une note individuelle par participant : niveau, potentiel, points de fragilité, avec une mention explicite de ceux « sur lesquels il ne faut pas miser ». Elle précise que cette note alimentera les entretiens annuels et un projet de réorganisation. Votre convention ne dit rien de la restitution ni de la nature des informations communicables.
Ce qui se joue juridiquement
Deux limites se croisent. D'abord la protection des données personnelles : produire des appréciations individuelles à finalité d'évaluation professionnelle, pour un usage non prévu et non porté à la connaissance des personnes, sort du cadre de la formation et expose le client comme vous. Ensuite la confiance pédagogique : ce qui est dit en mise en situation l'est dans un cadre d'apprentissage, non dans un cadre d'évaluation. Rien ne vous oblige à produire cette note et beaucoup vous en dissuade. Sans clause de restitution définie à l'avance, le formateur se retrouve à devoir refuser une demande de son client au dernier moment, ce qui met la relation commerciale en tension au pire des moments.
Définissez dans la convention le format de la restitution : bilan collectif et anonymisé, sans appréciation individuelle nominative, avec information préalable des participants. Écrivez que les échanges tenus en session sont confidentiels et que toute demande d'évaluation individuelle relève d'une prestation distincte, encadrée et portée à la connaissance des intéressés.
Document concerné : clause de restitution anonymisée et charte de confidentialité des sessions — Art. 5 du règlement général sur la protection des données (limitation des finalités)
Les quatre erreurs qui reviennent le plus souvent
Aucune de ces erreurs ne relève de l'ignorance juridique. Elles viennent toutes du fait que le sujet paraît secondaire tant que la relation se passe bien. Elles ne coûtent rien à corriger en amont, et beaucoup en aval.
- Ne pas formaliser la validation. Sans Qualiopi daté et signé, vous ne pouvez pas démontrer que la prestation a été acceptée — et c'est vous qui portez la preuve.
- Reprendre des conditions générales trouvées en ligne, écrites pour un autre métier. Elles renvoient à des usages qui ne sont pas ceux du secteur formation professionnelle et peuvent vous engager sur des obligations que vous n'assumez pas.
- Attendre pour relancer. Le taux de recouvrement d'une créance décroît avec le temps : passé plusieurs mois, vous ouvrez vos méthodes, vos tarifs ou vos données à un tiers qui n'est engagé à rien.
- Laisser le périmètre s'étendre sans avenant. Chaque ajout non écrit devient une prestation gratuite, et la question d'OPCO ne se pose qu'au moment de facturer, c'est-à-dire trop tard.
Ce que change concrètement un cadre écrit
La question n'est pas de savoir si vous avez raison sur le fond : dans les situations de type « confidentialité », le prestataire a généralement raison. La question est de savoir combien de temps et d'argent il lui faut pour le démontrer.
| Critère | Sans cadre écrit | Avec un contrat adapté |
|---|---|---|
| Effet sur la relation client | Le désaccord devient personnel, faute de référence commune. | Le contrat sert de tiers : on applique une règle acceptée, on ne s'oppose pas. |
| Délai de règlement d'un différend | Négociation ouverte, sans point d'appui : plusieurs mois, issue incertaine. | Application d'une clause chiffrée : la discussion se referme rapidement. |
| Charge de la preuve | Vous devez prouver ce qui avait été convenu, souvent des mois après. | L'écrit fait foi entre les parties ; le débat porte sur son application, pas sur son contenu. |
| Coût d'un recours | Constitution d'un dossier de preuves, souvent avec un conseil : plusieurs centaines d'euros avant toute action. | Le contrat est la pièce du dossier ; la mise en demeure suffit dans la majorité des cas. |
La marche à suivre, dans l'ordre
Chaque étape prépare la suivante. Sauter la deuxième pour aller directement à la quatrième fonctionne parfois, mais fragilise le dossier si l'affaire va plus loin.
- Définissez le périmètre du secret. Un engagement portant sur « toute information » est presque toujours écarté par le juge, faute de précision.
- Fixez une durée. Une obligation perpétuelle est suspecte. Deux à cinq ans après la fin de la relation constituent une durée courante.
- Prévoyez le sort des supports. Restitution ou destruction, avec confirmation écrite, à la fin de la relation.
- Traitez le cas des salariés et sous-traitants. L'engagement doit se répercuter sur toute personne à qui l'information est transmise.
- Articulez avec le RGPD. Si les informations comportent des données personnelles, la confidentialité ne suffit pas : un cadre de sous-traitance est nécessaire.
Les clauses qui traitent ce risque
Voici trois extraits du document tel qu'il vous sera livré, déjà calibrés pour un contrat de sous-traitance de type « De 5 000 à 20 000 € ». Les mentions surlignées sont les seuls éléments qu'il vous reste à compléter.
Périmètre exclu de la prestation
Le périmètre de la prestation est strictement limité aux tâches et aux livrables énumérés à l'annexe technique. Sont expressément exclus, sans que cette liste soit limitative : les prestations rendues nécessaires par une modification des besoins du Client postérieure à la signature, la reprise de travaux réalisés par un tiers, la formation des équipes du Client au-delà de la session prévue, l'assistance après réception, ainsi que toute intervention en dehors des jours et heures ouvrés. Toute prestation située hors du périmètre fait l'objet d'un devis complémentaire préalable et n'est exécutée qu'après acceptation écrite. Le silence du Client sur un devis complémentaire ne vaut jamais acceptation.
Art. 1163 du Code civil (l'obligation doit avoir un objet déterminé ou déterminable) — Décrire ce que l'on ne fait pas protège mieux que décrire ce que l'on fait : la dérive de périmètre naît toujours d'un implicite. Personnalisez la liste des exclusions avec les trois demandes hors sujet que vous recevez le plus souvent dans votre métier.
Prix forfaitaire ferme et définitif
En contrepartie de l'exécution de la prestation définie au présent contrat, le Client verse au Prestataire un prix forfaitaire de De 5 000 à 20 000 € euros hors taxes, auquel s'ajoute la taxe sur la valeur ajoutée au taux en vigueur au jour de la facturation. Ce prix est ferme et définitif pour le périmètre décrit à l'annexe technique et pour la durée du contrat. Il couvre l'ensemble des moyens humains et matériels nécessaires à l'exécution, à l'exclusion des frais et débours expressément visés par ailleurs. Toute prestation étrangère à ce périmètre, ainsi que toute reprise rendue nécessaire par une information erronée ou tardive communiquée par le Client, donne lieu à facturation complémentaire après acceptation écrite du devis correspondant.
Art. 1163 du Code civil (détermination du prix) et art. L441-9 du Code de commerce — Le forfait n'est protecteur que si le périmètre auquel il se rattache est décrit avec précision ailleurs dans le contrat, sinon il devient un plafond opposable pour un travail extensible. Indiquez toujours le prix hors taxes et le régime de TVA applicable, en particulier si vous relevez de la franchise en base.
Délai de règlement et plafond légal
Les factures émises par le Prestataire sont payables à 30 jours nets à compter de la date de facture. Il est expressément rappelé que le délai convenu entre les parties ne peut en aucun cas dépasser soixante (60) jours à compter de la date d'émission de la facture ou, par dérogation expresse figurant au contrat et à condition de ne pas constituer un abus manifeste, quarante-cinq (45) jours fin de mois. Le paiement s'entend de l'encaissement effectif des fonds par le Prestataire. Aucun escompte n'est accordé pour paiement anticipé, sauf accord écrit distinct. Le Client ne peut opérer aucune compensation entre les sommes dues au Prestataire et une créance alléguée à son encontre qui ne serait ni certaine, ni liquide, ni exigible.
Art. L441-10 du Code de commerce — Un délai contractuel supérieur au plafond légal expose les deux parties, y compris le créancier qui l'a accepté, à une amende administrative. La clause d'interdiction de compensation évite qu'un client transforme une réclamation improvisée en retenue de paiement.
Obligation de confidentialité réciproque
Chaque partie s'engage à conserver strictement confidentielles les informations de toute nature, commerciales, techniques, financières ou stratégiques, dont elle a connaissance à l'occasion du contrat, à ne les utiliser que pour son exécution, et à n'en donner accès qu'aux membres de son personnel et à ses conseils ayant besoin d'en connaître, eux-mêmes tenus d'une obligation équivalente. Cet engagement produit effet pendant toute la durée du contrat et pendant Un an renouvelable après son terme. Sont exclues de cet engagement les informations déjà publiques, celles reçues licitement d'un tiers non tenu au secret, celles développées de manière indépendante, et celles dont la divulgation est imposée par la loi ou par une autorité, la partie concernée en informant préalablement l'autre.
Art. L151-1 du Code de commerce (protection du secret des affaires) — Une clause de confidentialité sans exceptions est suspecte et se retourne contre celui qui l'invoque, car elle interdit y compris ce qui est déjà public. La durée post-contractuelle doit être proportionnée à la durée de vie réelle de l'information, quelques années pour des données commerciales, davantage pour un procédé technique.
Notification des violations de données
Le Prestataire notifie au Client toute violation de données à caractère personnel dans les meilleurs délais et au plus tard vingt-quatre (24) heures après en avoir pris connaissance. La notification décrit la nature de la violation, les catégories et le nombre approximatif de personnes et d'enregistrements concernés, les conséquences probables, les mesures prises ou proposées pour y remédier et en atténuer les effets, ainsi que les coordonnées du point de contact. Lorsque toutes les informations ne peuvent être fournies en une seule fois, elles sont communiquées de manière échelonnée sans retard indu. Le Prestataire apporte son concours au Client pour la notification à l'autorité de contrôle et, le cas échéant, l'information des personnes concernées.
Art. 33 du RGPD et art. 28.3 f) du RGPD — Le responsable de traitement dispose de soixante-douze heures pour notifier l'autorité : un délai contractuel de vingt-quatre heures côté sous-traitant lui laisse le temps d'analyser. Ne vous engagez pas sur un délai plus court que ce que votre supervision permet réellement de détecter, l'engagement se mesure au moment de l'incident.
Résiliation pour manquement après mise en demeure
En cas de manquement de l'une des parties à l'une quelconque de ses obligations, l'autre partie la met en demeure d'y remédier par lettre recommandée avec demande d'avis de réception mentionnant expressément la présente clause résolutoire. Si le manquement persiste à l'expiration d'un délai de trente (30) jours à compter de la réception de la mise en demeure, le contrat est résilié de plein droit, sans qu'il soit besoin d'une décision de justice, par l'envoi d'une notification de résiliation précisant les motifs. La résiliation prend effet à la date de première présentation de cette notification. Elle intervient sans préjudice des dommages et intérêts que la partie lésée serait en droit de réclamer.
Art. 1224 à 1226 du Code civil (résolution par clause résolutoire et par notification) — La clause résolutoire ne joue que si la mise en demeure vise expressément la clause et laisse un délai réel pour s'exécuter : ces deux formalités sont contrôlées strictement. Résilier sans mise en demeure fait basculer le litige, c'est alors l'auteur de la rupture qui se retrouve en position de fautif.
Ce qui change selon la taille de votre structure
Le droit applicable est le même, mais l'effort de mise en place et le point de vigilance diffèrent nettement.
| Structure | Enjeu principal | Point de vigilance |
|---|---|---|
| Micro-entrepreneur (0 salarié) Votre cas | La simplicité et la franchise de TVA | Ne pas passer une journée sur de la paperasse |
| TPE (1 à 9 salariés) | La trésorerie et les délais de paiement | être payé dans les temps sans embaucher de juriste |
| PME (10 à 49 salariés) | La standardisation des contrats entre commerciaux | Que tous les commerciaux utilisent le même contrat |
| ETI (50 à 250 salariés) | La conformité et la traçabilité documentaire | Aligner les contrats sur la politique de conformité groupe |
Ce document est un modèle type destiné à être personnalisé par son utilisateur. Il ne constitue ni une consultation juridique, ni un acte rédigé par un professionnel du droit au sens de la loi n° 71-1130 du 31 décembre 1971. Son adéquation à votre situation particulière relève de votre appréciation. Pour un enjeu significatif ou une situation complexe, l'avis d'un avocat ou d'un juriste reste recommandé.
Le document correspondant est prêt
Vous venez de lire ce qu'il faut écrire. Le Pack Pro contient ces clauses déjà rédigées et calibrées pour le secteur formation professionnelle : il ne vous reste qu'à compléter les champs identifiés.
Voir le Pack Pro — 79,90 €Livraison immédiate · Remboursé avant téléchargement · Modèles à personnaliser
À lire aussi sur des situations proches
- Sous-traitance en formation professionnelle : les clauses qui écartent l'impayé — Pack Starter
- Sous-traitance en e-commerce : les clauses qui écartent la fuite d'informations — Abonnement Expert
- Comment un e-commerçant se protège-t-il face à la fuite d'informations ? (contrat de sous-traitance, Micro-entrepreneur)
- Prestation de services en formation professionnelle : les clauses qui écartent la rupture anticipée — Abonnement Expert
- Comment un professionnel de santé se protège-t-il face à la fuite d'informations ? (contrat de sous-traitance, PME)
- Vous êtes un consultant ? Votre contrat de maintenance face à la fuite d'informations — Pack Pro