Formation en informatique : les clauses qui écartent la fuite d'informations — Pack Starter
La plupart des prestataire informatiques travaillent sur devis accepté par email, sans conditions annexées. Tant que tout se passe bien, personne ne s'en aperçoit. Le jour où vous ouvrez vos méthodes, vos tarifs ou vos données à un tiers qui n'est engagé à rien, l'absence de cadre écrit coûte le montant de la mission. Pour une structure de type TPE, dont l'enjeu est la trésorerie et les délais de paiement, c'est un risque qui se supprime en une heure de mise en place.
Ce que prévoit le droit, et ce qu'il ne prévoit pas
Le secret des affaires est protégé, mais seulement si vous prouvez avoir pris des mesures de protection. Cette règle découle de art. L151-1 du Code de commerce (secret des affaires). Elle s'applique de plein droit entre professionnels, sans qu'il soit nécessaire de la rappeler dans le contrat.
Le point de vigilance propre au secteur informatique tient à la cession des droits sur le code source et le périmètre mouvant du projet. S'y ajoute le cadre posé par le Code de la propriété intellectuelle (art. L113-9 pour les logiciels), qui encadre la pratique professionnelle sans se substituer à ce que les parties ont convenu.
Une règle légale ne vaut que si vous pouvez prouver les faits qui la déclenchent : la date d'échéance, le périmètre convenu, la livraison effectuée. Le contrat ne crée pas vos droits — il constitue la preuve qui les rend utilisables. C'est la raison pour laquelle un contrat de deux pages bien rédigé vaut mieux qu'un contrat de vingt pages recopié d'un autre métier.
Un cas concret
Vous accédez à la base de production : qui répond si les données fuitent ?
Pour diagnostiquer un problème de performance, le client vous ouvre un accès en lecture à sa base de production, qui contient 240 000 fiches clients avec adresses, téléphones et historiques d'achat. Vous copiez un extrait sur votre poste pour travailler hors ligne, puis sur un environnement de test hébergé chez un fournisseur cloud. Aucun contrat de sous-traitance de données n'a été signé, aucune consigne écrite ne vous a été donnée. Six mois plus tard, le client subit une fuite de données et son délégué à la protection des données vous demande la liste exhaustive des copies que vous détenez, des durées de conservation et des sous-traitants ultérieurs auxquels vous avez recours.
Ce qui se joue juridiquement
Dès lors que vous traitez des données personnelles pour le compte du client, la réglementation impose un contrat écrit encadrant l'objet, la durée, la nature du traitement, les obligations de sécurité, le sort des données en fin de mission et le recours éventuel à d'autres sous-traitants. Son absence est un manquement partagé, mais c'est vous qui aurez la charge de démontrer ce que vous avez fait des données. À cela s'ajoute le risque contractuel : sans accord de confidentialité, la copie sur un environnement tiers vous est difficilement défendable. Sans écrit, le prestataire technique devient le suspect naturel de toute fuite, parce qu'il est le seul acteur dont personne ne sait exactement ce qu'il détient.
Signez un accord de sous-traitance de données avant tout accès à un environnement de production, avec interdiction d'export hors des environnements du client. Travaillez par défaut sur des jeux de données anonymisés, tenez un registre des accès et des copies, et prévoyez la suppression documentée en fin de mission.
Document concerné : accord de sous-traitance RGPD et clause d'accès aux environnements de production — Art. 28 du règlement général sur la protection des données
Les clauses qui traitent ce risque
Voici trois extraits du document tel qu'il vous sera livré, déjà calibrés pour une convention de formation professionnelle de type « De 1 000 à 5 000 € ». Les mentions surlignées sont les seuls éléments qu'il vous reste à compléter.
Objet du contrat et pièces contractuelles
Le présent contrat a pour objet de définir les conditions dans lesquelles le Prestataire exécute pour le compte du Client la prestation décrite à l'annexe technique. L'ensemble contractuel est composé, par ordre de priorité décroissante, des pièces suivantes : premièrement (1) le présent contrat et ses avenants, deuxièmement (2) l'annexe technique et le descriptif des livrables, troisièmement (3) le devis ou la proposition commerciale accepté par le Client, quatrièmement (4) les conditions générales du Prestataire. En cas de contradiction entre ces documents, la pièce de rang supérieur prévaut. Il est expressément convenu que les conditions générales d'achat du Client, ses bons de commande et toute mention imprimée sur ses documents internes sont inopposables au Prestataire, sauf acceptation écrite et spécifique de ce dernier.
Art. 1103 du Code civil (force obligatoire du contrat) — La bataille des conditions générales se gagne à l'article premier : sans ordre de priorité écrit, chaque partie oppose ses propres CGV et le juge tranche au cas par cas. Adaptez la liste des pièces à votre réalité documentaire et supprimez celles qui n'existent pas, une pièce citée mais absente affaiblit tout l'ensemble.
Frais, débours et déplacements
Sauf mention contraire au devis, le prix s'entend hors frais de déplacement, d'hébergement, de restauration et hors débours engagés pour le compte du Client. Ces frais sont refacturés à l'euro l'euro sur présentation des justificatifs, à l'exception des déplacements en véhicule personnel, indemnisés selon le barème kilométrique publié par l'administration fiscale. Les déplacements excédant le périmètre convenu au devis et tout engagement de frais supérieur à [montant] euros sont soumis à l'accord écrit préalable du Client. Les frais sont facturés en même temps que la prestation à laquelle ils se rattachent et suivent les mêmes conditions de règlement, notamment quant aux pénalités applicables en cas de retard.
Art. 1103 du Code civil et art. L441-9 du Code de commerce (mentions de la facture) — Les frais oubliés au devis sont presque toujours contestés à la facture : les nommer et fixer un seuil d'accord préalable supprime le débat. Pensez à préciser si les temps de trajet sont facturés ou non, c'est une source de litige aussi fréquente que les frais eux-mêmes.
Pénalités de retard de paiement
Tout retard de paiement entraîne de plein droit, sans qu'un rappel soit nécessaire, l'application de pénalités de retard calculées au taux de l'intérêt appliqué par la Banque centrale européenne à son opération de refinancement la plus récente, majoré de dix points de pourcentage, sans que ce taux puisse être inférieur à trois fois le taux d'intérêt légal, ainsi que le versement d'une indemnité forfaitaire pour frais de recouvrement de quarante (40) euros. Lorsque les frais de recouvrement exposés sont supérieurs à ce montant, le Prestataire peut demander une indemnisation complémentaire sur justificatifs. Les pénalités courent du jour suivant la date de règlement figurant sur la facture jusqu'au paiement effectif et complet, intérêts et principal. Elles sont exigibles sans mise en demeure préalable et se cumulent avec l'indemnité forfaitaire.
Art. L441-10 du Code de commerce — Cette clause est le socle de tout recouvrement B2B. Les pénalités sont dues de plein droit : ne pas les prévoir revient à renoncer à un droit acquis. Attention au taux retenu : « trois fois le taux d'intérêt légal » est le PLANCHER en dessous duquel la clause devient inopposable, pas le bon choix. Le taux qui s'applique quand le contrat ne dit rien est celui de la Banque centrale européenne majoré de dix points, nettement plus élevé : au 1er juillet 2026, 12,40 % contre 8,25 % pour le plancher. Ces deux taux sont révisés chaque semestre — vérifiez ceux en vigueur avant d'invoquer la clause. Retenir le plancher revient donc à récupérer MOINS que si aucune clause n'existait. La rédaction ci-dessus retient le taux le plus favorable tout en respectant le plancher.
Référencement commercial et droit de citation
Le Client autorise le Prestataire à mentionner son nom et à reproduire son logo, ainsi qu'une description non confidentielle de la prestation réalisée, à titre de référence commerciale, sur son site internet, ses supports de présentation et ses réponses à appels d'offres. Cette autorisation est consentie pour la durée du contrat et pour une période de deux (2) ans après son terme. Elle ne s'étend pas aux informations couvertes par l'obligation de confidentialité, ni aux chiffres, résultats et éléments techniques du projet, dont la publication suppose un accord écrit distinct. Le Client peut retirer cette autorisation à tout moment par écrit, le Prestataire disposant alors d'un délai de trente (30) jours pour retirer la référence de ses supports.
Droit des marques (art. L713-2 du Code de la propriété intellectuelle) et liberté contractuelle — Utiliser le logo d'un client sans autorisation écrite est un usage de marque non autorisé, sanctionnable même quand la relation est excellente. Négociez cette clause au moment de la signature, quand le client est bienveillant, et non à la fin de la mission où elle sera systématiquement refusée.
Obligation de confidentialité réciproque
Chaque partie s'engage à conserver strictement confidentielles les informations de toute nature, commerciales, techniques, financières ou stratégiques, dont elle a connaissance à l'occasion du contrat, à ne les utiliser que pour son exécution, et à n'en donner accès qu'aux membres de son personnel et à ses conseils ayant besoin d'en connaître, eux-mêmes tenus d'une obligation équivalente. Cet engagement produit effet pendant toute la durée du contrat et pendant cinq (5) ans après son terme. Sont exclues de cet engagement les informations déjà publiques, celles reçues licitement d'un tiers non tenu au secret, celles développées de manière indépendante, et celles dont la divulgation est imposée par la loi ou par une autorité, la partie concernée en informant préalablement l'autre.
Art. L151-1 du Code de commerce (protection du secret des affaires) — Une clause de confidentialité sans exceptions est suspecte et se retourne contre celui qui l'invoque, car elle interdit y compris ce qui est déjà public. La durée post-contractuelle doit être proportionnée à la durée de vie réelle de l'information, quelques années pour des données commerciales, davantage pour un procédé technique.
Résiliation pour manquement après mise en demeure
En cas de manquement de l'une des parties à l'une quelconque de ses obligations, l'autre partie la met en demeure d'y remédier par lettre recommandée avec demande d'avis de réception mentionnant expressément la présente clause résolutoire. Si le manquement persiste à l'expiration d'un délai de trente (30) jours à compter de la réception de la mise en demeure, le contrat est résilié de plein droit, sans qu'il soit besoin d'une décision de justice, par l'envoi d'une notification de résiliation précisant les motifs. La résiliation prend effet à la date de première présentation de cette notification. Elle intervient sans préjudice des dommages et intérêts que la partie lésée serait en droit de réclamer.
Art. 1224 à 1226 du Code civil (résolution par clause résolutoire et par notification) — La clause résolutoire ne joue que si la mise en demeure vise expressément la clause et laisse un délai réel pour s'exécuter : ces deux formalités sont contrôlées strictement. Résilier sans mise en demeure fait basculer le litige, c'est alors l'auteur de la rupture qui se retrouve en position de fautif.
Notifications et élection de domicile
Toute notification prévue au présent contrat est valablement effectuée par lettre recommandée avec demande d'avis de réception ou par lettre recommandée électronique, adressée au siège social de la partie destinataire ou à l'adresse électronique désignée en tête des présentes. Les parties élisent domicile à ces adresses ; tout changement doit être notifié dans les mêmes formes pour être opposable. La notification est réputée reçue à la date de première présentation du pli ou, pour la voie électronique, à la date de l'accusé de réception. Les échanges opérationnels courants peuvent intervenir par messagerie électronique simple, sans que ce mode puisse valoir mise en demeure, réserve, dénonciation ou notification de résiliation.
Art. 1366 du Code civil et art. L100 du Code des postes et des communications électroniques (lettre recommandée électronique) — La date de première présentation, et non celle du retrait, est ce qui fait courir les délais : la préciser évite qu'un destinataire gagne trois semaines en ne retirant pas son pli. Distinguez clairement les échanges courants des actes juridiques, sans quoi un simple courriel de mécontentement pourra être présenté comme une mise en demeure.
Vos conditions générales, écrites pour votre métier
Des CGV génériques recopiées d'un autre secteur créent plus de risques qu'elles n'en écartent : elles renvoient à des usages qui ne sont pas les vôtres. Celles qui vous sont livrées sont écrites pour le secteur informatique. Extrait :
Article 11 — Données personnelles et sécurité
Lorsque le Prestataire héberge, développe ou maintient des applications traitant des données personnelles pour le compte du Client, il agit en qualité de sous-traitant au sens du règlement général sur la protection des données et n'intervient que sur instruction documentée du Client, responsable de traitement. Les parties concluent un accord de sous-traitance conforme à l'article 28 du règlement, précisant les finalités, les catégories de données, les mesures techniques et organisationnelles au sens de l'article 32, le recours éventuel à des sous-traitants ultérieurs et le sort des données en fin de contrat. Tout transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission. Le Prestataire notifie au Client toute violation de données sans délai injustifié afin de lui permettre de respecter ses propres obligations de notification.
Ce qu'il faut adapter : la liste des sous-traitants ultérieurs et la localisation des serveurs. L'accord article 28 est obligatoire dès que vous touchez aux données du client.
Les mentions à ne pas oublier
Ces obligations ne dépendent pas de votre contrat : elles s'imposent à vous du seul fait de votre activité. Leur omission est sanctionnée indépendamment de toute relation client.
| Obligation | Fondement | Sanction encourue |
|---|---|---|
| Cookies et autres traceurs À déployer avec un vrai bouton de refus au premier niveau. Un bandeau sans refus immédiat est le motif de sanction le… | Art. 82 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés | Sanction pécuniaire de la Commission nationale de l'informatique et des libertés, qui a déjà atteint plusieurs dizaines de millions d'euros |
| Sous-traitance de données personnelles Indispensable dès qu'un prestataire héberge, développe, infogère ou exploite des fichiers pour son client. À annexer… | Art. 28 du règlement général sur la protection des données | Jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires annuel mondial |
| Devoir de conseil du prestataire intellectuel À utiliser dans les lettres de mission et les propositions techniques : c'est l'écrit qui prouve la mise en garde… | Jurisprudence sur le devoir de conseil du prestataire ; art. 1112-1 du Code civil sur l'information précontractuelle | Responsabilité contractuelle et condamnation à des dommages et intérêts, souvent au titre de la perte de chance |
| Durées de conservation À adapter aux durées que vous pratiquez réellement : une durée affichée mais non appliquée est plus dommageable qu'une… | Principe de limitation de la conservation, art. 5.1.e du règlement général sur la protection des données | Jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial |
À lire aussi sur des situations proches
- Comment un e-commerçant se protège-t-il face à la fuite d'informations ? (convention de formation professionnelle, Micro-entrepreneur)
- Comment un prestataire informatique se protège-t-il face à la contestation ? (contrat d'agent commercial, TPE)
- Rupture anticipée en informatique : ce que dit le droit, ce qu'il faut écrire (contrat de maintenance, TPE)
- Formation en e-commerce : les clauses qui écartent la fuite d'informations — Pack Pro
- Comment un prestataire informatique se protège-t-il face à l'impayé ? (contrat de prestation de services, ETI)
Choisissez le niveau de protection adapté à l'enjeu
Sur de 1 000 à 5 000 €, le montant justifie un acompte et un échéancier écrit.
L'essentiel pour sécuriser une mission.
Paiement unique. 16 articles rédigés, avec leur fondement juridique.
- Un contrat de prestation de services complet et personnalisé
- Des conditions générales de vente adaptées à votre activité
- Une lettre de relance pour impayé, prête à envoyer
- Notice de personnalisation pas à pas
- Relances échelonnées et mise en demeure
- Mentions légales et clauses RGPD
- Mises à jour juridiques
La protection complète, du devis au recouvrement.
Paiement unique. 31 articles rédigés, avec leur fondement juridique.
- Contrat de prestation renforcé (PI, confidentialité, pénalités)
- CGV avancées avec clause de réserve de propriété et de révision
- Trois relances échelonnées : courtoise, ferme, mise en demeure
- Mentions légales et registre RGPD simplifié
- Modèle de procès-verbal de réception de prestation
- Notice de personnalisation pas à pas
- Mises à jour juridiques mensuelles
Tous les documents, toujours à jour.
Sans engagement, résiliable à tout moment.
- L'intégralité des documents du Pack Pro
- Mise à jour juridique envoyée par email chaque mois
- Nouveaux modèles ajoutés au catalogue, sans supplément
- Re-téléchargement permanent, dans la version à jour du fonds
- Résiliation en un clic, sans engagement
Paiement sécurisé par Stripe · Facture avec TVA émise automatiquement · Remboursé avant téléchargement
Personnalisez votre pack
Ces informations servent à assembler votre document. Elles ne sont utilisées que pour cela et pour vous l'envoyer.
Questions fréquentes
Ces documents sont-ils rédigés par un avocat ?
Non. Ce sont des modèles types construits à partir des textes en vigueur et des pratiques du secteur, destinés à être personnalisés par vous. Ils ne constituent pas une consultation juridique au sens de la loi du 31 décembre 1971. Pour un enjeu important ou une situation atypique, faites relire le document par un avocat : le modèle vous fera gagner l'essentiel de son temps, donc de son coût.
Un accord de confidentialité a-t-il une vraie valeur ?
Oui, à deux conditions : qu'il définisse précisément les informations protégées, et qu'il prévoie une durée. Un engagement rédigé en termes vagues et sans limite de temps est fréquemment écarté par les juges. Le modèle fourni traite ces deux points, ainsi que le sort des informations à la fin de la relation.
Que se passe-t-il si le document ne me convient pas ?
Vous êtes remboursé intégralement, par simple email à contact@contratsolide.fr et sans avoir à vous justifier, tant que vous n'avez pas téléchargé le dossier. Une fois le document récupéré, il est à vous et le remboursement n'est plus possible. La garantie court pendant 14 jours après l'achat.
Sous quel format vais-je recevoir les documents ?
Un PDF de 16 articles rédigés, chacun accompagné de son fondement juridique. Il est envoyé par email dans les minutes qui suivent le paiement, accompagné d'un lien de téléchargement valable 72 heures. Le document contient les champs à compléter, clairement identifiés, et une notice de personnalisation.
Les documents sont-ils à jour ?
Le fonds documentaire a été révisé le 1er juillet 2026. Cette date est affichée sur chaque document livré. Le droit évoluant, l'Abonnement Expert existe précisément pour recevoir les mises à jour au fil des changements.