CONDITIONS SOMMAIRE

SOMMAIRE

1 Introduction..............................................................Erreur ! Signet non défini.

2 E-learning .................................................................Erreur ! Signet non défini.2.1 Les essentiels de la Sécurité de l'information .....Erreur ! Signet non défini.2.2 RGPD pour tous .......................................................Erreur ! Signet non défini.2.3 PCI DSS - Payment Card Industry Data Security StandardErreur ! Signet non défini.2.4 La confidentialité ́des données de santé. ............Erreur ! Signet non défini.

3 Présentiel ..................................................................Erreur ! Signet non défini.3.1 Fondamentaux de la sécurité dans les projets ....Erreur ! Signet non défini.3.2 Fondamentaux de la gestion de crise ..................Erreur ! Signet non défini.3.3 Fondamentaux du développement sécurisé.......Erreur ! Signet non défini.3.4 RGPD : fondamentaux et mise en pratique .........Erreur ! Signet non défini.

4 Annexes ....................................................................Erreur ! Signet non défini.4.1 Déroulement de la formation en e-learning ........Erreur ! Signet non défini.4.2 Déroulement de la formation en présentiel ........Erreur ! Signet non défini.4.3 Mini CV des intervenants ........................................Erreur ! Signet non défini.

CONDITIONS GENERALES DE VENTE

(CGV)

MISE A JOUR DU 30 AOUT 2018

CGV LORCYBER

30 août 2018 /29

SOMMAIRE

1 CGV de vente de prestations de Services......................................................... 41.1 Désignation ........................................................................................................... 41.2 Intégralité .............................................................................................................. 41.3 Contenu ................................................................................................................. 51.4 La commande ....................................................................................................... 51.5 Signature électronique ........................................................................................ 61.6 Confirmation de commande .............................................................................. 61.7 Preuve de la transaction ...................................................................................... 61.8 Informations sur les prestations ......................................................................... 61.9 Prix .......................................................................................................................... 71.10 Modalités et délais de paiement .................................................................... 81.11 Disponibilité des produits et services ........................................................... 91.12 Modalités de réalisation .................................................................................. 91.13 Obligations de LORCYBER ........................................................................... 101.14 Obligations du Client..................................................................................... 101.15 Personnel de LORCYBER .............................................................................. 111.16 Informations et publicité ............................................................................... 121.17 Autres obligations .......................................................................................... 131.18 Propriété intellectuelle .................................................................................. 131.19 Documents ...................................................................................................... 151.20 Indépendance ................................................................................................ 151.21 Responsabilité de LORCYBER ...................................................................... 161.22 Garantie ........................................................................................................... 171.23 Cessibilité et sous-traitance .......................................................................... 171.24 Réclamations ................................................................................................... 171.25 Droit de rétractation ...................................................................................... 171.26 Force majeure ................................................................................................. 181.27 Non-validation partielle ................................................................................. 181.28 Non-renonciation ........................................................................................... 181.29 Titre .................................................................................................................. 191.30 Loi applicable ................................................................................................. 191.31 Protection des données à caractère personnel ......................................... 20

CGV LORCYBER

30 août 2018 /29

2 CGV de vente de Formation ............................................................................. 242.1 Désignation ......................................................................................................... 242.2 Objet .................................................................................................................... 242.3 Conditions financières, règlements et modalités de paiement ................... 242.4 Dédit et remplacement d’un participant ......................................................... 252.5 Annulation, absence ou interruption d’une formation .................................. 262.6 Horaires et accueil des formations en présentiel ........................................... 262.7 Effectif et ajournement ...................................................................................... 272.8 Devis et attestation ............................................................................................. 272.9 Obligations et force majeure ............................................................................ 272.10 Propriété intellectuelle et copyright ............................................................ 282.11 Descriptif et programme des formations .................................................... 282.12 Confidentialité et communication ................................................................ 282.13 Protection et accès aux informations à caractère personnel .................... 292.14 Droit applicable et juridiction compétente................................................. 29

CGV LORCYBER

30 août 2018 /29

1 CGV de vente de prestations de Services

1.1 Désignation

Dans les paragraphes qui suivent, il est convenu de désigner par : • Client : toute personne physique ou morale qui passe commande d’une

prestation de services auprès de LORCYBER ; • CGV : les conditions générales de vente de prestations de services, détaillées

ci-dessousclient.

1.2 Intégralité

Les présentes CGV expriment l’intégralité des obligations des parties. Elles constituent le socle unique de la relation commerciale entre les parties, et, en ce sens, le Client est réputé les accepter sans réserve.

Les présentes CGV de vente prévalent sur tout autre document, et notamment sur toutes conditions générales d’achat. Elles s’appliquent, sans restriction ni réserve, à tous les services rendus par LORCYBER auprès des Clients de même catégorie.

LORCYBER et le Client conviennent que les présentes CGV régissent exclusivement leur relation. LORCYBER se réserve le droit de modifier ponctuellement ses CGV. Elles seront applicables dès leur mise en ligne.

Les présentes CGV de vente sont communiquées à tout Client qui en fait la demande, afin de lui permettre de passer commande.

LORCYBER se réserve le droit de déroger à certaines clauses des présentes, en fonction des négociations menées avec le Client, par l’établissement de conditions de vente particulières. Les présentes CGV de vente sont applicables jusqu’au 31 décembre 2019.

CGV LORCYBER

30 août 2018 /29

1.3 Contenu

Les présentes CGV ont pour objet de définir les droits et obligations des parties dans le cadre de la vente en ligne ou des prestations proposées par LORCYBER au Client. Elles concernent les services suivants : la totalité des prestations de services de la société LORCYBER ce qui inclut et de manière non exhaustive : scans de vulnérabilité, audit de code, pentest, conseil cybersécurité et RGPD, sécugérance©, audits, développement informatique... Les présentes conditions ne concernent que les prestations effectuées en France pour des Clients situés sur le territoire français. Pour toute prestation effectuée hors de France, ou pour un Client situé hors de France, il convient du signaler pour obtenir un devis spécifique.

1.4 La commande

Le Client passe sa commande : • en ligne, à partir du catalogue en ligne et au moyen du formulaire qui figure

sur le site • ou par l’envoi d’un devis dument renseigné, daté, tamponné, signé et revêtu

de la mention « Bon pour accord » à LORCYBER.

Pour que la commande en ligne soit validée, le Client devra accepter, en cliquant à l’endroit indiqué sur le site, les présentes CGV. Son acceptation entraînera l’envoi d’un mail de confirmation de la part de LORCYBER, conformément aux conditions décrites ci-dessous.

Il devra aussi préciser l’adresse de réalisation des prestations. Le paiement se fait par prélèvement bancaire.

Toute commande vaut acceptation des prix et descriptions des prestations proposées.

Dans certains cas, notamment défaut de paiement, adresse erronée ou autre problème sur le compte du Client, LORCYBER se réserve le droit de bloquer la commande du Client jusqu’à la résolution du problème.

En cas d’impossibilité de réalisation de la prestation, le Client en sera informé par courrier électronique.

L’annulation de la commande de cette prestation et son éventuel remboursement seront alors effectués, le reste de la commande demeurant ferme et définitif.

Pour toute question relative au suivi d’une commande, le Client doit appeler le 07 56 86 56 68 entre 10h et 18h.

CGV LORCYBER

30 août 2018 /29

1.5 Signature électronique

La fourniture en ligne des coordonnées bancaires du Client et la validation finale de la commande vaudront preuve de l’accord du Client et vaudront :

• exigibilité des sommes dues au titre du bon de commande ; • signature et acception expresse de toutes les opérations effectuées.

En cas d’utilisation frauduleuse des coordonnées bancaires, le Client est invité, dès le constat de cette utilisation, à contacter le 07 56 86 56 68.

1.6 Confirmation de commande

Les informations contractuelles feront l’objet d’une confirmation par voie d’e-mail au plus tard au moment du début d’exécution des prestations, à l’adresse indiquée par le Client au sein du bon de commande.

1.7 Preuve de la transaction

Les registres informatisés, conservés dans les systèmes informatiques de LORCYBER dans des conditions raisonnables de sécurité, seront considérés comme les preuves des communications, des commandes et des paiements intervenus entre les parties. L’archivage des bons de commande et des factures est effectué sur un support fiable et durable pouvant être produit à titre de preuve.

1.8 Informations sur les prestations

Les prestations régies par les présentes CGV sont celles qui figurent sur le site internet de LORCYBER et qui sont indiquées comme réalisées par LORCYBER ou sous son contrôle. Elles sont proposées dans la limite des disponibilités de LORCYBER.

Les prestations sont décrites et présentées avec la plus grande exactitude possible. Toutefois si des erreurs ou omissions ont pu se produire quant à cette présentation, la responsabilité de LORCYBER ne pourrait être engagée.

CGV LORCYBER

30 août 2018 /29

1.9 Prix

1.9.1 Calcul Sauf convention contraire, le prix des prestations est établi en fonction du nombre et de l’expérience du personnel requis, du niveau de compétence et de responsabilité nécessaire ; les taux horaires sont révisés périodiquement.

Seront également facturés, s’il y a lieu, les frais de déplacement, de subsistance et d’hébergement engagés pour l’exécution des prestations. La TVA au taux en vigueur s’ajoute, le cas échéant, aux honoraires et débours.

Les retards ou autres problèmes imprévus, dont LORCYBER n’a pas la maîtrise et qui échappent à son contrôle, peuvent entraîner des honoraires supplémentaires susceptibles de faire l’objet d’une facturation complémentaire. LORCYBER s’engage à informer le Client de ces retards et/ou problèmes dès qu’ils surviendront afin de pouvoir en évaluer les conséquences avec lui.

Des factures seront émises correspondant aux prestations fournies et aux débours engagés par provision et au fur et à mesure de leur réalisation. Sauf convention contraire, les factures sont émises chaque mois. Le règlement des factures est exigible dès réception.

1.9.2 Pénalités de retard Conformément à la loi, tout retard de paiement oblige LORCYBER à facturer des intérêts de retard, ils sont au taux de 4% par an ; au surplus, LORCYBER sera fondé à suspendre l’exécution des prestations jusqu’à règlement complet de la facture impayée sans que cette inexécution puisse être considérée comme lui étant imputable.

1.9.3 Acompte Toute commande, telle que définie ci-dessus, pourra donner lieu au versement d’un acompte de 25% du montant total de la prestation.

Hors cas de force majeure, toute annulation de la commande par le Client une fois la prestation commencée, ne pourra donner lieu au remboursement de cet acompte prévu.

1.9.4 Escompte Aucun escompte pour un règlement anticipé

CGV LORCYBER

30 août 2018 /29

1.10 Modalités et délais de paiement

1.10.1 Règlement Pour les commandes effectuées en ligne, le règlement de la commande se fait soit par prélèvement sur le compte bancaire du Client soit par carte bancaire. Le Client doit rentrer ses coordonnées bancaires à l’endroit prévu et confirmer cette saisie par l’ajout de son RIB informatique en pièce jointe du bon de commande.

En cas de commande effectuée hors ligne, le règlement de la commande se fait par virement par le Client sur le compte LORCYBER dont les coordonnées bancaires sont inscrites sur la facture.

LORCYBER se réserve le droit de suspendre toute gestion de commande et toute livraison en cas de refus d’autorisation de paiement de la part des organismes officiellement accrédités ou en cas de non-paiement.

La commande est payable suivant l’échéancier de la facture. LORCYBER se réserve notamment le droit de refuser d’effectuer une livraison ou d’honorer une commande émanant d’un Client qui n’aurait pas réglé totalement ou partiellement une commande précédente ou avec lequel un litige de paiement serait en cours d’administration. LORCYBER a mis en place une procédure de vérification des commandes destinée à assurer qu’aucune personne n’utilise les coordonnées bancaires d’une autre personne à son insu.

Dans le cadre de cette vérification, il pourra être demandé au contact désigné par le Client d’adresser, par fax ou par mail, à LORCYBER une copie d’une pièce d’identité du signataire du devis, le KBIS de sa société et une attestation de sa délégation de pouvoir d’acheteur au nom de la société. La commande ne sera alors validée qu’après réception et vérification par LORCYBER des pièces envoyées.

1.10.2 Paiement à terme Le prix est payable en totalité suivant les modalités indiquées sur la facture. Ce délai, qui sera décompté comme suit : 30 jours net sera mentionné sur la facture adressée au Client.

1.10.3 Retard de paiement Tout retard de paiement entraînera l’exigibilité immédiate de la totalité des sommes dues à LORCYBER par le Client, sans préjudice de toute autre action que LORCYBER serait en droit d’intenter, à ce titre, à l’encontre du Client.

CGV LORCYBER

30 août 2018 /29

1.11 Disponibilité des produits et services

Sauf en cas de force majeure ou lors des périodes de fermeture clairement annoncées sur la page d’accueil du site, les délais d’intervention seront, dans la limite des disponibilités de LORCYBER, ceux indiqués ci-dessous. Les délais d’exécution courent à compter de la date d’enregistrement de la commande indiquée sur le mail de confirmation de la commande.

Pour les prestations réalisées en France Métropole, le délai est de 30 jours ouvrable à compter du jour suivant celui où le Client a passé sa commande.

En cas de retard, la responsabilité de LORCYBER ne pourra être engagée, et ce, pour quelque cause que ce soit. Par conséquent, aucune demande d’indemnisation, de quelque nature que ce soit, ne pourra être réclamée par le Client.

En cas d’indisponibilité de LORCYBER pour réaliser la prestation, le Client en sera informé au plus tôt et aura la possibilité d’annuler sa commande. Le Client aura alors la possibilité de demander le remboursement des sommes versées dans les 30 jours au plus tard de leur versement.

1.12 Modalités de réalisation

La prestation est fournie suivant le calendrier de réalisation défini dans la proposition commerciale ou le devis. Tout retard supérieur de 30 jours pourra entraîner la résolution de la vente. Les acomptes éventuellement versés seront alors restitués au Client.

En cas de non-respect des conditions de paiement figurant ci-dessus, le vendeur pourra suspendre ou annuler la prestation.

Si la prestation donne lieu à une intervention physique de LORCYBER sur le site Client, cette intervention sera réalisée à l’adresse indiquée par le Client sur le bon de commande ou dans la proposition commerciale LORCYBER. Le Client devra veiller à son exactitude. Tout déplacement en pure perte de LORCYBER à cause d’une adresse erronée ou incomplète sera facturé au Client.

Le Client veillera à donner accès à LORCYBER notamment s’il n’est pas personnellement présent le jour de la réalisation de la prestation.

CGV LORCYBER

30 août 2018 /29

1.13 Obligations de LORCYBER

Les engagements de LORCYBER constituent une obligation de moyens au terme de laquelle les prestations seront exécutées dans le strict respect des règles professionnelles en usage ainsi, le cas échéant, que conformément aux conditions du contrat. Pour ce faire, LORCYBER affectera à l’exécution des prestations les professionnels dotés des compétences requises pour assurer leur réalisation conformément à ses standards de qualité.

1.14 Obligations du Client

Afin de faciliter la bonne exécution des prestations, le Client s’engage : • à fournir à LORCYBER des informations et documents complets, exacts et

dans les délais nécessaires sans qu’il soit tenu d’en vérifier le caractère complet ou l’exactitude ;

• à prendre les décisions dans les délais et d’obtenir les approbations hiérarchiques nécessaires ;

• à désigner un correspondant investi d’un pouvoir de décision ; • à faire en sorte que les interlocuteurs clés et le correspondant soient

disponibles tout au long de l’exécution des prestations ; • à avertir directement LORCYBER de toute difficulté éventuelle relative à

l’exécution des prestations.

CGV LORCYBER

30 août 2018 /29

1.15 Personnel de LORCYBER

En vertu de l’autorité hiérarchique et disciplinaire qu’il exerce à titre exclusif sur son personnel, celui-ci restera placé sous le contrôle effectif de LORCYBER durant la complète exécution des prestations.

En cas d’intervention dans les locaux du Client, LORCYBER s’engage à respecter les obligations en matière d’hygiène et de sécurité dont le Client lui communiquera la teneur, sous réserve que son personnel se voit accorder une protection identique à celle que accordée aux employés de LORCYBER. LORCYBER garantit la régularité de la situation de son personnel au regard des articles L. 1221-10 et suivants et L. 3243-1 et suivants du code du travail. LORCYBER certifie, en outre, être en conformité avec les dispositions des articles L. 8221-1 et L. 8221-2 du code du travail, relatifs à la lutte contre le travail dissimulé, ainsi qu’avec les dispositions du Livre III, Titre IV du code du travail.

Pendant la durée des prestations et pendant une période d’un an après son achèvement, le Client s’engage à ne pas solliciter ou tenter de débaucher (ou aider quelconque autre personne à solliciter ou tenter de débaucher) un quelconque collaborateur de LORCYBER avec lequel il aura eu des contacts dans le cadre de l’exécution des prestations. En cas de violation, le Client sera redevable envers LORCYBER, à titre de clause pénale d’une indemnité égale à deux ans du dernier salaire brut de la personne ainsi débauchée.

CGV LORCYBER

30 août 2018 /29

1.16 Informations et publicité

1.16.1 Informations confidentielles Chacune des parties s’engage à ne pas divulguer les informations confidentielles reçues de l’autre partie.

Les informations confidentielles s’entendent des informations de toute nature, visuelles ou orales, sur quelque support que ce soit, relatives à la structure, l’organisation, les affaires, les politiques internes diverses, les projets et le personnel de chacune des parties. Sous réserve des exceptions visées ci-après, la présente obligation de confidentialité produira ses effets pendant une durée de cinq ans suivant le terme des prestations. Ont également un caractère confidentiel, le contenu des prestations ainsi que les rapports, courriers, informations, notes, devis, fournis par LORCYBER au cours de l’exécution des prestations. Ces documents sont communiqués au Client pour un usage strictement interne et à la condition de ne pas les divulguer à des tiers ni dus annexer à un document qu’il serait amené à produire. Si le Client souhaite que tout ou partie de ces documents soient divulgués à/ou utilisés par un tiers, il doit en demander l’autorisation préalable par écrit à LORCYBER. Des modalités applicables à cette divulgation seront alors fixées.

1.16.2 Informations exclues Les obligations et restrictions énoncées ci-dessus ne s’appliquent pas :

• aux informations confidentielles qui appartiennent au domaine public, ou ont été acquises librement avant le début de la prestation ;

• sont ou deviennent connues autrement qu’à la suite d’une violation du présent article ;

• sont ou deviennent connues grâce à d’autres sources non tenues à une restriction de divulgation ;

• ou doivent être communiquées en vertu d’une obligation légale ou professionnelle ou à la demande de toute autorité judiciaire ou réglementaire habilitée à exiger la divulgation des informations confidentielles.

Sous réserve de ses obligations en matière de confidentialité, LORCYBER se réserve le droit d’exécuter des prestations pour des entreprises concurrentes de celle du Client.

CGV LORCYBER

30 août 2018 /29

1.17 Autres obligations

Le Client reconnaît et accepte : • que les parties pourront sauf demande expresse contraire de l’autre partie,

correspondre ou transférer des documents par courrier électronique circulant sur le réseau internet ;

• qu’aucune des parties n’exerce de maîtrise sur la capacité, la fiabilité, l’accès ou la sécurité de ces courriers électroniques ;

• que LORCYBER ne saura être tenu pour responsables de toute perte, dommage, frais ou préjudice occasionnés par la perte, le retard, l’interception, le détournement ou l’altération de tout courrier électronique causés par un fait quelconque. De façon générale, les parties s’engagent à respecter la réglementation applicable à la protection des données personnelles et notamment les dispositions de la loi 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, loi modifiée par le règlement européen sur la protection des données personnelles (RGPD) entré en vigueur au 25 mai 2018.

1.18 Propriété intellectuelle

Au cas où l’une des recommandations de LORCYBER ou l’utilisation d’éléments livrés à la suite de l’une de ses préconisations impliquerait l’utilisation de biens, modèles, dessins, photographies, etc. faisant l’objet de droits de propriété intellectuelle appartenant à des tiers, LORCYBER informera le Client de l’existence de ces droits et des conséquences de leur utilisation. Il appartiendra alors au Client et sous sa seule responsabilité de prendre toute mesure permettant l’utilisation de tels droits, notamment en négociant pour son propre compte les droits d’utilisation dans des conditions telles que LORCYBER soit en mesure de s’en prévaloir pour les besoins des prestations.

Pour les besoins propres des prestations, LORCYBER pourra utiliser ou développer des logiciels, y compris des feuilles de calculs, des documents, des bases de données et d’autres outils informatiques.

CGV LORCYBER

30 août 2018 /29

Dans certains cas, ces aides peuvent être mises à la disposition du Client et sur sa demande. Dans la mesure où ces outils ont été développés spécifiquement pour les besoins de LORCYBER et sans considération des besoins propres du Client, ceux-ci sont mis à disposition du Client pendant la durée du contrat en l’état et sans aucune garantie attachée, à simple destination d’usage ; ils ne devront être distribués, partagés ou communiqués à des tiers que ce soit en tout ou partie. Cette mise à disposition temporaire n’emportera aucune cession de droits ni garantie, quel qu’en soit le titre, au bénéfice du Client ou celui du tiers.

LORCYBER se réserve tout droit, titre et intérêt sur : • les éléments originaux figurant dans les travaux, documents, mémos,

consultations, avis, conclusions ou autres actes de procédure, etc. réalisés dans le cadre des prestations, y compris de façon non limitative, tout droit d’auteur, marque déposée et tout autre droit de propriété intellectuelle s’y rapportant et ;

• toutes les méthodes, processus, techniques, développements, et savoir-faire incorporés ou non des prestations ou que LORCYBER serait amené à développer ou à fournir dans le cadre des prestations.

Le Client pourra, sans limitation géographique, à titre gratuit et irrévocable, utiliser de manière interne et pour la durée de protection par le droit d’auteur, les éléments conçus par LORCYBER et intégrés dans ses travaux. Le Client s’interdit de distribuer, commercialiser, et plus généralement de mettre à disposition ou de concéder l’utilisation de ces mêmes réalisations et plus généralement de concéder l’utilisation de ces mêmes éléments à des tiers sans l’accord de LORCYBER.

Aucune partie ne pourra faire mention ou usage du nom, de la dénomination, des marques et logos ou autres appellations, commerciales ou non, de l’autre partie sans accord préalable et écrit de cette dernière. Par dérogation à ce qui précède, LORCYBER pourra faire usage du nom, de la dénomination, des marques et logos du Client en cours de contrat dans la mesure de ce qui est strictement nécessaire à l’exécution des prestations, y compris dans des propositions de prestations ultérieures. Par ailleurs, le Client autorise LORCYBER, à l’issue de la réalisation des prestations, à citer son nom/dénomination à titre de référence et accompagner cette citation, le cas échéant, d’une description générique des prestations effectuées.

CGV LORCYBER

30 août 2018 /29

1.19 Documents

LORCYBER conservera les documents originaux qui lui auront été remis, et les restituera au Client, sur sa demande. Tous les documents, données ou informations, que le Client aura fournies, resteront sa propriété.

LORCYBER conservera une copie des seuls documents nécessaires à la constitution de ses dossiers de travail.

Les documents de travail préparés dans le cadre des prestations sont notre propriété et sont couverts par le secret professionnel.

1.20 Indépendance

Dans l’hypothèse où un conflit d’intérêt ou une problématique d’indépendance surviendrait au cours de l’exécution des prestations, LORCYBER en fera part immédiatement au Client et recherchera avec lui la solution la plus adaptée à la situation dans le respect des règles applicables. Plus particulièrement, si une modification de la réglementation ou des normes professionnelles interdisait à LORCYBER de poursuivre ses prestations, il mettra à la disposition du Client le résultat des prestations ainsi que tous documents nécessaires à leur finalisation, y compris ses Documents en l’état, et ce, afin d’en faciliter la poursuite par un tiers.

CGV LORCYBER

30 août 2018 /29

1.21 Responsabilité de LORCYBER

L’entière responsabilité de LORCYBER et celle de ses collaborateurs relative à tout manquement, négligence ou faute, relevé à l’occasion de l’exécution des prestations, sera plafonnée au montant des honoraires versés au titre des prestations mises en cause, afin de couvrir les réclamations de toute nature (intérêts et frais inclus), et ce, quel que soit le nombre d’actions, de fondements invoqués, ou de parties aux litiges.

Cette stipulation ne s’appliquera pas à une responsabilité pour décès ou blessure corporelle, ni à toute autre responsabilité que la loi interdit d’exclure ou de limiter. La responsabilité de LORCYBER ne peut être engagée qu’en cas de faute ou de négligence prouvée et est limitée aux préjudices directs à l’exclusion de tout préjudice indirect, de quelque nature que ce soit.

Par ailleurs, la responsabilité de LORCYBER ne pourra être engagée dans les cas suivants :

• suite à un manquement ou à une carence d’un produit ou d’un service dont la fourniture ou la livraison ne lui incombe pas ni à ses sous-traitants éventuels ;

• pour les faits et/ou données qui n’entrent pas dans le périmètre des prestations, et/ou qui n’en sont pas le prolongement ;

• en cas d’utilisation des résultats des prestations, pour un objet ou dans un contexte différent de celui dans lequel il est intervenu, de mise en œuvre erronée des recommandations ou d’absence de prise en compte des réserves de LORCYBER.

LORCYBER ne répond ni ses assureurs ni des dommages indirects, ni du manque à gagner ou de la perte de chance ou de bénéfices escomptés, ni des conséquences financières des actions éventuellement intentées par des tiers à l’encontre du Client.

CGV LORCYBER

30 août 2018 /29

1.22 Garantie

LORCYBER garantit le Client contre tout défaut de conformité des services et tout vice caché provenant d’un défaut de conception ou de fourniture desdits services à l’exclusion de toute négligence ou faute du Client. En tout état de cause, au cas où la responsabilité de LORCYBER serait retenue, la garantie de LORCYBER serait limitée au montant HT payé par le Client pour la fourniture des services.

1.23 Cessibilité et sous-traitance

LORCYBER se réserve le droit de céder tout ou partie de l’exécution des prestations à des prestataires répondant aux mêmes exigences de qualification.

Si la prestation requiert des compétences techniques particulières, LORCYBER informera le Client sur la possibilité d’en sous-traiter une partie. Le sous-traitant interviendra alors sous la seule responsabilité de LORCYBER et s’engagera à conserver confidentielles toutes les informations dont il aura connaissance à l’occasion des prestations.

1.24 Réclamations

Toutes les réclamations, qu’elles soient amiables ou judiciaires, relatives à l’exécution des prestations devront être formulées dans un délai d’une année à compter de la fin de la réalisation de la prestation.

1.25 Droit de rétractation

Le Client étant un professionnel achetant dans le cadre et pour les besoins de sa profession, il n’y a pas lieu d’appliquer le droit de rétractation prévu par le code de la consommation.

CGV LORCYBER

30 août 2018 /29

1.26 Force majeure

Toutes circonstances indépendantes de la volonté des parties, empêchant l’exécution dans des conditions normales de leurs obligations, sont considérées comme des causes d’exonération des obligations des parties et entraînent leur suspension.

La partie qui invoque les circonstances visées ci-dessus doit avertir immédiatement l’autre partie de leur survenance, ainsi que de leur disparition.

Seront considérés comme cas de force majeure tous faits ou circonstances irrésistibles, extérieurs aux parties, imprévisibles, inévitables, indépendants de la volonté des parties et qui ne pourront être empêchés par ces dernières, malgré tous les efforts raisonnablement possibles. De façon expresse, sont considérés comme cas de force majeure ou cas fortuits, outre ceux habituellement retenus par la jurisprudence des cours et des tribunaux français : le blocage des moyens de transports ou d’approvisionnements, tremblements de terre, incendies, tempêtes, inondations, foudre, l’arrêt des réseaux de télécommunication ou difficultés propres aux réseaux de télécommunication externes aux Clients.

Les parties se rapprocheront pour examiner l’incidence de l’événement et convenir des conditions dans lesquelles l’exécution du contrat sera poursuivie. Si le cas de force majeure a une durée supérieure à trois mois, les présentes CGV pourront être résiliées par la partie lésée.

1.27 Non-validation partielle

Si une ou plusieurs stipulations des présentes CGV sont tenues pour non valides ou déclarées telles en application d’une loi, d’un règlement ou à la suite d’une décision définitive d’une juridiction compétente, les autres stipulations garderont toute leur force et leur portée.

1.28 Non-renonciation

Le fait pour l’une des parties de ne pas se prévaloir d’un manquement par l’autre partie à l’une quelconque des obligations visées dans les présentes CGV ne saurait être interprété pour l’avenir comme une renonciation à l’obligation en cause.

CGV LORCYBER

30 août 2018 /29

1.29 Titre

En cas de difficulté d’interprétation entre l’un quelconque des titres figurant en tête des clauses, et l’une quelconque des clauses, les titres seront déclarés inexistants.

1.30 Loi applicable

Les présentes CGV sont soumises à l’application du droit français. Elles sont rédigées en langue française. Dans le cas où elles seraient traduites en une ou plusieurs langues, seul le texte français ferait foi en cas de litige.

Les parties s’engagent à rechercher une solution amiable à tout différend qui pourrait naître de la réalisation des prestations. Si elles n’y parviennent pas, les parties soumettront le litige au tribunal de commerce de Vannes.

CGV LORCYBER

30 août 2018 /29

1.31 Protection des données à caractère personnel

1.31.1 Collecte des données personnelles Les données à caractère personnel qui sont collectées sur ce site (ou « Plateforme ») sont les suivantes :

• Formulaire de contact ü Lors de l’envoi d’un message via le formulaire de contact, l’internaute peut

fournir ses nom, prénom et adresse électronique. • Cookies

ü Les cookies sont utilisés, dans le cadre de l’utilisation du site. L’utilisateur a la possibilité de désactiver les cookies à partir des paramètres de son navigateur.

1.31.2 Utilisation des données personnelles Les données personnelles collectées auprès des utilisateurs ont pour objectif la mise à disposition des services de la Plateforme, leur amélioration et le maintien d’un environnement sécurisé. Plus précisément, les utilisations sont les suivantes :

• accès et utilisation de la Plateforme par l’utilisateur ; • gestion du fonctionnement et optimisation de la Plateforme ; • organisation des conditions d’utilisation des Services de paiement ; • vérification, identification et authentification des données transmises par

l’utilisateur ; • proposition à l’utilisateur de la possibilité de communiquer avec d’autres

utilisateurs de la Plateforme ; • mise en œuvre d’une assistance utilisateurs ; • personnalisation des services en affichant des publicités en fonction de

l’historique de navigation de l’utilisateur, selon ses préférences ; • prévention et détection des fraudes, malwares (malicious softwares ou

logiciels malveillants) et gestion des incidents de sécurité ; • gestion des éventuels litiges avec les utilisateurs ; • envoi d’informations commerciales et publicitaires, en fonction des

préférences de l’utilisateur.

CGV LORCYBER

30 août 2018 /29

1.31.3 Partage des données personnelles à un tiers Les données personnelles peuvent être partagées avec des sociétés tierces, dans les cas suivants :

• quand l’utilisateur utilise les services de paiement, pour la mise en œuvre de ces services, la Plateforme est en relation avec des sociétés bancaires et financières tierces avec lesquelles elle a passé des contrats ;

• lorsque l’utilisateur publie, dans les zones de commentaires libres de la Plateforme, des informations accessibles au public ;

• quand l’utilisateur autorise le site web d’un tiers à accéder à ses données ; • quand la Plateforme recourt aux services de prestataires pour fournir

l’assistance utilisateurs, la publicité et les services de paiement. Ces prestataires disposent d’un accès limité aux données de l’utilisateur, dans le cadre de l’exécution de ces prestations, et ont une obligation contractuelle dus utiliser en conformité avec les dispositions de la réglementation applicable en matière protection des données à caractère personnel ;

• si la loi l’exige, la Plateforme peut effectuer la transmission de données pour donner suite aux réclamations présentées contre la Plateforme et se conformer aux procédures administratives et judiciaires ;

• si la Plateforme est impliquée dans une opération de fusion, acquisition, cession d’actifs ou procédure de redressement judiciaire, elle pourra être amenée à céder ou partager tout ou partie de ses actifs, y compris les données à caractère personnel. Dans ce cas, les utilisateurs seraient informés, avant que les données à caractère personnel ne soient transférées à une tierce partie.

CGV LORCYBER

30 août 2018 /29

1.31.4 Transfert de données personnelles Le site est hébergé en France, il n’y a aucun transfert de données personnelles en dehors de France hormis pour les cookies déposés par Google dénommés cookies dans la suite de cet article/paragraphe.

L’utilisateur autorise la Plateforme à transférer, stocker et traiter ses cookies aux États-Unis. Les lois en vigueur dans ce pays peuvent différer des lois applicables dans le lieu de résidence de l’utilisateur, au sein de l’Union européenne. En utilisant la Plateforme, l’utilisateur consent au transfert de ses cookies vers les États-Unis.

La Plateforme demeure responsable des cookies qui sont partagées avec des tiers dans le cadre du Privacy Shield.

La Plateforme se conforme aux règles du Privacy Shield, bouclier de protection des données entre l’Union européenne et les États-Unis, tel que formulé par le Département du commerce américain relatif à la collecte, l’utilisation et la conservation des cookies transférées aux États-Unis depuis l’Union européenne. La Plateforme a déclaré au Département du commerce américain qu’elle adhère aux principes du Privacy Shield. En cas de conflit entre les conditions de la clause et les principes du Privacy Shield, ces derniers prévaudront.

1.31.5 Sécurité et confidentialité La Plateforme met en œuvre des mesures organisationnelles, techniques, logicielles et physiques en matière de sécurité du numérique pour protéger les données personnelles contre les altérations, destructions et accès non autorisés.

Toutefois, il est à signaler qu’internet n’est pas un environnement complètement sécurisé et la Plateforme ne peut pas garantir la sécurité de la transmission ou du stockage des informations sur internet.

CGV LORCYBER

30 août 2018 /29

1.31.6 Mise en œuvre des droits des utilisateurs En application de la réglementation applicable aux données à caractère personnel, les utilisateurs disposent des droits suivants :

• ils peuvent supprimer leur compte, en écrivant à l’adresse électronique suivante : [email protected]. Il est à noter que les informations partagées avec d’autres utilisateurs, peuvent rester visibles du public sur la Plateforme, même après la suppression de leur compte ;

• ils peuvent exercer leur droit d’accès, pour connaître les données personnelles les concernant, en écrivant à l’adresse électronique suivante : [email protected]. Dans ce cas, avant la mise en œuvre de ce droit, la Plateforme peut demander une preuve de l’identité de l’utilisateur afin d’en vérifier l’exactitude ;

• si les données à caractère personnel détenues par la Plateforme sont inexactes, ils peuvent demander la mise à jour des informations, en écrivant à l’adresse électronique suivante : [email protected] ;

• les utilisateurs peuvent demander la suppression de leurs données à caractère personnel, conformément aux lois applicables en matière de protection des données, en écrivant à l’adresse électronique suivante : [email protected]

1.31.7 Évolution de la présente clause La Plateforme se réserve le droit d’apporter toute modification à la présente clause relative à la protection des données à caractère personnel à tout moment. Si une modification est apportée à la présente clause de protection des données à caractère personnel, la Plateforme s’engage à publier la nouvelle version sur son site. La Plateforme informera également les utilisateurs de la modification par messagerie électronique, dans un délai minimum de 15 jours avant la date d’effet. Si l’utilisateur n’est pas d’accord avec les termes de la nouvelle rédaction de la clause de protection des données à caractère personnel, il a la possibilité de supprimer son compte.

CGV LORCYBER

30 août 2018 /29

2 CGV de vente de Formation

2.1 Désignation

Dans les paragraphes qui suivent, il est convenu de désigner par : • Client : toute personne physique ou morale qui s’inscrit ou passe commande

d’une formation auprès de LORCYBER ; • Stagiaire : la personne physique qui participe à une formation ; • Formations interentreprises : les formations inscrites au catalogue de

LORCYBER et qui regroupent des stagiaires issues de différentes structures ; • Formations intra-entreprises : les formations conçues sur mesure par

LORCYBER pour le compte d’un Client ou d’un groupe de Clients ; • CGV : les CGV de vente de formation, détaillées ci-dessous ; • OPCA : les organismes paritaires collecteurs agréés chargés de collecter et

gérer l’effort de formation des entreprises.

2.2 Objet

Les présentes CGV de vente s’appliquent à l’ensemble des prestations de formation engagées par LORCYBER pour le compte d’un Client. Le fait de s’inscrire ou de passer commande implique l’adhésion entière et sans réserve du Client aux présentes CGV de vente. Les présentes CGV de vente prévalent sur tout autre document du Client, et en particulier sur toutes les CGV d’achat du Client.

2.3 Conditions financières, règlements et modalités de paiement

Tous les prix sont indiqués en euros et hors taxes. Ils doivent être majorés de la TVA au taux en vigueur. Dans le cadre des formations en présentiel, le règlement du prix de la formation est à effectuer à l’issue de la formation, à réception de facture, au comptant, sans escompte à l’ordre de LORCYBER. En cas de parcours long, des facturations intermédiaires peuvent être engagées. Dans le cadre des formations en e-learning, le règlement du prix de la formation est à effectuer à l’ouverture de la période de formation, à réception de facture, au comptant, sans escompte à l’ordre de LORCYBER. Toute somme non payée à échéance entraîne de plein droit et sans mise en demeure préalable, l'application de pénalités d'un montant égal à une fois et demie

CGV LORCYBER

30 août 2018 /29

le taux d’intérêt légal. LORCYBER aura la faculté d’obtenir le règlement par voie contentieuse aux frais du Client sans préjudice des autres dommages et intérêts qui pourraient être dus à LORCYBER. En cas de règlement par l’OPCA dont dépend le Client, il appartient au Client d’effectuer sa demande de prise en charge avant le début de la formation. L’accord de financement doit être communiqué au moment de l’inscription et sur l’exemplaire du devis que le Client retourne dûment renseigné, daté, tamponné, signé et revêtu de la mention « Bon pour accord » à LORCYBER. En cas de prise en charge partielle par l’OPCA, la différence sera directement facturée par LORCYBER au Client. Si l’accord de prise en charge du Client ne parvient pas à LORCYBER au plus tard un jour ouvrable avant le démarrage de la formation, LORCYBER se réserve la possibilité de refuser l’entrée en formation du Stagiaire ou de facturer la totalité des frais de formation au Client. Dans des situations exceptionnelles, il peut être procédé à un paiement échelonné. En tout état de cause, ses modalités devront avoir été formalisées avant le démarrage de la formation.

2.4 Dédit et remplacement d’un participant

En cas de dédit signifié par le Client à LORCYBER au moins 7 jours avant le démarrage de la formation, LORCYBER offre au Client la possibilité :

• de repousser l’inscription du Stagiaire à une formation ultérieure, dûment programmée au catalogue de LORCYBER, et après accord éventuel de l’OPCA ;

• de remplacer le Stagiaire empêché par un autre participant ayant le même profil et les mêmes besoins en formation, sous réserve de l’accord éventuel de l’OPCA.

CGV LORCYBER

30 août 2018 /29

2.5 Annulation, absence ou interruption d’une formation

Tout module commencé est dû dans son intégralité et fera l’objet d’une facturation au Client par LORCYBER. En cas d’absence, d’interruption ou d’annulation, la facturation de LORCYBER distinguera le prix correspondant aux journées effectivement suivies par le Stagiaire et les sommes dues au titre des absences ou de l’interruption de la formation. Il est rappelé que les sommes dues par le Client à ce titre ne peuvent être imputées par le Client sur son obligation de participer à la formation professionnelle continue ni faire l’objet d’une demande de prise en charge par un OPCA. Dans cette hypothèse, le Client s’engage à régler les sommes qui resteraient à sa charge directement à LORCYBER. D’autre part, en cas d’annulation de la formation par le Client, LORCYBER se réserve le droit de facturer au Client des frais d’annulation calculés comme suit :

• si l’annulation intervient plus de 15 jours ouvrables avant le démarrage de la formation : aucun frais d’annulation ;

• si l’annulation intervient entre 15 jours et 7 jours ouvrables avant le démarrage de la formation : les frais d’annulation sont égaux à 50% du prix H.T. de la formation ;

• si l’annulation intervient moins de 7 jours ouvrables avant le démarrage de la formation : les frais d’annulation sont égaux à 100 % du prix H.T. de la formation.

2.6 Horaires et accueil des formations en présentiel

Sauf indication contraire portée sur la fiche de présentation de la formation et la convocation, la durée quotidienne des formations est fixée à sept heures. Sauf indication contraire portée sur la convocation, à Vannes, les formations se déroulent de 09h00 à 12h30 et de 14h00 à 17h30 avec une pause en milieu de chaque demi-journée. Les locaux de LORCYBERaccueillent les Stagiaires de 08h30 à 18h00. Pour les formations qui se déroulent en dehors de Vannes, les lieux, adresse et horaires sont indiqués sur la convocation.

CGV LORCYBER

30 août 2018 /29

2.7 Effectif et ajournement

Pour favoriser les meilleures conditions d’apprentissage, l’effectif de chaque formation est limité. Cet effectif est déterminé, pour chaque formation, en fonction des objectifs et des méthodes pédagogiques.

Les inscriptions sont prises en compte dans leur ordre d’arrivée. L’émission d’un devis ne tient pas lieu d’inscription. Seuls les devis dûment renseignés, datés, tamponnés, signés et revêtus de la mention « Bon pour accord », retournés à LORCYBERont valeur contractuelle. Une fois l’effectif atteint, les inscriptions sont closes. LORCYBER peut alors proposer au Stagiaire de participer à une nouvelle session ou de figurer sur une liste d’attente.

Dans le cas où le nombre de participants serait insuffisant pour assurer le bon déroulement d’une formation, LORCYBERse réserve la possibilité d’ajourner la formation au plus tard une semaine avant la date prévue et ce sans indemnités.

2.8 Devis et attestation

Pour chaque action de formation, un devis est adressé par LORCYBERauClient. Un exemplaire dûment renseigné, daté, tamponné, signé et revêtu de la mention « Bon pour accord » doit être retourné à LORCYBERpar tout moyen à la convenance du Client : courrier postal, mail. Le cas échéant une convention particulière peut être établie entre LORCYBER, l’OPCA ou le Client.

A l’issue de la formation, LORCYBER remet une attestation de formation au Stagiaire. Dans le cas d’une prise en charge partielle ou totale par un OPCA, LORCYBER lui fait parvenir un exemplaire de cette attestation accompagné de la facture. Une attestation de présence pour chaque Stagiaire peut être fournie au Client, à sa demande.

2.9 Obligations et force majeure

Dans le cadre de ses prestations de formation, LORCYBER est tenue à une obligation de moyen et non de résultat vis-à-vis de ses Clients ou de ses Stagiaires. LORCYBER ne pourra être tenue responsable à l’égard de ses Clients ou de ses Stagiaires en cas d’inexécution de ses obligations résultant d’un évènement fortuit ou de force majeure. Sont ici considérés comme cas fortuit ou de force majeure, outre ceux habituellement reconnus par la jurisprudence : la maladie ou l’accident d’un intervenant ou d’un responsable pédagogique, les grèves ou conflits sociaux externes à LORCYBER, les désastres naturels, les incendies, l’interruption des télécommunications, de l’approvisionnement en énergie, ou des transports de

CGV LORCYBER

30 août 2018 /29

tout type, ou toute autre circonstance échappant au contrôle raisonnable de LORCYBER.

2.10 Propriété intellectuelle et copyright

L’ensemble des fiches de présentation, contenus et supports pédagogiques quelle qu’en soit la forme (papier, électronique, numérique, orale…) utilisés par LORCYBER pour assurer les formations ou remis aux Stagiaires constituent des œuvres originales et à ce titre sont protégées par la propriété intellectuelle et le copyright.

A ce titre, le Client et le Stagiaire s’interdisent d’utiliser, transmettre, reproduire, exploiter ou transformer tout ou partie de ces documents, sans un accord exprès de LORCYBER. Cette interdiction porte, en particulier, sur toute utilisation faite par le Client et le Stagiaire en vue de l’organisation ou l’animation de formations.

2.11 Descriptif et programme des formations

Les contenus des programmes, tels qu’ils figurent sur les fiches de présentation des formations sont fournis à titre indicatif. L’intervenant ou le responsable pédagogique se réservent le droit dus modifier en fonction de l’actualité, du niveau des participants ou de la dynamique du groupe.

2.12 Confidentialité et communication

LORCYBER, le Client et le Stagiaire s’engagent à garder confidentiels les documents et les informations auxquels ils pourraient avoir accès au cours de la prestation de formation ou à l’occasion des échanges intervenus antérieurement à l’inscription, notamment l’ensemble des éléments figurant dans la proposition transmise par LORCYBER au Client.

LORCYBER s’engage à ne pas communiquer à des tiers autres que les partenaires avec lesquels sont organisées les formations et aux OPCA, les informations transmises par le Client y compris les informations concernant les Stagiaires. Cependant, le Client accepte d’être cité par LORCYBER comme Client de ses formations. A cet effet, le Client autorise LORCYBER à mentionner son nom ainsi qu’une description objective de la nature des prestations dans ses listes de références et propositions à l’attention de ses prospects et de sa Clientèle, entretiens avec des tiers, rapports d’activité, ainsi qu’en cas de dispositions légales, réglementaires ou comptables l’exigeant.

CGV LORCYBER

30 août 2018 /29

2.13 Protection et accès aux informations à caractère personnel

Le Client s’engage à informer chaque Stagiaire que : • des données à caractère personnel le concernant sont collectées et traitées

aux fins de suivi de la validation de la formation et d’amélioration de l’offre de LORCYBER.

• conformément à la loi n° 78-17 du 6 janvier 1978 modifié par le règlement européen sur la protection des données, le Stagiaire dispose de droits sur les données à caractère personnel le concernant. Le Stagiaire pourra exercer ce droit en écrivant à : LORCYBER, Le Prisme – place Albert Einstein – PIBS, CP 98 – CS 72001, 56038 Vannes Cedex, ou par voie électronique à : [email protected].

En particulier, LORCYBER conservera les données liées au parcours et à l’évaluation des acquis du Stagiaire, pour une période n’excédant pas la durée nécessaire à l’appréciation de la formation. Enfin, LORCYBER s’engage à effacer à l’issue des exercices toute image qui y aurait été prise par tout moyen vidéo lors de travaux pratiques ou de simulations.

2.14 Droit applicable et juridiction compétente

Les CGV détaillées dans le présent document sont régies par le droit français. En cas de litige survenant entre le Client et LORCYBER à l’occasion de l’interprétation des présentes ou de l’exécution du contrat, il sera recherché une solution à l’amiable. A défaut, le Tribunal de commerce de Vannes sera seul compétent pour régler le litige.

CONDITIONS SOMMAIRE

Documents

Transcript of CONDITIONS SOMMAIRE