Termes et conditions

1. Introduction et définitions

Les présents termes et conditions d'utilisation ("Termes") régissent l'accès et l'utilisation de la plateforme software-as-a-service (SaaS) de signalements dénommée "Whistlesblow" ("Plateforme" ou "Service"), fournie par True Solutions S.r.l., société dont le siège social est situé Foro Buonaparte 59, 20121 Milan (MI), Italie, NIF IT14288140966, inscrite au Registre des Entreprises de Milan (MI) n. 2772480 ("Fournisseur", "nous", "notre"). Whistlesblow est un nom commercial de True Solutions S.r.l. L'utilisation de la Plateforme est subordonnée à l'acceptation intégrale et sans réserve des présents Termes. Si l'utilisateur n'accepte pas les présents Termes, il ne pourra pas accéder ni utiliser la Plateforme.

1.1 Définitions

Aux fins des présents Termes, on entend par : (a) "Utilisateur" ou "Client" : la personne physique ou morale qui accède et utilise la Plateforme ; (b) "Compte" : le compte utilisateur créé sur la Plateforme pour accéder aux services ; (c) "Contenus" : toutes les données, informations, documents, signalements et matériels téléchargés ou introduits dans la Plateforme par l'Utilisateur ; (d) "Signalement" : la communication d'infractions ou d'illicites effectuée via la Plateforme conformément à la Loi Sapin II ; (e) "Service" : la plateforme SaaS de signalements fournie par le Fournisseur ; (f) "Données" : toutes les informations personnelles et non personnelles traitées via la Plateforme.

2. Acceptation des termes

L'accès et l'utilisation de la Plateforme impliquent l'acceptation intégrale et sans réserve des présents Termes et des conditions qui y sont contenues. L'Utilisateur déclare avoir lu, compris et accepté les présents Termes avant d'utiliser la Plateforme. Si l'Utilisateur n'accepte pas les présents Termes, il devra cesser immédiatement l'utilisation de la Plateforme. L'acceptation des présents Termes constitue un accord contraignant entre l'Utilisateur et le Fournisseur. L'Utilisateur garantit avoir la capacité juridique nécessaire pour accepter les présents Termes et être autorisé à représenter l'entité ou l'organisation au nom de laquelle il accède à la Plateforme, le cas échéant.

3. Description du service

Whistlesblow fournit une plateforme software-as-a-service (SaaS) pour la gestion de signalements d'irrégularités, conforme à la Loi n° 2016-1691 du 9 décembre 2016 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique (dite Loi Sapin II), qui transpose la Directive (UE) 2019/1937. La Plateforme permet aux Utilisateurs de :

• Envoyer des signalements d'infractions ou d'irrégularités de manière anonyme ou identifiée, dans le respect des dispositions de la Loi Sapin II
• Gérer l'ensemble du processus d'alerte, de la réception des signalements à leur gestion et suivi
• Garantir la protection de l'identité du lanceur d'alerte et la confidentialité des informations, en conformité avec les réglementations applicables
• Assurer la conformité réglementaire avec la Loi Sapin II, le RGPD et autres réglementations applicables en matière de protection des données personnelles
• Configurer et personnaliser la Plateforme selon les besoins spécifiques de l'organisation
• Accéder à des functionnalités de reporting, d'analyse et de gestion des signalements via une interface web sécurisée

4. Enregistrement et compte

Pour utiliser la Plateforme, l'Utilisateur doit créer un compte en fournissant des informations précises, complètes et à jour. L'Utilisateur est responsable de : (a) maintenir la confidentialité de ses identifiants de connexion (nom d'utilisateur et mot de passe) ; (b) toutes les activités qui se produisent sous son compte ; (c) notifier immédiatement le Fournisseur de tout usage non autorisé de son compte ou de toute autre violation de la sécurité ; (d) garantir que les informations fournies lors de l'enregistrement soient véridiques, précises et complètes. Le Fournisseur se réserve le droit de refuser l'enregistrement ou de suspendre/terminer le compte de tout Utilisateur qui viole les présents Termes ou qui fournit des informations fausses ou trompeuses.

5. Obligations de l'utilisateur

L'Utilisateur s'engage à utiliser la Plateforme conformément aux présents Termes, aux réglementations applicables et aux bonnes pratiques. En particulier, l'Utilisateur s'engage à :

• Fournir des informations véridiques, précises, complètes et à jour lors de l'enregistrement et de l'utilisation de la Plateforme
• Utiliser la Plateforme exclusivement à des fins légitimes et conformes à la Loi Sapin II et aux réglementations applicables
• Respecter la vie privée, les droits et la dignité de toutes les personnes impliquées dans le processus de signalements
• Maintenir la confidentialité de ses identifiants de connexion et ne pas les partager avec des tiers
• Ne pas tenter d'accéder à des comptes, systèmes ou zones de la Plateforme non autorisés
• Ne pas interférer avec le fonctionnement de la Plateforme ou tenter de compromettre sa sécurité
• Utiliser la Plateforme conformément à toutes les lois, règlements et réglementations applicables
• Notifier immédiatement le Fournisseur de toute violation de la sécurité ou utilisation non autorisée

6. Utilisations interdites

Il est expressément interdit d'utiliser la Plateforme pour :

• Envoyer des signalements faux, calomnieux, diffamatoires ou formulés de mauvaise foi, dans le seul but de nuire à des tiers
• Violer la vie privée, les droits de propriété intellectuelle ou d'autres droits de tiers
• Diffuser, télécharger ou transmettre des virus, malwares, codes nuisibles ou autres éléments susceptibles de compromettre la sécurité de la Plateforme
• Tenter d'accéder de manière non autorisée à des systèmes, réseaux ou données du Fournisseur ou d'autres utilisateurs
• Utiliser la Plateforme à des fins commerciales non autorisées, publicité, spam ou communications marketing non sollicitées
• Recueillir ou tenter de recueillir des informations personnelles d'autres utilisateurs sans leur consentement
• Utiliser la Plateforme de manière à violer toute loi, règlement ou norme applicable
• Interférer avec ou interrompre le fonctionnement de la Plateforme ou des serveurs et réseaux connectés

7. Propriété intellectuelle

Tous les droits de propriété intellectuelle sur la Plateforme, y compris mais sans s'y limiter le logiciel, le code source, le design, les logos, les marques, les contenus et la documentation, sont la propriété exclusive du Fournisseur ou de ses concédants de licence. L'Utilisateur reconnaît que la Plateforme est protégée par le droit d'auteur, les marques déposées et d'autres lois sur la propriété intellectuelle. L'Utilisateur n'acquiert aucun droit de propriété sur la Plateforme par l'utilisation du Service. L'Utilisateur peut utiliser la Plateforme exclusivement aux fins autorisées par ces Termes. Il est interdit de copier, modifier, distribuer, vendre, concéder sous licence ou créer des œuvres dérivées de la Plateforme sans le consentement écrit du Fournisseur. Les Contenus téléchargés par l'Utilisateur sur la Plateforme restent la propriété de l'Utilisateur. Cependant, l'Utilisateur accorde au Fournisseur une licence non exclusive, mondiale, gratuite et transférable pour utiliser, reproduire, modifier, adapter et distribuer les Contenus exclusivement pour fournir le Service. La licence ne s'applique pas aux contenus relatifs aux signalements d'alerte, qui sont traités exclusivement aux fins de gestion du signalement, dans le respect de la Loi Sapin II et du RGPD.

8. Confidentialité et protection des données personnelles

Le traitement des données personnelles via la Plateforme est régi par la Politique de Confidentialité de Whistlesblow, disponible à l'adresse /privacy-policy, et par le Règlement (UE) 2016/679 (RGPD). L'Utilisateur reconnaît avoir lu et compris la Politique de Confidentialité et accepte le traitement de ses données personnelles tel que décrit. Pour les données traitées dans le cadre des signalements d'alerte, l'entreprise cliente est Responsable du traitement au sens de l'art. 4(7) RGPD. True Solutions S.r.l. agit en tant que Sous-traitant au sens de l'art. 28 RGPD, selon la désignation disponible sur /nomina-responsabile. Le Client peut demander la signature du contrat de désignation en tant que Sous-traitant au sens de l'art. 28 RGPD. La liste actualisée des sous-traitants est disponible sur /subresponsables. Le Fournisseur garantit que l'identité du lanceur d'alerte, des éventuelles personnes impliquées et du contenu du signalement est protégée selon la Loi n° 2016-1691 du 9 décembre 2016 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique (Loi Sapin II). L'accès est autorisé exclusivement aux personnes autorisées désignées par le Client. Le Fournisseur n'accède jamais au contenu des signalements, sauf lorsque strictement nécessaire pour des obligations légales ou pour des raisons techniques liées à la sécurité du système, et en tout cas uniquement sur autorisation préalable du Client. La conservation des signalements est régie par la Procédure de Gestion des Signalements publiée sur /procedura et varie selon le plan d'abonnement (de 6 mois à 5 ans). Les logs techniques sont conservés pour la période strictement nécessaire à la sécurité (max. 24 mois). La Plateforme fournit des outils pour permettre au Client de respecter les obligations légales concernant l'accusé de réception dans les 7 jours et la réponse dans les 3 mois selon la Loi Sapin II. L'Utilisateur est responsable de garantir que le traitement des données personnelles via la Plateforme soit conforme aux réglementations applicables et qu'il ait obtenu tous les consentements nécessaires.

9. Limitation de responsabilité

Le Fournisseur fournit la Plateforme "telle quelle" et "telle que disponible", sans garanties d'aucune sorte, explicites ou implicites. Dans la mesure maximale permise par la loi applicable, le Fournisseur ne sera pas responsable de :

• Dommages directs, indirects, accessoires, consécutifs ou punitifs résultant de l'utilisation ou de l'impossibilité d'utiliser la Plateforme
• Perte de données, informations ou Contenus, même si le Fournisseur a été averti de la possibilité de tels dommages
• Interruptions temporaires ou permanentes du Service dues à la maintenance, aux mises à jour, aux pannes techniques ou à des causes de force majeure
• Dommages résultant d'une utilisation abusive de la Plateforme par l'Utilisateur ou de violations des présents Termes
• Dommages résultant d'attaques informatiques, virus, malwares ou autres menaces à la sécurité
• Dommages résultant de décisions ou d'actions basées sur des informations ou Contenus présents sur la Plateforme

La responsabilité totale du Fournisseur envers l'Utilisateur, pour quelque raison que ce soit et sous quelque forme que ce soit, ne dépassera pas le montant total payé par l'Utilisateur au Fournisseur au cours des douze (12) mois précédant l'événement qui a donné lieu à la responsabilité. Les limitations de responsabilité ci-dessus ne s'appliquent pas en cas de dol ou de faute lourde du Fournisseur, ni en cas de violation des dispositions impératives de la loi.

Disponibilité et maintenance du service

Le Fournisseur s'engage à garantir la disponibilité et la fiabilité maximales de la Plateforme, tout en se réservant le droit d'effectuer des interruptions temporaires pour maintenance, mises à jour, améliorations ou pour des raisons techniques. Le Fournisseur s'engage à : (a) notifier préventivement les Utilisateurs, lorsque possible, des interruptions programmées du Service ; (b) minimiser la durée des interruptions ; (c) garantir un niveau de disponibilité du Service d'au moins 99,5% sur une base mensuelle (hors interruptions pour maintenance programmée). Le Fournisseur garantit des mesures techniques et organisationnelles adéquates telles que décrites dans le document "Désignation en tant que Sous-traitant" et dans la "Procédure de gestion des incidents". Ces documents font partie intégrante de ces Termes. Le Fournisseur a mis en place des procédures de sauvegarde quotidienne et de récupération après sinistre, selon ce qui est décrit dans la DPIA et dans les mesures de sécurité internes. Le Fournisseur ne sera pas responsable des interruptions ou dysfonctionnements dus à des cas de force majeure, y compris mais sans s'y limiter : catastrophes naturelles, guerres, attaques terroristes, pandémies, grèves, interruptions des communications ou de l'électricité, ou autres événements hors du contrôle raisonnable du Fournisseur.

11. Modifications des termes et du service

Le Fournisseur se réserve le droit de modifier les présents Termes à tout moment, en particulier pour refléter des modifications dans la réglementation applicable, dans les fonctionnalités du Service ou pour d'autres motifs légitimes. Les modifications substantielles des Termes seront communiquées aux Utilisateurs par les canaux appropriés (par exemple, par avis sur la Plateforme ou par email) au moins trente (30) jours avant leur entrée en vigueur. L'utilisation continue de la Plateforme après l'entrée en vigueur des modifications constitue une acceptation des Termes modifiés. Si l'Utilisateur n'accepte pas les modifications, il devra cesser l'utilisation de la Plateforme et peut demander la résiliation de son compte. Le Fournisseur se réserve également le droit de modifier, suspendre ou interrompre tout aspect du Service, y compris mais sans s'y limiter les fonctionnalités, contenus ou disponibilité, à tout moment et sans préavis.

12. Résiliation et suspension

L'Utilisateur peut résilier son compte à tout moment en contactant le Fournisseur ou en utilisant les fonctionnalités de suppression de compte disponibles sur la Plateforme. Le Fournisseur peut suspendre ou résilier l'accès de l'Utilisateur à la Plateforme immédiatement et sans préavis en cas de : (a) violation des présents Termes ; (b) utilisation frauduleuse, illégale ou non autorisée de la Plateforme ; (c) demande des autorités compétentes ; (d) fermeture ou cessation d'activité de l'Utilisateur ; (e) pour tout autre motif légitime. En cas de résiliation, l'Utilisateur perdra l'accès à son compte et aux Contenus qui y sont stockés, sauf disposition contraire de la loi ou d'accords spécifiques. Le Fournisseur se réserve le droit de conserver les données pendant les périodes requises par la loi ou à des fins de conformité réglementaire. Les dispositions des présents Termes qui, par leur nature, devraient survivre à la résiliation, y compris mais sans s'y limiter la propriété intellectuelle, la limitation de responsabilité, la confidentialité et la loi applicable, continueront à s'appliquer après la résiliation.

13. Loi applicable et juridiction compétente

Les présents Termes sont régis et interprétés conformément à la loi française. Tout litige découlant de ou lié aux présents Termes, y compris leur validité, interprétation, exécution ou résolution, sera soumis à la juridiction exclusive des tribunaux français. Pour les consommateurs résidant dans l'Union Européenne, les dispositions légales garantissant la protection des consommateurs s'appliquent, y compris les dispositions sur la juridiction compétente prévues par le Règlement (UE) n° 1215/2012. Les parties s'engagent à tenter de résoudre à l'amiable tout litige avant de recourir aux voies légales.

14. Contacts

Pour toute question, demande ou signalement relative aux présents Termes et Conditions ou à l'utilisation de la Plateforme, il est possible de contacter le Fournisseur :