Modèle de CGV éditeur SaaS gratuit (Word) à télécharger

Sommaire

1. Quand utiliser ce contrat, et quand il ne convient pas
2. Ce que dit le droit français
3. Ce que contient ce modèle, article par article
4. Les pièges à éviter
5. Comment adapter ce modèle à votre situation
6. Ce que ce modèle ne remplace pas

Quand utiliser ce contrat, et quand il ne convient pas

Vous commercialisez un logiciel en mode abonnement. Le SaaS repose sur un accès distant et récurrent, non sur la livraison d’un fichier. Un éditeur qui facture un abonnement mensuel ou annuel a besoin d’un texte standard, accepté par chaque client au moment de la souscription, qui règle d’avance la durée, le renouvellement et la résiliation. Les CGV jouent ici le rôle d’un contrat d’adhésion, dont l’opposabilité dépend entièrement de la preuve de leur acceptation.

Vous vous engagez sur un niveau de service. Un logiciel indisponible, c’est un client à l’arrêt. Dès lors que votre outil supporte une activité opérationnelle, un engagement de disponibilité du service et un niveau de service chiffré deviennent indispensables. Ils fixent un taux cible, définissent les fenêtres de maintenance et cadrent la réparation en cas de manquement, généralement sous forme d’avoirs plutôt que de dommages et intérêts non plafonnés.

Vous hébergez les données de vos clients. Un éditeur SaaS traite, par nature, les données que ses clients versent dans l’outil. Cette réalité impose un volet contractuel dédié : qualification du rôle de chacun au regard du RGPD, localisation des données, mesures de sécurité, et surtout sort des données en fin de contrat. Sans ce volet, la relation est juridiquement incomplète et expose l’éditeur à la fois vis-à-vis de son client et vis-à-vis de la réglementation.

Vous voulez sécuriser vos revenus récurrents. Le modèle économique du SaaS repose sur la régularité des paiements. Des CGV qui fixent le délai de règlement, les pénalités de retard et la faculté de suspendre l’accès en cas d’impayé donnent à l’éditeur un levier immédiat, sans passer par une procédure longue pour un abonnement de faible montant unitaire.

Quand ce modèle ne convient pas. Ces CGV visent une relation entre professionnels. Si votre logiciel s’adresse à des consommateurs ou à des non-professionnels, le droit de la consommation impose des mentions supplémentaires, un droit de rétractation et un régime de clauses abusives plus strict qu’un modèle B2C doit intégrer. De même, un logiciel vendu sous licence installée sur les serveurs du client, ou un développement spécifique sur mesure, relèvent d’une logique différente de l’abonnement SaaS et appellent un autre contrat. Si vous exploitez une place de marché mettant en relation des tiers, orientez-vous plutôt vers un modèle de CGV marketplace.

Ce que dit le droit français

Les CGV sont le socle de la négociation commerciale. L’article L. 441-1 du Code de commerce fait des conditions générales de vente le socle unique de la négociation commerciale entre professionnels, et impose à l’éditeur de les communiquer à tout acheteur professionnel qui en fait la demande pour une activité entrant dans son objet. Ce même article impose d’y faire figurer les conditions de règlement. L’article L. 441-10, II du Code de commerce y ajoute l’obligation de préciser les modalités et le taux des pénalités de retard ainsi que le montant de l’indemnité forfaitaire pour frais de recouvrement.

L’opposabilité dépend de l’acceptation avant la souscription. Des CGV ne s’imposent au client que s’il en a eu connaissance et les a acceptées avant ou lors de la commande. L’article 1119 du Code civil énonce que les conditions générales invoquées par une partie n’ont d’effet à l’égard de l’autre que si elles ont été portées à sa connaissance et acceptées. En pratique, une case à cocher horodatée lors de l’ouverture du compte, ou la signature du devis renvoyant aux CGV, constitue la preuve de l’acceptation. Une simple mise en ligne sur le site ne suffit pas à elle seule à les rendre opposables.

Le SaaS repose sur une licence, non sur une vente. L’abonnement SaaS ne transfère aucune propriété sur le logiciel : il concède un droit d’accès et d’utilisation pour la durée du contrat. Les développements, le code source et les droits de propriété intellectuelle restent ceux de l’éditeur. La licence d’utilisation doit donc être qualifiée comme non exclusive, non transférable et limitée dans le temps, pour éviter toute confusion avec une cession.

Les délais de paiement sont encadrés. L’article L. 441-10 du Code de commerce fixe le délai supplétif au trentième jour suivant l’exécution de la prestation. Les parties peuvent convenir d’un délai plus long, dans la limite de soixante jours à compter de la date d’émission de la facture, ou de quarante-cinq jours fin de mois si cette modalité est expressément stipulée. Les pénalités de retard sont exigibles de plein droit, à un taux qui ne peut être inférieur à trois fois le taux d’intérêt légal, et s’y ajoute l’indemnité forfaitaire de recouvrement fixée à quarante euros par l’article D. 441-5 du Code de commerce. [À VÉRIFIER JURISTE : le montant en vigueur de l’indemnité forfaitaire et le taux plancher des pénalités à la date de publication.]

L’éditeur qui héberge les données est sous-traitant au sens du RGPD. L’éditeur qui traite les données pour le compte de son client agit comme sous-traitant au sens de l’article 28 du Règlement général sur la protection des données. Ce texte impose un contrat écrit précisant l’objet, la durée, la nature et la finalité du traitement, les obligations de sécurité et le sort des données au terme du contrat. Un volet protection des données et un accord de sous-traitance au titre de l’article 28, généralement annexé aux CGV, sont donc obligatoires dès que l’outil manipule des données personnelles.

La reconduction tacite d’un abonnement obéit à un régime variable. Entre professionnels, la reconduction tacite est licite dès lors que les CGV la prévoient clairement. En revanche, dès qu’un abonné a la qualité de consommateur ou de non-professionnel, l’article L. 215-1 du Code de la consommation, dit loi Chatel, oblige l’éditeur à l’informer par écrit de sa faculté de ne pas reconduire, dans une fenêtre précédant l’échéance. [À VÉRIFIER JURISTE : l’application de la loi Chatel selon la qualification exacte de votre clientèle et le calendrier d’information à respecter.]

Les clauses limitatives de responsabilité connaissent des limites. Entre professionnels, un plafond de réparation est licite en principe. Il est toutefois écarté en cas de faute lourde ou dolosive, et l’article 1170 du Code civil répute non écrite toute clause qui prive de sa substance l’obligation essentielle du débiteur. Un plafond dérisoire au regard de l’enjeu du service, ou une exclusion totale de responsabilité pour l’indisponibilité, risque donc d’être neutralisé, laissant l’éditeur exposé à une réparation intégrale.

Ce que contient ce modèle, article par article

Article 1. Objet et champ d’application. Il précise que les CGV régissent tout abonnement au service, qu’elles prévalent sur les conditions d’achat du client sauf accord contraire écrit, et que toute souscription emporte leur acceptation sans réserve. C’est la clause qui organise l’opposabilité.

Article 2. Souscription et formation du contrat. Ouverture du compte, acceptation en ligne ou signature du devis, prise d’effet de l’abonnement. Le modèle rattache expressément chaque souscription aux présentes CGV afin de sceller le socle contractuel.

Article 3. Licence et périmètre d’utilisation. Concession d’un droit d’accès et d’utilisation non exclusif, non transférable, limité à la durée de l’abonnement et au nombre d’utilisateurs souscrit. La clause rappelle que l’éditeur conserve l’ensemble des droits de propriété intellectuelle sur le logiciel.

Article 4. Disponibilité et niveaux de service. Taux de disponibilité cible, exclusion des fenêtres de maintenance planifiée, modalités de mesure et réparation sous forme d’avoirs. Cet article encadre par des engagements de maintenance corrective et évolutive la qualité de service due au client.

Article 5. Support utilisateur. Canaux de contact, horaires, délais de prise en charge selon la gravité. Le support utilisateur distingue l’assistance courante de la correction d’anomalies, et fixe des attentes réalistes pour éviter les réclamations diffuses.

Article 6. Prix, abonnement et paiement. Prix indiqués hors taxes, périodicité de facturation, délai de paiement dans les limites légales, révision annuelle du tarif. Le modèle laisse renseigner le délai retenu, sans jamais dépasser les plafonds de l’article L. 441-10 du Code de commerce.

Article 7. Retard de paiement et suspension. Pénalités de retard exigibles de plein droit, indemnité forfaitaire de recouvrement, faculté de suspendre l’accès au service après mise en demeure restée infructueuse. Cette clause donne à l’éditeur un levier immédiat sur les abonnements impayés.

Article 8. Durée, reconduction et résiliation. Durée de l’abonnement, reconduction tacite pour une période équivalente, préavis de non-reconduction, résiliation pour faute après mise en demeure. La clause distingue clairement les abonnés professionnels des éventuels non-professionnels soumis à la loi Chatel.

Article 9. Données du client et sous-traitance. Qualification du rôle de chaque partie au regard du RGPD, localisation des données, mesures de sécurité, renvoi à l’accord de sous-traitance de l’article 28. Le client reste responsable de traitement, l’éditeur agit en sous-traitant.

Article 10. Réversibilité et restitution des données. Modalités de réversibilité en fin de contrat, format et délai de restitution des données, suppression après un délai raisonnable. C’est l’article qui permet au client de récupérer ses données et de changer de solution sans se retrouver captif.

Article 11. Limitation de responsabilité. Plafond de réparation fixé par référence aux sommes versées au titre de l’abonnement, exclusion des dommages indirects et de la perte d’exploitation, réserve expresse de la faute lourde et du dommage corporel. Le plafond reste proportionné pour survivre à l’article 1170 du Code civil.

Article 12. Confidentialité, force majeure et litiges. Engagement réciproque de confidentialité, suspension des obligations en cas de force majeure au sens de l’article 1218 du Code civil, droit français applicable, médiation préalable puis attribution de compétence à une juridiction déterminée.

Les pièges à éviter

Faire accepter les CGV après la souscription. L’erreur la plus fréquente. Des conditions générales simplement publiées sur le site, sans case à cocher ni signature, ne sont pas nécessairement opposables au client. Recueillez une acceptation horodatée au moment de l’ouverture du compte, ou une signature du devis qui renvoie aux CGV, et conservez cette preuve.

Promettre une disponibilité que l’infrastructure ne tient pas. Afficher un taux de 99,9 % pour rassurer, sans être capable de le mesurer ni de le tenir, transforme l’argument commercial en engagement contractuel non respecté. Calibrez le taux sur la réalité de votre hébergement, excluez expressément les fenêtres de maintenance planifiée, et prévoyez une réparation sous forme d’avoirs plafonnés plutôt qu’une responsabilité ouverte.

Négliger l’accord de sous-traitance RGPD. Beaucoup d’éditeurs stipulent une clause de protection des données sans annexer le véritable contrat de sous-traitance exigé par l’article 28 du RGPD. Ce document, distinct des CGV commerciales, est obligatoire dès que l’outil traite des données personnelles. Son absence expose l’éditeur à un manquement réglementaire, indépendamment de la relation commerciale.

Oublier la réversibilité et le sort des données. Un client qui ne peut pas récupérer ses données en fin d’abonnement se sent captif, et un juge peut voir dans cette rétention un déséquilibre. Prévoyez un format d’export, un délai de restitution et un délai de suppression. C’est autant une protection juridique qu’un argument de confiance à la vente.

Confondre reconduction tacite entre professionnels et clientèle grand public. La reconduction tacite est libre entre professionnels, mais devient strictement encadrée dès qu’un abonné est un consommateur. Un éditeur qui applique la même clause à tous, sans distinguer, s’expose à voir la résiliation ouverte à tout moment pour ses abonnés non professionnels, avec restitution des sommes indûment prélevées.

Fixer un plafond de responsabilité dérisoire. Limiter sa réparation à un montant symbolique, ou exclure toute responsabilité pour l’indisponibilité, paraît prudent, mais un plafond sans rapport avec l’enjeu vide l’obligation essentielle de sa substance. L’article 1170 du Code civil permet alors de l’écarter, et l’éditeur se retrouve exposé à une réparation intégrale, sans aucun plafond.

Comment adapter ce modèle à votre situation

Cinq éléments se renseignent systématiquement : l’identité et les coordonnées de l’éditeur, la description des offres d’abonnement et de leurs paliers, le taux de disponibilité que vous êtes réellement en mesure de tenir, le délai de paiement retenu et le montant du plafond de responsabilité. Le reste du texte convient à la plupart des situations d’édition SaaS en B2B.

Le taux de disponibilité se choisit sur la base de votre infrastructure réelle, non de la promesse commerciale la plus flatteuse. Adossez la réparation à des avoirs proportionnés à la durée de l’indisponibilité, et excluez sans ambiguïté les fenêtres de maintenance annoncées à l’avance. Un engagement tenu vaut mieux qu’un engagement affiché.

Le plafond de responsabilité se calibre sur l’enjeu de votre service. Un montant exprimé en fraction ou en multiple des sommes payées sur les douze derniers mois offre un repère proportionné, moins exposé à la censure qu’un montant fixe déconnecté du prix de l’abonnement. Adaptez-le à la criticité de l’usage que vos clients font de l’outil.

Vérifiez enfin la cohérence entre vos CGV, votre accord de sous-traitance RGPD et vos éventuelles conditions particulières. Une offre qui promet un hébergement en France alors que le contrat de sous-traitance mentionne des serveurs hors Union européenne crée une contradiction qu’un client exploitera. Tous vos documents doivent parler d’une seule voix, et chaque devis doit renvoyer expressément aux présentes conditions. Si votre activité relève plutôt de la prestation de services que de l’édition de logiciel, un modèle de CGV de services B2B sera mieux adapté.

Ce que ce modèle ne remplace pas

Un modèle est un point de départ, pas un avis. Il ne connaît ni la criticité de votre logiciel pour vos clients, ni la sensibilité des données que vous hébergez, ni votre rapport de force face à des grands comptes qui imposeront leurs propres conditions d’achat. Trois situations appellent une relecture par un professionnel : un logiciel critique dont l’indisponibilité peut arrêter l’activité d’un client, un traitement de données sensibles ou de santé qui alourdit les obligations RGPD, et une clientèle de grands comptes qui négociera SLA, réversibilité et plafonds de responsabilité au cas par cas.

L’accord de sous-traitance de l’article 28 du RGPD, en particulier, mérite une rédaction dédiée et un examen attentif de la chaîne de sous-traitants, notamment de vos propres hébergeurs. C’est la raison pour laquelle ce modèle indique ses propres limites plutôt que de se présenter comme suffisant en toute circonstance.