Modèle de CGV SaaS gratuit à télécharger (Word)

Sommaire

1. Quand utiliser ce contrat, et quand il ne convient pas
2. Ce que dit le droit français
3. Ce que contient ce modèle, article par article
4. Les pièges à éviter
5. Comment adapter ce modèle à votre situation
6. Ce que ce modèle ne remplace pas

Quand utiliser ce contrat, et quand il ne convient pas

Vous commercialisez une solution en mode abonnement. Une société qui vend l’accès à un logiciel hébergé, facturé au mois ou à l’année, par utilisateur ou à l’usage, a besoin de CGV pour cadrer la relation avec ses clients professionnels. Elles fixent le périmètre du droit d’usage, les niveaux de service et les conditions de paiement. Elles s’appliquent à un grand nombre de clients, ce qui distingue un document de vente standardisé d’un contrat négocié au cas par cas.

Vous vendez à des professionnels, pas à des consommateurs. Ce modèle est un document B2B. Les CGV entre professionnels obéissent à l’article L. 441-1 du Code de commerce : elles constituent le socle unique de la négociation commerciale et mentionnent les conditions de règlement, le barème des prix et les éventuelles réductions. La reconduction tacite dite Chatel (article L. 215-1 du Code de la consommation) ne concerne que le B2C et n’a pas à figurer ici.

Le service traite des données personnelles. Dès que le logiciel manipule des données de clients, de salariés ou de contacts pour le compte de son client, l’éditeur agit comme sous-traitant au sens de l’article 28 du RGPD. Les CGV doivent alors renvoyer à un accord de traitement des données (DPA) et préciser les mesures de sécurité, la localisation et les éventuels transferts hors Union européenne.

Le service est exposé via une interface programmatique. Beaucoup de solutions s’intègrent au système d’information du client par une API. Les CGV encadrent alors l’accès et l’usage de l’API : quotas, authentification, responsabilités en cas d’usage détourné ou de dépassement.

Quand ce modèle ne convient pas. Si le logiciel est installé sur les serveurs du client avec transfert d’une licence perpétuelle, la qualification relève de la licence classique et non du SaaS. Si vous vendez à des consommateurs, des mentions protectrices spécifiques (droit de rétractation, information précontractuelle, reconduction Chatel) s’imposent et ce modèle B2B ne suffit pas. Si le service porte sur des données de santé hébergées, l’activité relève de la certification HDS (article L. 1111-8 du Code de la santé publique) et appelle un contrat dédié. [À VÉRIFIER JURISTE : périmètre exact des obligations selon la nature du service et de la clientèle.]

Ce que dit le droit français

Les CGV SaaS forment un contrat innommé et hybride. Elles ne cèdent pas le logiciel : elles concèdent un droit d’accès et d’usage à distance, non exclusif et non cessible, assorti de prestations d’hébergement, de maintenance et de support. Ce n’est pas une licence au sens de l’article L. 122-6 du Code de la propriété intellectuelle, puisque aucune reproduction ni adaptation n’est concédée, mais un contrat de prestation de services à exécution successive régi par le droit commun des contrats (articles 1101 et suivants du Code civil).

Les CGV sont le socle de la négociation commerciale B2B. L’article L. 441-1 du Code de commerce fait des conditions générales de vente le fondement de la relation entre professionnels : elles comprennent les conditions de règlement, le barème des prix unitaires et les réductions éventuelles. Un déséquilibre significatif entre les droits et obligations des parties est sanctionné par l’article L. 442-1, I, 2° du Code de commerce, et l’article 1171 du Code civil frappe la clause abusive du contrat d’adhésion.

Les délais de paiement sont plafonnés. L’article L. 441-10 du Code de commerce fixe un plafond de 60 jours à compter de la date de facture, ou 45 jours fin de mois si les parties en conviennent expressément. Les CGV prévoient des pénalités de retard au moins égales à trois fois le taux d’intérêt légal, ainsi que l’indemnité forfaitaire de recouvrement de 40 euros de l’article D. 441-5 du Code de commerce. Ces mentions ne sont pas facultatives.

Les clauses limitant la responsabilité connaissent des bornes. Entre professionnels, un plafond et l’exclusion des dommages indirects sont licites, mais une clause qui prive de sa substance l’obligation essentielle de l’éditeur est réputée non écrite en application de l’article 1170 du Code civil. La réparation reste par ailleurs bornée au dommage prévisible lors de la conclusion (article 1231-3 du Code civil). La limitation de responsabilité ne joue ni pour la faute lourde, ni pour la faute dolosive.

L’éditeur est en principe sous-traitant de données. Lorsqu’il traite des données personnelles pour le compte de son client, l’article 28 du RGPD impose un acte juridique contraignant : instructions documentées, confidentialité, mesures de sécurité, encadrement des sous-traitants ultérieurs, assistance en cas de violation. Les transferts hors Union européenne obéissent aux articles 44 et suivants du RGPD. La protection des données personnelles devient un point contractuel structurant, à traiter en annexe (DPA). [À VÉRIFIER JURISTE : qualification sous-traitant ou responsable conjoint selon l’architecture précise du service.]

La force majeure et la prescription relèvent du droit commun. L’empêchement imprévisible et irrésistible suspend puis, s’il se prolonge, résout le contrat (article 1218 du Code civil). Les actions nées de la relation commerciale se prescrivent par cinq ans (article L. 110-4 du Code de commerce). La rédaction des CGV cadre ces mécanismes pour un service dont la valeur tient à la continuité.

Ce que contient ce modèle, article par article

Article 1. Objet et champ d’application. L’article fondateur décrit la solution mise à disposition et pose que les CGV régissent toute souscription, à défaut de convention particulière signée. Il articule les CGV avec un éventuel bon de commande ou devis, et fixe l’ordre de priorité des documents.

Article 2. Droit d’accès et d’usage. Le modèle concède un droit d’accès et d’usage non exclusif, non cessible et limité à la durée de l’abonnement. Il rappelle que le client ne devient pas propriétaire du logiciel et n’acquiert aucun droit de reproduction ou d’adaptation, dans le cadre de l’article L. 122-6 du Code de la propriété intellectuelle.

Article 3. Niveaux de service et disponibilité. Taux de disponibilité cible, fenêtres de maintenance planifiée, délais de rétablissement et d’intervention, pénalités en cas de manquement. Cet article convertit l’engagement commercial en obligation mesurable et donne au client un levier en cas d’indisponibilité prolongée.

Article 4. Accès, API et support. Conditions d’accès à l’interface et à l’API, quotas, authentification, canaux et horaires de support, délais de prise en charge des incidents. L’article distingue le support courant de la maintenance corrective et précise les responsabilités en cas d’usage anormal.

Article 5. Prix, abonnement et facturation. Montant de l’abonnement, mode de calcul à l’usage le cas échéant, périodicité, délai de paiement conforme au plafond de l’article L. 441-10 du Code de commerce, pénalités de retard et indemnité forfaitaire de 40 euros. Un article de révision de prix encadre l’évolution tarifaire d’un contrat à exécution successive, avec préavis et faculté de refus.

Article 6. Sécurité et protection des données personnelles. L’article renvoie à un accord de traitement conforme à l’article 28 du RGPD, détaille les mesures de sécurité, la localisation des données et l’encadrement des transferts hors Union européenne. Il précise le rôle de sous-traitant de l’éditeur et les obligations d’assistance du client.

Article 7. Propriété intellectuelle et confidentialité. L’article réserve à l’éditeur la propriété du logiciel et de ses évolutions, et engage chaque partie à protéger les informations sensibles reçues de l’autre. La frontière entre le socle de l’éditeur et les données du client est fixée sans ambiguïté.

Article 8. Responsabilité. Plafond de responsabilité, exclusion des dommages indirects, et rappel que la limitation ne joue ni pour la faute lourde ou dolosive, ni au point de vider l’obligation essentielle de sa substance. La rédaction reste dans les bornes des articles 1170, 1231-1 et 1231-3 du Code civil.

Article 9. Durée, reconduction et résiliation. Durée initiale de l’abonnement, modalités de reconduction, préavis et cas de résiliation pour faute. En B2B, la reconduction tacite est valable mais gagne à être encadrée par un préavis clair et une information sur l’échéance.

Article 10. Réversibilité et restitution des données. Organisation de la sortie : restitution des données dans un format exploitable, délai de mise à disposition, assistance éventuelle, puis suppression par l’éditeur avec preuve. La réversibilité protège le client contre la perte d’accès à ses propres données à l’échéance.

Article 11. Force majeure, droit applicable et litiges. Reprise des conditions de l’article 1218 du Code civil, droit français, langue du contrat et attribution de juridiction, le cas échéant précédée d’une étape de règlement amiable.

Les pièges à éviter

Confondre CGV SaaS et licence de logiciel. Rédiger les conditions comme une cession de licence perpétuelle, alors que le service est hébergé et facturé par abonnement, brouille la qualification et le sort des données. Le SaaS concède un droit d’accès et d’usage temporaire à distance : le client n’installe rien et ne devient jamais propriétaire. Cette distinction commande tout le reste du contrat.

Négliger les mentions de paiement obligatoires. Des CGV B2B qui omettent le délai de paiement plafonné, les pénalités de retard ou l’indemnité forfaitaire de 40 euros exposent l’éditeur à des sanctions et le privent d’un levier de recouvrement. Ces mentions découlent des articles L. 441-10 et D. 441-5 du Code de commerce et doivent figurer noir sur blanc, pas dans un renvoi vague.

Promettre une disponibilité sans la chiffrer. Annoncer un service accessible en continu, sans taux mesurable ni pénalité, laisse la disponibilité à l’état de simple engagement de moyens. Un SLA précis, avec délais de rétablissement et sanctions, transforme la promesse en obligation opposable. Sans chiffre, le client peine à sanctionner une indisponibilité, l’éditeur peine à cadrer son exposition.

Oublier la réversibilité. Des CGV qui ne prévoient ni format de restitution, ni délai, ni suppression des données laissent le client captif à l’échéance et fragilisent la relation commerciale. La récupération des données doit être organisée à l’avance et, pour un service critique, testée avant que la sortie ne devienne urgente. Sans preuve de suppression, le client reste exposé après la fin du contrat.

Insérer un plafond de responsabilité dérisoire. Un plafond limité à quelques mois d’abonnement, face à un service dont dépend une fonction sensible du client, risque d’être écarté par le juge comme privant l’obligation essentielle de sa substance. Le plafond doit rester proportionné à l’enjeu réel du service et à la nature des données traitées, sous peine d’être réputé non écrit.

Comment adapter ce modèle à votre situation

Quelques champs se renseignent systématiquement : l’identité de l’éditeur, la description de la solution et de son périmètre, le prix et ses modalités, la durée de l’abonnement et le préavis de résiliation. Le reste du texte convient à la plupart des solutions professionnelles courantes.

Le niveau de service mérite le plus grand soin. C’est lui qui départage un simple engagement commercial d’une obligation opposable. Pour un service critique, fixez un taux de disponibilité élevé, des délais de rétablissement courts et des pénalités dissuasives ; pour un outil non temps réel, un SLA plus souple suffit. Alignez l’ambition affichée sur ce que l’infrastructure peut réellement tenir, car chaque chiffre devient une obligation.

L’encadrement des données s’ajuste selon la nature du service. Dès que des données personnelles sont traitées, l’accord de traitement conforme à l’article 28 du RGPD n’est pas optionnel, et la localisation comme les transferts hors Union européenne doivent être arrêtés dans le contrat. Précisez le mécanisme de garantie applicable en cas d’hébergement ou de sous-traitance hors Union européenne.

Ajustez enfin les modalités financières. La révision de prix se cale sur un préavis et, si vous le souhaitez, sur un indice ou une faculté de refus assortie d’un droit de résiliation. Vérifiez la cohérence entre la durée initiale, la reconduction et le préavis, pour éviter qu’un client se retrouve engagé sans l’avoir voulu ou qu’un désabonnement fragilise votre prévision de revenus.

Ce que ce modèle ne remplace pas

Un modèle est un point de départ, pas un avis. Il ne connaît ni votre modèle économique, ni la nature exacte des données traitées, ni le rapport de force avec vos clients. Trois situations appellent une relecture par un professionnel : un service soumis à un régime sectoriel spécifique, comme l’hébergement de données de santé (HDS) ou une activité réglementée ; un traitement de données à grande échelle ou de données sensibles, qui appelle un accord de sous-traitance renforcé et une analyse d’impact ; et une vente à des consommateurs, où des mentions protectrices propres au B2C, absentes de ce modèle, deviennent obligatoires.

C’est la raison pour laquelle ce modèle signale ses propres limites, plutôt que de se présenter comme suffisant en toute circonstance.