💡En bref
Six clauses déterminent l’essentiel : durée d’engagement et préavis, révision tarifaire, périmètre du service et des options, engagements de disponibilité, sous-traitance RGPD, et conditions de restitution des données. Elles se négocient avant la signature, rarement après. Lisez-les avant la plaquette commerciale.
⚖️Pourquoi ces clauses comptent plus que les fonctionnalités
Les fonctionnalités évoluent, le contrat non. Dans dix-huit mois, ce qui déterminera votre capacité à changer, à négocier ou à récupérer vos données sera écrit dans le document que vous signez aujourd’hui. C’est pourquoi une relecture attentive, même rapide, constitue le meilleur investissement de temps d’un projet logiciel.
La bonne nouvelle est que ces clauses sont peu nombreuses et faciles à repérer. Vous n’avez pas besoin d’un juriste pour les identifier : vous avez besoin de savoir quoi chercher et quelles questions poser.
🔍Durée d’engagement et préavis
Repérez trois éléments : la durée initiale, le mode de reconduction et le préavis de résiliation. Un engagement de douze mois reconductible tacitement avec un préavis de trois mois signifie concrètement que vous devez décider neuf mois après le démarrage si vous souhaitez partir.
- Durée initiale et date exacte de son point de départ.
- Reconduction tacite ou expresse, et durée de chaque période.
- Préavis en jours ou en mois, et forme requise pour la notification.
- Conditions de résiliation anticipée et pénalités éventuelles.
- Existence d’un rappel avant reconduction, à défaut inscrivez la date dans votre agenda.
📊Révision tarifaire
Une clause d’indexation automatique peut faire progresser le tarif significativement sur trois ans. Vérifiez l’indice utilisé, le plafond éventuel, la périodicité et le préavis d’information. En l’absence de plafond, demandez-en un : c’est une négociation courante et souvent acceptée.
Vérifiez également ce qui se passe en cas de dépassement de votre palier d’usage. Certains contrats prévoient un passage automatique au palier supérieur, facturé immédiatement. Ce n’est pas anormal, mais cela doit être connu et anticipé dans votre budget.
🔄Périmètre du service et options
Le contrat doit énumérer ce qui est inclus. Les zones d’ambiguïté classiques concernent le nombre d’utilisateurs, le volume de stockage, l’accès à l’API, le nombre d’envois d’emails ou de signatures électroniques, et l’assistance au paramétrage.
| Élément | Question à poser |
|---|---|
| Utilisateurs | Nommés ou simultanés ? Que se passe-t-il en cas de dépassement ? |
| Volumes | Quelles limites de stockage, d’envois, de signatures ? |
| API | Incluse ou facturée ? Quelles limites d’appel ? |
| Support | Quels canaux, quels horaires, quels délais engagés ? |
| Mises à jour | Incluses ? Peuvent-elles modifier des fonctions utilisées ? |
🧭Disponibilité et interruptions
Recherchez un engagement chiffré de disponibilité, la définition de ce qui est exclu du calcul — maintenance planifiée, notamment — et les conséquences d’un manquement. Beaucoup de contrats annoncent un taux sans prévoir de compensation, ce qui rend l’engagement essentiellement déclaratif.
Pour un organisme de formation, l’impact d’une indisponibilité dépend du moment : une interruption un lundi de rentrée n’a pas le même coût qu’un dimanche soir. Vérifiez donc aussi les fenêtres de maintenance annoncées et la possibilité d’être averti à l’avance.
💬Sous-traitance RGPD et sécurité
Le contrat de sous-traitance est obligatoire dès lors que l’éditeur traite des données personnelles pour votre compte. Il doit préciser les finalités, les catégories de données, les mesures de sécurité, le recours à des sous-traitants ultérieurs, l’assistance en cas d’incident et le sort des données en fin de contrat.
Demandez également la liste des sous-traitants ultérieurs et la procédure d’information en cas de changement. Cette liste évolue avec le temps, et c’est votre registre des traitements qui doit rester à jour.
⚖️Restitution et suppression des données
Cette clause est celle que l’on regrette le plus de ne pas avoir lue. Elle doit préciser le périmètre restitué, le format, le délai de mise à disposition, la durée pendant laquelle les données restent accessibles après la fin du contrat, et les conditions de suppression définitive.
- Périmètre : toutes les données, y compris les documents générés.
- Format : ouvert et exploitable, avec identifiants de liaison.
- Délai : nombre de jours après la demande.
- Coût : gratuit ou plafonné, jamais au temps passé sans limite.
- Suppression : attestée, dans un délai déterminé après restitution.
Voir aussi : la réversibilité des données et les vérifications sur l’hébergement.
❓Questions fréquentes
Peut-on négocier un contrat SaaS standard ?
Souvent oui, notamment sur la durée d’engagement, le plafonnement de la révision tarifaire, les frais de mise en service et les conditions de restitution. Les éditeurs acceptent plus facilement ces ajustements que des baisses de prix.
Que faire si le contrat ne prévoit rien sur la restitution des données ?
Demandez un avenant avant la signature. À défaut, appuyez-vous sur le droit à la portabilité pour les données personnelles, mais sachez qu’il ne couvre pas l’ensemble de vos données professionnelles.
Un engagement de trois ans est-il courant ?
Il est proposé en échange d’une remise. Il n’est pertinent que si votre périmètre est stable et l’outil déjà éprouvé. Sur un premier contrat, privilégiez douze mois quitte à payer légèrement plus cher.
Faut-il faire relire le contrat par un juriste ?
Pour un abonnement de quelques milliers d’euros annuels, une relecture attentive des six clauses clés suffit généralement. Au-delà, ou en cas d’engagement pluriannuel important, une relecture professionnelle est un investissement raisonnable.
🚀Passer de la méthode à l’outil
Loop réunit la gestion administrative, la conformité Qualiopi, le financement, le LMS et le suivi des apprenants dans une seule plateforme — sans double saisie entre vos tableurs et vos outils métier.