Un accord de traitement des données (ATD) formalise les modalités de collaboration entre le responsable du traitement et le sous-traitant conformément au RGPD. Il doit notamment préciser l'objet, la durée, la nature et la finalité du traitement, le type de données personnelles et les catégories de personnes concernées, les mesures de sécurité, le recours à des sous-traitants ultérieurs et les obligations relatives à la restitution ou à l'effacement des données. Nous rédigeons et vérifions les ATD afin de garantir leur conformité.

Les droits d'auteur des logiciels développés sur commande appartiennent en principe au développeur, sauf accord écrit contraire. Le client souhaitant acquérir ces droits doit donc disposer d'un acte de cession clair ou d'une licence étendue. Des dispositions doivent également être prises concernant les composants préexistants, les logiciels libres et les droits d'utilisation. Nous garantissons une protection optimale de la propriété intellectuelle.

Un SLA formalise le niveau de qualité convenu pour un service informatique, notamment la disponibilité, les délais de réponse, le support et les périodes de maintenance. Le non-respect de ces niveaux entraîne souvent des pénalités ou des crédits de service. Un SLA clair prévient les litiges quant à la définition d'un « bon service » et offre au client un recours concret en cas de non-exécution. Nous rédigeons des SLA équilibrés et examinons ceux de nos fournisseurs.

Les composants open source sont gratuits, mais soumis aux conditions de la licence applicable. Certaines licences (comme le copyleft) exigent la mise à disposition du code source des produits dérivés, ce qui peut impacter les logiciels commerciaux. Un inventaire des licences et une politique de conformité permettent d'éviter les obligations et les infractions imprévues. Nous proposons des conseils pour une utilisation responsable des logiciels open source.

La directive NIS2 renforce les exigences en matière de cybersécurité pour un large éventail d'organisations de taille moyenne et de grandes entreprises opérant dans des secteurs essentiels. Elle impose notamment des mesures de gestion des risques, le signalement des incidents et la responsabilisation de la direction. Le non-respect de ces exigences peut entraîner des amendes importantes. Nous vous aidons à déterminer si vous êtes concerné par la directive NIS2 et à vous y conformer.

Avec les services cloud, il est essentiel de bien définir les responsabilités en matière de disponibilité, de sécurité, de données et de sauvegardes, ainsi que les limitations de responsabilité. Les contrats fournisseurs contiennent souvent des clauses d'exclusion générales ; en tant que client, il est primordial de les analyser avec soin et de les adapter si nécessaire. Les modalités de sortie et de restitution des données doivent également être clairement encadrées. Nous négocions ces conditions pour vous.

Les transferts de données personnelles vers des pays hors de l'EEE ne sont autorisés que si un niveau de protection adéquat est garanti, par exemple par une décision d'adéquation ou des clauses contractuelles types assorties de mesures complémentaires. Compte tenu de la jurisprudence abondante, une évaluation approfondie est indispensable. Nous vous conseillons sur les transferts internationaux de données licites et la documentation nécessaire.

Le placement de cookies et de traceurs non strictement nécessaires requiert en principe le consentement préalable et éclairé de l'utilisateur. Des obligations de transparence s'appliquent également, notamment par le biais d'une déclaration relative aux cookies. Des bannières de cookies incorrectes et un « consentement » en réalité forcé présentent des risques de non-respect de la loi. Nous évaluons la conformité de votre solution de cookies avec la législation en vigueur.

Les secrets d'affaires sont protégés s'ils sont confidentiels, précieux et protégés par des mesures raisonnables. Outre la protection légale, les clauses de confidentialité et de non-concurrence dans les contrats et les accords de travail sont essentielles. En cas de violation, une injonction et des dommages-intérêts peuvent être réclamés, entre autres. Nous vous aidons à protéger votre savoir-faire, tant sur le plan contractuel que pratique.

Les litiges portent souvent sur des retards, des malfaçons, des travaux supplémentaires ou une résiliation. La première étape consiste à examiner le contrat et les prestations réalisées, suivie d'une réclamation étayée et, le cas échéant, d'une mise en demeure. Si la négociation ou la médiation échouent, une procédure judiciaire peut être engagée. Nous défendons vos intérêts dès le premier rappel et jusqu'au tribunal.

En cas de cession de droits, le droit d'auteur du logiciel est transféré définitivement au client, tandis qu'avec une licence, le créateur conserve ses droits et n'accorde qu'un droit d'utilisation. Pour les logiciels développés sur mesure, ce point doit être convenu au préalable ; à défaut, les droits restent la propriété du développeur.

Une boutique en ligne doit clairement indiquer, entre autres, l'identité du vendeur, le prix toutes taxes comprises, les frais de livraison, le droit de rétractation et les modes de paiement. L'absence d'informations obligatoires peut prolonger le délai de rétractation et entraîner des sanctions de la part de l'autorité de régulation.

Une analyse d'impact relative à la protection des données (AIPD) est une évaluation obligatoire des risques liés à la protection de la vie privée pour les traitements susceptibles d'engendrer un risque élevé, tels que le profilage à grande échelle ou la vidéosurveillance. Ses conclusions vous permettent de prendre les mesures appropriées avant le début du traitement.

Les contrats SaaS définissent les modalités de disponibilité, de sécurité, de perte de données et de limitation de responsabilité. Il convient de porter une attention particulière à l'exclusion des dommages indirects, au niveau du plafond de responsabilité et aux modalités de restitution et de suppression des données à la fin du contrat.

Si vous faites appel à un tiers pour le traitement de vos données personnelles, vous devez conclure un accord de traitement des données précisant les modalités de sécurité, de confidentialité, de sous-traitance et de notification des violations de données. En tant que responsable du traitement, vous demeurez responsable du traitement licite de vos données.