Conditions générales

I. Champ d’application et objet

1. Fournisseur et champ d’application

Les présentes Conditions Générales (ci-après « Conditions ») s’appliquent à toutes les relations contractuelles entre Tuurio GmbH, Muehlenstr. 8a, 14167 Berlin, inscrite au registre du commerce du Amtsgericht Berlin (Charlottenburg) sous le numéro HRB 180639, représentée par les gérants Marcus Jueptner et Daniel Kraus (ci-après « Tuurio » ou « Fournisseur »), et le client (ci-après « Client ») concernant l’utilisation de la plateforme SaaS Tuurio ID (ci-après « Service »).

2. Objet

Tuurio ID est une plateforme cloud de gestion des identités et d’authentification (Identity & Access Management, IAM). Le service comprend :

• Authentification unique (SSO) OAuth 2.0 / OpenID Connect
• Gestion des utilisateurs et isolation multi-tenant
• Authentification multi-facteurs (MFA)
• Tableau de bord d’administration et API de gestion
• Coffre-fort de données d’identification chiffré

L’étendue spécifique du service dépend du niveau d’abonnement du client et de la description de service applicable (y compris la politique d’utilisation raisonnable, Annexe 1).

3. Service B2B

Tuurio ID est destiné exclusivement aux clients professionnels (Sec. 14 du Code civil allemand). En concluant le contrat, le client confirme une utilisation à des fins professionnelles.

4. Conditions divergentes

Les présentes conditions s’appliquent exclusivement. Les conditions divergentes ou complémentaires du client ne font pas partie du contrat, sauf accord exprès et écrit de Tuurio.

II. Conclusion du contrat

1. Offre et acceptation

1. Le client s’inscrit sur id.tuurio.com et sélectionne un niveau d’abonnement.
2. L’inscription constitue une offre contraignante. Le contrat est formé lorsque Tuurio confirme l’inscription et active l’accès (acceptation).

2. Composantes du contrat (ordre de priorité)

1. Accords individuels (écrits)
2. Les présentes Conditions Générales
3. Description de service incluant la politique d’utilisation raisonnable (Annexe 1)
4. Accord de niveau de service / SLA (Annexe 2)
5. Accord de traitement des données / DPA (Annexe 3)

3. Langue

Les présentes conditions sont rédigées en allemand. Une traduction anglaise est fournie à titre indicatif et sans valeur contraignante. En cas de conflit entre les versions allemande et anglaise, la version allemande prévaut.

III. Traitement des paiements (Paddle en tant que Merchant of Record)

1. Paddle en tant que vendeur

Le traitement des paiements pour les abonnements payants est assuré par Paddle.com Market Limited en tant que Merchant of Record (revendeur). Paddle agit en tant que vendeur vis-à-vis du client et est responsable de la facturation, de l’encaissement des paiements, du calcul de la TVA et de la conformité PCI.

2. Conditions de paiement

1. Les frais d’abonnement sont dus à l’avance (mensuellement ou annuellement). Devise : EUR.
2. Moyens de paiement tels que proposés par Paddle (carte de crédit, PayPal, etc.).
3. En cas de défaut de paiement dépassant 4 semaines malgré rappel, Tuurio peut temporairement restreindre l’accès au service. La restriction est levée dès que le montant impayé est réglé.

IV. Niveaux d’abonnement

Niveaux disponibles : Sandbox (gratuit), Starter (39 EUR/mois), Business (99 EUR/mois), Enterprise (249 EUR/mois). L’étendue spécifique de chaque niveau (limites MAU, nombre de tenants, quotas API, niveau de support) est définie dans la description de service / politique d’utilisation raisonnable (Annexe 1).

Mise à niveau / Rétrogradation

1. Mise à niveau : Disponible à tout moment. La différence est facturée au prorata pour la période de facturation restante.
2. Rétrogradation : Effective à la fin de la période de facturation en cours. Le client doit s’assurer que son utilisation respecte les limites du nouveau niveau avant que la rétrogradation ne prenne effet.

V. Obligations du client

1. Le client est responsable de la confidentialité des identifiants d’accès (mots de passe, clés API, secrets client) et de leur utilisation exclusivement par les personnes autorisées au sein de son organisation.
2. Le client s’assure que les données d’inscription et d’exploitation (nom de l’entreprise, coordonnées, adresse de facturation) sont exactes et à jour.
3. Le client s’engage à utiliser le service conformément à la politique d’utilisation raisonnable (Annexe 1). Les violations de la politique d’utilisation raisonnable constituent une rupture de contrat.
4. Le client utilise le service exclusivement à des fins licites et dans le respect des lois applicables, en particulier du GDPR.

VI. Disponibilité et interruptions de service

Tuurio s’engage à fournir le service avec la disponibilité convenue dans l’Accord de niveau de service (Annexe 2). Pour les niveaux Sandbox et Starter, une disponibilité au mieux des capacités s’applique sans engagement de disponibilité défini. Les détails sur les fenêtres de maintenance, les crédits et l’escalade sont définis dans le SLA.

VII. Garantie

1. Tuurio doit la fourniture du service tel que défini dans la description de service (Annexe 1). L’adéquation spécifique aux besoins particuliers du client n’est due que si elle est convenue par écrit.
2. Le client doit signaler immédiatement les dysfonctionnements et fournir toutes les informations nécessaires au dépannage.
3. Tuurio n’accorde aucune garantie au sens juridique (Sec. 444 du Code civil allemand). Les déclarations relatives à la fonctionnalité, à la disponibilité ou à la sécurité dans les supports marketing décrivent le standard de service visé, et non des garanties.

VIII. Prix et modifications de prix

1. Le prix convenu lors de la conclusion du contrat s’applique pendant au moins 12 mois à compter du début du contrat.
2. Les modifications de prix sont annoncées au moins 90 jours à l’avance par e-mail. Les augmentations de prix ne sont autorisées que pour des raisons objectivement justifiées. Les baisses de prix sont également répercutées (principe de symétrie).
3. En cas d’augmentation de prix, le client dispose d’un droit de résiliation extraordinaire prenant effet à la date d’entrée en vigueur de l’augmentation. La résiliation doit être déclarée dans les 30 jours suivant la réception de l’avis de modification de prix. Jusqu’à ce que la résiliation prenne effet, les prix précédents s’appliquent.

IX. Durée et résiliation

1. Résiliation ordinaire

Abonnements mensuels : Préavis de 1 mois avant la fin de la période de facturation.
Abonnements annuels : Préavis de 2 mois avant la fin de la période de facturation.
Sandbox (gratuit) : Résiliation possible à tout moment avec effet immédiat.
Résiliation via le tableau de bord, par e-mail à support@tuurio.com, ou via Paddle.

2. Résiliation extraordinaire

Le droit à la résiliation extraordinaire pour motif grave reste inchangé pour les deux parties.

3. Conséquences de la résiliation

Après la fin du contrat, le client peut exporter toutes les données dans un format courant (JSON, CSV) dans un délai de 30 jours. Après la période d’exportation, toutes les données du client sont supprimées dans les 30 jours supplémentaires, sauf si des obligations légales de conservation s’appliquent (détails dans le DPA, Annexe 3).

X. Responsabilité

1. Responsabilité illimitée

Tuurio est responsable sans limitation pour les dommages causés par intention, négligence grave, atteinte à la vie, à l’intégrité physique ou à la santé, prise en charge d’une garantie au sens juridique, ou réclamations en vertu de la loi sur la responsabilité du fait des produits.

2. Responsabilité pour les obligations cardinales

En cas de violation d’obligations contractuelles essentielles (obligations cardinales) par négligence simple, la responsabilité est limitée au dommage typiquement prévisible. Les obligations cardinales comprennent la fourniture du service avec la disponibilité convenue, la sécurité et l’intégrité des données client stockées, le respect des obligations de protection des données et le traitement correct des demandes d’authentification.

3. Exclusion

La responsabilité pour violation d’obligations contractuelles non essentielles par négligence simple est exclue, sauf pour les dommages à la vie, à l’intégrité physique ou à la santé.

XI. Confidentialité et protection des données

Lorsque Tuurio traite des données personnelles pour le compte du client, les parties concluent un Accord de traitement des données (DPA) conformément à l’Art. 28 GDPR (Annexe 3). Le DPA est disponible sur /public/legal/avv et est accepté numériquement par le client lors de la configuration du compte.

XII. Force majeure

Aucune des parties n’est responsable de l’inexécution de ses obligations en raison d’événements de force majeure (catastrophes naturelles, guerre, pandémies, ordres gouvernementaux, pannes Internet à grande échelle, cyberattaques à grande échelle affectant l’ensemble de l’infrastructure). La partie affectée doit en informer l’autre partie immédiatement. Si la force majeure dure plus de 3 mois, chaque partie peut résilier le contrat par résiliation extraordinaire. Les droits des deux parties s’appliquent de manière symétrique.

XIII. Portabilité des données (EU Data Act)

Conformément au Règlement (UE) 2023/2854 (EU Data Act), le client peut exporter ses données à tout moment pendant la durée du contrat et jusqu’à 30 jours après la résiliation dans des formats lisibles par machine (JSON, CSV). Aucun frais de changement ne s’applique. Tuurio assiste le client dans la migration dans les limites techniquement raisonnables.

XIV. Modifications des présentes conditions

Tuurio peut modifier les présentes conditions avec un préavis d’au moins 30 jours. Le client est informé par e-mail et via le tableau de bord. Le client peut s’opposer dans les 30 jours suivant la réception de l’avis de modification. En cas de modifications substantielles (notamment détérioration du service ou augmentation des obligations du client), le client dispose d’un droit de résiliation extraordinaire prenant effet à la date d’entrée en vigueur de la modification.

XV. Dispositions finales

1. Le droit de la République fédérale d’Allemagne s’applique, à l’exclusion de la Convention des Nations Unies sur les contrats de vente internationale de marchandises (CVIM).
2. Le tribunal exclusivement compétent pour tous les litiges découlant du ou liés au présent contrat est Berlin, lorsque le client est un commerçant, une personne morale de droit public ou un fonds spécial de droit public.
3. Nous ne sommes ni disposés ni tenus de participer à des procédures de règlement des litiges devant une commission d’arbitrage des consommateurs.

Annexes

• Annexe 1 : Description de service & politique d’utilisation raisonnable
• Annexe 2 : Accord de niveau de service (SLA)
• Annexe 3 : Accord de traitement des données (DPA/AVV)