Les présentes Conditions Générales (ci-après les « Conditions Générales ») s’appliquent entre la société Kumullus, Société par actions simplifiées, au capital de 241 360 €, immatriculée au Registre du Commerce et des Sociétés de Nanterre sous le n°522 552 413, dont le siège social est situé au 104 avenue Albert 1er 92500 Rueil-Malmaison (ci-après dénommée «Kumullus») et le client (ci-après le « Client »), ayant signé le Bon de Commande qui intègre les Conditions Générales par référence, ce que le Client reconnait expressément.

Article 1. PREAMBULE

Kumullus est une société qui édite des outils et plateformes accessibles à distance via le réseau internet permettant l’apprentissage par la vidéo augmentée d’interactivités, de contenu multimédia, de mesures comportementales, ainsi que des services, dédiés aux entreprises.

Dans le cadre de sa proposition commerciale jointe en Annexe « Proposition commerciale » Kumullus a présenté au Client ses solutions et Services.

Le Client reconnaît avoir pris connaissances de la Proposition commerciale de Kumullus, reçu toute information qu’il souhaitait et apprécié l’opportunité de recourir à de telles solutions et Services eu égard à ses besoins propres avant de conclure le Contrat.

Article 2. DEFINITIONS

Les termes ci-dessous définis ont entre les parties la signification suivante :

« Client » : personne morale qui conclut en son nom et pour son compte, le Contrat avec Kumullus et signataire du Bon de commande et des présentes Conditions Générales ;

« Prestataire » : désigne dans le présent document Kumullus ;

« Responsable de formation » : personne physique autorisée par le Client et à laquelle Kumullus a concédé aux termes du Contrat une licence lui permettant d’administrer, de modifier et de créer des Modules mais aussi de valider et de gérer leur diffusion conformément à l’annexe « Rôles et ACL ». Le Responsable de formation devra avoir suivi la formation proposée par Kumullus ;

« Formateur » : personne physique autorisée par le Client à modifier ou créer des Grains et Modules et à laquelle Kumullus a concédé aux termes du Contrat une licence lui permettant de créer un nouveau Module en ajoutant, supprimant, important des chapitres qui devront être soumis au Responsable de la formation avant toute diffusion. Le Formateur devra avoir suivi la formation proposée par Kumullus ;

• « Grain » : unité pédagogique permettant de présenter une notion. Chaque grain est constitué d’une vidéo principale et de contenus additionnels tels que, infographie, quizz, slide, photo, QCM ;

• « Module » : brique d’un parcours de formation constituée de 1 à 8 Grains permettant de découvrir une notion. Les Modules et les Grains qui les composent peuvent être développés par le Client ou sur demande du Client par Kumullus ;

• « Plateforme » : désigne Kumullus Air, la plateforme dont Kumullus détient les droits de propriété intellectuelle, lui permettant de conclure le Contrat. La plateforme est dédiée à l’apprentissage par la vidéo augmentée et embarque un outil permettant aux formateurs de s’initier à la création et l’administration de modules vidéo-learning interactifs ;

• « Produit » : player de vidéo interactif dédié aux entreprises, qui allie vidéo et digital;

• « Service associé » : désigne l’installation, la mise à disposition de la Plateforme, l’hébergement des ressources et les données du Client, le reporting dédié, le maintien en condition opérationnelle et corrective de la Plateforme ;

• « Services optionnels » : désigne les prestations complémentaires proposées par Kumullus telles que le développement spécifique, la fabrication de contenu pédagogique (Grains ou Modules), ou encore l’administration de la Plateforme dans le cas d’une délégation au profit du Prestataire. Les services optionnels peuvent être décrits en Annexe « Proposition Commerciale » ;

Article 3. DOCUMENTS CONTRACTUELS

Les documents contractuels formant le Contrat sont par ordre de priorité décroissant :

• le Bon de commande ;
• les Annexes aux présentes Conditions Générales ;
• les présentes Conditions Générales.

En cas de contradiction entre ces documents, les dispositions contenues dans le document de rang supérieur prévaudront pour les obligations se trouvant en conflit d’interprétation.

Article 4. OBJET

Les présentes Conditions Générales ont pour objet de définir les conditions dans lesquelles Kumullus fournit au Client qui l’accepte un droit d’accès et d’utilisation de la Plateforme conformément aux licences souscrites et fournit des Services associés ou optionnels.

Article 5. DUREE – ENTREE EN VIGUEUR

Le Contrat est conclu pour une durée initiale d’un an renouvelable par période d’un an à compter de la signature du Bon de Commande.

Sauf dénonciation par l’une ou l’autre des parties par lettre recommandée avec demande d’avis de réception trois (3) mois avant le terme de la période en cours, il sera reconduit aux mêmes conditions, et pour une durée identique à celle de la période initiale.

Article 6. DESCRIPTION DES SERVICES

6.1 SERVICES de KUMULLUS

Kumullus met à disposition du Client un droit d’accès et d’utilisation de la Plateforme par le biais du réseau internet et de ses fonctionnalités, ainsi que des Services associés.

La Plateforme, le Produit et les Services sont décrits en Annexe « Proposition Commerciale » et sont assurées conformément aux niveaux de service figurant en Annexe « Niveaux de Service ».

6.2 Pré-requis techniques

Kumullus a informé le Client de la nécessité de se conformer à l’ensemble des prérequis techniques nécessaires au fonctionnement optimal de la Plateforme et décrits en Annexe « Niveaux de Service », ce que le Client reconnaît.

Le Client est par ailleurs informé que les prérequis techniques peuvent évoluer, notamment pour des raisons techniques.

6.3 Installation – Set-up technique et éditorial

Kumullus procédera à l’installation, au paramétrage de l’espace Client, à la gestion des droits et à la formation du Client à la Plateforme et au Produit, tel que décrit en Annexe « Proposition commerciale ».

6.4. Disponibilité de la Plateforme

Kumullus s’engage à rendre accessible sept (7) jours sur sept (7) et vingt-quatre (24) heures sur vingt-quatre (24) la Plateforme, à compter de l’entrée en vigueur du Contrat.

Kumullus se réserve toutefois le droit de restreindre, totalement ou partiellement l’accès à la Plateforme afin d’assurer la maintenance, dans le cadre de prestations programmées, de sa configuration informatique et des infrastructures mises en œuvre pour la fourniture des Services. Dans la mesure du possible, Kumullus tentera de ne pas rendre indisponible l’accès pendant un temps excessif.

Kumullus garantit une disponibilité des serveurs sur le réseau internet étant précisé que le temps d’indisponibilité du serveur ne sont pas comptabilisés comme tels lorsqu’ils résultent d’une opération de maintenance, d’une opération urgente relative à la sécurité ou d’un cas de force majeure.

Le Client est informé que la connexion à la Plateforme s’effectue via le réseau Internet. Il est averti des aléas techniques qui peuvent affecter ce réseau et entraîner des ralentissements ou des indisponibilités rendant la connexion impossible. Kumullus ne peut en aucun cas être tenu responsable des difficultés d’accès dues à des perturbations du réseau Internet.

6.5 Accès à la Plateforme

Le Client a accès à la Plateforme en renseignant ses identifiants de connexion fournis par Kumullus. Il pourra utiliser les fonctionnalités auxquelles la Plateforme donne accès en fonction des droits d’utilisation qui lui auront été concédés par Kumullus.

Le Client s’engage à veiller à ce que son personnel respecte les conditions contractuelles d’accès et à ne pas laisser accéder à la Plateforme des personnes non autorisées. En outre, il doit veiller à ce que chaque personne autorisée respecte les droits d’utilisation qui lui sont concédés, ainsi que les règles de confidentialité.

6.6 Assistance et Maintenance

Pendant la durée du Contrat, le Client bénéficie de services d’assistance et de maintenance de la Plateforme dans les termes et conditions expressément et limitativement énumérés ci-après.

6.6.1 Service d’assistance en ligne

Le service d’assistance en ligne est inclus dans le prix des Services payés par le Client et détaillé dans l’annexe 3 “Niveaux de Services”. A ce titre, Kumullus s’engage à prendre en charge les difficultés techniques liées à l’utilisation de la Plateforme.

En cas de problème technique, l’Utilisateur peut adresser au centre d’assistance de Kumullus une demande d’intervention comportant la meilleure description possible de l’incident rencontré. Le centre d’assistance peut être contacté du lundi au vendredi, hors jour férié en France, dans une plage horaire comprise entre 9 heures et 18 heures (heure de Paris, UTC+1) via l’outil d’interface accessible sur la plateforme. Le centre d’assistance fonctionne exclusivement en français et en anglais.

6.6.2 Maintenance corrective

La maintenance corrective est incluse dans le prix des Services payés par le Client. Au titre de la maintenance corrective, Kumullus s’engage à prendre en charge le maintien en condition opérationnelle et la correction ou le contournement de tout dysfonctionnement, difficulté ou incident reproductible conduisant à une non-conformité de la Plateforme par rapport aux spécifications (ci-après « Anomalie »).

En cas de dysfonctionnement, difficulté ou incident, l’Administrateur peut adresser au centre de maintenance de Kumullus une demande d’intervention comportant la meilleure description possible de l’incident rencontré. Le centre de maintenance de Kumullus peut être contacté 7 jours sur 7, 24 heures sur 24 et 365 jours par an par message électronique envoyé à l’adresse suivante : support@kumullus.com

Le processus d’intervention, la qualification des Anomalies et les temps de réponses sont décrits en Annexe « Niveaux de Service ».

Kumullus n’est pas responsable de la maintenance dans les cas suivants :

– refus du Client de collaborer avec Kumullus dans la résolution des Anomalies et de répondre aux questions et demandes de renseignements ;

– utilisation de la Plateforme de manière non conforme à sa destination ou à sa documentation ;

– modification non autorisée de la Plateforme par le Client ou par un tiers ;

– implantation de tous progiciels, logiciels ou système d’exploitation non compatibles avec la Plateforme ;

– défaillance des réseaux de communication électroniques ;

– détérioration due à un cas de force majeure ou à une mauvaise utilisation de la Plateforme ;

– d’une façon générale, le non-respect par le Client de ses obligations au titre du Contrat.

6.7 Hébergement

Le Client reconnaît et accepte que l’hébergement soit réalisé sur les serveurs cloud AWS situés en France et régies par les conditions de ce dernier : https://aws.amazon.com/fr/legal/service-level-agreements/

En cas de modification du lieu d’hébergement, Kumullus s’engage à ce que celui-ci se situe dans l’Espace Economique Européen.

6.8 Services optionnels

Le Contrat ne couvre pas les Services optionnels préconisés par Kumullus ou sollicités par le Client pour répondre à des besoins spécifiques et ne figurant pas dans le Bon de Commande telles que les prestations de développement spécifique, de design et de développement pour la version mobile ou encore la délégation pour le compte du Client (en se servant de la licence Client et facturé au temps passé) en vue de la réalisation par exemple de prestations techniques, pédagogique, de production de contenu etc.

Les Services optionnels feront l’objet d’un contrat séparé entre Kumullus et le Client.

Article 7. Obligations du Client

Le Client est tenu au paiement de l’ensemble des sommes facturées au titre du Contrat et de l’exécution de l’ensemble de ses obligations dans le respect des présentes Conditions Générales.

Le Client est tenu d’utiliser la Plateforme et le Produit conformément aux recommandations de Kumullus et aux indications des documents d’utilisation.

Le Client s’engage en outre à collaborer avec Kumullus en vue de lui fournir, dans les meilleurs délais toutes les informations jugées utiles et sollicitées afin de réaliser des Services réussis. A ce titre le Client s’engage à :

• communiquer à Kumullus une adresse électronique valide qui servira de contact principal pour toutes les communications de Kumullus vers le Client ;
• solliciter toutes informations et documents utiles auprès de Kumullus afin d’utiliser au mieux la Plateforme et le Produit ;
• fournir toutes les informations en sa possession utiles à Kumullus et nécessaire à l’exécution du Contrat ;
• utiliser la Plateforme et le Produit de manière non abusive et s’interdit toute utilisation contraire aux lois et règlements en vigueur. Il s’engage notamment à ne pas utiliser la Plateforme pour transmettre des informations, offrir des services, recevoir des éléments ou des données de quelque nature que ce soit, qui seraient en violation des lois et règlements en vigueur, qui présenteraient un caractère abusif, menaçant, choquant, diffamatoire, pornographique ou encore porteraient atteinte à des engagements de confidentialité ou violeraient des droits de propriété intellectuelle ou industrielle ou autre.

Le Client reconnaît que la Plateforme est utilisée sous son seul contrôle.

Article 8. PROPRIETE INTELLECTUELLE

8.1 Droits de propriété intellectuelle de Kumullus sur la Plateforme et le Produit

Tous les éléments composant la Plateforme et le Produit, y compris les interfaces mises à disposition du Client dans le cadre de l’exécution du présent Contrat, sont et restent la propriété exclusive de Kumullus.

Le droit d’utilisation accordé par Kumullus dans le cadre du Contrat n’entraîne pas de transfert de propriété au bénéfice du Client.

En conséquence, le Client s’interdit tout agissement et tout acte susceptible de porter atteinte directement ou indirectement aux droits de propriété intellectuelle sur la Plateforme et le Produit.

8.2 Droit d’accès et Licence d’utilisation de la Plateforme

 

Le Client dans le cadre du Bon de commande a choisi une ou plusieurs licences proposées par Kumullus. Les droits d’utilisation sont strictement limités au nombre de licences choisi et sont fonction du type de licence choisi.

Les licences octroyées sont nominatives, identifiées par le nom, prénom, email de l’utilisateur. Il n’y a pas de de cession possible d’une licence d’utilisateur à un autre utilisateur.

La durée de la licence court jusqu’à sa date anniversaire où l’affectation des licences à l’un ou aux utilisateurs au sein d’un compte Client est revue et confirmée.

Tout nouvel accès à la plateforme pour un utilisateur en cours de contrat donnera lieu à l’octroi d’une licence prorata temporis au contrat en cours avec le Client. 

Le Client se porte fort du respect des conditions d’utilisation et de la licence d’utilisation concédée.

Le Client s’interdit de supprimer ou d’altérer les mentions des droits d’auteur, les marques, les logos, ou tout autre signe distinctif figurant sur la Plateforme et le Produit et de réutiliser tout élément contenu dans la solution.

Article 9. INFORMATIQUE ET LIBERTES

Dans le cadre de l’exécution des présentes, Kumullus est amenée à collecter des données personnelles relative au Client, en qualité de responsable de traitement au sens de la loi du 6 janvier 1978 modifiée dite loi Informatique et Liberté.

Les Parties s’engagent à respecter la réglementation applicable en matière de protection des données à caractère personnel, dont le règlement (UE) 2016/679 du Parlement européen et du Conseil en du 27 avril 2016 qui entre en vigueur le 25 mai 2018. Les Parties conviennent de toujours viser un niveau élevé de protection et de sécurité des données et adapteront le présent contrat aux nouvelles exigences réglementaires et l’améliorent en permanence, selon que de besoin ou dans l’intérêt commun des deux Parties.

Les termes portant une majuscule utilisés dans le présent article auront la signification qui leur est donnée dans le règlement européen sur la protection des données.

Le Client agit en qualité de Responsable de traitement dans le cadre des traitements faisant l’objet du présent contrat et le Prestataire en qualité de Sous-traitant.

Les Données et/ou bases du Client, contenant ou non des Données à caractère personnel, auxquelles le Prestataire pourrait avoir accès dans le cadre de l’exécution du contrat sont la propriété exclusive du Client. En conséquence, le Prestataire s’interdit de porter atteinte aux droits de propriété du Client relatifs aux données et bases de données susvisées et à cet égard s’interdit de les communiquer à des tiers excepté les prestataires et sous-traitants intervenant dans le cadre de la prestation. Par ailleurs, ces Données et base de données sont strictement confidentielles. En conséquence, le Prestataire s’assure que les personnes autorisées à traiter ces Données s’engagent à respecter la confidentialité ou soient soumises à une obligation légale appropriée de confidentialité. Toutefois, le Prestataire sera délié de cette obligation de confidentialité en présence d’une demande légalement contraignante de divulgation émanant d’une autorité habilitée (ex : autorité judiciaire, Tracfin…). Le Prestataire informera le Client de cette demande sauf interdiction contraire (ex du secret de l’instruction en matière pénale).

Dans le cadre de la réalisation de la prestation conduisant le Prestataire à traiter pour le compte du Client les Données à caractère personnel, le Prestataire s’engage à :

– traiter les Données à caractère personnel uniquement pour la (ou les) finalité(s) qui fait/font l’objet de la prestation; ses éventuels sous-traitants sont astreints à cette même obligation ;

– traiter les Données à caractère personnel conformément aux instructions documentées du Client. Les instructions documentées du Client seront composées du présent contrat, de l’annexe des Conditions Particulières intitulée « Description du traitement faisant l’objet de la sous-traitance » et de tout autre document écrit ultérieur émanant du Client. Si le Prestataire considère qu’une instruction constitue une violation de la réglementation applicable à la protection des Données à caractère personnel, il en informera immédiatement son Client. Ce dernier évaluera de bonne foi la violation potentielle, décidera s’il souhaite modifier ou non ses instructions et communiquera sa décision motivée au Prestataire ;

– s’assurer que les personnes autorisées à traiter les Données à caractère personnel reçoivent la formation appropriée ;

– apporter son aide au Client dans le cadre de la réalisation éventuelle d’Analyses d’impact relatives à la protection des données en lui fournissant toute l’information nécessaire ;

– apporter son concours afin que le Client puisse s’acquitter de son obligation de donner suite aux demandes d’exercice des droits des personnes concernées. Dans ce cadre, le Prestataire devra informer le Client sans délai, et au plus tard dans un délai de cinq (5) jours à compter de la réception de la demande d’exercice des droits formulée auprès de lui et lui fournir les documents nécessaires afin de lui permettre de répondre dans le délai imposé. A noter toutefois que le Client se charge de fournir une information aux personnes concernées par les opérations de Traitement au moment de la collecte des données ;

– notifier à son Client immédiatement et au plus tard dans un délai de vingt-quatre (24) heures après en avoir eu connaissance, tout incident ou violation de  Données à caractère personnel entrainant la destruction, la perte, la modification ou la divulgation non autorisée de Données à caractère personnel. Cette notification sera accompagnée de toute documentation utile afin de permettre au Client de se conformer à ses propres obligations (notamment la description de la nature de la violation de données, la catégorie de données concernées, le nombre de personnes concernées, les conséquences probables de la violation, les mesures prises pour remédier ou atténuer celle-ci, les coordonnées du Délégué à la Protection des Données); en tout état de cause, le Prestataire devra communiquer cette information dans un bref délai afin de permettre au Client de répondre dans le délai imposé par le règlement européen sur la protection des données ;

– mettre en œuvre toutes les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque présenté pour les droits et libertés des personnes physiques concernées par le traitement et notamment prévenir toute destruction, perte, altération, divulgation non autorisée des Données à caractère personnel;

Pour l’exécution de la Prestation, le Prestataire peut recourir au service de Sous-Traitants. Dans cette hypothèse, le Prestataire doit recueillir l’autorisation écrite préalable du Client. Si celui-ci refuse le recours à la sous-traitance, le Prestataire conservera la responsabilité d’opérer le Traitement. Si la sous-traitance est autorisée par le Client, le Prestataire s’engage à choisir ses Sous-traitants et à définir leurs obligations de façon à pouvoir assurer le strict respect de ses propres obligations dans le cadre de l’exécution du contrat. Il appartient dans ces conditions au Prestataire de s’assurer que le Sous-traitant  présente les mêmes garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées de manière à ce que le Traitement réponde aux exigences de la réglementation sur la protection des données. Si le Sous-traitant  ne remplit pas ses obligations en matière de protection des données, le Prestataire demeure pleinement responsable devant le Client de l’exécution par le Sous-traitant de ses obligations. Le Prestataire fera son affaire de la rémunération de ses Sous-traitants.

Le Prestataire ainsi que le Sous-traitant éventuel s’engagent à ne pas effectuer de transfert de Données à caractère personnel en dehors de l’Union Européenne (sera considéré comme Transfert tout Traitement exécuté en tout ou partie en dehors de l’Union Européenne) sans l’approbation du Client et aux conditions que ce dernier estime appropriées; à moins qu’ils ne soient tenus d’y procéder en vertu du droit de l’Union Européenne ou du droit de l’État membre de l’Union Européenne auquel ils sont soumis. Dans ce cas, le Prestataire ou le Sous-traitant informe le Responsable de traitement de cette obligation juridique avant le Traitement, sauf si le droit concerné interdit une telle information pour des motifs importants d’intérêt public.

Dans l’hypothèse où le Client accepte le transfert des données en dehors de l’Union Européenne, le traitement des données dans le cadre du transfert devra être encadré par les garanties appropriées prévues par le règlement européen sur la protection des données aux articles 44 à 49, comme par exemple des clauses contractuelles types de protection des données adoptées par la Commission ou des règles d’entreprises contraignantes.

Le Client se réserve le droit de procéder à toute vérification qui lui paraîtrait utile pour constater le respect des obligations précitées par le Prestataire et son (ses) Sous-traitant(s). Le Client pourra notamment demander la communication de tout document utile permettant au Prestataire ou à son(ses) Sous-traitant(s) de démontrer le respect de leurs obligations. Le Prestataire s’engage à fournir tous les moyens et accès appropriés afin de procéder à l’audit demandé ; celui-ci sera réalisé par le Client ou toute autre personne mandatée par ce dernier.

Au terme de la prestation faisant l’objet du présent contrat, les Parties conviennent de la restitution de l’intégralité des Données à caractère personnel (ainsi que leurs éventuelles copies) au profit du Client.

A défaut, les Parties conviennent de la suppression totale de l’intégralité des Données à caractère personnel (ainsi que leurs éventuelles copies) par le Prestataire selon une procédure définie d’un commun accord soit durant le contrat soit à l’issue de ce dernier.

Le Client pourra prononcer la résiliation immédiate du contrat, sans indemnité, en cas de non-respect par le Prestataire des dispositions du présent article, sans préjudice de tous les dommages et intérêts auxquels le Client pourrait prétendre.

Il est entendu entre les Parties que les conséquences du non-respect des engagements ci-avant décrits ne pourront être limitées par l’effet d’une quelconque clause limitative de responsabilité.

Article 10. Conditions financières

10.1 Prix

Les conditions financières concernant les Services et permettant l’utilisation de la Plateforme et du Produit sont stipulées dans le Bon de Commande.

Les prix seront exprimés en euros et s’entendent hors taxe et hors frais.

Le Client accepte que le prix de certains Services mentionnés dans le Bon de Commande soit variable en fonction de l’utilisation effective desdits Services ou du volume utilisé.

10.2 Modalités de règlement

Les paiements devront parvenir à Kumullus dans le délai inscrit sur la facture correspondante.

Les paiements devront être effectués sur le compte bancaire de Kumullus dont les coordonnées sont précisées dans le Bon de Commande.

Le Client devra payer le montant total de la facture, sans pouvoir opérer une quelconque compensation avec des sommes dues ou prétendues exigibles de la part de Kumullus. Par ailleurs, en cas de contestation d’une facture, le paiement de la facture contestée demeure dû. Si la contestation est admise, un avoir sera adressé au Client dans les meilleurs délais.

10.3 Retard de paiement

Tout retard de règlement donnera lieu de plein droit sans qu’aucune mise en demeure ne soit nécessaire au paiement d’intérêts de retard journaliers calculés à un taux égal à trois (3) fois le taux d’intérêts légal. Ces pénalités de retard seront dues dès le lendemain de la date d’échéance conformément au Bon de commande

Une indemnité forfaitaire de quarante euros (40€) sera également due à Kumullus pour frais de recouvrement, à l’occasion de tout retard de paiement. L’indemnité définie ci-avant est due pour chaque facture payée en retard et non sur l’ensemble des factures concernées.

Article 11. GARANTIES

11.1 Garantie de jouissance paisible

Kumullus garantit qu’il dispose de tous les droits de propriété intellectuelle permettant de conclure le Contrat. A ce titre, il garantit que la Plateforme et le Produit fournis en exécution du Contrat ne portent pas atteinte à des droits de tiers et ne constituent pas une contrefaçon d’une œuvre préexistante.

Kumullus prendra à sa charge tous les dommages-intérêts auxquels pourrait être condamné le Client par une décision de justice devenue définitive et ayant pour base exclusive la démonstration d’une contrefaçon ainsi que les frais d’avocats. Cet engagement est soumis aux conditions expresses suivantes :

• Que le Client ait notifié à bref délai, par écrit, l’action en contrefaçon ou la déclaration ayant précédé celle-ci ;
• Que Kumullus ait été en mesure d’assurer la défense de ses propres intérêts et de ceux de du Client et, pour ce faire, que le Client ait collaboré loyalement à ladite défense en fournissant tous les éléments, informations et assistance nécessaires pour mener à bien une telle défense.
• Il est entendu entre les Parties que le montant de ces sommes ne pourra être limité par l’effet d’une clause limitative de responsabilité.

Le Prestataire devra procéder à ses frais, au remplacement de tout élément constitutif d’un Produit ou d’un Service, de la Plateforme ou encore de la Documentation qui ferait l’objet d’une action en contrefaçon.

Les dispositions précédentes fixent les limites de la responsabilité de Kumullus en matière de contrefaçon, de brevet et de droits d’auteur du fait de l’utilisation de la Plateforme et le Produit.

11.2 Garantie de disponibilité

Kumullus garantit au Client la possibilité d’accéder à distance à la Plateforme selon le taux de disponibilité et les niveaux de services prévus.

11.3. Garantie de conformité

Le Prestataire garantit la conformité du Produit, du Service et de la Plateforme aux spécifications prévues dans les présentes, dans le Bon de Commande ou dans sa Documentation aux besoins propres du Client dont le Prestataire avait connaissance lors de la conclusion du Contrat ou de la Commande ainsi qu’à la réglementation en vigueur pendant la durée du Contrat.

Par ailleurs, le Prestataire fournira au Client tout document utile justifiant de son agrément ou de son habilitation à réaliser la prestation dans la mesure où l’exercice de son activité exige l’obtention d’un agrément ou d’une habilitation.

Article 12. RESPONSABILITE

12.1 Responsabilité de Kumullus

D’un commun accord, les parties conviennent expressément que Kumullus est tenu d’une obligation de moyens pour l’ensemble de ses obligations au titre du Contrat. Kumullus ne saurait être tenu pour responsable des manquements et obligations qui ne relèvent pas sa négligence, qui auraient pour cause des éléments qu’il ne saurait maîtriser tels que perturbations ou encombrements des lignes téléphoniques, mauvaise qualité de courant électrique, fait de tiers. En conséquence, la responsabilité de Kumullus ne pourra être engagée par le Client qu’en cas de faute prouvée. Kumullus ne saurait être tenue pour responsable des préjudices indirects subis par le Client qui pourraient survenir du fait ou à l’occasion de l’exécution du Contrat et de ses suites. Par dommages indirects, on entend notamment, sans que cette liste soit limitative, les pertes de gains ou de profits, inexactitude ou corruption de fichiers ou de données, préjudice commercial, perte de chiffre d’affaires ou de bénéfice, perte de clientèle, perte de chance, coût de l’obtention d’un produit, service ou de technologie de substitution. En tout état de cause la responsabilité de Kumullus en cas de dommages survenu au Client, pour quelque raison que ce soit et quel que soit le fondement juridique invoqué ou retenu, tous préjudices confondus et cumulés, sera expressément limitée et ne pourra en aucun cas excéder le montant des sommes versées ou à versées effectivement payées par le Client à Kumullus durant les douze (12) mois précédant la survenance du dommage. La présente clause reste applicable en cas de nullité, de résolution ou de résiliation du Contrat.

12.2 Responsabilité du Client

Le Client s’engage à utiliser la Plateforme et le Produit sous sa responsabilité exclusive, il est seul responsable de l’utilisation conforme aux présentes Conditions générales et ses annexes.

Article 13. FORCE MAJEURE

Dans un premier temps, les cas de force majeure suspendront l’exécution du Contrat. Si les cas de force majeure ont une durée d’existence supérieure à trois (3) mois, le Contrat sera résilié automatiquement, sauf accord contraire des parties.

De façon expresse, les parties considèrent comme cas de force majeure ou cas fortuits, ceux habituellement retenus par la jurisprudence des cours et tribunaux français tels que les grèves totales ou partielles, internes ou externes à l’entreprise, lock-out, intempéries, épidémies, blocages des moyens de transport ou d’approvisionnement, tremblement de terre, incendie, tempête, inondation, dégâts des eaux, restriction gouvernementales ou légales, interruption, perturbations du réseau électrique, internet ou télécommunication et tout cas indépendant de la volonté expresse des parties empêchant l’exécution normale du Contrat.

Article 14. RESILIATION

Le Contrat est conclu pour une durée déterminée, avec tacite reconduction sur une durée identique.  Les parties pourront procéder à sa résiliation, par simple email avec accusé de réception adressé à l’autre partie, en respectant un préavis de trente (30) jours avant la date de la fin de la période initiale.

En cas de manquement par l’une des parties aux obligations des présentes non réparé dans un délai de quinze (15) jours à compter de l’envoi d’une lettre recommandée avec avis de réception notifiant le manquement en cause, l’autre partie pourra prononcer de plein droit la résiliation du contrat sans préjudice de tous dommages et intérêts auxquelles elle pourrait prétendre en vertu des présentes.

Dans l’hypothèse d’une résiliation, l’accès distant à la Plateforme accordé au Client ne sera plus autorisé et celui-ci s’engage à ne plus l’utiliser ou tenter de l’utiliser.

Article 15. REVERSIBILITE

En cas de cessation des relations contractuelles pour quelque cause que ce soit, Kumullus s’engage à restituer, à la demande du Client formulée par lettre recommandée avec accusé de réception et dans un délai de 120 jours suivant la date de réception de la demande, l’ensemble des données lui appartenant sous un format standard lisible. Cette restitution se fera au tarif en vigueur au moment de la notification de la réversibilité.

Dans le cadre des opérations de réversibilité le Client collaborera activement avec Kumullus qui fera en sorte que le Client puisse poursuivre l’exploitation des données, sans rupture directement ou avec l’assistance d’un autre prestataire.

Durant la phase de réversibilité, les niveaux d’engagement prévus dans l’Annexe « Niveau de Service » seront revus.

Kumullus pourra effectuer des opérations d’assistance technique à la demande du Client et/ou au tiers désigné par lui, dans le cadre de la réversibilité. Ces prestations donneront lieu à l’établissement d’un devis préalablement au démarrage des opérations. Kumullus s’engage à détailler son devis de façon précise sur la base des prix mentionnés dans le Bon de Commande.

Article 16. PLAN DE CONTINUITE D’ACTIVITE

Kumullus garantit qu’il dispose, en cas d’incidents de continuité affectant son activité, d’un plan de continuité d’activité testé et opérationnel, de nature à assurer la poursuite de l’exécution des Services à l’identique, ou a minima, en mode dégradé tel que figurant en Annexe « Plan de continuité d’Activité »

Article 17. CONFIDENTIALITE

Pendant l’exécution du Contrat, les Parties s’engagent à garder confidentielles toutes les informations de quelque nature qu’elles soient dont elles auraient eu connaissance à l’occasion de la conclusion ou de l’exécution du Contrat (les « Informations Confidentielles »).

Chaque Partie s’engage à prendre toutes mesures appropriées afin de garantir le respect de cette obligation de confidentialité concernant les Informations Confidentielles.

La Partie réceptrice des Informations Confidentielles s’engage à ne pas utiliser les Informations Confidentielles à des fins autres que l’exécution de ses obligations dans le cadre du Contrat.

Il est entendu entre les Parties que les conséquences du non-respect de la présente obligation ne pourront être limitées par l’effet d’une quelconque clause limitative de responsabilité figurant dans les Conditions Particulières notamment.

Exceptions

Les stipulations du Contrat ne concernent pas les Informations Confidentielles dont la Partie réceptrice peut apporter la preuve :

• qu’elles sont tombées dans le domaine public préalablement à sa communication par la Partie émettrice ou est par la suite tombée dans le domaine public, sans que la Partie réceptrice n’ait violé les stipulations du Contrat ; ou
• qu’elles sont déjà connues de la Partie réceptrice préalablement à leur divulgation par la Partie émettrice ; ou
• qu’elles ont été reçues d’un tiers de manière licite, sans restriction et/ou violation du Contrat ; ou
• qu’elles ont été élaborées par chacune des Parties de façon indépendante à partir de sources autres que les Informations Confidentielles ; ou
• qu’elles ont été expressément demandées à la Partie réceptrice par une autorité administrative, judiciaire, gouvernementale, réglementaire ou de contrôle, et uniquement à l’égard de cette autorité, à condition que cette Partie soit tenue de se soumettre à la demande soit par les lois et règlements applicables, soit dans le cadre d’une procédure judiciaire, administrative, disciplinaire ou arbitrale.

Mise en œuvre

Le Client étant soumis aux dispositions des articles L 511-33, L 511-34 et L 571-4 du Code monétaire et financier relatifs au secret professionnel, dont la violation est sanctionnée par les peines prévues aux articles 226-13 et 226-14 du Code pénal, le Prestataire s’engage à garder confidentielles les informations couvertes par le secret professionnel.

Le Prestataire se porte fort du respect, par ses salariés et par ses éventuels sous-traitants (dans la mesure où la sous-traitance serait expressément autorisée par le Client) et plus généralement par toute personne intervenant sous sa responsabilité, de l’ensemble des engagements susvisés. Il déclare avoir fait signer à ces personnes un engagement de confidentialité reprenant lesdits engagements.

A l’issue de sa prestation, le Prestataire s’engage à restituer au Client tout élément ou information communiqué dans le cadre de l’exécution du Contrat.

Le Client se réserve le droit à tout moment de réaliser des audits chez le Prestataire ou le sous-traitant de ce dernier si celle-ci est autorisée en vue de contrôler le respect des présentes. Le Prestataire reconnaît que les autorités de tutelle du Client (Autorité de contrôle prudentiel et de résolution ou toute autre autorité étrangère équivalente) pourront elles aussi réaliser des audits réglementaires.

Les Parties seront liées par la présente obligation aussi longtemps que les Données concernées ne seront pas devenues publiques. La confidentialité pourra être levée uniquement au titre d’un accord écrit et préalable entre les Parties. Les informations couvertes par le secret bancaire resteront confidentielles sans limitation de durée.

Par ailleurs, dans l’hypothèse où le Prestataire aurait accès à des données concernant les cartes de paiement (données du titulaire et données d’identification sensibles), il certifie qu’il assure la sécurité appropriée des données dans le respect de la norme de sécurité PCI DSS et s’engage à maintenir à l’avenir le respect de cette norme.

Article 18. INCESSIBILITE

Le Contrat ou la Commande ne pourra en aucun cas faire l’objet d’une cession totale ou partielle à titre onéreux ou gracieux sans l’accord exprès écrit et préalable du Client.

Le présent Contrat pourra être transféré ou cédé en tout ou partie sans autorisation du Prestataire au sein du Groupe du Client.

Les opérations de restructuration internes au Groupe du Client n’auront pas d’impact sur le contrat qui sera de plein droit transféré à l’entité bénéficiaire du transfert d’activité.

Article 19. SOUS TRAITANCE

Kumullus est autorisé à sous-traiter toute ou partie des Services et obligations définies au titre des présentes sous réserve d’avoir obtenu l’autorisation express du Client.

Article 20. REFERENCES COMMERCIALES

Kumullus pourra faire état du nom du Client pour la promotion de ses solutions et Services. Ainsi le Client accepte que Kumullus puisse faire référence à son nom, sa dénomination sociale, un logo ou une marque déposée du Client sur tout support média y compris tous les sites internet de Kumullus et ce, dans le monde entier.

 

Le Client peut cependant informer Kumullus par écrit et à tout moment de son refus et/ou demander le cas échéant le retrait de la référence susvisée.

Article 21. DISPOSITIONS DIVERSES

Le Contrat exprime l’intégralité des obligations des parties. Aucune condition générale ou spécifique figurant dans les documents envoyés ou remis par les parties ne pourra s’intégrer au Contrat.

Si une ou plusieurs stipulations des présentes Conditions Générales sont tenues pour non valides ou déclarées comme telles en application d’une loi, d’un règlement ou à la suite d’une décision passée en force de chose jugée d’une juridiction compétente, les autres stipulations garderont toute leur force et leur portée.

Les parties élisent domicile aux adresses figurant en tête des présentes.

Article 22. CONSEILS

Le Prestataire doit fournir au Client l’ensemble des conseils, mises en garde et recommandations nécessaires, notamment en ce qui concerne les limites potentielles du Produit ou du Service.

 

Le Prestataire devra donner toutes les informations utiles au Client sur les caractéristiques et les capacités techniques du Produit ou du Service, les conditions de leur exploitation ainsi que sur leur conformité à la réglementation et sa capacité à intégrer les évolutions réglementaires.

 

Le Prestataire s’engage à conseiller le Client dans le cas où ce dernier émettrait des demandes complémentaires ou nouvelles, en cours d’exécution du Contrat ou de la Commande.

 

Le Prestataire s’engage à informer le Client de toute nouveauté technologique ou de la disponibilité de tout nouveau Produit ou Service plus adapté à ses besoins et qui surviendrait en cours d’exécution du Contrat ou de la Commande, de sorte que le Client puisse en apprécier l’intérêt dans le cadre du Contrat ou de la Commande.

Article 23. COLLABORATION

Le Client et le Prestataire conviennent de collaborer étroitement dans le cadre de leurs relations.

 

Les Parties désignent une personne responsable du bon déroulement du Contrat.

Article 24. SECURITE

Général :

 

Dans le cadre de l’exécution du Contrat, le Prestataire devra assurer la parfaite sécurité des traitements informatiques et/ou des Données du Client conformément aux mesures de sécurité agréées au présent Contrat. Le Prestataire s’engage notamment à les protéger contre toute destruction accidentelle ou illicite, perte accidentelle, altération, diffusion, introduction de programmes malveillants, ou accès non autorisés, en particulier lorsque le traitement des Données comporte des transmissions de données dans un réseau, ainsi que contre toute autre forme de traitement illicite ou communication à des personnes non autorisées. Le Prestataire s’engage à respecter les bonnes pratiques telles que celles mentionnées dans le référentiel SSI du Groupe Crédit Mutuel ARKEA.

 

Le Prestataire s’engage à communiquer sa Politique de sécurité ainsi que les résultats d’audits de ses Produits ou Services au Client et à lui indiquer la localisation des serveurs utilisés pour héberger les Données.

 

Le Prestataire doit mettre en œuvre tous les dispositifs assurant l’étanchéité, la confidentialité, la conservation, la disponibilité quasi-immédiate et l’intégrité des Données traitées durant la durée du Contrat tels que par exemple les systèmes de sauvegarde.

 

Un engagement de niveau de service (SLA) doit être formalisé dans les Annexes entre le Client et le Prestataire. Y sont spécifiés, y compris pendant la période de garantie, la disponibilité de service, le détail des mesures permettant la continuité de service et le délai maximum de redémarrage en cas d’interruption après accident et tous autres critères relatifs à la reprise des activités.

 

Le Prestataire s’engage, pour lui, ses sous-traitants et éventuels repreneurs, à ne pas utiliser ou divulguer les Données qui lui ont été confiées ou dont il a eu connaissance dans le cadre du Contrat, pour son propre compte ou celui d’un tiers. Il s’engage à protéger et tenir à la disposition du Client les journaux d’événement, et en particulier toutes les traces d’accès aux Données, outils d’administration et applicatifs, et ce pendant une durée glissante de 5 ans.

 

Il s’engage à notifier immédiatement au Client de toute Anomalie, de toute faille de sécurité, de toute violation de Données, en ce compris de Données à caractère personnel, qu’il détectera, telles que des tentatives d’accès de personnes non-autorisées.

 

Le Prestataire doit informer immédiatement le Client de toute enquête ou demande d’enquête provenant d’une autorité administrative ou judiciaire française ou étrangère impliquant l’accès aux Données du Client.

 

A cette fin, le Prestataire s’engage :

• à mettre en œuvre et maintenir les compétences et les mesures techniques et organisationnelles nécessaires et au minimum conformes à l’état de l’art, de nature à assurer la sécurité des Données et du système d’information du Client dans toutes ses composantes (disponibilité, intégrité – en les protégeant de toute atteinte notamment modification ou destruction -, confidentialité vis-à-vis des tiers non autorisés, traçabilité de tous les traitements effectués et authentification de toutes les personnes) ;
• à désigner un responsable de la sécurité en charge de garantir le niveau de sécurité fixé par le présent Contrat.

 

Restitution des Données, en ce compris les Données à caractère personnel :

 

Le Prestataire s’engage à ne pas conserver les Données du Client, en ce compris les Données à caractère personnel, au-delà de la durée du Contrat (incluant la période de réversibilité).

 

En cas de rupture anticipée ou en fin de prestation, le Prestataire s’engage à restituer l’intégralité des Données, en ce compris les Données à caractère personnel, au Client dans un mode et un délai convenus, sur base d’un format conventionnel, structuré et couramment utilisé afin que le Client puisse assurer la continuité de son service.

 

Une fois la restitution effectuée et avec l’accord du Client, le Prestataire s’engage à détruire de façon sécurisée toutes les copies des Données, en ce compris les Données à caractère personnel en sa possession, y compris les backups et archives dans le délai à l’issue de la réversibilité et à apporter la preuve de la destruction.

Article 25. AUDIT CLIENT

Le Prestataire accepte que le Client ou son délégataire puisse conduire des missions d’audit dans les conditions prévues au sein du Groupe Crédit Mutuel ARKEA, sur les conditions de réalisation des prestations délivrées et sur leur conformité aux clauses contractuelles.

Le Client se réserve en particulier le droit de réaliser à tout moment, en respectant un délai de prévenance de vingt (20) jours ouvrés, des audits de confidentialité et de sécurité chez le Prestataire en vue de contrôler le respect des présentes.

Le Prestataire reconnaît que les autorités de tutelle du Client (Autorité de contrôle prudentiel et de résolution ou toute autre autorité étrangère équivalente) pourront elles aussi réaliser des audits réglementaires.

Le Prestataire s’engage à autoriser ces audits et à collaborer étroitement avec le Client dans ce cadre.

En cas de sous-traitance, totale ou partielle, le Prestataire impose à ses sous-traitants des clauses qui garantissent le droit du Client d’effectuer, auprès de ces sous-traitants, des audits répondant aux mêmes exigences.

Article 26. CONDITIONS D’EXECUTION DE LA PRESTATION

Le Prestataire informe le Client de son statut social, juridique et fiscal.

Le Prestataire mettra tout en œuvre pour affecter et maintenir son personnel à l’exécution du Contrat ou de la Commande.

A la signature du présent Contrat et tous les six mois jusqu’à la fin de l’exécution du Contrat, le Prestataire remet au Client (art D 8222-5 du Code du travail) :

• un extrait K bis,
• une attestation de fourniture des déclarations sociales et de paiement des cotisations et contributions de sécurité sociale prévue à l’article L.243-15 du Code de la sécurité sociale, datant de moins de six mois, émanant de l’organisme de protection sociale chargé du recouvrement des cotisations et des contributions sociales, précisant l’identification de l’entreprise, le nombre de salariés et le total des rémunérations déclarés au cours de la dernière période. L’attestation est sécurisée par un dispositif d’authentification délivré par l’organisme chargé du recouvrement des cotisations et contributions sociales.

Article 27. CONFLITS D’INTERET

Les Parties s’interdisent tout conflit d’intérêts susceptible d’interférer, influer ou altérer la conclusion ou l’exécution du Contrat.

Un tel conflit peut résulter notamment, mais non limitativement, d’intérêts économiques, de liens amicaux, familiaux ou de toute autre nature, de tous intérêts personnels communs entre les Parties, leurs représentants légaux, leurs organes d’administration ou de direction, leurs salariés ou préposés chargés de la conclusion, du suivi, du pilotage et de l’exécution du Contrat, leurs proches et/ou familles.

Chaque Partie s’engage à faire respecter la présente interdiction par son personnel et ses mandataires sociaux.

En cas de conflit d’intérêts, potentiel ou avéré, chaque Partie s’oblige à alerter sans délai la ou les autres Parties à l’adresse de son siège social. Les Parties détermineront ensemble, au cas par cas, les éventuelles mesures à prendre pour faire cesser ce conflit d’intérêts potentiel ou avéré, que la Partie concernée s’oblige à mettre en œuvre dans les délais convenus.

Tout défaut d’accord ou de mise en œuvre dans les délais impartis constitue un manquement grave et autorise chaque Partie à rompre les relations contractuelles en vertu des dispositions du présent Contrat.

Article 28. LUTTE CONTRE LA CORRUPTION

Les Parties déclarent respecter scrupuleusement les dispositions de lutte contre la corruption applicables aux secteurs public et privé codifiés notamment aux articles 432-11, 433-1, 435-1 et suivants, 445-1 et suivants du Code pénal, L.442-6 du Code de commerce et la loi n°2016-1691 du 9 Décembre 2016 et/ou tout texte qui viendrait les compléter et/ou s’y substituer.

À ce titre les Parties, leurs salariés et mandataires sociaux, s’interdisent de proposer ou recevoir sans droit, directement ou indirectement, des offres, promesses, dons, présents,  avantages quelconques, pour elles ou autrui, aux fins d’accomplir ou de s’abstenir d’accomplir ou faciliter un acte en violation de leurs obligations légales, et/ou professionnelles et/ou issues du présent Contrat.

Article 29. LOI et ATTRIBUTION DE COMPETENCE

Le Contrat et en particulier les présentes Conditions Générales sont régies par la loi française, tant pour les règles de fond que pour les règles de forme.

TOUT DIFFEREND RELATIF A LA FORMATION, L’EXECUTION OU L’INTERPRETATION DU CONTRAT ET EN PARTICULIER LES PRESENTES CONDITIONS GENERALES, RELEVENT DE LA COMPETENCE EXCLUSIVE DU TRIBUNAL DE COMMERCE DE NANTERRE. CETTE DISPOSITION EST APPLICABLE MEME EN CAS DE DEMANDE INCIDENTE, D’APPEL EN GARANTIE OU EN CAS DE PLURALITE DE DEFENDEURS

Sous réserves de modification

Annexe 1 « Niveaux de Service »

1. Prérequis technique pour l’accès à la Plateforme et l’utilisation du Produit

La configuration minimale requise pour faire fonctionner correctement l’Outil est :

• Mac/PC, smartphone, tablette : Android 6.0+, iOS 12+, Windows 7+, Mac OS 10.11+
• Navigateur : IE11+, firefox 68+, Chrome 77+, Edge 41+, Safari 11+^[a]

Les versions antérieures ne sont pas garanties. Les Vidéos sont optimisées et le streaming performant dès les bas débits d’internet (configuration minimum 512 Ko/s). Débit minimum nécessaire : 512 Kb/s. Débit minimum recommandé : 2 Mbit/s. Pour la lecture des vidéos interactives, aucun plugin n’est nécessaire. Player interactif est propriétaire en HTML5, en accès Multi-device sur tablettes, ordinateurs et smartphones (Android et Ios).

2. Assistance

L’assistance portera sur les catégories suivantes, et selon le Plan de Support choisi (voir proposition commerciale) :

1/ Techniques : freins techniques rencontrés par le Client à son utilisation propre de l’outil, tels que la résolution d’un package Scorm, une cible non active etc. et qui ne soient pas qualifiés comme une Anomalie grave du Produit. La réponse “débuggage” sera réalisée immédiatement^[b][c] dans la mesure du possible, selon la qualification du bug rencontré. Dans le cas où le Support ne peut apporter lui-même l’assistance au problème technique rencontré, un ticket sera ouvert pour traitement par l’équipe Solutions sous un délai qui sera précisé selon la gravité et la nature du bug.

2/ Fonctionnelles : assistance aux fonctionnalités existantes et à l’usage de l’outil dans sa configuration contractualisée. La réponse sera réalisée directement en ligne, au plus tard dans la journée.

3/ Pédagogiques : assistance conseil aux bonnes pratiques pédagogiques à l’usage de l’Outil (choix et placement des cibles, typologie du contenu additionnel etc.). La réponse sera réalisée directement en ligne, au plus tard dans la journée.

Les utilisateurs du Client éligibles à l’Assistance seront ceux bénéficiant nommément d’une licence Kumullus Air, quelques soient les rôles affectés.

3. Maintenance corrective

L’équipe support prend en charge l’anomalie, procède à son analyse sous le délai décrit plus bas, fonction de la gravité de l’anomalie. L’équipe support pourra prendre contact avec le client pour obtenir des informations complémentaires nécessaires à l’analyse de l’anomalie. Si possible une solution de contournement sera proposée. Après analyse, un délai de correction sera communiqué au client. Les types d’anomalies répertoriées :

• Anomalie bloquante (empêche l’utilisateur d’utiliser une fonction prévue par la plate-forme)
• Anomalie bloquante avec contournement (solution provisoire qui permet d’utiliser la fonction prévue via une méthode alternative)
• Anomalie non bloquante

Les temps de réponse en fonction de la qualification des Anomalies :

• Anomalie bloquante : 2 jours ouvrés pour la résolution
• Anomalie bloquante avec contournement : 2 jours ouvrés pour le contournement et 1 semaine pour la résolution
• Anomalie non bloquante : à l’appréciation de Kumullus selon les cas pour la résolution.

4. Taux de Disponibilité

Le taux de disponibilité est de 97%, hors cas de forces majeures et de connexions internet dépendantes du fournisseur d’accès internet et/ou du terminal utilisé par le Client.

Annexe 2 « Plan de continuité d’activité »

1. Contexte général

Implantation des sites : l’application Kumullus Air (front-end, back-end, APIs et Bases de données) est hébergée sur l’infrastructure Amazon Web Services site de Paris. Les médias sont stockés sur le datacenter de Dublin.

Environnement informatique : notre infrastructure AWS est composée des services EC2 (instances de calcul) + S3 (stockage objet) + Batch (solution de traitement de tâches) + CloudFront (distribution de fichiers)

Chaînes applicatives et liaisons entre les chaînes applicatives et les éléments physiques :

• Front-end en ReactJS (statique) API NodeJS
• API Batch Transcoders
• La BDD (MongoDB) n’est pas exposée sur Internet (SSH coupé), mais se trouve sur un réseau interne visible uniquement par les API

La cohérence de la chaîne applicative est assurée par un déploiement automatisé de tous les serveurs qui possède la configuration automatique de tous les serveurs et de tous les rôles.

Systèmes de surveillance : AWS CloudWatch, Prometheus

Interface publique de reporting des états du service

 

Architecture serveur adoptée :

API Centric autour d’une API REST globale

Front end en ReactJS se connectant à l’API

Serveurs API scalables

Système de transcodage basée sur une file d’attente et des serveurs autonomes

Moteurs de bases de données : MongoDB

 

2. Sauvegardes :

Sauvegardes de la base de données toutes les 12 h sous forme d’une archive indépendante -> stockées de manière isolée et chiffrée sous AWS S3 et AWS Glacier. Temps de conservation des backups : 1 an.

Sauvegardes des médias au bout de 24 h sous AWS Glacier.

Snapshots systèmes des API et de la base de données pour une remise en ligne plus rapide.

 

3. PRA

Restauration de la base de données : restauration des fichiers de sauvegarde dans MongoDB

Restauration des serveurs : déploiement et configuration automatisée des nouveaux serveurs

Restauration des médias vers S3 (si les données sont sur Glacier) :

• Options d’accès aux données de quelques minutes à plusieurs heures
• Pas de coût de bande passante
• Restauration simplifiée sur S3

Pertes de données et délai de remise en fonctionnement :

 

Niveau de perte de données acceptable :

• 1 jour de BDD
• 1 jour de médias

Délai estimé de remise en fonctionnement pour l’application K-Air : 1 jour ouvrable

Délai estimé de remise en service en cas de « crash » complet dans l’environnement existant : 1 semaine