Algemene gebruiksvoorwaarden

1. Voorwerp

Vigicap is een white-labelplatform voor managed serviceproviders (MSP) om de cyberconformiteit van hun mkb-klanten te sturen: ANSSI ReCyF-diagnose, actieplan, offertes, rapporten en connectoren voor geautomatiseerde verificatie.

2. Toegang tot de dienst

Toegang vereist het aanmaken van een MSP-account. De aanbieder kan gratis, proef- of betaalde abonnementen aanbieden, waarvan de tariefvoorwaarden zijn opgenomen in de algemene verkoopvoorwaarden. De aanbieder spant zich in voor een ononderbroken beschikbaarheid, maar garandeert niet dat onderbrekingen volledig uitblijven (onderhoud, incidenten, beperkingen van derden).

3. Account en beveiliging

De gebruiker is verantwoordelijk voor de vertrouwelijkheid van zijn inloggegevens en voor alle activiteit die vanaf zijn account wordt verricht. Hij verbindt zich ertoe elk ongeoorloofd gebruik onverwijld te melden. Meervoudige authenticatie en een robuust wachtwoordbeleid worden aanbevolen.

4. Correct gebruik

De gebruiker verbindt zich ertoe niet:

• de dienst van zijn doel af te wenden of de integriteit, de beveiliging of de beschikbaarheid ervan aan te tasten;
• connectoren of toegangen in te stellen waarvoor hij geen rechtmatige bevoegdheid heeft;
• onrechtmatige inhoud te uploaden of inhoud die rechten van derden schendt.

5. Connectoren van derden

De connectoren lezen de toestand van hulpmiddelen van derden uit op basis van de door de gebruiker verstrekte toegangen, onder zijn verantwoordelijkheid en voor zijn eigen klanten. De inloggegevens worden versleuteld in rust bewaard. De geproduceerde resultaten zijn voorstellen die de consultant moet valideren en binden de aanbieder niet.

6. Mandaat van de eindklant en vrijwaring

De in het platform geconfigureerde connectoren en gedelegeerde toegangen stellen de aanbieder in staat om bij de mkb-klant directory-, inventaris- en beveiligingsinformatie te lezen. Die toegang wordt door de gebruiker opengesteld; zij wordt nooit door het mkb-bedrijf rechtstreeks aan de aanbieder verleend. Dit artikel trekt daaruit de consequenties.

De gebruiker verklaart en garandeert, voor elke connector die hij configureert en voor de volledige duur van de verbinding:

• dat hij beschikt over een mandaat of een schriftelijke contractuele machtiging van zijn klant die hem toestaat toegang te krijgen tot de betrokken hulpmiddelen en het uitlezen daarvan toe te vertrouwen aan een derde dienstverlener ten behoeve van de cybergovernance;
• dat die toegang wordt uitgeoefend met inachtneming van de voorwaarden van de leverancier van het gekoppelde hulpmiddel, in voorkomend geval met inbegrip van de voor partners geldende voorwaarden voor gedelegeerd beheer;
• dat hij zijn klant op grond van de artikelen 13 en 14 AVG heeft geïnformeerd over het gebruik van het platform, en dat hij, wanneer zijn eigen overeenkomst dat voorschrijft, toestemming heeft verkregen om de aanbieder als subverwerker in te schakelen;
• dat hij de toegangen instelt volgens het beginsel van minimale rechten, met uitsluitend leesrechten wanneer het gekoppelde hulpmiddel dat toelaat;
• dat hij onverwijld elke connector loskoppelt waarvan het bijbehorende mandaat is geëindigd, is ingetrokken of nooit heeft bestaan.

Deze verklaringen zijn bepalend voor de instemming van de aanbieder: aangezien hij geen enkele contractuele band met de mkb-klant heeft, is hij niet in staat het bestaan van het mandaat te verifiëren en voert hij de leesopdrachten uitsluitend uit op grond van de door de gebruiker verrichte configuratie, die geldt als gedocumenteerde instructie in de zin van de verwerkersovereenkomst.

Vrijwaring. De gebruiker vrijwaart de aanbieder tegen elke aanspraak, vordering of procedure van een mkb-klant, een betrokkene, een leverancier van een gekoppeld hulpmiddel of enige derde, die haar oorzaak vindt in het ontbreken, de ontoereikendheid, het verstrijken of de intrekking van het in dit artikel bedoelde mandaat. Deze vrijwaring dekt de redelijke kosten van verweer en de uit dien hoofde uitgesproken civielrechtelijke veroordelingen. Zij ziet niet op bestuurlijke sancties, waarvan de last niet contractueel kan worden overgedragen.

De aanbieder kan een connector opschorten, na kennisgeving aan de gebruiker waar dat mogelijk is, indien hij ernstige redenen heeft om aan te nemen dat het bijbehorende mandaat ontbreekt.

Dit artikel regelt de verhouding tussen partijen. Het wijzigt noch de kwalificatie die op grond van de AVG is aangehouden — de gebruiker blijft verwerkingsverantwoordelijke en de aanbieder verwerker — noch de verplichtingen die de verordening elk van hen jegens de betrokkenen oplegt.

7. Intellectuele eigendom

De aanbieder verleent een persoonlijk, niet-exclusief en niet-overdraagbaar gebruiksrecht op de dienst. De door de gebruiker ingevoerde gegevens blijven zijn eigendom. Het merk en de white-labelmerken van de MSP's blijven eigendom van hun respectieve houders.

8. Persoonsgegevens

De verwerking van persoonsgegevens is beschreven in het privacybeleid, dat integraal deel uitmaakt van deze voorwaarden.

Wanneer de gebruiker een IT-dienstverlener (MSP) is die de gegevens van zijn eigen klanten in het platform invoert, handelt hij als verwerkingsverantwoordelijke en Vigicap als verwerker. De verwerkersbepalingen in de zin van artikel 28 AVG zijn dan van toepassing en maken eveneens integraal deel uit van deze voorwaarden.

9. Verantwoordelijkheid

Vigicap is een hulpmiddel ter ondersteuning van de besluitvorming: het komt niet in de plaats van de verantwoordelijkheid van de bestuurder, noch van een audit of advies van een gekwalificeerde professional. De aanbieder kan niet aansprakelijk worden gesteld voor beslissingen die op basis van de geproduceerde analyses worden genomen, noch voor indirecte schade.

10. Beperking van aansprakelijkheid

De dienst wordt geleverd aan professionals, tegen een prijs die rekening houdt met het hieronder bedongen maximum. Dit maximum vormt een tussen professionals overeengekomen risicoverdeling en een bepalende voorwaarde voor het toegekende prijsniveau: daar staat tegenover dat de aanbieder zich verbindt tot het in stand houden van een volledige en zelfstandig uit te voeren export van de gegevens, op elk moment beschikbaar en zonder zijn tussenkomst.

Maximum. De aansprakelijkheid van de aanbieder is, voor alle oorzaken en alle schade samen over eenzelfde contractjaar, beperkt tot het totale bedrag dat de gebruiker uit hoofde van zijn abonnement daadwerkelijk heeft betaald in de twaalf (12) maanden voorafgaand aan de schadeveroorzakende gebeurtenis. Wanneer de contractuele relatie op die datum korter dan twaalf maanden heeft geduurd, kan het maximum niet lager zijn dan drie (3) maandtermijnen van het afgesloten abonnement.

Uitgesloten schade. De aanbieder is niet aansprakelijk voor indirecte schade, noch voor de volgende schadeposten:

• verlies van omzet, van winst, van klantenbestand, van verwachte besparingen of van een commerciële kans;
• aantasting van het imago, de reputatie of de relatie van de gebruiker met zijn eigen klanten;
• verlies, wijziging of beschadiging van gegevens, waarbij de gebruiker op elk moment over een volledige export beschikt en het aan hem is daarvan een kopie te bewaren;
• de kosten van een vervangende of herstellende prestatie, boven het voorgaande maximum.

Wat het maximum niet dekt. De voorgaande bepalingen zijn niet van toepassing en kunnen door de aanbieder niet worden ingeroepen in geval van:

• opzet of bewuste roekeloosheid van de aanbieder (art. 1231-3 du code civil);
• lichamelijk letsel of aantasting van het leven of de fysieke integriteit van een persoon;
• niet-nakoming van een verbintenis waarvan de schending de overeenkomst haar wezen zou ontnemen, waarbij dit artikel geen toepassing kan vinden voor zover het dat gevolg zou hebben (art. 1170 du code civil);
• verplichtingen waarvan de wet de contractuele regeling verbiedt, in het bijzonder de aansprakelijkheid van de aanbieder jegens de betrokkenen op grond van artikel 82 AVG, die dit artikel onverlet laat.

Het maximum geldt evenmin voor de bedragen die de gebruiker uit hoofde van zijn abonnement verschuldigd is.

11. Beëindiging

De gebruiker kan op elk moment stoppen met het gebruik van de dienst. De aanbieder kan een account opschorten of beëindigen bij niet-nakoming van deze voorwaarden, na kennisgeving waar dat mogelijk is.

12. Wijzigingen

De aanbieder kan deze voorwaarden wijzigen, in het bijzonder om rekening te houden met een ontwikkeling van de dienst, van de regelgeving of van zijn eigen organisatie. Voor de gebruiker geldt de versie die hij heeft aanvaard, totdat een latere versie overeenkomstig het onderstaande in werking treedt.

Wezenlijke wijzigingen. Wezenlijk is een wijziging die de rechten van de gebruiker beperkt, zijn verplichtingen uitbreidt of de functionaliteit van de dienst inperkt — in het bijzonder een wijziging die de beperking van aansprakelijkheid, de voorwaarden voor beëindiging, de verwerking van persoonsgegevens of de forumkeuze betreft. Zij wordt ten minste dertig (30) dagen vóór de datum van inwerkingtreding per e-mail meegedeeld aan het contactadres van het account. De mededeling vermeldt de betrokken bepalingen in hun eerdere en in hun nieuwe redactie, alsmede de datum van inwerkingtreding.

De gebruiker die een wezenlijke wijziging niet aanvaardt, kan kosteloos en zonder boete beëindigen tot de dag vóór de datum van inwerkingtreding, via Beheer → Facturatie of schriftelijk aan contact@vigicap.fr. Tot de beëindiging van kracht wordt, blijft de eerdere versie de verhouding beheersen en blijft de lopende abonnementsperiode tegen de eerdere voorwaarden gefactureerd. Blijft beëindiging binnen die termijn uit, dan geldt voortgezet gebruik na de datum van inwerkingtreding als aanvaarding van de nieuwe versie.

Niet-wezenlijke wijzigingen. Redactionele correcties, verduidelijkingen zonder nieuwe strekking, het bijwerken van een menu-aanduiding, een link of een contactgegeven, alsmede aanpassingen die een dwingende rechtsregel voorschrijft, uitsluitend voor zover die regel ze voorschrijft, treden in werking bij publicatie, zonder opzegtermijn en zonder recht op beëindiging op grond van dit artikel. De bovenaan het document vermelde datum van laatste bijwerking geeft daarvan blijk.

13. Toepasselijk recht en forumkeuze

Deze voorwaarden worden beheerst door het Franse recht, met uitsluiting van de conflictregels daarvan. Partijen spannen zich in elk geschil in der minne te regelen, door voorafgaande schriftelijke uitwisseling gericht aan contact@vigicap.fr, voordat een gerechtelijke procedure wordt ingeleid.

Bij gebreke van een minnelijke regeling wordt elk geschil over de totstandkoming, de uitleg, de uitvoering of de beëindiging van deze voorwaarden bij uitsluiting voorgelegd aan de bevoegde rechter te Parijs (Frankrijk), mede in kort geding, bij meerdere gedaagden of bij oproeping in vrijwaring.

Deze forumkeuze is overeengekomen tussen professionals. Heeft een van de partijen haar woonplaats of zetel in een andere lidstaat van de Europese Unie, dan vormt zij een forumkeuzeovereenkomst in de zin van artikel 25 van Verordening (EU) nr. 1215/2012 (Brussel I-bis), die dan de geldigheid en de gevolgen ervan beheerst. In zuiver interne verhoudingen is zij overeengekomen tussen personen die beide in de hoedanigheid van handelaar (commerçant) contracteren, in de zin van article 48 du code de procédure civile, aangezien de dienst uitsluitend openstaat voor ingeschreven professionals die handelen ten behoeve van hun bedrijfsactiviteit. Indien de gebruiker niet in die hoedanigheid contracteert, kan deze clausule niet aan hem worden tegengeworpen en wordt de bevoegdheid bepaald volgens de gewone wettelijke regels, zonder dat dit de geldigheid van de overige bepalingen aantast.