Le contrat-cadre « GDPRLocal » et les conditions supplémentaires qui y figurent régissent nos produits, nos services et nos relations avec la clientèle.
Il n'y a aucune obligation d'achat de services. Aucune carte bancaire n'est requise pour s'inscrire, et une fois inscrit, vous pouvez acheter et activer des services à tout moment.
La présente annexe fait partie intégrante du contrat-cadre de services (ci-après dénommé « le Contrat ») conclu entre le Client et GDPRLocal Ltd (ci-après dénommée « GDPRLocal »). Elle définit le périmètre des services liés au projet fournis par GDPRLocal conformément à un cahier des charges convenu. Les termes utilisés dans la présente annexe ont la même signification que dans le contrat-cadre de services.
Les services liés aux projets constituent des missions distinctes, dont la portée est clairement définie, réalisées conformément à un cahier des charges écrit. GDPRLocal n’assume aucune responsabilité en matière de prise de décision opérationnelle ni d’exécution des activités de mise en conformité du client.
En cas de conflit entre la présente annexe et le contrat-cadre de services, la présente annexe prévaudra.
1.1 Nature des services liés aux projets. Les services liés aux projets sont des missions distinctes, dont le périmètre est clairement défini, fournies par GDPRLocal afin de soutenir les objectifs du Client en matière de conformité, de gouvernance ou d’exploitation. Ces missions comprennent notamment (sans s’y limiter) : la mise en place de cadres de gouvernance, l’accompagnement dans le cadre de programmes de conformité (y compris les audits), les projets de mise en conformité, la mise à disposition d’une expertise en matière de gouvernance de l’IA, ainsi que des projets ponctuels d’assurance qualité.
1.2 Confirmation du périmètre. Avant le lancement de toute mission, le périmètre du projet (livrables, calendrier, modèle de rémunération, chef de projet désigné et critères d’acceptation éventuels) doit être convenu par écrit entre les parties. Un accord écrit par e-mail suffit. Ce périmètre écrit constitue le cahier des charges (« SOW ») applicable à ce projet et est consigné dans le registre d’activation du service.
1.3 Réalisation du projet. Les projets sont menés à bien par un chef de projet désigné par GDPRLocal, assisté par les membres de l'équipe de projet que GDPRLocal juge appropriés. L'affectation interne des membres de l'équipe de projet relève de la seule appréciation de GDPRLocal.
2.1 Prestation des services. GDPRLocal fournira les services liés au projet décrits dans le cahier des charges, conformément au périmètre, au calendrier et aux étapes clés convenus entre les parties.
2.2 Conseils et rapports. Le chef de projet fournira au client des mises à jour périodiques concernant l'avancement du projet. Ces mises à jour pourront prendre la forme d'un rapport écrit, d'une réunion ou d'une publication sur l'espace de travail partagé, conformément à ce qui a été convenu dans le cahier des charges.
2.3 Remise. À l'issue du projet, GDPRLocal remettra les livrables finalisés au client et procédera à la remise, soit lors d'une réunion, soit par communication écrite, conformément à ce qui a été convenu dans le cahier des charges.
Outre les obligations prévues à l'article 6 du MSA, le Client est tenu :
3.1 désigner un interlocuteur client chargé de donner des instructions dans le cadre du cahier des charges et d'assurer la coordination avec le chef de projet ;
3.2 apporter une coopération raisonnable et en temps opportun, fournir les informations nécessaires et garantir l'accès aux systèmes ou au personnel requis pour permettre à GDPRLocal de fournir les services liés au projet ;
3.3 répondre dans des délais raisonnables aux demandes d'informations, de précisions ou aux décisions émises par le chef de projet ;
3.4 informer sans délai GDPRLocal de tout changement de circonstances ayant une incidence significative sur la portée, l'orientation ou le calendrier du projet.
4.1 Les services liés au projet se limitent au périmètre convenu dans le cahier des charges applicable. Ces services n'incluent pas la fourniture de conseils juridiques, d'avis juridiques ni l'exercice d'une quelconque fonction légale.
4.2 GDPRLocal n’assumera aucune responsabilité en matière de prise de décision opérationnelle ou d’exécution concernant les activités de mise en conformité du Client. Le Client reste seul responsable de l’adoption, de la mise en œuvre et de l’exploitation de tous les livrables du Projet.
4.3 Le rôle de GDPRLocal est de nature consultative et d'accompagnement. Bien que GDPRLocal puisse élaborer des cadres, de la documentation et des recommandations, le Client reste seul responsable de leur adoption, de leur mise en œuvre et de leur fonctionnement au quotidien.
4.4 Tout service ne relevant pas du champ d'application convenu dans le cahier des charges peut faire l'objet d'une demande en tant que service supplémentaire facturable, conformément au contrat-cadre de prestation de services.
5.1 Champ d'application. Les Services se limitent aux livrables et aux activités définis dans le cahier des charges applicable.
5.2 Services supplémentaires. Si GDPRLocal constate qu’une demande ou une exigence sort du champ d’application du cahier des charges, GDPRLocal en informera le Client par écrit (un e-mail suffit), en joignant une estimation de bonne foi du temps ou des coûts supplémentaires que cela implique. Les services supplémentaires ne débuteront qu’après autorisation écrite du Client (un e-mail suffit).
5.3 Facturation. Les services supplémentaires autorisés en vertu du § 5.2 sont facturés au tarif figurant dans la grille tarifaire applicable, sauf si les parties conviennent expressément par écrit d'un tarif différent avant le début des travaux.
5.4 Modification du cahier des charges. Lorsque les services supplémentaires constituent une extension significative de la mission, les parties conviennent d’un avenant écrit au cahier des charges précisant le périmètre révisé, le calendrier et les honoraires.
5.5 Registres. GDPRLocal tient des registres du temps consacré et des activités réalisées dans le cadre du cahier des charges, et s'engage à les mettre à la disposition du Client sur simple demande raisonnable.
5.6 Extensions de la portée du projet. Dans le cadre des missions de projet, les éléments suivants sont considérés comme des services supplémentaires et sont notifiés au Client conformément au § 5.2 : (a) les extensions de la portée identifiées au cours de la prestation (notamment l’élargissement des groupes de parties prenantes, l’ajout de axes de travail ou l’élargissement des livrables) ; (b) tout rôle supplémentaire au sein de l’équipe de projet ou toute augmentation de la taille de l’équipe nécessaire pour répondre à la portée étendue ; et (c) les missions de conseil ou de prestation demandées par le Client après la remise du projet.
6.1 Honoraires. Les honoraires liés au projet sont précisés dans le cahier des charges et correspondent à la grille tarifaire en vigueur à la date d'activation du service.
6.2 Modèles de tarification. Les projets peuvent être facturés : (a) selon un montant forfaitaire correspondant à un périmètre défini, (b) par étapes, en fonction de livrables convenus, ou (c) à l'heure, conformément à la grille tarifaire, comme précisé dans le cahier des charges.
7.1 Responsabilité globale. La responsabilité globale au titre de la présente annexe ne saurait dépasser le montant total des honoraires versés ou dus par le client en vertu du cahier des charges applicable.
7.2 Préjudices exclus. Aucune des parties ne saurait être tenue responsable des préjudices indirects, consécutifs, particuliers ou punitifs.
7.3 Exclusions relatives au rôle consultatif. GDPRLocal décline toute responsabilité en cas de : préjudice résultant du fait que le Client n’ait pas mis en œuvre ou n’ait pas donné suite aux livrables du Projet ; de constatations réglementaires, d’amendes ou de mesures coercitives à l’encontre du Client ; ou de décisions prises par le Client lui-même sur la base des livrables du Projet.
7.4 Exclusions du plafond de responsabilité. Le plafond de responsabilité ne s'applique pas : au décès ou aux dommages corporels résultant d'une négligence ; à la fraude ou à une déclaration frauduleuse ; à toute responsabilité qui ne peut être limitée en vertu de la loi ; à l'obligation du Client de payer les Frais ; ni à la violation de la confidentialité.
7.5 Assurance responsabilité civile professionnelle. GDPRLocal devra souscrire une assurance responsabilité civile professionnelle d'un montant minimum de 1 000 000 £ par sinistre pendant toute la durée du contrat.
8.1 Durée. La présente annexe prend effet à la date de début du service pour le projet et reste en vigueur jusqu’à la réalisation du dernier livrable prévu dans le cahier des charges, ou jusqu’à sa résiliation anticipée conformément à la présente clause ou à l’article 12 du contrat-cadre.
8.2 Résiliation pour motif de convenance. Chacune des parties peut résilier le contrat moyennant un préavis écrit de trente (30) jours. En cas de résiliation pour motif de convenance par le Client, celui-ci est tenu de régler l’intégralité des Services fournis jusqu’à la date d’effet de la résiliation, ainsi que tous les frais engagés auprès de tiers qui ne peuvent être annulés.
8.3 Résiliation pour motif valable. La résiliation pour motif valable est régie par l'article 12.2 de la MSA.
8.4 Conséquences de la résiliation. En cas de résiliation, GDPRLocal procédera à la remise des travaux en cours et de tous les livrables destinés au Client achevés à ce jour. Tous les honoraires dus au titre des services fournis deviennent immédiatement exigibles.
__________________________________________________
Le cahier des charges (SOW) d'une mission de projet correspond à la description écrite du périmètre convenu entre les parties avant le lancement de la mission, conformément à la clause 1.2.
Le champ d'application écrit peut être le suivant :
(a) un « enregistrement d'activation de service » généré par le portail et confirmant les choix du client ;
(b) un cahier des charges signé ; ou
(c) un échange de courriels entre les parties reprenant les clauses essentielles.
Le cahier des charges écrit est enregistré dans le dossier d'activation du service à des fins de preuve.