CONTRAT DE LICENCE DU PORTAIL TUXCARE SECURECHAIN

Date d'entrée en vigueur : 15 octobre 2026

VEUILLEZ LIRE LE PRÉSENT CONTRAT DE LICENCE DU PORTAIL SECURECHAIN (CI-APRÈS DÉNOMMÉ « CONTRAT DE LICENCE ») AVANT DE TÉLÉCHARGER, D’INSTALLER OU D’UTILISER L’INTERFACE DE LIGNE DE COMMANDE DE SECURECHAIN (« CLI ») OU TOUT LOGICIEL CONNEXE MIS À DISPOSITION PAR TUXCARE POUR ÊTRE UTILISÉ AVEC SECURECHAIN (COLLECTIVEMENT, LES « PROGRAMMES »).

LE PRÉSENT CONTRAT DE LICENCE CONSTITUE UN CONTRAT JURIDIQUE ENTRE VOUS, EN TANT QUE PARTICULIER OU ENTITÉ, ET TUXCARE, INC. (« TUXCARE »). IL RÉGIT VOTRE UTILISATION DES PROGRAMMES. SI VOUS ACCEPTEZ LE PRÉSENT CONTRAT DE LICENCE AU NOM D’UNE PERSONNE MORALE, VOUS DÉCLAREZ DISPOSER DE L’AUTORITÉ NÉCESSAIRE POUR ENGAGER CETTE PERSONNE MORALE. DANS CE CAS, LES TERMES « VOUS » ET « TITULAIRE DE LA LICENCE » FONT RÉFÉRENCE À CETTE PERSONNE MORALE. DANS LE CAS CONTRAIRE, LES TERMES « VOUS » ET « TITULAIRE DE LA LICENCE » FONT RÉFÉRENCE À VOUS EN TANT QUE PARTICULIER.

EN COCHANT LA CASE D'ACCEPTATION FOURNIE PAR TUXCARE OU EN TÉLÉCHARGEANT, INSTALLANT OU UTILISANT LES PROGRAMMES APRÈS QUE LE PRÉSENT CONTRAT DE LICENCE VOUS AIT ÉTÉ PRÉSENTÉ, VOUS RECONNAISSEZ AVOIR LU LE PRÉSENT CONTRAT DE LICENCE ET ACCEPTEZ D'ÊTRE LIÉ PAR CELUI-CI.

LORSQUE TUXCARE TRAITE DES DONNÉES À CARACTÈRE PERSONNEL POUR VOTRE COMPTE, L'ANNEXE RELATIVE AU TRAITEMENT DES DONNÉES DU PORTAIL SECURECHAIN, PUBLIÉE À L'ADRESSE https://tuxcare.com/legal/securechain-portal-data-processing-addendum/ (LE « DPA ») EST INTÉGRÉ PAR RÉFÉRENCE AU PRÉSENT CONTRAT DE LICENCE ET RÉGIT CE TRAITEMENT.

SI VOUS N'ACCEPTEZ PAS LE PRÉSENT CONTRAT DE LICENCE, VEUILLEZ NE PAS TÉLÉCHARGER, INSTALLER OU UTILISER CES PROGRAMMES.

1. DÉFINITIONS.

Le terme « identifiants d'accès » désigne les mots de passe, les identifiants d'authentification unique (SSO), les jetons, les clés API, les identifiants de registre et tout autre identifiant utilisé pour accéder à un espace de travail, aux programmes ou aux services du portail.

Le terme « Utilisateur autorisé » désigne un salarié, un prestataire ou toute autre personne que vous autorisez à accéder à votre Espace de travail, aux Programmes ou aux Services du Portail, ou à les utiliser en votre nom.

Le terme « lois applicables en matière de protection des données » désigne l’ensemble des lois, règles et réglementations applicables en matière de protection des données, de confidentialité des données et de cybersécurité, partout dans le monde, qui sont en vigueur à tout moment, y compris, sans s’y limiter, (i) le règlement général sur la protection des données (RGPD) de l’Union européenne n° 2016/679, (ii) la loi fédérale suisse sur la protection des données du 25 septembre 2020, en vigueur depuis le 1er septembre 2023 (« LPD »), et (iii) en ce qui concerne le Royaume-Uni, le RGPD tel qu’il fait partie intégrante du droit britannique en vertu de l’article 3 de la loi de 2018 sur le retrait de l’Union européenne et de la loi de 2018 sur la protection des données.

Le terme « Données client » désigne les données ou contenus que vous ou vos utilisateurs autorisés soumettez, transmettez, stockez ou mettez à la disposition de TuxCare de quelque manière que ce soit par le biais des Programmes ou des Services du Portail, y compris via un Espace de travail ou l’interface CLI, ainsi que les données qui en découlent. Les Données client n’incluent pas les résultats SecureChain, sauf si des Données client sont intégrées ou reproduites dans ces résultats, auquel cas elles restent des Données client.

Le terme « documentation » désigne les manuels d'utilisation, la documentation technique et les informations relatives à la couverture en vigueur à ce moment-là, mis à disposition par TuxCare pour les programmes et services d'abonnement concernés, y compris les listes des technologies, versions et paquets pris en charge.

Le terme « Accès gratuit » désigne l’accès à un espace de travail SecureChain que TuxCare met à disposition dans le cadre de son offre gratuite en vigueur à ce moment-là, sans frais et sans obligation de fournir un numéro de carte bancaire. L’Accès gratuit est soumis aux limites d’utilisation applicables et aux autres conditions indiquées sur le portail SecureChain ou dans la documentation correspondante. L’Accès gratuit ne constitue ni un abonnement payant ni une période d’essai se transformant automatiquement en abonnement payant.

Le terme « composants open source » désigne les logiciels tiers distribués sous une licence open source qui sont inclus dans les Programmes ou distribués avec ceux-ci.

Le terme « Commande » désigne un bon de commande, un devis ou un relevé d’achat accepté par vous et TuxCare ou un revendeur agréé. Il précise les services achetés, le niveau de service, la durée, les frais, ainsi que les paramètres ou limites de licence applicables.

Le terme « Données à caractère personnel » désigne toute information relative à une personne physique identifiée ou identifiable qui concerne, décrit, peut être associée à ou pourrait être liée, directement ou indirectement, à une personne physique donnée, telle que définie par la législation applicable en matière de protection des données, et à laquelle TuxCare accède, qu’elle stocke ou traite de toute autre manière dans le cadre de la fourniture du Service au Client.

Le terme « Programmes » désigne l’interface de ligne de commande (CLI) SecureChain ainsi que tout logiciel associé (client, outil de soumission, agent, module d’intégration ou autre) que TuxCare met à disposition pour être installé ou exécuté sur vos systèmes ou dans votre environnement CI/CD, y compris les mises à jour de ces logiciels. Le terme « Programmes » n’inclut pas le portail SecureChain hébergé ni les identifiants d’accès.

Le terme « SecureChain Output » désigne les analyses et les résultats générés par ou via les Programmes ou les Services du Portail sur la base des Données du Client, y compris les conclusions, les comparaisons d’analyses, les plans de correction, les recommandations, les rapports, les alertes, les exportations et les SBOM générés par les Programmes ou les Services du Portail. Les « Résultats SecureChain » peuvent intégrer ou reproduire des Données client, et toute Donnée client contenue dans les Résultats SecureChain reste une Donnée client. Les Résultats SecureChain n’incluent pas les Programmes, le catalogue TuxCare, les bases de données sous-jacentes de vulnérabilités ou d’avis de sécurité, ni les éléments provenant de tiers.

Le terme « SecureChain Portal » ou « Portail » désigne l’application web hébergée par TuxCare, y compris les sous-domaines Workspace et les API qui y sont associés, accessible à l’adresse https://sc.tuxcare.cloud ou à toute autre adresse qui lui succéderait et désignée par TuxCare.

Les termes « Services du portail » ou « Services » désignent le portail et les fonctionnalités hébergées associées mises à disposition par TuxCare, notamment les espaces de travail, les API, les intégrations, la mise en correspondance des vulnérabilités, les résultats, l’historique et les comparaisons des analyses, le triage, les informations de correction, les rapports, les alertes et la revérification des analyses conservées. Les fonctionnalités disponibles et les limites d’utilisation peuvent varier selon que vous disposiez d’un accès gratuit ou d’un abonnement payant.

Les termes « Services d’abonnement » ou « Abonnement » désignent les services, fonctionnalités ou services d’assistance du Portail payants, le cas échéant, achetés dans le cadre d’une Commande applicable. L’accès gratuit ne constitue pas un Abonnement payant.

Le terme « SBOM » désigne une nomenclature logicielle qui décrit les composants, leurs versions et les métadonnées associées.

Le terme « jeton » désigne un identifiant permettant à un utilisateur ou à un processus automatisé d'accéder à des Services spécifiques.

Le terme « Limites d'utilisation » désigne les limites applicables à votre utilisation des Programmes ou des Services du Portail, y compris les limites relatives aux Utilisateurs autorisés, aux Espaces de travail, aux analyses, aux soumissions, au stockage, à la conservation, aux requêtes API, aux intégrations ou à toute autre utilisation, telles que spécifiées dans la Commande, la formule gratuite ou la Documentation applicables.

Le terme « Espace de travail » désigne l’environnement propre à votre organisation au sein du Portail, par l’intermédiaire duquel vous et vos utilisateurs autorisés soumettez, stockez, consultez, examinez et gérez les Données client et les résultats SecureChain.

2. OCTROI DE LA LICENCE ET DES DROITS D'ABONNEMENT.

Licence relative aux programmes. TuxCare vous accorde une licence limitée, non exclusive, non transférable (sauf dans les cas expressément autorisés en vertu du présent Contrat de licence ou d’une Commande applicable) et ne pouvant faire l’objet d’une sous-licence, dans le respect des Limites d’utilisation applicables, vous permettant d’installer, d’exécuter et d’utiliser les Programmes et la Documentation en lien avec les Services du Portail pour (a) vos besoins commerciaux internes ; et (b) les services que vous fournissez à vos clients. Vous pouvez autoriser Vos Utilisateurs autorisés à exercer ces droits en Votre nom et pouvez utiliser les Programmes dans le cadre de workflows CI/CD que Vous configurez ou approuvez. Vous restez responsable de toute cette utilisation et du respect du présent Contrat de licence.

Droits d'abonnement. Votre droit d'accès aux fonctionnalités payantes, à l'assistance ou à d'autres services d'abonnement est limité aux droits spécifiés dans la Commande applicable. Aucune mesure de licence payante par système, par installation ou autre ne s'applique, sauf si cela est expressément précisé dans la Commande applicable. Sauf indication contraire expresse dans la Commande applicable ou dans la Documentation, TuxCare n'est pas tenu de fournir une mise à jour, une amélioration, une modification ou une nouvelle fonctionnalité particulière aux Programmes.

Composants open source. Les composants open source sont régis par les licences open source qui leur sont applicables. Ces licences prévalent en cas de conflit avec le présent Contrat de licence concernant un composant open source, et aucune disposition du présent Contrat de licence ne limite les droits accordés en vertu d’une licence open source applicable. Lorsqu’une licence open source applicable exige que TuxCare fournisse le code source, une mention d’attribution ou des avis, TuxCare les mettra à disposition conformément à cette licence.

Opérations des programmes. En fonction de la version, de la commande et de la configuration, les programmes peuvent lancer un gestionnaire de paquets, modifier la configuration d'un projet, installer des paquets ou provoquer l'échec d'une compilation selon les règles que vous aurez définies. Il vous incombe d'autoriser et de tester ces opérations, ainsi que de veiller à ce que les autorisations et les sauvegardes appropriées soient en place.

Soumissions et intégrations. En fonction de la version, de la commande et de la configuration applicables, les Programmes peuvent soumettre des Données client vers Votre Espace de travail. Votre acceptation du présent Contrat de licence n’autorise pas, en soi, la soumission de données issues d’un projet ou d’un workflow CI/CD particulier. Il vous incombe d’autoriser et de configurer chaque soumission ou workflow. Une fois configurés, les exécutions ultérieures peuvent continuer à soumettre des Données client jusqu’à ce que vous désactiviez le workflow, modifiiez sa configuration ou révoquiez les Identifiants d’accès applicables.

Données dans les résultats de SecureChain. Les résultats de SecureChain, y compris les rapports et les exportations, peuvent reproduire ou refléter des données client, notamment les noms de paquets privés, les versions, les graphes de dépendances, les hachages, les identifiants de référentiels, les chemins relatifs et les métadonnées techniques associées. Une SBOM téléchargée comprend les informations contenues dans le document soumis. Le code source n’est pas requis pour les soumissions de dépendances courantes. La Politique de confidentialité du portail SecureChain fournit des informations supplémentaires sur les données traitées dans le cadre des programmes et des services du portail.

Communications relatives au service. TuxCare peut collecter et utiliser les noms et adresses e-mail des administrateurs de votre espace de travail et des utilisateurs autorisés afin de fournir, sécuriser, prendre en charge et administrer les programmes, les services du portail, votre espace de travail et tout abonnement applicable, ainsi que pour envoyer des communications relatives au service, comme décrit plus en détail dans la Politique de confidentialité du portail SecureChain. Ces communications peuvent concerner des résultats d’analyse, des avis de vulnérabilité, la disponibilité du service, les identifiants d’accès, l’administration des comptes et des questions de sécurité. Les communications marketing ou promotionnelles ne seront envoyées que conformément à la législation applicable et comporteront un mécanisme de désabonnement ou de définition des préférences de communication.

Frais et taxes. En contrepartie des droits qui vous sont accordés en vertu du présent Contrat de licence, vous vous engagez à verser à TuxCare l’ensemble des frais d’abonnement et de licence applicables indiqués dans la Commande correspondante. Outre les frais de licence, vous vous engagez à payer toutes les taxes applicables sur les ventes, l’utilisation, les transferts ou autres, ainsi que tous les droits, qu’ils soient nationaux, régionaux ou locaux, quelle que soit leur dénomination, qui sont prélevés ou imposés du fait de la transaction envisagée dans le cadre du présent Contrat de licence. Vous devrez rembourser à TuxCare le montant de toutes ces taxes ou droits payés ou supportés directement par TuxCare à la suite de cette transaction, et vous acceptez que TuxCare puisse débiter ces taxes remboursables sur le moyen de paiement que vous avez utilisé pour votre paiement initial.

3. PROTECTION DES DROITS DE PROPRIÉTÉ ; CONFIDENTIALITÉ.

Propriété de TuxCare. Vous reconnaissez que TuxCare et ses concédants de licence conservent tous les droits, titres et intérêts relatifs aux Programmes, à la Documentation, aux Services du portail, ainsi qu’à la technologie et aux éléments connexes de TuxCare, à l’exclusion des Données client et des Composants open source. Aucun droit n’est accordé à l’exception de ceux expressément stipulés dans le présent Contrat de licence ou dans une Commande applicable. Les Composants open source sont régis par la sous-section « Composants open source » de la section 2.

Données client et résultats de SecureChain. Vous conservez tous les droits, titres et intérêts relatifs aux Données client. Vous accordez à TuxCare et à ses prestataires de services agréés un droit limité et non exclusif d’héberger, de copier, de transmettre et de traiter de toute autre manière les Données client, uniquement dans la mesure nécessaire pour fournir, sécuriser et assurer le support des Programmes et des Services du Portail, pour agir conformément à vos instructions documentées, et pour se conformer à la législation applicable ainsi qu’aux conditions de conservation applicables énoncées dans la Politique de confidentialité du Portail SecureChain, dans l’Accord sur le traitement des données (DPA) et dans toute Commande applicable.

Sous réserve des dispositions du présent contrat de licence et des droits de tiers applicables, vous êtes autorisé à utiliser, reproduire, télécharger, exporter et partager les résultats de SecureChain à des fins professionnelles internes, dans le cadre des services que vous fournissez à vos clients, ainsi qu’à des fins de conformité ou de réglementation, y compris le partage de documents VEX et de rapports CRA avec vos clients et les autorités de régulation compétentes.

TuxCare conserve tous les droits sur les programmes, les services du portail, la technologie TuxCare, les méthodologies, les informations du catalogue, ainsi que les données sous-jacentes relatives aux vulnérabilités et aux avis de sécurité utilisées pour générer les résultats SecureChain. Le simple fait que ces éléments soient utilisés pour générer les résultats SecureChain n'entraîne aucun transfert de droits de propriété sur ceux-ci en votre faveur.

Restrictions d’utilisation. Sauf autorisation expresse prévue par le présent Contrat de licence, une Commande applicable, un autre accord écrit conclu avec TuxCare ou une licence open source applicable, ou dans la mesure où une restriction est interdite par la loi applicable, vous vous engagez à ne pas, et à ne pas autoriser des tiers à : (a) vendre, concéder en sous-licence, louer, céder ou distribuer les Programmes en tant que produit logiciel autonome ; (b) mettre les Programmes à la disposition de tiers en tant qu’offre autonome hébergée, gérée ou de type « logiciel en tant que service » (SaaS), sauf autorisation expresse dans une Commande applicable ; (c) divulguer ou mettre les Identifiants d’accès à la disposition de toute personne non autorisée, ou les utiliser pour permettre un accès non autorisé aux Programmes ou aux Services du Portail ; (d) copier ou utiliser les Programmes à toute autre fin que celles autorisées en vertu du présent Contrat de licence ; (e) supprimer ou modifier toute marque déposée, tout logo, toute mention de droit d’auteur, toute mention de brevet, toute mention de propriété, toute légende, tout symbole ou toute étiquette figurant dans les Programmes ou la Documentation ; ou (f) modifier, créer des œuvres dérivées, désassembler, décompiler ou procéder à une ingénierie inverse de toute partie des Programmes, sauf dans la mesure où une telle restriction est interdite par la loi applicable ou expressément autorisée par une licence open source applicable.

Vérification de l’utilisation. Si une Commande applicable utilise un indicateur qui vous est déclaré et qui ne peut être raisonnablement vérifié à partir des registres de service de TuxCare, TuxCare peut vous demander, au maximum une fois par période de douze mois, de certifier votre conformité à cet indicateur et de fournir les documents raisonnablement nécessaires pour étayer cette certification. La présente section n’autorise pas TuxCare à accéder à vos systèmes, à votre code source ou à vos Données client sans rapport avec l’indicateur applicable. Toute utilisation dépassant les droits acquis fera l’objet d’un traitement conformément à la Commande applicable.

Confidentialité. Le terme « Informations confidentielles » désigne les informations non publiques divulguées par ou au nom d’une partie (la « Partie divulgatrice ») à l’autre partie (la « Partie destinataire ») qui sont identifiées comme confidentielles ou qui devraient raisonnablement être considérées comme telles compte tenu de leur nature et des circonstances de leur divulgation. Les Informations confidentielles peuvent inclure des Données client non publiques, du code source, des informations relatives aux produits et à la sécurité, des plans d’affaires, des tarifs et des Identifiants d’accès. Les informations confidentielles n’incluent pas les informations dont la Partie destinataire peut démontrer : (a) qu’elles lui étaient déjà légitimement connues sans restriction de divulgation ; (b) qu’elles sont devenues accessibles au public sans violation du présent Contrat de licence ; (c) qu’elles ont été reçues légalement d’un tiers sans obligation de confidentialité ; ou (d) qu’elles ont été développées de manière indépendante sans utilisation des informations confidentielles de la Partie divulgatrice.

La Partie destinataire n’utilisera les Informations confidentielles de la Partie divulgatrice que pour exercer ses droits ou remplir ses obligations au titre du présent Contrat de licence. La Partie destinataire s'engage à protéger les Informations confidentielles en faisant preuve d'une diligence raisonnable et au moins du même degré de diligence que celui qu'elle applique pour protéger ses propres informations de nature similaire. La Partie destinataire peut divulguer des Informations confidentielles à ses salariés, sous-traitants, conseillers professionnels et prestataires de services qui ont besoin d'en prendre connaissance à ces fins et qui sont soumis à des obligations de confidentialité au moins aussi strictes que celles énoncées dans la présente section.

La Partie destinataire devra informer sans délai la Partie divulgatrice dès qu’elle constate toute utilisation ou divulgation non autorisée des Informations confidentielles de cette dernière et devra apporter toute la coopération raisonnable nécessaire pour empêcher ou limiter toute nouvelle utilisation ou divulgation non autorisée.

Si la Partie destinataire est légalement tenue de divulguer des Informations confidentielles, elle ne peut divulguer que les informations requises par la loi, à condition que, lorsque la loi le permet, elle en informe sans délai la Partie divulgatrice et lui apporte une assistance raisonnable pour obtenir un traitement confidentiel ou d’autres mesures de protection.

Durée et recours. Les obligations de confidentialité restent en vigueur pendant toute la durée du présent Contrat de licence et pendant trois (3) ans après sa résiliation ou son expiration. Les informations constituant un secret d'affaires resteront protégées tant qu'elles seront considérées comme telles en vertu de la législation applicable. Chacune des parties peut demander des mesures injonctives ou équitables appropriées en cas de violation effective ou potentielle de la présente section, en plus de tout autre recours prévu par la législation applicable.

4. GARANTIE LIMITÉE ; RECOURS EXCLUSIFS.

Garantie limitée : TuxCare garantit que (i) elle dispose du droit et de l’autorité nécessaires pour conclure le présent Contrat de licence et accorder les droits qui y sont expressément conférés ; et (ii) que, pendant la durée d’un Abonnement payant applicable, les Programmes et les Services d’abonnement seront conformes, pour l’essentiel, à la Documentation applicable, et que TuxCare fournira les Services d’abonnement de manière professionnelle et dans les règles de l’art. Sauf dans la mesure où la loi applicable l’interdit, les Programmes et les Services du portail fournis dans le cadre de l’Accès gratuit sont fournis sans les garanties prévues dans la présente section.

Les garanties et recours prévus dans la présente section ne s'appliquent qu'à vous et ne confèrent aucun droit ni recours aux utilisateurs autorisés, à vos clients ou à d'autres tiers. Aucune personne autre que TuxCare n'est autorisée, sauf par écrit, à vous faire des déclarations ou à vous accorder des garanties concernant les programmes.

Recours exclusif. En cas de violation de la garantie limitée ci-dessus, vous devez en informer TuxCare par écrit et fournir des détails raisonnables concernant la non-conformité alléguée. À titre de recours exclusif, TuxCare s’efforcera, à sa discrétion, dans la mesure où cela est commercialement raisonnable : (i) de corriger ou de remplacer les Programmes non conformes ; ou (ii) de réexécuter ou de corriger les Services d’abonnement concernés. Si TuxCare n’est pas en mesure de le faire dans un délai raisonnable, chacune des parties peut résilier la Commande concernée, et TuxCare remboursera les frais prépayés correspondant à la partie résiliée de la Durée d’abonnement restante.

5. CLAUSE DE NON-RESPONSABILITÉ ; LIMITATION DE RESPONSABILITÉ

Clause de non-responsabilité : À L'EXCEPTION DE LA GARANTIE LIMITÉE CI-DESSUS ET DE TOUT ENGAGEMENT RELATIF AU NIVEAU DE SERVICE EXPRESSÉMENT ÉNONCÉ DANS LA COMMANDE OU LA DOCUMENTATION APPLICABLE, LES PROGRAMMES, LES SERVICES DU PORTAIL ET LES RÉSULTATS DE SECURECHAIN, Y COMPRIS CEUX MIS À DISPOSITION EN ACCÈS LIBRE, SONT FOURNIS « EN L'ÉTAT ». TUXCARE NE DONNE AUCUNE AUTRE GARANTIE DE QUELQUE NATURE QUE CE SOIT, EXPRESSE OU IMPLICITE. TOUTES LES GARANTIES DE QUALITÉ MARCHANDE, D’ADÉQUATION À UN USAGE PARTICULIER ET DE NON-CONTREFAÇON SONT EXPRESSÉMENT EXCLUES PAR TUXCARE. TUXCARE NE GARANTIT PAS QUE LES PROGRAMMES OU LES SERVICES DU PORTAIL SERONT ININTERROMPUS OU EXEMPTS D’ERREURS.

Limitation de responsabilité concernant les dommages indirects : DANS LES LIMITES PERMISES PAR LA LOI APPLICABLE, TUXCARE NE POURRA EN AUCUN CAS ÊTRE TENU RESPONSABLE À VOTRE ÉGARD DE TOUT DOMMAGE INDIRECT, CONSÉCUTIF OU ACCESSOIRE (Y COMPRIS LES DOMMAGES LIÉS À LA PERTE DE BÉNÉFICES COMMERCIAUX, À L'INTERRUPTION D'ACTIVITÉ, la perte d’informations commerciales ou de pertes similaires), MÊME SI TUXCARE A ÉTÉ INFORMÉE DE LA POSSIBILITÉ DE TELS DOMMAGES.

Limitation de responsabilité : SAUF DANS LA MESURE OÙ LA RESPONSABILITÉ NE PEUT ÊTRE LIMITÉE EN VERTU DE LA LOI APPLICABLE, LA RESPONSABILITÉ FINANCIÈRE GLOBALE DE TUXCARE À VOTRE ÉGARD POUR TOUTES LES RÉCLAMATIONS DÉCOULANT DES PROGRAMMES OU LIÉES À CEUX-CI, DES SERVICES DU PORTAIL, DES RÉSULTATS DE SECURECHAIN, DES DONNÉES CLIENT, D’UNE COMMANDE APPLICABLE, DU DPA OU DU PRÉSENT CONTRAT DE LICENCE, QUELLE QUE SOIT LA FORME OU LE FONDEMENT DE LA RESPONSABILITÉ, NE DÉPASSERA PAS :

(a) POUR UNE RÉCLAMATION RELATIVE À UN ABONNEMENT PAYANT, LE MONTANT TOTAL DES FRAIS D’ABONNEMENT VERSÉS OU DÛS À TUXCARE AU TITRE DE LA COMMANDE CONCERNÉE AU COURS DE LA PÉRIODE DE DOUZE (12) MOIS PRÉCÉDANT IMMÉDIATEMENT L’ÉVÉNEMENT INITIAL DONNANT LIEU À LA RÉCLAMATION ; OU

(b) POUR UNE RÉCLAMATION CONCERNANT UNIQUEMENT L'ACCÈS LIBRE, 100 dollars américains.

Toutes les limitations de responsabilité, de dommages-intérêts et de recours s'appliquent indépendamment du fait que d'autres dispositions du présent contrat de licence aient été violées ou se soient révélées inapplicables.

Application des limitations. Les exclusions et limitations prévues dans la présente section s'appliquent, que la réclamation découle d'un contrat, d'un délit civil, d'une responsabilité objective, d'une disposition légale ou de toute autre cause ; que les dommages aient été prévisibles ou non ; et que tout recours limité ne remplisse pas son objectif essentiel.

6. DURÉE ET RÉSILIATION

Le présent Contrat de licence prend effet dès votre acceptation et reste en vigueur tant que vous disposez d’un accès gratuit actif ou d’un abonnement payant applicable, sauf résiliation conformément à la présente section. Pour les services d’abonnement payants, il reste en vigueur pendant la durée indiquée dans la commande correspondante. Pour l’utilisation gratuite autorisée, il reste en vigueur jusqu’à ce que vous ou TuxCare mettiez fin à cet accès en vertu du présent Contrat de licence ou des Conditions d’utilisation du portail SecureChain. Le simple fait d’accepter le présent Contrat de licence n’entraîne pas l’achat d’un abonnement, n’autorise pas de prélèvements récurrents et ne donne pas lieu à une période d’essai qui se transforme automatiquement en abonnement payant.

Résiliation et suspension. Vous pouvez mettre fin à l’accès gratuit à tout moment en fermant votre espace de travail ou en suivant la procédure de résiliation de compte applicable. La résiliation d’un abonnement payant de votre part est régie par la commande correspondante.

TuxCare peut suspendre ou résilier l’accès gratuit après vous en avoir informé. TuxCare peut suspendre l’accès immédiatement lorsque cela s’avère raisonnablement nécessaire pour prévenir ou atténuer un risque de sécurité, un accès non autorisé, une activité illicite, un préjudice grave causé aux Programmes ou aux Services du Portail, ou une violation des sanctions applicables ou des lois relatives au contrôle des exportations. Dans la mesure du possible, TuxCare vous informera de la suspension et rétablira l’accès une fois que les motifs de suspension auront été résolus.

Chacune des parties peut résilier le présent Contrat de licence ou un Abonnement concerné si l’autre partie commet une violation substantielle de celui-ci et ne remédie pas à cette violation dans les trente (30) jours suivant la réception d’une notification écrite décrivant ladite violation. TuxCare peut résilier le Contrat avec effet immédiat moyennant notification écrite si votre violation ne peut raisonnablement être corrigée, notamment en cas de contournement intentionnel des contrôles d’accès ou de sécurité, de distribution non autorisée des Programmes ou d’utilisation interdite par des sanctions applicables ou des lois sur le contrôle des exportations. Le non-paiement est régi par le délai de régularisation, le cas échéant, spécifié dans la Commande applicable. Tout manquement à une Limite d’utilisation ou à un indicateur de licence applicable est soumis à la procédure de notification et de régularisation décrite ci-dessus, sauf disposition contraire expresse de la Commande applicable.

Effets de la résiliation. À l’expiration ou à la résiliation de l’Accès gratuit ou d’un Abonnement payant, vos droits sur les Programmes, les Services du Portail, les fonctionnalités payantes et l’assistance concernés prennent fin, sauf dans la mesure où vous conservez un autre droit actif en vertu du présent Contrat de licence ou d’une Commande applicable. Vous devez cesser d’utiliser et désinstaller les Programmes concernés, et TuxCare peut désactiver les Identifiants d’accès applicables. La résiliation d’une Commande n’entraîne pas la résiliation du présent Contrat de licence ni d’aucune autre Commande, sauf indication contraire expresse dans l’avis de résiliation.

Les composants open source obtenus légalement avant l'expiration ou la résiliation restent soumis aux licences open source qui leur sont applicables. Sous réserve des droits de tiers applicables, vous pouvez conserver et utiliser les résultats SecureChain légalement téléchargés ou exportés avant l'expiration ou la résiliation.

Remboursements. Lorsque TuxCare résilie un Abonnement payant de sa propre initiative, et non en raison d’un manquement de votre part, TuxCare vous remboursera les frais prépayés correspondant à la partie non utilisée de la Période d’abonnement concernée. Sauf disposition expresse contraire dans le présent Contrat de licence, dans une Commande applicable ou dans la législation en vigueur, l’expiration ou la résiliation ne vous donne pas droit à un remboursement.

Survie des clauses. Les sections relatives aux composants open source, à la protection des droits de propriété et à la confidentialité, à la clause de non-responsabilité et à la limitation de responsabilité, au contrôle des exportations et aux dispositions générales restent en vigueur après la résiliation. Toutes les obligations de paiement échues avant la résiliation, ainsi que toute autre disposition qui, de par ses termes ou sa nature, est destinée à rester en vigueur, restent également applicables.

7. PROTECTION DES DONNÉES

Chaque partie s'engage à respecter les lois en matière de protection des données et de confidentialité qui lui sont applicables dans le cadre des Programmes et des Services du Portail.

Il vous incombe de vous assurer que vous disposez d'une base juridique appropriée pour toutes les données à caractère personnel que vous fournissez ou mettez à la disposition de TuxCare.

Lorsque TuxCare traite des données à caractère personnel pour votre compte, ce traitement est régi par la loi sur la protection des données ( DPA).

Chaque partie est responsable des réclamations, pertes, responsabilités ou dépenses découlant de sa propre violation des lois applicables en matière de protection des données, sous réserve des limitations prévues dans le présent Contrat de licence et dans l'Accord sur le traitement des données (DPA).

8. CONTRÔLE DES EXPORTATIONS

Vous vous engagez à respecter l’ensemble des lois, règlements, décisions et décrets applicables aux États-Unis relatifs à l’exportation ou à l’importation de toute copie des Programmes (y compris, sans s’y limiter, les réglementations en matière de contrôle des exportations et des destinations des départements du Commerce et du Trésor), ainsi que l’ensemble des lois étrangères applicables relatives à l’utilisation, à l’importation, à l’octroi de licences ou à la distribution de copies des Programmes. Vous reconnaissez que TuxCare est soumise aux lois sur les sanctions économiques (« Lois sur les sanctions économiques »), y compris, sans s’y limiter, celles appliquées par le Bureau du contrôle des avoirs étrangers (« OFAC ») du ministère américain du Trésor, l’Union européenne et le Royaume-Uni. En conséquence, vous devez vous conformer à toutes les Lois sur les sanctions économiques, y compris, sans s’y limiter, celles des États-Unis, de l’Union européenne et du Royaume-Uni. Vous ne devez pas donner accès aux Programmes ou aux Services du Portail à des personnes figurant sur la liste des ressortissants spécialement désignés (« Liste SDN ») de l’OFAC, sur la liste consolidée des cibles de sanctions du Trésor britannique (« HM Treasury ») ou sur la liste consolidée des personnes, groupes et entités soumis à des sanctions financières de l’UE (collectivement dénommés les « Parties sanctionnées »). Vous ne devez prendre aucune mesure qui placerait TuxCare en situation de non-conformité avec l’une de ces lois relatives aux sanctions économiques. En outre, vous déclarez et garantissez que (i) vous n’avez jamais été, par le passé, et ne serez jamais, à l’avenir, lié à aucune partie sanctionnée, (ii) que vous fournirez, à la demande de TuxCare, les informations nécessaires concernant toute personne physique ou morale avec laquelle vous entretenez des relations commerciales dans tout lieu relevant des lois sur les sanctions économiques, et (iii) que vous informerez sans délai TuxCare de toute activité susceptible d’accroître le risque de non-respect de votre part de la présente section 8 ou de non-respect par TuxCare des lois sur les sanctions économiques. Vous acceptez d’indemniser et de dégager TuxCare de toute responsabilité en cas de pertes, dommages, responsabilités ou dépenses encourus par TuxCare à la suite de votre non-respect de toute réglementation ou restriction en matière d’exportation ou de votre non-respect de la présente section 8.

9. GÉNÉRALITÉS

Droit applicable et litiges. Le présent Contrat de licence est régi et interprété conformément aux lois de l’État du Delaware et aux lois fédérales applicables des États-Unis, sans égard aux principes de conflit de lois. La Convention des Nations Unies sur les contrats de vente internationale de marchandises ne s'applique pas au présent Contrat de licence. Toute action, poursuite ou procédure découlant du présent Contrat de licence ou d'une Commande applicable, ou s'y rapportant, sera portée exclusivement devant les tribunaux d'État ou fédéraux situés dans l'État du Delaware. Chaque partie se soumet irrévocablement à la compétence personnelle et territoriale de ces tribunaux et renonce à toute objection fondée sur une incompétence territoriale, un for inopportun ou tout autre motif similaire.

Acceptation et mises à jour. Vous acceptez le présent Contrat de licence : (a) en signant une Commande qui fait référence au présent Contrat de licence ou qui l'intègre ; (b) en cliquant sur un bouton ou en cochant une case indiquant votre acceptation ; (c) en acceptant de manière affirmative le présent Contrat de licence par le biais d'un processus électronique fourni par TuxCare ; ou (d) après que le présent Contrat de licence vous a été présenté, en téléchargeant, en installant ou en utilisant les Programmes.

Si une Commande intègre le présent Contrat de licence par référence à une URL, la version du présent Contrat de licence en vigueur à la date de signature de la Commande s'appliquera, sauf si la Commande précise expressément une version différente.

TuxCare peut mettre à jour le présent Contrat de licence de temps à autre. Une version mise à jour deviendra contraignante pour vous lorsque vous l’aurez acceptée de manière explicite, soit en signant une Commande faisant référence à cette version mise à jour, soit via un mécanisme d’acceptation électronique fourni par TuxCare, et s’appliquera à compter de la date d’acceptation. TuxCare peut exiger l’acceptation d’une version mise à jour comme condition du maintien de l’accès gratuit ou du renouvellement d’un abonnement payant. À moins que vous n’acceptiez une version mise à jour plus tôt, la version applicable à un abonnement payant existant continuera de s’appliquer pendant le reste de la période d’abonnement alors en cours, sauf dans la mesure où une modification est requise par la loi applicable.

Les mises à jour de la Documentation ne modifient pas le présent Contrat de licence ni les conditions d’une Commande existante. Au cours de la Période d’abonnement applicable, TuxCare peut mettre à jour la Documentation afin d’y ajouter des fonctionnalités ou d’y apporter des modifications opérationnelles ou techniques non substantielles. Toute réduction significative des droits acquis dans le cadre d’un Abonnement payant existant ne prendra pas effet pendant la Durée d’abonnement alors en cours, sauf si cela s’avère raisonnablement nécessaire pour se conformer à la législation applicable, remédier à un risque de sécurité important, répondre à des restrictions de licence imposées par des tiers ou pallier une impossibilité technique. Dans la mesure où cela est raisonnablement possible, TuxCare notifiera à l’avance une telle réduction. TuxCare peut modifier les fonctionnalités et les Limites d’utilisation applicables à l’Accès gratuit avec effet pour l’avenir, moyennant un préavis raisonnable.

Notifications. Les notifications prévues par le présent Contrat de licence doivent être formulées par écrit et envoyées à l’adresse postale ou électronique indiquée dans la Commande applicable ou désignée par écrit par la partie destinataire. Une notification sera réputée reçue dès sa remise, à condition qu’elle soit accompagnée d’une preuve raisonnable de son envoi ou de sa remise. Les modes de remise autorisés comprennent la remise en mains propres, le courrier recommandé ou certifié, un service de messagerie reconnu au niveau national avec suivi, ou le courrier électronique, à condition que l’expéditeur ne reçoive pas d’avis automatique de non-remise.

TuxCare peut publier des avis généraux concernant les Programmes, les Services du Portail, la Documentation ou les mises à jour proposées du présent Contrat de licence en les affichant sur son site web ou via le Portail SecureChain. Ces avis généraux seront réputés notifiés à la date de leur publication. Un avis publié ne vaut pas, en soi, acceptation de votre part d’un Contrat de licence mis à jour et ne constitue pas une notification formelle de manquement, de résiliation, d’indemnisation ou de litige.

Divisibilité. Si une disposition du présent Contrat de licence est jugée invalide, illégale ou inapplicable par un tribunal compétent, cette disposition sera réputée supprimée dans la mesure de cette invalidité, illégalité ou inapplicabilité, et les autres dispositions resteront pleinement en vigueur.

Intégralité de l'accord ; ordre de priorité. Le présent Contrat de licence, la Commande applicable (le cas échéant), l'Accord sur le traitement des données (DPA) le cas échéant, ainsi que tout autre document expressément incorporé par référence, constituent l'intégralité de l'accord entre TuxCare et le Titulaire de la licence concernant les Programmes et remplacent toutes les propositions, déclarations et communications antérieures ou concomitantes relatives à cet objet.

En cas de conflit : (a) un accord écrit distinct, signé par TuxCare et le Titulaire de la licence, régissant expressément les Programmes ou les Services d’abonnement, prévaut ; (b) le DPA prévaut uniquement en ce qui concerne le traitement par TuxCare des données à caractère personnel pour votre compte ; (c) une Commande applicable prévaut pour les questions qu’elle traite expressément ; et (d) le présent Contrat de licence prévaut à tous les autres égards. La documentation ne modifie pas le présent Contrat de licence ni une Commande, sauf indication expresse. Les Conditions d’utilisation du portail SecureChain régissent séparément l’accès et l’utilisation du portail SecureChain hébergé et des Services du portail.