Conditions d'utilisation du portail SecureChain de TuxCare

Date d'entrée en vigueur : 15 octobre 2026

Veuillez lire les présentes conditions d’utilisation du portail SecureChain de TuxCare (les « Conditions d’utilisation » ou les « Conditions ») avant d’accéder au portail SecureChain à l’adresse https://sc.tuxcare.cloud et à ses sous-domaines d’espaces de travail, et de les utiliser. Les présentes Conditions régissent le portail, ses API, les outils de soumission associés et les services disponibles par leur intermédiaire (les « Services du portail »). Elles constituent un accord juridique entre vous (« vous » ou « votre ») et TuxCare, Inc. (« nous » ou « TuxCare »).

Si vous acceptez les présentes Conditions au nom d’une entité, vous déclarez disposer de l’autorité nécessaire pour engager cette entité. Dans ce cas, le terme « vous » désigne cette entité et ses utilisateurs autorisés. Les utilisateurs autorisés agissent en votre nom, et vous êtes responsable du respect des présentes Conditions de leur part. En acceptant les présentes Conditions d’utilisation, vous acceptez également l’avenant relatif au traitement des données du portail SecureChain publié à l’adresse https://tuxcare.com/legal/securechain-portal-data-processing-addendum/ (l’« Avenant »), qui est intégré aux présentes Conditions par référence et s’applique lorsque TuxCare traite des données à caractère personnel pour votre compte. Vous acceptez les présentes Conditions via le mécanisme d’acceptation fourni par TuxCare ou en signant une Commande qui les intègre. Si vous ne les acceptez pas, veuillez ne pas créer d’espace de travail ni utiliser les Services.

TuxCare peut mettre à jour les présentes Conditions de temps à autre. Une version mise à jour devient contraignante lorsque vous l’acceptez expressément via un mécanisme d’acceptation électronique fourni par TuxCare ou en signant une Commande faisant référence à ladite version mise à jour. TuxCare peut exiger l’acceptation d’une version mise à jour comme condition du maintien de l’accès gratuit ou du renouvellement d’un abonnement payant. À moins que vous n’acceptiez une version mise à jour plus tôt, la version applicable à un abonnement payant existant continuera de s’appliquer pendant le reste de la période d’abonnement alors en cours, sauf dans la mesure où une modification est requise par la loi applicable.

1. Définitions

Les définitions suivantes s'appliquent aux présentes Conditions d'utilisation :

Le terme « Compte » désigne un profil d'utilisateur individuel utilisé pour s'authentifier et accéder au Portail ainsi qu'à un ou plusieurs Espaces de travail. La création d'un Compte n'entraîne pas, en soi, la souscription d'un Abonnement payant ni aucune obligation de facturation.

Le terme « utilisateur autorisé » désigne un salarié, un prestataire ou toute autre personne que vous autorisez à accéder à votre espace de travail, aux programmes ou aux services du portail, ou à les utiliser en votre nom.

Le terme « identifiants d'accès » désigne les mots de passe, les identifiants d'authentification unique (SSO), les jetons, les clés API, les identifiants de registre et tout autre identifiant utilisé pour accéder à un espace de travail, aux programmes ou aux services du portail.

Le terme « lois applicables en matière de protection des données » désigne l’ensemble des lois, règles et réglementations applicables en matière de protection des données, de confidentialité des données et de cybersécurité, partout dans le monde, qui sont en vigueur à tout moment, y compris, sans s’y limiter, (i) le règlement général sur la protection des données (RGPD) de l’Union européenne n° 2016/679, (ii) la loi fédérale suisse sur la protection des données du 25 septembre 2020, en vigueur depuis le 1er septembre 2023 (« LPD »), et (iii) en ce qui concerne le Royaume-Uni, le RGPD tel qu’il fait partie intégrante du droit britannique en vertu de l’article 3 de la loi de 2018 sur le retrait de l’Union européenne et de la loi de 2018 sur la protection des données.

Le terme « Données client » désigne les données ou contenus que vous ou vos utilisateurs autorisés soumettez, transmettez, stockez ou mettez à la disposition de TuxCare de quelque manière que ce soit par le biais des Programmes ou des Services du Portail, y compris via un Espace de travail ou l’interface CLI, ainsi que les données qui en découlent. Les Données client n’incluent pas les résultats SecureChain, sauf si des Données client sont intégrées ou reproduites dans ces résultats, auquel cas elles restent des Données client.

Le terme « documentation » désigne les manuels d'utilisation, la documentation technique et les informations relatives à la couverture en vigueur à ce moment-là, mis à disposition par TuxCare pour les programmes et services d'abonnement concernés, y compris les listes des technologies, versions et paquets pris en charge.

Le terme « Accès gratuit » désigne l’accès à un espace de travail SecureChain que TuxCare met à disposition dans le cadre de son offre gratuite en vigueur à ce moment-là, sans frais et sans obligation de fournir un numéro de carte bancaire. L’Accès gratuit est soumis aux limites d’utilisation applicables et aux autres conditions indiquées sur le portail SecureChain ou dans la documentation correspondante. L’Accès gratuit ne constitue ni un abonnement payant ni une période d’essai se transformant automatiquement en abonnement payant.

Le terme « composants open source » désigne les logiciels tiers distribués sous une licence open source qui sont inclus dans les Programmes ou distribués avec ceux-ci.

Le terme « Commande » désigne un bon de commande, un devis ou un relevé d’achat accepté par vous et TuxCare ou un revendeur agréé. Il précise les services achetés, le niveau de service, la durée, les frais, ainsi que les paramètres ou limites de licence applicables.

Le terme « Données à caractère personnel » désigne toute information relative à une personne physique identifiée ou identifiable qui concerne, décrit, peut être associée à ou pourrait être liée, directement ou indirectement, à une personne physique donnée, telle que définie par la législation applicable en matière de protection des données, et à laquelle TuxCare accède, qu’elle stocke ou traite de toute autre manière dans le cadre de la fourniture du Service au Client.

Le terme « Programmes » désigne l’interface de ligne de commande (CLI) SecureChain ainsi que tout logiciel associé (client, outil de soumission, agent, module d’intégration ou autre) que TuxCare met à disposition pour être installé ou exécuté sur vos systèmes ou dans votre environnement CI/CD, y compris les mises à jour de ces logiciels. Le terme « Programmes » n’inclut pas le portail SecureChain hébergé ni les identifiants d’accès.

Le terme « SecureChain Portal » ou « Portail » désigne l’application web hébergée par TuxCare, y compris les sous-domaines Workspace et les API qui y sont associés, accessible à l’adresse https://sc.tuxcare.cloud ou à toute autre adresse qui lui succéderait et désignée par TuxCare.

Les termes « Services du portail » ou « Services » désignent le portail et les fonctionnalités hébergées associées mises à disposition par TuxCare, notamment les espaces de travail, les API, les intégrations, la mise en correspondance des vulnérabilités, les résultats, l’historique et les comparaisons des analyses, le triage, les informations de correction, les rapports, les alertes et la revérification des analyses conservées. Les fonctionnalités disponibles et les limites d’utilisation peuvent varier selon que vous disposiez d’un accès gratuit ou d’un abonnement payant.

Les termes « Services d’abonnement » ou « Abonnement » désignent les services, fonctionnalités ou assistance du Portail payants, le cas échéant, achetés dans le cadre d’une Commande applicable. L’accès gratuit ne constitue pas un Abonnement payant.

Le terme « SBOM » désigne une nomenclature logicielle qui décrit les composants, leurs versions et les métadonnées associées.

Le terme « SecureChain Output » désigne les analyses et les résultats générés par ou via les Programmes ou les Services du Portail sur la base des Données du Client, y compris les conclusions, les comparaisons d’analyses, les plans de correction, les recommandations, les rapports, les alertes, les exportations et les SBOM générés par les Programmes ou les Services du Portail. Les « Résultats SecureChain » peuvent intégrer ou reproduire des Données client, et toute Donnée client contenue dans les Résultats SecureChain reste une Donnée client. Les Résultats SecureChain n’incluent pas les Programmes, le catalogue TuxCare, les bases de données sous-jacentes de vulnérabilités ou d’avis de sécurité, ni les éléments provenant de tiers.

Le terme « jeton » désigne un identifiant permettant à un utilisateur ou à un processus automatisé d'accéder à des Services spécifiques.

Le terme « Limites d’utilisation » désigne les limites applicables à votre utilisation des Programmes ou des Services du Portail, y compris les limites relatives aux Utilisateurs autorisés, aux Espaces de travail, aux analyses, aux soumissions, au stockage, à la conservation, aux requêtes API, aux intégrations ou à toute autre utilisation, telles que spécifiées dans la Commande, la formule gratuite ou la Documentation applicables.

Le terme « Avis de vulnérabilité » ou « Avis » désigne toute information publiée ou mise à jour par TuxCare ou un tiers concernant une vulnérabilité connue ou présumée, un problème de sécurité, un composant ou une version concerné(e), un correctif disponible ou une mesure d'atténuation.

Le terme « Espace de travail » désigne l’environnement propre à votre organisation au sein du Portail, par l’intermédiaire duquel vous et vos utilisateurs autorisés soumettez, stockez, consultez, examinez et gérez les Données client et les résultats SecureChain.

Portail SecureChain et interface de ligne de commande (CLI)

Le Portail stocke les rapports de dépendances et les SBOM. Il compare leurs composants aux avis de vulnérabilité et aux informations disponibles dans le catalogue TuxCare. Il conserve l'historique des analyses, compare les analyses entre elles et fournit des résultats, des contrôles de triage, des recommandations de correction et des notifications configurées. La publication de nouveaux avis peut amener le Portail à réévaluer les inventaires stockés sans que vous ayez à effectuer un nouveau téléchargement.

L'interface en ligne de commande (CLI) lit les métadonnées des paquets pris en charge et utilise votre gestionnaire de paquets ou d'autres outils pris en charge pour obtenir des informations sur les dépendances. Certaines commandes peuvent modifier la configuration du projet, installer des paquets ou faire échouer une build CI selon les règles que vous avez sélectionnées. Vous restez responsable des sauvegardes, de la révision, des tests, du déploiement et des actions de vos propres outils.

Le comportement lors du téléchargement dépend de la version du client, de la commande et de la configuration. Un téléchargement peut inclure des noms de paquets privés et des métadonnées de référentiel. La SBOM peut également inclure des graphes de dépendances, des hachages d’artefacts, des chemins relatifs, des métadonnées de composants et tout autre champ présent dans le document soumis. Veuillez lire la Politique de confidentialité du portail SecureChain et examiner l’aperçu du téléchargement fourni par le client avant d’autoriser un workflow.

Les soumissions de dépendances standard ne nécessitent pas de code source. Ne soumettez pas de code source, de mots de passe, de clés privées, d’identifiants d’accès, ni d’informations personnelles ou confidentielles qui ne sont pas raisonnablement nécessaires à l’utilisation des services du portail. Il vous incombe de vérifier les SBOM et autres documents provenant de tiers avant leur soumission. Le portail peut conserver les champs contenus dans un document soumis, même si ces champs ne sont pas utilisés à des fins de mise en correspondance ou d’analyse.

L'acceptation des présentes Conditions n'autorise pas tous les projets à envoyer des données. C'est vous qui contrôlez quelles commandes et quels workflows CI envoient des données vers votre espace de travail. Lorsque vous autorisez un workflow récurrent, chaque exécution ultérieure peut envoyer des données dans le cadre de cette autorisation sans nouvelle demande d'autorisation interactive. Utilisez votre propre point de terminaison et votre propre jeton d'espace de travail pour les projets privés.

Les résultats dépendent de l'inventaire, des écosystèmes concernés, des données fournies à titre consultatif et du moment de l'évaluation. L'absence de résultat ne prouve pas qu'un élément soit sûr ni que tous les éléments aient été évalués. Ces services ne garantissent pas la détection de toutes les vulnérabilités, de tous les logiciels malveillants ou de toutes les failles exploitables, ni la conformité à une loi ou à une norme particulière.

Administration et intégrations de l'espace de travail

Vos administrateurs gèrent les utilisateurs autorisés, les rôles, les identifiants d'accès, les fournisseurs d'identité, les intégrations et les destinataires des notifications. Il vous incombe de vous assurer que chaque utilisateur autorisé et chaque processus automatisé dispose des autorisations et d'un périmètre d'accès appropriés, ainsi que de fournir les informations requises aux personnes dont vous transmettez les données à caractère personnel.

Si vous configurez des analyses d'images, vous autorisez l'accès au registre, la récupération d'images et la génération d'inventaire sélectionnés, nécessaires à ces analyses. Les identifiants d'accès au registre et autres informations confidentielles doivent être gérés à l'aide des contrôles d'accès prévus à cet effet. N'incluez pas d'identifiants d'accès dans les URL des référentiels, les champs SBOM, les notes de triage ou les messages d'assistance.

Si vous configurez des notifications par e-mail ou via webhook, vous autorisez la transmission des résultats et des métadonnées sélectionnés vers ces destinataires. Vérifiez que chaque destinataire est autorisé à recevoir ces données. Les conditions générales et les pratiques en matière de confidentialité du fournisseur de la destination s’appliquent à son propre traitement des données. Les fournisseurs d’identité tiers, les registres de paquets et les systèmes de CI restent soumis à leurs propres conditions générales.

Le Portail peut contenir des liens vers des sites Web ou des services tiers à titre de commodité. TuxCare ne contrôle pas et n'est pas responsable de leur contenu, de leur disponibilité, de leur sécurité ou de leurs pratiques en matière de confidentialité. La présence d'un lien n'implique pas que TuxCare approuve ce tiers, ni ses produits ou services.

Accès gratuit et services payants

L'accès gratuit ne nécessite pas de carte de crédit et ne se transforme pas automatiquement en abonnement payant. TuxCare peut appliquer des limites d'utilisation et modifier les fonctionnalités de l'accès gratuit avec effet futur, moyennant un préavis raisonnable, sauf si une raison urgente d'ordre sécuritaire ou juridique empêche ce préavis. Le simple fait d’accéder au Portail ou de l’utiliser ne donne pas lieu, en soi, à la création d’un abonnement payant ni n’autorise aucun prélèvement. Les services payants du Portail, s’ils sont proposés, sont fournis dans le cadre d’une commande applicable. Les frais applicables sont indiqués dans la commande et sont payables conformément à celle-ci et aux conditions de facturation applicables de TuxCare.

Suspension, résiliation, suppression et exportation des données

TuxCare peut suspendre ou restreindre l'accès lorsque cela s'avère raisonnablement nécessaire pour remédier à une violation substantielle des présentes Conditions, à un défaut de paiement au titre d'une Commande applicable, à un accès non autorisé, à une utilisation illicite, à un risque de sécurité important ou à une obligation légale. Si une violation peut raisonnablement être corrigée et qu’aucune mesure immédiate n’est requise pour prévenir un préjudice ou se conformer à la loi, TuxCare enverra un avis et accordera un délai raisonnable pour y remédier. TuxCare peut mettre fin à l’accès gratuit moyennant un préavis raisonnable, sous réserve d’exigences urgentes en matière de sécurité ou d’exigences légales. La résiliation d’un abonnement payant est régie par la Commande applicable et le Contrat de licence du portail SecureChain.

Un propriétaire autorisé de l’espace de travail peut demander la suppression via la procédure mise à disposition par TuxCare. TuxCare supprimera l’espace de travail de l’environnement actif du Portail trente (30) jours après réception d’une demande de suppression valide. La suppression peut désactiver la connexion et les identifiants d’accès concernés, mais n’entraîne pas nécessairement la suppression immédiate de toutes les données client. Les données client conservées dans des sauvegardes ou des archives seront supprimées conformément aux pratiques applicables de TuxCare en matière de conservation et de suppression des sauvegardes, sauf si leur conservation prolongée est requise ou autorisée par la législation applicable. TuxCare peut supprimer les analyses les plus anciennes et les enregistrements associés conformément aux durées de conservation ou aux limites d’utilisation indiquées sur le Portail, dans la Documentation, dans la Politique de confidentialité du Portail SecureChain, dans la Commande applicable ou dans tout autre avis de service applicable.

TuxCare se réserve le droit de désactiver un espace de travail « Free Access » inactif. TuxCare peut envoyer un avis d'inactivité au bout de douze (12) mois d'inactivité, suspendre l'espace de travail au bout de treize (13) mois d'inactivité et supprimer l'espace de travail au bout de quinze (15) mois d'inactivité. Avant toute suppression, TuxCare accordera à l'utilisateur un délai raisonnable pour obtenir une exportation des archives disponibles via la procédure désignée par TuxCare.

La révocation des identifiants d’accès ou l’interruption des soumissions n’entraîne pas la suppression des rapports ou des inventaires déjà stockés sur le Portail. La conservation, la suppression, l’archivage, les sauvegardes, ainsi que toute période d’exportation ou de récupération disponible, sont décrits dans la Politique de confidentialité du Portail SecureChain, dans l’Accord sur le traitement des données (DPA) le cas échéant, et dans toute Commande applicable. TuxCare peut conserver les enregistrements relatifs à la sécurité, aux transactions et aux acceptations légales, dans la mesure où cela est autorisé ou requis par la législation applicable et conformément à ses pratiques de conservation communiquées. La suppression d’un espace de travail n’entraîne pas la résiliation d’un Abonnement payant distinct.

Programmes et contrat de licence

Les programmes sont régis par le contrat de licence du portail SecureChain. Vous ne devez pas télécharger, installer ni utiliser les programmes tant que vous n'avez pas accepté ce contrat de licence du portail SecureChain. Les présentes conditions générales régissent les services du portail hébergés ainsi que les données client qui y sont transmises ou traitées par leur intermédiaire.

Les garanties limitées et les recours applicables aux Programmes sont énoncés dans le Contrat de licence du portail SecureChain ou dans la Commande correspondante. Sauf mention expresse contraire dans ces documents, les Programmes sont soumis aux clauses de non-responsabilité et aux limitations prévues dans ledit Contrat de licence du portail SecureChain.

Restrictions d'utilisation

Vous devez vous conformer à la législation en vigueur et ne pas utiliser les Programmes ou les Services du Portail d’une manière qui porte atteinte aux droits d’autrui, cause un préjudice grave ou enfreigne les présentes Conditions, le Contrat de licence du Portail SecureChain ou toute Commande applicable. TuxCare se réserve le droit de vous réclamer des dommages-intérêts dans toute la mesure autorisée par la loi.

Vous ne devez pas, et ne devez permettre à aucune autre personne : (a) d’accéder aux Services du Portail ou de les utiliser à des fins illégales, frauduleuses ou abusives ; (b) d’interférer avec le Portail ou les Services du Portail, ni de les perturber ; (c) d’effectuer des sondages, des analyses ou des tests de sécurité, sauf dans le cadre du processus de test de sécurité autorisé par TuxCare ; (d) de contourner ou de passer outre les contrôles d’accès, les contrôles de sécurité ou les Limites d’utilisation ; (e) d’introduire un code malveillant ; (f) d’accéder à des données, de les soumettre ou de les analyser sans disposer des droits et autorisations nécessaires ; (g) de récupérer, d’extraire, de reproduire ou d’utiliser les informations du catalogue de TuxCare ou les bases de données sous-jacentes, sauf par le biais de fonctionnalités documentées et dans les limites autorisées par les présentes Conditions ; (h) revendre, concéder en sous-licence ou mettre les Services du Portail à la disposition de tiers en tant que service autonome, sauf autorisation expresse dans une Commande applicable ; étant entendu que Vous pouvez utiliser les Programmes et les Services du Portail dans le cadre des services que Vous fournissez à Vos clients, comme autorisé par le Contrat de licence du Portail SecureChain ; ou (i) divulguer les Identifiants d’accès à une personne non autorisée.

TuxCare peut recourir à des mesures automatisées et manuelles raisonnablement nécessaires pour assurer le fonctionnement, la sécurité, la maintenance et la protection du Portail et des Services du Portail, ainsi que pour faire respecter les présentes Conditions. TuxCare n’est pas tenue de vérifier la légalité, l’exactitude ou l’exhaustivité des Données du client. TuxCare peut restreindre l’accès aux Données du client ou les supprimer si elle estime raisonnablement qu’elles enfreignent la législation applicable, constituent un risque de sécurité important ou constituent une violation substantielle des présentes Conditions, sous réserve de l’ Accord sur le traitement des données (DPA) le cas échéant.

Sécurité du compte

Vous devez fournir des informations de compte exactes et les maintenir à jour. Protégez votre compte auprès du fournisseur d’identité, votre session et vos jetons. Ne vendez ni ne transférez l’accès à votre compte, et ne permettez pas à une personne non autorisée d’utiliser vos identifiants. Les comptes CI et de service autorisés peuvent utiliser des jetons à portée limitée sous votre contrôle. Vous êtes responsable de toute activité effectuée sous votre compte. Informez immédiatement TuxCare de tout accès non autorisé ou de toute autre faille de sécurité. TuxCare n’est pas responsable des pertes causées par l’utilisation de vos identifiants par une autre personne, sous réserve de la législation applicable et de tout accord écrit distinct.

Facturation, paiements et remboursements

Les services payants du portail, le cas échéant, sont fournis dans le cadre d’une Commande applicable et sont soumis aux procédures standard de TuxCare en matière de facturation, de paiement, de résiliation, de remboursement et de contestation de paiement. La Commande applicable et tout accord écrit distinct prévalent en cas de conflit avec les politiques énumérées ci-dessous. Ces politiques ne s’appliquent pas à l’accès gratuit et n’entraînent pas la conversion de l’accès gratuit en abonnement payant :

Outre les frais, vous devrez vous acquitter de toutes les taxes applicables (taxes de vente, d’utilisation, de transfert ou autres) ainsi que de tous les droits, qu’ils soient nationaux, régionaux ou locaux, quelle que soit leur dénomination, qui sont prélevés ou imposés dans le cadre de votre achat au titre de cette Commande. Vous devrez rembourser à TuxCare le montant de toutes ces taxes ou droits payés ou supportés directement par TuxCare à la suite de cette transaction, et vous acceptez que TuxCare puisse débiter ces taxes remboursables sur le moyen de paiement que vous avez utilisé pour votre paiement initial.

Propriété et droits relatifs aux données

TuxCare et ses concédants de licence conservent tous les droits sur le Portail et les Services du Portail, à l'exception des Données client et des éléments provenant de tiers. Sous réserve des présentes Conditions générales et de toute Commande applicable, vous êtes autorisé à accéder au Portail et aux Services du Portail et à les utiliser dans les limites d'utilisation applicables. Vos droits d'installation et d'utilisation des Programmes sont régis par le Contrat de licence du Portail SecureChain.

Vous conservez la propriété des Données client ainsi que les droits de leurs propriétaires. Vous accordez à TuxCare un droit non exclusif de recevoir, stocker, copier, analyser et transmettre les Données client afin de fournir et de sécuriser les Services du Portail. Ce droit inclut la mise en correspondance des avis, les comparaisons d’analyses, l’assistance, les sauvegardes et les notifications que vous configurez. Il ne s’applique que pendant la durée du service et les délais de conservation légaux. Il autorise la divulgation à vos utilisateurs autorisés et à vos prestataires de services, sous réserve du respect des obligations appropriées en matière de confidentialité et de protection des données.

TuxCare traite les données client non publiques de manière confidentielle. TuxCare ne se réserve pas le droit de les publier, de les vendre ou de les utiliser à des fins publicitaires. TuxCare n'utilise pas les données client non publiques pour entraîner un modèle d'IA à usage général, sauf si vous autorisez expressément cette utilisation. TuxCare peut divulguer des données lorsque la législation applicable l'exige, sous réserve de l'avenant relatif au traitement des données lorsqu'il s'applique.

Vous déclarez disposer des droits et de l’autorité nécessaires pour transmettre les Données client et pour accorder ce droit limité. Vous vous engagez à défendre, à indemniser et à dégager TuxCare et ses sociétés affiliées de toute responsabilité en cas de réclamations de tiers résultant de la transmission illicite de Données client de votre part. Cela inclut les frais raisonnables et les honoraires d’avocat, sous réserve de tout accord écrit distinct. Cette obligation ne couvre pas les réclamations résultant d’un traitement des données par TuxCare en dehors du cadre de vos instructions autorisées.

Marques déposées

Veuillez consulter les directives d’utilisation des logos et des marques déposées pour plus de détails sur les droits de propriété intellectuelle de TuxCare. Les marques déposées, logos et marques de service (ci-après dénommés « Marques ») affichés sur le portail SecureChain, sur tuxcare.com ou dans la documentation sont la propriété de TuxCare, Inc. ou d’autres tiers. Les marques commerciales d’autres tiers sont la propriété de leurs détenteurs respectifs et ne sont mentionnées sur le portail SecureChain ou sur tuxcare.com qu’à titre informatif. Vous n’êtes pas autorisé à utiliser ces marques sans l’accord écrit préalable de TuxCare ou du tiers propriétaire desdites marques.

Contrôle des exportations

Vous déclarez et garantissez que vous ne vous trouvez pas dans un pays soumis à un embargo sur les marchandises imposé par les États-Unis, que vous n’êtes pas sous le contrôle d’un tel pays, ni ressortissant ou résident d’un tel pays. Vous vous engagez à ne pas exporter ni réexporter de marchandises ou de produits sans avoir préalablement respecté l’ensemble des contrôles à l’exportation et obtenu toutes les autorisations requises par les autorités américaines et étrangères compétentes. Si vous accédez au Portail depuis l’extérieur des États-Unis, vous le faites à vos propres risques et êtes tenu de respecter la législation en vigueur dans votre juridiction.

Vous reconnaissez que TuxCare est soumise aux lois relatives aux sanctions économiques, y compris, sans s’y limiter, celles appliquées par le Bureau du contrôle des avoirs étrangers (« OFAC ») du Département du Trésor des États-Unis, l’Union européenne et le Royaume-Uni (« Lois relatives aux sanctions économiques »). En conséquence, vous devez vous conformer à l’ensemble des lois relatives aux sanctions économiques, y compris, sans s’y limiter, celles des États-Unis, de l’Union européenne et du Royaume-Uni. Vous ne devez pas permettre l’accès aux Programmes ou aux Services du Portail à toute personne figurant sur la liste des ressortissants spécialement désignés (Specialy Designated Nationals, ci-après la « Liste SDN ») de l’OFAC, sur la liste consolidée des cibles de sanctions (Consolidated List of Sanctions Targets) du Trésor britannique (HM Treasury) ou sur la liste consolidée des personnes, groupes et entités soumis à des sanctions financières de l’UE (ci-après collectivement les « Parties sanctionnées »). Vous ne devez prendre aucune mesure qui placerait TuxCare en situation de non-conformité avec l’une quelconque de ces lois sur les sanctions économiques. En outre, vous déclarez et garantissez que (i) vous n’avez jamais été, par le passé, et ne serez jamais, à l’avenir, lié à aucune des parties sanctionnées, (ii) vous fournirez, à la demande de TuxCare, les informations requises concernant toute personne physique ou morale avec laquelle vous entretenez des relations commerciales dans tout lieu relevant des lois relatives aux sanctions économiques, et (iii) vous informerez sans délai TuxCare de toute activité susceptible d’accroître le risque de non-conformité de votre part à la présente section ou de non-conformité de TuxCare aux lois relatives aux sanctions économiques.

Vous vous engagez à indemniser et à dégager TuxCare de toute responsabilité en cas de pertes, dommages, responsabilités ou frais encourus par TuxCare du fait de votre non-respect de toute réglementation ou restriction en matière d'exportation ou de tout autre manquement aux dispositions de la présente section.

Clause de non-responsabilité ; limitation de la responsabilité

À L'EXCEPTION DE TOUTE GARANTIE EXPRESSE OU DE TOUT ENGAGEMENT RELATIF AU NIVEAU DE SERVICE FIGURANT DANS UNE COMMANDE APPLICABLE OU DANS LE CONTRAT DE LICENCE DU PORTAIL SECURECHAIN, LE PORTAIL, LES SERVICES DU PORTAIL ET LES RÉSULTATS FOURNIS PAR SECURECHAIN, Y COMPRIS CEUX MIS À DISPOSITION EN ACCÈS LIBRE, SONT FOURNIS « EN L'ÉTAT » ET « SELON DISPONIBILITÉ ». DANS LES LIMITES PERMISES PAR LA LOI APPLICABLE, TUXCARE DÉCLINE TOUTE AUTRE GARANTIE, QU’ELLE SOIT EXPRESSE, IMPLICITE, LÉGALE OU AUTRE, Y COMPRIS LES GARANTIES IMPLICITES DE QUALITÉ MARCHANDE, D’ADÉQUATION À UN USAGE PARTICULIER ET DE NON-CONTREFAÇON. TUXCARE NE GARANTIT PAS QUE LES SERVICES DU PORTAIL SERONT ININTERROMPUS OU EXEMPTS D’ERREURS, NI QUE LES DONNÉES FOURNIES PAR SECURECHAIN SERONT COMPLÈTES, EXACTES OU À JOUR.

DANS LES LIMITES MAXIMALES AUTORISÉES PAR LA LOI APPLICABLE, TUXCARE NE PEUT ÊTRE TENU RESPONSABLE À VOTRE ÉGARD DE TOUT DOMMAGE INDIRECT, ACCESSOIRE, SPÉCIAL, EXEMPLAIRE, PUNITIF OU CONSÉCUTIF, Y COMPRIS LA PERTE DE BÉNÉFICES, LA PERTE DE CHIFFRE D’AFFAIRES, la perte d’opportunités commerciales ou de fonds de commerce, l’interruption d’activité, la perte d’informations commerciales, ou la perte ou la corruption de données, MÊME SI TUXCARE A ÉTÉ INFORMÉE DE LA POSSIBILITÉ DE CES DOMMAGES. LORSQU’UNE COMMANDE APPLICABLE PRÉVOIT DES CRÉDITS DE SERVICE, CES CRÉDITS CONSTITUENT VOTRE SEUL RECOURS EN CAS DE NON-RESPECT DU NIVEAU DE SERVICE APPLICABLE, SAUF DISPOSITION CONTRAIRE EXPRESSE DE LA COMMANDE.

SAUF DANS LA MESURE OÙ LA RESPONSABILITÉ NE PEUT ÊTRE LIMITÉE EN VERTU DE LA LOI APPLICABLE OU OÙ UNE DÉCISION JUDICIAIRE APPLICABLE EN DISPOSE EXPRESSÉMENT AUTREMENT, LA RESPONSABILITÉ FINANCIÈRE GLOBALE DE TUXCARE POUR L’ENSEMBLE DES RÉCLAMATIONS DÉCOULANT DU PORTAIL OU LIÉES À CELUI-CI, DES SERVICES DU PORTAIL, DES RÉSULTATS DE SECURECHAIN OU DES PRÉSENTES CONDITIONS NE DÉPASSERA PAS : (A) POUR LES RÉCLAMATIONS RELATIVES À UN ABONNEMENT PAYANT, LES FRAIS VERSÉS OU DÛS À TUXCARE AU TITRE DE LA COMMANDE CONCERNÉE AU COURS DES DOUZE (12) MOIS PRÉCÉDANT IMMÉDIATEMENT L’ÉVÉNEMENT INITIAL À L’ORIGINE DE LA RÉCLAMATION ; OU (B) POUR LES RÉCLAMATIONS RELATIVES UNIQUEMENT À L’ACCÈS GRATUIT, 100 USD. CES LIMITATIONS S’APPLIQUENT DE MANIÈRE GLOBALE, QUELLE QUE SOIT LA FORME OU LA THÉORIE DE RESPONSABILITÉ, ET NONOBSTANT TOUT ÉCHEC DE L’OBJECTIF ESSENTIEL D’UN RECOURS LIMITÉ.

Vie privée

La politique de confidentialité du portail SecureChain décrit les données de compte, les soumissions de dépendances, les destinataires, la durée de conservation et les droits en matière de confidentialité. Lorsque TuxCare traite des données à caractère personnel pour votre compte, cet traitement est régi par l'accord de traitement des données (DPA). La prise de connaissance de la politique de confidentialité du portail SecureChain ne vaut pas consentement à des fins de marketing ni à l'ensemble des traitements de données. Les transferts internationaux sont soumis aux garanties prévues dans ces documents et par la législation applicable.

Divers

Les présentes Conditions sont régies et interprétées conformément aux lois de l’État du Delaware et aux lois fédérales applicables des États-Unis, sans égard aux principes de conflit de lois. La Convention des Nations Unies sur les contrats de vente internationale de marchandises ne s’applique pas. Toute action, poursuite ou procédure découlant des présentes Conditions ou d’une Commande applicable, ou s’y rapportant, sera portée exclusivement devant les tribunaux d’État ou fédéraux situés dans l’État du Delaware. Chaque partie se soumet irrévocablement à la compétence personnelle et territoriale de ces tribunaux et renonce à toute objection fondée sur une incompétence territoriale, un for inopportun ou tout autre motif similaire.

Les titres des sections des présentes conditions d'utilisation sont uniquement destinés à faciliter les références et n'affectent pas la signification ou l'interprétation des présentes conditions d'utilisation.

TuxCare peut vous envoyer des notifications générales et d'autres communications par e-mail, en les publiant sur le portail SecureChain ou sur tuxcare.com, ou par tout autre moyen de transmission électronique.

Les présentes Conditions, le Contrat de licence du portail SecureChain, l’Accord sur le traitement des données (DPA) le cas échéant, toute Commande applicable, ainsi que tout accord écrit distinct signé par TuxCare et vous-même régissant expressément les Programmes ou les Services du portail, constituent l’intégralité de l’accord concernant leur objet et remplacent toutes les propositions, déclarations et communications antérieures ou contemporaines relatives à cet objet. En cas de conflit : (a) un accord écrit distinct signé par TuxCare et vous-même prévaut dans les limites de son champ d’application explicite ; (b) le DPA prévaut uniquement en ce qui concerne le traitement par TuxCare des Données à caractère personnel pour votre compte ; (c) la Commande applicable prévaut pour les questions qu’elle traite expressément ; (d) le Contrat de licence du portail SecureChain prévaut en ce qui concerne les Programmes ; et (e) les présentes Conditions générales prévalent en ce qui concerne le Portail et les Services du portail. La documentation ne modifie pas les présentes Conditions générales ni une Commande, sauf indication expresse.

Si une partie des présentes conditions d'utilisation est jugée inapplicable, la partie inapplicable sera interprétée conformément au droit applicable, dans la mesure du possible, de manière à refléter l'intention initiale des parties, et les autres dispositions resteront pleinement en vigueur.