CONTRAT DE PRESTATION DE SERVICES INFORMATIQUES
et convention de sous-traitance au sens de l'article 28 du RGPD

Le Client : VERTUOSE SANTÉ, SAS au capital de 66 022 €, lot n° 4, 8 impasse Lucien Faure, 69003 Lyon, SIRET 56122816400894, représenté par Xavier Nguyen Van Thanh, xavier-vertuose@orange.fr.

Le Prestataire : FLUXIA ÉNERGIES, SNC, lot n° 4, 166 impasse du Maréchal Leclerc, 59000 Lille, RCS Nanterre 154 306 781, représenté par Philippe Kerzerho, interlocuteur technique Anne-Sophie Ravanel, joignable au 02 02 28 98 42.

ARTICLE 1 - OBJET

Le Prestataire assure la conception, l'hébergement et la maintenance de l'application métier dénommée « SUIVI-DOSSIERS », accessible à l'adresse https://app.vertuosesante.fr, ainsi que la reprise de l'existant depuis Sage 100.

ARTICLE 2 - MODALITÉS FINANCIÈRES

Forfait d'intégration : 50 697 € hors taxes, réglé selon l'échéancier suivant : 30 % à la commande, 40 % à la recette provisoire, le solde à la recette définitive. Abonnement mensuel de maintenance : 5 242 € hors taxes. Taux journalier des prestations complémentaires : 580 € hors taxes.

Les règlements sont effectués par virement au crédit du compte FR65 7690 1001 8540 6155 6997 119, sous quarante-cinq jours fin de mois, tout retard entraînant de plein droit l'application de pénalités et de l'indemnité forfaitaire légale.

ARTICLE 3 - NIVEAUX DE SERVICE

Disponibilité mensuelle garantie : 99,5 %, hors maintenances planifiées annoncées cinq jours ouvrés à l'avance. Délai de prise en charge des incidents bloquants : quatre heures ouvrées. Pénalité par tranche de retard : 449 €, plafonnée à 10 % du montant annuel.

ARTICLE 4 - SOUS-TRAITANCE DES DONNÉES PERSONNELLES

Le Prestataire agit en qualité de sous-traitant pour le compte du Client, responsable de traitement. Les catégories de données traitées comprennent les nom, prénom, adresse postale, adresse électronique, numéro de téléphone et, s'agissant du module de facturation, les coordonnées bancaires des clients finaux du Client.

Localisation des traitements : centres de données situés à Gravelines et Marseille. Aucun transfert hors Union européenne ne sera opéré sans avenant préalable.

Sous-traitants ultérieurs autorisés : KERAMIS ÉNERGIES pour l'infogérance et CALADE TRANSPORTS pour la sauvegarde externalisée.

Le Prestataire notifie toute violation de données au Client dans les vingt-quatre heures, à l'adresse securite_vertuose@wanadoo.fr, à charge pour le Client de procéder, le cas échéant, à la notification à la URSSAF dans le délai de soixante-douze heures prévu par l'article 33 du RGPD.

Le registre des traitements et l'analyse d'impact sont tenus à la disposition du Client. Le délégué à la protection des données du Prestataire est Catherine Duprilot, dpo-fluxia@orange.fr.

ARTICLE 5 - PROPRIÉTÉ INTELLECTUELLE

Les développements spécifiques sont cédés au Client à compter du paiement intégral. Les composants préexistants et les bibliothèques open source demeurent régis par leurs licences respectives, dont la liste figure en annexe 4.

ARTICLE 6 - RÉVERSIBILITÉ

En fin de contrat, le Prestataire restitue l'intégralité des données dans un format ouvert et documenté, dans un délai de trente jours, puis procède à leur effacement définitif, attesté par un certificat de destruction signé de son représentant légal.

ARTICLE 7 - RESPONSABILITÉ ET ASSURANCE

La responsabilité du Prestataire est plafonnée au montant des sommes versées au cours des douze derniers mois, sauf faute lourde, dommage corporel ou manquement aux obligations relatives aux données personnelles. Le Prestataire justifie d'une police de responsabilité civile professionnelle souscrite auprès de VALMONT DISTRIBUTION sous le numéro 5268954.

ARTICLE 8 - LITIGES

À défaut de résolution amiable dans un délai de trente jours suivant la notification d'un différend par lettre recommandée, le litige sera soumis au Cour d'appel de Paris, les parties écartant expressément toute clause compromissoire.

Fait à Rennes, le 21 mars 2019, en deux originaux.
