Conditions Générales de Vente et d'Utilisation

Version 1.0 du 9 juillet 2026

Les présentes Conditions Générales de Vente et d'Utilisation (ci-après les « CGV ») régissent la fourniture du logiciel MyDJ CRM en mode SaaS par la société Furrball Development, SAS au capital de 1 000,00 €, immatriculée au RCS de Nîmes sous le numéro 941 155 236, dont le siège social est situé 16 Chemin du Castellas, 30980 Langlade, France, numéro de TVA intracommunautaire FR02941155236 (ci-après « l'Éditeur »).

Le Service est réservé exclusivement aux professionnels. Il n'est pas destiné aux consommateurs au sens de l'article liminaire du Code de la consommation. Le Client déclare et garantit souscrire dans le cadre de son activité professionnelle.

Article 1. Définitions

Les termes ci-dessous, employés avec une majuscule, ont la signification suivante :

  • Client : la personne physique ou morale, agissant à des fins professionnelles, qui souscrit au Service.
  • Compte : l'espace personnel du Client permettant d'accéder au Service.
  • Données Client : l'ensemble des données saisies, importées ou générées par le Client dans le cadre de son utilisation du Service, y compris les données à caractère personnel relatives à ses propres clients, prospects et contacts.
  • Service : le logiciel MyDJ CRM accessible en ligne, comprenant le site web, l'application mobile iOS et Android, et l'API associée.
  • Utilisateur : toute personne physique accédant au Service au moyen des identifiants du Client.

Article 2. Objet

Les présentes CGV ont pour objet de définir les conditions dans lesquelles l'Éditeur met à disposition du Client, à distance et sous forme de licence d'utilisation, le logiciel MyDJ CRM, ainsi que les droits et obligations respectifs des parties.

Le Service consiste en un outil de gestion de la relation client destiné aux DJ professionnels, permettant notamment la gestion des clients, des événements, du parc de matériel, des rendez-vous et des documents associés.

Article 3. Documents contractuels et acceptation

3.1 Documents contractuels

Le contrat est constitué, par ordre de valeur décroissante, des documents suivants :

  1. 1Les présentes CGV et leurs annexes ;
  2. 2La Politique de confidentialité accessible à l'adresse https://mydj-crm.com/confidentialite ;
  3. 3La grille tarifaire en vigueur au jour de la souscription, accessible sur le site.

En cas de contradiction entre ces documents, le document de rang supérieur prévaut.

3.2 Acceptation

L'acceptation des présentes CGV s'effectue par le cochage d'une case dédiée, non pré-cochée, lors de la création du Compte. Cette acceptation est horodatée et conservée par l'Éditeur à titre de preuve.

L'acceptation des CGV est pleine et entière. Aucune condition particulière ne peut prévaloir sans acceptation écrite et expresse de l'Éditeur. Les conditions générales d'achat du Client sont expressément écartées.

Article 4. Qualité de professionnel du Client

4.1 Déclaration

Le Client déclare expressément :

  • agir dans le cadre de son activité commerciale, industrielle, artisanale, libérale ou agricole ;
  • disposer d'un numéro d'identification d'entreprise en cours de validité (SIRET pour la France, ou identifiant équivalent pour les entreprises établies dans un autre État) ;
  • ne pas agir en qualité de consommateur au sens de l'article liminaire du Code de la consommation ;
  • disposer de la capacité juridique de contracter et, le cas échéant, du pouvoir d'engager la personne morale qu'il représente.

4.2 Vérification

L'Éditeur se réserve le droit de vérifier à tout moment la qualité de professionnel du Client, notamment par consultation des registres publics d'entreprises. La communication d'un numéro d'identification inexistant, radié ou appartenant à un tiers constitue un manquement grave autorisant la résiliation immédiate du Compte dans les conditions de l'article 12.

4.3 Portée

Le Client reconnaît qu'en sa qualité de professionnel, il ne bénéficie ni du droit de rétractation prévu à l'article L221-18 du Code de la consommation, ni des dispositions relatives à la médiation de la consommation, ni du dispositif de résiliation en trois clics, ni de la garantie légale de conformité applicable aux contenus et services numériques fournis aux consommateurs.

Article 5. Création et gestion du Compte

5.1 Inscription

La souscription au Service suppose la création d'un Compte. Le Client s'engage à fournir des informations exactes, complètes et à jour, et à les actualiser sans délai en cas de changement.

5.2 Identifiants

Les identifiants de connexion sont strictement personnels et confidentiels. Le Client est seul responsable de leur conservation et de tout usage du Service effectué au moyen de ses identifiants. Il informe l'Éditeur sans délai de toute utilisation non autorisée ou compromission suspectée, à l'adresse support@mydj-crm.com.

5.3 Partage de Compte

Un Compte correspond à un Client. Le partage des identifiants avec des tiers, la revente de l'accès ou la mutualisation d'un Compte entre plusieurs entités juridiques distinctes sont interdits.

Article 6. Description et évolution du Service

6.1 Contenu du Service

Le périmètre fonctionnel du Service est celui décrit sur le site à la date de la souscription, en fonction de la formule choisie.

6.2 Évolutions

L'Éditeur peut faire évoluer le Service à tout moment afin d'en améliorer les fonctionnalités, la performance ou la sécurité. Les évolutions n'entraînent aucune modification du prix en cours de période souscrite.

Dans l'hypothèse où l'Éditeur supprimerait une fonctionnalité substantielle du Service, il en informe le Client au moins trente (30) jours à l'avance. Le Client peut alors résilier son abonnement sans frais, sans que cela ouvre droit à indemnité ni remboursement des périodes déjà consommées.

6.3 Intégrations tierces

Le Service peut proposer des intégrations avec des services tiers, notamment Google Calendar et Gmail. Ces intégrations sont facultatives et ne s'activent qu'après autorisation expresse du Client via le mécanisme d'authentification du fournisseur concerné.

Le Client reconnaît que :

  • l'accès aux données de son agenda et de sa messagerie s'effectue sous sa seule responsabilité et sur son autorisation ;
  • il lui appartient de s'assurer qu'il dispose du droit de faire traiter les données de ses correspondants ;
  • l'Éditeur n'utilise ces données que pour fournir les fonctionnalités demandées, à l'exclusion de toute finalité publicitaire ou d'entraînement de modèles ;
  • l'Éditeur n'est pas responsable de l'indisponibilité, de la modification ou de la suppression de ces services tiers ;
  • le Client peut révoquer cette autorisation à tout moment, depuis les réglages du Service ou depuis son compte Google.

Article 7. Essai gratuit

7.1 Modalités

Le Service est proposé en essai gratuit pour une durée de sept (7) jours à compter de l'activation du Compte. L'enregistrement d'un moyen de paiement valide est requis pour bénéficier de l'essai.

7.2 Conversion automatique

À l'issue de la période d'essai, l'abonnement se poursuit automatiquement selon la formule choisie et le premier prélèvement intervient, sauf résiliation par le Client avant le terme de la période d'essai. La résiliation pendant l'essai s'effectue depuis le Compte et n'entraîne aucun prélèvement.

7.3 Limites

L'essai gratuit est limité à un essai par Client et par entité juridique. L'Éditeur se réserve le droit de refuser un nouvel essai à un Client en ayant déjà bénéficié, ou de mettre fin sans préavis à un essai utilisé de manière abusive.

Article 8. Prix

8.1 Grille tarifaire

Le Service est proposé selon deux périodicités, mensuelle et annuelle. Les prix applicables sont ceux affichés sur le site à la date de souscription. Ils sont exprimés en euros hors taxes. La taxe sur la valeur ajoutée et toute autre taxe applicable sont ajoutées selon la réglementation en vigueur dans le pays d'établissement du Client.

8.2 Offres promotionnelles

L'Éditeur peut proposer des offres promotionnelles ponctuelles. Le prix promotionnel s'applique dans les conditions et pour la durée indiquées lors de la souscription. À l'issue de la période promotionnelle, le tarif standard en vigueur s'applique automatiquement.

8.3 Révision des prix

L'Éditeur peut modifier ses tarifs à tout moment. Toute modification tarifaire est notifiée au Client par courrier électronique au moins trente (30) jours avant son entrée en vigueur.

Le nouveau tarif s'applique à compter du renouvellement suivant la notification. Le Client qui refuse la révision peut résilier son abonnement avant la date d'effet, sans frais ni pénalité. La poursuite de l'utilisation du Service au-delà de la date d'effet vaut acceptation du nouveau tarif.

Article 9. Paiement

9.1 Prestataire de paiement

Les transactions sont opérées par la société Lemon Squeezy, agissant en qualité de vendeur au registre (merchant of record). À ce titre, Lemon Squeezy conclut la transaction de vente avec le Client, émet la facture et collecte les taxes applicables.

Le Client reconnaît que la relation de paiement est régie par les conditions générales de Lemon Squeezy, qu'il accepte lors du règlement. Les présentes CGV régissent la fourniture du Service par l'Éditeur.

L'Éditeur ne reçoit, ne traite ni ne conserve les coordonnées bancaires du Client.

9.2 Prélèvement

Le paiement s'effectue par prélèvement automatique sur le moyen de paiement enregistré, à la date anniversaire de la souscription, mensuellement ou annuellement selon la formule.

9.3 Obligation de mise à jour

Le Client s'engage à maintenir un moyen de paiement valide pendant toute la durée de l'abonnement.

Article 10. Défaut de paiement

10.1 Procédure

En cas d'échec du prélèvement, l'Éditeur en informe le Client par courrier électronique.

  • À J+7 suivant l'échéance impayée, l'accès au Service est suspendu. Les Données Client demeurent conservées et intactes.
  • À J+21 suivant l'échéance impayée, l'abonnement est résilié de plein droit, après un nouveau rappel adressé au Client.
  • À compter de la résiliation, le Client dispose de la fenêtre de récupération des Données Client prévue à l'article 16.4.

10.2 Pénalités de retard

Conformément à l'article L441-10 du Code de commerce, toute somme non payée à l'échéance donne lieu de plein droit, sans qu'un rappel soit nécessaire, au paiement de pénalités de retard calculées au taux d'intérêt appliqué par la Banque centrale européenne à son opération de refinancement la plus récente, majoré de dix (10) points de pourcentage.

Le Client est en outre redevable d'une indemnité forfaitaire pour frais de recouvrement d'un montant de quarante (40) euros. Lorsque les frais de recouvrement exposés sont supérieurs à ce montant forfaitaire, l'Éditeur peut demander une indemnisation complémentaire sur justification.

Article 11. Durée et résiliation par le Client

11.1 Durée

L'abonnement est souscrit sans engagement de durée, pour la période choisie (mensuelle ou annuelle), et se renouvelle par tacite reconduction pour des périodes successives de même durée, sauf résiliation.

11.2 Résiliation par le Client

Le Client peut résilier son abonnement à tout moment depuis son Compte, ou par courrier électronique adressé à support@mydj-crm.com.

La résiliation prend effet au terme de la période en cours. Le Client conserve l'accès au Service jusqu'à la date de renouvellement initialement prévue.

11.3 Absence de remboursement

Les sommes versées au titre de la période en cours restent acquises à l'Éditeur. Aucun remboursement, total ou au prorata, n'est effectué en cas de résiliation anticipée, de non-utilisation du Service, ou de suppression du Compte à l'initiative du Client.

Cette clause ne fait pas obstacle aux remboursements que Lemon Squeezy pourrait accorder au titre de sa propre politique commerciale.

Article 12. Suspension et résiliation par l'Éditeur

12.1 Cas de suspension ou de résiliation

L'Éditeur peut suspendre l'accès au Service, ou résilier le contrat, dans les cas suivants :

  • défaut de paiement, dans les conditions de l'article 10 ;
  • déclaration inexacte ou frauduleuse quant à la qualité de professionnel du Client ;
  • utilisation du Service contraire aux présentes CGV, à la loi, ou aux droits de tiers ;
  • stockage ou diffusion de contenus manifestement illicites ;
  • tentative d'atteinte à la sécurité ou à l'intégrité du Service, ou usage susceptible d'en compromettre le fonctionnement, notamment une sollicitation anormale de l'API ;
  • partage, revente ou mutualisation non autorisés du Compte.

12.2 Procédure

Hors urgence ou illicéité manifeste, l'Éditeur adresse au Client une mise en demeure par courrier électronique. Si le manquement n'est pas régularisé dans un délai de quinze (15) jours, la résiliation intervient de plein droit.

En cas d'atteinte grave à la sécurité, d'activité illicite ou de risque pour les autres clients, la suspension est immédiate et notifiée concomitamment.

12.3 Conséquences

La résiliation à l'initiative de l'Éditeur pour manquement du Client n'ouvre droit à aucun remboursement. La fenêtre de récupération des Données Client prévue à l'article 16.4 demeure applicable, sauf obligation légale contraire.

Article 13. Disponibilité et maintenance

13.1 Obligation de moyens

L'Éditeur est tenu d'une obligation de moyens quant à la disponibilité et au bon fonctionnement du Service. Il met en œuvre les diligences raisonnables d'un professionnel de son secteur pour assurer un accès continu, sans garantir une disponibilité ininterrompue ni un fonctionnement exempt de toute anomalie.

Aucun engagement de niveau de service chiffré n'est souscrit au titre des présentes.

13.2 Maintenance

L'Éditeur peut interrompre l'accès au Service pour des opérations de maintenance, de mise à jour ou d'amélioration. Les opérations de maintenance planifiée sont, dans la mesure du possible, programmées en dehors des heures ouvrées et annoncées au moins vingt-quatre (24) heures à l'avance.

Les interventions d'urgence, notamment de sécurité, peuvent intervenir sans préavis.

13.3 Exclusions

L'Éditeur n'est pas responsable des indisponibilités résultant :

  • du réseau internet ou du fournisseur d'accès du Client ;
  • des équipements, logiciels ou configurations du Client ;
  • d'une défaillance des services tiers intégrés au Service ;
  • d'un cas de force majeure au sens de l'article 22.

Article 14. Support

14.1 Canaux

Le support est accessible :

  • via le système de tickets intégré au Service ;
  • par courrier électronique à l'adresse support@mydj-crm.com.

14.2 Horaires et délais

Le support est assuré du lundi au vendredi, de 9h00 à 18h00 (heure de Paris), hors jours fériés français.

L'Éditeur s'engage à apporter une première réponse dans un délai de soixante-douze (72) heures ouvrées à compter de la réception de la demande. Ce délai porte sur la première réponse et non sur la résolution de la demande.

14.3 Périmètre

Le support couvre l'assistance à l'utilisation du Service et le traitement des anomalies. Il ne comprend ni la formation, ni le paramétrage sur mesure, ni la migration de données, ni l'assistance sur les équipements ou logiciels tiers du Client.

Article 15. Obligations et responsabilité du Client

Le Client s'engage à :

  • utiliser le Service conformément à sa destination, aux présentes CGV et à la réglementation applicable ;
  • garantir la licéité des Données Client et disposer des droits et bases légales nécessaires à leur traitement ;
  • ne pas tenter d'accéder aux systèmes de l'Éditeur, d'en contourner les mesures de sécurité, ni d'en compromettre l'intégrité ;
  • ne pas procéder à de la rétro-ingénierie, décompilation ou désassemblage du Service, hors les cas d'interopérabilité prévus à l'article L122-6-1 du Code de la propriété intellectuelle ;
  • ne pas revendre, louer, sous-licencier ou mettre à disposition de tiers l'accès au Service ;
  • ne pas utiliser le Service à des fins de développement d'un produit concurrent ni d'analyse comparative destinée à publication sans accord écrit préalable ;
  • s'abstenir de tout usage automatisé anormal, extraction massive ou sollicitation excessive de l'API.

Le Client est seul responsable des Données Client, de leur exactitude, de leur licéité et de l'usage qu'il fait du Service.

Article 16. Données Client, sauvegarde et réversibilité

16.1 Propriété

Les Données Client demeurent la propriété exclusive du Client. L'Éditeur n'acquiert aucun droit sur celles-ci et ne les exploite qu'aux seules fins de fournir le Service.

L'Éditeur s'interdit d'utiliser les Données Client à des fins publicitaires, de revente, ou d'entraînement de modèles d'intelligence artificielle.

16.2 Sauvegarde

L'Éditeur procède à des sauvegardes régulières des Données Client, conservées de manière sécurisée. Ces sauvegardes constituent une mesure de continuité d'exploitation et non un service d'archivage au bénéfice du Client.

Il appartient au Client de procéder à ses propres exports périodiques.

16.3 Export

Le Client peut demander l'export de ses Données Client à tout moment, par courrier électronique adressé à support@mydj-crm.com. L'export est fourni dans un format structuré, couramment utilisé et lisible par machine, dans un délai de quinze (15) jours à compter de la demande.

16.4 Réversibilité et suppression

À compter de la résiliation de l'abonnement, quelle qu'en soit la cause, le Client dispose d'un délai de trente (30) jours pour demander l'export de ses Données Client.

À l'expiration de ce délai, les Données Client sont supprimées de manière définitive et irréversible des systèmes de production de l'Éditeur. Les sauvegardes sont purgées selon le cycle de rétention en vigueur.

Cette suppression ne fait pas obstacle à la conservation des données que l'Éditeur est légalement tenu de conserver, notamment les données de facturation et les journaux techniques, dans les durées indiquées à la Politique de confidentialité.

Article 17. Données à caractère personnel

17.1 Répartition des rôles

Pour les données personnelles relatives au Client lui-même et à ses Utilisateurs (compte, facturation, mesure d'audience), l'Éditeur agit en qualité de responsable de traitement. Ces traitements sont décrits dans la Politique de confidentialité.

Pour les données personnelles contenues dans les Données Client, relatives aux clients, prospects et contacts du Client, le Client agit en qualité de responsable de traitement et l'Éditeur en qualité de sous-traitant au sens de l'article 4 du RGPD.

17.2 Contrat de sous-traitance

Les conditions de cette sous-traitance sont définies à l'Annexe 1 des présentes, qui constitue le contrat de sous-traitance exigé par l'article 28 du RGPD et fait partie intégrante du contrat.

Article 18. Propriété intellectuelle

18.1 Titularité

Le Service, dans l'ensemble de ses composants (code source et objet, architecture, bases de données, interfaces, graphismes, textes, logotypes, documentation), est et demeure la propriété exclusive de l'Éditeur.

La marque MyDJ CRM et les signes distinctifs associés sont la propriété de l'Éditeur.

18.2 Licence concédée

L'Éditeur concède au Client, pour la durée de l'abonnement et à titre onéreux, un droit d'utilisation personnel, non exclusif, non cessible et non transférable du Service, limité aux besoins propres de son activité professionnelle.

Cette licence n'emporte aucun transfert de propriété. Tout droit non expressément concédé demeure réservé à l'Éditeur.

18.3 Retours et suggestions

Les suggestions, retours d'expérience et propositions d'amélioration communiqués librement par le Client peuvent être exploités par l'Éditeur sans contrepartie ni obligation, sans que cela confère au Client un quelconque droit sur le Service.

Article 19. Référencement commercial

Le Client autorise l'Éditeur à mentionner sa dénomination sociale et à reproduire son logotype, à titre de référence commerciale, sur son site internet, ses supports de communication et ses documents de présentation.

Cette autorisation est consentie pour la durée du contrat. Le Client peut s'y opposer à tout moment, sans motif, par simple demande adressée à contact@mydj-crm.com. L'Éditeur procède au retrait dans un délai de trente (30) jours.

Article 20. Confidentialité

Chaque partie s'engage à préserver la confidentialité des informations non publiques dont elle a connaissance à l'occasion du contrat, à ne les divulguer à aucun tiers et à ne les utiliser qu'aux fins de l'exécution du contrat.

Cette obligation demeure pendant toute la durée du contrat et pendant trois (3) ans après son terme. Elle ne s'applique pas aux informations tombées dans le domaine public sans faute de la partie réceptrice, ni à celles dont la divulgation est imposée par une autorité compétente.

Article 21. Responsabilité

21.1 Nature de l'engagement

L'Éditeur est tenu d'une obligation de moyens dans l'exécution de ses prestations.

21.2 Dommages exclus

L'Éditeur n'est en aucun cas responsable des dommages indirects subis par le Client, notamment la perte de chiffre d'affaires, de bénéfice, de clientèle, de chance, d'image, ou l'atteinte à la réputation.

21.3 Plafond de responsabilité

En tout état de cause, et sauf dans les cas visés à l'article 21.4, la responsabilité totale et cumulée de l'Éditeur, toutes causes confondues, est plafonnée au montant total des sommes effectivement versées par le Client au titre du Service au cours des douze (12) mois précédant le fait générateur du dommage.

21.4 Exclusions du plafond

Les limitations et exclusions prévues au présent article ne s'appliquent ni en cas de faute lourde ou de dol de l'Éditeur, ni en cas de dommage corporel, ni dans les cas où la loi les prohibe.

Conformément à l'article 1170 du Code civil, aucune stipulation du présent article ne saurait avoir pour effet de priver de sa substance l'obligation essentielle de l'Éditeur.

21.5 Responsabilité du Client

Le Client garantit l'Éditeur contre toute réclamation, action ou condamnation résultant du caractère illicite des Données Client, d'un manquement à ses obligations, ou d'une utilisation du Service non conforme aux présentes.

Article 22. Force majeure

Aucune partie ne peut être tenue responsable d'un manquement à ses obligations résultant d'un cas de force majeure au sens de l'article 1218 du Code civil.

Si l'événement de force majeure se prolonge au-delà de soixante (60) jours, chaque partie peut résilier le contrat de plein droit, par notification écrite, sans indemnité.

Article 23. Modification des CGV

L'Éditeur se réserve le droit de modifier les présentes CGV à tout moment.

Toute modification substantielle est notifiée au Client par courrier électronique ou par notification au sein du Service, au moins trente (30) jours avant son entrée en vigueur.

Le Client qui refuse les nouvelles CGV peut résilier son abonnement avant leur date d'effet, sans frais. La poursuite de l'utilisation du Service au-delà de cette date vaut acceptation.

Article 24. Cession

Le Client ne peut céder ou transférer le contrat, en tout ou partie, sans l'accord écrit préalable de l'Éditeur.

L'Éditeur peut céder le contrat à un tiers dans le cadre d'une opération de restructuration, de fusion, d'apport ou de cession de fonds de commerce, sous réserve d'en informer le Client. Le Client peut alors résilier son abonnement sans frais dans un délai de trente (30) jours.

Article 25. Dispositions diverses

25.1 Nullité partielle

Si une stipulation des présentes est déclarée nulle ou inapplicable, les autres stipulations conservent leur pleine force. Les parties négocient de bonne foi une clause de substitution d'effet économique équivalent.

25.2 Non-renonciation

Le fait pour l'une des parties de ne pas se prévaloir d'un manquement de l'autre partie ne saurait valoir renonciation à s'en prévaloir ultérieurement.

25.3 Convention de preuve

Les parties conviennent que les registres informatisés de l'Éditeur, notamment les journaux de connexion, les horodatages d'acceptation des CGV et les échanges électroniques, constituent des moyens de preuve valables et opposables entre elles.

25.4 Absence de partenariat

Les présentes ne créent entre les parties ni société, ni mandat, ni contrat de travail, ni relation d'agent commercial.

Article 26. Droit applicable et juridiction compétente

Les présentes CGV sont soumises au droit français.

En cas de différend relatif à leur formation, leur interprétation ou leur exécution, les parties s'efforcent de parvenir à une solution amiable préalable.

À défaut d'accord dans un délai de trente (30) jours à compter de la première notification écrite, le Tribunal de commerce de Nîmes est seul compétent, y compris en cas de pluralité de défendeurs, d'appel en garantie ou de procédure d'urgence.

Annexes

Annexe 1. Contrat de sous-traitance des données à caractère personnel

Conclu en application de l'article 28 du Règlement (UE) 2016/679 (RGPD).

A1.1 Objet

La présente annexe définit les conditions dans lesquelles l'Éditeur, en qualité de sous-traitant, traite pour le compte du Client, responsable de traitement, les données à caractère personnel contenues dans les Données Client.

A1.2 Description du traitement

ÉlémentDescription
ObjetFourniture du Service MyDJ CRM
DuréeDurée de l'abonnement, augmentée de la période de réversibilité de 30 jours
NatureCollecte, enregistrement, structuration, conservation, consultation, modification, effacement
FinalitéPermettre au Client de gérer sa relation client, ses événements, son matériel et ses rendez-vous
Catégories de personnesClients, prospects, contacts et prestataires du Client
Catégories de donnéesIdentité, coordonnées, données de contact, données relatives aux événements, données contractuelles et documents associés. Le cas échéant, données d'agenda et de messagerie via les intégrations tierces activées par le Client
Données sensiblesLe Service n'est pas destiné au traitement de données visées à l'article 9 du RGPD. Le Client s'interdit d'en saisir

A1.3 Obligations de l'Éditeur

L'Éditeur s'engage à :

  1. 1Instructions documentées. Traiter les données uniquement sur instruction documentée du Client. Les présentes CGV et l'utilisation du Service constituent ces instructions. Si l'Éditeur estime qu'une instruction constitue une violation du RGPD, il en informe immédiatement le Client.
  2. 2Confidentialité. Garantir que les personnes autorisées à traiter les données sont soumises à une obligation de confidentialité.
  3. 3Sécurité. Mettre en œuvre les mesures techniques et organisationnelles décrites à l'Annexe 3, conformément à l'article 32 du RGPD.
  4. 4Sous-traitance ultérieure. N'avoir recours qu'aux sous-traitants ultérieurs listés à l'Annexe 2, dans les conditions de l'article A1.5.
  5. 5Assistance aux droits des personnes. Assister le Client, dans la mesure du possible, pour répondre aux demandes d'exercice de droits des personnes concernées. L'Éditeur transmet au Client, sans délai, toute demande reçue directement.
  6. 6Assistance à la conformité. Aider le Client à respecter ses obligations au titre des articles 32 à 36 du RGPD (sécurité, notification de violation, analyse d'impact, consultation préalable), compte tenu de la nature du traitement et des informations disponibles.
  7. 7Sort des données. Au terme du contrat, supprimer les données dans les conditions de l'article 16.4 des CGV, sauf obligation légale de conservation.
  8. 8Audit. Mettre à disposition du Client toute information nécessaire pour démontrer le respect de l'article 28 du RGPD, et permettre la réalisation d'audits. Les audits sont réalisés au maximum une fois par an, sur préavis écrit de trente (30) jours, aux frais du Client, pendant les heures ouvrées et sans perturbation du Service. L'Éditeur peut y répondre par la production de rapports d'audit ou de certifications existants.

A1.4 Violation de données

En cas de violation de données à caractère personnel affectant les Données Client, l'Éditeur en informe le Client dans les meilleurs délais et au plus tard quarante-huit (48) heures après en avoir pris connaissance.

La notification comporte, dans la mesure des informations disponibles : la nature de la violation, les catégories et le nombre approximatif de personnes et d'enregistrements concernés, les conséquences probables, et les mesures prises ou envisagées.

Il appartient au Client, en sa qualité de responsable de traitement, de procéder le cas échéant à la notification auprès de la CNIL et à l'information des personnes concernées.

A1.5 Sous-traitants ultérieurs

Le Client donne à l'Éditeur une autorisation générale de recourir à des sous-traitants ultérieurs. La liste en vigueur figure à l'Annexe 2.

L'Éditeur informe le Client de tout ajout ou remplacement de sous-traitant ultérieur au moins trente (30) jours avant sa mise en œuvre effective, par courrier électronique ou notification au sein du Service.

Le Client dispose d'un délai de quinze (15) jours pour former une objection motivée reposant sur des motifs sérieux et légitimes tenant à la protection des données. En cas d'objection, les parties recherchent une solution. À défaut d'accord, le Client peut résilier le contrat sans frais, sans que cela ouvre droit à remboursement des périodes consommées.

L'Éditeur impose à ses sous-traitants ultérieurs les mêmes obligations que celles prévues à la présente annexe et demeure pleinement responsable de leur exécution.

A1.6 Transferts hors Espace économique européen

Certains sous-traitants ultérieurs sont établis hors de l'Espace économique européen, ainsi qu'indiqué à l'Annexe 2.

Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne, et le cas échéant par la certification du sous-traitant au cadre de protection des données UE–États-Unis (Data Privacy Framework), objet de la décision d'adéquation du 10 juillet 2023.

Une copie des garanties applicables peut être obtenue sur demande à contact@mydj-crm.com.

A1.7 Obligations du Client

Le Client, en sa qualité de responsable de traitement, garantit :

  • disposer d'une base légale valable pour chaque traitement mis en œuvre au moyen du Service ;
  • avoir informé les personnes concernées conformément aux articles 13 et 14 du RGPD ;
  • ne saisir dans le Service aucune donnée visée à l'article 9 du RGPD ;
  • documenter ses instructions et tenir son registre des traitements.

Annexe 2. Liste des sous-traitants ultérieurs

A2.1 Sous-traitants ultérieurs actifs

Liste en vigueur au 9 juillet 2026.

Sous-traitantFinalitéDonnées concernéesLocalisationEncadrement du transfert
OVH SASHébergement de l'infrastructure et des Données ClientEnsemble des Données ClientFrance (Gravelines)Sans objet
CloudflareStockage objet des documents (R2) et services réseauDocuments et fichiers téléversés par le ClientUnion européenneCCT le cas échéant
Lemon SqueezyTraitement des paiements, vendeur au registreDonnées de facturationÉtats-UnisCCT / DPF
PostHogMesure d'audience produitDonnées d'usage pseudonymiséesUnion européenneSans objet

A2.2 Sous-traitants ultérieurs envisagés

Les sous-traitants ci-dessous ne sont pas mis en œuvre à la date des présentes. Ils sont portés à la connaissance du Client à titre d'information anticipée.

Leur mise en œuvre effective interviendra, le cas échéant, dans les conditions de l'article A1.5, après notification préalable au Client au moins trente (30) jours à l'avance et ouverture du droit d'objection.

Sous-traitantFinalité envisagéeDonnées concernéesLocalisationEncadrement du transfert
Google LLCAuthentification (OAuth), synchronisation de l'agenda (Calendar API) et de la messagerie (Gmail API) du ClientAdresse e-mail, données d'agenda, données de messagerieÉtats-UnisCCT / DPF
Google LLCMesure d'audience du site web (GA4) et suivi publicitaire (Ads)Identifiants de suivi, événements de conversionÉtats-UnisCCT / DPF
Meta PlatformsSuivi publicitaire des conversions (Pixel, Conversions API)Identifiants de suivi, événements de conversionÉtats-UnisCCT / DPF

Précisions importantes :

  • Les traitements publicitaires (Google Ads, Google Analytics 4, Meta) concerneraient le site web de l'Éditeur et ses actions de prospection. Ils ne porteraient pas sur les Données Client et ne seraient mis en œuvre qu'après recueil du consentement préalable des visiteurs, conformément à l'article 82 de la loi Informatique et Libertés.
  • Les intégrations Google Calendar et Gmail ne seraient activées qu'après autorisation expresse du Client, révocable à tout moment.
  • À défaut de mise en œuvre, l'article 6.3 des CGV relatif aux intégrations tierces demeure sans objet.

Annexe 3. Mesures techniques et organisationnelles de sécurité

Conformément à l'article 32 du RGPD, l'Éditeur met en œuvre les mesures suivantes :

Chiffrement

  • Chiffrement des données en transit par TLS 1.2 ou version supérieure
  • Chiffrement des données sensibles au repos
  • Stockage chiffré des jetons d'authentification sur les terminaux mobiles

Contrôle d'accès

  • Authentification par jetons JWT
  • Accès aux données de production restreint aux membres habilités de l'Éditeur
  • Cloisonnement logique des données entre clients

Continuité et intégrité

  • Sauvegardes régulières avec rétention sécurisée
  • Journalisation des accès et des opérations sensibles
  • Procédures de restauration testées

Organisation

  • Engagement de confidentialité des personnes habilitées
  • Procédure de gestion des violations de données
  • Revue périodique des habilitations

Ces mesures peuvent évoluer, sans que le niveau de sécurité global puisse être diminué.

Fait à Langlade, le 9 juillet 2026.

Furrball Development — SAS au capital de 1 000,00 € — RCS Nîmes 941 155 236

Pour toute question : contact@mydj-crm.com support@mydj-crm.com https://mydj-crm.com

Version 1.0 du 9 juillet 2026