Conditions d’utilisation

Ce document est publié en plusieurs langues. En cas de divergence entre les versions linguistiques, la version polonaise fait foi.

Version 2.2 · Dernière mise à jour : 29 octobre 2026

L’essentiel d’abord. Cinq points précèdent les petits caractères, car quiconque les comprend mal comprendra mal tout ce qui suit :

• Les comptes sont réservés aux entreprises. Chacun peut utiliser la vérification gratuite sur la page d’accueil ; le compte, les formules et toutes les autres fonctionnalités s’adressent aux sociétés, aux professionnels indépendants et aux agences (clause 1.3). La protection impérative de certains entrepreneurs individuels en droit polonais n’en est pas affectée (clauses 1.3 et 36).
• Nous ne vérifions que les sites web que vous êtes habilité à contrôler. Sans preuve de contrôle, nous vérifions uniquement de manière passive, comme un visiteur voit une page. Les envois de test via vos formulaires n’ont lieu qu’après la preuve de contrôle, et alors expressément sur vos instructions (clauses 7 et 8).
• Un résultat est un instantané, pas une garantie. Les vérifications sont automatisées et reposent sur des règles de détection. « Protégé » ne signifie pas qu’aucun spam n’arrivera plus, et ne remplace ni un test d’intrusion, ni un conseil juridique, ni une certification (clause 5).
• Nous ne recevons aucun accès à vos serveurs. Nous ne demandons ni ne recevons d’accès FTP, SSH, d’hébergement ou d’administrateur. Si vous souhaitez une vérification derrière une connexion, vous créez vous-même un compte de test à cet effet sur votre site web ; c’est le seul cas dans lequel le Service utilise des identifiants de connexion (clauses 10 et 12).
• La version polonaise fait foi, et le droit polonais s’applique. Les présentes Conditions sont disponibles dans toutes les langues officielles de l’Union européenne (clause 39).

1. Prestataire, champ d’application et cocontractant

1.1 Le prestataire

Le service formexposed est fourni par Lukas Wójcik, qui exploite une entreprise individuelle inscrite au registre central et d’information sur l’activité économique polonais (CEIDG) sous la dénomination commerciale LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Pologne, NIP 7252266190, n° de TVA PL7252266190 (« nous »). Contact : contact@lukaswojcik.com, la fenêtre d’assistance (point d’interrogation dans la navigation) et la page de contact. D’autres informations figurent dans les mentions légales.

1.2 Nature du présent document

Les présentes conditions d’utilisation (les « Conditions ») régissent la fourniture et l’utilisation de formexposed sur formexposed.com et form.exposed, y compris la vérification gratuite, le compte client, le plugin WordPress, l’extension TYPO3, l’extension MainWP, l’interface de programmation (API), le serveur MCP et les modèles pour les services d’automatisation (ensemble le « Service »).

Elles constituent également le règlement (regulamin) des services fournis par voie électronique au sens de l’Art. 8 de la loi polonaise du 18 juillet 2002 relative à la fourniture de services par voie électronique (ustawa o świadczeniu usług drogą elektroniczną, « UŚUDE »). Les informations qui y sont exigées figurent dans les présentes Conditions comme suit : le type et l’étendue des services aux clauses 5 à 16, les exigences techniques à la clause 27.6, l’interdiction des contenus illicites à la clause 23, la conclusion et la résiliation des contrats aux clauses 4 et 20, et la procédure de réclamation à la clause 35. Les informations prévues à l’Art. 6 UŚUDE sur les risques particuliers liés à l’utilisation et sur les logiciels et données que nous introduisons dans les systèmes du Client figurent aux clauses 27.7 et 27.8.

Les Conditions sont disponibles gratuitement à cette adresse avant toute conclusion de contrat et peuvent être consultées, reproduites, enregistrées et imprimées. Nous enregistrons la version acceptée par le Client (clause 4.4).

1.3 Qui peut utiliser le Service

Vérification gratuite. Chacun peut utiliser la vérification gratuite sans compte (clause 6) ainsi que les outils librement accessibles, dans les limites qui y sont indiquées.

Compte et formules réservés aux entreprises. Un compte client et toutes les formules, y compris la formule gratuite Free, s’adressent exclusivement aux entreprises : personnes physiques, personnes morales et sociétés de personnes dotées de la capacité juridique qui utilisent le Service dans le cadre de leur activité commerciale ou professionnelle indépendante (le « Client »). En s’inscrivant, la personne qui s’inscrit confirme qu’elle utilise le Service pour une entreprise. Nous ne destinons délibérément pas le Service aux consommateurs : il vérifie des formulaires sur des sites web exploités à titre commercial, et ses règles en matière de responsabilité, de garantie et de modifications sont adaptées aux relations entre entreprises.

Entrepreneurs individuels bénéficiant de la protection des consommateurs. Le droit polonais accorde certains droits des consommateurs à une personne physique qui conclut un contrat directement lié à son activité professionnelle mais qui, d’après son contenu, ne revêt pas pour elle un caractère professionnel (przedsiębiorca na prawach konsumenta ; Art. 385⁵ et 556⁴ du code civil polonais, Kodeks cywilny, « KC », et Art. 38a de la loi polonaise sur les droits des consommateurs, ustawa o prawach konsumenta). La confirmation donnée lors de l’inscription n’exclut pas cette protection. La clause 36 et la page Droit de rétractation pour les entrepreneurs individuels s’appliquent à ce groupe. Toute personne qui estime appartenir à ce groupe doit nous le signaler ; nous l’examinerons au cas par cas. La protection ne dépend pas de ce signalement ; il nous aide seulement à la respecter.

Aucune disposition des présentes Conditions ne vise à exclure ou à restreindre un droit qui ne peut être valablement exclu ou restreint. Si une disposition ne s’applique pas à un Client donné en raison du droit impératif, les autres dispositions et leur application à tous les autres Clients n’en sont pas affectées.

1.4 Agir pour une entreprise

Quiconque s’inscrit ou passe commande au nom d’une entreprise garantit disposer de la pleine capacité juridique et être habilité à représenter l’entreprise dans cette mesure. Le cocontractant est l’entreprise au nom de laquelle cette personne agit ; si aucune entreprise n’est indiquée, il s’agit de la personne qui s’inscrit elle-même en tant qu’entreprise. En l’absence de pouvoir de représentation, la personne agissante est responsable en vertu de l’Art. 103 § 3 KC.

1.5 Restrictions territoriales

Le Service n’est pas proposé aux personnes et entités visées par des sanctions économiques ou des restrictions à l’exportation de l’Union européenne ou des Nations unies, ou résidant dans un territoire faisant l’objet de sanctions globales, et ne peut être utilisé par elles ou à leur profit. Le Client garantit qu’il n’appartient pas à ce groupe et qu’il ne permettra pas une telle utilisation. Si nous avons connaissance d’une violation, nous pouvons bloquer ou résilier avec effet immédiat.

2. Définitions

Les termes suivants ont la signification qui leur est donnée dans les présentes Conditions. Dans un contexte de protection des données, les termes de l’contrat de sous-traitance et du règlement général sur la protection des données (RGPD) s’appliquent.

Terme	Signification
Vérification active	Une vérification au cours de laquelle le Service effectue des envois de test identifiés via un formulaire de contact détecté d’un domaine vérifié (clause 8.2).
Alerte	Un message du Service vers une destination configurée par le Client (e-mail, webhook, service de discussion) lorsqu’un résultat de vérification ou un état surveillé change.
Espace de travail	L’unité du compte à laquelle sont rattachés les domaines, les membres, les destinations d’alerte, la marque et les portails clients. Appelé « workspace » dans l’interface anglaise.
Contrat de sous-traitance	L’contrat de sous-traitance au titre de l’Art. 28 RGPD, que le Client conclut lors de son inscription.
Domaine	Un nom d’hôte d’un site web que le Client ajoute à son compte. Le domaine est l’unité selon laquelle les limites des formules sont comptabilisées et les vérifications programmées.
Extension	Le plugin WordPress, l’extension TYPO3 et l’extension MainWP de formexposed, dans chaque cas dans la version installée par le Client.
Vérification gratuite	La vérification passive d’un domaine sans compte via le champ de saisie de la page d’accueil (clause 6).
Client	L’entreprise qui conclut avec nous le contrat relatif à un compte. Lorsqu’un espace de travail existe, le Client pour celui-ci est la personne qui y détient le rôle de propriétaire.
Données du Client	Les données à caractère personnel de tiers que le Client introduit dans le Service ou qu’il laisse entrer dans le Service par sa configuration, telles que les copies d’e-mails de formulaire dans la vérification de livraison, les abonnés à un portail client ou les identifiants de connexion d’un compte de test. Nous les traitons en tant que sous-traitant (clause 24).
Membre	Une personne physique à qui le Client accorde l’accès à un espace de travail avec le rôle de propriétaire, d’administrateur ou de lecteur.
Surveillance	La vérification récurrente d’un domaine vérifié à la fréquence prévue par la formule, ainsi que les veilles prévues à la clause 9.
Preuve de contrôle	La preuve que le Client est habilité à contrôler un domaine, par enregistrement DNS, balise meta, fichier, extension ou code de déploiement (clause 7.2). Un domaine disposant d’une preuve de contrôle valide est dit « vérifié ».
Vérification passive	Une vérification au cours de laquelle le Service récupère des pages publiques comme le ferait un visiteur et n’envoie rien (clause 8.1).
Page des tarifs	La page Tarifs présentant les formules, leurs limites et leurs prix dans la version en vigueur.
Rapport	La présentation d’un résultat de vérification à une adresse comportant un jeton aléatoire. Toute personne connaissant l’adresse peut ouvrir le rapport sans se connecter.
Formule	Le niveau choisi par le Client (actuellement Free, Small, Pro ou Business) avec les fonctionnalités et les limites indiquées sur la page des tarifs.
Envoi de test	Un message envoyé par le Service via un formulaire de contact et identifié comme test automatisé dans son expéditeur, son objet et son texte.
Forme textuelle	Une déclaration lisible sur un support de données qui identifie son auteur, telle qu’un e-mail ou une lettre. Elle correspond à la forme documentaire (forma dokumentowa) au sens de l’Art. 77² KC. Lorsque les présentes Conditions le précisent, un message dans une fenêtre de discussion ou d’assistance ne suffit pas.
Site web	Les pages accessibles sous un domaine, avec leurs formulaires.

3. Les documents contractuels et leur ordre de priorité

3.1 Composition du contrat

Le contrat entre le Client et nous se compose des documents suivants, chacun intégré par renvoi :

1. un accord individuel conclu sous forme textuelle, s’il en existe un ;
2. les présentes Conditions ;
3. l’contrat de sous-traitance ;
4. les mesures techniques et organisationnelles ;
5. la liste des sous-traitants ultérieurs ;
6. la page Utilisation acceptable et abus ;
7. la page des tarifs dans la version en vigueur au moment de la commande, dans la mesure où elle indique les formules, les limites et les prix.

La version publiée au moment de la conclusion du contrat fait foi dans chaque cas. Les modifications de ces documents sont régies par la clause 34 ; pour les mesures techniques et organisationnelles et la liste des sous-traitants ultérieurs, les règles de modification de le contrat de sous-traitance prévalent, et pour les fonctionnalités, limites et prix de la page des tarifs, les clauses 5.5 et 19.8.

3.2 Ordre de priorité

En cas de contradiction entre les documents, celui qui figure le plus haut dans la liste de la clause 3.1 prévaut, et uniquement dans la mesure de la contradiction. Par dérogation, le contrat de sous-traitance prévaut sur toute autre disposition pour toutes les questions relatives au traitement de données à caractère personnel pour le compte du Client, car ces questions relèvent de l’Art. 28 RGPD ; seul un accord individuel que le contrat de sous-traitance autorise, parce qu’il est conclu sous forme textuelle et fait expressément référence à le contrat de sous-traitance, prévaut sur celui-ci. Les pages Règlement européen sur les données et Droit de rétractation des entrepreneurs individuels prévalent sur tous les documents de la liste dans la mesure où elles confèrent au Client des droits plus étendus (clauses 20.3 et 36).

3.3 Pages informatives ne faisant pas partie du contrat

La politique de confidentialité constitue l’information prévue aux Art. 13 et 14 RGPD sur les traitements dont nous sommes nous-mêmes responsables ; elle n’est pas acceptée, mais portée à la connaissance. Ont également une valeur purement informative les pages Règlement européen sur l’IA, Réclamations, Accès, effacement et vos autres droits, le registre des activités de traitement, l’analyse d’impact relative à la protection des données, le texte de politique de confidentialité pour votre site web, la page consacrée à notre robot d’exploration (/bot), l’aperçu Documents juridiques en un coup d’œil et l’aperçu Modifications des documents contractuels ; elles ne constituent aucune garantie. Les pages Règlement européen sur les données et Droit de rétractation des entrepreneurs individuels ont également une valeur informative, mais font partie du contrat dans la mesure où elles confèrent des droits au Client (clause 3.2). Lorsque les présentes Conditions renvoient à une telle page pour décrire une obligation ou un droit, l’obligation ou le droit s’applique tel qu’il y est décrit.

3.4 Les descriptions ne constituent pas des garanties

La page d’accueil, la page d’atterrissage sur form.exposed, les articles de blog, les descriptions de fonctionnalités, les comparaisons, les captures d’écran et les déclarations faites par l’assistance décrivent le Service et en facilitent la compréhension. Ce ne sont ni des garanties ni des accords sur la qualité et elles ne font pas partie du contrat, sauf si nous désignons expressément une caractéristique comme garantie sous forme textuelle. En cas de contradiction avec les documents contractuels, ces derniers s’appliquent. À l’égard des entrepreneurs individuels au sens de la clause 1.3, les exigences légales de conformité au contrat n’en sont pas affectées, dans la mesure où elles leur sont applicables et tiennent compte des déclarations publiques.

Cette clause n’est pas un permis d’induire en erreur. Si une description est inexacte, nous la corrigeons. Elle existe parce que la description d’un service en développement continu est rédigée pour des lecteurs, fréquemment révisée et nécessairement plus courte que la réalité, et parce que ce qui est dû doit pouvoir être rattaché à un document qui le dit précisément.

3.5 Les conditions propres du Client ne s’appliquent pas

Les conditions d’achat, codes de conduite fournisseurs et autres conditions générales du Client ne s’appliquent pas, même si nous ne nous y opposons pas séparément ou exécutons le contrat en ayant connaissance de ceux-ci. Toute dérogation requiert notre accord exprès sous forme textuelle. Nous répondons sur demande aux questionnaires de diligence raisonnable des fournisseurs ; les réponses décrivent le Service mais ne modifient pas les présentes Conditions.

4. Conclusion du contrat et preuve

4.1 La vérification gratuite

Quiconque saisit un domaine dans le champ de saisie de la page d’accueil et lance la vérification utilise un service électronique gratuit. Les présentes Conditions s’y appliquent dans la mesure où elles concernent la vérification gratuite (en particulier les clauses 5, 6, 8.1, 23 et 29). Aucun compte n’est créé de ce fait. Le service prend fin à la fourniture du rapport ; aucune résiliation n’est nécessaire.

4.2 Inscription

Le contrat relatif à un compte avec la formule Free est conclu lorsque la personne qui s’inscrit envoie le formulaire sous Inscription et, en cochant une case du formulaire, accepte les présentes Conditions et le contrat de sous-traitance, confirme qu’elle utilise formexposed pour son entreprise et prend connaissance de la politique de confidentialité. Le compte devient utilisable une fois l’adresse e-mail confirmée. Nous supprimons au bout de 30 jours un compte dont l’adresse e-mail n’est jamais confirmée.

La présentation des formules sur la page des tarifs constitue une invitation à soumettre une offre, et non une offre ferme.

4.3 Formules payantes

Un contrat relatif à une formule payante est conclu lorsque le Client choisit une formule, une période de facturation et une devise dans l’espace Facturation et finalise le paiement auprès de notre prestataire de services de paiement ; la confirmation de l’abonnement par le prestataire de services de paiement vaut acceptation de notre part. Pour le paiement sur facture (clause 19.6), il est conclu à l’émission de la facture. Une formule payante nécessite un compte ; le contrat relatif au compte se poursuit parallèlement. Si le Client commence une période d’essai (clause 19.4), le contrat relatif à la formule est conclu à la fin de cette procédure ; il est gratuit jusqu’à la fin de la période d’essai, puis se poursuit à titre payant conformément à la clause 19.4 ou prend fin.

4.4 La preuve du consentement

Lors de l’inscription, nous enregistrons pour chaque document accepté ou porté à la connaissance (Conditions, contrat de sous-traitance, politique de confidentialité) : le libellé complet de la version affichée, y compris la langue et l’adresse, une somme de contrôle de ce libellé (SHA-256), l’heure, l’adresse IP depuis laquelle le consentement a été donné et l’identifiant du navigateur. Le libellé est enregistré tel qu’il a été affiché, c’est-à-dire avec les valeurs insérées lors de l’affichage, telles que les délais.

Il en découle deux conséquences, toutes deux voulues. Premièrement, la preuve est écrite dans la même transaction de base de données que le compte : si la preuve ne peut pas être écrite, aucun compte n’est créé ; si l’un des documents manque, l’inscription est fermée. Deuxièmement, il est possible d’établir à tout moment quelle version un Client a acceptée et si un document a changé depuis. Le Client trouve le détail de ses consentements dans son export de données.

La preuve est conservée tant que le compte existe. Si le compte est supprimé, elle est conservée jusqu’à ce que quatre ans se soient écoulés depuis le consentement, car les questions relatives à la conclusion d’un contrat se posent précisément souvent après sa fin.

4.5 Exactitude des informations

Lors de l’inscription et de la commande, le Client fournit des informations exactes et complètes et les tient à jour, en particulier l’adresse e-mail, le nom de l’entreprise, l’adresse de facturation et, le cas échéant, le numéro de TVA. Ces informations ne sont pas une formalité : toutes les notifications au titre des présentes Conditions sont adressées à l’adresse e-mail (clause 38.5), et le traitement fiscal dépend des données de facturation.

4.6 Refus

Nous pouvons refuser une inscription ou une commande, en particulier s’il existe des indices que le Service doit être utilisé en violation de la clause 23, si un compte antérieur de la même personne a été bloqué ou résilié pour cause de violation, ou si les informations sont manifestement inexactes.

4.7 Informations sur la conclusion du contrat par voie électronique

Les étapes techniques menant à la conclusion du contrat sont celles des clauses 4.2 et 4.3. Le Client repère et corrige les erreurs de saisie dans le formulaire d’inscription avant de l’envoyer et, avant de finaliser le paiement, sur la page de paiement, qui indique la formule, la période et le montant ; le Client peut ensuite modifier les informations dans les paramètres du compte. La confirmation de l’abonnement par le prestataire de services de paiement vaut en même temps acceptation de notre part (clause 4.3). Nous enregistrons le texte du contrat dans la preuve du consentement (clause 4.4) ; sur demande, nous envoyons au Client le libellé de la version qu’il a acceptée sous forme textuelle. Le contrat peut être conclu dans toute langue officielle de l’Union européenne (clause 39.3). Nous n’avons adhéré à aucun code de conduite. Dans les relations entre entreprises, les parties excluent par ailleurs l’Art. 66¹ § 1 à 3 KC (Art. 66¹ § 4 KC) ; nous fournissons néanmoins les informations de la présente clause.

5. Ce qu’est le Service – et ce qu’il n’est pas

5.1 Ce que fournit le Service

formexposed vérifie de l’extérieur si les formulaires de contact d’un site web sont protégés contre les abus automatisés, surveille cette protection et signale les changements. Selon la formule et la configuration, le Service comprend notamment :

• Vérifications : vérifications passives de tout domaine et vérifications actives avec envois de test pour les domaines vérifiés (clause 8) ;
• Surveillance et alertes : vérifications récurrentes, pouls des formulaires, veilles sur le DNS de messagerie, le certificat, l’expiration du domaine, les listes de blocage, les vulnérabilités de sécurité connues des plugins de formulaire et les pannes chez les fournisseurs de CAPTCHA et de messagerie, avec des alertes via les canaux choisis par le Client (clause 9) ;
• Parcours de navigateur et analyse derrière la connexion (clause 10) ;
• Vérification de livraison et vérification de l’authenticité de l’e-mail de formulaire (clause 11) ;
• Aide à la correction : instructions, composants de protection pour du code de formulaire personnalisé et « Fix it for me » avec un modèle de langage (clause 12) ;
• Extensions pour WordPress, TYPO3 et MainWP, pour WordPress avec une couche de protection des formulaires (clause 13) ;
• Preuves et rapports : badge, journal de preuves horodaté, rapport mensuel, indications sur la protection des données, l’accessibilité et les scripts (clause 14) ;
• Fonctionnalités pour les agences : portefeuille, import, rapports en marque blanche, portails clients, codes de déploiement et vérification de prospect (clause 15) ;
• Interfaces : API REST, serveur MCP et modèles pour Zapier, Make, n8n et les pipelines de déploiement (clause 16).

Les fonctionnalités comprises dans une formule sont indiquées sur la page des tarifs. La présente clause décrit la nature du Service, et non une liste exhaustive ou figée de fonctionnalités.

5.2 Fourniture sous forme de logiciel en tant que service

Le Service est fourni via Internet pendant la durée du contrat. Aucune copie du logiciel serveur n’est vendue ni remise ; le Client n’acquiert aucun droit sur son code source ni sur notre infrastructure. Les extensions sont soumises à leur propre licence (clause 26.3). Le Service fonctionne sur nos propres serveurs en Pologne : un serveur web avec une base de données et un serveur d’analyse avec un modèle de langage exploité localement, dans le même réseau interne. Les tiers auxquels nous faisons appel pour certaines parties sont mentionnés dans la liste des sous-traitants ultérieurs.

5.3 Un résultat est un instantané

Chaque vérification est automatisée et repose sur des règles de détection qui lisent un formulaire, ses champs et les mesures de protection reconnaissables (telles que CAPTCHA, champs pièges, jetons, contrôles de temps, limitation de débit) à partir de ce qu’un navigateur voit de l’extérieur. Il en résulte que :

• Un résultat décrit l’état au moment de la vérification. Tout ce qui change ensuite n’apparaîtra qu’à la vérification suivante.
• Les règles de détection peuvent ne pas voir ou mal classer une mesure de protection, ou la signaler comme « non mesurable », par exemple si elle n’agit que sur le serveur, si un formulaire est géré par un service de création de sites web ou s’il ne se charge qu’après une interaction que le navigateur de vérification n’effectue pas.
• Les niveaux « Exposé », « Partiellement protégé » et « Protégé » ainsi que le score sont une synthèse pondérée de constats individuels. Il s’agit d’une évaluation, et non d’une mesure du spam ni d’une note du site web dans son ensemble.
• Si un site web est bloqué pour notre robot d’exploration, par exemple par son fichier robots.txt, un pare-feu ou une protection anti-bot, une vérification reste incomplète ou n’a pas lieu. Il ne s’agit pas d’un défaut du Service.

5.4 Ce que le Service n’est pas

Ce qui suit est indiqué expressément, car un malentendu a des conséquences auxquelles il ne peut être remédié a posteriori. Le Service n’est pas :

• une garantie contre le spam ou les abus. Même un formulaire bien protégé peut recevoir du spam, et les attaquants s’adaptent. Un résultat « Protégé » indique que les mesures vérifiées étaient présentes et fonctionnaient, et non que plus rien ne passera.
• un test d’intrusion ou un audit de sécurité réalisé par des experts. Le Service n’attaque aucun site web, ne recherche pas de vulnérabilités de manière générale et ne teste pas d’attaques contre des serveurs, des bases de données ou des connexions. La sonde relative aux lignes d’en-tête injectées se limite à une détection avec une valeur de test inoffensive (clause 8.2).
• un conseil juridique. Les indications relatives à la protection des données, au consentement, à l’accessibilité, à NIS2, à PCI DSS ou à d’autres questions juridiques sont des remarques techniques déduites de ce qui a été mesuré. Elles n’apprécient pas si un site web est exploité de manière licite.
• une certification. Ni le badge, ni le journal de preuves, ni le projet de déclaration d’accessibilité, ni la vérification RGPD, ni l’inventaire des scripts ne constituent une certification, une marque d’un organisme d’évaluation de la conformité, une déclaration d’accessibilité au sens juridique ou une preuve de conformité au RGPD, aux exigences d’accessibilité, à PCI DSS ou à une quelconque norme.
• une mesure de tous les visiteurs. Les mesures de nos navigateurs de vérification montrent ce que ces navigateurs ont vu. Elles ne mesurent pas ce que vivent les visiteurs réels et ne prouvent ni des taux de conversion ni des demandes perdues.
• une sauvegarde ou une archive. Les résultats de vérification sont effacés après des délais déterminés (clause 21). Quiconque a besoin de résultats comme preuve les télécharge.
• un accès aux systèmes du Client. Nous n’installons rien sur les serveurs du Client et ne recevons aucun accès serveur, FTP, SSH ou administrateur (clause 12.3).

5.5 Évolution

Le Service est en développement continu. Nous pouvons ajouter, modifier, remplacer et supprimer des fonctionnalités, ajuster les règles de détection et les pondérations, et ajouter ou abandonner des vérifications, à savoir pour l’un des motifs suivants : amélioration de la détection ou de l’ergonomie, modification de la situation juridique ou des exigences des autorités, sécurité, prévention des abus, abandon ou modification d’un service ou d’une interface d’un tiers dont dépend la fonctionnalité, faible utilisation d’une fonctionnalité, ou remplacement par une fonctionnalité équivalente. Si un résultat change en conséquence, il ne s’agit pas d’un défaut : un résultat est toujours le résultat des règles applicables au moment de la vérification.

Si une modification réduit substantiellement les fonctionnalités d’une formule payante dans son ensemble, nous l’annonçons au moins 30 jours à l’avance sous forme textuelle. Une réduction est toujours substantielle lorsqu’une fonctionnalité indiquée sur la page des tarifs pour la formule souscrite est supprimée sans remplacement ou qu’une limite qui y est indiquée est abaissée au détriment du Client. Le Client peut alors résilier la formule à la date de prise d’effet de la modification et obtient un remboursement au prorata des montants payés d’avance pour la période ultérieure. Les modifications exigées par la loi ou nécessaires pour écarter un risque de sécurité peuvent prendre effet immédiatement ; le Client conserve également dans ce cas son droit de résiliation. Nous pouvons modifier, restreindre ou interrompre à tout moment les services gratuits (vérification gratuite, formule Free, outils gratuits) ; si nous envisageons d’interrompre la formule Free dans son ensemble, nous résilions les comptes concernés conformément à la clause 20.1. Pour les entrepreneurs individuels au sens de la clause 1.3, les dispositions légales relatives aux modifications de services numériques s’appliquent également, dans la mesure où elles leur sont applicables.

5.6 Fonctionnalités nécessitant une mise en place préalable

Certaines fonctionnalités nécessitent une infrastructure qui n’est pas disponible dans tous les cas ou qui est désactivée par défaut, comme la confirmation par un second emplacement de vérification indépendant (clause 10.2), les domaines personnalisés pour les portails clients (clause 15.2), le paiement sur facture (clause 19.6) ou le programme partenaire (clause 37). Nous ne devons ces fonctionnalités que dans la mesure où elles sont proposées dans le compte ; si la page des tarifs indique une telle fonctionnalité pour la formule souscrite sans cette réserve, elle est due. Les fonctionnalités signalées comme bêta, aperçu ou essai sont fournies sans garantie et peuvent être retirées sans préavis ; la clause 29.1 n’en est pas affectée.

5.7 Protection des formulaires (formconfirmed)

La protection des formulaires proposée sous le nom formconfirmed est une fonctionnalité supplémentaire et facultative. Elle protège les formulaires figurant sur les sites web du Client contre les soumissions automatisées, sans énigmes visuelles : au moyen d’une preuve de travail dans le navigateur du visiteur, d’autres signaux et, sur demande, d’un contrôle du texte du message par un modèle de langage. La présente clause s’applique uniquement aux Clients qui activent la protection des formulaires dans leur compte ou la connectent via le plugin ; pour tous les autres, rien ne change.

(a) Prestation. Nous mettons à disposition le script pour le formulaire, l’émission des tâches et une interface de vérification. Nous évaluons chaque soumission que le serveur du Client nous présente au moyen d’un score, d’une action recommandée (autoriser, marquer ou bloquer) et des motifs. L’objectif est de rendre les soumissions automatisées laborieuses et non rentables. Nous ne sommes pas tenus de faire en sorte que toute soumission indésirable soit détectée et que toute soumission souhaitée soit autorisée ; les clauses 5.3 et 5.4 s’appliquent par analogie.

(b) Obligations du Client. Le Client intègre le script et fait vérifier chaque soumission par son serveur ; sans cette vérification, le script ne protège pas. Il préserve la confidentialité de la clé secrète, n’utilise la protection des formulaires que sur ses propres sites web ou sur des sites web dont l’utilisation lui a été confiée, informe ses visiteurs dans sa politique de confidentialité (une proposition figure dans le bloc de texte pour la politique de confidentialité) et décide lui-même du sort des soumissions marquées ou bloquées.

(c) Contingents et mention. Chaque formule comprend un contingent mensuel de vérifications et de contrôles du contenu, tel qu’indiqué sur la page des tarifs. Lorsqu’il est épuisé, nous ne désactivons pas la protection : les vérifications se poursuivent sans contrôle du contenu, et nous en informons le titulaire du compte par e-mail. Dans la formule gratuite, le formulaire affiche une petite mention « Confirmé par formconfirmed », que le Client ne doit ni masquer ni supprimer ; dans les formules payantes, elle peut être désactivée.

(d) Indisponibilités. Si notre service n’est pas joignable, la vérification se comporte comme le Client l’a paramétré pour le site : autoriser et marquer les soumissions (réglage par défaut) ou les bloquer. Le choix et ses conséquences incombent au Client ; pour le reste, les règles générales des présentes Conditions relatives à la disponibilité s’appliquent.

(e) Données des visiteurs. Le Client est responsable du traitement des données des visiteurs de ses sites web ; nous les traitons en tant que sous-traitant conformément au contrat de sous-traitance (Annexe 1, point 10). Nous ne contrôlons le texte d’un message que si le Client active le contrôle du contenu, et nous ne l’enregistrons pas.

(f) Fin. Le Client peut à tout moment suspendre la protection des formulaires ou supprimer le site. Notre interface n’émet alors plus de tâches pour ses clés et répond aux vérifications par une erreur ; le Client retire lui-même un script intégré.

6. La vérification gratuite sans compte

6.1 Étendue

Chacun peut faire vérifier un domaine sur la page d’accueil. La vérification gratuite est toujours passive : le Service récupère quelques pages publiques comme le ferait un visiteur, recherche les formulaires de contact et évalue les mesures de protection reconnaissables. Il n’envoie rien et ne se connecte nulle part. Le rapport présente les vérifications essentielles avec des instructions de correction et, pour les autres vérifications, n’indique que leurs noms et leur nombre, sans résultats.

6.2 Limites et protection contre les abus

Un champ de saisie qui déclenche des requêtes vers n’importe quel site web tiers peut faire l’objet d’abus. Des limites s’appliquent donc, en particulier une vérification par domaine au cours d’une période donnée, un nombre maximal de vérifications par adresse IP et par session, une limite globale journalière, une ancienneté minimale pour les domaines nouvellement enregistrés et un contrôle de la cible au regard des réseaux internes. Le formulaire est protégé par Google reCAPTCHA (détails dans la politique de confidentialité). Nous enregistrons les schémas suspects et pouvons bloquer les adresses concernées jusqu’à ce que la situation soit éclaircie. Nous pouvons modifier les limites à tout moment ; elles ne sont pas annoncées individuellement.

Les requêtes automatisées du champ de saisie, le contournement des limites, par exemple au moyen d’adresses changeantes, et toute utilisation des résultats pour attaquer des sites web ou nuire à leurs exploitants sont interdits.

6.3 Le rapport

Le rapport est accessible à une adresse comportant un jeton aléatoire et n’est pas indexé par les moteurs de recherche. Toute personne connaissant l’adresse peut l’ouvrir sans se connecter ; quiconque la partage rend le rapport accessible à toutes les personnes qui la reçoivent. Les rapports de la vérification gratuite sont effacés au bout de 30 jours.

6.4 Vérification de sites web de tiers

La vérification gratuite vérifie également des sites web sur lesquels la personne qui en fait la demande n’a aucun contrôle. Nous estimons cela justifiable, car elle ne récupère que ce qui est de toute façon public, s’identifie comme robot d’exploration (/bot), respecte une interdiction du fichier robots.txt qui couvre la page d’accueil, et n’envoie rien. Tout exploitant peut exclure définitivement son domaine sur /opt-out ; une exclusion s’applique au domaine et à sa variante www, mais pas aux autres sous-domaines, et à toutes les vérifications du Service.

6.5 Autres outils gratuits

La présente clause et la clause 23 s’appliquent par analogie aux outils librement accessibles, tels que l’évaluation des en-têtes de sécurité d’un site web.

6.6 Absence de droit

Il n’existe aucun droit à la vérification gratuite ou à un outil gratuit. Nous pouvons les restreindre, les désactiver temporairement ou exclure certains utilisateurs, en particulier en présence d’indices d’abus.

7. Domaines, preuve de contrôle et niveaux de confiance

7.1 Uniquement des domaines propres ou autorisés

Le Client n’ajoute à son compte que des domaines dont il exploite lui-même le site web ou pour lesquels l’exploitant l’a chargé d’effectuer la vérification (« autorisés »). Les agences et autres prestataires prouvent sur demande le mandat de l’exploitant. Tant que la preuve de contrôle n’est pas apportée, les domaines sans preuve sont traités de la même manière que la vérification gratuite : ils ne sont vérifiés que de manière passive.

7.2 Preuve de contrôle

Les vérifications actives, la surveillance et toutes les fonctionnalités qui agissent sur un site web ou le récupèrent régulièrement exigent que le Client prouve son autorité sur le domaine. À cet effet, le Service propose :

• un enregistrement TXT dans le DNS du domaine avec une valeur que nous indiquons ;
• une balise meta dans l’en-tête de la page d’accueil ;
• un fichier au contenu défini dans le répertoire racine du site web ;
• la connexion via le plugin WordPress ou l’extension TYPO3, qui génèrent eux-mêmes la balise meta et sont liés par un secret connu du seul site web ;
• le code de déploiement d’une agence (clause 15.4), qui relie une extension à un compte sans connexion via le navigateur.

Quiconque peut apporter une telle preuve peut contrôler le site web. C’est pourquoi nous l’exigeons au lieu de demander de cocher une case : chacun peut donner une assurance, mais seule une personne disposant d’un accès peut créer un enregistrement DNS ou placer un fichier sur le serveur.

7.3 Effets de la preuve de contrôle

En apportant la preuve de contrôle, le Client déclare être habilité à contrôler le domaine et nous charge de vérifier le site web dans la mesure prévue par sa formule et ses paramètres, y compris les vérifications actives prévues à la clause 8.2 et les vérifications supplémentaires prévues à la clause 8.3 à la fréquence de sa formule. Le Client peut restreindre cette instruction à tout moment en désactivant la surveillance du domaine, ou y mettre fin en retirant le domaine.

La preuve de contrôle n’est actuellement pas revérifiée après la vérification. Le Client ne peut pas modifier le nom d’hôte d’un domaine vérifié ; un autre domaine doit être ajouté séparément et vérifié. Si son fondement disparaît, par exemple parce que l’enregistrement DNS a été supprimé ou l’extension désinstallée, le domaine reste vérifié ; le Client le retire alors conformément à la clause 7.4 si son autorité a pris fin.

7.4 Fin de l’autorisation

Si l’autorisation du Client pour un domaine prend fin, par exemple parce qu’un mandat d’agence s’achève ou que le site web est vendu, le Client retire le domaine de son compte dans les meilleurs délais. Jusque-là, le Client est responsable de veiller à ce que les vérifications de ce domaine soient couvertes par un mandat.

7.5 L’exclusion et le fichier robots.txt s’appliquent également aux Clients

Si un domaine a été exclu via /opt-out, le Service ne le vérifie pas, pas même pour un Client disposant d’une preuve de contrôle ; la surveillance en cours prend fin à la prochaine vérification programmée. Comme une exclusion peut être enregistrée sans preuve, elle peut également avoir été demandée par une personne non autorisée. Seuls nous pouvons la lever : le Client nous contacte et prouve son autorité ; nous levons l’exclusion après vérification. Le robot d’exploration respecte une interdiction du fichier robots.txt du site web qui couvre la page d’accueil, même pour les domaines vérifiés ; il ne respecte pas individuellement les interdictions portant sur des sous-chemins. Quiconque souhaite que son site soit vérifié autorise le robot d’exploration portant l’identifiant FormExposedBot.

8. Vérifications passives et actives

8.1 Vérification passive

Lors d’une vérification passive, le robot d’exploration récupère l’une après l’autre, dans un navigateur isolé, un nombre limité de pages publiques du domaine (actuellement huit au maximum, de préférence les pages de contact, de mentions légales et d’assistance ; plus jusqu’à trois pages après un clic sur « Refuser » dans le bandeau cookies et jusqu’à trois pages en affichage mobile), détecte les formulaires et les classe selon leur finalité. Il évalue la structure des formulaires (noms de champs, types, libellés, attributs d’obligation et de visibilité, aucune valeur ; il ne lit les débuts des champs masqués préremplis et des attributs de données que pendant la vérification et ne les enregistre pas), les mesures de protection, les scripts tiers intégrés, le comportement après « Refuser » dans le bandeau cookies et l’affichage sur mobile, et réalise des captures d’écran de la page d’accueil et des formulaires. Ces captures d’écran montrent la page telle qu’elle était ; elles ne sont pas caviardées. Le robot d’exploration s’identifie par son identifiant, respecte une interdiction du fichier robots.txt qui couvre la page d’accueil, ne suit pas les redirections vers des réseaux privés et n’envoie rien.

8.2 Vérification active avec envois de test

Pour les domaines vérifiés, chaque vérification lancée depuis le compte et chaque vérification récurrente est une vérification active. Le Service y effectue au maximum cinq envois de test par vérification via un seul formulaire de contact détecté. Ils montrent si le formulaire accepte des envois sans navigateur, avec un champ piège rempli, avec un jeton manipulé, avec un jeton CAPTCHA inventé, avec une adresse sous l’extension inexistante .invalid ou en succession rapide, et s’il laisse passer des sauts de ligne dans les lignes d’en-tête. Pour cette dernière sonde, le Service n’utilise qu’une ligne d’en-tête inoffensive qui lui est propre et jamais un destinataire réel.

Chaque envoi de test est identifié comme test automatisé dans son expéditeur, son objet et son texte, dans la langue du site web, avec un renvoi vers /bot, /opt-out et un identifiant de vérification. Il ne contient aucune donnée à caractère personnel.

Ce qui n’est jamais envoyé. Le Service n’effectue d’envoi que s’il a reconnu un formulaire, avec un degré de confiance élevé, comme formulaire de contact général. Il n’envoie jamais de formulaires de commande, de réservation, de devis, de rendez-vous, de rappel, de connexion, d’inscription, de mot de passe, de newsletter, d’assistance, de paiement ou de téléversement, ni de formulaires comportant des champs obligatoires destinés à des données personnelles ou d’entreprise réelles, ni de formulaires sur les domaines d’autorités publiques, d’établissements de santé et d’enseignement. Si la classification est incertaine, aucun envoi n’est effectué. Les formulaires qui n’ont pas été classés par les règles de détection mais uniquement par le modèle de langage ne sont jamais envoyés ; ils ne comptent pas non plus pour le score et le niveau.

8.3 Vérifications supplémentaires pour les domaines vérifiés

Pour les domaines vérifiés, la vérification comprend en outre, selon la formule :

• la récupération d’une liste fixe de chemins connus sous lesquels des fichiers exposés par inadvertance peuvent se trouver (tels que des répertoires de gestion de versions, des fichiers de configuration et de sauvegarde, des exports de base de données, des journaux) ; seul le fait qu’un tel fichier soit accessible est enregistré, et non son contenu ;
• la lecture des versions publiquement reconnaissables du CMS, des plugins et du thème et leur comparaison avec une base de données publique de vulnérabilités de sécurité connues ;
• l’interrogation de listes de blocage publiques avec l’adresse IP d’envoi de l’e-mail de formulaire, l’adresse IP du serveur web et le domaine.

Ces vérifications n’attaquent rien et ne modifient rien. Le Service n’affiche les constats relatifs aux fichiers exposés et aux vulnérabilités de sécurité que dans le compte, jamais dans un rapport public, car ils fourniraient aux attaquants une liste de cibles.

8.4 Conséquences pour le Client

Les envois de test sont de véritables envois. Du côté du Client, ils peuvent déclencher des e-mails, des réponses automatiques, des entrées dans des systèmes de gestion des demandes ou de CRM, des notifications, des comptages dans les statistiques et des coûts chez des tiers, par exemple auprès d’un service CAPTCHA ou de messagerie. Avec une vérification quotidienne, cela se produit chaque jour. Le Client

• veille à ce que les destinataires des e-mails de formulaire sachent que de tels tests ont lieu et que personne n’en subisse de préjudice ;
• met en place, si nécessaire, des filtres qui reconnaissent les envois de test identifiés ;
• réduit la fréquence de vérification ou désactive la surveillance d’un domaine s’il souhaite moins d’envois de test, ou aucun, pendant une période ; il n’existe pas de commutateur distinct pour les seuls envois de test ; une fenêtre de maintenance (clause 9.4) met les alertes en sourdine et suspend le pouls et les parcours de navigateur, mais n’arrête pas les vérifications récurrentes, y compris les envois de test ;
• supporte les coûts que les envois de test génèrent dans ses propres systèmes et chez ses prestataires.

Nous ne sommes pas responsables des conséquences d’envois de test correctement identifiés dans le cadre de la présente clause ; la clause 29.1 n’en est pas affectée.

8.5 Limites de la vérification active

Les formulaires dotés d’un CAPTCHA efficace ne peuvent être vérifiés activement de l’extérieur que dans une mesure limitée, car le Service ne résout ni ne contourne les CAPTCHA. Le Service ne propose pas actuellement de contournement de vos CAPTCHA pour nos tests. Les formulaires en plusieurs étapes sont rendus visibles pour la lecture ; la question de savoir si leur dernière étape peut être envoyée peut rester ouverte. Une vérification active montre comment un formulaire a réagi aux sondes. Elle ne prouve pas qu’un message est parvenu au destinataire ; c’est le rôle de la vérification de livraison (clause 11).

9. Surveillance, alertes et incidents

9.1 Vérifications récurrentes

Pour les domaines vérifiés dont la surveillance est activée, le Service programme des vérifications à la fréquence de la formule (la page des tarifs fait foi), avec une répartition aléatoire afin que toutes les vérifications ne s’exécutent pas en même temps. En outre, le Client peut lancer une vérification manuellement ; un délai d’attente par domaine s’applique alors. Les intervalles de vérification sont des intervalles cibles : la maintenance, les files d’attente et les blocages par le site cible peuvent les allonger.

9.2 Veilles

Selon la formule, le Service surveille en outre :

• le pouls des formulaires : à intervalles rapprochés, une simple requête sans navigateur et sans envoi pour voir si la page du formulaire répond, si le formulaire figure toujours dans le code source et si le script CAPTCHA est accessible ;
• les paramètres de messagerie dans le DNS (SPF, DMARC, MX), le certificat TLS de la page du formulaire et l’expiration du domaine, dans la mesure où le registre la publie ;
• les pages d’état des fournisseurs courants de CAPTCHA et de messagerie, dans la mesure où le Client les utilise d’après le résultat de vérification ;
• les versions des plugins de formulaire, CAPTCHA et de messagerie signalées via les extensions et leur comparaison avec les vulnérabilités de sécurité connues ;
• le silence radio, lorsqu’un site web qui reçoit normalement des demandes n’en reçoit plus aucune, ainsi que les modifications des scripts, de l’apparence du formulaire et des fournisseurs tiers sur la page du formulaire.

9.3 Alertes

Les alertes sont adressées aux destinations configurées par le Client : e-mail et, selon la formule, webhook signé, Slack, Microsoft Teams, Discord, Google Chat et Telegram, immédiatement ou de manière groupée. Une alerte n’est envoyée que lorsque quelque chose change, et non après chaque vérification. Sa langue suit le paramètre de langue du propriétaire de l’espace de travail.

Si le Client choisit un service de discussion ou un webhook, nous transmettons le message d’alerte (domaine, événement, lien ; pour les alertes de vérification, le lien vers le rapport, par lequel les résultats et les captures d’écran sont accessibles sans connexion) à ce service sur les instructions du Client. Le Client est alors responsable du choix du service, de ses conditions et de la sécurité de l’adresse fournie. Telegram est également une destination choisie par le Client ; nous y envoyons le message via notre propre bot. Ce choix constitue lui aussi une instruction du Client ; la qualification de Telegram au regard du droit de la protection des données dans ce contexte, ainsi que le fait que la base du transfert vers un pays tiers n’a pas encore été définitivement clarifiée, sont régis par le contrat de sous-traitance. Certains de ces services traitent des données hors de l’Espace économique européen. Notre prestation est exécutée à l’envoi du message. La question de savoir si et quand un service tiers le distribue échappe à notre contrôle.

9.4 Fenêtres de maintenance, prise en charge et escalade

Le Client peut définir une fenêtre de maintenance pour un domaine ; l’extension WordPress signale elle-même l’activation du mode maintenance. Pendant cette période, les alertes sont mises en sourdine et le pouls et les parcours de navigateur sont suspendus ; les vérifications programmées, y compris les envois de test, continuent de s’exécuter. Un signalement de problème devient un incident, que les destinataires peuvent prendre en charge via un lien ; s’il n’est pas pris en charge, une escalade peut être adressée à des destinations configurées spécialement à cet effet.

9.5 L’absence d’alerte n’est pas un feu vert

L’absence d’alerte ne signifie pas que tout est en ordre. Une alerte peut ne pas arriver parce que l’état est inchangé, parce qu’une vérification n’a pas abouti en raison d’un blocage par le site cible, parce qu’une destination était injoignable, parce qu’une fenêtre de maintenance était en cours ou parce que le Service lui-même était perturbé. Le Client voit le statut de chaque domaine sur sa page dans le compte. Le Service complète l’attention que le Client porte lui-même à son site web ; il ne la remplace pas.

10. Parcours de navigateur et analyse derrière la connexion

10.1 Parcours de navigateur

Dans les formules payantes, le Client peut définir des parcours de formulaire individuels pour les domaines vérifiés : l’adresse d’un formulaire, son sélecteur, les clics préalables et de simples étapes de vérification. Le Service parcourt régulièrement ces parcours dans un navigateur de vérification (Chromium, éventuellement aussi WebKit) et mesure si le formulaire apparaît et peut être utilisé. Un parcours de navigateur s’arrête avant l’envoi : il ne déclenche ni commande, ni paiement, ni envoi. L’extension WordPress propose aux administrateurs connectés un enregistreur qui enregistre de tels parcours sans lire les valeurs saisies.

Le Client ne définit que des parcours dont l’exécution ne déclenche rien qu’il ne souhaite pas. Un parcours qui commande, réserve ou supprime quelque chose sur un site web d’un simple clic n’a pas sa place dans un parcours de navigateur.

10.2 Second emplacement indépendant

Le Service peut faire contre-vérifier une panne signalée depuis un second emplacement indépendant avant une alerte. Cette confirmation est désactivée par défaut et n’est disponible que si un tel emplacement a été mis en place ; la page du domaine indique si c’est le cas. Le second emplacement reçoit le domaine, la configuration nettoyée du parcours et un identifiant de tâche, jamais d’identifiants de connexion, de captures d’écran ni de saisies de visiteurs. Sans emplacement mis en place, il n’y a pas de confirmation par un second emplacement.

10.3 Analyse derrière la connexion

Dans les formules payantes, le propriétaire ou un administrateur d’un espace de travail peut enregistrer, pour un domaine vérifié, un compte de test que le robot d’exploration utilise pour se connecter au site web et lire les formulaires de quelques pages, indiquées par le Client, situées derrière la connexion. Le compte de test n’est utilisé que dans la vérification complète, et non dans les parcours de navigateur prévus à la clause 10.1. Les règles suivantes s’appliquent :

• Lecture seule. Derrière la connexion, le robot d’exploration n’envoie rien, n’effectue aucune vérification active, ne prend aucune capture d’écran, n’appelle pas d’adresses de déconnexion, de suppression ou de résiliation et ne contourne pas les CAPTCHA.
• Chiffré. Le nom d’utilisateur et le mot de passe sont transmis via une connexion chiffrée et, sur notre serveur web, immédiatement chiffrés lors de l’enregistrement avec une clé publique du serveur d’analyse. Seul le serveur d’analyse peut les déchiffrer, et uniquement pendant la durée d’une tâche de vérification ; le serveur web, la base de données et les sauvegardes ne les contiennent que sous forme chiffrée. Ils ne sont jamais affichés, jamais journalisés et jamais communiqués via l’API.
• Supprimable. Le Client peut supprimer le compte de test à tout moment ; il est également supprimé avec le domaine.

10.4 Obligations relatives au compte de test

Le Client n’enregistre qu’un compte de test créé spécialement pour cette vérification, doté des privilèges les plus faibles nécessaires pour atteindre les formulaires. Le Client n’enregistre jamais les identifiants de connexion d’une personne réelle, d’un administrateur, d’un client de son site web ou d’un autre service, ni aucun mot de passe qu’il utilise ailleurs. Le Client le confirme expressément lors de la configuration. Le Client veille à ce que le compte de test ne puisse consulter aucune donnée de personnes réelles et le modifie ou le supprime dès qu’il n’utilise plus la fonctionnalité. Cette fonctionnalité est le seul cas dans lequel le Service utilise des identifiants de connexion pour un site web du Client ; elle ne change rien au fait que nous ne recevons aucun accès aux systèmes du Client (clause 12.3).

11. Vérification de livraison et authenticité de l’e-mail de formulaire

11.1 Fonctionnement

Dans les formules pour lesquelles la page des tarifs le prévoit, le Client peut indiquer une adresse de contrôle fournie par nous en copie cachée (BCC) dans la notification de son formulaire pour un domaine vérifié. Après un envoi de test accepté (clause 8.2), sa copie doit arriver dans notre boîte de contrôle dans un délai de quelques heures ; à défaut, le Service signale l’échec de la livraison. À partir des copies reçues, le Service vérifie également SPF, DKIM et DMARC de l’e-mail de formulaire et signale tout échec.

11.2 Ce qui nous parvient à cette occasion

Une copie cachée nous est envoyée non seulement pour notre envoi de test, mais pour chaque envoi via le formulaire, c’est-à-dire également pour les demandes réelles des visiteurs du site web, avec leur contenu. La récupération automatique ne lit que les lignes d’en-tête et au maximum les 8 premiers Ko du texte afin d’attribuer l’e-mail à un domaine et, le cas échéant, à un test, et d’effectuer la vérification d’authenticité. Seuls l’heure, l’attribution, le cas échéant l’identifiant du test et le résultat de la vérification d’authenticité sont enregistrés. Ce résultat peut contenir l’adresse IP du serveur de messagerie expéditeur et, s’il n’appartient pas au site web, le domaine de l’adresse de l’expéditeur ; ce n’est qu’alors qu’une alerte peut mentionner ce domaine ; nous n’enregistrons ni le contenu ni les adresses complètes des expéditeurs que sont les visiteurs. Après un traitement réussi, l’e-mail est effacé de la boîte aux lettres. Si une récupération ou un effacement échoue, il peut rester dans la boîte aux lettres jusqu’à la prochaine exécution réussie.

Pour les copies de demandes réelles, nous sommes le sous-traitant du Client ; le contrat de sous-traitance s’applique. Le Client informe les visiteurs de son site web de ce flux de données, par exemple avec le texte de politique de confidentialité pour votre site web, et ne configure pas cette fonctionnalité pour des formulaires par lesquels sont transmises des catégories particulières de données à caractère personnel (Art. 9 RGPD).

11.3 Ce qu’elle prouve – et ce qu’elle ne prouve pas

Une réception correspondante prouve uniquement que la copie de notre envoi de test est arrivée dans notre boîte de contrôle. Elle ne prouve pas que l’e-mail est parvenu au destinataire effectif, qu’il ne se trouve pas dans un dossier de spam chez celui-ci ou qu’il a été transféré dans un système de CRM. Le Service ne propose pas de confirmation via l’interface d’un fournisseur de CRM (tel que HubSpot). Sans adresse de contrôle indiquée, la vérification de livraison n’est pas disponible.

12. Fix it for me, composants de protection et IA

12.1 Instructions et composants de protection

Pour les constats, le Service affiche des instructions de correction pour les systèmes courants. Dans les formules payantes, il génère des composants de protection pour du code de formulaire personnalisé (actuellement pour PHP, Node.js et Python) à partir des noms de champs de la dernière vérification, qui mettent en œuvre les mêmes mesures de protection que celles attendues par la vérification. Pour les formulaires WordPress, l’extension fournit une couche de protection prête à l’emploi (clause 13.2).

12.2 Adaptation avec un modèle de langage

Sur demande, le Client colle son code de formulaire, et un modèle de langage y intègre le composant de protection. Le résultat comprend le fichier modifié, un correctif (patch), le résultat d’un contrôle syntaxique et une vérification de l’intégration effective de la mesure de protection. Les règles suivantes s’appliquent :

• Le modèle de langage fonctionne sur notre propre serveur d’analyse en Pologne. Le code collé n’est envoyé à aucun fournisseur de modèles de langage et n’est pas enregistré après la réponse.
• Le nombre de demandes par espace de travail et par jour est limité ; l’interface indique la limite.
• Le résultat produit par un modèle de langage peut être erroné, incomplet ou non sécurisé, même si la vérification automatique le juge bon. Il est identifié comme généré. La manière dont nous utilisons l’IA est décrite sur la page Règlement européen sur l’IA.

12.3 Aucun accès aux systèmes du Client

« Fix it for me » fonctionne sans identifiants de connexion. Nous ne demandons ni n’utilisons d’accès FTP, SSH, d’hébergement ou d’administrateur, n’installons rien sur les serveurs du Client et ne modifions rien sur son site web. Le Client intègre, teste et publie lui-même le code.

12.4 Contrôle par le Client

Le Client ne colle dans le champ de saisie ni identifiants de connexion, ni clés, ni mots de passe, ni données à caractère personnel. Avant d’intégrer le code, le Client sauvegarde son site web et ses données, contrôle le code généré ou modifié, le teste dans un environnement de test et ne le déploie qu’ensuite. Le Client est responsable de l’exploitation du code modifié sur son site web.

13. Plugin WordPress, extensions TYPO3 et MainWP

13.1 Licence

Le plugin WordPress, l’extension MainWP et l’extension TYPO3 sont des logiciels libres sous licence publique générale GNU, version 2 ou (à votre choix) toute version ultérieure. Ce que le Client peut faire de leur code est déterminé exclusivement par cette licence ; les présentes Conditions ne la restreignent pas. Les Conditions s’appliquent à la connexion des extensions au Service et à tout ce que le Service fournit en réponse à leurs requêtes.

13.2 Ce que font les extensions

Plugin WordPress. Il lance une vérification passive du propre site web du Client, affiche le résultat dans l’espace d’administration de WordPress et fournit une couche de protection pour les plugins de formulaire courants, les commentaires et les inscriptions (champ piège, durée minimale de remplissage signée, preuve d’interaction, énigme invisible de preuve de travail à la place du CAPTCHA, limitation de débit, contrôle des lignes d’en-tête et du domaine de messagerie, filtres). La couche de protection fonctionne exclusivement sur le serveur du Client et est gratuite pour tous, sans compte et sans formule ; si le plugin est connecté à un compte, il nous transmet des chiffres quotidiens, l’inventaire des plugins et, pour la protection collective, les domaines des liens issus des messages bloqués (clauses 13.3 et 13.5). Quiconque l’a activée la conserve même lorsqu’une formule prend fin.

Extension TYPO3. Elle lance une vérification passive depuis le backend TYPO3, génère la balise meta servant de preuve de contrôle et, lorsqu’elle est connectée, compte les envois acceptés et les envois arrêtés par Powermail, les erreurs de messagerie et les mises à jour. Elle ne fournit pas de couche de protection propre ; elle ne modifie pas le comportement de Powermail.

Extension MainWP. Elle affiche les résultats de tous les sites web du compte du Client dans un tableau de bord MainWP. Elle nécessite une clé API (clause 16.1), l’enregistre dans le tableau de bord du Client et ne l’envoie qu’à formexposed.

Les trois extensions sont gratuites. Les fonctionnalités disponibles uniquement avec un compte ou une formule payante sont indiquées sur la page des tarifs.

13.3 Connexion à un compte

Si le Client connecte une extension à son compte, celle-ci transmet des chiffres et des caractéristiques au Service, mais, en dehors des domaines de liens de la protection collective (clause 13.5), jamais de contenu de formulaire, d’adresses e-mail, de noms ou d’adresses IP de visiteurs : chaque jour, le nombre d’envois bloqués et acceptés par motif, l’envoi d’e-mails et le type de ses erreurs, des chiffres sur les réponses reCAPTCHA, des caractéristiques des paramètres de formulaire, des chiffres sur les demandes enregistrées et les durées de conservation, les versions d’une liste fixe de plugins de formulaire, CAPTCHA et de messagerie et, sans délai, les mises à jour et activations de plugins, de thèmes et de WordPress. Les données exactement transmises sont décrites dans la politique de confidentialité et dans la description de l’extension concernée. Les comptages facultatifs des événements de formulaire et des erreurs de champs sont désactivés par défaut.

13.4 Ce qui se passe sur le site web du Client

L’installation, les mises à jour, les sauvegardes et les paramètres des extensions relèvent de la responsabilité du Client. Cela vaut en particulier pour les fonctionnalités qui traitent ou effacent des données de visiteurs sur son site web :

• La quarantaine conserve les envois arrêtés sur le serveur du Client pendant 14 jours ; le filet de sécurité conserve pendant 30 jours les e-mails de formulaire qui n’ont pas pu être envoyés. Les deux restent sur le site web du Client et ne nous sont pas transmis.
• Les durées de conservation, si le Client les active, effacent définitivement les demandes enregistrées dans les plugins de formulaire à l’issue de la période choisie. Avant de les activer, le Client vérifie s’il doit conserver ces demandes pour d’autres raisons.
• Le passage de reCAPTCHA à l’énigme de preuve de travail et les autres modifications en un clic des plugins de formulaire changent leurs paramètres ; l’extension crée une sauvegarde à cet effet et propose un retour en arrière.
• Les filtres (par exemple pour les adresses jetables, les systèmes d’écriture, les mots bloqués, les pays) peuvent arrêter des demandes réelles. Les demandes arrêtées aboutissent en quarantaine.

Le Client informe lui-même les visiteurs de son site web de ces traitements ; l’extension WordPress propose des paragraphes de texte à cet effet. Le Client est seul responsable des données qui restent sur son site web.

13.5 Protection collective

Si la protection collective est activée (activée par défaut, désactivable à tout moment), l’extension signale les domaines des liens issus des messages arrêtés, jamais les messages, les expéditeurs ni les adresses IP des visiteurs. Si un domaine apparaît fréquemment sur plusieurs sites web, le Service le diffuse sous forme de liste de blocage à tous les sites web connectés dont la protection collective est activée. Les grands services et les domaines de nos Clients n’y figurent jamais. Le Client nous autorise à utiliser de cette manière les domaines de liens signalés par son site web ; aucune adresse IP n’est transmise à cette fin.

13.6 Mises à jour et versions minimales

Nous continuons à développer les extensions et corrigeons les bogues et les vulnérabilités de sécurité dans de nouvelles versions. Nous pouvons exclure des versions plus anciennes de la connexion au Service si elles présentent un risque de sécurité ; cela s’est déjà produit une fois en 2026, lorsqu’une vulnérabilité de la procédure de connexion a été corrigée. Le Client maintient les extensions à jour.

14. Badge, journal de preuves et rapports

14.1 Le badge

Pour les domaines vérifiés, le Client peut intégrer sur son site web un badge relié à une page de confirmation publique. Le badge n’affiche « protégé » que tant que le domaine est vérifié, que la surveillance est active et que la dernière vérification achevée date de 45 jours au plus et a abouti à « Protégé » ou « Partiellement protégé » ; à défaut, il affiche un état neutre. Il ne mentionne aucun constat.

Le Client intègre le badge sans le modifier et uniquement sur le site web du domaine pour lequel il a été émis. Le Client ne l’utilise pas pour donner une impression allant au-delà de ce qu’il indique, en particulier pas celle d’une certification ou d’une garantie contre le spam (clause 5.4). Lors du chargement du badge, le navigateur du visiteur transmet à notre serveur son adresse IP, l’adresse de la page et des informations sur le navigateur ; nous ne déposons pas de cookie à cette occasion. Le Client en informe ses visiteurs.

14.2 Journal de preuves et horodatage

Dans les formules pour lesquelles la page des tarifs le prévoit, le Service crée pour chaque domaine et chaque mois un journal de preuves doté d’un numéro de référence : ce qui a été vérifié, avec quel résultat, ce qui a été signalé et ce qui a changé. Sous le numéro de référence, une page publique confirme le domaine, la période et les chiffres clés, sans détails. Pour chaque version, dans la mesure où cette fonction est activée, le Service fait signer une somme de contrôle du journal par une autorité d’horodatage conformément à la RFC 3161 ; seule la somme de contrôle est envoyée à l’autorité d’horodatage. Cet horodatage n’est pas un horodatage électronique qualifié au sens du règlement (UE) n° 910/2014 (eIDAS). La correspondance avec NIS2, DIN SPEC 27076, ISO/IEC 27001, le RGPD ou PCI DSS n’est fournie qu’à titre indicatif ; elle n’atteste pas la conformité.

14.3 Indications sur la protection des données, l’accessibilité et les scripts

Dans des blocs distincts, le Service affiche des remarques techniques qui ne comptent pas pour le score de protection : si un CAPTCHA se charge avant le consentement, si un lien vers la politique de confidentialité figure au niveau du formulaire, quels scripts tiers et pixels publicitaires s’exécutent sur la page du formulaire, si les saisies sont transmises à des services d’enregistrement de session, si le formulaire satisfait aux exigences d’accessibilité vérifiables automatiquement et, pour les domaines vérifiés, un inventaire des scripts avec leurs sommes de contrôle. À partir du dernier résultat de vérification, il peut générer un projet de déclaration d’accessibilité qui n’affirme que ce qui a été mesuré. Le Client contrôle, complète et assume la responsabilité de tout texte de ce type avant de le publier. Ces remarques et projets ne constituent pas un conseil juridique (clause 5.4).

14.4 Rapport mensuel et chiffres de valeur

Le Service peut envoyer au Client un rapport mensuel ; il peut être désactivé dans les paramètres. Des affirmations telles que « le spam arrêté correspond à tant de temps de travail » ou « mieux protégé qu’une certaine proportion des sites vérifiés » sont des estimations fondées sur des hypothèses indiquées et sur des totaux issus de nombreuses vérifications ; elles ne constituent pas une promesse d’un quelconque bénéfice.

15. Fonctionnalités pour les agences

15.1 Utilisation pour des sites web de tiers

Une agence, un indépendant ou un hébergeur peut utiliser le Service pour les sites web de ses clients s’il a été mandaté à cet effet (clause 7.1). Il demeure notre seul cocontractant et est responsable du respect des présentes Conditions, y compris à l’égard de ses clients. Il veille à ce que ses clients soient informés des vérifications actives, de la vérification de livraison et des transmissions des extensions et, si nécessaire, à ce qu’il existe entre lui et eux un contrat de sous-traitance l’habilitant à nous donner les instructions correspondantes.

15.2 Rapports en marque blanche et domaine personnalisé

Avec la formule Business, le Client peut émettre des rapports sous sa propre marque (nom de l’entreprise, logo, couleur, ligne de contact, note au client). De tels rapports ne nous mentionnent que si le Client active la mention de notre nom. Le Client est seul responsable de toutes les déclarations qu’il y fait, dans le portail client ou de toute autre manière envers ses clients ; ce sont ses déclarations, et non les nôtres. Le Client n’utilise que des marques et logos qu’il est en droit d’utiliser. À la fin de la formule Business, les rapports en marque blanche ne sont plus accessibles. Un domaine personnalisé pour le portail et les rapports n’est disponible que dans la mesure où le Service le propose ; le Client configure lui-même les enregistrements DNS nécessaires.

15.3 Portail client

Avec la formule Business, le Client peut créer pour ses clients un portail sous sa propre marque, éventuellement protégé par un mot de passe. Ses clients peuvent s’y abonner à un rapport mensuel par e-mail ; l’abonnement ne prend effet qu’après confirmation via un lien figurant dans un e-mail (double opt-in) et peut être résilié en un clic. Le Client est le responsable du traitement des données des abonnés, et nous sommes son sous-traitant (contrat de sous-traitance). Nous n’envoyons qu’aux abonnés qui se sont inscrits et ont confirmé eux-mêmes. Le Client n’inscrit personne à son insu.

15.4 Codes de déploiement et import

Avec un code de déploiement, le Client relie en une seule fois de nombreux sites web dotés d’une extension à son compte ; le code vaut preuve de contrôle (clause 7.2). Le Client ne l’utilise que sur des sites web pour lesquels il est autorisé, le garde secret et le révoque lorsqu’il n’est plus nécessaire. Lors de l’import de nombreux domaines, la clause 7.1 s’applique à chacun d’eux individuellement.

15.5 Vérification de prospect

Avec la formule Business, le Client peut faire vérifier passivement le site web d’un prospect, dans la limite d’un quota mensuel indiqué dans l’interface. Le résultat est un bref résumé des constats sous la marque du Client à une adresse comportant un jeton aléatoire. Une exclusion via /opt-out s’applique également ici. Nous n’écrivons pas au prospect et ne lui envoyons rien ; seul le Client transmet le lien.

Ce qui suit s’applique, et nous le soulignons expressément : quiconque adresse à une entreprise qui n’y a pas consenti un e-mail, un message ou un appel non sollicité contenant un résumé de constats et une offre fait de la prospection directe. En Pologne, l’Art. 398 de la loi sur les communications électroniques (Prawo komunikacji elektronicznej, « PKE ») exige à cet effet le consentement préalable du destinataire, y compris entre entreprises ; en Allemagne, le § 7(2) de la loi contre la concurrence déloyale (Gesetz gegen den unlauteren Wettbewerb, UWG) s’applique de manière correspondante. Le Client n’utilise la vérification de prospect que dans le cadre de ces règles et de toutes les autres règles applicables en matière de publicité et de démarchage, par exemple lors d’un échange avec un prospect qui a lui-même contacté le Client. Le Client présente les constats de manière objective, sans exagération ni menace, et assume seul la responsabilité de la manière dont il aborde les prospects. Si le Client enfreint ces règles, la clause 30 s’applique.

16. API, MCP et automatisations

16.1 API REST

Avec la formule Business, le Service fournit une API REST permettant au Client d’ajouter et de consulter des domaines, de lancer des vérifications et de récupérer des résultats, des incidents et des vérifications. Le Client y accède au moyen de clés API générées dans le compte ; leur nombre et le nombre de requêtes par minute sont limités. Une clé n’est affichée qu’une seule fois et n’est enregistrée par nous que sous forme de somme de contrôle ; les clés perdues peuvent être remplacées, mais pas récupérées. Les droits d’une clé correspondent à ceux de son titulaire dans l’interface.

16.2 Serveur MCP

Via un serveur MCP (Model Context Protocol), le Client peut utiliser la même clé pour permettre à un assistant IA de son choix d’accéder à ses données : lire les domaines, les vérifications et les incidents, se faire expliquer une vérification et lancer une vérification. Ce que l’assistant fait des données récupérées, chez quel fournisseur il fonctionne et où il les transfère est déterminé par le Client ; ce fournisseur n’est ni notre sous-traitant ultérieur ni notre auxiliaire d’exécution. Les décisions qu’un tel assistant prend ou propose sur la base des données sont des décisions du Client.

16.3 Zapier, Make, n8n et pipelines de déploiement

Pour les services d’automatisation, le Service fournit des connexions et des modèles dans la mesure où ils ont été publiés : modèles pour Zapier et Make, modèles pour n8n et modèles pour GitHub Actions et GitLab CI qui déclenchent une nouvelle vérification passive après un déploiement. Un tel service ne fait pas partie du Service. Le Client l’active, conclut un contrat distinct avec son fournisseur et est responsable de la transmission vers celui-ci. Si un fournisseur modifie son interface ou ses conditions, une connexion peut cesser de fonctionner ; il n’existe aucun droit à son maintien.

16.4 Limites d’utilisation

Les interfaces ne peuvent être utilisées qu’avec les propres clés du Client, dans les limites documentées et non pour contourner les limites des formules, les délais d’attente ou les contrôles prévus à la clause 7. Les clés doivent rester secrètes ; quiconque soupçonne qu’une clé a été divulguée la révoque dans le compte.

17. Compte, espaces de travail, rôles et équipe

17.1 Espaces de travail et rôles

Les domaines appartiennent à un espace de travail, et non à une personne. Selon la formule, un compte peut disposer de plusieurs espaces de travail ; les agences en créent par exemple un par client. Le Service comporte trois rôles : le propriétaire détient l’espace de travail et est notre cocontractant pour celui-ci ; la formule et les limites de l’espace de travail sont déterminées par le compte du propriétaire. Un administrateur peut gérer les domaines, les destinations d’alerte et les paramètres et inviter des membres ; seul le propriétaire peut modifier les rôles et retirer des membres. Un lecteur peut consulter. Les rôles sont appliqués sur nos serveurs, et pas seulement dans l’interface.

17.2 Équipe

Le Client invite d’autres personnes dans un espace de travail par e-mail ; elles deviennent membres lorsqu’elles acceptent l’invitation. Chaque personne utilise ses propres identifiants. L’acceptation d’une invitation ne crée pas de contrat supplémentaire entre la personne invitée et nous pour cet espace de travail ; le contrat du propriétaire s’y applique. Les membres d’un espace de travail voient le nom, l’adresse e-mail et le rôle des autres membres. Un membre peut être retiré par le propriétaire ; son propre compte n’en est pas affecté.

17.3 Le Client répond de ses membres

Le Client répond des actes et omissions de ses membres et de toute personne agissant au moyen d’identifiants de connexion, de clés API, de codes de déploiement ou de secrets d’extension émis dans le cadre de son compte comme s’il s’agissait des siens. Cela vaut également pour les personnes dont l’accès n’a pas été retiré à temps.

17.4 Identifiants de connexion et sécurité du compte

Le Client garde secrets les mots de passe, les clés API, les codes de déploiement et les secrets des extensions, ne les partage pas et retire l’accès lorsqu’une personne s’en va. Nous recommandons la connexion à deux facteurs proposée par le Service. Le Client nous informe dans les meilleurs délais de tout soupçon d’accès non autorisé. Nous ne demandons jamais de mot de passe par e-mail.

17.5 Consultation par l’assistance

Pour traiter une demande d’assistance, nous pouvons consulter un compte tel que le Client le voit. Chaque accès de ce type est journalisé et visible dans l’export de données du Client. Il prend fin au plus tard au bout d’une heure. Pendant la consultation, tout ce qui modifie le compte lui-même est bloqué, comme le mot de passe, l’adresse e-mail, le second facteur, l’abonnement, l’export, la suppression et le transfert.

17.6 Suppression du compte

Le Client peut supprimer son compte à tout moment dans les paramètres. Les règles suivantes s’appliquent, et l’interface les rappelle avant la suppression :

• Un abonnement payant en cours prend fin immédiatement. Nous ne remboursons rien pour le reste d’une période déjà payée. Quiconque souhaite profiter jusqu’au bout de la période payée résilie d’abord (clause 20.2) et supprime le compte ensuite. Exceptions : pour les entrepreneurs individuels au sens de la clause 1.3, nous remboursons sur demande la part du prix afférente à la période postérieure à la suppression ; si, avant la suppression, le Client a déclaré un changement de fournisseur ou l’effacement de ses données au titre de la clause 20.3, nous remboursons au prorata pour la période postérieure au jour où l’abonnement aurait pris fin en vertu de la clause 20.3 ; le droit de rétractation (clause 36) n’en est pas affecté.
• Les espaces de travail dont le Client est propriétaire et dans lesquels d’autres membres travaillent sont transférés à l’un de ces membres, en priorité aux administrateurs. Le travail d’une équipe ne doit pas disparaître parce que la personne qui a créé l’espace de travail s’en va. L’espace de travail transféré est alors soumis à la formule et aux limites du nouveau propriétaire. Le membre qui devient propriétaire a accepté les présentes Conditions avec son propre compte ; l’espace de travail relève du contrat de ce membre avec nous, sans qu’il en découle une obligation de paiement pour lui. Quiconque ne le souhaite pas retire les membres ou les domaines avant la suppression.
• Les espaces de travail sans autres membres sont supprimés avec leurs domaines et les données de ces domaines.
• La suppression est définitive et irréversible. Ce qui est encore conservé ensuite est exposé à la clause 21.3.

18. Formules, limites et usage raisonnable

18.1 La formule détermine ce qui est dû

Chaque formule comporte des limites, par exemple quant au nombre de domaines, d’espaces de travail et de membres, à la fréquence des vérifications récurrentes et du pouls des formulaires, ainsi qu’aux canaux d’alerte et fonctionnalités disponibles. Les limites et fonctionnalités indiquées sur la page des tarifs au moment de la commande font foi. Nous ne les inscrivons délibérément pas dans les présentes Conditions, car elles changent plus souvent que les règles du présent contrat ; une modification au détriment d’une formule payante en cours est régie par la clause 5.5. Les domaines et les membres sont comptabilisés par compte sur l’ensemble des espaces de travail dont il est propriétaire.

18.2 Ce qui se passe lorsqu’une limite est atteinte

Lorsqu’une limite est atteinte, le Service ne permet plus d’ajouter d’éléments ; ce qui existe est conservé. Si un compte dépasse une limite après un passage à une formule inférieure ou un transfert, il conserve ses domaines et ses membres mais ne peut plus en ajouter tant qu’il n’est pas repassé sous la limite ; les fréquences et les fonctionnalités suivent la nouvelle formule. Le suivi de l’utilisation relève de la responsabilité du Client.

18.3 La formule Free

La formule Free est gratuite. Son rapport présente les vérifications essentielles ; il ne mentionne les autres vérifications disponibles que par leur nom et leur nombre. Une responsabilité limitée s’applique aux services gratuits (clause 29.3).

18.4 Usage raisonnable

Le Service fonctionne sur une infrastructure partagée. Le Client ne la sollicite pas dans une mesure disproportionnée par rapport à sa formule, en particulier en interrogeant les interfaces au-delà des limites documentées, en ajoutant et retirant à répétition des domaines pour contourner les limites ou les délais d’attente, ou en créant plusieurs comptes à cette fin. Si l’utilisation d’un Client perturbe substantiellement le Service pour les autres, nous pouvons la limiter et informer le Client du motif et du moyen d’y remédier. Un blocage n’intervient que si la limitation ne suffit pas ; la clause 31 s’applique alors.

18.5 Prévention des abus

Le Service rejette automatiquement les requêtes présentant des schémas d’abus et peut bloquer temporairement des adresses. Ces mesures protègent le Service et les tiers et interviennent avant toute appréciation contractuelle. Si une mesure affecte une utilisation légitime du Client, nous la levons dans les meilleurs délais après en avoir été informés. Leur fonctionnement ne constitue pas un défaut du Service.

19. Prix, taxes et paiement

19.1 Prix

Les prix indiqués sur la page des tarifs pour la formule, la période de facturation et la devise au moment de la commande s’appliquent. Le Service propose les devises euro et złoty ; la devise choisie lors de la commande fait foi, et nous ne devons aucune conversion. Les prix sont payables d’avance pour toute la période de facturation.

19.2 Prestataire de services de paiement

Le paiement est traité par Stripe. Le Client saisit ses données de paiement sur les pages de Stripe ; nous ne les recevons ni ne les enregistrons. Les conditions de Stripe s’appliquent également dans la relation entre le Client et Stripe. Le Client gère ses moyens de paiement, ses données de facturation et ses factures dans l’espace Facturation via le portail client Stripe. Si le prestataire de services de paiement n’est pas disponible, nous pouvons temporairement ne pas accepter de nouvelles commandes.

19.3 Taxes et autoliquidation

Les prix s’entendent hors TVA légale, le cas échéant. Si le Client est établi dans un autre État membre de l’Union européenne et fournit un numéro de TVA valide au moment de la prestation, le Client est redevable de la taxe selon le mécanisme d’autoliquidation si les conditions légales en sont effectivement remplies. Le Client est responsable de l’exactitude et de la validité de son numéro de TVA. S’il s’avère invalide, le Client nous rembourse la taxe, majorée des intérêts, qui nous est réclamée de ce fait.

19.4 Période d’essai

Si la page des tarifs propose une période d’essai (actuellement 14 jours), elle s’applique une fois par compte et uniquement à la première commande d’une formule payante. Elle peut être commencée sans fournir de moyen de paiement. Nous le rappelons au Client par e-mail trois jours avant sa fin. Si le Client a enregistré un moyen de paiement à la fin de la période, l’abonnement se poursuit à titre payant ; à défaut, il prend fin automatiquement sans émission de facture, et le compte se poursuit avec la formule Free. Il n’existe aucun droit à une période d’essai.

19.5 Abonnement mensuel et annuel, renouvellement

Les formules payantes sont disponibles avec une facturation mensuelle ou annuelle. Un abonnement annuel est payé d’avance pour douze mois sous forme d’un montant global ; une comparaison mensuelle affichée sur la page des tarifs ne constitue pas un prélèvement mensuel. Les abonnements se renouvellent pour une période de même durée, sauf résiliation avant la fin de la période en cours (clause 20.2).

19.6 Paiement sur facture

Si le paiement d’un abonnement annuel sur facture est proposé, le Client fournit à cet effet le nom de son entreprise, son adresse et, le cas échéant, son numéro de TVA ; Stripe émet la facture, et le Client vire le montant dans le délai indiqué sur la facture. Il n’existe aucun droit au paiement sur facture.

19.7 Codes d’activation et remises

Un hébergeur, un partenaire ou nous-mêmes pouvons émettre des codes qui débloquent une formule pendant un certain nombre de mois sans paiement. Chaque compte peut utiliser une fois un code d’une même campagne. Nous le rappelons au Client une semaine avant la fin d’une activation ; ensuite, la formule souscrite par le Client lui-même s’applique de nouveau, à défaut la formule Free. Les remises et bons de réduction ne s’appliquent que dans la mesure indiquée lors du paiement.

19.8 Modifications de prix

Nous pouvons modifier les prix pour les périodes de facturation futures. Nous annonçons une augmentation pour un abonnement en cours par e-mail au moins 30 jours avant sa prise d’effet. Elle s’applique au plus tôt à compter de la première période de facturation commençant après l’expiration de ce préavis ; elle ne s’applique jamais à une période déjà payée. Le Client peut résilier l’abonnement jusqu’à la prise d’effet de l’augmentation, avec effet à la fin de la période en cours. La notification indique le nouveau prix, la date de sa prise d’effet et ce droit de résiliation. Les baisses de prix et les modifications pour les nouvelles commandes s’appliquent sans préavis. Si le taux légal de TVA change, le montant de la taxe change en conséquence ; il ne s’agit pas d’une modification de prix au sens de la présente clause.

19.9 Échec de paiement et retard

Si un paiement échoue, Stripe effectue de nouvelles tentatives, et nous en informons le Client par e-mail lors de la première et de la dernière tentative. Si le paiement n’est toujours pas effectué ensuite, nous pouvons mettre fin à l’abonnement ; en règle générale, cela se produit automatiquement lors de la dernière tentative infructueuse. Le compte se poursuit alors avec la formule Free ; la clause 18.2 s’applique. Pour la période pendant laquelle la formule payante a pu être utilisée malgré le paiement en souffrance, le prix au prorata reste dû.

Si la loi polonaise du 8 mars 2013 relative à la lutte contre les retards excessifs dans les transactions commerciales (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych) s’applique au Client, nous pouvons, à compter du lendemain de la date d’échéance, réclamer les intérêts légaux pour retard de paiement dans les transactions commerciales (Art. 7 de cette loi) et, sans qu’aucune mise en demeure soit nécessaire, une indemnité pour frais de recouvrement en vertu de l’Art. 10 de cette loi : 40 euros pour une créance jusqu’à 5 000 złoty, 70 euros pour une créance supérieure à 5 000 et inférieure à 50 000 złoty, et 100 euros pour une créance de 50 000 złoty ou plus, convertis en złoty au taux de change moyen de l’euro publié par la Narodowy Bank Polski le dernier jour ouvrable du mois précédant celui au cours duquel la créance est devenue exigible. Les autres frais de recouvrement raisonnables restent réservés (Art. 10(2) de cette loi). Si cette loi ne s’applique pas au Client, celui-ci est redevable des intérêts moratoires légaux prévus à l’Art. 481 KC.

19.10 Factures et contestations

Nous émettons les factures par voie électronique, sous la forme prescrite par le droit fiscal ; pour les entreprises en Pologne, lorsque cela est requis, via le système national de facturation électronique (KSeF) ; à défaut, le Client accepte la transmission électronique. Elles sont disponibles dans l’espace Facturation. Le Client devrait formuler ses contestations relatives à une facture dans un délai de 30 jours à compter de sa date, sous forme textuelle et en indiquant le motif, afin que la question puisse encore être clarifiée. Les délais légaux n’en sont pas affectés.

19.11 Remboursements et compensation

Nous ne remboursons les prix payés que dans la mesure prévue par les présentes Conditions (en particulier les clauses 5.5, 17.6, 20.3, 20.5, 24.2, 32, 34, 36 et 38.1) ou exigée par le droit impératif. Il n’y a pas de remboursement pour les périodes pendant lesquelles le Client n’a pas utilisé le Service ni pour la capacité non utilisée au sein d’une formule. Le Client ne peut compenser qu’avec des créances incontestées ou constatées par une décision de justice définitive ; cette restriction ne s’applique pas aux entrepreneurs individuels au sens de la clause 1.3.

20. Durée, résiliation et changement de formule

20.1 Compte et formule Free

Le contrat relatif au compte est conclu pour une durée indéterminée. Le Client peut y mettre fin à tout moment en supprimant son compte (clause 17.6). Nous pouvons le résilier moyennant un préavis de 30 jours sous forme textuelle ; si un abonnement payant est en cours, notre résiliation prend effet au plus tôt à la fin de la période payée. À l’égard des entrepreneurs individuels au sens de la clause 1.3, nous ne résilions en vertu de la présente clause et de la clause 20.2 que pour l’un des motifs suivants, que nous indiquons dans la résiliation : arrêt du Service ou de la formule concernée dans son ensemble, modification de la situation juridique ou des exigences des autorités rendant la poursuite de la fourniture déraisonnable, arrêt d’un service tiers nécessaire à la fourniture, ou absence d’utilisation du compte pendant au moins douze mois.

20.2 Formules payantes

Les formules payantes courent pour la période de facturation choisie et se renouvellent conformément à la clause 19.5. Le Client peut résilier à tout moment dans l’espace Facturation avec effet à la fin de la période en cours ; jusque-là, la formule reste utilisable, et le Client peut également revenir sur la résiliation jusqu’à cette date. Le compte se poursuit ensuite avec la formule Free. Nous pouvons résilier un abonnement payant moyennant un préavis de 30 jours avec effet à la fin d’une période de facturation.

20.3 Changement de fournisseur et export des données (règlement sur les données)

Le règlement (UE) 2023/2854 (règlement sur les données) confère aux clients de services de traitement de données le droit de changer de fournisseur ou de passer à leurs propres systèmes, ou d’exporter leurs données et de les faire effacer (Art. 23 et suivants). Nous appliquons les règles suivantes, que formexposed soit ou non un service de traitement de données au sens de l’Art. 2(8). Elles contiennent les dispositions contractuelles prévues à l’Art. 25(2) et, en cas de changement de fournisseur, prévalent sur les autres dispositions des présentes Conditions.

1. Demande de changement et délai de préavis (Art. 25(2)(d)). Le Client déclare sous forme textuelle ou via la fenêtre d’assistance qu’il souhaite passer à un autre fournisseur ou à ses propres systèmes, ou faire exporter et effacer ses données. Il n’a pas à indiquer de motif. Un abonnement payant prend fin à la date indiquée par le Client, mais au plus tard deux mois après la réception de la déclaration, même si la période payée court plus longtemps ; nous remboursons au prorata les prix payés d’avance pour la période ultérieure. Jusqu’à la fin de l’abonnement, la formule reste utilisable avec toutes ses fonctionnalités. Nous confirmons la fin de l’abonnement sous forme textuelle.
2. Période de transition (point a)). En cas de changement de fournisseur, la fin du délai de préavis est suivie d’une période de transition de 30 jours civils au maximum au cours de laquelle le changement est mené à bien ; elle prend fin plus tôt dès que le Client nous informe que le changement est achevé. Pendant cette période, le contrat continue de s’appliquer et la formule précédente reste utilisable avec toutes ses fonctionnalités et voies d’export ; nous ne facturons rien à ce titre. Nous assistons le Client et les tiers qu’il désigne dans le changement dans une mesure raisonnable, continuons à fournir les services avec la diligence requise afin que l’activité du Client puisse se poursuivre autant que possible sans interruption, fournissons des informations claires sur les risques connus de nous pour la continuité du service et maintenons le niveau de sécurité des mesures techniques et organisationnelles, y compris pour les données pendant le transfert.
3. Période de transition différente (Art. 25(4) et (5)). Si la période de transition de 30 jours civils est techniquement irréalisable, nous en informons le Client, de manière motivée, dans un délai de 14 jours ouvrables à compter de sa demande de changement et indiquons une autre période de transition de sept mois au maximum ; nous fournissons les services prévus au point 2 jusqu’à son terme, également gratuitement. Le Client peut prolonger une fois la période de transition d’une durée qu’il estime plus appropriée ; pour la durée de la prolongation, il paie le prix ordinaire de sa formule au prorata de la durée effective.
4. Stratégie de sortie (point b)). Nous fournissons au Client les informations dont il a besoin pour sa stratégie de sortie, en particulier sur les voies d’export, les formats et les interfaces ainsi que leurs limitations connues. Elles sont disponibles sur la page Règlement européen sur les données : changement de fournisseur et export des données.
5. Données exportables (point e)). Les données exportables sont toutes les données que le Client et ses membres ont saisies dans le Service ou qui ont été générées par leur utilisation du Service pour leurs espaces de travail et leurs domaines, à l’exception de celles énumérées au point 6, à savoir : données de compte et de profil ; espaces de travail et adhésions ; domaines avec leurs paramètres ; formulaires surveillés et parcours de formulaire avec leurs étapes de vérification ; destinations d’alerte ; marque ; portails clients y compris les abonnés ; vérifications de prospects ; clés API sans secret ; appareils, connexions, activités et pages consultées ; demandes d’assistance ; e-mails envoyés ; preuves du consentement ; résultats de vérification avec constats et captures d’écran ; incidents et journal des alertes ; chiffres quotidiens des formulaires et temps de réponse ; tentatives de transmission des escalades ; inventaire des scripts avec historique des modifications ; journaux de preuves avec horodatages ; vue d’ensemble du portefeuille. Nous les fournissons dans des formats ouverts et lisibles par machine (JSON, CSV en UTF-8, rapport HTML, réponse d’horodatage conforme à la RFC 3161). Les données récupérables par chaque voie et dans chaque format sont indiquées sur la page consacrée au règlement européen sur les données ; ce qui n’y est fourni que sur demande, nous le fournissons dans un délai de 30 jours ; sur instruction du Client, nous le transmettons également directement au fournisseur vers lequel il change. Les factures sont fournies par Stripe au format PDF.
6. Données exclues (point f)). Sont exhaustivement exclues de l’export les données qui servent uniquement au fonctionnement interne du Service et dont la divulgation mettrait en danger nos secrets d’affaires ou la sécurité du Service : empreintes de mots de passe, secrets de connexion à deux facteurs, jetons et clés de signature, identifiants de connexion chiffrés des comptes de test, pondération du score, nos règles de détection et les notes de notre prévention des abus. Le droit d’accès prévu à l’Art. 15 RGPD n’en est pas affecté.
7. Période de récupération (point g)). Après la fin de la période de transition, le Client peut récupérer ses données pendant au moins 30 jours civils ; s’il a choisi l’effacement au lieu d’un changement de fournisseur, le point 8 s’applique. Sauf si le Client demande la résiliation du compte en vertu du point 8, le compte avec l’export de données subsiste au-delà avec la formule Free jusqu’à ce qu’il le supprime.
8. Achèvement et effacement (points c) et h)). Une fois le changement achevé, nous le confirmons au Client sous forme textuelle ; le contrat relatif à la formule payante est alors réputé résilié, sauf s’il a déjà pris fin en vertu du point 1. Si le Client a demandé que le compte prenne également fin, le contrat relatif au compte prend fin à l’expiration de la période de récupération ou plus tôt sur confirmation par le Client de l’achèvement du changement, et immédiatement après, nous effaçons toutes les données exportables et tous les actifs numériques générés directement par le Client ou se rapportant directement à lui. Si, dans sa déclaration, le Client a choisi l’effacement au lieu d’un changement de fournisseur (Art. 25(3)), le contrat relatif au compte prend fin à l’expiration du délai de préavis, et nous effaçons ces données immédiatement après. La seule exception concerne ce que la clause 21.3 énumère comme subsistant après la suppression, pour les durées qui y sont indiquées.
9. Frais de changement de fournisseur (point i)). Nous ne facturons rien pour le changement, l’export des données ou l’assistance y afférente (Art. 29). Le prix d’une prolongation demandée par le Client en vertu du point 3 est le prix ordinaire de la formule utilisée au-delà, et non des frais de changement de fournisseur.

Nous organisons actuellement la fin anticipée de l’abonnement, le remboursement et la fourniture sur demande manuellement après réception de la déclaration. Si la page consacrée au règlement européen sur les données promet davantage au Client que la présente clause, cette promesse fait également partie du présent contrat.

20.4 Changement de formule

Le Client change de formule dans l’espace Facturation. La manière dont un changement prend effet, immédiatement ou à la fin de la période, et la manière dont les montants déjà payés sont imputés sont indiquées lors du paiement avant confirmation. Après un passage à une formule inférieure, la clause 18.2 s’applique ; les fonctionnalités de la formule précédente, telles que les rapports en marque blanche, les portails clients, l’accès à l’API, les parcours de navigateur ou l’analyse derrière la connexion, ne sont alors plus disponibles. Les comptes de test enregistrés (clause 10.3) ne sont alors plus utilisés ; le Client peut les supprimer à tout moment.

20.5 Résiliation pour motif grave

Chaque partie peut résilier sans préavis pour motif grave. Un motif grave existe pour nous en particulier si le Client fait vérifier des domaines sans autorisation, utilise le Service en violation de la clause 23, utilise la vérification de prospect en violation de la clause 15.5 ou enfreint de toute autre manière substantiellement les présentes Conditions et ne remédie pas à la violation dans un délai d’au moins 14 jours que nous lui fixons sous forme textuelle ; aucun délai n’est requis s’il ne peut être remédié à la violation ou si l’attente nous mettrait gravement en danger, nous ou des tiers. Un retard de paiement de plus de 30 jours malgré une relance sous forme textuelle constitue également un motif grave. Un motif grave existe pour le Client en particulier si nous manquons à une obligation contractuelle essentielle (clause 29.2) et ne remédions pas au manquement dans un délai d’au moins 14 jours que le Client nous fixe sous forme textuelle.

Si un abonnement payant prend fin par une résiliation en vertu de la présente clause, nous remboursons au prorata les prix payés d’avance pour la période ultérieure. Si nous résilions en raison d’une violation par le Client, nous pouvons compenser nos créances résultant de cette violation avec le remboursement.

20.6 Forme

Les résiliations sont effectuées dans le compte ou sous forme textuelle aux adresses indiquées à la clause 38.5. Un message dans une fenêtre de discussion ne suffit pas ; pour la déclaration de changement de fournisseur prévue à la clause 20.3, la fenêtre d’assistance suffit également.

21. Conséquences de la fin du contrat et export des données

21.1 Avant la fin : l’export des données

Le Client peut à tout moment télécharger ses données sous forme de fichier dans les paramètres. L’export comprend notamment les données de compte et de profil, les espaces de travail et adhésions, les domaines avec leurs paramètres, les parcours de formulaire, les destinations d’alerte, la marque, les portails clients et leurs abonnés, les vérifications de prospects, les clés API (sans secrets), les appareils de connexion, les activités, les demandes d’assistance, les e-mails envoyés et les preuves du consentement. Les résultats de vérification sont disponibles sous forme de rapports dans le compte ; les journaux de preuves, l’inventaire des scripts et la vue d’ensemble du portefeuille peuvent être téléchargés sous forme de fichiers distincts. Les factures et moyens de paiement sont détenus par Stripe ; ils sont disponibles dans l’espace Facturation. Les données exportables dans leur ensemble et celles qui ne le sont pas sont régies exhaustivement par la clause 20.3, points 5 et 6 ; cela vaut également en dehors d’un changement de fournisseur. Le Client devrait exporter tout ce qu’il souhaite conserver avant de supprimer son compte ; après la suppression, il n’existe aucune archive à partir de laquelle les données pourraient être restaurées.

21.2 Fin d’une formule payante

Si une formule payante prend fin sans que le compte soit supprimé, les données sont conservées et le compte se poursuit avec la formule Free. Les limites et fonctionnalités de la formule Free s’appliquent (clauses 18.2 et 20.4).

21.3 Suppression du compte et ce qui subsiste

Lors de la suppression du compte, nous effaçons les données conformément à notre politique de confidentialité. Sont délibérément conservés : la preuve du consentement aux présentes Conditions et à le contrat de sous-traitance (clause 4.4) ; les entrées du journal d’activité jusqu’à l’expiration de son délai de 365 jours ; les entrées du journal des pages consultées et les e-mails envoyés jusqu’à l’expiration de leurs délais de 60 et 30 jours ; les demandes d’assistance pendant 24 mois ; les rapports de vérifications de prospects jusqu’à l’expiration de leur délai de 90 jours au maximum ; les factures et pièces comptables pendant la durée prescrite par le droit fiscal. Les sauvegardes de la base de données expirent au bout de 14 jours ; jusque-là, des données supprimées peuvent y figurer. Elles ne servent qu’à la restauration après une perte.

Si le contrat relatif au compte prend fin autrement que par la suppression du compte par le Client, par exemple par notre résiliation, le Client peut exporter ses données jusqu’à la fin du contrat ; au plus tard 30 jours après la fin du contrat, nous supprimons le compte comme en cas de suppression par le Client. Pour une résiliation en vertu de la clause 20.3, le point 8 de cette clause s’applique.

21.4 Délais en cours de contrat

Les données sont également effacées après des délais déterminés en cours de contrat, par exemple les résultats de vérification au bout de 13 mois (la vérification la plus récente de chaque domaine est conservée) et les chiffres transmis par les extensions au bout de 13 mois. Si un domaine est retiré, nous effaçons les données du domaine, telles que les vérifications, les constats, les captures d’écran, les rapports, les alertes, les incidents, les comptes de test et les formulaires surveillés. Les différents délais sont exposés dans la politique de confidentialité et, pour les données traitées pour le compte du Client, dans le contrat de sous-traitance.

21.5 Retrait des extensions et des entrées

À la fin de l’utilisation, le Client retire de ses sites web les badges, les adresses de contrôle dans les notifications de formulaire, les hooks de déploiement et les entrées de preuve de contrôle, et désinstalle les extensions qu’il ne souhaite plus utiliser. Une image de badge intégrée n’affiche plus d’état protégé après la fin.

21.6 Maintien en vigueur

Les clauses 2, 3, 4.4, 19 (pour les montants déjà exigibles), 20.3 (jusqu’à l’achèvement d’un changement de fournisseur et de l’effacement), 21, 22, 25, 26, 28, 29, 30, 38 et 39 continuent de s’appliquer après la fin du contrat, de même que toute autre disposition dont la nature l’exige.

22. Obligations et garanties du Client

22.1 La répartition des rôles

Nous fournissons un outil. Le Client détermine quels sites web sont vérifiés, quels formulaires sont testés activement, où les alertes sont envoyées, quelles adresses de contrôle sont indiquées, quels comptes de test sont enregistrés et quelles fonctionnalités des extensions sont activées. Nous voyons le site web du Client comme le voit tout visiteur, et non ses contrats avec ses clients ni sa politique de confidentialité.

22.2 Garanties

Le Client garantit pendant toute la durée du contrat que

• il exploite lui-même chaque domaine de son compte ou a été chargé par l’exploitant de le vérifier (clause 7) ;
• les destinataires des e-mails de formulaire sont informés des vérifications actives et personne n’en subit de préjudice (clause 8.4) ;
• il informe les visiteurs de ses sites web de la vérification de livraison, du badge et des fonctionnalités des extensions, dans la mesure où il les utilise (clauses 11, 13 et 14) ;
• un compte de test enregistré satisfait aux exigences de la clause 10.4 ;
• il ne saisit dans les champs de saisie du Service aucun identifiant de connexion de tiers, aucune catégorie particulière de données à caractère personnel (Art. 9 RGPD) ni aucune donnée de carte de paiement, sauf si une fonctionnalité l’exige expressément ;
• il respecte toutes les règles qui lui sont applicables, en particulier en matière de protection des données, de publicité et de démarchage, de télécommunications et de concurrence.

22.3 Coopération

Le Client apporte la coopération nécessaire à l’exécution : il apporte la preuve de contrôle, autorise le robot d’exploration, tient à jour les coordonnées et les destinations d’alerte, répond rapidement aux questions relatives à des soupçons d’abus et signale les perturbations qu’il constate. Si nous sommes empêchés d’exécuter faute de coopération, il ne s’agit pas d’un défaut du Service.

22.4 La diligence propre du Client

Le Client sauvegarde régulièrement ses sites web et ses données, contrôle les modifications avant de les déployer et décide lui-même des mesures à tirer des constats. Les décisions que le Client prend sur la base des résultats sont prises après son propre examen.

23. Utilisation acceptable

Le Client et toute personne qui utilise le Service ne peuvent utiliser le Service que dans le respect de la loi et des présentes Conditions. Il est notamment interdit :

• de transmettre des contenus illicites via le Service, de les enregistrer dans le Service ou de les diffuser via des portails clients, des rapports en marque blanche, des logos, des marques, des notes ou des textes d’information ;
• de faire vérifier des domaines pour lesquels il n’existe aucune autorisation, ou d’obtenir par la tromperie une preuve de contrôle pour le domaine d’un tiers ;
• d’utiliser le Service ou ses résultats pour attaquer, surcharger ou espionner des systèmes de tiers ou pour y accéder sans autorisation, ou de transmettre des résultats à cette fin ;
• de contourner les limites, les délais d’attente, la protection anti-bot, le contrôle de l’autorisation ou les mesures de sécurité, ou d’interroger le Service de manière automatisée en dehors des interfaces documentées ;
• de tester la sécurité du Service sans respecter les règles de notre point de signalement des vulnérabilités, ou de le soumettre à des tests de charge ou d’intrusion ;
• de modifier le badge, de l’utiliser en dehors du domaine pour lequel il a été émis, ou de l’utiliser pour donner l’impression d’une certification ;
• d’inscrire des personnes à un portail client sans leur consentement, ou d’utiliser la vérification de prospect en violation de la clause 15.5 ;
• de revendre le Service ou de le proposer comme son propre service, sauf dans le cadre des fonctionnalités pour agences prévues à la clause 15 ;
• d’utiliser le Service ou ses résultats pour développer un produit concurrent, ou de procéder à l’ingénierie inverse du logiciel serveur, sauf si le droit impératif le permet.

Ce que nous entendons par abus, la manière dont nous le détectons et y réagissons sont décrits sur la page Utilisation acceptable et abus ; elle fait partie du présent contrat. Nous ne surveillons pas de manière générale l’utilisation quant au respect de la présente clause et n’assumons aucune obligation de ce type ; si nous avons connaissance d’une violation, les clauses 31 et 33 s’appliquent. Nos propres vérifications destinées à détecter les abus sont exclusivement passives ; nous n’attaquons pas les sites web de tiers.

24. Protection des données et rôles

24.1 Qui est responsable de quoi

Nous sommes le responsable du traitement pour les données relatives au Client et à ses membres (compte, connexion, facturation, assistance, preuve du consentement), pour l’utilisation de nos sites web, pour la vérification gratuite, pour nos propres vérifications de pages publiques et pour les vérifications de domaines du compte pour lesquels le Client n’a pas encore apporté la preuve de contrôle (clause 7). La manière dont nous traitons ces données est décrite dans la politique de confidentialité.

Pour les données à caractère personnel de tiers que le Client introduit dans le Service ou qu’il y laisse entrer par sa configuration, le Client est le responsable du traitement et nous sommes son sous-traitant. Cela comprend en particulier les copies d’e-mails de formulaire réels dans la vérification de livraison (clause 11), les abonnés aux portails clients (clause 15.3), les identifiants de connexion des comptes de test (clause 10.3), les personnes de contact figurant dans les informations de marque blanche et les données à caractère personnel visibles par hasard sur les pages vérifiées d’un domaine du Client, dès que le Client a apporté la preuve de contrôle pour ce domaine. Ce traitement est régi par l’contrat de sous-traitance. Il est conclu avec chaque Client lors de l’inscription, même si le Client n’utilise initialement aucune fonctionnalité de ce type, afin qu’il soit en place avant le début du premier traitement de ce type.

La question de savoir si les rôles sont différents dans un cas particulier dépend du traitement effectif ; le contrat de sous-traitance et la politique de confidentialité les décrivent en détail.

24.2 Sécurité et sous-traitants ultérieurs

Les mesures de protection des données sont décrites dans les mesures techniques et organisationnelles. Le Client donne une autorisation générale de recruter des sous-traitants ultérieurs. La liste actuelle, avec la finalité, les types de données et le lieu, est disponible sous Sous-traitants ultérieurs. Nous annonçons tout sous-traitant ultérieur nouveau ou remplacé au moins 30 jours à l’avance par e-mail à l’adresse du titulaire du compte et sur la page des sous-traitants ultérieurs. Si le Client s’y oppose pour des motifs objectifs de protection des données, nous n’utilisons pas le nouveau sous-traitant ultérieur pour les données que nous traitons pour le compte du Client jusqu’à ce qu’une solution soit trouvée, ou nous suspendons pour lui la fonctionnalité concernée ; si nous ne trouvons pas de solution, le Client peut résilier le contrat concerné comme prévu dans le contrat de sous-traitance ; nous remboursons au prorata les prix payés d’avance pour la période ultérieure. Nous répondons envers le Client de nos sous-traitants ultérieurs conformément à l’Art. 28(4) RGPD.

24.3 Violations de données à caractère personnel

Si nous avons connaissance d’une violation de données à caractère personnel concernant des données traitées pour le compte du Client, nous en informons le Client dans les meilleurs délais, si possible dans les 48 heures, avec les informations dont il a besoin pour sa propre notification. Les détails sont régis par le contrat de sous-traitance.

24.4 Demandes des personnes concernées

Si une personne nous contacte au sujet de données dont le Client est le responsable du traitement, nous la renvoyons vers le Client et en informons celui-ci, sauf si la loi en dispose autrement. Pour les données dont nous sommes le responsable du traitement, la page Accès, effacement et vos autres droits s’applique.

24.5 Contact pour la protection des données

Les questions relatives à la protection des données peuvent nous être adressées à contact@lukaswojcik.com. Aucun délégué à la protection des données n’a été désigné car, selon notre appréciation, nous ne sommes pas tenus d’en désigner un (Art. 37(1) RGPD). L’autorité de contrôle compétente est le Président de l’Office de protection des données à caractère personnel (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Pologne.

25. Confidentialité

Chaque partie garde secrètes les informations de l’autre partie qui sont désignées comme confidentielles ou dont la confidentialité découle des circonstances, ne les utilise que pour exécuter le présent contrat et ne les met à la disposition que des personnes qui en ont besoin à cette fin et sont tenues à une confidentialité équivalente. Les informations confidentielles comprennent notamment les résultats de vérification des domaines du Client, les constats relatifs aux fichiers exposés et aux vulnérabilités de sécurité, les identifiants de connexion et les clés, les parties non publiques du Service et les prix convenus individuellement. Cela ne s’applique pas aux informations publiques sans manquement à une obligation, déjà légalement connues, obtenues de manière indépendante ou dont la divulgation est exigée par la loi, un tribunal ou une autorité ; dans ce dernier cas, la partie qui divulgue en informe l’autre partie au préalable, dans la mesure où cela est permis.

Un rapport dont le Client transmet l’adresse est désormais visible par toute personne disposant de cette adresse ; il ne s’agit pas d’une violation de la présente clause de notre part. Les rapports issus du compte n’expirent pas tant que le résultat de vérification existe ; le Client devrait donc transmettre leurs adresses avec prudence.

Les obligations prévues par la présente clause subsistent pendant trois ans après la fin du contrat, et pour les secrets d’affaires et les données à caractère personnel aussi longtemps qu’ils sont protégés.

26. Propriété intellectuelle et droits d’utilisation

26.1 Nos droits

Le Service, avec son logiciel, ses règles de détection, ses textes, instructions et graphismes, le nom formexposed, les logos et le badge nous appartiennent ou appartiennent à nos concédants. Aucun droit n’est accordé au-delà de ceux expressément accordés ici. Les composants de tiers sont soumis à leurs propres licences.

26.2 Les droits du Client sur le Service

Pendant la durée du contrat, le Client reçoit le droit non exclusif et non transférable d’utiliser le Service dans le cadre de sa formule pour ses propres besoins professionnels et, en tant qu’agence, pour les sites web de ses clients. Le Client peut enregistrer et imprimer les rapports, journaux de preuves, instructions et composants de protection à ces fins et les transmettre aux exploitants des sites web vérifiés. Le Client peut intégrer dans ses sites web les composants de protection et le code modifié par « Fix it for me » et les y utiliser sans limitation de durée, y compris après la fin du contrat.

26.3 Les extensions

Le plugin WordPress, l’extension MainWP et l’extension TYPO3 sont concédés sous licence publique générale GNU, version 2 ou ultérieure (clause 13.1). Cette licence permet l’utilisation, la modification et la distribution du code ; les présentes Conditions ne la restreignent pas. Quiconque connecte une version modifiée au Service est responsable des conséquences de sa modification. Le nom formexposed et nos logos ne sont pas couverts par la licence du code.

26.4 Les contenus du Client

Les logos, marques, noms d’entreprise, textes d’information et notes que le Client enregistre restent la propriété du Client. Le Client nous accorde le droit gratuit, non exclusif et sans limitation territoriale de les enregistrer et de les afficher dans les rapports, portails et résumés choisis par le Client, aussi longtemps que le Client les y utilise, dans les domaines d’exploitation nécessaires à cet effet (pola eksploatacji, Art. 50 de la loi polonaise sur le droit d’auteur, ustawa o prawie autorskim i prawach pokrewnych) : enregistrement et reproduction dans nos systèmes et sauvegardes, et mise à disposition du public dans ces rapports, portails et résumés. Le Client garantit qu’il est en droit de le faire.

26.5 Informations agrégées

Nous pouvons utiliser les résultats de vérification sous une forme agrégée qui ne peut plus être rattachée à aucun domaine, Client ou personne physique, par exemple pour des chiffres comparatifs (« mieux protégé qu’une proportion des sites vérifiés », uniquement à partir de totaux portant sur au moins 20 sites web), pour améliorer les règles de détection et pour des analyses publiées qui n’indiquent que des totaux. Nous ne citons jamais de domaines de Clients dans de telles analyses. En cas de divergence entre la présente clause et le contrat de sous-traitance, ce dernier prévaut.

26.6 Suggestions et références

Nous pouvons utiliser les suggestions et demandes d’amélioration du Client sans restriction et sans rémunération. Dans la mesure où une suggestion est protégée par le droit d’auteur, le Client nous accorde une licence gratuite, non exclusive, transférable et pouvant faire l’objet de sous-licences, illimitée dans le temps et dans l’espace, dans les domaines d’exploitation de la reproduction, de l’adaptation, de l’intégration dans le Service, de la distribution et de la mise à disposition du public, et autorise l’utilisation des adaptations. Nous ne citons le Client comme référence qu’avec son accord préalable sous forme textuelle, qu’il peut retirer à tout moment.

27. Disponibilité, maintenance, assistance et exigences techniques

27.1 Aucun engagement de disponibilité

Nous exploitons le Service avec la diligence d’un prestataire avisé et visons une disponibilité élevée. Nous ne nous engageons sur aucune disponibilité particulière, quelle que soit la formule. Un accord de niveau de service, un taux de disponibilité, un délai de rétablissement ou des crédits de service ne font pas partie du contrat, sauf accord individuel sous forme textuelle. Un taux de disponibilité affiché sur notre page d’état reflète notre propre mesure ; il ne constitue ni une garantie ni une reconnaissance.

27.2 Maintenance

Nous pouvons interrompre le Service pour des opérations de maintenance, des mises à jour et des mesures de sécurité. Nous planifions les interruptions prévues, dans la mesure du possible, pendant les périodes de faible trafic et annonçons à l’avance les plus longues. Les mesures urgentes visant à écarter un risque de sécurité ou une perturbation grave peuvent être prises sans préavis. Pendant la maintenance, les vérifications et les alertes peuvent être retardées ; elles sont rattrapées lors de l’exécution suivante.

27.3 Perturbations hors de notre sphère

Le Service dépend de l’Internet public, de l’accessibilité des sites web vérifiés, de leurs pare-feu et de leur protection anti-bot, du DNS et des registres, des services de paiement, de messagerie, de discussion et de CAPTCHA ainsi que des bases de données publiques de vulnérabilités de sécurité et des listes de blocage. Les perturbations dans ces domaines échappent à notre contrôle et ne constituent pas un défaut du Service.

27.4 Notre propre surveillance

Nous surveillons nous-mêmes le Service, y compris le serveur d’analyse et la file d’attente, et sommes avertis des pannes. Cela raccourcit les perturbations, mais ne les empêche pas.

27.5 Assistance

Nous fournissons une assistance en allemand, en anglais et en polonais via la fenêtre d’assistance, la page de contact et par e-mail, les jours ouvrables en Pologne (du lundi au vendredi, sauf jours fériés). Nous nous efforçons de répondre rapidement ; les indications de l’interface sur le délai de réponse habituel reposent sur l’expérience et ne constituent pas un engagement. Lorsque la page des tarifs indique une « assistance prioritaire » pour une formule, nous traitons ses demandes en priorité, sans nous engager sur un délai particulier. L’assistance concerne le Service ; elle ne comprend pas de travaux sur le site web, les formulaires, l’hébergement ou les paramètres de messagerie du Client et ne constitue pas un conseil juridique ou de sécurité.

27.6 Exigences techniques

Pour utiliser le Service, le Client a besoin :

• d’un accès à Internet, d’un navigateur à jour avec JavaScript activé et les cookies autorisés pour formexposed.com, et d’une adresse e-mail qu’il consulte ;
• pour le plugin WordPress, de WordPress version 6.2 ou ultérieure et de PHP version 7.4 ou ultérieure ;
• pour l’extension MainWP, de WordPress version 6.0 ou ultérieure, de PHP version 7.4 ou ultérieure et d’une clé API ; un tableau de bord MainWP est nécessaire pour attribuer les sites web ;
• pour l’extension TYPO3, de TYPO3 12.4, 13.4 ou 14.3 et de PHP version 8.2 ou ultérieure ; pour le comptage des envois, de Powermail ;
• pour les interfaces, d’un client compatible HTTPS et d’une clé API ;
• pour la preuve de contrôle, les vérifications et la surveillance, d’un site web accessible publiquement qui autorise le robot d’exploration.

Pour des fonctionnalités telles que la vérification de livraison, les webhooks ou les alertes par discussion, le Client a en outre besoin d’un accès aux paramètres correspondants de son formulaire ou de son service.

27.7 Logiciels et données que nous déposons

Notre site web dépose des cookies techniquement nécessaires : un cookie de session (pour la connexion, la protection contre les abus des formulaires et les limites) et, uniquement sur demande lors de la connexion, un cookie qui maintient l’utilisateur connecté pendant 30 jours ; le choix entre l’apparence claire et sombre est enregistré localement par le navigateur. Google reCAPTCHA n’est chargé que lors de l’envoi de certains formulaires. Les extensions génèrent sur le site web du Client une balise meta servant de preuve de contrôle et enregistrent leurs paramètres dans la base de données du site web. Les détails figurent dans la politique de confidentialité. Nous ne déposons aucun cookie publicitaire ou d’analyse.

27.8 Risques liés à l’utilisation d’Internet

Comme toute utilisation d’Internet, l’utilisation du Service comporte des risques, par exemple liés aux logiciels malveillants, aux faux messages prétendant provenir de nous (hameçonnage), à l’interception de données ou à l’accès non autorisé à un compte. Nous chiffrons toutes les connexions à nos serveurs. Le Client protège ses appareils et ses identifiants de connexion, utilise la connexion à deux facteurs et vérifie si un message prétendument envoyé par nous renvoie à formexposed.com.

28. Défauts et garantie

28.1 Ce que nous faisons

Si le Client signale un dysfonctionnement du Service, nous y remédions dans un délai raisonnable, selon sa gravité, par une correction, une solution de contournement ou une nouvelle version. Un dysfonctionnement existe si le Service s’écarte de la description figurant dans les présentes Conditions et sur la page des tarifs d’une manière qui en compromet sensiblement l’utilisation ; la question de savoir si c’est le cas est déterminée selon ce critère, et non selon notre appréciation. Le Client décrit le dysfonctionnement aussi précisément que possible afin que nous puissions le reproduire.

28.2 Ce qui ne constitue pas un défaut

Ce que les présentes Conditions décrivent comme une caractéristique du Service ne constitue pas un défaut : le fait qu’un résultat soit un instantané et que les règles de détection puissent se tromper (clause 5.3), que les vérifications restent incomplètes si le robot d’exploration est bloqué, que les formulaires dotés d’un CAPTCHA ne puissent être vérifiés activement que dans une mesure limitée (clause 8.5), que des alertes puissent ne pas arriver (clause 9.5), que le résultat produit par un modèle de langage puisse être erroné (clause 12.2) et que des services tiers tombent en panne (clause 27.3).

28.3 Garantie légale

Dans la mesure où les dispositions du code civil polonais relatives à la garantie des vices (rękojmia) s’appliquent au présent contrat, cette garantie est exclue, comme le permet entre entreprises l’Art. 558 § 1 KC. Elle est remplacée par notre obligation prévue à la clause 28.1. L’exclusion ne s’applique pas si nous avons dissimulé frauduleusement un vice (Art. 558 § 2 KC). Nous ne donnons pas de garantie commerciale de qualité (gwarancja). L’exclusion ne s’applique pas aux entrepreneurs individuels au sens de la clause 1.3 ; les dispositions légales leur sont applicables, y compris les dispositions de la loi sur les droits des consommateurs relatives à la conformité des services numériques au contrat, dans la mesure où elles leur sont applicables.

28.4 Aucune promesse de résultat

Nous ne promettons pas que l’utilisation du Service empêchera le spam, augmentera le nombre de demandes, révélera un problème particulier ou garantira la réussite d’un audit par des tiers (tels qu’une autorité de contrôle, un assureur ou un client), ni qu’une recommandation qui en découle est correcte.

29. Responsabilité

Structure de la présente clause. Elle indique d’abord ce qui n’est pas limité, car cette partie ne peut être valablement limitée et une clause qui prétendrait le contraire serait sans valeur. Elle précise ensuite dans quelle mesure nous sommes responsables en cas de négligence légère et traite enfin des services gratuits.

29.1 Ce qui n’est pas limité

Notre responsabilité est illimitée

• pour les dommages causés intentionnellement ; une exclusion anticipée de cette responsabilité est nulle en vertu de l’Art. 473 § 2 KC ;
• pour les dommages causés par une négligence grave ;
• pour les dommages résultant d’une atteinte à la vie, au corps ou à la santé ;
• en vertu des dispositions impératives relatives à la responsabilité du fait des produits et d’une garantie expressément donnée sous forme textuelle ;
• dans tout autre cas où la responsabilité ne peut être valablement exclue ou limitée.

Les actions fondées sur l’Art. 82 RGPD échappent à toute limite de la présente clause. Une personne concernée n’est pas partie au présent contrat ; son action contre nous est régie exclusivement par l’Art. 82 RGPD, et rien de ce que le Client et nous convenons ne peut la plafonner ou la supprimer. Ce que nous pouvons régler entre nous, et réglons, c’est le recours après qu’une telle action a été satisfaite ; il suit l’Art. 82(4) et (5) RGPD, le contrat de sous-traitance et la clause 30. Ce recours entre le Client et nous n’est pas non plus restreint par les limites de la présente clause. Pour toutes les autres prétentions entre le Client et nous, y compris au titre de le contrat de sous-traitance, les clauses 29.2 à 29.6 s’appliquent.

29.2 Négligence légère

Pour le reste, nous ne sommes responsables des dommages causés par une négligence légère que si nous manquons à une obligation contractuelle essentielle, c’est-à-dire une obligation dont l’exécution rend possible la bonne exécution du contrat et au respect de laquelle le Client peut normalement se fier. Les obligations essentielles comprennent notamment les obligations de fournir le Service pour l’essentiel tel que décrit, de ne vérifier que dans la mesure des instructions reçues, de n’effectuer des envois de test que conformément à la clause 8.2 et de protéger les données du Client conformément à le contrat de sous-traitance. Dans ce cas, notre responsabilité est limitée au dommage typique du contrat et prévisible au moment de sa conclusion, et au total aux prix que le Client nous a payés au cours des douze mois précédant le fait dommageable. Cette limite s’applique conjointement à tous les faits dommageables survenant dans un délai de douze mois ; les prix pertinents sont alors ceux des douze mois précédant le premier de ces faits.

En cas de négligence légère, nous ne sommes pas responsables du manque à gagner (utracone korzyści), des demandes, commandes ou chiffres d’affaires perdus, des coûts d’interruption d’activité ni de l’atteinte à la réputation ; dans cette mesure, l’étendue de la réparation est convenue par dérogation à l’Art. 361 § 2 KC, comme cette disposition le permet.

29.3 Services gratuits

Dans la mesure où nous fournissons un service gratuitement, c’est-à-dire pour la vérification gratuite, les outils gratuits, la formule Free, pendant une période d’essai, pour une activation sans paiement et pour l’utilisation des extensions sans formule payante, nous ne sommes responsables qu’en vertu de la clause 29.1, c’est-à-dire en cas de faute intentionnelle, de négligence grave et dans les cas qui y sont énumérés. Cette limitation ne s’applique que dans la relation entre le Client et nous ; elle n’affecte pas les actions fondées sur l’Art. 82 RGPD.

29.4 Cas particuliers

Sous réserve de la clause 29.1, nous ne sommes pas responsables

• des conséquences d’envois de test correctement identifiés dans le cadre des instructions reçues (clause 8.4) ;
• des décisions prises par le Client ou par un assistant ou un service d’automatisation utilisé par le Client sur la base des résultats ;
• du code que le Client intègre en vertu de la clause 12 et des paramètres que le Client choisit dans les extensions, y compris l’effacement de demandes par les durées de conservation et l’arrêt de demandes réelles par les filtres ;
• des actes, pannes et conditions des services tiers auxquels le Client fait appel (clauses 9.3 et 16) ;
• de la perte de données, dans la mesure où elle aurait pu être évitée par une sauvegarde usuelle du côté du Client.

29.5 Notification des dommages

Le Client devrait nous notifier sous forme textuelle tout dommage dont il nous tient pour responsables dans un délai de 30 jours à compter du moment où il en a connaissance, en indiquant ce qui s’est passé et quand. Nous effaçons après des délais déterminés les journaux permettant d’éclaircir un événement (60 jours pour le journal des pages consultées, 90 jours pour le journal des alertes) ; un événement notifié plus tard ne peut souvent plus être éclairci. Les délais de prescription légaux n’en sont pas raccourcis.

29.6 Bénéficiaires de ces règles

Les limitations de la présente clause s’appliquent également au profit de nos salariés, représentants, auxiliaires d’exécution et sous-traitants et aux prétentions fondées sur tout fondement juridique. Les parties considèrent cette répartition des risques entre entreprises comme appropriée ; les prix sont calculés sur cette base. Les clauses 29.2 à 29.4 ne s’appliquent pas à l’égard des entrepreneurs individuels au sens de la clause 1.3 ni à l’égard des consommateurs utilisant la vérification gratuite ou un outil gratuit ; à leur égard, nous sommes responsables conformément aux dispositions légales (cf. Art. 385³ no. 2 et Art. 385⁵ KC).

30. Garantie d’indemnisation

Le Client nous garantit contre les réclamations, procédures et frais de tiers, y compris les frais nécessaires de défense juridique à hauteur des honoraires légaux ou, à défaut, des honoraires usuels du marché, résultant du fait que le Client

• ajoute des domaines ou les fait vérifier sans autorisation, ou obtient par la tromperie une preuve de contrôle pour le domaine d’un tiers ;
• n’informe pas les destinataires des e-mails de formulaire, les visiteurs de ses sites web ou les abonnés de ses portails clients comme l’exigent les présentes Conditions et la loi ;
• enregistre des identifiants de connexion qu’il n’était pas autorisé à enregistrer (clause 10.4) ;
• utilise la vérification de prospect en violation de la clause 15.5, ou fait des déclarations illicites ou porte atteinte aux droits de tiers dans des rapports en marque blanche et des portails ;
• utilise de toute autre manière le Service en violation de la clause 23.

Cela ne s’applique pas dans la mesure où le Client n’est pas responsable du manquement. Nous informons le Client dans les meilleurs délais, au plus tard dans les 14 jours suivant le moment où nous en avons connaissance, de toute réclamation de ce type, ne la reconnaissons pas sans l’accord du Client et donnons au Client la possibilité de s’en défendre. Les amendes ne sont couvertes que dans la mesure où un recours à leur titre est juridiquement admissible. La présente clause ne modifie pas la répartition des responsabilités prévue à l’Art. 82 RGPD.

31. Blocage

Nous pouvons bloquer en tout ou en partie l’accès au Service, à un espace de travail, à un domaine, à une fonctionnalité ou à une interface si

• il existe un soupçon fondé qu’un domaine est vérifié sans autorisation ou que le Service est utilisé en violation de la clause 23 ;
• l’utilisation met en danger la sécurité ou la disponibilité du Service, d’autres Clients ou de tiers ;
• un paiement exigible n’est toujours pas effectué 14 jours après une relance sous forme textuelle ;
• une autorité, un tribunal ou la loi l’exige ;
• un signalement crédible au titre de la clause 33 révèle une infraction grave et une action immédiate est nécessaire.

Nous limitons le blocage au strict nécessaire et indiquons ce qui permettra de remédier à la situation. Sauf en cas de blocage pour défaut de paiement, qui est précédé de la relance, nous entendons le Client au préalable : nous l’informons sous forme textuelle du comportement que nous lui reprochons, de ce sur quoi nous nous fondons et de la mesure que nous envisageons, et il peut présenter ses observations ou supprimer le motif dans un délai de sept jours. Nous ne bloquons sans audition préalable que si l’attente mettait gravement en danger des tiers ou le Service ou si une autorité, un tribunal ou la loi l’exige ; dans ce cas, nous limitons dans un premier temps le blocage au domaine ou à la fonctionnalité concernés, en informons le Client dans les meilleurs délais, au plus tard le jour ouvrable suivant, en motivant notre décision sous forme textuelle, dans la mesure où cela ne compromet pas l’objectif poursuivi et n’est pas interdit par la loi, et procédons à l’audition ensuite. Le Client peut contester un blocage sous forme textuelle ; nous répondons de manière motivée dans un délai de 14 jours. Les détails et des exemples de cas urgents sont décrits sur la page Utilisation acceptable et abus. Si le motif disparaît, nous levons le blocage. Les vérifications qui n’ont pas eu lieu pendant un blocage ne peuvent pas être rattrapées. Le blocage n’affecte pas l’obligation de paiement, sauf si le Client n’en est pas responsable.

32. Force majeure

Aucune des parties n’est responsable d’une inexécution causée par un événement échappant à son contrôle raisonnable, tel que des catastrophes naturelles, une guerre, le terrorisme, des épidémies, des grèves, une défaillance prolongée de l’alimentation électrique ou de l’Internet public, des attaques contre des infrastructures qu’elle ne contrôle pas, ou des actes des pouvoirs publics. La partie concernée en informe l’autre partie dans les meilleurs délais et reprend l’exécution dès qu’elle le peut. Si l’événement dure plus de 60 jours, chaque partie peut résilier sans préavis le contrat concerné ; nous remboursons au prorata les prix payés d’avance pour la période ultérieure. Le manque de fonds ne constitue jamais un cas de force majeure. L’obligation de payer les services déjà fournis n’en est pas affectée.

33. Signalements d’abus, de contenus illicites et de vulnérabilités de sécurité

Chacun peut nous signaler que le Service fait l’objet d’abus, par exemple qu’un domaine est vérifié activement sans autorisation, que des envois de test causent des perturbations, qu’un portail client ou un rapport en marque blanche contient des contenus illicites ou que quelqu’un envoie des résumés de constats sans consentement. Les signalements sont adressés à contact@lukaswojcik.com ou via la page de contact et devraient identifier le domaine ou le lien, décrire le grief et indiquer un moyen de répondre. Quiconque souhaite exclure son domaine de toutes les vérifications utilise /opt-out ; l’exclusion s’applique au domaine et à sa variante www et prend effet à partir de la vérification suivante.

Nous examinons les signalements suffisamment précis. Si un signalement est fondé, nous agissons conformément aux clauses 31 et 20.5, en informons le Client concerné de manière motivée, sauf si la loi ou une autorité s’y oppose, et informons la personne à l’origine du signalement de l’issue, dans la mesure où cela est permis. Les vulnérabilités de sécurité de formexposed sont signalées via notre point de signalement des vulnérabilités ; les règles selon lesquelles nous acceptons les signalements y sont exposées. Un signalement n’est pas une réclamation ; les réclamations sont traitées à la clause 35.

Dans la mesure où nous stockons des contenus fournis par le Client et rendus accessibles à des tiers, en particulier dans les portails clients, les rapports en marque blanche, les logos et les textes d’information, nous fournissons à cet égard un service d’hébergement au sens du règlement (UE) 2022/2065 (règlement sur les services numériques). Nous recevons par voie électronique, via les canaux mentionnés, les notifications de contenus illicites au titre de l’Art. 16 de ce règlement ; elles devraient contenir l’emplacement exact, une explication des raisons pour lesquelles le contenu est illicite, le nom et l’adresse e-mail de la personne qui soumet la notification et sa déclaration selon laquelle les informations sont exactes et complètes à sa connaissance (Art. 16(2)). Nous accusons réception et informons la personne qui a soumis la notification de notre décision. Si nous restreignons en conséquence un contenu ou un compte, nous fournissons au Client un exposé des motifs au titre de l’Art. 17 de ce règlement et l’informons des voies de recours : la contestation prévue à la clause 31, la réclamation prévue à la clause 35 et le recours devant les tribunaux. Les décisions relatives aux notifications et à la restriction de contenus sont prises par une personne ; la prévention automatisée des abus de la clause 18.5 évalue les requêtes adressées au Service, et non les contenus des Clients. Le point de contact pour les autorités des États membres, la Commission européenne et le comité européen des services numériques (Art. 11 de ce règlement) ainsi que pour les utilisateurs (Art. 12 de ce règlement) est contact@lukaswojcik.com, en allemand, en anglais et en polonais.

34. Modifications des présentes Conditions

34.1 Uniquement pour un motif objectif

Nous ne modifions les présentes Conditions que pour l’un des motifs objectifs suivants : en raison d’une modification de la loi ou de son interprétation par les tribunaux et les autorités, en raison d’une modification du Service, de ses fonctionnalités ou de sa base technique, en raison d’un changement chez un tiers nécessaire à sa fourniture, pour prévenir des abus ou des risques de sécurité, ou pour corriger des erreurs et des ambiguïtés. Les prix sont régis séparément par la clause 19.8.

34.2 Préavis

Nous annonçons toute modification au moins 30 jours avant sa prise d’effet par e-mail à l’adresse du titulaire du compte enregistrée dans le compte et sur la page Modifications des documents contractuels, avec le libellé modifié, le motif et la date prévue, et expliquons ce que la modification signifie pour le Client et quelles options s’offrent à lui. Chaque version porte un numéro et une date ; la page Modifications des documents contractuels les recense.

34.3 Le silence ne vaut pas consentement

Le silence et la simple poursuite de l’utilisation ne valent pas consentement. Lorsqu’une modification affecte les droits ou obligations du Client, nous recueillons le consentement du Client séparément et expressément et l’enregistrons de manière vérifiable. Si le Client ne consent pas et ne s’oppose pas non plus (clause 34.4), les Conditions antérieures continuent de s’appliquer à lui ; il n’a rien à faire pour cela. Notre droit de résiliation ordinaire prévu à la clause 20 n’en est pas affecté.

34.4 Opposition

Le Client peut s’opposer sous forme textuelle à une modification annoncée jusqu’à sa prise d’effet. Une opposition met fin au contrat relatif à une formule payante à la fin de la période de facturation en cours et au contrat relatif à un compte avec la formule Free à la prise d’effet de la modification ; jusque-là, les Conditions antérieures s’appliquent. Nous remboursons au prorata les prix payés d’avance pour la période postérieure à la fin du contrat. Nous rappelons ce droit et ses conséquences dans chaque annonce.

34.5 Modifications sans préavis

Sans le préavis prévu à la clause 34.2, nous pouvons apporter des modifications qui sont exclusivement à l’avantage du Client, purement rédactionnelles ou qui corrigent des erreurs manifestes, ainsi que des modifications qu’une loi, un tribunal ou une autorité exige dans un délai plus court ou qui sont nécessaires pour écarter un risque de sécurité imminent. Nous les communiquons dès que possible et en indiquons le motif. La clause 34.3 n’en est pas affectée.

35. Réclamations

Le Client peut présenter à tout moment des réclamations relatives au service par e-mail à contact@lukaswojcik.com, via la fenêtre d’assistance ou la page de contact, ainsi que par courrier à l’adresse indiquée à la clause 1.1. La qualification d’une communication en réclamation dépend de son contenu, et non de son intitulé. Une réclamation devrait contenir l’adresse e-mail du compte, une description du problème avec la date et l’heure, le cas échéant le domaine ou le lien vers le rapport, et ce que le Client demande. Nous accusons réception, examinons la réclamation et répondons sous forme textuelle dans un délai de 14 jours à compter de sa réception. La réponse indique si nous acceptons la réclamation ou la rejetons en tout ou en partie, en expose les motifs et, si nous apportons une solution, ce que nous ferons et dans quel délai. Si l’examen prend plus de temps, nous l’indiquons dans ce délai, avec le motif et la date prévue. S’il manque des informations, nous les demandons ; une telle demande n’interrompt pas le délai. Si nous ne répondons pas à temps, le Client peut faire valoir sa prétention comme si nous l’avions rejetée ; le silence ne vaut pas acceptation, sauf disposition contraire du droit impératif. Pour les consommateurs utilisant la vérification gratuite, en vertu de l’Art. 7a de la loi polonaise sur les droits des consommateurs, une réclamation est réputée acceptée si nous ne répondons pas dans un délai de 14 jours à compter de sa réception ; à leur égard, l’annonce d’un examen plus long ne remplace pas la réponse.

La présente clause régit la procédure de réclamation au sens de l’Art. 8(3)(4) UŚUDE. La page Réclamations explique la procédure et les voies extrajudiciaires ; si elle promet davantage au Client que la présente clause, cette promesse s’applique également. Lorsque le droit impératif attache en outre d’autres délais ou conséquences à une réclamation, par exemple les droits des entrepreneurs individuels au sens de la clause 1.3 en cas de service numérique non conforme au contrat, ceux-ci n’en sont pas affectés. Une réclamation n’est pas une condition préalable à l’exercice d’une action en justice.

36. Droit de rétractation des entrepreneurs individuels

Les entreprises ne disposent d’aucun droit de rétractation. Le droit polonais prévoit une exception pour les personnes physiques qui concluent un contrat directement lié à leur activité professionnelle mais qui, d’après son contenu, ne revêt pas pour elles un caractère professionnel (Art. 38a de la loi polonaise sur les droits des consommateurs, clause 1.3). Si ce groupe dispose d’un droit de rétractation, selon quelles modalités et avec quelles conséquences est décrit sur la page Droit de rétractation des entrepreneurs individuels. Elle ne s’applique qu’à ce groupe et, dans cette mesure, prévaut sur les présentes Conditions.

Ni l’inscription ni le paiement ne demandent actuellement une demande expresse de commencer l’exécution avant l’expiration du délai de rétractation. Si une personne y ayant droit se rétracte dans les délais, nous remboursons donc tous les paiements effectués au titre du contrat dont elle s’est rétractée, sans déduction pour la période pendant laquelle elle a déjà utilisé la formule, dans les meilleurs délais et au plus tard dans les 14 jours suivant la réception de la rétractation, en utilisant le même moyen de paiement, et le droit de rétractation n’expire pas de manière anticipée. Le compte se poursuit alors avec la formule Free. La clause 19.11 ne s’y oppose pas. Avant l’achat, nous renvoyons aux informations sur la rétractation dans l’espace Facturation et sur la page de paiement ; après l’achat, nous confirmons le contrat, accompagné de ces informations, par e-mail.

37. Programme partenaire

Dans la mesure où nous proposons un programme partenaire dans le cadre duquel les Clients perçoivent une commission pour la recommandation de formexposed, les conditions partenaires s’appliquent séparément. Les présentes Conditions s’appliquent en complément, sauf disposition contraire des conditions partenaires. Il n’existe aucun droit à la participation.

38. Dispositions générales

38.1 Cession

Le Client ne peut céder le contrat ou des droits qui en découlent qu’avec notre accord sous forme textuelle, que nous ne refuserons pas sans motif raisonnable. Nous pouvons transférer le contrat dans le cadre d’une transformation, en particulier la transformation de l’entreprise individuelle en société, ou d’une transmission de l’entreprise à un successeur, et en informerons le Client sous forme textuelle au moins 30 jours à l’avance. Le Client peut alors résilier le contrat avec effet immédiat jusqu’à 30 jours après réception de la notification ; nous remboursons au prorata les prix payés d’avance pour la période ultérieure. Si l’acquéreur est établi hors de l’Espace économique européen, le Client peut également résilier avec effet à la date du transfert.

38.2 Sous-traitants

Nous pouvons faire appel à des sous-traitants pour exécuter nos obligations et répondons de leur exécution comme de la nôtre. Les sous-traitants ultérieurs au sens de la protection des données sont régis par le contrat de sous-traitance.

38.3 Intégralité de l’accord

Les documents de la clause 3.1 contiennent l’intégralité de l’accord sur leur objet. La responsabilité pour déclarations frauduleuses n’en est pas affectée.

38.4 Divisibilité

Si une disposition est nulle ou inapplicable, le reste du contrat demeure valable. La règle légale s’y substitue. Si une disposition n’est nulle qu’à l’égard d’un Client donné ou seulement en partie, elle reste valable pour le reste et à l’égard de tous les autres Clients. À l’égard des consommateurs et des entrepreneurs individuels au sens de la clause 1.3, cela ne s’applique pas à une disposition qui ne les lie pas en vertu de l’Art. 385¹ KC : elle tombe dans son intégralité à leur égard, sans être réduite à ce qui est tout juste encore admissible, et le contrat reste pour le reste contraignant (Art. 385¹ § 2 KC).

38.5 Notifications

Les notifications au titre des présentes Conditions sont effectuées sous forme textuelle : au Client, à l’adresse e-mail enregistrée dans le compte ou sous forme de message dans le compte ; à nous, à contact@lukaswojcik.com ou à l’adresse indiquée à la clause 1.1. La mise à jour de l’adresse e-mail relève de la responsabilité du Client. Un e-mail est reçu dès qu’il est arrivé dans la boîte aux lettres du destinataire de telle sorte que celui-ci puisse, dans des circonstances normales, en prendre connaissance (Art. 61 § 2 KC). Les résiliations et oppositions requièrent la forme textuelle ; un message dans une fenêtre de discussion ne suffit pas, sauf pour la déclaration de changement de fournisseur prévue à la clause 20.3. Les e-mails transactionnels du Service (tels que les alertes, les factures, les avis de fin de période d’essai) font partie du service ; nous n’envoyons de publicité qu’avec consentement.

38.6 Absence de renonciation

Le non-exercice d’un droit, ou son exercice tardif, ne vaut pas renonciation. Une renonciation n’est valable que si elle est déclarée sous forme textuelle, et uniquement pour le cas indiqué.

38.7 Absence d’association

Les parties sont des entreprises indépendantes. Le présent contrat ne crée ni société, ni mandat d’agent, ni relation de travail, ni responsabilité conjointe du traitement au sens de l’Art. 26 RGPD.

38.8 Titres et exemples

Les titres facilitent la consultation et n’affectent pas l’interprétation. Une énumération introduite par « en particulier », « tel que » ou « par exemple » est illustrative et non exhaustive.

38.9 Tiers

Le contrat ne crée de droits qu’au profit des parties. Les exploitants des sites web vérifiés, les visiteurs des sites web du Client, les membres et les abonnés n’en tirent aucun droit propre ; leurs droits légaux, en particulier au titre du RGPD, n’en sont pas affectés.

38.10 Enregistrements électroniques

Les parties reconnaissent comme moyens de preuve les enregistrements électroniques du Service, en particulier la preuve du consentement (clause 4.4), le journal d’activité, les journaux de vérification et d’alerte et les journaux de preuves ; ce sont des documents au sens de l’Art. 77³ KC. La libre appréciation du tribunal et la preuve contraire n’en sont pas affectées.

39. Droit applicable, juridiction compétente et langue

39.1 Droit applicable

Le contrat est régi par le droit de la République de Pologne, à l’exclusion de la convention des Nations unies sur les contrats de vente internationale de marchandises ; il en va de même des obligations non contractuelles qui en découlent ou s’y rapportent, dans la mesure où un choix de loi est admissible en vertu de l’Art. 14 du règlement (CE) n° 864/2007 (Rome II). Les dispositions impératives auxquelles il ne peut être dérogé par accord n’en sont pas affectées. Pour les consommateurs utilisant la vérification gratuite ou un outil gratuit, cela vaut en particulier pour la protection que leur assurent les dispositions impératives de l’État de leur résidence habituelle en vertu de l’Art. 6(2) du règlement (CE) n° 593/2008 (Rome I).

39.2 Juridiction compétente

Les tribunaux de Łódź, en Pologne, compétents pour notre siège d’activité ont compétence exclusive pour tous les litiges découlant du contrat ou s’y rapportant. Cette convention est conclue en vertu de l’Art. 25 du règlement (UE) n° 1215/2012 et de l’Art. 46 du code de procédure civile polonais (Kodeks postępowania cywilnego) ; le consentement électronique enregistré en vertu de la clause 4.4 en constitue l’enregistrement durable. Nous pouvons également assigner le Client devant la juridiction de son domicile général, à condition qu’elle se trouve dans un État membre de l’Union européenne ou dans un État partie à la convention de Lugano. La compétence en matière de mesures provisoires et les pouvoirs des autorités de contrôle n’en sont pas affectés. La présente clause ne s’applique pas à l’égard des consommateurs, par exemple dans le cas de la vérification gratuite, ni à l’égard des entrepreneurs individuels au sens de la clause 1.3 ; pour eux, les juridictions légalement compétentes restent applicables, pour les consommateurs en particulier les Art. 18 et 19 du règlement (UE) n° 1215/2012 (cf. Art. 385³ no. 23 KC).

39.3 Langue

Les présentes Conditions sont disponibles dans toutes les langues officielles de l’Union européenne. En cas de divergences ou de questions d’interprétation, la version polonaise fait foi. Il en va de même pour les autres documents contractuels de la clause 3.1. L’interface du Service est disponible dans toutes les langues officielles de l’Union européenne ; l’assistance est assurée en allemand, en anglais et en polonais, et les notifications peuvent être effectuées dans l’une de ces trois langues. La preuve du consentement enregistre la version linguistique que le Client a vue lors de son inscription (clause 4.4).

40. Contact et version

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Pologne · NIP 7252266190 · N° de TVA PL7252266190 · contact@lukaswojcik.com · Page de contact

Documents connexes : Contrat de sous-traitance · Mesures techniques et organisationnelles · Sous-traitants ultérieurs · Utilisation acceptable et abus · Politique de confidentialité · Règlement européen sur les données · Règlement européen sur l’IA · Réclamations · Droit de rétractation pour les entrepreneurs individuels · Mentions légales · Aperçu des documents juridiques

Version 2.2 · Dernière mise à jour : 29 octobre 2026. Nouvelle clause 5.7 relative à la protection des formulaires formconfirmed ; elle s’applique uniquement aux Clients qui l’activent. Aucune autre disposition n’est modifiée.

Version 2.1 · Dernière mise à jour : 22 octobre 2026. En cas de divergence, c’est désormais la version polonaise qui fait foi, et non plus la version allemande ; les présentes Conditions et le contrat sont disponibles dans toutes les langues officielles de l’Union européenne (résumé, clauses 4 et 39.3). Aucune autre disposition n’est modifiée.

Version 2.0 · Dernière mise à jour : 11 octobre 2026. La présente version remplace intégralement les Conditions du 9 octobre 2026. Elle a été restructurée et décrit le Service tel qu’il est conçu : sont nouveaux en particulier les définitions et l’ordre de priorité des documents contractuels, la preuve du consentement, une liste expresse de ce que le Service n’est pas, la description des parcours de navigateur, de l’analyse derrière la connexion, de la vérification de livraison, du badge, du journal de preuves, des fonctionnalités pour agences, de l’API et du serveur MCP, les règles relatives à la vérification de prospect, à la suppression du compte, à la période d’essai et au paiement sur facture, le délai de préavis maximal en cas de changement de fournisseur au titre du règlement sur les données, le mécanisme de modification sans consentement tacite, ainsi que les renvois aux pages relatives aux réclamations, à la rétractation et au programme partenaires.