Conditions générales de vente

pour l'utilisation de la plateforme « Zentrale Datenschutzstelle » (zentrale-datenschutzstelle.de) de Ayzix IT Solution (ci-après « le prestataire »).

§ 1 Champ d'application, prestataire

1. Les présentes CGV s'appliquent à tous les contrats entre le prestataire et les utilisateurs (ci-après « le client ») relatifs à l'utilisation de la plateforme et à la commande de forfaits de prestations.
2. Le prestataire est une entreprise privée. Il n'est ni une autorité publique, ni un organisme public, ni une autorité de contrôle de la protection des données, et ne se présente pas comme tel.
3. Les conditions divergentes du client ne s'appliquent pas, sauf si le prestataire accepte expressément leur validité par écrit.

§ 2 Objet du contrat et délimitation des prestations

1. La prestation comprend : (a) Recherche sur les données personnelles du client ou de son organisation trouvables publiquement ou enregistrées chez des courtiers en données ; (b) vérification technique d'adresses e-mail et de domaines vérifiés contre les fuites de données connues ; (c) Conduite des procédures : rédaction, envoi et suivi de demandes d'accès, d'origine, d'opposition et d'effacement adressées à des tiers au nom du client ; (d) Surveillance : contrôles récurrents des occurrences et des objets surveillés ; (e) Documentation : conservation traçable des occurrences, dossiers, délais, communications et justificatifs.
2. Pas de garantie d'effacement. Le fait que des tiers suppriment des données personnelles, et quand, échappe au contrôle du prestataire. Le prestataire est tenu à l'exécution diligente et à la documentation des activités mentionnées (obligation de moyens), non au résultat d'un effacement, d'une rectification ou de la cessation d'une publicité indésirable.
3. Pas de conseil juridique. Le prestataire ne fournit pas de services juridiques au sens de la loi allemande sur les services juridiques et n'assume pas la fonction de délégué à la protection des données. Les modèles de demandes sont des modèles standardisés ; leur examen juridique au cas par cas incombe au client ou à son conseil juridique.
4. Le prestataire est en droit de faire exécuter des prestations par des auxiliaires d'exécution soigneusement sélectionnés (p. ex. hébergement, traitement des paiements, base de données de fuites).

§ 3 Inscription, compte, identifiants

1. L'utilisation suppose un compte client avec une adresse e-mail confirmée. Le client garantit que ses informations sont exactes et complètes, et les tient à jour.
2. Les comptes entreprise ne peuvent être créés que par des personnes habilitées à représenter l'organisation. Les propriétaires de comptes entreprise sont tenus d'activer l'authentification à deux facteurs.
3. Les identifiants doivent rester secrets. Le client est responsable des actions effectuées sous son compte dans la mesure où elles lui sont imputables, et informe sans délai le prestataire de tout soupçon d'utilisation abusive.
4. Le client ne peut enregistrer dans l'Espace client que des objets surveillés (personnes, adresses e-mail, domaines, numéros) pour lesquels il est lui-même la personne concernée ou dont il représente le titulaire des droits. Les vérifications de domaine supposent la preuve de la propriété du domaine.

§ 4 Forfaits, prix, conclusion du contrat

1. Le forfait Contrôle initial est gratuit, sans engagement et utilisable sans données de paiement. Il comprend un aperçu limité du statut ainsi que les volumes indiqués dans la description des prestations.
2. Les forfaits payants Protection Particulier (29,90 € par mois ou 299,00 € par an, 149,00 € de mise en place unique), Entreprise Basique (299,00 € par mois ou 2.990,00 € par an, 499,00 € de mise en place unique) et Entreprise Pro (499,00 € par mois ou 4.990,00 € par an, 999,00 € de mise en place unique) comprennent les prestations et les limites de volume indiquées sur la page des tarifs. Le prestataire applique le régime des petites entreprises selon le § 19 UStG (loi allemande sur la TVA) ; la TVA n'est ni prélevée ni mentionnée sur les factures. Tous les montants indiqués sont des prix définitifs.
3. Le contrat portant sur un forfait payant est conclu lorsque le client finalise la commande via Stripe Checkout et que le prestataire confirme le paiement (activation dans l'Espace client). Les frais de mise en place sont exigibles avec la première facture ; la redevance courante est due d'avance pour la période de facturation choisie (mois ou année).
4. Le traitement des paiements s'effectue via Stripe. Les factures sont mises à disposition par voie électronique. Le client peut gérer les données de paiement, le changement de forfait et la résiliation dans le Stripe Customer Portal.
5. Un passage à un forfait supérieur est possible à tout moment ; la différence est facturée au prorata. Un passage à un forfait inférieur prend effet au mois de facturation suivant.

§ 5 Durée et résiliation

1. Les forfaits payants ont une durée d'un mois et se prolongent chaque fois d'un mois supplémentaire s'ils ne sont pas résiliés pour la fin du mois de facturation en cours. La résiliation est possible à tout moment dans le Customer Portal ou par écrit.
2. Après la fin du contrat, l'accès reste disponible pour le client dans les limites du Contrôle initial ; les dossiers déjà documentés restent consultables, les contrôles en cours et la conduite des procédures prennent fin.
3. Le droit de résiliation extraordinaire pour motif grave reste inchangé. Un motif grave existe pour le prestataire notamment lorsque le client enregistre sans autorisation des objets surveillés appartenant à des tiers, utilise la plateforme de manière abusive ou reste en retard de paiement malgré une mise en demeure.
4. Les frais de mise en place ne sont pas remboursés en cas de résiliation, dans la mesure où la prestation de mise en place a été fournie ; les droits légaux de rétractation restent inchangés (voir Information sur le droit de rétractation).

§ 6 Obligations de coopération du client

1. Le client fournit de manière complète et exacte les informations et justificatifs nécessaires à chaque dossier et répond aux questions dans un délai raisonnable.
2. Le client ne transfère que des fichiers sur lesquels il détient les droits nécessaires, et aucun logiciel malveillant. Les fichiers sont vérifiés automatiquement avant validation ; les fichiers signalés sont supprimés.
3. Le client informe le prestataire lorsque des organismes le contactent directement, afin que le dossier puisse être documenté intégralement.
4. Le client veille à ce que les membres de l'équipe auxquels il accorde l'accès respectent les présentes CGV.

§ 7 Demande d'accès aux données : envoi par le client ou représentation avec procuration

1. Pour la Demande d'accès aux données selon l'art. 15 RGPD, le client a le choix entre deux voies. Toutes deux supposent un forfait payant ; elles sont activées après réception du paiement.
2. Envoi par le client. Le prestataire rédige les courriers en tant que déclaration du client et les transmet sur instruction de celui-ci en qualité de messager. Les réponses parviennent directement au client. Si un organisme exige un justificatif d'identité, le client le joint lui-même.
3. Représentation avec Procuration. Si le client accorde une procuration, le prestataire fait valoir au nom du client les droits d'accès, d'opposition, de rectification et d'effacement, reçoit la correspondance et relance en l'absence de réponse. La procuration est accordée par voie électronique ; l'heure, l'adresse IP et l'identifiant du navigateur sont consignés à titre de preuve. La procuration est limitée aux organismes mentionnés dans l'acte et à la mission concernée.
4. Le Service complet suppose que le client fournisse une copie de sa pièce d'identité officielle ; les entreprises fournissent en plus une preuve du pouvoir de représentation. Le prestataire transmet ces justificatifs exclusivement aux organismes sélectionnés par le client et exclusivement aux fins de vérification d'identité selon l'art. 12 al. 6 RGPD ; chaque copie porte une mention de finalité avec le destinataire. Les détails de la durée de conservation sont réglés par la politique de confidentialité.
5. Étendue de la représentation. La procuration n'autorise pas la représentation devant les tribunaux et autorités au-delà de la réclamation selon l'art. 77 RGPD, ni la réclamation de créances pécuniaires, ni le conseil juridique ; le § 2 al. 3 reste inchangé. Aucune sous-procuration n'est accordée.
6. Révocation. Le client peut révoquer la procuration à tout moment sans indication de motifs (§ 168 BGB, Code civil allemand), dans l'Espace client ou par simple écrit. Les courriers non encore envoyés ne le seront alors plus ; les courriers déjà envoyés restent valables. Le prestataire supprime sans délai les justificatifs d'identité fournis.
7. Le client garantit que les informations fournies le concernent lui-même ou l'entreprise qu'il représente. Le prestataire n'est pas tenu de prendre en charge des demandes pour des tiers.

§ 8 Retard de paiement, suspension

1. Si un prélèvement échoue, le prestataire en informe le client. Si le paiement n'est pas effectué malgré un rappel, le prestataire peut limiter l'accès à l'étendue du Contrôle initial jusqu'au règlement du montant dû.
2. En cas de retard, les intérêts moratoires légaux s'appliquent ; la réclamation d'un dommage plus étendu reste réservée.

§ 9 Disponibilité, modifications de la prestation

1. Le prestataire vise une disponibilité de la plateforme de 99 % en moyenne annuelle. Les fenêtres de maintenance, les cas de force majeure et les perturbations hors du contrôle du prestataire ne sont pas pris en compte.
2. Le prestataire peut faire évoluer la plateforme et modifier des fonctionnalités, tant que le cœur de la prestation contractuelle est préservé et que la modification est raisonnable pour le client. Les modifications importantes sont annoncées au moins quatre semaines à l'avance.
3. Les sources de données externes (p. ex. bases de données de fuites) sont exploitées par des tiers ; le prestataire ne garantit ni leur exhaustivité ni leur disponibilité ininterrompue.

§ 10 Responsabilité

1. Le prestataire est responsable sans limitation en cas de faute intentionnelle et de négligence grave, ainsi que pour les dommages résultant d'une atteinte à la vie, à l'intégrité physique ou à la santé et en vertu de la loi sur la responsabilité du fait des produits.
2. En cas de violation par négligence légère d'obligations contractuelles essentielles (obligations dont l'exécution conditionne la bonne exécution du contrat et au respect desquelles le client peut régulièrement se fier), la responsabilité est limitée au dommage prévisible et typique du contrat. Pour le reste, la responsabilité pour négligence légère est exclue.
3. Le prestataire ne garantit pas que des tiers répondent aux demandes, effacent des données ou cessent la publicité indésirable, et n'est pas responsable des dommages résultant de l'utilisation d'informations incomplètes ou inexactes fournies par le client.
4. Le client est responsable de la sauvegarde de ses propres documents originaux transférés ; le prestataire effectue des sauvegardes quotidiennes de la plateforme.

§ 11 Protection des données et confidentialité

1. Le prestataire traite les données personnelles conformément à sa Politique de confidentialité. Pour les clients professionnels qui apportent des données personnelles de tiers (p. ex. collaborateurs, expéditeurs), les parties concluent sur demande un contrat de sous-traitance conformément à l'art. 28 RGPD.
2. Le prestataire traite de manière confidentielle les occurrences, résultats de fuites et documents du client et ne les transmet aux organismes concernés que dans le cadre des dossiers confiés.
3. Les données des dossiers clôturés sont supprimées automatiquement à l'expiration des délais de conservation indiqués dans la politique de confidentialité, sauf obligations légales de conservation contraires.

§ 12 Modifications des présentes CGV

Le prestataire peut modifier les présentes CGV avec effet pour l'avenir, dans la mesure où cela est nécessaire pour des motifs valables (p. ex. modification de la situation juridique, des prestations ou des conditions techniques) et ne désavantage pas indûment le client. Les modifications sont communiquées au client par e-mail au moins quatre semaines avant leur entrée en vigueur. Si le client ne s'y oppose pas dans ce délai, les CGV modifiées sont réputées acceptées ; cette conséquence est signalée dans la communication. Le client peut également résilier jusqu'à l'entrée en vigueur.

§ 13 Dispositions finales

1. Le droit de la République fédérale d'Allemagne s'applique, à l'exclusion de la Convention des Nations Unies sur les contrats de vente internationale de marchandises. À l'égard des consommateurs, cela ne vaut que dans la mesure où ils ne sont pas privés de la protection des dispositions impératives de l'État de leur résidence habituelle.
2. Si le client est un commerçant, une personne morale de droit public ou un patrimoine spécial de droit public, le tribunal compétent est celui du siège du prestataire.
3. Si certaines dispositions étaient nulles, la validité des autres dispositions n'en serait pas affectée.
4. La Commission européenne met à disposition une plateforme de règlement en ligne des litiges : ec.europa.eu/consumers/odr. Le prestataire n'est ni tenu ni disposé à participer à une procédure de règlement des litiges devant un organisme de médiation des consommateurs.

Version du : 09.09.2026