Conditions d'utilisation

Service - le logiciel SecurSSH, la console web, les applications de bureau et l'infrastructure cloud associée.

Client - l'entité juridique ou la personne physique souscrivant un abonnement auprès de SecurSSH.

Utilisateur - une personne physique autorisée par le Client à accéder au Service.

Coffre - un conteneur chiffré de bout en bout d'identifiants, d'hôtes et de données associées, déchiffrable uniquement avec une clé dérivée de l'Utilisateur.

Abonnement - la relation contractuelle récurrente entre le Client et SecurSSH couvrant les plans Free, Pro, Team ou Enterprise.

SecurSSH est une marque exploitée par WATIZI, SAS au capital de 1 000 €, RCS Bordeaux 102 877 412, siège : 29 B Chemin de la Tuilière, 33610 Cestas.

La création d'un compte requiert une adresse e-mail valide, que l'Utilisateur doit vérifier. L'Utilisateur est responsable du choix d'un mot de passe maître robuste ; SecurSSH ne reçoit, ne stocke ni ne transmet jamais le mot de passe maître.

Le contenu des coffres étant chiffré côté client avec une clé dérivée du mot de passe maître, SecurSSH ne peut pas récupérer un mot de passe maître oublié. Les options de récupération de coffre (telles que les codes de récupération) sont documentées dans le produit et doivent être configurées de manière proactive par l'Utilisateur.

L'Utilisateur est responsable de la protection de ses identifiants et doit notifier SecurSSH de toute compromission suspectée.

SecurSSH propose quatre plans : Free (0 EUR), Pro (9 EUR par mois), Team (12 EUR par Utilisateur par mois) et Enterprise (tarification sur mesure sous contrat).

Les abonnements Pro et Team sont facturés via Stripe par carte bancaire. Les abonnements Enterprise peuvent être facturés par virement bancaire, bon de commande ou tout autre moyen convenu dans le contrat-cadre de service (MSA).

L'ajout d'un Utilisateur à un plan Team déclenche une proratisation automatique sur la prochaine facture. La suppression d'un Utilisateur crédite la portion non utilisée sur la période de facturation suivante.

Les Clients peuvent résilier à tout moment depuis le portail de facturation. La résiliation interrompt le renouvellement suivant ; aucun remboursement n'est accordé pour la période payée en cours, sauf si la loi applicable l'exige.

Le Client et ses Utilisateurs s'engagent à ne pas : (a) stocker, partager ou distribuer des identifiants obtenus illégalement ou sans autorisation ; (b) tenter de contourner les contrôles d'accès basés sur les rôles protégeant les données d'autres Clients ; (c) sonder, scanner ou aspirer le Service au-delà d'un usage produit ordinaire ; (d) utiliser le Service pour coordonner des attaques, héberger du command-and-control de malware ou enfreindre la loi applicable.

SecurSSH peut suspendre l'accès sans préavis en cas de manquement grave, de fraude ou d'activité menaçant le Service ou d'autres Clients.

SecurSSH conserve l'intégralité des droits de propriété intellectuelle sur le logiciel, la marque, les logos et la documentation. Le Client se voit accorder une licence non exclusive, non transférable et révocable d'utilisation du Service pour la durée de l'Abonnement.

Le Client conserve la propriété de l'ensemble des données qu'il stocke dans ses Coffres, y compris les identifiants, fiches d'hôtes, snippets et métadonnées d'audit. SecurSSH ne se voit accorder que les autorisations techniques nécessaires à l'exploitation du Service pour le compte du Client.

Le contenu des coffres est chiffré côté client en AES-GCM avec une clé dérivée par PBKDF2 à 100 000 itérations à partir du mot de passe maître de l'Utilisateur. Le serveur SecurSSH ne stocke que du texte chiffré et est structurellement incapable de déchiffrer le contenu des coffres.

SecurSSH ne maintient pas de portes dérobées de support ni de séquestre de clé maître. Le personnel ne peut pas lire les identifiants, y compris en réponse à des demandes internes. Les obligations de divulgation légale sont traitées dans la Politique de confidentialité.

Un engagement de disponibilité mensuelle de 99,9 % s'applique exclusivement aux abonnements Enterprise sous contrat, avec les crédits de service associés tels que définis dans le MSA. Les plans Free, Pro et Team sont fournis selon le principe du meilleur effort, sans SLA contractuel.

Les fenêtres de maintenance planifiée sont annoncées à l'avance via la page de statut intégrée au produit et par e-mail. SecurSSH peut effectuer des opérations de maintenance non annoncées en cas d'incident de sécurité.

Le Client peut résilier l'Abonnement à tout moment. SecurSSH peut résilier l'Abonnement avec un préavis raisonnable en cas de manquement substantiel aux présentes Conditions, de fraude, de défauts de paiement répétés ou d'activité créant un risque juridique ou opérationnel.

Après résiliation, les données du Client sont conservées pendant un délai de grâce de 30 jours, durant lequel le Client peut réactiver le compte ou exporter les données. Au-delà de 30 jours, toutes les données sont définitivement supprimées des systèmes de production, la rotation des sauvegardes complétant la suppression dans le délai documenté dans la Politique de confidentialité.

Dans toute la mesure permise par la loi applicable, la responsabilité totale de SecurSSH découlant du Service ou liée à celui-ci ne pourra excéder le montant total payé par le Client pour l'Abonnement au cours des douze (12) mois précédant l'événement ayant donné lieu à la réclamation.

SecurSSH n'est pas responsable des dommages indirects, accessoires ou consécutifs, y compris la perte de profit, la perte de données sans lien avec une faute de SecurSSH, ou l'interruption d'activité. Aucune disposition des présentes Conditions ne limite la responsabilité qui ne peut être limitée en vertu de la loi applicable (y compris, le cas échéant, la faute lourde et le dol).

Les présentes Conditions sont régies par le droit applicable au siège de SecurSSH au sein de l'Union européenne. Tout litige relatif aux Conditions ou au Service sera soumis à la compétence exclusive des tribunaux compétents du siège de SecurSSH, sans préjudice des règles impératives de protection des consommateurs lorsque celles-ci s'appliquent.

SecurSSH peut mettre à jour les présentes Conditions pour refléter des évolutions produit, réglementaires ou des besoins opérationnels. Les modifications substantielles sont notifiées au moins trente (30) jours avant leur entrée en vigueur, par e-mail aux Clients actifs et via une bannière intégrée au produit. La poursuite de l'utilisation du Service après la date d'effet vaut acceptation des Conditions mises à jour.

Toute question relative aux présentes Conditions peut être adressée à legal@securssh.com.

Adresse postale : Union européenne — adresse disponible sur demande à legal@securssh.com.