Accord de revente

1. Définitions

• Service : la plateforme SaaS norppa.io de surveillance de la sécurité de la chaîne d'approvisionnement NIS2.
• Client final : une entreprise à laquelle le Partenaire revend l'accès au Service.
• Locataire (Tenant) : un espace de travail Client final isolé, propriété du Client final.
• Démo : un Locataire d'évaluation de 14 jours, sans frais, créé par le Partenaire.
• Activation : l'acceptation par le Client final des Conditions Client et du DPA, qui convertit une Démo en Locataire payant et démarre la facturation.
• Frais : les frais annuels réduits payables par le Partenaire au titre de la section 5.

2. Nomination

norppa.io nomme le Partenaire comme revendeur non exclusif et non transférable du Service dans l'UE et l'EEE. La nomination n'accorde aucune exclusivité. Le Partenaire est un contractant indépendant ; rien ne crée de partenariat, de mandat, d'emploi ou de coentreprise.

3. Modèle de revente ; provisionnement

Le Partenaire commercialise et revend le Service aux Clients finaux et provisionne les Locataires via le portail partenaire. Chaque nouveau Client final est créé sous forme de Démo de 14 jours, sans frais ; les données de la Démo sont conservées lors de l'Activation. Un Locataire ne devient payable qu'à l'Activation, et la facturation annuelle au Partenaire commence à la date d'Activation.

Chaque Locataire et toutes les données qu'il contient sont détenus et contrôlés par le Client final, qui décide si et à quel niveau (aucun / lecture seule / géré) le Partenaire peut accéder au Locataire, et peut modifier ou révoquer cet accès à tout moment. Le Partenaire est la partie facturée mais n'acquiert aucune propriété ni aucun droit permanent sur les données du Client final au-delà de l'accès que le Client final accorde.

4. Obligations du Partenaire

• Provisionner et délimiter la surveillance uniquement pour les domaines de fournisseurs que le Client final concerné a autorisés.
• Veiller à ce que chaque Client final accepte les Conditions Client et le DPA lors de l'Activation.
• Commercialiser le Service de manière véridique et conforme au droit applicable ; aucune fausse représentation du Service, de norppa.io, des prix ou du présent Accord.
• Sécuriser les comptes d'utilisateurs du portail partenaire ; le Partenaire est responsable des actes et omissions de ses utilisateurs.

5. Frais, remise, facturation et renouvellement

Des frais annuels fixes par Locataire s'appliquent selon la liste de prix revendeur alors en vigueur de norppa.io, déduction faite d'une remise partenaire basée sur le volume, fondée sur le nombre actuel de Locataires actifs du Partenaire, tel qu'indiqué dans la liste de prix revendeur fournie au Partenaire. Le palier de remise applicable suit le nombre actuel de Locataires actifs du Partenaire et peut augmenter ou diminuer lorsque ce nombre franchit un seuil ; toute modification prend effet au prochain renouvellement annuel de chaque Locataire concerné et ne modifie pas les frais de la période annuelle en cours d'un Locataire. norppa.io peut mettre à jour la liste de prix revendeur moyennant un préavis écrit de 60 jours ; une modification de la liste de prix n'affecte pas un Locataire déjà en cours de période annuelle.

Chaque Locataire est facturé annuellement et d'avance au Partenaire à la date anniversaire de l'Activation du Locataire, par facture, avec un délai de paiement net 14 jours ; les montants en souffrance portent intérêt au taux légal prévu par la loi finlandaise sur les intérêts (633/1982).

Chaque abonnement de Locataire se renouvelle automatiquement pour des périodes successives d'un an, sauf si le Partenaire le résilie au moins 30 jours avant la date de renouvellement. norppa.io envoie un rappel de renouvellement au moins 60 jours avant chaque renouvellement. Une résiliation prend effet à la fin de la période alors en cours ; les frais déjà facturés ne sont pas remboursables. Les frais s'entendent hors TVA ; l'autoliquidation B2B de l'UE s'applique le cas échéant. Le Partenaire fixe son propre prix de revente ; la marge qui en résulte est l'unique rémunération du Partenaire.

6. Non-paiement, suspension et continuité client

norppa.io poursuit le recouvrement auprès du Partenaire et ne sollicitera pas les Clients finaux actifs du Partenaire pour qu'ils achètent directement tant que la relation est en règle. Comme le Client final est propriétaire de son Locataire, il peut à tout moment exporter ses données, révoquer l'accès du Partenaire ou assumer la facturation directement. Si le non-paiement entraîne une suspension, norppa.io peut envoyer au Client final concerné un avis neutre et factuel sur le risque et ses options.

7. Protection des données

Pour les données du Client final, le Client final est le responsable du traitement et norppa.io le sous-traitant au titre du DPA conclu entre norppa.io et le Client final. Le Partenaire n'est pas un sous-traitant ultérieur de norppa.io. Lorsque le Partenaire accède à un Locataire ou traite autrement des données à caractère personnel pour le compte du Client final, le Partenaire est responsable de sa propre base légale et de tout accord requis avec le Client final. Les deux Parties respectent le RGPD.

8. Propriété intellectuelle ; marque

norppa.io conserve l'ensemble des droits de PI sur le Service. norppa.io accorde au Partenaire une licence limitée, révocable et non exclusive d'utilisation du nom et du logo norppa.io uniquement pour commercialiser le Service pendant la durée, conformément aux directives de marque de norppa.io. Aucun autre droit de marque n'est accordé.

9. Durée et résiliation

Le présent Accord prend effet à la Date d'effet et se poursuit jusqu'à sa résiliation. Chaque Partie peut résilier moyennant un préavis écrit de 60 jours, ou immédiatement en cas de manquement substantiel non corrigé dans les 30 jours suivant la notification ou en cas d'insolvabilité. La résiliation ne supprime ni les Locataires ni les données du Client final ; les Locataires actifs se poursuivent jusqu'à la fin de leur période annuelle, et la propriété du Client final ainsi que le DPA survivent.

10. Garanties ; clause de non-responsabilité

Le Service est fourni en l'état dans toute la mesure permise par la loi. norppa.io exclut les garanties implicites de qualité marchande et d'adéquation à un usage particulier et ne garantit pas que le Service détecte tous les risques ni la conformité réglementaire, y compris avec NIS2.

11. Limitation de responsabilité

Dans toute la mesure permise par la loi, aucune Partie n'est responsable des dommages indirects, accessoires, spéciaux ou consécutifs, ni des pertes de profits. La responsabilité globale de chaque Partie est limitée aux Frais payés par le Partenaire au cours des 12 mois précédant la réclamation. Ces limites ne s'appliquent pas à la faute intentionnelle, à la négligence grave, à la violation de la confidentialité, aux indemnisations, ni à la responsabilité qui ne peut être limitée en vertu du droit impératif.

12. Indemnisation

Le Partenaire indemnise norppa.io contre les réclamations de tiers résultant d'une fausse représentation du Partenaire, d'un marketing illicite, d'un manquement à la section 4 ou du provisionnement de domaines non autorisés. norppa.io indemnise le Partenaire contre les réclamations de tiers selon lesquelles le Service porte atteinte à des droits de PI, sous réserve de la section 11.

13. Conformité

Chaque Partie respecte les sanctions applicables (UE, OFAC, ONU), les lois anti-corruption et anti-pots-de-vin ainsi que les lois de contrôle des exportations. Le Partenaire ne provisionne pas le Service pour un Client final ou un domaine sous sanctions.

14. Confidentialité

Chaque Partie protège les informations confidentielles de l'autre avec un soin raisonnable et ne les utilise que pour exécuter le présent Accord, pendant 3 ans après la résiliation.

15. Général

Aucune Partie ne peut céder sans consentement, sauf à un successeur dans le cadre d'une fusion ou d'une cession d'actifs (norppa.io peut céder à une société affiliée). norppa.io peut recourir à des sous-traitants ultérieurs conformément au DPA. Aucune Partie n'est responsable d'événements échappant à son contrôle raisonnable. Le présent Accord est régi par le droit de la Finlande, avec compétence exclusive du tribunal de district d'Helsinki (Helsingin käräjäoikeus). Le présent Accord, avec la liste de prix revendeur et toute condition du portail, constitue l'intégralité de l'accord et remplace les ententes antérieures ; les modifications doivent être faites par écrit ou via le portail partenaire avec notification. Si une disposition est inapplicable, le reste demeure en vigueur.

Le Partenaire accepte le présent Accord en confirmant son acceptation dans le portail partenaire ; l'identité de l'accepteur ainsi que la date et l'heure de l'acceptation sont enregistrées comme preuve de la conclusion, et une copie est envoyée par e-mail au Partenaire.