Conditions d’utilisation

C-NDA Protocol™ est exploité par WitUp Ltd, N° de société 16572774, immatriculée en Angleterre et au Pays de Galles, TVA GB499506632, siège social 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom. La méthode sous-jacente est un système breveté.

C-NDA consigne l’acceptation d’un accord de confidentialité ainsi que la preuve de qui l’a accepté et à quel moment, scelle ces preuves dans un dossier, et réalise l’ancrage d’une empreinte cryptographique du dossier sur une blockchain publique afin que quiconque puisse vérifier ultérieurement qu’il n’a pas été altéré. Pour une réunion certifiée, un témoin rejoint l’appel et l’enregistre une fois que chaque participant requis a signé et consenti.

C-NDA fournit une infrastructure de preuve. Ce n’est pas un cabinet d’avocats et ne fournit pas de conseil juridique ; un certificat est la preuve d’un acte, non une décision de justice, et personne ne peut vous promettre comment un tribunal donné l’appréciera. Il vous appartient de décider si l’accord que vous utilisez convient à votre situation, et il est judicieux de solliciter un conseil juridique à son sujet.

Vous devez fournir des informations d’inscription exactes et garder vos identifiants pour vous. Vous êtes responsable de ce qui se produit sous votre compte et de la légalité des éléments que vous enregistrez et des réunions que vous certifiez.

Vous ne pouvez pas utiliser le service pour enregistrer une réunion lorsque vous n’y êtes pas autorisé, pour lier une personne en vous présentant faussement, ou pour stocker des éléments que vous n’avez pas le droit de stocker. Nous pouvons suspendre un compte utilisé de cette manière, et nous vous indiquerons pourquoi.

Vous devez avoir au moins 18 ans et être capable de conclure un contrat ayant force obligatoire. Si vous utilisez C-NDA pour une société ou une autre organisation, vous confirmez être autorisé à la lier aux présentes conditions.

Chaque formule comporte un quota mensuel de protections et de réunions ; les quotas et tarifs actuels figurent sur la page de tarification. Les abonnements sont facturés via Stripe, et vous gérez ou résiliez le vôtre depuis Paramètres → Gérer l’abonnement, qui ouvre le Stripe Customer Portal. Si vous souscrivez en tant que consommateur, vous pouvez également résilier dans les 14 jours suivant la souscription et être remboursé de la partie de la période dont vous n’avez pas bénéficié, comme l’explique la Politique de remboursement.

L’annulation prend effet à la fin de la période que vous avez déjà payée. Les certificats déjà délivrés, leurs dossiers de preuves, les photographies de signature et les ancrages sur chaîne ne sont jamais supprimés du fait de la fin d’une offre : ils restent les vôtres, restent vérifiables et restent accessibles aux parties liées par eux. Tout le reste stocké pour votre compte (enregistrements de réunion, médias de sessions qui n’ont jamais été certifiées, documents que vous avez téléversés pour des protections qui n’ont jamais été certifiées, exports et votre logo) est supprimé 30 jours après qu’une offre payante a pris fin sans renouvellement. Nous vous envoyons un courriel 7 jours avant cette date, puis à nouveau 1 jour avant celle-ci, la suppression n’intervient jamais avant que les deux notifications aient été envoyées, un renouvellement à tout moment l’annule, et une réunion en cours n’est jamais interrompue.

Chaque offre comprend une allocation de stockage pour ce que vous conservez chez nous (enregistrements, certificats et leurs dossiers de preuves, photographies de signature, documents téléversés, exports, votre logo) ; l’allocation de chaque offre figure sur la page des tarifs, et vous pouvez consulter ce que vous utilisez dans Paramètres. Nous vous avertissons à 80 %. Lorsque l’allocation est pleine, les nouvelles protections et les nouvelles réunions sont mises en pause jusqu’à ce que vous libériez de l’espace ; une réunion déjà en cours n’est jamais interrompue.

Un crédit de réunion est consommé lorsque le témoin rejoint votre appel. Si le témoin avait rejoint l’appel et que la session a ensuite échoué de notre côté, le crédit est automatiquement restitué à votre allocation. Les remboursements en argent sont régis par la Politique de remboursement.

Le témoin rejoint l’appel sous le nom visible « C-NDA Protocol » et apparaît dans la liste des participants. Il n’enregistre rien tant que chaque participant requis n’a pas été identifié, n’a pas signé et n’a pas consenti séparément à être enregistré : cette séquence est au cœur du produit et ne peut être ni omise ni réordonnée.

Vous êtes responsable de disposer du droit d’introduire un témoin d’enregistrement dans une réunion que vous organisez, ainsi que de toute personne que vous invitez. Lorsque la couverture d’un enregistrement est incomplète, la lacune est déclarée dans le certificat ; nous ne délivrerons pas de certificat qui en dissimulerait une en silence.

Lorsque la réunion se termine, la session est certifiée sans attendre quiconque : le certificat est délivré et envoyé à chaque partie liée, et le résumé automatique est envoyé avec lui lorsque l’offre en comprend un. Vous pouvez choisir, pour une session donnée, que le résumé soit retenu jusqu’à ce que vous l’ayez examiné. Le certificat n’est jamais retenu.

Le témoin ne commence la phase protégée que tant qu’au moins un signataire est réellement dans la salle, et il quitte après cinq minutes dans une salle où ne se trouve aucun signataire. Lorsque cela raccourcit la couverture d’une réunion, la lacune est déclarée dans le certificat comme toute autre.

Les certificats sont délivrés à toutes les parties liées. Un signataire conserve l’accès à un certificat qui le concerne aussi longtemps que nous le conservons, c’est-à-dire aussi longtemps qu’il peut être nécessaire à titre de preuve et, en tout état de cause, jusqu’à au moins six ans après la fin des obligations de confidentialité de l’accord, délai de prescription pour une action contractuelle en Angleterre et au pays de Galles (voir la Politique de confidentialité), indépendamment du statut du compte qui l’a créé ; le certificat et son dossier de preuves peuvent être téléchargés à tout moment et vérifiés sans notre intervention.

La transcription et le résumé qui accompagnent un certificat sont produits par un logiciel et, au moment où ils sont envoyés, n’ont été lus par personne. Ils sont étiquetés en conséquence, et ils sont ce qu’ils disent être : une lecture de l’enregistrement par une machine, et non un compte rendu convenu de la réunion. L’enregistrement, le journal des événements et leurs hachages constituent les preuves ; la transcription est dérivée de l’enregistrement et le résumé est dérivé de la transcription.

Si vous corrigez ultérieurement la transcription ou le résumé, la correction ne remplace jamais ce qui a déjà été envoyé : elle produit un nouveau certificat dans la chaîne de révision documentée, et les parties le reçoivent comme un nouveau document. Les deux restent vérifiables, et chacun peut voir lequel est venu en premier.

Un dossier de preuves scellé permet de détecter toute altération après ancrage : son empreinte est inscrite sur une blockchain publique, de sorte que toute modification du dossier peut être détectée par n’importe qui, sans avoir à nous faire confiance. Les corrections n’écrasent jamais : elles produisent un nouveau certificat dans une chaîne de révision documentée, et les deux restent vérifiables.

L’inscription d’un certificat dans le registre public est désactivée par défaut et relève entièrement de votre choix, un certificat à la fois. Seuls le titre, les noms déclarés des parties et leurs sociétés peuvent être publiés, et vous pouvez retirer l’inscription à tout moment. Avant de publier les noms d’autres personnes, assurez-vous d’y être habilité.

Nous travaillons assidûment à maintenir le service en fonctionnement et nous n’offrons aucune garantie contractuelle de disponibilité : le service est fourni en l’état, et nous ne prétendrons pas à un niveau de disponibilité que nous n’avons pas mesuré. Nous ne prenons aucun engagement de niveau de service qui ne soit écrit ici.

Nous sommes responsables des dommages que nous causons en manquant à nos obligations, à hauteur du montant que vous nous avez payé au cours des douze mois précédant l’événement. Rien dans les présentes conditions ne limite la responsabilité qui ne peut légalement être limitée (y compris en cas de décès ou de dommage corporel causé par une négligence, ou en cas de fraude) et rien ici n’affecte les droits légaux d’un consommateur.

Nous ne sommes pas responsables du contenu des accords que vous utilisez, des conséquences d’une réunion que vous certifiez, ni du comportement d’une contrepartie.

La plateforme, son logiciel et son image de marque restent nôtres. Vos documents, vos enregistrements et vos certificats restent les vôtres ; nous les traitons pour fournir le service et préserver l’intégrité des preuves, et pour rien d’autre.

La vérification d’un certificat ne requiert jamais notre logiciel, notre autorisation ni notre existence continue. Chaque dossier de preuves est scellé selon des normes publiées, JSON canonique RFC 8785 et SHA-256, et son empreinte est ancrée dans une transaction de blockchain publique, afin que vous ou tout tiers puissiez recalculer cette empreinte et lire cet ancrage à l’aide d’outils qui ne sont pas les nôtres. Nous nous engageons à ne pas modifier la règle de scellement d’un dossier déjà ancré : une correction est émise sous la forme d’un nouveau certificat dans une chaîne de révision, jamais sous la forme d’une modification silencieuse.

Si nous modifions les présentes conditions, nous mettons à jour cette page ainsi que sa version et sa date ; les modifications importantes sont annoncées par e-mail aux titulaires de compte. Vous pouvez fermer votre compte à tout moment depuis Paramètres → Confidentialité.

Les présentes conditions sont régies par le droit de l’Angleterre et du pays de Galles, et les tribunaux de l’Angleterre et du pays de Galles sont compétents. Si vous êtes un consommateur résidant dans l’Union européenne, cela ne vous prive pas de la protection des règles impératives de votre pays de résidence.

Si nous venions à interrompre le service, nous informerions par e-mail chaque titulaire de compte et chaque partie liée ayant accès à un certificat, au moins 90 jours à l’avance, et pendant cette période vous pourriez télécharger chaque certificat, dossier de preuves et enregistrement que nous détenons pour vous. La vérification d’un certificat n’a jamais nécessité notre intervention : les ancrages restent indéfiniment sur la blockchain publique.

Questions : hub@witup.ai.

Pour les données personnelles contenues dans les éléments que vous protégez (les contreparties que vous invitez, les documents que vous enregistrez, ce qui est dit lors d’une réunion que vous protégez), vous êtes le responsable du traitement et nous sommes votre sous-traitant, et la présente section constitue le contrat exigé par l’Article 28 du RGPD britannique et du RGPD de l’UE. Son objet et sa finalité sont de produire, sceller, délivrer et conserver les preuves que vous demandez, comme les présentes conditions le décrivent ; la Politique de confidentialité énumère les catégories de données personnelles et de personnes concernées ; sa durée est celle de votre compte, puis celle décrite au §4 et dans la Politique de confidentialité.

Nous ne traitons ces données que sur vos instructions documentées, lesquelles sont les présentes conditions et ce que vous faites dans le produit, sauf si la loi en dispose autrement, auquel cas nous vous en informons au préalable, sauf si la loi l’interdit. Les personnes qui les traitent de notre côté sont tenues à la confidentialité, et nous appliquons les mesures de sécurité décrites dans la Politique de confidentialité.

Vous autorisez les sous-traitants ultérieurs nommés dans la Politique de confidentialité. Chacun est tenu à des obligations de protection des données équivalentes aux présentes, et nous restons responsables envers vous à leur égard. Nous annonçons l’ajout d’un nouveau sous-traitant ultérieur en mettant à jour la Politique de confidentialité et par e-mail avant qu’il commence à traiter vos données ; vous pouvez vous y opposer en écrivant à hub@witup.ai, et si nous ne pouvons pas donner suite à l’opposition, vous pouvez fermer votre compte.

Nous vous aidons à répondre aux demandes des personnes concernées, à satisfaire à vos obligations de sécurité, à réaliser une analyse d’impact lorsque vous en avez besoin, et nous vous notifions toute violation de données à caractère personnel affectant vos données sans retard injustifié après en avoir pris connaissance. Nous mettons à disposition les informations nécessaires pour démontrer que nous satisfaisons à ces obligations, et nous autorisons des audits par vous ou par un auditeur que vous désignez, moyennant un préavis raisonnable.

Lorsque votre compte prend fin, nous supprimons les données à caractère personnel que nous détenons pour vous comme le décrivent le §4 et la Politique de confidentialité. L’exception concerne les preuves scellées des certificats déjà émis : à compter du scellement, nous les conservons en qualité de responsable indépendant du traitement, car elles appartiennent à chaque partie liée et leur conservation est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice (article 17(3)(e) du RGPD britannique et du RGPD de l’UE).

Les présentes conditions sont rédigées en anglais et traduites pour des raisons de commodité ; en cas de divergence entre une traduction et le texte anglais, le texte anglais prévaut. Il en va de même pour la Politique de confidentialité, la Politique relative aux cookies, la Politique de remboursement et la page RGPD.