Les présentes conditions d'utilisation de la plateforme (les « Conditions ») régissent votre accès à la plateforme XYGENI et aux services associés fournis par XYGENI SECURITY, SL (« XYGENI », la « Société », « Nous » ou « Notre »). En accédant à la Plateforme ou en l'utilisant, ou en acceptant tout bon de commande faisant référence aux présentes Conditions, vous (le « Client » ou « Vous ») acceptez d'être lié par les présentes Conditions. Si vous acceptez les présentes Conditions au nom d'une société ou d'une autre entité juridique, vous déclarez avoir le pouvoir d'engager cette entité.
Aux fins des présentes Conditions :
Sous réserve des présentes conditions et du paiement en temps voulu des frais applicables, Xygeni accorde au Client une licence limitée, non exclusive, non transférable et non sous-licenciable pour accéder à la Plateforme et l'utiliser pendant la durée de l'abonnement uniquement à des fins de sécurité interne à l'entreprise du Client et conformément à la documentation et au formulaire de commande applicable.
Xygeni peut proposer une période d'essai gratuite de 7 jours. Pendant cette période, le Client peut accéder à la Plateforme uniquement à des fins d'évaluation interne. L'essai débute dès l'activation du compte et se termine à l'issue de la période d'essai, sauf si le Client et Xygeni signent un Bon de Commande pour un abonnement payant. Xygeni peut modifier ou mettre fin à l'essai moyennant un préavis raisonnable. Les obligations de Xygeni pendant la période d'essai se limitent à la mise à disposition de la Plateforme « en l'état », sans aucune garantie de niveau de service. commitToutes les données recueillies pendant un essai seront définitivement supprimées 30 jours après l'expiration de l'essai.
Le client doit créer au moins un compte administrateur pour accéder à la plateforme. Il garantit l'exactitude des informations fournies lors de son inscription et s'engage à les tenir à jour. Le client est responsable de la confidentialité de ses identifiants de connexion et de toutes les activités effectuées sur son compte. En cas de suspicion d'accès non autorisé ou de faille de sécurité, le client doit informer immédiatement Xygeni à l'adresse legal@xygeni.io.
Un « contributeur » est défini comme tout utilisateur, bot, agent de compilation ou autre entité ayant effectué une contribution. commit à un dépôt surveillé au cours des 90 derniers jours. L'abonnement du client est calculé en fonction du nombre de contributeurs et de licences spécifiés dans le bon de commande applicable. Le client ne peut dépasser ces limites sans exécuter un nouveau bon de commande ou un bon de commande modifié et payer les frais supplémentaires applicables. 2.5 Aucun support ni maintenance (comptes gratuits).
Pour les comptes gratuits ou d'essai, Xygeni n'est tenu à aucune obligation de support ou de maintenance. Pour les abonnements payants, le support est fourni conformément à la politique de support de Xygeni et au bon de commande applicable.
Xygeni peut proposer une version gratuite de la Plateforme (« Licence gratuite ») soumise aux limites d'utilisation et aux fonctionnalités spécifiées sur la page de tarification de Xygeni à l'adresse https://xygeni.io/pricing, telle que mise à jour régulièrement. La Licence gratuite est accordée exclusivement à des fins de sécurité interne à l'activité du Client et est soumise aux présentes Conditions générales dans leur intégralité, avec les modifications suivantes :
Le Client s'engage à déployer des efforts commercialement raisonnables pour empêcher tout accès ou utilisation non autorisé de la Plateforme et à informer immédiatement Xygeni de tout accès non autorisé. Le Client s'engage à ne pas, directement ou indirectement :
Le Client ne doit pas utiliser les Données des Services aux fins de développer ou commercialiser un concurrent Produit ou service. Entre les parties, Xygeni conserve l'intégralité des droits, titres et intérêts relatifs aux Données des Services. Toute utilisation ou divulgation non autorisée de ces Données pourra entraîner la suspension immédiate de l'accès et des poursuites judiciaires.
Le Client déclare, s'engage et garantit qu'il utilisera la Plateforme uniquement en conformité avec les lois et réglementations applicables. Le Client accepte d'indemniser Xygeni contre toute réclamation de tiers découlant de l'utilisation de la Plateforme par le Client. en violation substantielle des présentes conditions ou de la loi applicable.
Le client est responsable de l'acquisition et de la maintenance de l'ensemble des équipements, logiciels et connexions nécessaires pour accéder à la plateforme et l'utiliser. Il est seul responsable de la sécurité de ses systèmes, identifiants, réseaux et infrastructures. Toute utilisation de la plateforme via les comptes du client, qu'elle soit autorisée ou non par ce dernier, relève de sa responsabilité.
Lorsque le Client installe des scanners, capteurs, agents ou outils CLI Xygeni au sein de sa propre infrastructure (que ce soit dans un environnement entièrement dédié ou non). on-premise (ou déploiement hybride), le Client assume l'entière responsabilité : (a) de la sécurité, de la configuration et de la maintenance de son environnement ; (b) de l'application en temps voulu de tous les correctifs, mises à jour et correctifs de sécurité fournis par Xygeni ; (c) de la gestion des identifiants d'accès et des autorisations accordées au logiciel Xygeni au sein de son environnement ; et (d) de la protection, de la sauvegarde et de la distribution des données.sastXygeni décline toute responsabilité en cas d'incidents résultant principalement de l'infrastructure du Client ou du non-respect de ses recommandations.
Xygeni peut suspendre l'accès du Client à la Plateforme si : (i) l'utilisation de la Plateforme constitue une violation substantielle des présentes Conditions ; (ii) la suspension est nécessaire pour protéger le réseau de Xygeni ou ses autres clients ; (iii) l'utilisation de la Plateforme par le Client est susceptible d'engager la responsabilité de Xygeni ou de ses sociétés affiliées ; ou (iv) la suspension est requise par la loi. Xygeni s'efforcera, dans la mesure du possible, de prévenir le Client de toute suspension à l'avance. Xygeni s'efforcera également de limiter la suspension à la partie de la Plateforme concernée et de rétablir l'accès dans les meilleurs délais.
Tous les droits de propriété intellectuelle relatifs à la Plateforme, à la Documentation, aux Données de Services et aux éléments associés restent la propriété exclusive de Xygeni. Les présentes Conditions générales ne transfèrent aucun droit de propriété sur la technologie de Xygeni au Client. La licence limitée accordée à l'article 2.1 constitue le seul droit octroyé au Client concernant la propriété intellectuelle de Xygeni.
Le Client conserve l'intégralité des droits de propriété intellectuelle sur ses Données. Xygeni ne revendique aucun droit de propriété sur les Données du Client ni sur ses logiciels, codes, dépôts ou projets. Le Client concède à Xygeni une licence limitée et non exclusive d'accès et de traitement de ses Données, uniquement dans la mesure nécessaire à la fourniture de la Plateforme et à l'exécution de ses obligations au titre des présentes Conditions.
Pour standard Lors des analyses de sécurité, Xygeni traite uniquement les résultats et les métadonnées ; le code source n'est ni stocké ni transmis aux serveurs de Xygeni. Certaines fonctionnalités, comme la correction et l'analyse de code par IA, nécessitent l'accès à des segments de code spécifiques. Dans ce cas, seules les portions de code strictement nécessaires au fonctionnement de la fonctionnalité sont accessibles, et ce, uniquement pendant la durée nécessaire à l'obtention du résultat. Si le Client a intégré son propre modèle d'IA, tout le traitement s'effectue au sein de son infrastructure et Xygeni n'a aucun accès à ces données. Xygeni n'utilise pas le code du Client pour entraîner ses modèles d'IA. Tout accès de ce type sera soumis à des mesures de sécurité et de confidentialité appropriées.
Xygeni peut collecter et utiliser des données anonymisées et agrégées issues de l'utilisation de la Plateforme par le Client, à condition que ces données n'identifient ni le Client ni aucun autre individu et ne soient pas raisonnablement susceptibles de permettre l'identification du Client ou de tout autre individu.
Le client accorde à Xygeni une licence non exclusive, mondiale et gratuite pour utiliser et intégrer les commentaires dans le but d'améliorer la plateforme.
Xygeni peut identifier le Client comme client de la Plateforme, sous réserve du consentement écrit préalable du Client (qui ne sera pas refusé ou retardé sans motif valable).
Chaque partie (ci-après dénommée « Partie destinataire ») s’engage à : (a) préserver la stricte confidentialité des Informations confidentielles de l’autre partie (ci-après dénommée « Partie divulgatrice ») en y apportant au moins le même degré de précaution qu’à celui qu’elle applique pour protéger ses propres informations confidentielles (et en aucun cas un degré de précaution inférieur à celui d’une précaution raisonnable) ; (b) ne pas utiliser les Informations confidentielles à d’autres fins que celles prévues par la loi.cis(c) ne pas divulguer d’informations confidentielles à des tiers, sauf aux employés, sous-traitants ou conseillers qui ont besoin d’en connaître et qui sont liés par des obligations de confidentialité au moins aussi protectrices que celles énoncées dans les présentes.
« Informations confidentielles » désigne toute information non publique divulguée par une partie à l’autre, désignée comme confidentielle ou qui, de par sa nature, devrait raisonnablement être considérée comme telle. Les Informations confidentielles de Xygeni comprennent les caractéristiques, les fonctionnalités et les informations relatives aux performances de la Plateforme. Les Informations confidentielles du Client comprennent les Données Client.
Les obligations de confidentialité ne s'appliquent pas aux informations qui : (a) sont ou deviennent publiques sans faute de la partie destinataire ; (b) étaient légitimement connues de la partie destinataire avant leur divulgation ; (c) sont développées indépendamment sans utilisation d'informations confidentielles ; ou (d) doivent être divulguées en vertu de la loi applicable ou d'une ordonnance judiciaire, à condition que la partie destinataire en informe préalablement par écrit la partie divulgatrice dans un délai raisonnable.
Les obligations de confidentialité survivent à la résiliation des présentes conditions pendant cinq (5) ans.
Certaines fonctionnalités de la Plateforme utilisent des composants d'intelligence artificielle, notamment pour la correction de code, l'analyse des vulnérabilités et l'obtention d'informations sur la sécurité. Le Client reconnaît et accepte que :
Le client devra s'acquitter des frais indiqués dans le formulaire de commande applicable. Ces frais ne sont pas remboursables, sauf disposition contraire de la loi applicable.
Xygeni peut effectuer des audits périodiques (une fois par année civile maximum) afin de vérifier le respect par le Client des limites d'utilisation des licences spécifiées dans le bon de commande applicable. Si un audit révèle que le Client a dépassé les limites de contributeurs autorisées, Xygeni l'en informera et le Client devra acquérir les licences supplémentaires nécessaires pour se mettre en conformité dans un délai de trente (30) jours suivant cette notification. Les licences supplémentaires identifiées lors d'un audit seront facturées à compter de la date de notification au tarif alors en vigueur.
Sauf indication contraire dans le bon de commande, les factures sont payables dans les trente (30) jours suivant leur date d'émission. Xygeni se réserve le droit de suspendre l'accès à la plateforme si un paiement non contesté reste impayé pendant plus de quinze (15) jours après notification écrite.
Les prix indiqués s'entendent hors taxes, y compris la TVA. Le client est responsable de toutes les taxes applicables, à l'exception de l'impôt sur le revenu net de Xygeni.
Xygeni peut ajuster les frais lors du renouvellement moyennant un préavis écrit d'au moins soixante (60) jours.
Xygeni garantit qu'elle déploiera des efforts commercialement raisonnables, conformes aux pratiques en vigueur dans le secteur. standardAfin de maintenir la Plateforme en état de fonctionnement optimal et de minimiser les erreurs et les interruptions, celle-ci peut être temporairement indisponible pour des opérations de maintenance planifiées ou d'urgence, ou pour des raisons indépendantes de la volonté de Xygeni. Xygeni s'efforcera de fournir un préavis raisonnable pour toute opération de maintenance planifiée.
Le client reconnaît qu'aucun logiciel ni solution de sécurité ne peut garantir une protection absolue contre toutes les vulnérabilités ou menaces. XYGENI ne garantit pas que la plateforme empêchera tous les incidents de sécurité, détectera toutes les vulnérabilités ou assurera une protection complète contre toutes les formes d'accès non autorisé, de logiciels malveillants, de rançongiciels, de menaces persistantes avancées ou d'attaques étatiques. La plateforme est conçue pour identifier les menaces et vulnérabilités connues sur la base des renseignements disponibles à la date de mise en service. Le client est seul responsable de la mise en œuvre des mesures de sécurité appropriées au sein de son environnement, conformément aux informations fournies par la plateforme.
SAUF DISPOSITION CONTRAIRE EXPRESSÉMENT PRÉVUE DANS LES PRÉSENTES CONDITIONS, LA PLATEFORME EST FOURNIE « EN L’ÉTAT » ET « SELON SA DISPONIBILITÉ ». DANS LA MESURE MAXIMALE AUTORISÉE PAR LA LOI, XYGENI EXCLUT TOUTE GARANTIE, QU’ELLE SOIT EXPRESSE, IMPLICITE OU LÉGALE. AUCUNE CLAUSE DES PRÉSENTES CONDITIONS N’EXCLUT NI NE LIMITE UNE RESPONSABILITÉ QUI NE PEUT ÊTRE EXCLUE EN VERTU DU DROIT APPLICABLE.
Le Client garantit que : (a) il a le pouvoir de conclure les présentes Conditions ; (b) il dispose d'une base juridique valable pour fournir des Données Client à Xygeni ; (c) son utilisation de la Plateforme sera conforme à toutes les lois applicables ; et (d) il maintiendra des mesures de sécurité raisonnables pour ses propres systèmes et intégrations.
DANS LA MESURE MAXIMALE PERMISE PAR LA LOI APPLICABLE, XYGENI NE SERA PAS RESPONSABLE DES DOMMAGES OU PERTES INDIRECTS, Y COMPRIS, EN PARTICULIER, LES PERTES DE PROFITS, LES PERTES D'ACTIVITÉ, LES PERTES DE REVENUS, LES PERTES DE CLIENTÈLE OU LES DOMMAGES À LA RÉPUTATION, DÉCOULANT DES PRÉSENTES CONDITIONS OU EN LIEN AVEC CELLES-CI.
XYGENI NE SAURAIT ÊTRE TENUE RESPONSABLE DE TOUTE PERTE OU CORRUPTION DE DONNÉES, NI DE TOUTE INTERRUPTION D'ACTIVITÉ, SAUF DANS LA MESURE OÙ CES DOMMAGES RÉSULTENT DIRECTEMENT D'UN MANQUEMENT DE XYGENI À SES OBLIGATIONS EN VERTU DES PRÉSENTES CONDITIONS.
Xygeni ne sera pas responsable des incidents de sécurité dans la mesure où ils sont causés par : (a) les systèmes ou l'infrastructure du Client ; (b) les services tiers non contrôlés par Xygeni ; ou (c) le manquement du Client à mettre en œuvre des mesures de sécurité raisonnables ou à suivre les recommandations documentées de Xygeni.
La responsabilité globale de Xygeni en vertu ou en relation avec les présentes Conditions ne saurait excéder le montant total versé par le Client à Xygeni au cours des 0 mois précédant l'événement donnant lieu à la réclamation.
Rien dans les présentes Conditions ne saurait limiter ou exclure la responsabilité en cas de : (i) décès ou blessure corporelle causés par négligence ; (ii) fraude ou fausse déclaration frauduleuse ; ou (iii) toute responsabilité qui ne peut être limitée en vertu du droit applicable.
Certaines juridictions n'autorisent pas la limitation ou l'exclusion de responsabilité pour les dommages indirects ou consécutifs ; par conséquent, certaines des limitations ou exclusions ci-dessus peuvent ne pas s'appliquer.
Les parties reconnaissent que les limitations prévues à la présente section 9 reflètent une répartition juste et raisonnable des risques et constituent un élément essentiel de la base de l'accord conclu entre les parties.
Le client indemnisera Xygeni de toute réclamation de tiers découlant de l'utilisation de la plateforme par le client en violation des présentes conditions ou de la loi applicable.
Xygeni s'engage à défendre, indemniser et dégager de toute responsabilité le Client contre toute réclamation de tiers alléguant que la Plateforme, telle que fournie par Xygeni et utilisée par le Client conformément aux présentes Conditions, porte atteinte aux droits de propriété intellectuelle d'un tiers. Cette obligation ne s'applique pas aux réclamations résultant : (a) de la modification de la Plateforme par le Client ; (b) de son intégration à des produits tiers non fournis par Xygeni ; ou (c) de son utilisation en violation des présentes Conditions ou de la Documentation.
En cas de réclamation de ce type, Xygeni peut, à son choix : (i) obtenir le droit pour le Client de continuer à utiliser la Plateforme ; (ii) remplacer ou modifier la Plateforme pour la rendre non contrefaisante ; ou (iii) mettre fin aux services concernés et rembourser les frais prépayés non utilisés.
La partie indemnisée doit notifier sans délai par écrit à la partie indemnisante toute réclamation et lui confier la direction exclusive de la défense et du règlement. La partie indemnisée doit apporter une coopération raisonnable aux frais de la partie indemnisante. La partie indemnisante ne peut transiger sur aucune réclamation engageant la responsabilité de la partie indemnisée sans son accord écrit préalable.
Lorsque Xygeni traite des données personnelles pour le compte du Client dans le cadre de l'utilisation de la Plateforme, ce traitement est régi par l'Accord de Traitement des Données (ATD) de Xygeni, disponible à l'adresse https://xygeni.io/legal/dpa, qui fait partie intégrante des présentes Conditions Générales. En acceptant les présentes Conditions Générales (ou tout Bon de Commande les intégrant), le Client confirme avoir pris connaissance de l'ATD et l'avoir accepté. Il incombe au Client de s'assurer qu'il dispose d'une base juridique valable, conformément à la législation applicable en matière de protection des données, pour fournir ses Données à Xygeni. Les Données du Client peuvent inclure des données personnelles, comme indiqué plus en détail dans l'ATD.
Lorsque les parties ont signé séparément un accord de protection des données écrit, c'est cette version signée qui prévaut sur la version publiée publiquement en matière de protection des données.
Pour plus de clarté, le DPA s'applique uniquement lorsque Xygeni traite des données personnelles pour le compte du Client dans le cadre des Services.
Chaque partie est tenue de respecter ses obligations respectives en vertu des lois applicables en matière de protection des données.
Xygeni met en œuvre et maintient des mesures de sécurité techniques et organisationnelles appropriées pour l'infrastructure de la plateforme sous son contrôle direct, conformément à son système de gestion de la sécurité de l'information certifié ISO 27001. Ces mesures comprennent des contrôles d'accès logiques, le chiffrement des données en transit (TLS 1.2+) et au repos (AES-256), la segmentation du réseau, des analyses régulières de vulnérabilité et des procédures de réponse aux incidents de sécurité.
En cas d'incident de sécurité confirmé affectant les données client au sein de l'infrastructure de la plateforme Xygeni, Xygeni en informera le client sans délai indu et, si possible, dans les 48 heures suivant la prise de connaissance de l'incident, en précisant la nature de celui-ci, le volume approximatif des données client affectées, les conséquences probables et les mesures prises. conformément à la DPALa notification ne constitue pas une reconnaissance de responsabilité. Les obligations relatives aux violations de données personnelles sont par ailleurs régies par la loi sur la protection des données (DPA).
Le Client doit mettre en œuvre et maintenir des mesures de sécurité raisonnables pour ses systèmes et intégrations, notamment : (a) l’authentification multifacteurs lorsque cela est techniquement possible ; (b) des contrôles de sécurité réseau appropriés ; (c) des sauvegardes régulières des Données Client indépendantes de la Plateforme ; et (d) l’application rapide des recommandations de sécurité de Xygeni. Le non-respect de ces mesures par le Client peut réduire ou annuler la responsabilité de Xygeni au titre de l’article 9.
Les présentes conditions générales prennent effet à la date de leur acceptation par le Client ou de la signature d'un bon de commande et restent en vigueur pour la durée d'abonnement spécifiée dans ce dernier. L'abonnement est automatiquement reconduit pour des périodes successives d'une durée identique à la durée initiale, sauf si l'une ou l'autre des parties notifie par écrit son intention de ne pas le reconduire au moins soixante (60) jours avant la fin de la période en cours.
Chacune des parties peut résilier les présentes Conditions ou tout Bon de commande immédiatement sur notification écrite si : (a) l'autre partie manque de manière substantielle aux présentes Conditions et ne remédie pas dans les trente (30) jours suivant la notification écrite précisant le manquement ; ou (b) l'autre partie devient insolvable ou fait l'objet d'une nomination d'administrateur judiciaire ou de liquidateur.
En cas de résiliation ou d'expiration : (a) toutes les licences cessent immédiatement ; (b) le Client cesse d'utiliser la Plateforme et désinstalle et supprime toutes les copies de tout logiciel ; (c) le Client reste redevable de tous les Frais dus jusqu'à la date de résiliation ; (d) Xygeni conserve les Données du Client pendant une période limitée après la résiliation, uniquement à des fins opérationnelles et légales, après quoi elles seront supprimées conformément à la politique de conservation des données de Xygeni ; et (e) chaque partie restitue ou détruit rapidement les Informations Confidentielles de l'autre partie sur demande.
Les articles 3.2, 4.1, 4.6, 5, 9, 10, 13.3 et 14 survivent à la résiliation.
Xygeni peut modifier les présentes conditions générales de temps à autre. Les modifications importantes seront notifiées à l'avance. Si le client n'accepte pas ces modifications, il peut résilier les services concernés.
En utilisant la Plateforme, le Client consent à recevoir des communications de Xygeni par voie électronique. L’ensemble des conditions, accords, avis et communications transmis par voie électronique satisfont à toute exigence légale de communication écrite.
En cas de litige relatif aux présentes Conditions générales, les parties tenteront d'abord de le résoudre à l'amiable en faisant intervenir leurs représentants.cisL’autorité compétente doit se réunir de bonne foi dans les quinze (15) jours suivant la notification écrite du différend. Si le différend n’est pas résolu dans les trente (30) jours suivant cette notification, ou si aucune réunion n’a lieu dans les quinze (15) jours, chacune des parties peut engager une procédure formelle.
Les présentes conditions générales sont régies par le droit espagnol, sans égard aux règles relatives aux conflits de lois. La Convention des Nations Unies sur les contrats de vente internationale de marchandises est exclue. Sous réserve de la procédure de règlement des litiges prévue à l'article 14.3, les parties se soumettent à la compétence exclusive des tribunaux de Madrid, Espagne.
Les présentes conditions générales, ainsi que tous les bons de commande signés et le contrat de protection des données, constituent l'intégralité de l'accord entre les parties concernant la plateforme et remplacent tous les accords et déclarations antérieurs.
Les présentes conditions générales ne peuvent être modifiées que conformément à la section 14.1. Les bons de commande individuels peuvent inclure des conditions qui complètent ou modifient les présentes conditions générales pour cette mission spécifique ; en cas de conflit, le bon de commande prévaut sur les conditions commerciales et les présentes conditions générales prévalent sur les conditions de responsabilité et juridiques.
Si une disposition quelconque est jugée invalide ou inapplicable, les autres dispositions restent pleinement en vigueur.
Le client ne peut céder les présentes conditions générales sans l'accord écrit préalable de Xygeni. Xygeni peut les céder à une société affiliée ou dans le cadre d'une fusion ou d'une acquisition.
Les parties sont des contractants indépendants. Rien dans les présentes ne crée de partenariat, de coentreprise ou de relation de travail.
Le client s'engage à respecter toutes les lois et réglementations applicables en matière de contrôle des exportations et des importations dans le cadre de son utilisation de la plateforme.
Pendant la durée de l'abonnement et pendant un (1) an après son expiration, aucune des parties ne peut, directement ou indirectement, solliciter ou recruter un employé ou un sous-traitant de l'autre partie ayant contribué de manière significative à l'exécution des présentes conditions. Cette restriction n'empêche pas l'une ou l'autre des parties d'embaucher une personne répondant à une offre d'emploi publiée ou se présentant spontanément à la partie qui recrute.
Pour les mentions légales en vertu des présentes Conditions : Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Espagne. E-mail : legal@xygeni.io.
