Ces conditions d'utilisation (« Accord » ou « Conditions ») constituent un contrat légalement contraignant entre votre entité d'entreprise (« Client », « vous » ou « votre ») et OCTA (« Société », « nous », « notre » ou « nos »). Cet Accord régit votre accès, votre intégration et votre utilisation de la plateforme d'intelligence de livraison de projets OCTA, du moteur d'analyse prédictive et de tous les services logiciels d'entreprise associés (collectivement, les « Services »).

En signant un Bon de commande faisant référence à ces Conditions, en vous authentifiant sur la plateforme ou en accédant autrement aux Services, vous reconnaissez avoir examiné, compris et accepté d'être lié par ces dispositions de manière exhaustive. Vous déclarez et garantissez que vous possédez l'autorité légale requise pour lier votre organisation à ces Conditions.

1. Fourniture et étendue des services

OCTA fournira l'accès à notre plateforme d'intelligence de projet basée sur le cloud en stricte conformité avec les licences d'utilisateurs, les niveaux de fonctionnalités et les spécifications opérationnelles décrits dans votre Bon de commande applicable. Nous nous engageons à maintenir la disponibilité du service conformément à notre accord de niveau de service (SLA) d'entreprise spécifié. Nous nous réservons le droit de déployer des mises à jour, des correctifs de sécurité et des améliorations de fonctionnalités aux Services sans préavis, à condition que de telles modifications ne dégradent pas matériellement les fonctionnalités de base utilisées par votre organisation.

2. Autorisation, authentification et gestion des identités

L'accès à des espaces de travail d'entreprise dédiés nécessite une configuration autorisée. Votre organisation conserve la responsabilité exclusive de la gestion du cycle de vie des identités, notamment :

• Garantir l'exactitude, la validité et la nécessité des identités d'utilisateurs provisionnées dans votre environnement de locataire (tenant).
• Configurer, appliquer et maintenir avec précision les paramètres de votre fournisseur d'identité (IdP) organisationnel et les intégrations SAML/SSO.
• Préserver la confidentialité de tout jeton API, compte de service, clé cryptographique ou identifiant d'administration généré via la plateforme.
• Signaler immédiatement tout accès non autorisé, compromission d'identifiants ou faille de sécurité identifié ou raisonnablement suspecté affectant votre instance d'espace de travail dédiée.

Bien qu'OCTA utilise en interne un cadre d'architecture Zero Trust, l'intégrité de vos contrôles d'accès internes et de la sécurité des terminaux reste votre responsabilité organisationnelle.

3. Critères et restrictions d'utilisation acceptable

Votre utilisation des Services doit strictement se conformer aux opérations d'entreprise autorisées et à la loi applicable. Il est explicitement interdit aux utilisateurs autorisés de s'engager dans les activités suivantes :

• Exécuter des tests d'intrusion non approuvés, des analyses de vulnérabilité, des tests de sécurité des applications dynamiques (DAST) ou des tests de charge contre l'infrastructure d'OCTA sans consentement écrit préalable.
• Tenter de contourner les mécanismes d'authentification, de contourner les protocoles d'isolement des locataires ou de dépasser les contrôles de limitation de débit de l'API.
• Utiliser les Services pour la transmission, le traitement ou le stockage de codes malveillants (logiciels malveillants, ransomwares), de documents non autorisés ou de données sensibles violant les cadres réglementaires (par exemple, PCI-DSS, HIPAA) à moins qu'ils ne soient explicitement couverts par un Business Associate Agreement (BAA) spécialisé ou un avenant similaire.
• Rétro-ingénierie, décompilation, désassemblage ou tentative d'extraction d'algorithmes propriétaires, de code source ou de modèles prédictifs de la plateforme.
• Sous-licencier, revendre, syndiquer ou exposer les fonctionnalités de la plateforme à des tiers non autorisés ou opérer en tant que bureau de service.

4. Droits de propriété et propriété des données

4.1 Propriété intellectuelle d'OCTA

Les Services, y compris l'architecture sous-jacente, les modèles analytiques prédictifs, la conception de l'interface, les algorithmes d'apprentissage automatique et toute la documentation propriétaire, demeurent la propriété intellectuelle exclusive d'OCTA, protégée par la jurisprudence nationale et internationale applicable en matière de droits d'auteur, de brevets et de secrets commerciaux.

4.2 Propriété et licence des données clients

Votre organisation conserve la propriété totale, le titre et tous les droits de propriété intellectuelle concernant toutes les données, les référentiels de code, les matrices de performances et les métadonnées ingérés ou traités via les Services (« Données clients »). Votre organisation accorde à OCTA une licence mondiale, restreinte et libre de redevances pour héberger, traiter et transmettre les Données clients strictement dans le but de remplir nos obligations opérationnelles envers votre entreprise, de résoudre les demandes d'assistance et d'améliorer les modèles prédictifs de base (uniquement dans un format agrégé et anonymisé).

5. Sécurité de l'information, confidentialité et conformité

OCTA s'engage à maintenir des normes de sécurité rigoureuses de niveau entreprise. Nous garantissons l'isolement logique des locataires et mettons en œuvre des protocoles cryptographiques robustes (y compris AES-256 pour les données au repos et TLS 1.3+ pour les données en transit). Le traitement des métriques identifiables et des données personnelles est en outre régi par notre Politique de confidentialité complète et par tout Avenant au traitement des données (DPA) mutuellement exécuté, garantissant la conformité au RGPD, au CCPA et aux cadres mondiaux de confidentialité équivalents.

6. Limitation de responsabilité et indemnisation

Dans toute la mesure permise par la loi applicable, et sauf dans les cas impliquant une négligence grave, une faute intentionnelle ou une violation des obligations de confidentialité, aucune des parties ne sera responsable des dommages indirects, consécutifs, punitifs, accessoires ou spéciaux (y compris la perte de bénéfices, de données ou l'interruption des activités) découlant de cet accord. La responsabilité cumulative totale de chaque partie découlant de ou liée au présent Accord ne dépassera pas le total des frais d'abonnement payés par votre organisation pour les Services au cours des douze (12) mois précédant immédiatement l'incident à l'origine de la réclamation.

7. Durée, renouvellement et procédures de résiliation

Le présent Accord reste actif pour la Durée d'abonnement initiale spécifiée dans votre Bon de commande. Sauf indication contraire, les abonnements seront automatiquement renouvelés pour des périodes successives de durée égale, à moins que l'une ou l'autre des parties ne fournisse un avis écrit de non-renouvellement au moins trente (30) jours avant l'expiration de la durée en cours. En cas de résiliation pour quelque raison que ce soit, OCTA lancera des protocoles de destruction cryptographique automatisée des données conformément à nos politiques de conservation d'entreprise, garantissant l'éradication complète et irrécupérable de vos Données clients de notre infrastructure active dans les fenêtres de traitement standard.

8. Modifications contractuelles

OCTA se réserve le droit de modifier périodiquement ces Conditions pour refléter les changements dans nos Services, nos pratiques opérationnelles ou nos exigences légales. Nous fournirons un préavis écrit formel d'au moins trente (30) jours (par e-mail ou par notification sur la plateforme) à vos contacts administratifs désignés avant d'appliquer des modifications matérielles. Votre utilisation continue des Services après cette période de préavis constitue votre acceptation des Conditions révisées.

9. Loi applicable et coordonnées juridiques

Le présent Accord sera régi et interprété conformément aux lois de l'État du Delaware, sans égard à ses principes de conflit de lois. Pour les demandes juridiques formelles, les notifications de sous-traitants, les demandes de conformité ou les avis requis en vertu du présent Accord, veuillez adresser votre correspondance à notre conseiller juridique d'entreprise à info@octaverse.live.