Contrat d’hébergement

Le contrat d’hébergement est le contrat par lequel un prestataire met à la disposition d’un client des infrastructures, serveurs, stockage, réseau et services associés, pour y faire fonctionner des applications et y conserver des données. Il couvre des réalités variées, de la location d’espace en centre de données à l’informatique en nuage. Le contrat d’hébergement est un contrat de prestation de services dont les enjeux principaux sont la disponibilité, la sécurité, la localisation des données et la sortie du contrat.

Les clauses essentielles du contrat d’hébergement

D’abord, la description du service : ressources allouées, redondance, sauvegardes, plan de reprise d’activité, support. Ensuite, l’accord de niveau de service, qui fixe la disponibilité, les délais de rétablissement et les pénalités. Puis la sécurité : mesures techniques et organisationnelles, certifications, notification des incidents, audits du client. Enfin, la localisation des données, les sous-traitants ultérieurs, la durée, le prix et les conditions de résiliation et de réversibilité.

La responsabilité de l’hébergeur

L’hébergeur est tenu d’une obligation de moyens renforcée quant à la sécurité et à la disponibilité, dont l’intensité dépend des engagements contractuels. Les clauses limitatives de responsabilité sont fréquentes et valables entre professionnels, sous réserve de la faute lourde et de l’absence de contradiction avec l’obligation essentielle. Lorsque l’hébergeur traite des données personnelles pour le compte du client, il agit comme sous-traitant au sens du règlement général sur la protection des données, ce qui impose un contrat conforme à son article 28. Pour les données de santé, un agrément ou une certification spécifique est requis. Les textes sont consultables sur Légifrance.

Ce qu’il faut retenir

En pratique, le contrat d’hébergement doit être lu avec les conditions générales du prestataire, qui prévalent souvent sur les engagements commerciaux. Le client vérifie la cohérence entre ses propres engagements envers ses clients et ceux obtenus de l’hébergeur, et il organise la sortie dès la signature. Les données hébergées peuvent en outre constituer des secrets des affaires dont la protection contractuelle doit être assurée. Le cabinet rédige et négocie ces contrats et intervient dans les litiges d’exécution, comme présenté sur la page contrats.