a. Limites des transactions et de l'activité ; demande d'utilisation et droits de licence
Le Client ne peut utiliser l'outil de paiement de HubSpot qu'à des fins commerciales en lien avec l'entreprise qu'il a identifiée dans sa demande d'utilisation de l'outil de paiement de HubSpot. Il ne peut pas l'utiliser à des fins personnelles ou familiales, ni en lien avec une autre entreprise.
HubSpot se réserve le droit d'imposer des limites relatives au nombre ou au montant en dollars des Transactions que le Client peut envoyer, et d'imposer d'autres limites à l'activité du Compte de paiement HubSpot. Il peut s'agir de limites agrégées (c'est-à-dire d'une limite sur le nombre ou le montant en dollars des Transactions possibles à un moment donné) ou de limites de vélocité (c'est-à-dire d'une limite sur le nombre ou le montant en dollars des Transactions au cours d'un jour ou d'une période donnés). HubSpot déploiera des efforts raisonnables pour informer le Client par e-mail ou par d'autres moyens raisonnables (déterminés par HubSpot à sa seule discrétion) des baisses de ses limites, mais le Client accepte que HubSpot puisse imposer et ajuster ces limites à sa seule discrétion, et que HubSpot n'est pas obligé de l'informer des limites établies.
Afin d'utiliser l'outil de paiement de HubSpot, le Client doit envoyer une demande via son Compte HubSpot. Comme décrit ci-dessous, HubSpot étudiera toutes les demandes afin de déterminer si le Client est éligible à l'utilisation de l'outil de paiement de HubSpot. HubSpot et le Prestataire de services de paiement peuvent refuser ou approuver la demande d'utilisation de l'outil de paiement de HubSpot faite par le Client à tout moment, pour tout motif que ce soit ou sans motif, à leur seule et entière discrétion.
Le Client peut demander ou obtenir une approbation pour certaines limites applicables au volume de Transactions et à l'activité. Si le Client essaie d'initier des Transactions en dehors des limites approuvées, HubSpot se réserve le droit de refuser les transactions concernées et/ou de demander au Prestataire de services de paiement de retenir le règlement de ces Transactions pour une durée allant jusqu'à cent quatre-vingts (180) jours après la date de la dernière Transaction traitée conformément aux conditions établies avec les clients du Client, à laquelle s'ajoutera la durée de toute garantie et/ou politique de retour sur les produits et/ou les services vendus. HubSpot peut demander au Client, et le Client devra lui fournir, des informations complémentaires (y compris, mais sans s'y limiter, des informations financières ou commerciales) concernant son entreprise. Si le Client échoue à fournir ces informations, HubSpot pourra suspendre ou résilier la capacité du Client à utiliser l'outil de paiement de HubSpot, modifier ses limites de transactions, ou modifier le Calendrier de paiement (tel que défini dans les Conditions d'utilisation des services du prestataire de services de paiement).
Si HubSpot approuve la demande d'utilisation de l'outil de paiement de HubSpot envoyée par le Client, HubSpot accorde au Client un droit non exclusif, non transférable, non sous-licenciable, limité et révocable d'utilisation de l'outil de paiement. Cette licence prendra fin à la première de ces dates : (i) la résiliation de l'utilisation de l'outil de paiement de HubSpot par le Client ; (ii) la résiliation du présent Accord ; (iii) la résiliation des Conditions d'utilisation des services du prestataire de services de paiement ; ou (iv) la résiliation du compte HubSpot du Client conformément aux dispositions des Conditions générales. Ni cette licence, ni aucune autre disposition du présent Accord, n'accorde au Client de droits relatifs à l'outil de paiement de HubSpot ou d'autres droits relatifs à la propriété intellectuelle, exception faite de la licence limitée décrite aux présentes.
b. Restrictions
Le Client doit respecter toutes les lois, règles et réglementations applicables dans le cadre de son utilisation de l'outil de paiement de HubSpot (y compris, mais sans s'y limiter, les lois régissant les services financiers, la protection des consommateurs, la concurrence déloyale, la lutte contre la discrimination ou la publicité mensongère). De plus, outre les exigences et les restrictions établies dans la Politique d'utilisation acceptable de HubSpot (« Politique d'utilisation acceptable de HubSpot »), le Client : (i) n'autorisera pas un tiers à accéder à l'outil de paiement de HubSpot, sauf dans les cas permis par le présent Accord ; (ii) ne créera pas d'œuvres dérivant de l'outil de paiement de HubSpot ; (iii) ne copiera pas, ne dupliquera pas et n'intégrera pas le contenu de l'outil de paiement de HubSpot, autrement que dans le cadre d'une copie ou d'une intégration à ses fins commerciales internes ; (iv) ne procédera pas à une ingénierie inverse, ne décompilera pas, ne désassemblera pas ni essaiera autrement de découvrir du code source ou du savoir-faire relatifs à l'outil de paiement de HubSpot ; (v) n'utilisera pas l'outil de paiement de HubSpot d'une manière qui enfreindrait la loi ou les réglementations applicables ; (vi) ne contournera pas et n'excédera pas les limites de transactions et d'activité définies par HubSpot, y compris, mais sans s'y limiter, celles indiquées dans le Catalogue des produits et services de HubSpot, (vii) n'autorisera pas un client à utiliser un Moyen de paiement directement ou indirectement pour obtenir une avance en espèces (y compris, par exemple, en fournissant des remboursements en espèces pour les achats payés par carte de crédit, sauf dans la mesure autorisée par les Règles des réseaux de paiement applicables) ; (viii) n'enverra pas pour traitement de Transaction qui ne découle pas de la vente de ses produits et de ses services à un client ; (ix) n'agira pas en tant qu'intermédiaire ou agrégateur de paiement, ni ne revendra l'outil de paiement de HubSpot à ou au nom d'un tiers ; (x) n'enverra pas ce qu'il estime être des autorisations ou des Transactions potentiellement frauduleuses ; (xi) n'utilisera pas l'outil de paiement de HubSpot d'une manière qu'un Réseau de paiement estimerait raisonnablement être une violation du Réseau de paiement ou des Règles du réseau de paiement ; et (xii) ne collectera pas d'informations de paiement sensibles auprès de ces clients, que ce soit à l'oral ou au téléphone.
De plus, le Client convient qu'il ne permettra pas à un tiers non autorisé d'effectuer les actions suivantes : (i) accéder ou essayer d'accéder aux systèmes, aux programmes ou aux données de HubSpot qui ne sont pas mis à la disposition du public ; (ii) copier, reproduire, publier, republier, charger, transférer, revendre ou distribuer, de quelque façon que ce soit, le matériel de HubSpot ; (iii) permettre à un tiers d'utiliser et de retirer des avantages de l'outil de paiement de HubSpot par le biais d'une location, d'un leasing, d'un temps partagé, d'un bureau de service ou d'un autre arrangement ; (iv) transférer ou attribuer les droits accordés au Client par le présent Accord ; (v) contourner les limitations techniques de l'outil de paiement de HubSpot ; ou (vi) utiliser un outil pour activer des fonctionnalités qui sont autrement désactivées dans l'outil de paiement de HubSpot.
Le Client convient aussi qu'il n'enverra pas, directement ou indirectement, de Transactions : (i) de nature frauduleuse, illégale ou non autorisée dont il a connaissance, ou dont il devrait avoir connaissance ; (ii) qui n'entrent pas dans le cours normal de ses opérations commerciales (comme décrit dans sa demande d'utilisation de l'outil de paiement de HubSpot) ; ou (iii) pouvant être à son propre bénéfice et/ou n'avoir aucun rapport avec son entreprise.
c. Clients du Client
Le Client n'imposera pas de frais ou de suppléments à un client pour l'utilisation d'un Moyen de paiement précis si ces frais ou ces suppléments sont interdits par la loi applicable, les Règles des réseaux de paiement ou les Conditions d'utilisation des services du prestataire de services de paiement. L'outil de paiement de HubSpot émettra automatiquement un reçu client pour chaque Transaction ; toutefois, le Client est chargé de s'assurer qu'il fournit à son propre client, lors de la conclusion d'une Transaction, un reçu ou une facture comprenant toutes les informations requises par les Règles des réseaux de paiement ou la loi et la réglementation applicables.
Le Client doit obtenir le consentement et l'autorisation de ses clients afin que ceux-ci soient facturés pour chaque Transaction (ou, le cas échéant, sur une base récurrente) conformément à la loi et aux Règles des réseaux de paiement applicables. Le Client respectera également l'ensemble des règles, réglementations et guides des meilleures pratiques du secteur (y compris, mais sans s'y limiter, les meilleures pratiques de la National Automated Clearinghouse Association) concernant les paiements et les paiements récurrents. Le Client fournira à ses propres clients des droits d'annulation pour les Transactions autorisées (y compris, mais sans s'y limiter, les Transactions récurrentes) dans la mesure requise par la loi applicable, les Règles des réseaux de paiement ou les Conditions d'utilisation des services du prestataire de services de paiement. HubSpot, à sa seule discrétion, pourra fournir une assistance au Client aux fins de cette exigence de conformité, par exemple en obtenant le consentement et l'autorisation de ses clients. HubSpot n'assume aucune responsabilité quant à son rôle ou son assistance en ce qui concerne les exigences de conformité auxquelles le Client est soumis et dont il est responsable en vertu de la loi applicable.
d. Sécurité et confidentialité des données
i) Confidentialité des données
La confidentialité et la protection des données des clients sont très importantes pour HubSpot. Le Client reconnaît qu'il a reçu l'Accord sur le traitement des données et la Politique de confidentialité de HubSpot, tous deux intégrés au présent Accord, qu'il les a lus intégralement et qu'il accepte leurs dispositions.
Le Client reconnaît également que le Prestataire de services de paiement doit déclarer le nom de son entreprise et de ses dirigeants à la liste MATCH (Member Alert to Control High-Risk merchants) de MasterCard (« Liste MATCH »), qui est gérée par MasterCard mais accessible et mise à jour par American Express, à la base de données VMAS gérée par Visa Europe, et/ou au fichier Consortium Merchant Negative File géré par Discover, si applicable, conformément aux exigences des Règles des réseaux de paiement.
Le Client déclare et garantit qu'il est en conformité et qu'il restera en conformité avec toutes les lois sur la protection des données applicables, et qu'il conservera à jour une politique de confidentialité accessible publiquement qui décrit de manière précise la façon dont il collecte, utilise et divulgue des données personnelles, y compris via l'outil de paiement de HubSpot. De plus, le Client déclare à HubSpot avoir obtenu l'ensemble des droits et consentements nécessaires en vertu de la loi applicable, afin d'autoriser HubSpot et le Prestataire de services de paiement à collecter, à utiliser, à conserver et à divulguer les données que le Client leur fournit ou les autorise à collecter, y compris des informations que HubSpot et le Prestataire de services de paiement pourraient collecter directement de la part du Client au sujet de ses propres clients via des cookies ou d'autres moyens, et d'utiliser les données afin de fournir l'outil de paiement de HubSpot (par exemple, pour traiter les Transactions, pour détecter les fraudes ou pour vérifier la mise en conformité). Le Client accepte de fournir à HubSpot, à sa demande, des copies de ces politiques et d'autres documents, ou d'autres preuves de mise en conformité avec les dispositions du présent paragraphe.
HubSpot collecte des informations au sujet des Transactions du Client, notamment :
- Le nom de ses clients et de leur entreprise
- L'adresse e-mail de ses clients
- Des informations sur la carte utilisée, notamment le numéro tokénisé de la carte, la date d'expiration, le nom indiqué sur la carte, le pays et le code postal
- Les coordonnées du compte bancaire des clients, comme le numéro tokénisé du compte et le numéro de routage
- L'adresse de facturation et l'adresse d'expédition
En utilisant l'outil de paiement de HubSpot, le Client accepte que HubSpot puisse utiliser les informations au sujet de ses Transactions à ses propres fins internes, y compris, mais sans s'y limiter, à des fins d'amélioration et de développement des produits. Le Prestataire de services de paiement collecte également des informations sur les Transactions du Client. Pour en savoir plus sur les pratiques du Prestataire de services de paiement concernant les données, le Client doit se référer aux Conditions d'utilisation des services du prestataire de services de paiement.
Si le Client utilise la fonctionnalité de paiement en marque blanche de HubSpot dans le cadre de l'outil de paiement de HubSpot, HubSpot est susceptible de collecter d'autres informations. Pour plus d'informations, le Client peut se référer aux Conditions générales d'utilisation de la Fonctionnalité de paiement de HubSpot disponibles ici.
Le Client est chargé de divulguer à ses propres clients que HubSpot collectera et traitera leurs données en lui fournissant l'outil de paiement de HubSpot, que HubSpot pourra transférer ou posséder ces données en dehors de la juridiction du Client ou de ses clients, et que ces données pourront être divulguées conformément à la loi applicable.
Si le Client reçoit des informations au sujet de tiers en utilisant l'outil de paiement de HubSpot, il devra protéger lesdites informations et ne les utiliser que dans le cadre de son utilisation de l'outil de paiement de HubSpot.
ii) Protection des données par HubSpot
Le Client peut se référer à l'Accord sur le traitement des données de HubSpot (Annexe 2) pour en savoir plus sur la façon dont HubSpot protège ses données.
iii) Protection des données par le Client
Le Client accepte de respecter toutes les lois, règles et réglementations applicables dans le cadre de son utilisation de l'outil de paiement de HubSpot. Sans limiter le caractère général de ce qui précède, le Client accepte de se conformer en permanence aux normes de sécurité des données de l'industrie des cartes de paiement (« PCI-DSS ») et, le cas échéant, aux normes de sécurité des données des applications de paiement (« PA-DSS »). Le Client accepte de fournir immédiatement à HubSpot les documents prouvant sa mise en conformité avec les normes PCI-DSS et/ou PA-DSS, le cas échéant, à la demande de HubSpot. Le Client accepte également qu'il fera uniquement appel à des prestataires de services respectant les normes PCI-DSS et PA-DSS pour le stockage ou le transfert des informations des cartes bancaires, notamment le numéro de compte du titulaire des desdites cartes, la date d'expiration et le code CVV2. Le Client ne doit à aucun moment stocker les données relatives aux codes CVV2. Plus d'informations sur la norme PCI-DSS sont disponibles sur le site du Conseil du PCI. Le Client est chargé de respecter ces normes et l'ensemble des Règles des réseaux de paiement.
e. Suspicion d'utilisation non autorisée ou illégale
HubSpot se réserve le droit de ne pas traiter toute Transaction envoyée par le Client qui, selon HubSpot, enfreint les dispositions du présent Accord, ou qui pourrait exposer le Client, HubSpot, le Prestataire de services de paiement ou tout autre tiers à des risques ou des dommages réels ou potentiels, y compris, mais sans s'y limiter, des fraudes ou des actes criminels ou illégaux. En utilisant l'outil de paiement de HubSpot, le Client autorise par les présentes HubSpot à partager des informations avec les autorités chargées de l'application de la loi ou de la réglementation au sujet du Client, de ses Transactions ou de son Compte de paiement HubSpot.
f. Règles des réseaux de paiement
Les Réseaux de paiement ont établi des Règles que le Client doit respecter dès lors qu'elles sont applicables. Les Règles des réseaux de paiement pour Visa, MasterCard, Discover et American Express sont disponibles sur les pages suivantes : Visa, MasterCard, Discover et American Express. Les Réseaux de paiement peuvent modifier leurs Règles à tout moment, sans en informer le Client ou HubSpot. HubSpot se réserve le droit de modifier le présent Accord à tout moment, sans préavis au Client, si cela est nécessaire pour se conformer aux Règles des réseaux de paiement ou dans d'autres circonstances.
g. Informations et avis
Le Client accepte que HubSpot puisse lui fournir des informations et des avis, y compris des formulaires fiscaux, concernant l'outil de paiement de HubSpot (à la seule discrétion de HubSpot) en lui envoyant ces avis par courrier ou par e-mail, selon les informations fournies par le Client, ou en les publiant sur son Compte de paiement HubSpot. Le Client est réputé avoir reçu ces informations et ces avis lorsqu'ils sont publiés sur son Compte de paiement HubSpot, ou dans les vingt-quatre (24) heures suivant leur envoi par courrier ou par e-mail, sauf si HubSpot est informé par le fournisseur d'e-mails ou le service d'envoi de courrier applicable, sous vingt-quatre (24) heures, que l'e-mail ou le courrier n'a pas été distribué.
h. Droits d'audit
Si HubSpot estime que le Client a été victime d'un incident de sécurité, d'une violation de données personnelles ou de toute autre compromission de données, HubSpot pourra exiger qu'un auditeur tiers de son choix effectue un audit de sécurité des systèmes et des installations du Client et qu'il établisse un rapport qui sera fourni à HubSpot, et à la discrétion de HubSpot et le cas échéant, sera également fourni au Prestataire de services de paiement, au Prestataire de services financiers, aux réseaux de paiement et aux agences d'application de la loi, et ce au seul coût du Client.
i. Restrictions liées au secteur d'activité
Outre les secteurs d'activité restreints indiqués dans la Politique d'utilisation acceptable de HubSpot, et de tout autre secteur d'activité que HubSpot ou ses fournisseurs peuvent choisir de restreindre de manière ponctuelle, HubSpot n'autorise pas que certains secteurs d'activité utilisent l'outil de paiement de HubSpot, en raison des restrictions imposées par les Réseaux de paiement et des exigences du Prestataire de services de paiement. Cette liste (telle que maintenue à jour par le Prestataire de services de paiement) représente, de manière non exhaustive, les entreprises et les opérations commerciales qui ne sont pas autorisées à utiliser l'outil de paiement de HubSpot. Pour toute question concernant cette liste et pour établir si elle la concerne, le Client peut contacter HubSpot.