Conditions générales de service

Date d'entrée en vigueur : 12 mai 2026

1. Introduction et Définitions

Les présentes Conditions Générales de Service (« Conditions ») définissent les modalités selon lesquelles Layer7 Networking (Pty) Ltd (« Layer7 », « nous » ou « notre »), une société enregistrée en République d’Afrique du Sud, fournit des services gérés de cybersécurité et de réseau, et selon lesquelles vous (« Client », « vous » ou « votre ») accédez et utilisez ce site web et nos services.

Ces Conditions s'appliquent à tous les visiteurs de notre site web et à tous les clients qui engagent Layer7 pour des services. En accédant à ce site web ou en engageant nos services, vous reconnaissez avoir lu, compris et accepté d'être lié par ces Conditions.

Définitions Clés

• Services — les services managés de cybersécurité, de réseau et les services professionnels fournis par Layer7 tels que décrits dans le Contrat de service applicable, incluant notamment Managed Firewall, SOC/MDR (IRON SHIELD), Vulnerability Assessment, Incident Response, CISOaaS, Professional Services et Next-Gen Firewalling.
• Client — toute personne physique, organisation ou entité qui conclut un Contrat de service avec Layer7 ou utilise ce site web.
• Contrat de service — l'énoncé de travaux (SOW), le bon de commande ou le contrat spécifique régissant un engagement particulier entre Layer7 et un Client.
• Informations confidentielles — toute information non publique divulguée par l'une ou l'autre des parties dans le cadre des Services, y compris les données techniques, les évaluations de sécurité, les rapports de vulnérabilité, les détails d'architecture réseau, les stratégies commerciales et les listes de clients.
• Informations personnelles — informations telles que définies par le Protection of Personal Information Act 4 de 2013 (POPIA), relatives à une personne physique vivante identifiable ou une personne morale existante identifiable.
• Incident de sécurité — tout événement compromettant effectivement ou potentiellement la confidentialité, l'intégrité ou la disponibilité des systèmes d'information, des données ou des services.

2. Portée des Services

Layer7 fournit des services gérés de cybersécurité et de réseaux aux organisations d'Afrique australe. La portée spécifique, les livrables et les normes de performance de chaque engagement sont définis dans le Contrat de Service applicable.

Ce site web est fourni à titre informatif. Les descriptions générales de nos capacités, offres de services et avis de sécurité publiés sur ce site web ne constituent pas un engagement contractuel et peuvent être mis à jour à tout moment.

Tous les Services sont soumis à des accords de niveau de service (SLA) distincts, tels que convenus entre Layer7 et le Client dans le Contrat de Service applicable.

3. Contrats de Service

Les engagements individuels entre Layer7 et un Client sont régis par des Contrats de Service distincts, qui peuvent inclure des énoncés de travail, des commandes de service ou des contrats-cadres de service. Ces Contrats de Service complètent ces Conditions.

En cas de conflit ou d'incohérence entre ces Conditions et un Contrat de Service spécifique, les dispositions du Contrat de Service prévaudront dans la mesure du conflit.

4. Obligations du Client

En tant que Client de Layer7, vous acceptez de :

• Fournir des informations précises, complètes et à jour, dans la mesure raisonnablement nécessaire pour la prestation des Services.
• Maintenir des pratiques de sécurité raisonnables dans votre propre environnement, y compris l'application rapide des correctifs, le contrôle d'accès et la formation à la sensibilisation des utilisateurs.
• Signaler rapidement tout Incident de Sécurité suspecté ou activité anormale à Layer7 via les canaux de communication convenus.
• Se conformer à toutes les lois applicables et aux politiques d'utilisation acceptable définies dans votre Contrat de Service.
• S'abstenir d'interférer avec, de modifier ou de contourner toute infrastructure managée, contrôle de sécurité ou système de surveillance déployé par Layer7.
• S'assurer que toutes les informations d'identification d'accès fournies à Layer7 sont conservées de manière sécurisée et révoquées rapidement lorsqu'elles ne sont plus nécessaires.

5. Traitement des Données et Conformité POPIA

Layer7 s'engage à traiter les données de manière légale et responsable conformément à la Loi sur la Protection des Informations Personnelles 4 de 2013 (POPIA) et à toute autre législation sud-africaine applicable.

5.1 Rôle au titre de la POPIA

Lors du traitement d'Informations personnelles pour le compte d'un Client dans le cadre de la fourniture des Services, Layer7 agit en tant qu'opérateur (sous-traitant) tel que défini dans la POPIA. Le Client reste la partie responsable (responsable du traitement) pour ces Informations personnelles.

5.2 Traitement

Layer7 traite les données uniquement dans la mesure nécessaire à la fourniture des Services contractés et conformément aux instructions licites du Client. Nous n’utilisons pas les données du Client à des fins non liées aux Services sans consentement écrit préalable.

5.3 Souveraineté des Données

Les données du Client sont traitées et stockées en République d'Afrique du Sud, sauf accord écrit contraire dans le Contrat de service applicable. Lorsque des transferts transfrontaliers sont nécessaires, Layer7 veillera à ce que des garanties appropriées soient en place conformément à la POPIA.

5.4 Conservation et Suppression

Les données du Client ne sont conservées que le temps nécessaire à la réalisation des objectifs des Services ou comme l'exige la loi. À la résiliation d'un Contrat de service, les données seront restituées ou supprimées de manière sécurisée conformément à la section 11 des présentes Conditions.

5.5 Politique de Confidentialité

Pour plus de détails sur la manière dont Layer7 collecte, utilise et protège les Informations personnelles, veuillez consulter notre Politique de confidentialité.

6. Confidentialité

Les deux parties conviennent de traiter toute Information confidentielle reçue de l'autre partie avec le même degré de soin qu'elles accorderaient à leurs propres informations confidentielles, et en aucun cas avec moins qu'un soin raisonnable.

Sans limiter la généralité de ce qui précède, les éléments suivants sont expressément considérés comme des Informations confidentielles :

• Résultats d'évaluations de sécurité et rapports de vulnérabilité.
• Détails d'architecture réseau, configurations de pare-feu et politiques de sécurité.
• Rapports de réponse aux incidents et résultats d'analyse forensique.
• Les méthodologies, outils et processus propriétaires de Layer7.

Les Informations confidentielles ne peuvent être divulguées à un tiers sans le consentement écrit préalable de la partie divulgatrice, sauf si la loi ou la réglementation l'exige, ou à des conseillers professionnels soumis à des obligations de confidentialité équivalentes.

Les obligations de confidentialité survivent à la résiliation ou à l'expiration des présentes Conditions et de tout Contrat de service pendant une durée de cinq (5) ans.

7. Propriété Intellectuelle

Tous les outils, logiciels, méthodologies, cadres, modèles et savoir-faire développés ou utilisés par Layer7 dans le cadre de la fourniture des Services restent la propriété intellectuelle de Layer7 Networking (Pty) Ltd.

Le Client conserve la propriété de toutes les données Client fournies à Layer7 aux fins des Services.

Les rapports, évaluations et autres livrables produits par Layer7 dans le cadre d’un engagement de Service sont fournis au Client sous une licence non exclusive et non transférable à des fins commerciales internes du Client uniquement. Les livrables ne peuvent être redistribués, publiés ou partagés avec des tiers sans le consentement écrit préalable de Layer7.

8. Réponse aux Incidents de Sécurité

Lorsque la réponse aux incidents fait partie des Services contractés, Layer7 répondra aux Incidents de sécurité conformément aux procédures, voies d'escalade et délais définis dans le Contrat de service applicable.

La notification des Incidents de sécurité impliquant des Informations personnelles sera effectuée conformément au Contrat de service applicable et aux exigences de la POPIA, y compris la notification à l'Information Regulator lorsque la loi l'exige.

Avertissement important : Bien que Layer7 utilise des pratiques et des technologies de pointe pour protéger les environnements clients, aucune mesure de sécurité ne peut garantir une protection absolue contre toutes les menaces. Layer7 ne garantit pas que les Services rendront les systèmes du Client immunisés contre les Incidents de Sécurité.

9. Limitation de Responsabilité

Dans la mesure maximale permise par le droit sud-africain :

• Layer7 ne sera pas responsable de toute perte, dommage ou réclamation résultant de :
  • Actes d'acteurs de menaces sophistiqués qui n'auraient raisonnablement pas pu être empêchés compte tenu du périmètre contractuel des Services et des normes en vigueur dans le secteur.
  • Le manquement du Client à mettre en œuvre les recommandations de sécurité formulées par Layer7.
  • Les défauts, vulnérabilités ou défaillances dans les produits ou services de fournisseurs tiers échappant au contrôle direct de Layer7.
  • L’accès non autorisé résultant du manquement du Client à maintenir des pratiques de sécurité adéquates dans son propre environnement.
• Plafond de responsabilité globale : La responsabilité globale totale de Layer7 au titre des présentes Conditions et de tout Accord de Service associé ne dépassera pas le total des frais payés par le Client à Layer7 au cours des douze (12) mois précédant immédiatement l’événement à l’origine de la réclamation.
• Exclusion des dommages indirects : En aucun cas Layer7 ne sera responsable de dommages indirects, accessoires, spéciaux, consécutifs ou punitifs, y compris mais sans s'y limiter, la perte de revenus, la perte de bénéfices, la perte d'activité, la perte de données ou l'atteinte à la réputation, quelle que soit la cause de l'action ou la théorie de la responsabilité.

Rien dans les présentes Conditions n'exclut ou ne limite la responsabilité en cas de fraude, de faute intentionnelle, de décès ou de dommage corporel causé par une négligence grave.

10. Indemnisation

Chaque partie (la « Partie Indemnisatrice ») s’engage à indemniser, défendre et dégager de toute responsabilité l’autre partie et ses administrateurs, dirigeants, employés et agents contre toute réclamation, perte, dommage, responsabilité et frais juridiques raisonnables découlant de :

• Une violation substantielle des présentes Conditions par la Partie indemnisatrice.
• La négligence grave ou la faute intentionnelle de la Partie Indemnisatrice en lien avec les Services.
• Toute violation de la loi applicable par la Partie indemnisatrice.

11. Durée et Résiliation

Les présentes Conditions restent en vigueur aussi longtemps que vous accédez à ce site web ou que vous avez un Contrat de service actif avec Layer7.

Chaque partie peut résilier un engagement de Service conformément aux dispositions de résiliation prévues dans le Contrat de service applicable.

À la résiliation d'un Contrat de service :

• Layer7, au choix du Client, restituera ou supprimera de manière sécurisée toutes les données du Client dans les trente (30) jours suivant la date effective de résiliation, sauf si la conservation est requise par la loi.
• Le Client paiera tous les honoraires dus et exigibles pour les Services rendus jusqu'à la date de résiliation.
• Les dispositions relatives à la confidentialité, à la propriété intellectuelle, à la limitation de responsabilité et à l'indemnisation survivent à la résiliation.

12. Utilisation du Site Web

Ce site web et son contenu sont fournis à titre d'information générale uniquement. Bien que Layer7 s'efforce de maintenir les informations de ce site web exactes et à jour, nous ne faisons aucune déclaration ni garantie d'aucune sorte, expresse ou implicite, quant à l'exhaustivité, l'exactitude ou la fiabilité du contenu du site web.

Les avis de sécurité, les résumés de renseignement sur les menaces et tout autre contenu technique publié sur ce site web constituent des orientations générales et ne constituent pas des conseils de sécurité spécifiques adaptés à votre environnement. Vous ne devriez pas vous fier uniquement à ce contenu pour prendre des décisions de sécurité sans consulter un professionnel qualifié.

Layer7 se réserve le droit de modifier, suspendre ou interrompre tout aspect de ce site web à tout moment sans préavis.

13. Fournisseurs Tiers

Dans le cadre de la fourniture des Services, Layer7 peut utiliser des technologies, produits et plateformes de fournisseurs tiers, y compris mais sans s'y limiter Palo Alto Networks, CrowdStrike, Fortinet et d'autres partenaires technologiques.

Ces produits et services tiers sont soumis à leurs propres conditions de service, contrats de licence et politiques de support. Layer7 n’est pas responsable des défauts, vulnérabilités, interruptions de service ou violations de données imputables aux produits de fournisseurs tiers, sauf dans la mesure où ils sont causés par la propre négligence de Layer7 dans la configuration ou la gestion de ces produits.

14. Force majeure

Aucune des parties ne sera responsable de tout manquement ou retard dans l’exécution de ses obligations au titre des présentes Conditions, dans la mesure où ce manquement ou retard résulte de circonstances échappant au contrôle raisonnable de la partie, y compris mais sans s’y limiter les catastrophes naturelles, les actes de guerre ou de terrorisme, les pandémies, les actions gouvernementales, les pannes de courant, les défaillances de télécommunications ou les cyberattaques d’une échelle et d’une nature sans précédent.

La partie affectée doit notifier l'autre partie dans les meilleurs délais et déployer des efforts raisonnables pour atténuer l'impact de l'événement de force majeure. Si un tel événement se poursuit pendant plus de quatre-vingt-dix (90) jours, chaque partie peut résilier le Contrat de service affecté par notification écrite.

15. Droit Applicable et Litiges

Ces Conditions sont régies et interprétées conformément aux lois de la République d'Afrique du Sud.

Tout litige découlant de ou en rapport avec les présentes Conditions sera d'abord soumis à une médiation conformément aux règles de l'Arbitration Foundation of Southern Africa (AFSA). Si le litige n'est pas résolu par la médiation dans un délai de trente (30) jours, chaque partie peut porter l'affaire devant la High Court of South Africa, Division Gauteng, Johannesburg, qui aura compétence exclusive.

16. Modifications des Conditions

Layer7 se réserve le droit de modifier ou de mettre à jour les présentes Conditions à tout moment. La « Date d’Entrée en Vigueur » en haut de cette page indique la dernière révision des Conditions.

Les modifications substantielles des présentes Conditions seront communiquées par un avis sur ce site web et, dans la mesure du possible, par e-mail aux Clients ayant des Contrats de service actifs.

Votre utilisation continue de ce site web ou des Services après toute modification des présentes Conditions constitue votre acceptation des Conditions révisées.

17. Contact

Si vous avez des questions concernant ces Conditions ou nos Services, veuillez nous contacter :

• Layer7 Networking (Pty) Ltd
• E-mail : info@layer7.co.za
• Téléphone : +27 11 392 5169
• Appel gratuit : +27 860 LAYER7
• Site web : www.layer7.co.za