1. Préambule et identification
Les présentes Conditions Générales d'Utilisation (ci-après les « CGU ») régissent l'utilisation du service noryzia (ci-après le « Service »), plateforme SaaS d'assistant intelligent souverain dédiée aux PME françaises et opérée par :
- Dénomination : Mehdi Bennis, exerçant sous le nom commercial Noryzia
- Forme juridique : Entrepreneur individuel (EI) — patrimoine professionnel séparé (loi n° 2022-172)
- Adresse professionnelle : 1038 Route de Villette, 38380 Saint-Laurent-du-Pont, France
- RCS / SIRET : RCS Grenoble n° 105 346 704 — SIRET 105 346 704 00015
- TVA : non applicable — franchise en base (article 293 B du CGI)
- Représentant légal : Mehdi Bennis, entrepreneur individuel
- Contact :
contact@noryzia.com— +33 6 31 87 51 11 (lundi-vendredi, 9h-18h) - Directeur de la publication : Mehdi Bennis
- Hébergeur : Scaleway SAS, BP 438, 75366 PARIS CEDEX 08 — France (datacenters DC2/DC3/DC5 Paris, certifiés ISO 27001 et HDS éligible).
2. Définitions
- Client : personne morale (entreprise, association, profession libérale, collectivité) souscrivant à une Offre du Service.
- Utilisateur : personne physique salariée, associée, prestataire ou mandataire du Client, autorisée par celui-ci à utiliser le Service via un compte nominatif.
- Compte : espace personnel et sécurisé d'un Utilisateur, authentifié par identifiant et mot de passe.
- Contenu Utilisateur : ensemble des documents, fichiers, requêtes, réponses générées et données téléversées ou créés par l'Utilisateur dans le Service.
- Offre : forfait commercial souscrit par le Client (Association, Essentiel, Business, Pilote ou Citadelle).
- Tenant : espace logique isolé attribué à un Client, garantissant l'étanchéité des données entre Clients différents.
- RGPD : Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016.
3. Objet
Les présentes CGU ont pour objet de définir les conditions dans lesquelles noryzia met à disposition le Service au Client, ainsi que les droits et obligations des parties.
Le Service comprend notamment :
- un assistant conversationnel IA souverain, hébergé en France ;
- des modules de recherche augmentée par RAG (Retrieval-Augmented Generation) sur les documents du Client ;
- des générateurs spécialisés (emails, contrats BTP, traductions, code, recherche web, candidatures) ;
- des connecteurs natifs vers les outils SaaS du Client (Google Drive, OneDrive, Notion, Slack, IMAP, GitHub, Jira, Confluence, Dropbox, HubSpot, etc.) ;
- un audit trail complet conforme RGPD et un export des données sur simple demande.
4. Acceptation et opposabilité
L'utilisation du Service implique l'acceptation pleine et entière des présentes CGU. Cette acceptation est matérialisée par :
- la création d'un compte (case à cocher « J'accepte les CGU et la politique de confidentialité ») ;
- ou l'utilisation effective du Service sous quelque forme que ce soit.
Les CGU prévalent sur tout autre document, sauf accord écrit dérogatoire signé entre les parties (Conditions Particulières, contrat-cadre, devis signé).
5. Inscription et compte
5.1 Conditions d'accès
L'inscription est réservée à des Clients personnes morales agissant à des fins professionnelles. Les Utilisateurs doivent être majeurs et disposer de la pleine capacité juridique pour utiliser le Service au nom du Client.
5.2 Création du compte
L'inscription nécessite : adresse email professionnelle valide, nom de la société, acceptation des présentes CGU et de la politique de confidentialité. Pour l'offre Pilote 30 jours, un code d'invitation préalable est requis (procédure de qualification commerciale).
5.3 Sécurité du compte
L'Utilisateur s'engage à : choisir un mot de passe robuste (10 caractères minimum, règles de complexité respectées) ; garder ses identifiants strictement confidentiels ; notifier sans délai noryzia en cas de suspicion d'accès non autorisé. noryzia ne saurait être tenue responsable des conséquences d'un défaut de confidentialité imputable à l'Utilisateur.
5.4 Vérification de l'email
L'activation du compte est conditionnée à la validation de l'adresse email par code OTP (6 chiffres) ou lien de confirmation.
6. Description du service
Le Service est accessible 24h/24, 7j/7, sous réserve des opérations de maintenance et des cas de force majeure définis à l'article 17. Les fonctionnalités exactes incluses dépendent de l'Offre souscrite (cf. art. 7).
noryzia se réserve le droit de faire évoluer le Service à tout moment (ajouts, retraits ou modifications de fonctionnalités). Toute évolution substantielle affectant défavorablement le Client donne lieu à une notification préalable d'au moins 30 jours.
7. Offres et tarifs
Le Service est proposé selon les offres suivantes (tarifs HT 2026) :
- Association — 39 €/mois (1 utilisateur inclus) + 20 €/utilisateur supplémentaire. Réservée aux structures à but non lucratif au statut vérifié (RNA/SIREN). 1 Go/utilisateur, 50 requêtes/jour.
- Essentiel — 135 €/mois (3 utilisateurs inclus, maximum 4) + 45 €/utilisateur supplémentaire. 1 Go/utilisateur, 1 000 requêtes/utilisateur/mois.
- Business — tarification dégressive par utilisateur, à partir de 5 utilisateurs : 40 €/utilisateur (1 à 20), 35 € (21 à 100), 30 € (101 à 200), 25 € (201 et plus). 10 Go/utilisateur, 2 000 requêtes/utilisateur/mois. SLA 99,5 % et support dédié disponibles en option.
- Pilote — Gratuit 30 jours (équivalent fonctionnel Business, plafonné à 20 utilisateurs). Conversion automatique en Business à J30 sauf résiliation expresse avant échéance.
- Citadelle — Sur devis, à partir de 1 500 €/mois. Installation on-premise ou cloud dédié, utilisateurs illimités, mode 100 % hors-ligne possible.
Les tarifs sont susceptibles de modification à l'expiration de chaque période de souscription avec un préavis de 30 jours.
8. Conditions financières
8.1 Facturation
La facturation est mensuelle ou annuelle selon le choix du Client, et émise à terme à échoir. Les factures sont transmises par voie électronique à l'adresse de facturation déclarée.
8.2 Paiement
Le paiement s'effectue par carte bancaire, prélèvement SEPA ou virement bancaire selon les modalités proposées lors de la souscription. Tout impayé entraîne, après mise en demeure restée sans effet pendant 8 jours, la suspension immédiate du compte et l'application des intérêts de retard au taux légal applicable aux relations entre professionnels (Code de commerce L441-10), majorés d'une indemnité forfaitaire de 40 € pour frais de recouvrement.
8.3 Période de gratuité (Pilote)
L'offre Pilote ne donne lieu à aucun débit pendant 30 jours et ne nécessite pas de moyen de paiement préalable. À J30, le Client est invité à souscrire à l'offre Business ; à défaut de souscription explicite, le compte est suspendu mais les données restent conservées 30 jours supplémentaires avant suppression définitive.
9. Obligations de l'utilisateur
L'Utilisateur s'engage à :
- respecter les présentes CGU et l'ensemble des lois et règlements en vigueur ;
- ne téléverser dans le Service que des contenus dont il dispose des droits nécessaires ;
- ne pas utiliser le Service à des fins illicites, frauduleuses, diffamatoires, contraires à l'ordre public ou aux bonnes mœurs ;
- ne pas tenter de contourner les mesures de sécurité, ni d'accéder aux comptes d'autres Utilisateurs ou Clients ;
- ne pas effectuer de rétro-ingénierie, décompilation, ni tentative d'extraction des modèles IA, prompts système ou algorithmes propriétaires de noryzia ;
- ne pas charger volontairement des contenus malveillants (virus, code d'attaque, prompts d'injection visant à compromettre le Service ou d'autres Utilisateurs) ;
- respecter les quotas et limites de son Offre.
10. Obligations de noryzia
noryzia s'engage à :
- fournir le Service conformément aux engagements de niveau (SLA) de l'Offre souscrite ;
- héberger l'ensemble des données du Client en France métropolitaine (Scaleway) ;
- ne jamais utiliser les Contenus Utilisateur pour entraîner des modèles d'intelligence artificielle, qu'ils soient internes ou externes ;
- maintenir un niveau de sécurité conforme à l'état de l'art (chiffrement TLS 1.3 en transit, chiffrement au repos, authentification JWT RS256, audit complet) ;
- notifier sans délai (sous 72 heures) toute violation de données personnelles conformément à l'article 33 RGPD ;
- traiter les demandes RGPD (accès, rectification, effacement, portabilité, opposition) dans le délai d'un mois prévu à l'article 12 RGPD.
11. Données personnelles
Le traitement des données personnelles dans le cadre du Service est régi par la politique de confidentialité de noryzia, conforme au RGPD et à la loi Informatique et Libertés modifiée. Cette politique précise notamment :
- les finalités et bases légales des traitements opérés ;
- les catégories de données collectées et les destinataires ;
- les durées de conservation ;
- les modalités d'exercice des droits des personnes concernées ;
- les coordonnées du Délégué à la Protection des Données (DPO).
L'accord de sous-traitance des données (DPA), conforme à l'article 28 RGPD, fait partie intégrante des présentes CGU et s'applique à tout Client dès la souscription : son acceptation en ligne vaut conclusion (article 28(9) RGPD, écrit sous forme électronique). La version acceptée, sa date et son auteur sont conservés. Une version signée peut être fournie sur demande à dpo@noryzia.com.
12. Propriété intellectuelle
12.1 Droits de noryzia
Le Service, son code source, ses interfaces, ses prompts système, ses modèles propriétaires et l'ensemble des éléments le composant (textes, graphismes, logos, marques) sont la propriété exclusive de noryzia ou de ses concédants. Aucune licence ni cession n'est consentie à l'Utilisateur au-delà du droit d'utilisation strictement nécessaire à l'usage du Service.
12.2 Droits sur les Contenus Utilisateur
Le Client conserve la propriété pleine et entière de ses Contenus Utilisateur. Il concède à noryzia une licence non exclusive, limitée à la durée de l'abonnement, strictement nécessaire à la fourniture du Service (indexation, embeddings, génération de réponses). Cette licence prend fin de plein droit à la résiliation du contrat.
12.3 Réponses générées par l'IA
Les réponses générées par l'IA en réponse aux requêtes de l'Utilisateur sont la propriété du Client, sous réserve du respect des droits des tiers dont les contenus auraient pu être utilisés en source (citations, extraits documentaires intégrés au prompt).
13. Disponibilité et SLA
noryzia s'efforce de maintenir la disponibilité du Service 24/7. Engagements de niveau par Offre :
- Association, Essentiel, Business et Pilote : meilleur effort, objectif 99 % de disponibilité mensuelle.
- Business avec option SLA (souscrite séparément) : SLA contractuel 99,5 % de disponibilité mensuelle (hors maintenance planifiée). En cas de manquement, avoir proportionnel sur la facture du mois suivant.
- Citadelle : SLA défini contractuellement, jusqu'à 99,9 %.
Les opérations de maintenance planifiée sont annoncées au moins 48 heures à l'avance, de préférence sur des plages de faible activité (nuit, week-end). Elles sont exclues du calcul de disponibilité.
14. Responsabilités et limitations
14.1 Nature des engagements
noryzia est tenue d'une obligation de moyens dans la fourniture du Service. La qualité, l'exactitude et la pertinence des réponses générées par l'IA dépendent en partie des contenus fournis par l'Utilisateur et de la formulation de ses requêtes.
14.2 Vérification humaine obligatoire
Les réponses générées par l'IA ne peuvent en aucun cas se substituer à un conseil juridique, médical, financier ou professionnel qualifié. L'Utilisateur s'engage à vérifier la pertinence et l'exactitude de toute réponse avant tout usage à des fins décisionnelles ou contractuelles. Les pastilles de sources [N] et l'audit trail facilitent cette vérification.
14.3 Plafonnement
La responsabilité de noryzia, tous chefs de préjudice confondus, est expressément plafonnée à la somme des montants effectivement payés par le Client au titre des douze (12) mois précédant le fait générateur du dommage. noryzia ne saurait être tenue responsable des dommages indirects (perte d'exploitation, perte de chance, atteinte à l'image).
15. Suspension et résiliation
15.1 Résiliation par le Client
Le Client peut résilier son abonnement à tout moment depuis l'interface (espace personnel)
ou par email à contact@noryzia.com. La résiliation prend effet à la fin de la
période de facturation en cours, sans remboursement des sommes déjà acquittées.
15.2 Résiliation par noryzia
noryzia peut suspendre ou résilier un compte, de plein droit et sans préavis ni indemnité, en cas de : violation grave des présentes CGU, utilisation manifestement abusive ou frauduleuse, impayé persistant après mise en demeure, ou décision judiciaire l'imposant.
15.3 Conséquences
À la résiliation, le Client dispose d'un délai de 30 jours calendaires pour récupérer ses données via l'export RGPD (article 20 RGPD). Au-delà, les données sont supprimées de manière irréversible, y compris des sauvegardes opérationnelles dans un délai maximum de 90 jours.
16. Modification des CGU
noryzia se réserve le droit de modifier les présentes CGU à tout moment. Toute modification substantielle est notifiée par email au Client et publiée sur le Service au moins 30 jours avant son entrée en vigueur. À défaut de résiliation expresse avant la prise d'effet, le Client est réputé accepter les nouvelles CGU.
17. Force majeure
Aucune des parties ne pourra être tenue responsable d'un manquement résultant d'un cas de force majeure tel que défini par l'article 1218 du Code civil : incident massif chez l'hébergeur, défaillance des réseaux de télécommunications, cyberattaque caractérisée, décision d'autorité, conflit armé, pandémie, catastrophe naturelle.
18. Loi applicable et juridiction
Les présentes CGU sont régies par le droit français. En cas de litige relatif à leur interprétation ou à leur exécution, les parties s'engagent à rechercher une solution amiable préalablement à toute action contentieuse.
À défaut d'accord amiable dans un délai de 30 jours suivant la notification du différend, et conformément aux articles 42 et suivants du Code de procédure civile, compétence exclusive est attribuée au Tribunal de Commerce de Grenoble, nonobstant pluralité de défendeurs ou appel en garantie.