Nous utilisons des cookies pour améliorer votre expérience sur notre site. Les cookies strictement nécessaires au fonctionnement du service sont toujours actifs. En savoir plus sur notre politique cookies
Le contrat de plateforme e-learning organise la fourniture, par un éditeur ou prestataire technique, d'une solution logicielle permettant à un organisme de formation, une entreprise ou un établissement d'enseignement de diffuser des contenus pédagogiques à distance, de suivre la progression des apprenants et, le cas échéant, d'évaluer leurs acquis. Ce contrat relève principalement du droit commun des contrats informatiques (Code civil, articles 1101 et suivants) et, la plateforme hébergeant très généralement des données personnelles des apprenants (identité, progression, résultats), du Règlement général sur la protection des données (RGPD) et de la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés. Le contrat précise en principe le mode de fourniture de la solution (licence, SaaS avec accès en mode hébergé), le périmètre fonctionnel (gestion des contenus, suivi des apprenants, reporting, intégration avec d'autres outils via API), le nombre d'utilisateurs et de comptes autorisés, les niveaux de service garantis (disponibilité, temps de réponse, assistance technique), les modalités de sauvegarde et de récupération des données en cas de résiliation, ainsi que le prix et sa structure (abonnement, tarification par utilisateur ou par volume de contenus). Un point de vigilance central concerne la protection des données personnelles des apprenants : lorsque le prestataire héberge et traite ces données pour le compte de l'organisme client, il agit en principe en qualité de sous-traitant au sens de l'article 28 du RGPD, ce qui impose la conclusion d'un accord de traitement des données (data processing agreement) précisant l'objet, la durée, la nature et la finalité du traitement, les catégories de données et de personnes concernées, les obligations de sécurité, les conditions de recours à des sous-traitants ultérieurs, ainsi que l'assistance apportée au client pour répondre aux demandes d'exercice des droits des apprenants. Le lieu d'hébergement des données (Union européenne ou pays tiers) doit également être précisé, un transfert hors de l'Union européenne nécessitant des garanties appropriées (clauses contractuelles types, décision d'adéquation). Le contrat doit également traiter la propriété intellectuelle des contenus pédagogiques déposés sur la plateforme par le client : en principe, le client demeure propriétaire de ses contenus, le prestataire ne bénéficiant que d'un droit d'usage technique nécessaire à l'exécution de sa prestation d'hébergement. La réversibilité des données en fin de contrat (export des contenus, des données de suivi et de résultats des apprenants dans un format exploitable) doit être prévue afin d'éviter toute perte d'historique pédagogique. Quand l'utiliser : lors de la souscription d'une solution e-learning par un organisme de formation, une entreprise ou un établissement d'enseignement, avant le déploiement effectif de la plateforme. Erreurs à éviter : ne pas conclure d'accord de traitement des données distinct alors que le prestataire agit en sous-traitant RGPD ; omettre la question de la réversibilité et de la récupération des données en fin de contrat ; ignorer le lieu d'hébergement des données lorsque le prestataire recourt à des infrastructures hors de l'Union européenne ; ne pas définir de niveaux de service précis, exposant à des interruptions non indemnisées. Ce modèle constitue une base de travail et ne dispense pas d'une vérification juridique, notamment sur les aspects de protection des données personnelles et de sécurité informatique.
Nom du prestataire (éditeur de la plateforme)
Adresse du prestataire
Représentant du prestataire
Nom du client (organisme de formation, entreprise, établissement)
Adresse du client
Représentant du client
Mode de fourniture de la solution (licence, SaaS, hébergé)
Périmètre fonctionnel de la plateforme
Nombre d'utilisateurs ou de comptes autorisés
Niveaux de service garantis (disponibilité, assistance technique)
Lieu d'hébergement des données (pays, région)
Le prestataire agit-il en sous-traitant RGPD ? Préciser le cadre applicable
Modalités de réversibilité et de récupération des données en fin de contrat
Prix et structure tarifaire (abonnement, par utilisateur, par volume)
Durée du contrat
Date de signature du contrat