Un hébergement web engage davantage que le paiement d’un espace de stockage. Pour une entreprise, le contrat doit permettre de savoir qui maintient le service, qui conserve les données, qui organise leur restauration et ce qui se passe lorsque la relation prend fin. Une offre techniquement adaptée peut laisser subsister une difficulté juridique si ces engagements restent dispersés entre le devis d’une agence, les conditions générales d’un hébergeur et une annexe de sauvegarde.

Avant de signer, le bon réflexe consiste à rapprocher les besoins réels du site des obligations effectivement acceptées. Un site vitrine, une boutique et un espace client contenant des documents personnels ne présentent pas les mêmes conséquences en cas d’interruption. Pour autant, aucune de ces situations ne permet de présumer que le fournisseur garantit tout, ni que le client assume seul chaque incident.

Cette analyse concerne une entreprise qui prépare un nouveau contrat soumis au droit français. Elle se concentre sur les engagements de service, les preuves de leur exécution et les conséquences financières d’un manquement. Les obligations réglementaires propres à l’activité et aux traitements de données nécessitent une analyse distincte du périmètre de la prestation. Le point de départ demeure la force obligatoire du contrat légalement formé, énoncée par l’article 1103 du Code civil. L’objectif est de transformer une promesse commerciale en engagements identifiables, vérifiables et adaptés à l’activité.

I. Que doit couvrir le contrat d’hébergement web avant sa signature ?

A. Identifier le cocontractant, les documents acceptés et les besoins du site

La première vérification porte sur l’identité de la personne qui s’engage envers l’entreprise. Le nom commercial affiché sur une page de vente ne suffit pas à établir cette identité. Le devis, le bon de commande et les conditions générales doivent permettre d’identifier l’entité contractante. Il faut ensuite comprendre si cette entité fournit elle-même l’hébergement, revend une prestation technique ou intervient seulement comme intermédiaire dans la souscription.

Cette distinction devient essentielle lorsque le site est créé par une agence. Trois organisations sont possibles : l’entreprise souscrit directement auprès du fournisseur technique ; l’agence vend une prestation globale incluant l’hébergement ; ou plusieurs contrats distincts se superposent. Dans chaque cas, il est utile de dessiner une chaîne simple : qui facture, qui reçoit les instructions, qui traite les incidents et qui répond de chaque engagement ? Ce tableau décrit l’organisation attendue ; il ne crée pas, à lui seul, un recours contre une personne qui n’aurait souscrit aucune obligation correspondante.

Demander à être titulaire de son propre abonnement peut faciliter la continuité de gestion, mais cette organisation doit être compatible avec l’offre retenue. À l’inverse, un abonnement revendu par une agence n’est pas nécessairement inadapté : il faut que le contrat explique les droits du client final et les prestations dues par son interlocuteur. La question pratique est de savoir qui pourra administrer la relation contractuelle si l’agence change d’équipe ou si l’entreprise confie le site à un autre prestataire.

L’entreprise doit également communiquer les informations déterminantes sur son projet : nature des opérations réalisées sur le site, fonctionnalités indispensables, catégories de données hébergées, dépendances avec la messagerie et conséquences économiques prévisibles d’une interruption. L’article 1112-1 du Code civil encadre le devoir d’information lorsqu’une partie connaît une information déterminante pour le consentement de l’autre et que celle-ci l’ignore légitimement ou fait confiance à son cocontractant. Ce texte ne transforme pas toute déception commerciale en défaut d’information ; il impose d’examiner l’information en cause, son importance et les circonstances de sa communication.

Pour préparer la discussion, une fiche de besoins peut distinguer les opérations simplement souhaitables des opérations indispensables. Par exemple, une entreprise peut vouloir publier des actualités tout en ayant un besoin essentiel de recevoir les demandes adressées par formulaire. Une boutique peut supporter l’indisponibilité temporaire d’un espace de présentation, mais devoir protéger l’enregistrement des commandes déjà passées. Ces différences doivent apparaître dans les échanges et, lorsque le fournisseur les accepte, dans les documents contractuels.

Le deuxième travail consiste à réunir le dossier réellement soumis à acceptation. Il comprend généralement le devis, les conditions particulières, les conditions générales, les engagements de service et les annexes concernant les données personnelles. Il faut conserver la version proposée, les échanges qui la précisent et la confirmation de commande. Une page commerciale modifiée après la souscription ne permet pas, à elle seule, de reconstituer les engagements initialement acceptés.

L’article 1119 du Code civil prévoit que les conditions générales n’ont effet envers l’autre partie que si elles ont été portées à sa connaissance et acceptées ; en cas de discordance avec les conditions particulières, ces dernières l’emportent. Il est donc préférable de faire intégrer dans les conditions particulières les précisions décisives obtenues pendant la négociation, plutôt que de conserver une assurance orale difficile à rapprocher du contrat.

Le prix mérite enfin une lecture complète : prestation initiale, renouvellement, options, interventions supplémentaires, restauration et assistance au changement de fournisseur. Il faut distinguer ce qui est inclus de ce qui suppose une commande complémentaire. Cette vérification ne consiste pas à exiger qu’un prix bas couvre toutes les prestations possibles ; elle sert à comparer des offres portant sur un périmètre équivalent et à mesurer le coût des besoins effectivement identifiés.

B. Définir la disponibilité, les sauvegardes et les limites de la mission

Une mention de disponibilité doit être accompagnée d’une méthode de mesure. Quelle partie du service est observée : le serveur, l’affichage du site, la base de données ou une fonction précise ? Quelles interruptions sont prises en compte ? Quel outil établit le résultat ? Quelles opérations de maintenance sont exclues du calcul ? Sans ces précisions, un même événement peut être décrit différemment par le fournisseur technique et par le client qui constate que ses commandes ne passent plus.

Il faut aussi séparer l’engagement de recevoir un incident, celui d’y intervenir et celui de rétablir le service. La présence d’une assistance accessible ne décrit pas nécessairement un engagement de restauration. Les durées proposées doivent donc être discutées et consignées dans l’annexe de service, avec leur périmètre et les réserves correspondantes. Il s’agit ici de définir la prestation avant signature, et non d’attribuer à chaque hébergement une garantie identique imposée par la loi.

L’article 1104 du Code civil impose la bonne foi dans la négociation, la formation et l’exécution du contrat. Pour autant, cette exigence ne dispense pas de décrire les opérations promises. Une formule générale sur la qualité du service ne répond pas à la question de savoir si le prestataire maintient seulement l’infrastructure ou prend également en charge le logiciel du site, ses extensions et leur compatibilité.

Cette répartition doit être concrète. Qui applique les mises à jour du serveur ? Qui intervient sur le système de gestion de contenu ? Qui vérifie la compatibilité d’une nouvelle version ? Qui peut déclencher une restauration ? Le contrat peut répartir ces missions entre plusieurs intervenants, mais une tâche essentielle ne devrait pas rester sans responsable identifié. Il est également utile de prévoir comment chaque intervenant informe les autres lorsqu’une opération modifie l’environnement technique.

La sauvegarde nécessite une description propre. Il faut vérifier les éléments effectivement copiés : fichiers, base de données, documents téléversés, configurations et, si l’offre le prévoit, messages électroniques. Il faut aussi demander comment les copies sont isolées, qui contrôle leur fonctionnement et comment leur exploitation est testée. Deux copies présentes dans un même environnement ne correspondent pas nécessairement au besoin de continuité exprimé par le client. La réponse attendue doit être adaptée au projet et traduite en engagement, sans présenter une architecture unique comme une obligation générale applicable à tous les services.

Un test de restauration a une utilité différente d’une simple confirmation de création des copies. Il permet de vérifier qu’un ensemble de fichiers et de données peut effectivement servir à reconstruire le service attendu. Le contrat peut organiser la réalisation du test, les éléments contrôlés, la personne chargée de le conduire et la restitution de son résultat. Lorsqu’un fournisseur ne propose qu’une fonction technique en libre-service, le client doit savoir quelles opérations demeurent à sa charge ou à celle de son mainteneur.

Une vérification utile consiste à soumettre au fournisseur un scénario concret de reprise, avant la conclusion du contrat. L’entreprise peut demander comment seront réinstallés le site et sa base si un fichier essentiel est supprimé par erreur, ou comment sera retrouvée une version exploitable après une mise à jour incompatible. La réponse permet de distinguer les actions comprises dans l’abonnement, celles qui supposent une intervention supplémentaire et celles qui incombent à un autre prestataire. Il s’agit d’une méthode de préparation du contrat, et non d’une garantie de résultat ajoutée à une offre qui ne la prévoit pas.

Le scénario doit porter sur une fonction utile à l’entreprise. Un site simplement visible peut rester inutilisable si le formulaire ne transmet plus les demandes ou si la boutique ne peut plus enregistrer une commande. La vérification peut donc porter sur une opération complète, réalisée dans un environnement de test adapté, plutôt que sur la seule présence des fichiers. Le compte rendu décrit ce qui a été essayé et ce qui demeure hors du périmètre contrôlé.

Les mots employés dans l’offre doivent enfin correspondre aux obligations détaillées. Une formule générale de gestion complète ne doit pas empêcher de demander qui intervient sur chaque composant. L’article 1188 du Code civil prévoit que le contrat s’interprète d’après la commune intention des parties et, si elle ne peut être décelée, selon le sens qu’une personne raisonnable placée dans la même situation lui donnerait. À l’inverse, l’article 1192 du Code civil interdit d’interpréter les clauses claires et précises à peine de dénaturation. Obtenir une formulation précise avant signature reste donc préférable à espérer une interprétation favorable après l’incident.

La répartition des tâches doit également être réalisable. Si le client prend en charge une sauvegarde indépendante, il doit disposer des moyens techniques et des informations nécessaires à cette opération. Si le mainteneur doit appliquer des corrections, il faut vérifier que son niveau d’accès lui permet de le faire. Une responsabilité attribuée sur le papier mais impossible à exercer dans l’organisation proposée appelle une clarification avant l’acceptation.

II. Comment mesurer la responsabilité et organiser le suivi du contrat ?

A. Examiner les exclusions, les plafonds et les preuves avant de s’engager

La clause qui décrit le service doit être lue avec celle qui organise les conséquences de son inexécution. Une offre peut promettre une disponibilité tout en prévoyant un avoir limité, un plafond global et plusieurs exclusions. Il faut donc vérifier si l’avoir est présenté comme une mesure commerciale, une indemnisation contractuelle ou le seul remède prévu pour un incident déterminé. Il faut aussi repérer ce que le plafond couvre et les catégories de préjudices que le fournisseur entend exclure.

Il serait inexact de considérer qu’un manquement entraîne nécessairement l’écartement de toute limitation. L’article 1170 du Code civil répute non écrite la clause qui prive de sa substance l’obligation essentielle du débiteur. Ce contrôle demande de rapprocher l’obligation et l’effet concret de la clause ; la seule présence d’un plafond ne permet pas de conclure qu’il sera écarté.

L’arrêt de la cour d’appel de Versailles du 19 mai 2022, RG 20/05106, fournit une illustration de cette distinction dans une relation entre un prestataire principal et son sous-traitant d’hébergement. La cour a retenu un manquement concernant la restauration d’une sauvegarde opérationnelle. Elle a néanmoins laissé produire effet à la clause limitative de responsabilité et fixé les dommages et intérêts à 8 497,20 euros, correspondant au plafond contractuel examiné dans l’affaire. Le constat d’un manquement et le montant de sa réparation ont ainsi fait l’objet de deux analyses différentes.

Cette décision concernait des contrats de 2008 et 2010. Elle ne doit donc pas être présentée comme appliquant rétroactivement les articles issus de la réforme du droit des contrats. Son intérêt pratique est de montrer la lecture concrète des documents, des engagements de service, des éléments techniques et de la clause d’indemnisation. Elle ne fixe ni un plafond standard pour tous les hébergements ni une somme que tout client pourrait réclamer.

L’existence d’un contrat d’adhésion peut appeler un autre examen. L’article 1110 du Code civil vise le contrat comportant un ensemble de clauses non négociables déterminées à l’avance par une partie. L’article 1171 du Code civil prévoit, dans son champ d’application, le contrôle d’une clause non négociable créant un déséquilibre significatif, sans permettre d’apprécier par cette voie l’objet principal du contrat ou l’adéquation du prix à la prestation. Dans une relation professionnelle, l’articulation avec les régimes spéciaux applicables doit être vérifiée avant d’invoquer ce fondement ; le caractère standard d’une offre ne suffit pas à annoncer l’annulation d’une clause.

Avant signature, la discussion peut donc porter sur des points précis : un plafond distinct pour certaines obligations, une définition plus claire des préjudices exclus, la prise en charge d’une restauration ou l’existence de garanties d’assurance adaptées. Ce sont des éléments à négocier et à documenter. Leur acceptation doit apparaître dans le contrat ; elle ne se présume pas à partir du discours commercial.

La preuve doit aussi être préparée. L’article 1353 du Code civil impose à celui qui réclame l’exécution d’une obligation de la prouver. Il est donc utile de prévoir les comptes rendus d’incident, les relevés de disponibilité, les résultats de restauration et les modalités de conservation des échanges. L’accès à ces informations doit respecter les contraintes de sécurité et la confidentialité des autres clients : demander une preuve exploitable ne signifie pas obtenir un accès indifférencié à toute l’infrastructure.

En matière de réparation contractuelle, l’article 1231-1 du Code civil encadre les dommages et intérêts liés à l’inexécution ou au retard, sous réserve notamment de la force majeure. L’article 1231-3 du Code civil limite en principe la réparation aux dommages prévus ou prévisibles lors de la conclusion, sauf faute lourde ou dolosive. Exposer les conséquences spécifiques d’une interruption pendant la négociation peut donc avoir une utilité, sans dispenser ensuite de prouver le préjudice et son lien avec le manquement.

Si une perte de données est déjà survenue, l’analyse relève d’une autre étape : notre article sur les recours après la perte de données confiées à un infogérant ou à un hébergeur présente cette situation. Avant signature, l’enjeu est de rendre les engagements et les preuves suffisamment précis pour éviter qu’une difficulté technique ne révèle une organisation contractuelle restée indéterminée.

B. Organiser les preuves, les modifications et la réponse à une inexécution

Avant signature, l’entreprise peut préparer un dossier de suivi qui restera utile pendant l’exécution. Il réunit les documents acceptés, la description du service, les personnes habilitées à demander une intervention et les éléments permettant de reconnaître qu’une opération est achevée. La personne chargée du suivi doit pouvoir retrouver une version déterminée du contrat sans dépendre uniquement d’un lien vers une page susceptible d’évoluer.

Le principe posé par l’article 1199 du Code civil est que le contrat ne crée d’obligations qu’entre les parties, sous les réserves que le texte prévoit. Dans une organisation comprenant une agence et un fournisseur technique, le dossier doit donc identifier les engagements effectivement souscrits envers le client. L’accès à une assistance technique ne permet pas, à lui seul, de déterminer quelle entité a promis la maintenance du logiciel ou la restauration du site.

Une modification du besoin doit ensuite être rapprochée d’une modification de la prestation. L’ajout d’une boutique, d’une nouvelle base ou d’un volume important de documents peut rendre nécessaire une offre différente. Il faut vérifier ce qui a été convenu, ce qui est proposé et quelle acceptation est attendue. L’article 1193 du Code civil prévoit que les contrats ne peuvent être modifiés ou révoqués que du consentement mutuel des parties ou pour les causes que la loi autorise. Un échange sur une évolution souhaitée ne doit donc pas être confondu avec un engagement nouveau déjà accepté par chacun.

L’analyse doit également porter sur les exclusions liées aux événements extérieurs. L’article 1218 du Code civil définit la force majeure contractuelle à partir d’un événement échappant au contrôle du débiteur, qui ne pouvait être raisonnablement prévu lors de la conclusion et dont les effets ne peuvent être évités par des mesures appropriées, empêchant l’exécution de son obligation. Face à une clause visant une panne ou un incident extérieur, il faut donc examiner sa rédaction, l’obligation concernée et les circonstances, plutôt que considérer que le seul nom de l’événement règle toute la question.

La préparation des preuves peut être proportionnée au service. Pour un site vitrine, le contrat peut prévoir un relevé des incidents affectant l’affichage et le fonctionnement du formulaire. Pour une boutique, il peut être pertinent de distinguer l’accès aux pages, l’enregistrement des commandes et les échanges avec les services tiers. Cette description évite de demander au fournisseur d’établir un fait qu’il n’est pas chargé de mesurer, ou de laisser sans suivi une fonction présentée comme essentielle pendant la négociation.

Lorsqu’un incident apparaît, les éléments utiles sont sa description factuelle, les fonctions concernées, les actions réalisées et leur résultat. Un message annonçant que le serveur répond ne suffit pas nécessairement à démontrer que le site accomplit toutes les opérations contractuellement promises. À l’inverse, une capture d’écran montrant une erreur ne démontre pas, à elle seule, que cette erreur relève du périmètre du fournisseur. Les constats doivent être rapprochés des engagements et des informations techniques disponibles.

Le préjudice doit lui aussi être décrit sans confondre chiffre d’affaires, dépenses et réparation due. À titre d’exemple, une estimation des commandes non réalisées n’est pas identique au coût de reconstruction d’une base ou au montant effectivement payé pour une intervention de secours. L’article 1231-4 du Code civil rappelle que, même en cas de faute lourde ou dolosive, les dommages et intérêts ne comprennent que ce qui est une suite immédiate et directe de l’inexécution. Chaque poste doit donc être relié au manquement invoqué, sans annoncer une indemnisation automatique de toute perte commerciale alléguée.

Une indemnité forfaitaire appelle enfin une qualification précise. Si la stipulation constitue une clause pénale, l’article 1231-5 du Code civil permet au juge de modérer ou d’augmenter une pénalité manifestement excessive ou dérisoire et encadre également l’exécution partielle ; sauf inexécution définitive, la pénalité suppose une mise en demeure. Une clause pénale, un plafond de responsabilité et un simple avoir commercial ne répondent donc pas nécessairement au même mécanisme. Leur intitulé ne dispense pas de lire leur effet et leurs conditions d’application.

Une difficulté d’exécution ne justifie pas une réaction automatique. L’article 1217 du Code civil présente plusieurs sanctions possibles, dont l’exécution en nature, la réduction du prix, la résolution et la réparation. Leur mise en œuvre dépend de leurs conditions propres. Ainsi, suspendre un paiement suppose notamment l’examen de la gravité de l’inexécution au regard de l’article 1219 du Code civil. Une réclamation technique ou un désaccord sur la qualité ne rend pas automatiquement licite l’arrêt de tous les règlements.

L’exécution en nature peut être poursuivie après mise en demeure, sous les réserves d’impossibilité ou de disproportion prévues par l’article 1221 du Code civil. Pour une résolution par notification, l’article 1226 du Code civil prévoit, sauf urgence, une mise en demeure préalable de satisfaire à l’engagement dans un délai raisonnable, puis, si l’inexécution persiste, une notification motivée ; le créancier agit à ses risques et périls et doit prouver la gravité de l’inexécution si elle est contestée. La mise en demeure doit annoncer expressément qu’à défaut d’exécution, le créancier sera en droit de résoudre le contrat. La résolution peut aussi être demandée en justice, conformément à l’article 1227 du Code civil.

Avant de signer, une dernière vérification pratique peut ainsi porter sur six éléments :

• Le cocontractant : l’entité engagée, la chaîne de sous-traitance et les interlocuteurs sont identifiés.
• Les documents : devis, conditions générales, conditions particulières et annexes sont accessibles et conservés dans leur version acceptée.
• La prestation : infrastructure, maintenance du site, assistance et restauration ont chacun un responsable et un périmètre.
• Les sauvegardes : leur contenu, les opérations de contrôle et les moyens de restauration sont décrits de façon concrète.
• Les conséquences financières : prix récurrent, prestations supplémentaires, exclusions et plafonds ont été rapprochés des besoins de l’activité.
• Le suivi : les comptes rendus, les modifications acceptées et les éléments permettant de discuter une inexécution sont organisés.

Cette liste sert à préparer une décision éclairée. Lorsqu’une réponse manque, l’étape utile consiste à la demander par écrit, à apprécier son importance pour le projet et à vérifier si elle est effectivement intégrée au contrat proposé.

Conclusion

Choisir un hébergement web pour une entreprise suppose de rapprocher le fonctionnement attendu du site, les personnes engagées et les documents acceptés. Les points déterminants sont souvent moins visibles que le volume de stockage : responsabilité de la maintenance, contenu des sauvegardes, possibilité de restauration, limites de la mission et conséquences financières d’une inexécution.

Un contrat cohérent permet de comprendre ce que chacun doit faire et quelles preuves permettront de l’établir. Il faut également lire les limites financières avec les engagements techniques, sans présumer qu’un incident rendra toute limitation inapplicable. Le dossier de suivi complète cette analyse en conservant les documents acceptés, les modifications convenues et les preuves utiles.

Avant l’acceptation, l’entreprise doit pouvoir répondre à une question simple : les documents décrivent-ils réellement le service dont son activité dépend ? Une réponse écrite, précise et compatible avec les règles applicables constitue une base plus utile qu’une promesse générale de continuité ou de sécurité.