Annonce du 31 août 2026. Jamespot annonce l’acquisition d’Alinto, entreprise française de messagerie professionnelle et de sécurisation des échanges électroniques. Alinto confirme que ses activités se poursuivent au sein de Jamespot. L’opération rapproche la messagerie, la collaboration, le stockage et l’intelligence artificielle dans une même offre numérique européenne. Pour les entreprises clientes, cette actualité soulève une question immédiate : le rachat change-t-il le contrat, le responsable des données, l’hébergement ou le droit de quitter le service ?

La réponse dépend de la structure juridique retenue. Une prise de contrôle d’Alinto par acquisition de titres ne produit pas le même effet qu’un transfert d’activité, un apport partiel d’actifs, une fusion ou une cession isolée de contrats. Les communications publiques de Jamespot et d’Alinto présentent le rapprochement et la continuité des offres, mais elles ne détaillent pas les actes signés par les sociétés ni les clauses propres à chaque client.

Un client ne doit donc ni accepter une modification tarifaire dans l’urgence, ni interrompre un service critique sur la seule base d’une annonce. Il doit reconstituer son cocontractant, vérifier les clauses de changement de contrôle et d’évolution du service, demander les garanties sur les données et organiser une éventuelle réversibilité. Le raisonnement vaut pour les entreprises privées comme pour les administrations ou organisations situées à Paris et en Île-de-France, dont les boîtes aux lettres, archives et flux transactionnels peuvent être indispensables à l’activité.

Ce dossier expose les règles françaises applicables, les documents à réclamer et les démarches à engager lorsque le fournisseur d’une messagerie ou d’un service numérique est racheté. Il distingue les droits liés à la société acquise des droits nés du contrat conclu avec le client.

I. Jamespot rachète Alinto : le contrat et les données changent-ils pour les clients ?

A. Une acquisition de titres transfère-t-elle les contrats clients ou faut-il obtenir leur accord ?

Le premier point consiste à identifier ce qui a réellement été acquis. Le communiqué de Jamespot décrit l’acquisition d’Alinto et rappelle qu’Alinto opère depuis Lyon des solutions de messagerie professionnelle. La page publiée par Alinto indique de son côté que l’entreprise a rejoint officiellement Jamespot le 31 août 2026 et que ses trois offres historiques autour du mail continuent leur développement. Ces formulations décrivent une opération économique ; elles ne suffisent pas à qualifier l’acte juridique.

Dans une acquisition de titres, l’acquéreur achète les actions ou les parts de la société qui reste une personne morale distincte. Le contrat signé par le client continue alors, en principe, d’avoir pour partie la même société. Le changement d’actionnaire n’est pas, par lui-même, une cession de la qualité de cocontractant. La société Alinto demeure tenue par ses engagements, sous réserve des clauses du contrat et des règles propres à l’opération. Le client doit toutefois vérifier si son contrat contient une clause de changement de contrôle, une clause liée à la personne du dirigeant, une interdiction de transfert intragroupe ou un droit de résiliation en cas de modification de l’actionnariat.

Dans une cession d’actifs ou de branche d’activité, la situation est différente. Le repreneur peut vouloir reprendre la clientèle, les serveurs, les marques, les salariés et certains contrats, sans devenir automatiquement partie à chacun d’eux. Une cession de contrat suppose d’identifier le cédant, le cessionnaire et le cocontractant cédé. L’article 1216 du code civil énonce : Un contractant, le cédant, peut céder sa qualité de partie au contrat à un tiers, le cessionnaire, avec l’accord de son cocontractant, le cédé. Le même article ajoute que l’accord peut avoir été donné par avance et que la cession doit être constatée par écrit, à peine de nullité.

Cette règle impose une lecture précise des conditions générales, du contrat-cadre, du bon de commande et des éventuelles annexes techniques. Une autorisation générale de transfert à une société du groupe peut exister. Une clause peut aussi prévoir une information simple, une faculté d’opposition ou une résiliation sans pénalité. L’absence de clause ne permet pas de conclure automatiquement que tout transfert est interdit : elle impose de qualifier l’opération et de vérifier si le client reçoit bien le service de la même personne morale ou d’un nouveau prestataire.

La jurisprudence récente rappelle que la notification et la prise d’acte ne sont pas des détails administratifs. Dans son arrêt du 9 juin 2022, n° 20-18.490, la chambre commerciale de la Cour de cassation a jugé que, lorsque l’accord à la cession a été donné à l’avance, la cession ne produit effet à l’égard du cédé que si le contrat conclu entre le cédant et le cessionnaire lui est notifié ou lorsqu’il en prend acte. La décision est accessible sur Légifrance. Un client qui reçoit une notification doit donc conserver le message, sa date, l’identité du nouveau prestataire et les documents contractuels joints.

La Cour de cassation a également précisé, dans son arrêt du 24 avril 2024, n° 22-15.958, que l’accord du cédé à la cession du contrat peut être donné sans forme, pourvu qu’il soit non équivoque, et peut être prouvé par tout moyen. Le texte intégral figure sur Légifrance. Cette solution ne dispense pas le prestataire de documenter le changement. Elle signifie surtout qu’un échange de courriels, un paiement au nouveau cocontractant ou un comportement sans ambiguïté peuvent être discutés comme une acceptation. Un client qui ne souhaite pas renoncer à un droit doit répondre de façon réservée et écrite, en demandant les informations nécessaires avant toute acceptation.

Le principe de continuité ne signifie pas que le fournisseur peut modifier librement le contenu de la prestation. L’article 1103 du code civil dispose que Les contrats légalement formés tiennent lieu de loi à ceux qui les ont faits. L’article 1193 du code civil ajoute : Les contrats ne peuvent être modifiés ou révoqués que du consentement mutuel des parties, ou pour les causes que la loi autorise. Une nouvelle identité commerciale, une interface commune avec Jamespot ou une promesse d’intégration ne suffit donc pas à remplacer la durée, le prix, le niveau de service ou les obligations de sécurité convenus.

Une clause d’évolution peut néanmoins autoriser certaines adaptations. Il faut en rechercher la portée exacte : modification de fonctionnalité, mise à jour technique, changement de sous-traitant, évolution de la documentation ou variation de prix. La clause doit être rapprochée du délai de préavis, du droit de résiliation et de la nature essentielle du service. Une clause qui autorise une mise à jour de sécurité ne donne pas nécessairement le droit de supprimer une fonction déterminante pour la continuité de l’activité. Une clause de révision tarifaire ne constitue pas toujours une autorisation de doubler le prix au cours d’une période ferme.

Le client doit dresser une fiche de qualification avant de répondre au fournisseur. Les cinq questions suivantes permettent de séparer l’effet sociétaire de l’effet contractuel :

Question	Pièce à demander	Conséquence pratique
Alinto reste-t-elle la société signataire ?	Contrat, facture, mentions légales et notification officielle	Une acquisition de titres n’est pas traitée comme une cession de contrat sans élément supplémentaire.
Un nouveau prestataire intervient-il ?	Acte de cession, notification, avenant ou nouveau contrat	Le consentement, l’opposabilité et la responsabilité doivent être vérifiés.
Le contrôle d’Alinto a-t-il changé ?	Clause de changement de contrôle et conditions générales	Une résiliation ou une information préalable peut être prévue.
Le prix ou la durée sont-ils modifiés ?	Grille tarifaire, échéancier et proposition d’avenant	Le client doit distinguer une option nouvelle d’une modification imposée.
Le service critique est-il maintenu ?	SLA, plan de continuité, calendrier d’intégration et contacts d’escalade	La décision de migrer doit être préparée sans interrompre la messagerie.

La société cliente doit aussi vérifier l’identité de la personne habilitée à notifier le changement. Une annonce publiée sur un site internet n’est pas nécessairement un avenant. Une facture émise par une entité différente, un nouveau prélèvement ou une nouvelle adresse de support doivent être rapprochés du numéro d’immatriculation, de la dénomination et des pouvoirs du signataire. En cas d’opération transfrontalière ou de transfert vers une filiale étrangère, la loi applicable, le tribunal compétent et le régime des données doivent être contrôlés avec une attention accrue.

Le droit des sociétés permet de comprendre pourquoi la communication publique ne suffit pas. Si Alinto est une société par actions simplifiée, l’article L. 227-5 du code de commerce prévoit que Les statuts fixent les conditions dans lesquelles la société est dirigée. L’article L. 227-9 du même code dispose que les statuts déterminent les décisions prises collectivement et les formes applicables. La décision d’acquisition, la nomination du dirigeant ou la conclusion d’une convention intragroupe relèvent des organes sociaux ; le contrat du client relève d’une analyse distincte.

Dans un arrêt du 19 janvier 2022, n° 19-12.696, la chambre commerciale a rappelé, à propos d’une SAS, la portée du renvoi aux statuts : les statuts déterminent les décisions qui doivent être prises collectivement par les associés dans les formes et conditions qu’ils prévoient. La décision, publiée sur Légifrance, montre que le pourcentage de capital ne permet pas de connaître seul la règle de vote. Cette distinction protège le client contre une conclusion trop rapide : savoir qu’un groupe a racheté une société ne permet pas de déduire que ses contrats ont été cédés ou que leurs conditions ont changé.

B. Qui reste responsable des données, de l’hébergement et de la sécurité après l’intégration ?

Une messagerie professionnelle contient des courriels, des pièces jointes, des carnets d’adresses, des journaux de connexion, des informations relatives aux salariés, des échanges avec des clients et parfois des données de santé, de paie ou de contentieux. Le rachat d’un fournisseur ne transforme pas ces données en actifs disponibles sans limites. Il faut déterminer qui est responsable du traitement, qui agit comme sous-traitant, quelles infrastructures sont utilisées et quelles instructions du client sont conservées.

Lorsque l’entreprise cliente décide des finalités et des moyens essentiels du traitement, elle demeure généralement responsable de ses propres traitements. Le fournisseur agit souvent comme sous-traitant pour l’hébergement, la messagerie, la sécurité ou l’archivage, mais la qualification dépend des opérations réellement réalisées. Si Jamespot ajoute une fonction de collaboration, d’intelligence artificielle ou d’analyse des usages, le client doit demander si cette fonction réutilise les contenus, les métadonnées ou les journaux à une nouvelle fin. Une présentation commerciale sur la souveraineté ne remplace pas une analyse des rôles et des instructions.

L’article 28 du règlement (UE) 2016/679 exige que le traitement par un sous-traitant soit encadré par un contrat ou un autre acte juridique définissant notamment l’objet et la durée du traitement, sa nature et sa finalité, les catégories de données et les obligations du responsable du traitement. Le texte officiel français est accessible sur EUR-Lex. Le client doit donc obtenir la version à jour de l’accord de traitement des données, les annexes de sécurité et la liste des sous-traitants ultérieurs.

Le changement de groupe peut faire intervenir une nouvelle société de support, une infrastructure supplémentaire, un prestataire de sauvegarde ou un outil d’intelligence artificielle. L’article 28 encadre les changements de sous-traitants ultérieurs et permet au responsable du traitement de s’opposer dans les conditions prévues. La question n’est pas de savoir si Jamespot peut développer son offre ; elle est de savoir si le contrat du client autorise la nouvelle chaîne de traitement, si le client a été informé et si une opposition ou une résiliation est possible.

La sécurité doit être vérifiée sur des éléments opérationnels. L’article 32 du RGPD prévoit que le responsable du traitement et le sous-traitant mettent en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque. Le texte vise notamment le chiffrement, la confidentialité, l’intégrité, la disponibilité et la résilience des systèmes. Il est consultable dans le règlement européen sur EUR-Lex.

Pour un client d’Alinto, les demandes utiles portent sur la localisation des serveurs, les sauvegardes, la séparation des environnements, le chiffrement en transit et au repos, la gestion des habilitations, les journaux, la durée de conservation, les tests de restauration, la procédure d’incident et les délais d’alerte. Le fournisseur doit aussi préciser si la migration vers les outils Jamespot implique une copie des boîtes, une conversion de format ou une synchronisation temporaire. Chaque copie supplémentaire augmente le périmètre à contrôler.

La continuité de la messagerie mérite un document autonome. Une panne de quelques heures peut bloquer des commandes, des notifications contractuelles, des échanges avec un tribunal ou des validations internes. Le plan de continuité doit identifier les objectifs de reprise, la conservation des files d’attente, la restauration des calendriers et contacts, le fonctionnement du relais SMTP et les personnes à joindre hors du circuit habituel. Une promesse générale de disponibilité ne précise ni le délai de reprise ni l’indemnisation applicable.

Une violation de données doit être traitée selon le rôle de chaque intervenant. Le client doit savoir qui détecte l’incident, qui l’alerte, qui conserve les preuves et qui prend la décision de notifier la Commission nationale de l’informatique et des libertés ou les personnes concernées. Il faut demander la procédure actualisée, le point de contact de crise et les engagements de coopération. Les journaux et rapports techniques ne doivent pas être détruits au moment de l’intégration.

La réversibilité des données personnelles et professionnelles doit être lue séparément. L’article 20 du RGPD peut ouvrir un droit à la portabilité pour certaines données personnelles lorsque les conditions du texte sont réunies, mais il ne règle pas à lui seul le sort des courriels d’entreprise, des pièces jointes, des règles de routage, des archives, des journaux, des comptes administrateurs, des configurations et des données qui ne sont pas personnelles. Le contrat doit préciser le format d’export, les métadonnées, les délais, le coût et l’assistance de migration.

La promesse de réversibilité mise en avant par un fournisseur doit être rendue testable. Une entreprise peut demander un export d’échantillon comprenant un message, ses en-têtes, une pièce jointe, un dossier, un calendrier et une règle de filtrage. Elle doit ouvrir l’export dans une solution indépendante et vérifier les dates, les expéditeurs, les destinataires, les droits d’accès et les recherches. Un fichier théorique non lisible par un autre outil ne constitue pas une réversibilité effective.

Il faut aussi vérifier la propriété intellectuelle et le secret des affaires. Les boîtes de messagerie contiennent des projets, des codes, des stratégies commerciales, des contrats et des échanges protégés. Le fournisseur doit indiquer les personnes du groupe qui peuvent accéder aux données, les mesures de cloisonnement et les règles de confidentialité applicables pendant l’intégration. Le client peut encadrer les opérations de migration par une procédure d’accès nominative, une journalisation et une limitation de la copie aux données nécessaires.

La responsabilité des dirigeants de la société acquise et du nouveau groupe ne se déduit pas d’un incident isolé. Elle dépend de la faute, du préjudice, du lien causal, des engagements contractuels et de la répartition des rôles. Le client doit conserver les contrats et les échanges antérieurs au rachat afin de démontrer le niveau de service promis et les alertes déjà adressées. Une difficulté apparue après une migration doit être documentée par des dates, des journaux, des tickets, des mesures de disponibilité et des copies des notifications.

Lorsque le fournisseur conclut une convention avec une société de son groupe, les règles de gouvernance peuvent imposer une traçabilité interne. Pour une SAS, l’article L. 227-10 du code de commerce organise le rapport sur certaines conventions conclues avec un dirigeant, un actionnaire détenant plus de 10 % des droits de vote ou une société contrôlante. Cette procédure ne donne pas directement au client un droit d’annulation, mais elle justifie une demande de transparence sur les prestations intragroupe, les licences, l’hébergement et la facturation qui accompagnent la nouvelle organisation.

Un client public ou soumis à des exigences sectorielles doit ajouter ses propres contraintes. Un établissement de santé, un opérateur d’importance particulière, une collectivité ou une entreprise traitant des données sensibles peut être tenu par une politique d’homologation, des clauses de localisation, un référentiel de sécurité, des exigences d’audit ou une obligation de conservation. Le rachat peut rendre nécessaire une nouvelle validation du fournisseur, même si le contrat commercial reste formellement conclu avec la même société.

La règle pratique est simple : demander un dossier d’intégration avant de laisser le service évoluer. Ce dossier doit contenir l’identité des sociétés, le schéma des traitements, la localisation des données, les sous-traitants, les mesures de sécurité, les contacts d’incident, la procédure de migration, les engagements de disponibilité et le plan de réversibilité. Si une réponse reste générale, le client doit reformuler une question fermée et demander la clause ou l’annexe qui la justifie.

II. Que faire après le rachat d’Alinto pour protéger son entreprise ?

A. Quelles clauses et quelles pièces vérifier avant d’accepter une évolution du service ?

La première action est de geler la décision, pas le service. Le client peut continuer à utiliser la messagerie tout en organisant la revue juridique et technique. Il doit désigner une personne responsable du dossier, réunir les contrats et fixer un calendrier de réponse. Une intégration annoncée pour les prochaines semaines ne doit pas conduire à signer immédiatement un nouveau bon de commande ou à accepter une hausse de prix par un simple clic.

Le dossier contractuel commence par la dernière version signée, les conditions générales incorporées, les bons de commande, les renouvellements, les annexes de niveau de service, l’accord de traitement des données, la liste des sous-traitants, les certificats ou rapports de sécurité, les factures et les tickets d’incident. Il faut ajouter les courriels dans lesquels le fournisseur a promis une fonctionnalité, une durée de conservation, une localisation ou une assistance particulière. Les promesses qui ne figurent pas dans le contrat peuvent être difficiles à prouver, mais elles peuvent éclairer l’interprétation de la relation et la réalité du service vendu.

La deuxième étape consiste à construire une matrice des clauses. Pour chaque clause, la société doit noter le texte, la date d’effet, la personne qui doit être informée, le délai de réponse, la sanction et les preuves disponibles.

Clause	Question à poser	Action du client
Changement de contrôle	Le rachat d’Alinto déclenche-t-il une information, un accord ou une résiliation ?	Réclamer la clause et le calendrier prévu.
Cession ou transfert	Le contrat peut-il passer à Jamespot ou à une autre société ?	Identifier la notification, le consentement et la responsabilité du cédant.
Prix	Le tarif peut-il évoluer pendant la période d’engagement ?	Comparer la formule actuelle, le préavis et le droit de sortie.
Fonctionnalités	Une option Jamespot devient-elle obligatoire ou remplace-t-elle une fonction existante ?	Demander un descriptif, un calendrier et une solution équivalente.
Sous-traitance	Un nouvel hébergeur, support ou outil d’IA accède-t-il aux données ?	Vérifier l’accord de traitement, la liste des prestataires et le droit d’opposition.
Sortie	Quel préavis et quel format d’export permettent de partir ?	Tester l’export avant de donner un accord définitif.

La société doit ensuite séparer trois situations souvent confondues. Dans la première, le fournisseur conserve exactement la prestation et l’entité signataire : le rachat est surtout une évolution de l’actionnariat. Dans la deuxième, le fournisseur ajoute une offre ou une option : le client peut décider de l’activer ou de la refuser selon son contrat. Dans la troisième, une nouvelle société devient le prestataire ou les données sont déplacées vers une autre infrastructure : une analyse de cession, de sous-traitance et de sécurité devient nécessaire.

Une notification doit être lue avec la date d’effet et les pièces annexes. Si elle annonce seulement un changement de marque ou de coordonnées bancaires, le client peut demander confirmation de la société qui reste engagée. Si elle annonce une nouvelle société cocontractante, il doit demander l’acte de transfert, la reprise des obligations, le sort des garanties, la conservation des historiques d’incident et la responsabilité des manquements antérieurs. Le nouvel intervenant ne doit pas pouvoir effacer la période pendant laquelle le service était fourni par Alinto.

Le client doit aussi vérifier les garanties financières et le recouvrement. Une nouvelle adresse de facturation, une nouvelle société émettrice ou une nouvelle clause de limitation de responsabilité peuvent modifier l’économie de la relation. Il faut comparer les plafonds, les exclusions, les pénalités de disponibilité, les assurances, la durée de conservation des preuves et le droit applicable. Un avenant d’intégration ne doit pas avoir pour effet caché de faire accepter une limitation qui n’existait pas dans le contrat initial.

Les clauses de changement de contrôle sont parfois rédigées pour protéger le fournisseur contre un client concurrent, mais elles peuvent aussi protéger le client. Il faut rechercher les mots « contrôle », « fusion », « cession », « affiliation », « société du groupe », « sous-traitant », « concurrence », « personne clé » et « résiliation ». La définition du contrôle peut renvoyer à l’article L. 233-3 du code de commerce, à un seuil de capital ou de droits de vote, ou à une notion de contrôle de fait. La clause doit être appliquée à l’opération réellement réalisée, et non à une rumeur ou à un titre de presse.

Le droit des sociétés apporte une autre série de vérifications pour les associés d’une société cliente qui a investi dans une structure commune, une filiale ou un projet numérique avec Alinto. Les statuts peuvent imposer un agrément, une inaliénabilité ou une cession forcée. L’article L. 227-13 du code de commerce autorise une inaliénabilité des actions pour une durée maximale de dix ans. L’article L. 227-14 permet de soumettre la cession à l’agrément préalable de la société. Ces textes concernent les titres sociaux, pas le contrat de messagerie ; ils doivent être mobilisés seulement si la société cliente ou un partenaire détient des titres.

La sanction d’une cession de titres irrégulière mérite d’être connue. L’article L. 227-15 du code de commerce dispose que Toute cession effectuée en violation des clauses statutaires est nulle. Dans l’arrêt du 21 juin 2023, n° 21-25.952 et 22-12.045, la Cour de cassation a précisé que la nullité qu’il prévoit vise uniquement à sanctionner la violation de toute clause statutaire ayant pour objet la cession d’actions librement consentie. La décision est disponible sur Légifrance. Cette jurisprudence rappelle qu’il ne faut pas confondre les règles d’une cession de titres avec celles du transfert d’un contrat client.

Lorsque le client envisage de signer un nouvel avenant, il doit demander que soient expressément conservés les éléments suivants : l’ancienneté du contrat, les niveaux de service acquis, les crédits ou pénalités en cours, les droits d’audit, les garanties de sécurité, les données historiques, les engagements de confidentialité, la loi applicable, le tribunal compétent et le droit de sortie. Il doit refuser les formulations qui déclarent que l’accord nouveau remplace « l’intégralité des engagements antérieurs » si la portée de cette phrase n’a pas été mesurée.

Une réponse utile au fournisseur peut être courte et documentée : « Nous prenons acte de l’annonce du 31 août 2026. Merci de confirmer l’entité cocontractante, la nature de l’opération, la date d’effet, le maintien des obligations contractuelles, la localisation des données, les sous-traitants concernés, les changements de prix et les modalités de réversibilité. Cette demande d’information ne vaut pas acceptation d’un avenant, d’une cession ou d’une modification du service. » La formulation doit être adaptée au contrat, mais elle évite un consentement implicite difficile à rétracter.

À Paris et en Île-de-France, le client doit conserver les éléments utiles à une décision rapide : adresse du siège et des établissements, tribunal désigné, contact de crise, calendrier de migration, contraintes des équipes informatiques et heures de maintenance autorisées. Les entreprises qui travaillent avec des administrations, des hôpitaux, des cabinets ou des acteurs financiers doivent ajouter leurs règles d’homologation et leurs obligations de confidentialité. Une migration pendant une période de clôture comptable, de rentrée ou de contentieux peut justifier une demande de calendrier différé et de test préalable.

La négociation doit porter sur des engagements mesurables. Il vaut mieux une date d’export, un format, un délai de réponse et un responsable identifié qu’une déclaration générale de continuité. Le client peut demander un test de restauration sur un périmètre limité, un rapport de migration, une preuve de suppression des copies inutiles et un procès-verbal de recette. Chaque étape doit donner lieu à un compte rendu partagé avec le fournisseur.

B. Comment organiser la réversibilité, le changement de prestataire et le recours en cas de difficulté ?

La réversibilité doit être préparée avant la panne ou la résiliation. Une entreprise qui attend la fin du contrat pour rechercher ses archives dépendra du fournisseur au moment le plus défavorable. Le plan doit désigner une solution de secours, une équipe responsable, un budget, une fenêtre de migration et une méthode de validation. Il doit aussi préserver la continuité des adresses, des alias, des règles anti-spam, des signatures, des calendriers et des archives.

Le plan de sortie commence par un inventaire des actifs numériques : comptes actifs et inactifs, boîtes partagées, listes de diffusion, redirections, groupes, journaux, certificats, noms de domaine, clés, connecteurs SMTP, applications, sauvegardes et règles de conservation. La société doit distinguer les données qu’elle doit récupérer pour son activité, celles qu’elle doit conserver pour une obligation légale et celles qu’elle doit faire supprimer. Une demande générale de « restitution des données » est trop vague pour éviter les pertes.

Le format de sortie doit être précisé pour chaque catégorie. Les courriels peuvent nécessiter un format de boîte reconnu, la conservation des en-têtes, des pièces jointes et des dossiers. Les calendriers doivent conserver les participants, les fuseaux horaires et les répétitions. Les contacts doivent être exportés avec leurs champs et leurs groupes. Les journaux doivent être fournis dans une forme exploitable par l’outil de sécurité. Les comptes administrateurs et les règles de routage doivent être documentés, même s’ils ne constituent pas des données personnelles.

La réversibilité doit également traiter les copies. Le fournisseur doit préciser les délais de maintien des sauvegardes, les copies de secours, les environnements de test et les supports externalisés. Lorsque le client demande la suppression, il doit connaître les exceptions liées aux obligations de conservation, aux sauvegardes et à la preuve d’un litige. Le procès-verbal de fin de prestation doit identifier les données restituées, les données conservées, les copies supprimées et les personnes ayant validé l’opération.

Si la relation passe à un nouveau cocontractant, l’article 1216-1 du code civil prévoit que Si le cédé y a expressément consenti, la cession de contrat libère le cédant pour l’avenir. À défaut, et sauf clause contraire, le cédant est tenu solidairement à l’exécution du contrat. Le client doit donc vérifier s’il libère Alinto pour l’avenir, surtout lorsque des crédits, garanties ou incidents existaient avant la migration. Un avenant ne doit pas supprimer par inadvertance le recours contre la société qui a fourni le service pendant la période litigieuse.

La responsabilité du nouveau prestataire doit être écrite. L’acte ou l’avenant doit indiquer la date de reprise, les obligations reprises, les incidents antérieurs, les données transférées, la maintenance, le support, les garanties, les assurances et la procédure de réclamation. Si une société du groupe intervient seulement comme sous-traitant, son rôle doit être distingué de celui de la société qui facture et reste contractuellement responsable. Une chaîne de sociétés ne doit pas rendre impossible l’identification du débiteur.

En cas de baisse de qualité, le client doit qualifier le manquement avant de résilier. Il peut s’agir d’une indisponibilité, d’une perte de messages, d’une migration incomplète, d’une modification tarifaire, d’un défaut de sécurité, d’un refus d’export ou d’un traitement non autorisé. Il faut comparer le fait au contrat, réunir les preuves et adresser une mise en demeure lorsque celle-ci est requise. Les tickets de support et les captures d’écran doivent être horodatés ; les courriels originaux et les journaux techniques doivent être conservés dans un espace indépendant du fournisseur.

Le code civil prévoit plusieurs remèdes à l’inexécution. Selon l’article 1224 du code civil, La résolution résulte soit de l’application d’une clause résolutoire soit, en cas d’inexécution suffisamment grave, d’une notification du créancier au débiteur ou d’une décision de justice. Le texte ne donne pas un droit automatique de partir à chaque changement de propriétaire. Il impose d’identifier une clause, une inexécution suffisamment grave, une procédure de notification et les conséquences de la rupture. Une résiliation précipitée peut exposer la société à une interruption de service ou à une contestation de factures.

Le client doit distinguer la résiliation pour convenance, la résiliation à la date anniversaire, la résolution pour inexécution et la suspension conservatoire. Les conditions, les délais et les risques ne sont pas les mêmes. Si la messagerie est critique, le contrat de secours doit être signé et testé avant la coupure. Si un incident de sécurité est en cours, la priorité est la conservation des preuves, la protection des comptes et l’information des personnes compétentes. Une lettre de sortie ne remplace pas un plan de crise informatique.

Lorsque le fournisseur refuse l’export ou retient les données, la demande doit préciser le périmètre, la date, le format et le fondement contractuel. Le client peut demander une mesure judiciaire si une preuve risque de disparaître ou si la continuité de l’activité est menacée. Le choix du juge dépend du contrat, de la qualité des parties et de l’urgence. Les entreprises franciliennes peuvent préparer le dossier avec les pièces permettant au tribunal compétent d’apprécier le risque : contrat, notification du rachat, incidents, mise en demeure, inventaire des données, calendrier de migration et proposition technique de secours.

Les associés doivent aussi surveiller l’effet du rachat sur les décisions de leur propre société. Si elle a conclu un partenariat ou une licence avec Alinto, une opération avec Jamespot peut créer une convention liée, une situation de conflit d’intérêts ou une décision nécessitant l’accord d’un organe. Si elle détient des titres d’un partenaire, les clauses d’agrément, d’exclusion ou de changement de contrôle doivent être relues. L’article L. 227-16 du code de commerce prévoit que les statuts peuvent organiser la cession forcée des actions dans les conditions qu’ils déterminent. Le sujet doit être traité avec les statuts et le pacte, sans l’étendre artificiellement à un simple abonnement logiciel.

La jurisprudence du 11 mars 2026, n° 24-12.807, rappelle que le calendrier contractuel et les clauses statutaires comptent lors d’une cession de titres. Dans cette affaire, la chambre commerciale a statué après avoir examiné une promesse de cession, une levée d’option et un agrément intervenu dans le cadre prévu par les parties. L’arrêt de rejet est accessible sur Légifrance. Il ne permet pas de décider le sort du contrat Jamespot–Alinto, mais il invite à vérifier les dates, les conditions suspensives et les pouvoirs au lieu de se contenter d’une annonce publique.

Une entreprise peut organiser son calendrier de recours en quatre temps :

1. Dans les vingt-quatre heures : archiver l’annonce, la notification, les conditions générales, les factures, les contrats et les contacts ; identifier les services critiques et les accès administrateurs.
2. Dans les sept jours : demander la qualification de l’opération, l’entité cocontractante, les changements de sous-traitants, le schéma d’hébergement, le calendrier de migration, les garanties et le prix.
3. Avant toute migration : tester un export, vérifier une restauration, valider les règles de routage, documenter les droits et obtenir un engagement écrit de continuité.
4. En cas de refus ou d’incident : mettre en demeure, préserver les preuves, activer le fournisseur de secours et faire examiner la résiliation, la résolution ou la demande judiciaire adaptée.

Ce calendrier doit être ajusté à la durée du contrat et aux délais de notification. Une clause d’opposition à un sous-traitant ou une clause de résiliation peut imposer une réponse plus rapide. Une échéance de renouvellement proche peut donner au client une possibilité de sortie sans contester le rachat. À l’inverse, un engagement pluriannuel et une absence de solution de secours peuvent justifier une négociation sur le prix, la garantie de disponibilité et l’assistance à la migration.

La preuve de l’information reçue est essentielle. Le client doit enregistrer la date de réception, l’adresse d’envoi, le contenu intégral, les pièces jointes et la réponse donnée. Il doit éviter de répondre depuis une boîte qui pourrait être inaccessible pendant la migration. Une copie indépendante et une validation par la direction, la sécurité et le service juridique réduisent le risque de perdre un délai ou de donner un accord non maîtrisé.

Enfin, la réversibilité doit être évaluée économiquement. Il faut chiffrer l’export, le stockage temporaire, la conversion des boîtes, la double exploitation, la vérification, la conservation des archives et l’assistance du fournisseur. Une clause gratuite mais limitée à un fichier brut peut coûter plus cher qu’une option d’accompagnement clairement négociée. Le client doit comparer le coût de rester, le coût de migrer et le coût d’une interruption, puis obtenir les engagements qui rendent ce calcul vérifiable.

Conclusion

L’acquisition d’Alinto par Jamespot crée une actualité commerciale importante, mais elle ne répond pas seule aux questions des clients. Une prise de contrôle par acquisition de titres laisse en principe la société signataire engagée ; un transfert d’activité ou de contrat peut appeler un accord, une notification et un examen de la responsabilité du cédant. Dans les deux cas, le changement d’actionnaire ne permet pas de modifier automatiquement le prix, la durée, le niveau de service ou les données accessibles.

La priorité est de demander les documents qui permettent de qualifier l’opération, puis de sécuriser la continuité de la messagerie, les traitements de données, les sous-traitants, les mesures de sécurité et la sortie. Le client doit tester l’export avant de dépendre d’une promesse de réversibilité, conserver les preuves et répondre par écrit sans accepter par inadvertance une nouvelle obligation. Si un incident, un refus de transfert ou une modification imposée apparaît, l’examen du contrat et des délais doit précéder toute coupure.

Besoin d’un avis rapide sur votre dossier.

Une consultation téléphonique en 48 heures avec un avocat du cabinet peut vous aider à vérifier le rachat, la cession du contrat, les garanties de données et la stratégie de réversibilité.

Appelez le 06 46 60 58 22 ou utilisez le formulaire de contact pour être accompagné à Paris et en Île-de-France.