⚓ ILYGO Hawser

Conditions Générales de Vente

ILYGO Hawser — coffre-fort SSH/SFTP avec sync cloud zero-knowledge.

Version : 2.0 — projet Apple · Préparée le : 16 septembre 2026 · Publication : en attente de validation · Langue contractuelle : français
Projet de mise à jour. Ce texte prépare le lancement de l’offre Apple. Il n’est pas encore publié. La date d’application et, si nécessaire, le préavis applicable aux contrats existants seront arrêtés avant publication.

Art. 1Objet et champ d'application

Les présentes Conditions Générales de Vente (ci-après les « CGV ») régissent l'utilisation du service ILYGO Hawser (ci-après le « Service »), opéré par ILYGO Sàrl. Le Service comprend une application de bureau (macOS) permettant de gérer localement des connexions SSH, SFTP, FTP, Telnet ainsi que des clés et secrets associés, et un service optionnel de synchronisation chiffrée hors-machine (« Sync Cloud »).

Les CGV s'appliquent à toute personne physique ou morale (ci-après le « Client ») qui crée un compte, souscrit à une formule payante ou utilise les composants cloud du Service. Elles prévalent sur tout document contraire émanant du Client, sauf accord écrit exprès du Prestataire.

Art. 2Prestataire

Le Service est édité et fourni par :

Raison sociale
ILYGO Sàrl
Siège
Chemin des Bossons 5, 1081 Montpreveyres, Suisse
IDE
CHE-135.509.084
TVA
CHE-135.509.084 TVA
Gérant
Julien Tscherrig
Contact général
info@ilygo.ch
Support utilisateurs
hawser@ilygo.ch

Toute correspondance contractuelle, réclamation ou exercice de droits visés par les présentes peut être adressée par email à l'adresse contact général ci-dessus ou par courrier au siège social.

Art. 3Définitions

Dans les présentes CGV, les termes suivants ont la signification ci-après :

Art. 4Acceptation des CGV

La création d'un compte, la souscription à une formule payante, ou plus généralement l'utilisation du Service emportent acceptation pleine et sans réserve des présentes CGV. Le Client est invité à conserver une copie des CGV applicables au moment de sa souscription. La version applicable à un contrat donné est celle en vigueur au jour de la souscription, sauf modification acceptée par le Client conformément à l'article 19.

Le Service est destiné à un usage par des personnes physiques âgées d'au moins seize (16) ans révolus. En créant un compte, le Client garantit avoir atteint cet âge et disposer de la capacité juridique requise pour contracter selon le droit applicable.

Art. 5Compte et accès au Service

5.1 Offre Apple : coffres cloud

L’offre Apple propose uniquement des coffres cloud, avec un cache chiffré sur l’appareil. Le Client utilise « Se connecter avec Apple » dans l’application et souscrit l’abonnement avec Apple pour les fonctions actives. Aucune inscription sur le site Hawser n’est nécessaire. Le compte App Store gère l’achat. L’identité de connexion au cloud et le compte ayant effectué l’achat peuvent être distincts ; Hawser associe explicitement l’abonnement vérifié à un compte cloud. Aucun nom ni adresse e-mail n’est demandé à Apple par ce parcours. Le mot de passe maître du coffre reste détenu par le Client et ne peut être réinitialisé par ILYGO ou Apple.

5.2 Comptes historiques

Les paragraphes suivants concernent uniquement la récupération et la gestion des anciens comptes e-mail, sans nouvelle inscription dans l’offre Apple.

Les comptes historiques ont été créés depuis l'Application ou depuis la page hawser.ilygo.ch/billing. Le Client fournit une adresse e-mail valide et choisit un mot de passe d'au moins douze (12) caractères. Une vérification d'e-mail est requise avant tout accès au Service Cloud.

5.3 Sécurité des identifiants historiques

Le Client est seul responsable de la confidentialité de son mot de passe et de l'usage qui en est fait. Tout accès au Compte au moyen des identifiants du Client est présumé fait par lui. En cas de suspicion d'accès non autorisé, le Client s'engage à modifier immédiatement son mot de passe et à informer le Prestataire à hawser@ilygo.ch.

5.4 Authentification à deux facteurs historique

Le Prestataire met à disposition une fonction d'authentification à deux facteurs (TOTP, codes de récupération) que le Client est libre d'activer et que le Prestataire recommande vivement.

Art. 6Description du Service

Offre Apple. Le téléchargement est gratuit. L’abonnement est nécessaire pour créer ou modifier les coffres, ouvrir des connexions et utiliser les fonctions actives, y compris les écritures vers le cloud. Après expiration, l’ouverture, la lecture, l’export et la récupération des coffres restent accessibles. La possession d’un abonnement ne remplace jamais le mot de passe du coffre.

Contrats historiques. Les descriptions Free et Pro ci-dessous concernent uniquement les anciens contrats. Elles ne décrivent pas l’offre Apple et ne créent aucun transfert automatique de contrat Stripe vers Apple.

6.1 Ancien Plan Free

Le Plan Free permet la sauvegarde chiffrée et la synchronisation de deux (2) éléments comptabilisés au sens du présent article. Il est destiné à la découverte du Sync Cloud et non à un usage de production.

6.2 Ancien Plan Pro

Le Plan Pro porte la limite de synchronisation chiffrée à cinq cents (500) éléments (hôtes, clés SSH, secrets et codes 2FA, hors fingerprints d'hôtes acceptés et snippets). C'est la seule différence fonctionnelle entre les deux formules. Sont identiques sur le Plan Free et sur le Plan Pro :

Le Plan Pro ouvre en outre le délai de réponse support prévu à l'article 11.3. Les sauvegardes d'infrastructure mentionnées aux articles 9.3 et 12 relèvent de la reprise après sinistre du Prestataire : elles couvrent l'ensemble des Comptes sans distinction de formule et ne constituent pas une fonctionnalité de restauration à la main du Client.

6.3 Évolutions

Le Prestataire se réserve la possibilité de faire évoluer le périmètre des fonctionnalités du Service. Toute évolution substantielle au détriment du Client donnera lieu à information préalable conformément à l'article 19.

Art. 7Prix et facturation

7.1 Offre Apple

L’abonnement est proposé à CHF 4.00 par mois dans le magasin suisse. Dans les autres pays, le prix local et les taxes applicables sont affichés par Apple avant l’achat. Un essai gratuit de quatorze (14) jours est disponible si Apple confirme l’éligibilité ; les conditions effectives apparaissent avant validation. À l’issue de l’essai, l’abonnement devient payant au prix affiché, sauf résiliation conformément aux conditions Apple.

Apple gère le paiement, le renouvellement, les justificatifs d’achat et les demandes de remboursement des achats intégrés. Le Client peut gérer ou résilier l’abonnement depuis ses abonnements Apple. Aucun engagement annuel n’est associé à l’offre mensuelle.

Contrats Stripe historiques

Les dispositions Stripe ci-dessous s’appliquent exclusivement aux anciens contrats. Elles ne s’appliquent pas aux achats intégrés Apple.

Prix historiques

Les prix du Plan Pro sont affichés en francs suisses (CHF), toutes taxes comprises (TVA suisse incluse au taux légal en vigueur). Les prix applicables sont ceux affichés sur le site du Prestataire au moment de la souscription. Les modifications de prix ne s'appliquent qu'aux nouveaux abonnements et aux renouvellements postérieurs à l'information préalable du Client (cf. art. 19).

7.2 Modalités de paiement

Le paiement est exclusivement effectué par carte de crédit ou de débit (et autres moyens équivalents proposés par Stripe), via le prestataire de paiement Stripe Payments Europe, Ltd. (Irlande). Le Prestataire ne collecte ni ne stocke les données de paiement du Client ; celles-ci sont traitées directement par Stripe selon ses propres conditions et politiques de sécurité (PCI-DSS).

7.3 Facturation

Une facture conforme à la législation suisse est mise à disposition du Client à chaque échéance, depuis l'espace de gestion du compte (Stripe Customer Portal accessible via hawser.ilygo.ch/billing).

7.4 Échec de paiement

En cas d'échec d'un prélèvement, Stripe procède à jusqu'à trois (3) tentatives automatiques de représentation réparties sur un délai d'environ quatorze (14) jours. À l'issue de cette période, si le paiement n'a pas pu être recouvré, le Compte est automatiquement basculé sur le Plan Free. Le Coffre déjà synchronisé demeure intégralement consultable et téléchargeable, y compris son historique de versions ; en revanche, tant que le Coffre déclare plus d'éléments que le quota du Plan Free, tout nouvel envoi vers le cloud est refusé (code HTTP 402) jusqu'à régularisation ou jusqu'à ce que le Client ramène son Coffre sous le quota. Aucune donnée n'est supprimée de ce fait.

Art. 8Durée et renouvellement

L’abonnement Apple est conclu pour un mois et se renouvelle automatiquement par périodes mensuelles jusqu’à résiliation depuis Apple. Les conditions affichées par Apple avant confirmation s’appliquent à l’essai et au renouvellement.

L'abonnement au Plan Pro historique est conclu pour une période mensuelle ou annuelle selon le choix du Client. Il est reconduit tacitement pour des périodes successives de même durée, sauf résiliation conformément à l'article 9.

Art. 9Résiliation, remboursement et suppression du Compte

La résiliation de l'abonnement (art. 9.1) et la suppression du Compte (art. 9.3) sont deux actes distincts. Le premier fait cesser la formule payante et ne supprime aucune donnée ; le second ferme le Compte et déclenche le délai de rétention décrit ci-après. Résilier n'implique pas de supprimer, et supprimer le compte cloud Apple ne résilie pas l’abonnement Apple. Le Client doit le gérer séparément dans les réglages Apple.

9.1 Résiliation à l'initiative du Client

Pour un contrat historique, le Client peut résilier depuis son espace Stripe Customer Portal. Pour un achat Apple, il utilise les réglages d’abonnement Apple. La résiliation prend effet à la fin de la période en cours déjà payée ; le Service demeure pleinement accessible jusqu'à cette échéance. La suppression du compte cloud ne remplace pas cette résiliation.

Pour les seuls contrats historiques, à l'issue de cette échéance, le Compte est rétrogradé sur le Plan Free et le Coffre cloud reste accessible dans la limite des quotas du Plan Free, dans les conditions de l'article 7.4. Aucune donnée n'est supprimée du fait de la résiliation. Le Compte subsiste tant que le Client n'en demande pas la suppression.

9.2 Politique de remboursement

Achats Apple : les demandes de remboursement sont traitées par Apple selon ses conditions et les droits impératifs applicables. Pour les contrats Stripe historiques, sous réserve des droits impératifs du Client, aucun remboursement contractuel partiel n’est prévu après le commencement de la période. Conformément à l'usage en matière de services SaaS et au droit suisse applicable, le Client reconnaît expressément que le Service est immédiatement exécuté dès la souscription confirmée.

9.3 Suppression du Compte

Compte Apple. La suppression se demande dans l’Application, rubrique Abonnement, puis « Supprimer mon compte cloud ». Une confirmation et une nouvelle authentification Apple sont requises. L’opération révoque la session cloud et l’autorisation Apple du compte concerné. Elle peut être demandée même si un abonnement Apple est encore actif ; cet abonnement doit être résilié séparément. Les fichiers locaux sont conservés.

Comptes historiques — comment la demander. Le Client supprime son Compte depuis son espace de gestion hawser.ilygo.ch/billing, après re-saisie de son mot de passe. Il peut également en faire la demande écrite à hawser@ilygo.ch depuis l'adresse e-mail associée au Compte, auquel cas le Prestataire procède lui-même à la fermeture. Le Prestataire peut par ailleurs fermer un Compte dans les cas prévus à l'article 20.

Conditions préalables pour les seuls comptes historiques. La suppression ne peut aboutir dans les deux cas suivants :

Hors ces deux cas, la suppression est acceptée sans justification et sans frais.

Effet immédiat. Dès l'enregistrement de la demande, le Compte est fermé : la connexion est refusée, les sessions ouvertes sont révoquées sur tous les appareils, l'accès à l'API cesse, et les liens de vérification d'adresse ou de réinitialisation de mot de passe éventuellement en circulation deviennent inopérants. L'adresse e-mail associée reste réservée pendant toute la période de rétablissement et ne peut donc pas servir à créer un nouveau Compte durant ce délai. La copie locale du fichier .ivault présente sur le poste du Client n'est pas affectée : elle reste utilisable hors ligne avec l'Application.

Période de rétablissement — trente (30) jours. Les données du Compte (Coffre chiffré, historique de versions, métadonnées, état d'abonnement) sont conservées trente (30) jours à compter de la demande. Pendant ce délai, le Client peut demander le rétablissement de son Compte en écrivant à hawser@ilygo.ch depuis l’adresse associée pour un ancien compte e-mail ; pour un compte Apple, une preuve de contrôle de l’identité Apple est nécessaire, sans communiquer son mot de passe. Le Prestataire vérifie l'identité du demandeur avant toute remise en service et traite la demande dans les délais de réponse de l'article 11.3. Le rétablissement est une opération manuelle effectuée par le Prestataire : il n'existe ni procédure automatique, ni parcours en self-service.

Ce que le rétablissement restitue. Le rétablissement porte sur le Coffre chiffré, son historique de versions et ses métadonnées. Il ne restitue aucun contenu en clair : conformément à l'article 12, l'accès au contenu du Coffre suppose toujours le mot de passe maître du Client, dont le Prestataire ne dispose pas.

Purge. A l'expiration du délai de trente (30) jours, le Compte, ses Coffres, leur historique de versions et leurs métadonnées sont définitivement supprimés de la base de données du Prestataire, sans possibilité de rétablissement. Les blocs de données chiffrées correspondants sont ensuite effacés des supports de stockage par un processus automatique d'assainissement, au plus tard quatre-vingt-dix (90) jours après cette purge — délai aligné sur le cycle de destruction des sauvegardes, de sorte qu'à son terme il ne subsiste aucune copie du Coffre, ni en ligne ni en sauvegarde. Ce décalage tient à la déduplication : un même bloc chiffré pouvant être référencé par plusieurs versions, y compris d'autres Comptes, il n'est effacé qu'après vérification qu'aucune autre référence ne subsiste — une suppression hâtive détruirait les données d'un Client actif. Dès la purge, ces blocs ne sont plus rattachés à aucun Compte, aucune adresse e-mail ni aucune métadonnée, et le Prestataire n'a de toute façon jamais eu la capacité de les déchiffrer.

Sauvegardes d'infrastructure. Les sauvegardes de reprise après sinistre couvrent tous les Comptes sans distinction de formule. Ce sont des instantanés globaux et immuables : ils ne peuvent pas être expurgés sélectivement des données d'un Compte supprimé, lesquelles peuvent donc y subsister jusqu'à la destruction de l'instantané. Ces instantanés sont conservés au maximum quatre-vingt-dix (90) jours, puis détruits en bloc. Ils ne sont accessibles à aucun Client et ne constituent pas une fonctionnalité de restauration à sa main (art. 6.2).

Conservation légale réservée. Sont réservées les données que le Prestataire est légalement tenu de conserver au-delà des délais ci-dessus, en particulier les pièces comptables et de facturation (art. 958f CO, dix ans — ces pièces sont émises et conservées par Stripe) ainsi que les éléments nécessaires à la constatation, à l'exercice ou à la défense d'un droit en justice. Le détail de ces durées figure à l'article 5 de la Politique de Confidentialité.

Art. 10Obligations du Client

Le Client s'engage à utiliser le Service de manière loyale, dans le respect des lois en vigueur. Il lui est notamment interdit, à peine de résiliation immédiate (cf. art. 20) :

Art. 11Niveau de service et support

11.1 Disponibilité

Le Prestataire s'engage à mettre en œuvre des moyens raisonnables pour assurer une disponibilité mensuelle du Sync Cloud d'au moins 99 % en moyenne mensuelle, hors fenêtres de maintenance planifiées et hors cas de force majeure (art. 16). Cet engagement est exprimé en « meilleurs efforts » et ne donne pas lieu à pénalité financière ; le seul recours du Client en cas de manquement répété est la résiliation conformément à l'article 9.

11.2 Maintenance

Les opérations de maintenance planifiée sont, dans la mesure du possible, réalisées en dehors des heures ouvrables suisses et annoncées au moins quarante-huit (48) heures à l'avance par e-mail ou via le statut du Service.

11.3 Support

Le support est assuré par e-mail à hawser@ilygo.ch, du lundi au vendredi de 9h à 17h (heure de Suisse), hors jours fériés du canton de Vaud. Délais de réponse cibles :

Art. 12Sécurité & architecture zero-knowledge

Le Coffre du Client est chiffré côté Application avec une clé dérivée du mot de passe maître du Client (Argon2id) puis transféré au serveur de synchronisation sous forme strictement chiffrée (AES-256-GCM). Le Prestataire ne dispose d'aucune copie du mot de passe maître ni d'aucun moyen technique de déchiffrer le contenu du Coffre.

⚠ Conséquence critique : en cas de perte ou d'oubli du mot de passe maître, le contenu du Coffre devient définitivement irrécupérable. Aucune réinitialisation côté serveur ne peut restaurer les données. Le Client est seul responsable de la conservation sécurisée de son mot de passe et, le cas échéant, des codes de récupération de l'authentification à deux facteurs.

Le Prestataire met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger l'infrastructure : hébergement en Suisse, isolation réseau, mots de passe utilisateurs hachés (Argon2id), authentification API par jetons JWT à durée limitée, sauvegardes chiffrées, et surveillance opérationnelle.

Art. 13Données personnelles

Le traitement des données personnelles du Client (adresse e-mail, journaux techniques, données de facturation) est effectué conformément à la Loi fédérale sur la protection des données (nLPD) et, dans la mesure où le Client réside dans l'EEE, au Règlement Général sur la Protection des Données (RGPD).

Les données sont hébergées en Suisse, auprès de prestataires soumis au droit suisse (Infomaniak SA pour le routage e-mail, OVH Suisse / Infomaniak pour l'infrastructure de calcul et de stockage, selon configuration). Apple traite les paiements intégrés ; Stripe Payments Europe (Irlande) traite les paiements des contrats historiques.

Le Client dispose d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition concernant ses données, qu'il peut exercer en écrivant à info@ilygo.ch. Le droit à l'effacement s'exerce selon les modalités et les délais de l'article 9.3. Le droit à la portabilité est honoré manuellement par le Prestataire, sur demande adressée à la même adresse ; il n'existe pas de fonction d'export en self-service. La politique détaillée de protection des données est accessible à l'adresse hawser.ilygo.ch/privacy.

Art. 14Propriété intellectuelle

14.1 Service

L'Application, le serveur de synchronisation, la marque « ILYGO Hawser », les logos et l'ensemble des éléments visuels, textuels et logiciels associés sont la propriété exclusive de ILYGO Sàrl. Aucune disposition des CGV ne saurait être interprétée comme transférant au Client un quelconque droit de propriété intellectuelle sur le Service.

14.2 Licence d'utilisation

Sous réserve du paiement des sommes dues et du respect des présentes CGV, le Prestataire concède au Client une licence personnelle, non exclusive, non cessible et révocable d'utilisation du Service, pour ses besoins propres et pour la durée de son abonnement.

14.3 Données du Client

Le Client demeure seul propriétaire des données qu'il stocke dans son Coffre. Il concède au Prestataire la licence strictement nécessaire à la fourniture du Service (hébergement et transfert du Coffre chiffré). Pendant la période de rétablissement prévue à l'article 9.3, cette licence est réduite à la seule conservation des données ; elle prend définitivement fin à la purge du Compte.

Art. 15Limitation de responsabilité

Le Prestataire fournit le Service avec le soin et la diligence requis selon les usages de la profession. Toutefois, dans toute la mesure permise par le droit applicable :

Les présentes limitations ne s'appliquent pas en cas de faute intentionnelle ou de négligence grave du Prestataire, ni dans la mesure où elles seraient contraires à des dispositions impératives du droit applicable.

Art. 16Force majeure

Aucune partie ne pourra être tenue responsable d'un manquement à ses obligations lorsque ce manquement résulte d'un cas de force majeure au sens du droit suisse, comprenant notamment, sans s'y limiter : catastrophes naturelles, conflits armés, troubles graves, décisions d'autorités, pannes généralisées d'infrastructures internet, défaillances de prestataires tiers (notamment Stripe, Infomaniak, OVH, Apple, registrars DNS), attaques informatiques d'ampleur exceptionnelle.

Art. 17Versions bêta et TestFlight

Les versions de l'Application identifiées comme « bêta », « preview », ou distribuées via le programme TestFlight d'Apple sont fournies en l'état, à des fins de test et de retour d'expérience. Elles peuvent comporter des défauts, des fonctionnalités incomplètes ou être discontinuées sans préavis. Les engagements de niveau de service de l'article 11 ne s'appliquent pas à ces versions, et le Client ne peut s'en prévaloir pour rechercher la responsabilité du Prestataire.

Art. 18Distribution via Apple App Store

Lorsque l'Application est installée depuis l'App Store macOS d'Apple Inc. (y compris via TestFlight), la mise à disposition logicielle est régie conjointement par les présentes CGV et par les conditions d'utilisation et politiques d'Apple Inc. (notamment l'« Apple Media Services Terms and Conditions »). En cas de conflit entre les présentes CGV et lesdites conditions Apple s'agissant exclusivement de la mise à disposition logicielle via App Store, les conditions Apple prévalent.

Les nouveaux abonnements de l’offre Mac App Store sont achetés par achat intégré Apple. La licence standard Apple et les conditions de facturation Apple s’appliquent. Les anciens contrats Stripe restent gérés séparément ; aucun transfert ou prélèvement supplémentaire automatique n’est effectué.

Art. 19Modification des CGV

Le Prestataire se réserve le droit de modifier les présentes CGV. Toute modification substantielle sera communiquée au Client au moins trente (30) jours avant son entrée en vigueur, par notification dans l’Application ou, lorsqu’une adresse de contact est disponible, par e-mail, ainsi que par publication de la version mise à jour sur hawser.ilygo.ch/terms.

En cas de désaccord avec une modification substantielle, le Client peut résilier son abonnement avant son entrée en vigueur conformément à l'article 9. L'utilisation continue du Service après l'entrée en vigueur de la version modifiée vaut acceptation.

Art. 20Suspension et résiliation pour manquement

En cas de manquement grave du Client à ses obligations (notamment article 10), le Prestataire pourra, après mise en demeure restée infructueuse pendant quinze (15) jours (ou sans préavis en cas de manquement caractérisé, notamment usage illicite manifeste), suspendre l'accès au Service et/ou résilier le Compte, sans préjudice de tous dommages-intérêts. Aucun remboursement ne sera dû dans ce cas.

La fermeture d'un Compte prononcée par le Prestataire suit le même régime de rétention, de rétablissement et de purge que celui de l'article 9.3, sous réserve des données que le Prestataire est tenu de conserver plus longtemps pour la constatation, l'exercice ou la défense d'un droit en justice.

Art. 21Droit applicable et for

Les présentes CGV sont régies par le droit suisse, à l'exclusion des règles de conflit de lois et de la Convention de Vienne sur la vente internationale de marchandises.

Tout litige relatif à la formation, l'interprétation, l'exécution ou la résiliation des présentes sera soumis à la compétence exclusive des tribunaux ordinaires de Lausanne (canton de Vaud), sous réserve des dispositions impératives en faveur des consommateurs leur permettant de saisir les juridictions de leur lieu de résidence.

Art. 22Dispositions finales

22.1 Intégralité

Les présentes CGV, accompagnées le cas échéant de la Politique de Confidentialité (/privacy) et de tout document expressément référencé, constituent l'intégralité de l'accord entre les parties relativement à l'objet du Service.

22.2 Nullité partielle

Si l'une quelconque des stipulations des présentes devait être déclarée nulle ou inapplicable, les autres stipulations demeureraient pleinement en vigueur.

22.3 Non-renonciation

Le fait pour le Prestataire de ne pas se prévaloir à un moment donné de l'une des stipulations des présentes ne saurait être interprété comme une renonciation à s'en prévaloir ultérieurement.

22.4 Cession

Le Client ne pourra céder son contrat sans accord écrit préalable du Prestataire. Le Prestataire pourra céder son contrat, notamment dans le cadre d'une opération de restructuration ou de cession d'actifs, sous réserve d'en informer le Client par e-mail.

22.5 Langue

La langue contractuelle des présentes CGV est le français. Toute traduction (anglaise, allemande ou autre) est fournie à titre informatif et ne saurait prévaloir sur la version française en cas de divergence d'interprétation.