Condizioni generali di vendita e d'uso

Versione del 2026-10-31.

1. Oggetto

Le presenti condizioni regolano l'accesso al servizio Wardpod e il suo utilizzo: priorità delle vulnerabilità e inventario software di cluster Kubernetes, forniti online (software as a service) da Thomas SAMSON (SAMSON Tech), di seguito «l'editore». Si applicano a tutti i piani, compreso quello gratuito. Creare un'organizzazione comporta l'accettazione di queste condizioni, dell'accordo sul trattamento dei dati e del listino prezzi in vigore.

2. Clienti

Il servizio è riservato ai professionisti, che lo usano per la loro attività. La persona che crea un'organizzazione dichiara di avere il potere di impegnare l'entità che rappresenta. Non si applicano le disposizioni del Codice del consumo francese proprie dei consumatori, compreso il diritto di recesso.

3. Accesso al servizio

• La registrazione richiede un indirizzo e-mail verificato. Il cliente è responsabile della riservatezza delle sue credenziali e delle azioni compiute con i suoi account e token dell'agente.
• Il piano Gratuito è ospitato su una console condivisa tra più organizzazioni, isolate tra loro. I piani a pagamento dispongono di una console propria.
• Il cliente installa l'agente sui suoi cluster, sotto la propria responsabilità, e dichiara di esserne autorizzato. L'agente trasmette solo metadati (immagini, pacchetti e versioni, vulnerabilità, esposizione e impostazioni di sicurezza dei workload), mai il contenuto dei file delle immagini, i valori delle variabili d'ambiente dei pod, i Secret né i log, come dettagliato nella documentazione.

4. Fase beta

Durante la beta, annunciata sul sito, il servizio evolve rapidamente: le funzioni possono cambiare o essere rimosse e non è garantito alcun livello di disponibilità. L'editore avvisa i clienti via e-mail prima di ogni modifica che riduca un piano a pagamento in corso.

5. Prezzi e pagamento

• I prezzi sono quelli della pagina Prezzi al giorno della sottoscrizione (TVA non applicable, article 293 B du CGI). Un piano a pagamento comprende un canone mensile e un prezzo per immagine distinta in esecuzione, calcolato sulla media di rilevazioni giornaliere del mese.
• Il pagamento avviene con carta, o altro mezzo proposto, sulla pagina di pagamento di Stripe; l'editore non riceve mai i numeri di carta. Il canone è pagabile in anticipo ogni mese; il volume di immagini del mese è fatturato alla fine dello stesso. Le fatture sono disponibili nell'area clienti.
• Un cambio di piano si applica immediatamente, anche al prezzo delle immagini del periodo in corso. Il canone è adeguato in proporzione al tempo restante sulla fattura successiva; nessun importo viene rimborsato, un eventuale credito è imputato alle fatture successive.
• Una modifica di prezzo è annunciata via e-mail con almeno 30 giorni di anticipo; il cliente può disdire prima della sua entrata in vigore.
• In caso di mancato pagamento, l'accesso alla console è sospeso 14 giorni dopo il mancato pagamento, poi ripristinato al saldo. I dati non vengono eliminati durante la sospensione.

6. Durata e disdetta

• Gli abbonamenti sono mensili, senza impegno, e si rinnovano tacitamente. Il cliente può disdire in qualsiasi momento dalla sua area clienti; la disdetta ha effetto alla fine del periodo in corso, già pagato, senza rimborso proporzionale. A tale data, l'organizzazione e i suoi dati vengono eliminati; il cliente può annullare la disdetta fino ad allora e spetta a lui esportare i dati prima.
• Eliminare subito un'organizzazione dall'area clienti pone fine al suo abbonamento senza rimborso del periodo in corso e cancella i suoi dati alle condizioni dell'informativa sulla privacy.
• L'editore può sospendere o risolvere, dopo una diffida rimasta senza effetto per 15 giorni (senza preavviso in caso di pregiudizio alla sicurezza del servizio), un'organizzazione che non rispetta queste condizioni.

7. Uso accettabile

Il cliente si impegna a non usare il servizio contro sistemi che non è autorizzato ad analizzare, a non cercare di accedere ai dati di altre organizzazioni, a non disturbare il servizio né aggirarne i limiti, e a non rivendere il servizio senza accordo scritto. Le vulnerabilità scoperte nel servizio vanno segnalate a [email protected].

8. Impegni dell'editore

L'editore fornisce il servizio con la diligenza di un professionista (obbligazione di mezzi): backup cifrati regolari, aggiornamenti di sicurezza, supervisione. Le manutenzioni che interrompono il servizio sono, per quanto possibile, annunciate in anticipo; lo stato del servizio è pubblicato alla pagina Stato del servizio.

I risultati del servizio (punteggi, priorità, versioni corrette) sono un aiuto alla decisione, calcolato a partire da fonti pubbliche (database di vulnerabilità, EPSS, catalogo KEV della CISA) che possono essere incomplete o errate. Non garantiscono l'assenza di vulnerabilità; il cliente resta il solo responsabile della sicurezza dei suoi sistemi e delle decisioni che prende.

9. Responsabilità

La responsabilità dell'editore è limitata ai danni diretti e provati, e non supera l'importo pagato dal cliente per il servizio nei 12 mesi precedenti il fatto generatore. L'editore non risponde dei danni indiretti (perdita di esercizio, di fatturato, di dati o di immagine). Questi limiti non si applicano in caso di colpa grave o dolo.

10. Dati

Il cliente resta proprietario dei dati trasmessi dai suoi agenti. L'editore li tratta per suo conto, come responsabile, secondo l'accordo sul trattamento dei dati, che fa parte delle presenti condizioni. L'editore può usare statistiche aggregate e anonime di funzionamento per migliorare il servizio. Prima di eliminare la sua organizzazione, il cliente può esportare i dati dalla console (esportazioni CSV e report).

11. Modifica delle condizioni

L'editore può modificare queste condizioni. Ogni modifica sostanziale è annunciata via e-mail almeno 30 giorni prima della sua entrata in vigore; continuare a usare il servizio dopo tale data comporta accettazione, e il cliente che la rifiuta può disdire prima.

12. Legge applicabile e controversie

Le presenti condizioni sono soggette al diritto francese. Le parti cercano prima una soluzione amichevole; in mancanza, ogni controversia è di competenza dei tribunali del luogo di domicilio dell'editore.

Contatto

Thomas SAMSON (SAMSON Tech), 32 route des Graves 3, 33640 Portets, France · [email protected]. Veda anche le note legali.