Caira peut examiner votre contrat en 3 clics :
Obtenez des modifications suggérées et des commentaires ajoutés directement à votre fichier
Générez un résumé par e-mail à envoyer à l’autre partie
L’inscription à un essai gratuit prend moins de 30 secondes. Aucune carte bancaire requise : Commencez votre essai gratuit
Un assistant virtuel (VA) est l’arme secrète de l’entreprise moderne. Vous détenez les clés du château : mots de passe des réseaux sociaux, données CRM, agendas personnels et coordonnées bancaires.
La relation entre un VA et un client naît souvent du chaos. Le client est submergé par l’administratif ; vous êtes sa bouée de sauvetage. Il vous lance des tâches — « Peux-tu juste trier ma boîte mail ? » « Peux-tu réparer mon site web ? » — et vous les rattrapez.
Mais parce que vous êtes serviable, flexible et « virtuel », les clients vous traitent souvent comme un employé occasionnel ou un ami. Ils oublient que vous êtes une entreprise. Cette informalité est dangereuse. Lorsqu’une violation du RGPD se produit, ou lorsqu’un client essaie de vous traiter comme un salarié d’astreinte 24 h/24 et 7 j/7 sans payer d’heures supplémentaires, l’absence de contrat vous expose.
Voici pourquoi votre attitude « je peux tout faire » a besoin d’un contrat pour la soutenir.
1. Le piège du RGPD (vous êtes un sous-traitant)
Le scénario : Un client vous engage pour gérer sa liste de diffusion. Vous téléchargez sa base de données sur votre ordinateur portable pour la nettoyer. Votre ordinateur est volé. Ou vous faites accidentellement un cc à tout le monde au lieu d’un bcc.
La réalité juridique :
Le responsable du traitement : le client (c’est ses données).
Le sous-traitant : vous (vous les traitez).
En vertu de l’article 28 du RGPD britannique, il doit exister un contrat écrit (un accord de traitement des données ou DPA) entre le responsable du traitement et le sous-traitant. S’il n’y en a pas et qu’une violation survient, vous pouvez tous les deux être sanctionnés par l’ICO (Information Commissioner’s Office).
En outre, la plupart des VA doivent payer la redevance de protection des données à l’ICO (généralement 40 £/an). Le non-paiement, lorsqu’il est requis, constitue une infraction pénale.
La solution : Vos conditions générales doivent inclure une clause de traitement des données qui limite votre responsabilité à votre rôle spécifique et confirme que vous avez mis en place des mesures de sécurité (par exemple, utiliser LastPass, et non écrire les mots de passe sur des post-it).
2. Salarié déguisé ? (IR35)
Le scénario : Vous avez un client principal. Vous travaillez de 9 h à 17 h, du lundi au vendredi. Vous utilisez son ordinateur portable. Il vous dit exactement comment faire le travail. Il vous traite comme faisant partie de l’équipe.
La réalité juridique : Cela ressemble à du « faux travail indépendant » (IR35). Si HMRC enquête, il peut décider que vous êtes un « salarié déguisé ».
Pour le client : il pourrait devoir des milliers de livres de cotisations patronales à l’assurance nationale impayées.
Pour vous : vous perdez le droit de déduire les frais professionnels de votre impôt.
La solution : Votre contrat doit prouver que vous êtes une entreprise.
Droit de substitution : « Je me réserve le droit d’envoyer un remplaçant dûment qualifié pour effectuer les tâches. » (Les salariés ne peuvent pas faire cela ; les entreprises, oui).
Contrôle : Le contrat doit porter sur les résultats (ce que vous livrez), et non sur les moyens* (comment/quand vous le faites).
3. La dérive du périmètre et les frais d’urgence
Le scénario : Il est 21 h un vendredi. Le client envoie un SMS : « Urgence ! J’ai besoin que tu mettes ce rapport en forme pour 8 h samedi. » Vous êtes efficace, alors vous le faites. Désormais, le client s’attend à cela tous les week-ends. Quand vous dites enfin non, il se met en colère et refuse de payer votre facture parce que « vous m’avez laissé tomber ».
La réalité juridique : Sans « horaires d’ouverture » définis ni « accords de niveau de service » (SLA), les clients supposent que vous êtes disponible 24 h/24 et 7 j/7.
La solution :
Horaires d’ouverture : « Mes horaires habituels sont de 9 h à 17 h. Les communications en dehors de ces horaires seront traitées le jour ouvré suivant. »*
Frais d’urgence : « Les tâches urgentes demandées dans les 24 heures ou pendant le week-end entraînent des frais d’urgence de +50 %. »*
Il ne s’agit pas d’être difficile ; il s’agit d’être professionnel. Cela met fin aux messages de minuit.
4. La violation de mot de passe
Le scénario : Vous gérez les comptes Instagram de 5 clients. Vous utilisez le même mot de passe pour tous. L’un d’eux est piraté. Les pirates envoient des messages privés aux clients du client pour leur demander de l’argent. Le client vous poursuit pour négligence professionnelle.
La réalité juridique : En tant que prestataire de services professionnel, vous avez une obligation de diligence. Ne pas appliquer une hygiène de sécurité de base (comme la 2FA) constitue une négligence.
La solution :
Clause de sécurité : Indiquez que vous utilisez des outils conformes aux standards du secteur (comme 1Password) et que vous protégerez raisonnablement les données.
Limitation de responsabilité : Limitez votre responsabilité au plafond de votre assurance (par exemple 1 000 000 £) ou à un multiple des honoraires payés. Et souscrivez une assurance responsabilité civile professionnelle — elle est essentielle pour les VA.
Pourquoi la revue de contrat est votre assistante
Vous êtes l’expert de l’organisation. Appliquez cela à votre propre sécurité juridique.
La revue de contrat par IA agit comme votre bouclier. Elle garantit que votre accord de traitement des données est conforme au RGPD. Elle vérifie votre clause de substitution pour que vous restiez en dehors d’IR35. Elle vous permet de construire une entreprise évolutive, et pas seulement un emploi sans avantages.
Avertissement : Les informations contenues dans cet article sont fournies à titre indicatif uniquement et ne constituent pas un conseil juridique, financier, fiscal ou médical professionnel.
