Une mission freelance mal cadrée peut coûter cher. Une donnée client qui fuite, un livrable réutilisé sans autorisation, un code source revendiqué par les deux parties : les litiges naissent presque toujours d'un contrat trop léger. Cinq clauses bien rédigées suffisent pourtant à couvrir 90 % des risques juridiques d'une prestation intellectuelle.
Ce guide détaille chaque clause avec le vocabulaire attendu, les pièges fréquents, et la manière dont le portage salarial apporte une couche de sécurité supplémentaire pour le consultant comme pour l'entreprise cliente.
Pourquoi ces 5 clauses sont non négociables
Le contrat de prestation freelance n'obéit à aucun formalisme légal strict. C'est justement ce qui le rend risqué : rien n'est réputé acquis. Un devis signé sans clauses spécifiques laisse la porte ouverte aux interprétations, aux réclamations et aux contentieux prud'homaux ou commerciaux.
Les cinq clauses détaillées ici couvrent les quatre principaux vecteurs de litige observés depuis l'entrée en application du RGPD en 2018 : fuite d'information, contestation de propriété d'un livrable, absence de couverture assurantielle, et rupture brutale sans transition organisée.
Clause 1 : NDA et confidentialité renforcée
La clause de confidentialité, souvent appelée NDA (Non-Disclosure Agreement), engage le freelance à ne divulguer aucune information sensible obtenue pendant la mission. Elle vaut pour les données clients, les stratégies commerciales, le code source, les documents internes et tout élément non public.
Ce que la clause doit prévoir
- Définition précise des informations confidentielles
- Durée de l'engagement, généralement 3 à 5 ans après la fin de mission
- Périmètre des personnes autorisées à recevoir l'information
- Sanctions financières en cas de violation, sous forme de pénalité forfaitaire
- Obligation de restitution ou destruction des documents en fin de mission
Les erreurs qui vident la clause de sa force
Une clause NDA trop vague est facilement écartée par un juge. Éviter les formulations comme « toute information reçue » sans qualifier la sensibilité. Préciser également que la clause survit à la rupture du contrat, quelle qu'en soit la cause.
Clause 2 : conformité RGPD et sous-traitance
Dès qu'un freelance traite des données personnelles pour le compte d'un client, il devient sous-traitant au sens du RGPD. L'article 28 du règlement impose un contrat écrit encadrant précisément ce traitement, sous peine de sanctions pouvant atteindre 4 % du chiffre d'affaires du responsable de traitement.
Mentions obligatoires du contrat de sous-traitance
- Nature, finalité et durée du traitement
- Types de données personnelles et catégories de personnes concernées
- Obligations et droits du responsable de traitement
- Mesures techniques et organisationnelles mises en place
- Interdiction de sous-traiter à un tiers sans autorisation écrite
- Notification obligatoire d'une violation de données sous 72 heures
Le cas des freelances IT, marketing et data
Les développeurs qui manipulent des bases utilisateurs, les consultants marketing qui gèrent des campagnes emailing, les data analysts qui traitent des CRM sont tous concernés. Un simple export CSV client crée déjà une obligation RGPD. La tenue d'un registre de traitement devient alors exigible côté freelance.
Clause 3 : cession de propriété intellectuelle
Sans clause explicite, le freelance conserve la propriété intellectuelle de ses livrables. L'entreprise cliente n'obtient qu'un droit d'usage implicite, souvent limité à l'objet initial de la mission. Un code, un design, un rapport ou une méthodologie ne peuvent donc pas être librement réutilisés, cédés ou modifiés par le client.
Rédiger une cession valable
- Identifier précisément chaque œuvre ou livrable concerné
- Lister les droits cédés : reproduction, représentation, adaptation, traduction, diffusion
- Préciser l'étendue géographique et la durée, généralement pour toute la durée légale
- Indiquer les supports d'exploitation autorisés
- Fixer la contrepartie financière, forfaitaire ou proportionnelle
Cas particuliers à anticiper
Le code open source intégré au livrable reste soumis à sa licence d'origine. Les composants réutilisables du freelance, comme des librairies internes, doivent faire l'objet d'une licence d'usage distincte plutôt qu'une cession complète. Les créations en équipe posent des questions de cotitularité qu'il vaut mieux régler en amont.
Clause 4 : responsabilité et assurance RC Pro
La responsabilité civile professionnelle couvre les dommages causés au client dans le cadre de la mission : bug bloquant en production, erreur de conseil, retard préjudiciable. Elle est obligatoire pour certaines professions réglementées et fortement recommandée pour toutes les prestations intellectuelles.
Contenu contractuel attendu
- Attestation d'assurance RC Pro fournie avant démarrage
- Plafond de responsabilité clairement chiffré
- Exclusions explicites : dommages indirects, perte de chiffre d'affaires
- Délai de prescription des réclamations, souvent 12 mois
- Procédure de notification d'un sinistre
Le confort du consultant en portage
Un consultant en portage salarial bénéficie automatiquement de l'assurance RC Pro souscrite par la société de portage. Aucune démarche individuelle, aucun renouvellement à surveiller, et un plafond généralement supérieur à ce qu'un freelance couvre seul.
Clause 5 : réversibilité et fin de mission
La cinquième clause est trop souvent oubliée. Elle organise la sortie de mission : restitution des accès, transfert des livrables, transmission de la documentation, période de tuilage éventuelle. Sans cadre écrit, la rupture peut créer une rupture de service côté client et un litige de facturation côté freelance.
Éléments à formaliser
- Préavis en cas de résiliation, généralement 30 jours
- Livrables minimum à remettre en fin de mission
- Formats attendus : sources, documentation, mots de passe, accès cloud
- Modalités de facturation des jours engagés mais non consommés
- Clause de non-sollicitation réciproque des équipes
Ce que le portage salarial sécurise en plus
Recourir au portage salarial déplace une partie du risque contractuel vers la société de portage. Le consultant signe un contrat de travail, le client signe un contrat commercial standardisé, et la convention de mission articule les deux. Les clauses RGPD, NDA, propriété intellectuelle et RC Pro sont déjà intégrées à des modèles éprouvés.
Côté freelance, cela évite de rédiger un contrat sur mesure pour chaque mission. Côté entreprise cliente, cela réduit le risque de requalification et supprime toute obligation URSSAF. MyBaseo propose ces contrats types conformes aux articles L1254-1 et suivants du Code du travail, avec un accompagnement juridique à chaque étape.
FAQ : sécuriser un contrat freelance
Un devis signé vaut-il contrat freelance ?
Oui, juridiquement. Mais un devis ne contient jamais les cinq clauses détaillées ici. Il expose donc les deux parties aux litiges les plus courants : confidentialité, RGPD, propriété des livrables, responsabilité, fin de mission.
La clause NDA peut-elle durer indéfiniment ?
Non. Une durée illimitée est souvent jugée déséquilibrée. Les tribunaux acceptent généralement 3 à 5 ans après la fin de mission, sauf pour les secrets d'affaires réels qui peuvent bénéficier d'une protection plus longue.
Qui est responsable en cas de fuite de données ?
Le responsable de traitement, c'est-à-dire le client, reste juridiquement en première ligne face à la CNIL. Il peut ensuite se retourner contre le freelance sous-traitant si le contrat prévoit correctement le partage des responsabilités.
Faut-il une cession de propriété intellectuelle même pour un rapport court ?
Oui, dès qu'un livrable est protégeable par le droit d'auteur. Un rapport rédigé, un audit chiffré, un support de formation entrent dans cette catégorie. Sans clause, le client n'en obtient qu'un usage restreint.
Comment sécuriser une mission longue durée sans multiplier les risques ?
Consultez notre comparatif contrat de prestation vs contrat commercial de portage pour choisir le cadre juridique le plus adapté à votre mission.