Quelle forme juridique convient à une entreprise SaaS ?
Pour de nombreux fondateurs et fondatrices de SaaS, la Sàrl et la SA sont les formes juridiques les plus évidentes. Toutes deux sont des personnes morales, toutes deux sont inscrites au registre du commerce et toutes deux séparent juridiquement l'entreprise de ses fondateurs et fondatrices.
La Sàrl est souvent le point de départ pragmatique. Elle nécessite un capital social d'au moins CHF 20'000 (art. 773 al. 1 CO). La société est constituée par acte authentique, au cours de laquelle les statuts sont notamment fixés et les organes nommés (art. 777 al. 1 CO). Pour la constitution, les apports doivent être entièrement libérés (art. 777c al. 1 CO). La Sàrl est inscrite au registre du commerce du siège de la société (art. 778 CO) et acquiert sa personnalité juridique par cette inscription (art. 779 al. 1 CO).
La SA paraît souvent plus attractive pour les investisseurs, car les participations y sont structurées sous forme d'actions. Elle nécessite toutefois un capital-actions d'au moins CHF 100'000 (art. 621 al. 1 CO). Lors de la constitution, 20 % au moins de la valeur nominale de chaque action doivent être libérés, pour un montant minimal de CHF 50'000 (art. 632 CO). La SA est également constituée par acte authentique (art. 629 al. 1 CO), inscrite au registre du commerce de son siège (art. 640 CO) et n'obtient sa personnalité juridique qu'avec cette inscription (art. 643 al. 1 CO).
Pour une entreprise SaaS, la question des frais de constitution n'est donc pas la seule importante. Il est également décisif de savoir si vous souhaitez plus tard accueillir des investisseurs, associer des collaborateurs ou vous développer à l'échelle internationale.
Sujet | Sàrl | SA |
|---|---|---|
Capital minimum | CHF 20'000 | CHF 100'000 |
Versement à la constitution | Entièrement | Au moins CHF 50'000 |
Adéquation typique | Phase de démarrage, équipe restreinte | Croissance, investisseurs, programmes de participation |
Registre du commerce | Obligatoire | Obligatoire |
À quoi faut-il faire attention concernant la raison de commerce et le registre du commerce ?
Dans le domaine du SaaS, la raison de commerce (le nom de l'entreprise) est bien plus qu'une simple formalité. Elle fait partie de votre marque, de votre domaine et de votre communication client. Sur le plan juridique, une société commerciale doit indiquer sa forme juridique dans sa raison de commerce (art. 950 al. 1 CO). De plus, la raison de commerce d'une société commerciale doit se distinguer nettement de toutes les raisons de commerce déjà inscrites en Suisse (art. 951 CO).
Il est également important de comprendre la différence entre raison de commerce, nom de domaine et marque. L'inscription au registre du commerce ne protège pas automatiquement votre identité de marque contre toutes les utilisations imaginables. La loi précise expressément que l'inscription d'une raison de commerce ne dispense pas de l'observation d'autres dispositions du droit fédéral, en particulier de celles qui protègent contre la tromperie dans les affaires (art. 955a CO). Pour les produits SaaS disposant d'une marque propre claire, une vérification distincte de la marque et du domaine s'impose donc rapidement.
De quels contrats un fournisseur de SaaS a-t-il besoin ?
Sur le plan juridique, un modèle SaaS repose presque toujours sur des contrats. Un contrat est parfait lorsque les parties ont manifesté leur volonté de manière concordante ; cette manifestation peut être expresse ou tacite (art. 1 CO). Dans le quotidien d'un service SaaS, cela se fait généralement en ligne, par exemple en s'enregistrant, en acceptant les CGV ou en souscrivant un abonnement.
Des conditions d'utilisation claires sont particulièrement importantes. Elles doivent définir les prestations que vous fournissez, la disponibilité garantie, le fonctionnement du support, l'utilisation autorisée, le moment où un compte peut être bloqué, ainsi que les modalités de résiliation, de renouvellement et de paiement. Si vous vous adressez à des clients professionnels, les niveaux de service (SLA), les limitations de responsabilité, la confidentialité et l'exportation des données sont également des éléments pertinents.
Une entreprise SaaS devrait en outre séparer clairement le contrat conclu avec ses clients de celui conclu avec ses prestataires techniques. L'hébergement cloud, les fournisseurs de solutions de paiement, les outils d'analyse, les logiciels de support et les services de messagerie peuvent jouer un rôle contractuel et en matière de protection des données. Aujourd'hui, en particulier dans le domaine du SaaS B2B, les clients s'attendent à ce que cette chaîne d'approvisionnement soit documentée de manière transparente.
À qui appartiennent le code, le design et le logiciel ?
Le logiciel est l'un des actifs les plus importants d'une entreprise SaaS. La loi suisse sur le droit d'auteur stipule expressément que les programmes d'ordinateur sont considérés comme des œuvres (art. 2 al. 3 LDA). L'auteur a en principe le droit exclusif de décider si l'œuvre doit être divulguée, quand et comment elle doit l'être (art. 10 al. 1 LDA).
Lorsque des salariés créent un programme d'ordinateur dans l'exercice de leur activité professionnelle et conformément à leurs obligations contractuelles, l'employeur est seul autorisé à exercer les droits exclusifs d'usage (art. 17 LDA). C'est un point crucial pour les startups qui embauchent des développeurs et développeuses.
La situation peut être différente avec des freelances externes, des agences ou des cofondateurs techniques. Dans ces cas-là, vous devez impérativement régler les droits de manière expresse par contrat. Quiconque souhaite créer une entreprise SaaS devrait s'assurer, avant le lancement, que tous les droits sur le code, les designs, les textes, les bases de données et les composants techniques appartiennent effectivement à l'entreprise ou font l'objet d'une licence suffisante.
Quand une entreprise SaaS est-elle assujettie à la TVA ?
Les chiffres d'affaires des SaaS peuvent être soumis à la TVA. La loi sur la TVA vise les entreprises indépendamment de leur forme juridique, de leur but et de leur but lucratif, lorsqu'elles exploitent une entreprise et qu'elles fournissent des prestations sur le territoire suisse ou qu'elles ont leur siège, leur domicile ou un établissement stable sur le territoire suisse (art. 10 al. 1 LTVA). Est considéré comme exploitant une entreprise quiconque exerce une activité professionnelle ou commerciale en vue de réaliser, de manière durable, des recettes à partir de prestations, et agit vers l'extérieur sous son propre nom (art. 10 al. 1bis LTVA).
Est en principe libéré de l'assujettissement quiconque réalise, en l'espace d'un an, un chiffre d'affaires inférieur à CHF 100'000 provenant de prestations qui ne sont pas exclues du champ de l'impôt (art. 10 al. 2 let. a LTVA). Pour les nouvelles entreprises, l'élément déterminant est de savoir si, selon les circonstances, il y a lieu d'admettre que cette limite de chiffre d'affaires sera atteinte au cours des douze mois suivants. S'il n'est pas encore possible de se prononcer, un nouvel examen doit être effectué au plus tard après trois mois (art. 9 al. 1 OTVA).
Pour le SaaS, la qualification de prestation de services électronique est particulièrement importante. L'ordonnance sur la TVA mentionne expressément la mise à disposition de logiciels par voie électronique et leur mise à jour (art. 10 al. 1 let. e OTVA). L'hébergement de sites web, la télémaintenance de programmes et la mise à disposition de bases de données sont également mentionnés (art. 10 al. 1 let. d OTVA et art. 10 al. 1 let. f OTVA). Si vous souhaitez créer une entreprise SaaS et vous développer rapidement, vous ne devez donc pas attendre la fin de l'année pour examiner la question de la TVA.
Quels impôts directs s'appliquent aux entreprises SaaS ?
La Sàrl et la SA sont des sociétés de capitaux et sont imposées en tant que personnes morales (art. 49 al. 1 let. a LIFD). Une personne morale est assujettie à l'impôt en raison de son rattachement personnel lorsque son siège ou son administration effective se trouve en Suisse (art. 50 LIFD). Pour l'impôt fédéral direct, le bénéfice net est l'objet de l'impôt sur le bénéfice (art. 57 LIFD), et le taux de l'impôt sur le bénéfice des sociétés de capitaux et des sociétés coopératives s'élève à 8,5 % du bénéfice net (art. 68 LIFD).
Par ailleurs, les impôts cantonaux et communaux jouent un rôle majeur. La loi sur l'harmonisation fiscale stipule que les sociétés de capitaux sont assujetties à l'impôt lorsque leur siège ou leur administration effective se trouve dans le canton (art. 20 al. 1 LHID). Le bénéfice net total est soumis à l'impôt sur le bénéfice (art. 24 al. 1 LHID). De plus, l'impôt sur le capital, dont l'objet est le capital propre (art. 29 al. 1 LHID), s'applique aux sociétés de capitaux. La charge fiscale concrète dépend donc fortement du canton du siège et de la commune.
Pour les fondatrices et fondateurs de SaaS, cela signifie que le siège n'est pas seulement une adresse pour le registre du commerce. Il peut également avoir un impact fiscal. Dans le même temps, la direction effective doit correspondre à la structure, afin que le siège, l'administration et la réalité opérationnelle ne divergent pas.
Que signifie la protection des données pour le SaaS ?
La protection des données n'est pas un sujet secondaire pour le SaaS. Les données personnelles sont toutes les informations concernant une personne physique identifiée ou identifiable (art. 5 let. a LPD). Traiter désigne toute opération relative à des données personnelles, notamment la collecte, l'enregistrement, la conservation, l'utilisation, la modification, la communication, l'archivage ou la destruction (art. 5 let. d LPD). Les comptes d'utilisateurs, les données de connexion, les informations de facturation, les tickets de support ou les données d'utilisation peuvent donc déjà être pertinents au regard du droit de la protection des données.
Les principes sont clairs. Le traitement des données personnelles doit être licite, exécuté conformément aux règles de la bonne foi et proportionnel (art. 6 al. 1 LPD et art. 6 al. 2 LPD). Les données ne doivent être collectées que pour des finalités déterminées et reconnaissables par la personne concernée, et elles doivent être détruites ou anonymisées dès qu'elles ne sont plus nécessaires au but du traitement (art. 6 al. 3 LPD et art. 6 al. 4 LPD).
Selon la configuration, un fournisseur de SaaS est le responsable du traitement, le sous-traitant, ou les deux. Le responsable du traitement est la personne privée qui, seule ou conjointement avec d'autres, décide du but et des moyens du traitement (art. 5 let. j LPD). Le sous-traitant est la personne privée qui traite des données personnelles pour le compte du responsable du traitement (art. 5 let. k LPD). De nombreux fournisseurs de SaaS B2B traitent les données de leurs clients en tant que sous-traitants et leurs propres données, par exemple pour la facturation et le marketing, en tant que responsables du traitement.
Si le traitement de données personnelles est confié à un sous-traitant, le responsable du traitement doit en particulier s'assurer que celui-ci est en mesure de garantir la sécurité des données (art. 9 al. 2 LPD). Le sous-traitant ne peut confier le traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement (art. 9 al. 3 LPD). Pour le SaaS, cela implique d'intégrer les hébergeurs, les outils de support et les fournisseurs d'analyses dans une gestion propre des sous-traitants ultérieurs.
La sécurité des données doit également être réglée selon une approche basée sur le risque. Le responsable du traitement et le sous-traitant doivent déterminer le besoin de protection et définir des mesures techniques et organisationnelles appropriées (art. 1 al. 1 OLPD). Les critères pertinents comprennent notamment la nature des données, le but, l'étendue, les modalités du traitement, l'état de la technique et les coûts de mise en œuvre (art. 1 al. 2 OLPD et art. 1 al. 4 OLPD).
Que doit contenir la déclaration de confidentialité ?
Quiconque souhaite créer une entreprise SaaS et traiter des données clients a besoin d'une déclaration de confidentialité claire. Le responsable du traitement doit informer de manière appropriée la personne concernée de la collecte de données personnelles (art. 19 al. 1 LPD). Les informations minimales à fournir sont l'identité et les coordonnées du responsable du traitement, la finalité du traitement ainsi que, le cas échéant, les destinataires ou les catégories de destinataires (art. 19 al. 2 LPD).
Si des données personnelles sont communiquées à l'étranger, l'État ou l'organisme international concerné doit également être mentionné. Si des garanties sont requises, celles-ci doivent également être communiquées (art. 19 al. 4 LPD). Une communication à l'étranger est admissible si le Conseil fédéral a constaté que l'État en question dispose d'un niveau de protection adéquat (art. 16 al. 1 LPD). En l'absence d'une telle décision, des garanties appropriées sont requises, par exemple des clauses types de protection des données reconnues (art. 16 al. 2 let. d LPD).
C'est particulièrement pertinent dans le cadre des infrastructures de cloud. De nombreux écosystèmes SaaS utilisent des prestataires basés dans différents pays. C'est pourquoi la déclaration de confidentialité ne doit pas rester générique, mais doit refléter les flux de données réels.
À quoi ressemble un processus de constitution logique ?
Créer une entreprise SaaS signifie mettre en place les bases juridiques parallèlement au développement du produit. Tout d'abord, vous devez clarifier qui sont les fondateurs ou fondatrices, comment les participations sont réparties et si une Sàrl ou une SA est la mieux adaptée. Viennent ensuite le choix de la raison de commerce, du siège, du but, de la rédaction des statuts, de la libération du capital, de la signature de l'acte authentique et de l'inscription au registre du commerce.
Parallèlement, vous devez préparer les documents les plus importants. Il s'agit notamment des conditions d'utilisation, de la déclaration de confidentialité, du contrat de sous-traitance pour les clients B2B, de la documentation interne sur la protection des données, des contrats avec les freelances et les collaborateurs, ainsi que de clauses de cession de propriété intellectuelle ou de licence. Si vous avez besoin d'aide pour la constitution de votre entreprise, Jurata se tient à votre entière disposition à tout moment.
Foire aux questions sur la création d'une entreprise SaaS
Puis-je également lancer une entreprise SaaS sous forme d'entreprise individuelle ?
Oui, en principe, un projet SaaS peut également débuter sous forme d'entreprise individuelle. Toutefois, pour des modèles SaaS évolutifs, pour faire appel à des investisseurs, garantir une séparation claire des responsabilités et constituer une équipe, une Sàrl ou une SA est bien plus adaptée.
Une Sàrl ou une SA est-elle préférable pour un SaaS ?
Pour les premières étapes d'un projet, la Sàrl est souvent suffisante et plus simple en termes de capital de départ. Si vous prévoyez d'accueillir des investisseurs, de proposer des plans d'options sur actions ou de réaliser un tour de table ultérieur, la SA peut être plus appropriée.
Un fournisseur de SaaS en Suisse doit-il toujours déclarer la TVA ?
Pas toujours. Le seuil principal se situe en principe à CHF 100'000 de chiffre d'affaires par an pour des prestations non exclues de l'impôt (art. 10 al. 2 let. a LTVA). Si vous prévoyez de dépasser ce seuil, il convient d'étudier l'inscription à la TVA de manière anticipée.
Chaque entreprise SaaS a-t-elle besoin d'un contrat de sous-traitance de données ?
Pas toutes, mais une grande majorité des fournisseurs de SaaS B2B ont besoin d'un tel contrat (DPA), car ils traitent des données personnelles pour le compte de leurs clients professionnels. L'élément déterminant est de savoir quelles données sont traitées et qui décide du but et des moyens de ce traitement.
