Règlement européen sur les données : changement de fournisseur et export des données

Ce document est publié en plusieurs langues. En cas de divergence entre les versions linguistiques, la version polonaise fait foi.

Version 1.0 · Dernière mise à jour : 16 octobre 2026

Ce que le règlement (UE) 2023/2854 (le « règlement sur les données ») signifie pour formexposed : comment quitter le service et emporter vos données, dans quels formats cela est possible et à quel droit notre infrastructure est soumise. Dans la mesure où cette page vous accorde des droits en lien avec le changement de fournisseur et l’export, elle fait partie de votre contrat au titre des Conditions d’utilisation (Art. 25(1)). En cas de contradiction avec les Conditions d’utilisation, la règle la plus favorable pour vous s’applique. Pour le reste, elle a une valeur informative.

1. formexposed est-il un service de traitement de données ?

Le règlement sur les données s’applique depuis le 12 septembre 2025. Ses règles relatives au changement de fournisseur (chapitre VI, Art. 23 à 31) ne s’appliquent qu’aux « services de traitement de données » au sens de l’Art. 2(8) : des services numériques qui permettent à un client d’accéder, à la demande, par le réseau, à un ensemble partagé de ressources informatiques configurables, modulables et élastiques, pouvant être rapidement mises à disposition et libérées avec un minimum d’effort de gestion. Le considérant 81 mentionne aussi expressément le logiciel en tant que service (SaaS).

Nous avons examiné cette question en toute honnêteté, et la réponse n’est pas tranchée :

• Arguments pour : formexposed est un logiciel en tant que service. Les Clients configurent eux-mêmes les domaines, les intervalles de vérification, les alertes et la surveillance des formulaires, les modifient, les suppriment ou (pour la surveillance des formulaires) les désactivent à tout moment sans notre intervention, et le service fonctionne pour tous les Clients sur les mêmes serveurs.
• Arguments contre : les Clients ne nous confient aucun de leurs propres ensembles de données ni aucun de leurs propres traitements de données. Le service produit des résultats de vérification portant sur des sites web de tiers ; les « ressources informatiques » sont nos vérifications, et non une offre de stockage ou de calcul que les Clients configurent à leurs propres fins.

Comme la délimitation reste ouverte et que les obligations du chapitre VI correspondent de toute façon à la manière dont nous voulons exploiter le service, nous traitons formexposed comme s’il s’agissait d’un service de traitement de données et appliquons les règles ci-dessous.

Les exceptions de l’Art. 31 ne s’appliquent pas : formexposed n’est pas un service conçu sur mesure pour un seul client (paragraphe 1), mais une offre standard avec des formules publiques. L’essai de 14 jours d’une formule payante correspond au service réel et non à une version d’essai distincte au sens du paragraphe 2. La vérification gratuite sans compte ne crée pas de contrat portant sur un service de traitement de données ; il n’y a rien à changer, et le rapport expire après 30 jours.

Autres parties du règlement sur les données : les chapitres II et III (données issues de produits connectés et de services connexes) ne nous concernent pas ; formexposed n’est pas un produit connecté. Nos conditions contractuelles ne vous empêchent pas d’obtenir et d’utiliser vos propres données et n’excluent pas la responsabilité en cas de faute intentionnelle ou de négligence grave (cf. Art. 13). En ce qui concerne les demandes des organismes du secteur public au titre du chapitre V, les petites entreprises et les microentreprises ne sont tenues de répondre qu’en cas d’urgence publique (Art. 15(2)) ; en tout état de cause, nous ne communiquons des données que sur demande licite et précise et informons le Client concerné dans la mesure où la loi le permet.

Les données à caractère personnel d’abord. Le règlement sur les données s’applique sans préjudice du RGPD. Lorsque nous traitons des données de tiers pour votre compte – par exemple les abonnés d’un portail client ou les copies d’e-mails de formulaires dans le contrôle de livraison –, l’Contrat de sous-traitance s’applique. Tout ce qui figure sur cette page s’applique dans ces limites.

2. Résiliation et changement de fournisseur (Art. 23 à 25)

• Emporter vos données : à tout moment, sans préavis et sans demande. Toutes les voies d’export de la section 4, à l’exception de l’export sur demande, sont à votre disposition directe pendant la durée du contrat ; il n’existe aucune « procédure de changement » que nous devrions d’abord approuver.
• Changement de fournisseur ou effacement dans un délai maximal (Art. 23 et suivants, Art. 25(2)(c) et (d), Art. 25(3)) : si vous nous déclarez sous forme textuelle, par exemple par e-mail ou via la fenêtre de support, que vous passez à un autre fournisseur ou à votre propre infrastructure, ou que vous souhaitez l’effacement de vos données exportables, un abonnement payant prend fin au plus tard deux mois après réception de cette déclaration (délai de préavis), même si la période payée court plus longtemps, par exemple avec la formule annuelle. Si vous indiquez une date antérieure, il prend fin à cette date. Nous remboursons au prorata les frais payés d’avance pour la période postérieure. Jusqu’à la fin de l’abonnement, la formule reste utilisable avec toutes ses fonctions et voies d’export ; ce qui se passe ensuite est décrit dans les points suivants. Nous vous confirmons la fin de l’abonnement sous forme textuelle. Vous n’avez pas à donner de motif. Pour le changement de fournisseur et l’effacement, ces règles figurent également dans les Conditions d’utilisation.
• Période transitoire (Art. 25(2)(a), Art. 25(4) et (5)) : en cas de changement de fournisseur, la fin du délai de préavis est suivie d’une période transitoire de 30 jours calendaires au maximum, pendant laquelle la formule continue avec toutes ses fonctions et voies d’export ; nous ne facturons rien pour cela. Elle prend fin plus tôt dès que vous nous informez que le changement est achevé. Pendant cette période, nous vous assistons, ainsi que les tiers que vous avez mandatés, dans le changement de fournisseur, poursuivons le service avec la diligence requise, vous informons des risques pour sa continuité dont nous avons connaissance et maintenons le niveau de sécurité des Mesures techniques et organisationnelles, y compris pour vos données pendant le transfert. Vous pouvez prolonger une fois la période transitoire d’une durée que vous jugez plus appropriée ; pour la durée de la prolongation, vous payez au prorata les frais ordinaires de votre formule pour la durée effective. Si cela n’est pas techniquement réalisable, nous vous en informons, avec motivation, dans les 14 jours ouvrables suivant votre déclaration et indiquons une autre période transitoire de sept mois au maximum ; d’ici là, le service se poursuit gratuitement.
• Résiliation ordinaire d’une formule payante : à tout moment dans la section Facturation, avec effet à la fin de la période de facturation en cours (mois ou année). Jusque-là, la formule reste utilisable avec toutes ses fonctions. Avec la formule annuelle, le prix de douze mois est payé d’avance ; la résiliation ordinaire met fin au renouvellement, pas à la durée payée. Si vous souhaitez changer de fournisseur ou faire effacer vos données et partir plus tôt, utilisez la déclaration décrite au point « Changement de fournisseur ou effacement dans un délai maximal ».
• Après la fin de la période payée et d’une éventuelle période transitoire, votre compte se poursuit avec la formule gratuite, sauf si vous avez choisi l’effacement ou demandé la clôture de votre compte (point « Effacement »). Nous n’effaçons rien en raison du changement de formule ; seules les durées de conservation ordinaires continuent de courir, par exemple pour les vérifications après 13 mois, le dernier résultat de chaque domaine étant conservé. L’export des données dans les Paramètres et l’export sur demande restent disponibles sans limite de temps jusqu’à ce que vous supprimiez le compte. Le délai de récupération de vos données est donc plus long que les 30 jours calendaires minimum exigés par l’Art. 25(2)(g). L’API et l’export du portefeuille font partie de la formule Business ; ils prennent fin avec elle (section 4).
• Formule gratuite : vous y mettez fin en supprimant votre compte. Nous pouvons la résilier moyennant un préavis de 30 jours ; pendant cette période, l’export reste disponible.
• Assistance et planification de la sortie (Art. 25(2)(b)) : nous répondons aux questions sur le changement de fournisseur et l’export via la fenêtre de support, la page de contact ou par e-mail. Sur demande, nous vous fournissons les informations nécessaires pour planifier votre sortie, par exemple quelles données contient chaque voie d’export et comment elles sont structurées.
• Effacement (Art. 25(2)(h)) : si vous avez choisi l’effacement dans votre déclaration, nous supprimons votre compte avec toutes les données exportables à la fin du délai de préavis. Si, en cas de changement de fournisseur, vous avez demandé que votre compte soit également clôturé, nous le supprimons avec toutes les données exportables à l’expiration du délai de récupération d’au moins 30 jours calendaires suivant la période transitoire, ou plus tôt dès que vous nous confirmez que le changement est achevé ; vous pouvez aussi supprimer le compte vous-même. L’effacement est effectué intégralement conformément aux règles décrites sous Accès, effacement et vos autres droits ; cette page précise également ce qui doit être conservé pendant un certain temps pour des raisons juridiques. Si vous supprimez le compte vous-même, cela prend effet immédiatement et est irréversible. Un abonnement en cours prend alors fin immédiatement et, en règle générale, sans remboursement. Si vous avez préalablement déclaré un changement de fournisseur ou un effacement, nous remboursons au prorata la période postérieure à la date à laquelle l’abonnement aurait pris fin selon votre déclaration ; les Conditions d’utilisation prévoient d’autres exceptions. Exportez donc vos données au préalable et, si vous changez de fournisseur, ne supprimez le compte qu’après la fin de l’abonnement consécutive à votre déclaration de changement ; si vous souhaitez uniquement l’effacement, choisissez l’effacement dans la déclaration décrite au point « Changement de fournisseur ou effacement dans un délai maximal ».

Aucun obstacle. En cas de changement de fournisseur : deux mois de préavis au maximum, même avec la formule annuelle, aucun format de données propriétaire, aucune pénalité de départ, aucune obligation de motiver le changement (Art. 23).

3. Aucuns frais de changement de fournisseur (Art. 29)

Nous ne facturons rien pour la résiliation, l’export ou le changement de fournisseur – aucuns frais pour l’export des données, aucuns frais de sortie de données, aucuns frais pour l’assistance au changement. À compter du 12 janvier 2027, l’Art. 29(1) interdit totalement les frais de changement de fournisseur ; du 11 janvier 2024 au 12 janvier 2027, en vertu de l’Art. 29(2) et (3), les fournisseurs peuvent imposer des frais de changement réduits qui n’excèdent pas les coûts qu’ils supportent et qui sont directement liés au changement. Nous ne faisons pas usage de cette règle transitoire. Si un abonnement payant prend fin avant la fin de la période payée à la suite d’une déclaration de changement ou d’effacement, nous remboursons au prorata le montant payé d’avance pour la période postérieure ; nous ne conservons que les frais jusqu’à la fin de l’abonnement. Nous ne facturons pas la période transitoire ; seule une prolongation que vous demandez vous-même donne lieu au paiement, au prorata, des frais ordinaires de votre formule. Il s’agit de frais pour la poursuite de l’utilisation de la formule, et non de frais de changement de fournisseur.

Informations au titre de l’Art. 29(4) et (6) : nos frais ordinaires figurent sur la page des tarifs. Nous n’imposons pas de frais de changement de fournisseur. Nous ne facturons pas non plus de pénalité contractuelle ni de frais distincts pour résiliation anticipée ; toute personne qui résilie sans déclaration de changement ou d’effacement paie la période de facturation en cours, comme le prévoient les Conditions d’utilisation.

4. Ce que vous pouvez exporter et dans quel format (Art. 25, 26 et 30)

Tous les formats sont ouverts, structurés et lisibles par machine ; aucun outil de notre part n’est nécessaire pour les lire. Le tableau répertorie toutes les catégories de données exportables (Art. 25(2)(e)) ; ce qui en est exclu est indiqué de manière exhaustive au paragraphe suivant. Il constitue également notre vue d’ensemble des voies et formats d’export au titre de l’Art. 26 ; nous le tenons à jour. La structure des fichiers ressort des noms de champs figurant dans les fichiers eux-mêmes ; sur demande, nous vous en envoyons une description, ainsi qu’au fournisseur vers lequel vous migrez. Des exemples pour l’API se trouvent dans l’espace agence, sous API.

Ne sont pas exportables les données qui servent uniquement au fonctionnement interne du service et dont la divulgation compromettrait nos secrets d’affaires ou la sécurité du service (Art. 2(38), Art. 25(2)(f)) ; leur absence n’entrave ni ne retarde le changement de fournisseur : empreintes de mots de passe, secrets de connexion à deux facteurs, jetons et clés de signature, identifiants chiffrés des comptes de test (vous les avez créés vous-même et les connaissez), la pondération de notre score, nos règles de détection et les signalements d’abus de notre prévention des abus. Votre droit d’accès au titre de l’Art. 15 RGPD n’est pas affecté.

L’équivalence fonctionnelle lors du changement de fournisseur (Art. 23(d), Art. 30(1)) n’est due que par les fournisseurs de services d’infrastructure ; elle ne s’applique pas à formexposed. Pour les autres services, l’Art. 30(2) exige que des interfaces ouvertes soient mises à la disposition de tous les clients et des fournisseurs de destination qu’ils choisissent, dans la même mesure et gratuitement, afin de faciliter le changement de fournisseur. Pour le changement de fournisseur, tous les Clients de toutes les formules disposent donc des mêmes voies gratuites : l’export des données, les liens des rapports et l’export sur demande, que nous transmettons également, sur vos instructions, directement au fournisseur vers lequel vous migrez. L’API est une fonction de la formule Business destinée à l’exploitation courante.

5. Juridiction de notre infrastructure et accès par les autorités (Art. 28 et 32)

• Emplacement : formexposed fonctionne sur nos propres serveurs en Pologne – un serveur web avec base de données et un serveur de vérification avec un modèle de langage local, dans le même réseau interne. Il n’y a aucun fournisseur de cloud entre vous et nous. Les sauvegardes de la base de données sont actuellement stockées au même endroit que la base de données et ne sont pas chiffrées séparément ; une copie chiffrée sur un second site est prévue.
• Les prestataires extérieurs à nos serveurs sont répertoriés sur la page Sous-traitants ultérieurs : Namecheap, Inc. (Private Email), Phoenix, Arizona, USA pour l’envoi d’e-mails, Stripe pour les paiements. Nous vérifions encore où le prestataire de messagerie traite les données. Les alertes vers des services de messagerie instantanée sont transmises au fournisseur que vous choisissez vous-même ; nous envoyons les messages vers Telegram via notre bot.
• Droit applicable (Art. 28(1)(a)) : nos propres serveurs sont soumis au droit polonais et au droit de l’Union européenne. À notre connaissance, nous ne sommes nous-mêmes soumis à aucun droit d’un pays tiers qui donnerait aux autorités de ce pays accès à vos données. Les prestataires extérieurs à nos serveurs et les services de messagerie instantanée que vous choisissez comme destinations d’alerte peuvent être soumis au droit d’un pays tiers, par exemple les États-Unis ; les données qui transitent par eux sont indiquées sur la page Sous-traitants ultérieurs.
• Demandes d’autorités de pays tiers : nous ne donnons suite à une décision d’une juridiction ou d’une autorité d’un pays tiers exigeant la communication de données à caractère non personnel que si elle est fondée sur un accord international ou si les conditions de l’Art. 32(3) sont remplies. Nous examinons chaque demande, ne communiquons que le minimum nécessaire et informons préalablement le Client concerné, lorsque cela est permis (Art. 32(4) et (5)).
• Garanties (Art. 28(1)(b)) : sur le plan contractuel et organisationnel, le point précédent s’applique aux demandes d’autorités de pays tiers. Les garanties techniques contre les accès illicites sont décrites dans les Mesures techniques et organisationnelles : connexions externes chiffrées, contrôle d’accès, journalisation, stockage chiffré des comptes de test.

6. Interopérabilité (chapitre VIII)

Nos interfaces utilisent des normes ouvertes et documentées : JSON via HTTPS avec authentification par jeton de porteur (bearer token) pour l’API REST, JSON-RPC 2.0 conformément au Model Context Protocol pour les assistants d’IA, CSV en UTF-8 pour le portefeuille. Les domaines apparaissent dans leur notation habituelle, les résultats de vérification avec des clés cohérentes par constat. Pour la connexion à vos propres flux de travail, nous fournissons des modèles pour GitHub, GitLab et n8n. Les normes harmonisées et spécifications pour les services de traitement de données au titre de l’Art. 35 n’existent pas encore ; nous les adopterons dès qu’elles seront publiées et adaptées à un service comme le nôtre.

7. Contact

Veuillez adresser vos questions sur le changement de fournisseur et l’export, ainsi que vos demandes d’export, à contact@lukaswojcik.com, via la page de contact ou la fenêtre de support, en indiquant le mot-clé « Export Data Act ». En cas de problème, la procédure décrite sous Réclamations s’applique.

Fournisseur : LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Pologne, NIP 7252266190.