Le règlement sur les données : quel chapitre vous atteint

Les trois jours

• Le règlement s'applique12 septembre 2025
• Accès dès la conception, pour les produits mis sur le marché après12 septembre 2026
• Fin des frais de changement12 janvier 2027

Les obligations en dessous

154 lignes, dans l'ordre du règlement et sous ses propres intitulés d'articles.

• 3(1)Concevez le produit pour que l'utilisateur accède à ses données
• 3(2)Dites à l'acheteur quelles données le produit génère avant le contrat
• 3(3)Dites à l'utilisateur quelles données le service connexe génère
• 4(1)Donnez à l'utilisateur ses données sans délai, gratuitement
• 4(2)Notifiez l'autorité d'un refus pour motif de sécurité
• 4(3)Une restriction de sécurité peut être contestée
• 4(4)Ne rendez jamais les choix de l'utilisateur indûment difficiles
• 4(5)Ne demandez que le nécessaire pour vérifier un utilisateur
• 4(6)Protégez les secrets d'affaires avant de divulguer des données
• 4(7)Motivez par écrit et notifiez toute rétention
• 4(8)Ne refusez que pour un préjudice économique grave, par écrit
• 4(9)L'utilisateur peut contester un refus ou une suspension
• 4(10)N'utilisez pas les données obtenues pour un produit concurrent
• 4(11)Ne forcez jamais l'accès aux données ni n'exploitez de failles
• 4(12)Ne partagez les données personnelles d'autrui que sur une base légale
• 4(13)N'utilisez les données non personnelles que sous contrat avec l'utilisateur
• 4(14)Transmettez les données non personnelles aux tiers seulement pour le contrat
• 5(1)Partagez les données de l'utilisateur avec un tiers de son choix
• 5(2)Les données d'essai de produits non lancés sont exclues
• 5(3)Les contrôleurs d'accès ne sont pas des tiers éligibles
• 5(4)Ne demandez que le nécessaire pour vérifier un utilisateur ou un tiers
• 5(5)Ne forcez jamais l'accès aux données ni n'exploitez de failles
• 5(6)Ne profilez pas le tiers à partir des données partagées
• 5(7)Ne partagez les données personnelles d'autrui que sur une base légale
• 5(8)Un désaccord ne bloque jamais la portabilité des données
• 5(9)Ne divulguez les secrets d'affaires aux tiers que si strictement nécessaire
• 5(10)Motivez par écrit et notifiez la rétention envers le tiers
• 5(11)Ne refusez un tiers que pour un préjudice économique grave
• 5(12)Le tiers peut contester un refus ou une suspension
• 5(13)Les droits des personnes concernées restent intacts
• 6(1)Ne traitez les données partagées que comme convenu avec l'utilisateur
• 6(2)(a)Ne rendez jamais les choix de l'utilisateur indûment difficiles
• 6(2)(b)Ne profilez pas avec les données sauf nécessité du service
• 6(2)(c)Ne retransmettez les données que sous contrat avec l'utilisateur
• 6(2)(d)Ne donnez jamais les données à un contrôleur d'accès
• 6(2)(e)N'utilisez pas les données pour un produit concurrent
• 6(2)(f)N'utilisez pas les données au détriment de la sécurité du produit
• 6(2)(g)Respectez les mesures convenues sur les secrets d'affaires
• 6(2)(h)N'empêchez jamais un consommateur de partager les données
• 7(1)Les micro et petites entreprises sont hors du chapitre II
• 7(2)Les clauses réduisant les droits de l'utilisateur ne lient pas
• 8(1)Partagez les données aux destinataires à des conditions équitables et non discriminatoires
• 8(2)Une clause contre les droits de l'utilisateur ne lie pas
• 8(3)Traitez de la même façon les destinataires comparables
• 8(4)Ne partagez avec un destinataire qu'à la demande de l'utilisateur
• 8(5)Ne demandez que le nécessaire pour vérifier les conditions convenues
• 8(6)Aucune obligation de divulguer des secrets d'affaires au-delà de la loi
• 9(1)Facturez une compensation raisonnable et non discriminatoire, marge permise
• 9(2)Fondez la compensation sur les coûts et l'investissement
• 9(3)La compensation peut tenir compte du volume et du format
• 9(4)Ne facturez aux PME et organismes de recherche que les coûts
• 9(6)D'autres textes peuvent réduire ou exclure la compensation
• 9(7)Montrez au destinataire comment la compensation est calculée
• 10(1)Recourez à un organe certifié de règlement des litiges de données
• 10(3)Supportez les frais quand le litige tourne en votre défaveur
• 10(4)Vos clients peuvent saisir un organe de règlement
• 10(12)La décision ne lie que si les parties l'ont accepté avant
• 10(13)Le recours au juge reste ouvert
• 11(1)Protégez les données techniquement sans bloquer l'accès licite
• 11(2)Effacez les données ou cessez leur usage à la demande du détenteur
• 11(3)Un usage abusif déclenche les mesures du paragraphe 2
• 11(4)L'utilisateur qui contourne les protections en répond
• 11(5)L'utilisateur a les mêmes droits contre le destinataire
• 12(1)Le chapitre III s'applique quand la loi vous oblige à partager
• 12(2)Les clauses écartant le chapitre III ne lient pas
• 13(1)N'imposez pas de clauses abusives sur les données
• 13(2)Une clause reprenant le droit impératif n'est pas abusive
• 13(3)Mesurez chaque clause aux bonnes pratiques commerciales
• 13(4)Supprimez les clauses toujours réputées abusives
• 13(5)Revoyez les clauses présumées abusives
• 13(6)Soyez prêt à prouver qu'une clause a été négociée
• 13(7)La clause abusive tombe, le reste du contrat demeure
• 13(8)Le prix et l'objet principal échappent au contrôle
• 13(9)N'excluez pas l'article 13 par contrat
• 14Fournissez les données en cas de besoin exceptionnel
• 15(1)Vérifiez que la demande établit un besoin exceptionnel
• 15(2)Les micro et petites entreprises échappent au point b)
• 17(1)Vérifiez les mentions que la demande doit contenir
• 17(2)Vérifiez que la demande est écrite, précise et proportionnée
• 17(5)Portez plainte si vos données sont transmises à tort
• 18(1)Mettez les données demandées à disposition sans retard
• 18(2)Refusez sous 5 ou 30 jours ouvrables
• 18(3)Indiquez l'organisme qui a demandé en premier
• 18(4)Anonymisez les données personnelles, sinon pseudonymisez
• 18(5)Un litige sur la demande va à l'autorité compétente
• 19(2)N'utilisez pas les données pour concurrencer le détenteur
• 19(3)Identifiez les données protégées comme secrets d'affaires
• 20(1)Fournissez gratuitement les données d'urgence
• 20(2)Demandez une compensation équitable et justifiez-la
• 20(3)Une petite entreprise est compensée même en urgence
• 20(4)Pas de compensation pour les statistiques officielles
• 20(5)L'organisme peut contester votre demande de compensation
• 21(5)Vous êtes averti avant tout partage avec des chercheurs
• 22(3)Une demande étrangère passe par votre autorité
• 23Laissez les clients changer de fournisseur ou passer sur site
• 24Vos obligations ne couvrent que ce que vous fournissez vous-même
• 25(1)Inscrivez les droits et obligations de changement dans un contrat écrit
• 25(2)(a)Laissez le client changer ou migrer pendant une période de transition
• 25(2)(b)Soutenez la stratégie de sortie du client avec toutes les informations utiles
• 25(2)(c)Précisez quand le contrat prend fin après changement ou effacement
• 25(2)(d)Gardez le préavis de changement sous deux mois
• 25(2)(e)Listez chaque catégorie de données et actifs portables
• 25(2)(f)Listez les données internes exemptées de l'export
• 25(2)(g)Accordez au moins 30 jours de récupération après la transition
• 25(2)(h)Garantissez l'effacement complet après la période de récupération
• 25(2)(i)Indiquez les frais de changement, dans les limites de l'article 29
• 25(3)Laissez le client notifier un changement, une migration ou un effacement
• 25(4)Dites sous 14 jours ouvrables si la transition est infaisable
• 25(5)Laissez le client prolonger une fois la période de transition
• 26Publiez les procédures de changement et un registre en ligne
• 27Coopérez de bonne foi pour que le changement fonctionne
• 28(1)Publiez où se trouve l'infrastructure et comment vous protégez les données
• 28(2)Citez ce site web dans chaque contrat
• 29(1)Ne facturez plus le changement à partir de la date fixée
• 29(2)D'ici là, seulement des frais de changement réduits
• 29(3)Limitez les frais réduits à vos coûts directs de changement
• 29(4)Communiquez frais et pénalités de résiliation avant le contrat
• 29(5)Prévenez quand le changement est complexe, coûteux ou impossible
• 29(6)Publiez ces informations sur votre site web
• 30(1)Services d'infrastructure : assurez l'équivalence fonctionnelle après changement
• 30(2)Autres services : offrez des interfaces ouvertes à tous les clients
• 30(3)Suivez les spécifications communes et les normes harmonisées
• 30(4)Tenez à jour le registre en ligne des normes
• 30(5)Exportez les données dans un format structuré et lisible par machine
• 30(6)Aucune obligation de développer de nouvelles technologies ou céder des actifs protégés
• 31(1)Les services sur mesure échappent à certaines parties du chapitre
• 31(2)Les versions de test à durée limitée échappent au chapitre
• 31(3)Dites au client à l'avance quelles obligations ne s'appliqueront pas
• 32(1)Protégez les données contre l'accès étranger illicite
• 32(2)Un ordre étranger ne vaut que par un accord
• 32(3)Sans accord, ne transférez qu'aux trois conditions
• 32(3)-2Consultez l'autorité nationale en cas de doute
• 32(4)Ne fournissez que le minimum de données admissible
• 32(5)Prévenez le client avant de répondre à une demande étrangère
• 33(1)(a)Décrivez le jeu de données, sa licence, sa méthode et sa qualité
• 33(1)(b)Publiez les structures, formats et vocabulaires des données
• 33(1)(c)Décrivez les API, leurs conditions et leur qualité de service
• 33(1)(d)Permettez des outils interopérables comme les contrats intelligents
• 33(3)Respectez les normes harmonisées et vous êtes présumé conforme
• 34(1)Usage en parallèle : les obligations de changement vous concernent aussi
• 34(2)Facturez la sortie de données seulement pour les coûts de l'usage parallèle
• 36(1)(a)Rendez le contrat intelligent robuste avec contrôle d'accès
• 36(1)(b)Prévoyez une terminaison et une interruption sûres
• 36(1)(c)Archivez les données et la logique des transactions à la terminaison
• 36(1)(d)Contrôlez l'accès aux niveaux de la gouvernance et du contrat
• 36(1)(e)Gardez le contrat intelligent cohérent avec l'accord
• 36(2)Évaluez la conformité et établissez la déclaration
• 36(3)Assumez la responsabilité de la déclaration que vous établissez
• 36(4)Respectez les normes harmonisées et vous êtes présumé conforme
• 50-2Le règlement s'applique dès sa date d'application
• 50-3Concevez les nouveaux produits pour l'accès aux données dès la date fixée
• 50-4Le chapitre III couvre les obligations de partage nées après la date
• 50-5Le chapitre IV couvre les contrats conclus après la date
• 50-6Revoyez les anciens contrats durables avant la seconde date