que se passe-t-il pour mes passeports produits si le prestataire d'hébergement cesse ses activités

La responsabilité incombe au fabricant, non au prestataire d'hébergement

L'obligation de tenir les données du passeport disponibles repose sur le fabricant ou l'importateur qui met le produit sur le marché, et non sur l'entreprise qui assure l'hébergement. Un prestataire d'hébergement comme matrapas.eu exécute cette obligation sur mandat, mais la responsabilité finale ne se transfère pas. Si un prestataire d'hébergement cesse ses activités, cela ne signifie pas que l'obligation de tenir le passeport disponible disparaît — elle demeure avec la partie qui a mis le produit sur le marché. Ce qui change, en revanche, c'est l'identité de celui qui assure la gestion technique.

Pour qui cela s'applique et pour quelle situation ce n'est pas le cas

Ce sujet concerne la continuité des données elles-mêmes : l'information derrière le code QR reste-t-elle consultable, même si le prestataire de services qui héberge les données change. C'est une autre question que celle de savoir ce qui se passe si l'entreprise de fabrication ou d'importation elle-même cesse son activité — cette situation est traitée dans ce qui se passe avec le passeport du produit si l'entreprise derrière le produit cesseCe sujet ne concerne pas non plus la durée totale pendant laquelle un passeport doit rester disponible ; cette question est abordée dans la période de conservation du passeport du produit. Cette page se limite à la question de ce qui se passe concrètement si le prestataire technique du passeport — le prestataire d'hébergement — disparaît, tandis que l'entreprise derrière le produit continue à exister.

Ce qui est d'ores et déjà fixé et ce qui ne l'est pas encore

Le moment précis où l'obligation d'un passeport numérique pour les matelas s'applique n'est pas encore fixé : le règlement ESPR est en vigueur, mais l'acte délégué qui le concrétise pour les matelas est attendu dans le cadre du plan de travail 2025-2030, et une date sera indiquée ici dès que cet acte aura été publié. Ce qui est en revanche d'ores et déjà fixé, c'est le principe du règlement ESPR lui-même : l'article 10 établit des exigences concernant l'accessibilité et la pérennité du passeport numérique, et l'article 13 prévoit que les passeports soient enregistrés dans un registre central européen. Ce registre existe indépendamment de la partie qui héberge les données sous-jacentes — il s'agit d'un système de renvoi, non d'un lieu de stockage de tout le contenu lui-même. Ce que le registre enregistre précisément et ce qui doit s'y trouver est décrit dans le registre européen des passeports de produits.

Comment cela est abordé dans la pratique

Pour un fabricant ou un importateur travaillant avec un prestataire d'hébergement, la première étape est de savoir ce qui a été contractuellement convenu en cas d'arrêt du prestataire d'hébergement : un transfert de données est-il prévu, et à qui seront transférées ces données. Il est ensuite important de savoir dans quel format les données seront transférées — un ensemble de données qui n'est lisible que dans le système d'un seul prestataire est moins utile qu'un ensemble de données qui peut être transféré à un autre prestataire. Cela rejoint la question de savoir si un passeport est lié à un système externe : ceux qui gèrent déjà les données de leurs produits dans un système ERP ou de gestion des stocks, comme décrit dans le couplage du passeport du produit à votre propre système, possèdent leur propre source de données qui ne disparaît pas si le prestataire d'hébergement cesse — le couplage garantit alors que l'information sous-jacente est conservée ailleurs, même si l'affichage passe par un autre prestataire.

Il est ensuite pertinent de savoir ce qui se passe avec le code QR et le lien qui le sous-tend. Si un prestataire d'hébergement cesse ses activités et que les données sont transférées vers un nouvel emplacement, le code QR existant sur le produit doit continuer à renvoyer à des informations valides — pas à un lien mort. Concrètement, cela signifie que l'URL sous-jacente est souvent conservée (par exemple via une redirection vers le nouveau système) afin qu'il ne soit pas nécessaire d'appliquer à nouveau un code sur chaque produit. Pour ceux qui se demandent comment ce lien entre le code physique et les données numériques fonctionne exactement, des explications se trouvent dans comment le code QR se retrouve sur un matelas. Lors d'un changement de prestataire d'hébergement, il importe donc surtout de veiller à ce que le code d'identification du produit et le lien de données associé restent intacts, même si l'infrastructure sous-jacente change.

Enfin, il est pratique de demander au préalable comment un prestataire d'hébergement gère sa propre cessation d'activité : y a-t-il une procédure qui se déclenche, un fabricant est-il averti au préalable, et y a-t-il une période au cours de laquelle les données peuvent encore être récupérées avant qu'un système ne soit supprimé. Ce type d'accord détermine en pratique le risque lié à la disparition d'un fournisseur spécifique.

Fondement : article 10 et article 13 du DEPR

L'article 10 du DEPR (Règlement (UE) 2024/1781) établit les exigences relatives au passeport numérique de produit, notamment l'accessibilité des données pendant la période où elles doivent rester disponibles — une exigence qui s'attache au passeport lui-même, non à un fournisseur technique particulier. L'article 13 du même règlement régit le registre des passeports numériques de produits, dans lequel les passeports sont enregistrés afin qu'ils soient localisables et vérifiables, indépendamment du prestataire qui assure l'hébergement sous-jacent. Ensemble, ces articles confient la responsabilité de la disponibilité continue des données à celui qui crée le passeport, et non à un maillon quelconque de l'exécution technique.

Celui qui choisit ou envisage un prestataire d'hébergement à l'heure actuelle peut utiliser ceci comme liste de contrôle : demandez les possibilités d'export des données, ce qui advient du lien QR en cas de changement éventuel, et la procédure en cas de cessation d'activité du prestataire d'hébergement lui-même — et consignez ces accords avant que les premiers passeports ne quittent votre entreprise.