Combien de temps un passeport produit doit-il rester disponible ?

La durée de conservation n'est pas encore fixée pour les matelas

Il n'existe pas encore de délai fixe qui indique combien de temps un passeport numérique de produit pour matelas doit rester disponible. Le ESPR (Règlement (UE) 2024/1781) établit en article 10 le principe : le passeport doit rester accessible, et la durée exacte en sera précisée par catégorie de produits dans un acte délégué. Pour les matelas, cet acte n'existe pas encore. Ce qui est d'ores et déjà établi, c'est la logique sous-jacente au principe : l'accessibilité du passeport doit correspondre à la durée normale d'utilisation d'un matelas, et non à une date calendaire identique pour tous les produits.

Pour le passeport lui-même, non pour la garantie ou l'entretien

Cette question porte sur le support de données numériques : combien de temps le code QR doit continuer à renvoyer vers des informations fonctionnelles et à jour. C'est différent d'une durée de garantie légale, d'une garantie de fabricant que le fabricant s'engage lui-même à accorder, ou d'une obligation de fournir des pièces de rechange. Ces éléments peuvent avoir leur propre durée, indépendante du ESPR. Il ne s'agit pas non plus de la durée pendant laquelle un fabricant est tenu de vendre ou d'entretenir le matelas lui-même — uniquement de la durée pendant laquelle les informations contenues dans le passeport doivent rester consultables via le support de données. Point important aussi : la durée concerne l'accessibilité du passeport, non la fréquence à laquelle son contenu doit être actualisé — ce sont deux exigences différentes au titre de l'article 10.

À partir de l'acte délégué, jusqu'à présent aucune durée légale

Tant que l'acte délégué pour les matelas n'est pas publié, il n'existe pas de délai de conservation légalement prescrit pour le passeport matelas. Le ESPR lui-même fournit le cadre (lien avec la durée de vie utile attendue du produit, plus disponibilité qui ne doit pas dépendre de la continuité d'existence du fabricant), mais le nombre exact d'années est fixé par catégorie de produits. Pour les matelas, ce n'est pas encore fait. Dès que l'acte sera publié, le délai exact apparaîtra ici. En attendant, la pratique est surtout régie par ce qu'une plateforme ou un prestataire de services s'engage à offrir lui-même : matrapas.eu applique par exemple un délai d'hébergement propre de dix ans, indépendamment de ce que l'acte délégué prescrira exactement plus tard. Cet engagement propre est un choix contractuel, non une mise en œuvre du délai légal — les deux peuvent diverger plus tard, ce qui ne pose pas de problème tant que la durée minimale légale est respectée.

Ce qu'un fabricant peut déjà organiser dès maintenant

Quiconque souhaite mettre en place un passeport dès maintenant n'a pas besoin d'attendre que l'acte délégué soit disponible. D'abord, il est judicieux de choisir un prestataire de services qui s'engage sur un délai d'hébergement bien supérieur à la durée d'utilisation attendue d'un matelas, plutôt qu'un délai qui s'aligne précisément sur une exigence légale minimale qui n'est même pas encore connue. Ensuite, il est prudent de préciser ce qui se passera si l'entreprise elle-même s'arrête ou change de propriétaire : le code QR continuera-t-il à fonctionner, et qui en assurera la gestion ? Puis, il est utile de savoir que le ESPR via l'article 13 met en place un registre qui sert de filet de sécurité — au cas où un opérateur du marché disparaîtrait, il existe au moins un endroit central où les données de base sont conservées. Enfin, il vaut la peine de surveiller cette page : dès que l'acte délégué pour les matelas sera publié, le délai de conservation exact apparaîtra ici, et un accord existant avec un prestataire de services pourra y être comparé.

La base : article 10 et article 13 du ESPR

L'article 10 du règlement ESPR (Règlement (UE) 2024/1781) dispose que l'acte délégué fixe par catégorie de produits la durée pendant laquelle le passeport numérique du produit doit rester accessible, et la relie à des principes tels que la durée de vie utile attendue du produit et l'indépendance vis-à-vis de la continuité d'existence de l'acteur du marché qui a créé le passeport. L'article 13 met en place le registre des passeports numériques de produits, qui sert de filet de sécurité afin que les données ne soient pas automatiquement perdues si un fabricant ou un importateur cesse d'exister. Ces deux articles forment ensemble le cadre dans lequel le délai concret pour les matelas sera défini ultérieurement.

Celui qui se fait créer un passeport matelas dès maintenant ferait bien de demander au prestataire de service la durée d'hébergement qu'il s'engage lui-même à fournir, de la fixer par écrit, et de conserver cette page pour vérifier dès la publication de l'acte délégué pour les matelas.

Sur la base de laquelle

Le règlement lui-même se trouve sur EUR-Lex. Nous renvoyons par affirmation ; vous n'avez pas besoin de nous croire.

Ce que vous devez concrètement faire

Ce qui est attendu de vous

Le passeport reste consultable tant que l'obligation persiste

L'article 10 du RGPD (Règlement (UE) 2024/1781) stipule que le passeport numérique du produit doit rester disponible, mais la durée exacte pour les matelas n'est pas précisée dans le règlement lui-même. Le RGPD est un règlement-cadre : les exigences concrètes par catégorie de produits figurent dans un acte délégué, et c'est uniquement dans cet acte que sera précisé pendant combien de temps un passeport de matelas doit rester consultable après la vente. Pour les fabricants et importateurs de matelas, cela signifie principalement qu'il faut d'ores et déjà tenir compte du fait que le passeport n'est pas quelque chose que vous créez et que vous pouvez ensuite oublier — c'est une obligation qui perdure après la vente, pour une période qui n'est pas encore fixée mais qui sera probablement définie dans l'acte délégué relatif aux matelas.

Pour une entreprise de 10 à 100 salariés, cela signifie que le choix de l'hébergement n'est pas une décision à court terme. Un système qui s'arrête après quelques années ou dont la continuité n'est pas garantie ne convient pas à une obligation qui peut persister plusieurs années par produit.

Les données doivent rester actuelles et accessibles, pas seulement « sauvegardées quelque part »

Rester disponible, c'est plus que simplement « ne pas se déconnecter ». L'article 10 impose des exigences d'accessibilité des données pendant toute la période d'existence du passeport. Pour un fabricant de matelas, cela signifie que le code QR sur le produit, ou l'étiquette sur laquelle il est apposé, doit rester intact et scannabel — et que les données sous-jacentes doivent rester accessibles, même en cas de modification ultérieure du produit, du fournisseur ou du fonctionnement de l'entreprise. Les mesures à prendre en cas d'endommagement de cette étiquette sont décrites sur la page consacrée à comment faire si le code QR est endommagé.

Le passeport est également enregistré, indépendamment de l'endroit où il est hébergé

L'article 13 du RGPD règlemente le registre des passeports numériques de produits : un lieu central où les passeports (métadonnées) sont enregistrés. Cet enregistrement s'ajoute à l'obligation que le passeport lui-même reste consultable. Pour une entreprise, cela signifie qu'il y a deux choses à surveiller : le passeport qui doit rester consultable via le code QR, et l'enregistrement qui existe en parallèle. Les précisions sur ce qui doit exactement figurer dans ce registre et comment cela s'articule avec le passeport lui-même sont expliquées sur la page consacrée à le registre européen.

L'obligation survit aux changements dans l'entreprise

Parce que la période de conservation (une fois fixée) sera probablement plus longue que certains changements d'entreprise, il est concevable qu'un passeport de matelas doive rester consultable alors que l'entreprise qui l'a créé n'existe plus sous sa forme actuelle — en raison d'une acquisition, d'une fermeture ou d'un changement de prestataire d'hébergement. Ce qui se passe dans ce cas si une entreprise ferme est décrit sur la page consacrée à ce qui advient du passeport du produit si votre entreprise ferme.

Où les choses tournent mal dans la pratique

Le prestataire d'hébergement est choisi sur la base du prix, non pas de la continuité. Une solution bon marché qui s'arrête après quelques années ou change de propriétaire constitue un risque si l'obligation sous-jacente persiste pendant plusieurs années. Les entreprises ne découvrent souvent cela que lorsque la première plainte arrive concernant un code QR non fonctionnel.

Aucune sauvegarde des données sources n'est conservée. Si une plateforme s'arrête ou si la liaison avec le système ERP disparaît, les données ne se trouvent parfois nulle part ailleurs. Les éléments à considérer à ce sujet sont indiqués sur la page consacrée à les sauvegardes des données du passeport.

Le code QR est apposé ultérieurement sur les stocks existants, sans que le lien vers le passeport approprié soit correctement établi. Pour les matelas déjà produits avant l'entrée en vigueur de l'obligation, c'est un scénario réel — voir l'explication concernant l'apposition de codes QR sur les stocks existants. Si le lien entre chaque code et le produit correspondant n'est pas correctement établi, la disponibilité du passeport ne peut être garantie dans la pratique.

On suppose qu'un seul passeport suffit, alors qu'un matelas peut être composé de plusieurs éléments ayant leurs propres exigences. Si un matelas a par exemple une housse ou un rembourrage séparé ayant leur propre obligation de passeport, il n'est pas clair quel passeport a quelle durée de vie. La façon dont cela fonctionne ensemble est décrite sur la page concernant plusieurs passeports pour un produit.

Lors d'une reprise ou fusion, on oublie que les passeports de l'ancienne raison sociale continuent d'exister. L'acheteur de l'entreprise pense souvent uniquement aux stocks et au portefeuille clients, et non aux centaines ou milliers de passeports numériques qui doivent continuer à fonctionner quelque part.

Ce que vous pouvez consigner

Un aperçu de quelle partie prenante d'hébergement gère quel passeport, y compris la durée du contrat et les délais de résiliation, afin que la continuité ne dépende pas de la mémoire d'un seul employé.
Un accord de sauvegarde des données sources, indépendant de la plateforme sur laquelle fonctionne le passeport — voir la page concernant les sauvegardes des données du passeport.
Un lien entre le passeport et votre propre système de gestion des stocks ou ERP, afin que les données ne soient pas mises à jour deux fois et restent plus faciles à actualiser ; plus d'informations à ce sujet sur la page concernant lier à votre propre système.
Une procédure établie pour ce qu'il advient des passeports en cas de cessation d'activité, reprise ou fusion.
Une liste des produits équipés de quel code d'identification unique, afin qu'en cas de problème avec un code QR, il soit rapidement clair quel passeport y correspond — voir la page concernant codes d'identification unique.
Documentation du moment et de la manière dont chaque passeport a été créé, avec quelles données du fabricant ou de l'importateur, afin qu'lors d'un contrôle ultérieur, il soit clair que le passeport n'y est pas par hasard mais a été délibérément élaboré et entretenu.

Ce n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation sur laquelle porte cette plateforme. Nous ne connaissons pas votre situation. En cas de doute sur votre propre situation, consultez un juriste ou l'autorité de surveillance compétente.

Écrit avec l'IA sur la base des sources ci-dessus, vérifié par un humain le 2026-08-22. Y a-t-il quelque chose qui ne va pas ? Faites-le nous savoir — les corrections ont la priorité.