Qui peut consulter quelles données du passeport de produit ?

L'accès au passeport varie selon l'utilisateur

Tous ceux qui ouvrent le passeport numérique d'un matelas ne voient pas les mêmes données. L'ESPR part du principe d'un accès différencié : un consommateur qui scanne un code QR voit une partie différente des informations par rapport à un agent de surveillance du marché, un douanier, un recycleur ou le fabricant lui-même. Certaines données sont publiques pour tous, d'autres sont destinées uniquement aux parties qui en ont besoin pour accomplir leur tâche — par exemple l'application de la loi, la réparation ou le recyclage. Cette classification par groupe d'utilisateurs est une partie fixe de la structure du passeport numérique du produit, et elle est indépendante de la question des données précises qui figureront dans un passeport pour matelas. Cette dernière est établie séparément pour chaque catégorie de produits.

Pour qui cela s'applique, et où les détails restent ouverts

Ce sujet concerne le côté lecture du passeport : qui peut consulter quelles informations une fois qu'un passeport existe. Il s'agit donc des consommateurs, des spécialistes du literie, des acheteurs hôteliers, des réparateurs, des entreprises de recyclage, des agents de surveillance du marché et des douanes. Il ne s'agit pas de qui fournit les données — c'est et reste le fabricant ou l'importateur, qui fournit les données sources à un service comme matrapas.eu. Et il ne s'agit pas non plus de la liste précise des champs de données pour les matelas : les informations qui sont publiques et celles qui ne sont accessibles que pour certaines parties sont déterminées par catégorie de produits dans un acte délégué. Pour les matelas, cet acte n'existe pas encore, donc la répartition exacte entre « visible pour tous » et « uniquement pour la surveillance ou les professionnels » n'est pas encore établie. Ce qui est établi, c'est le principe de la verordening elle-même : l'accès est adapté au rôle de l'utilisateur.

Pas encore de date fixe, mais un cadre établi

Une date de début concrète pour le passeport matelas — et donc aussi pour les règles d'accès pratiques — n'est pas encore établie. Selon le plan de travail de la Commission européenne pour 2025-2030, l'acte délégué pour les matelas est attendu vers 2028 ; matrapas.eu retient donc provisoirement 2030 comme date indicative pour le marché, mais c'est une attente, pas un moment légalement établi. Dès que l'acte délégué sera publié, la date exacte et la classification d'accès précise pour les matelas seront indiquées ici. Jusque-là, le cadre général de l'ESPR s'applique : la verordening détermine qu'il doit y avoir un accès différencié et que le passeport doit être construit techniquement de manière à permettre cette distinction, mais le détail spécifique au produit pour les matelas est encore absent.

Comment procéder dans la préparation

Quiconque réfléchit dès maintenant à un passeport numérique pour matelas ferait bien de classer ses propres données selon leur sensibilité. Commencez par les informations qui seront de toute façon publiques — pensez à la composition des matériaux, l'origine et les instructions d'entretien ou de fin de vie, des données qu'un consommateur ou acheteur hôtelier voudra pouvoir consulter. Mettez à côté les informations plutôt destinées aux professionnels, comme les données de construction détaillées qui sont surtout pertinentes pour la réparation ou le recyclage. Et tenez compte d'une troisième couche : les données qui sont avant tout utiles aux autorités de surveillance et aux douanes, comme les déclarations de conformité et les rapports d'essai. Cette classification n'a pas besoin d'être définitive dès maintenant — elle ne découlera que de l'acte délégué — mais un fabricant ou importateur qui classe déjà ses données selon « pour tous », « pour usage professionnel » et « pour la surveillance » sera mieux placé une fois que les règles exactes seront connues. Une plateforme qui héberge le passeport, comme matrapas.eu, pourra ensuite mettre en place ces couches techniquement dès qu'il sera clair quelles données appartiennent à quelle couche.

Fondement : article 10 et article 11 de l'ESPR

Le fait que le passeport numérique de produit doit être construit sur la base d'un accès différencié découle de l'article 10 du ESPR (Règlement (UE) 2024/1781), qui décrit les exigences substantielles du passeport, y compris la manière dont différentes catégories d'utilisateurs accèdent à certaines informations. L'aspect technique — comment le passeport est conçu de manière à ce que cette distinction fonctionne réellement, y compris l'identification unique et le support de données — découle de l'article 11 du ESPR, qui régit la conception technique et le fonctionnement du passeport. Les deux articles établissent le principe ; les champs de données exacts et les niveaux d'accès pour les matelas ne deviennent concrets que lorsque l'acte délégué pour ce groupe de produits est adopté.

Que faire

Si vous souhaitez vous préparer en tant que fabricant, importateur ou spécialiste du lit, le mieux est d'ores et déjà d'organiser vos propres informations sur les produits selon les trois niveaux mentionnés — public, usage professionnel et surveillance — afin que cette classification soit prête dès la publication de l'acte délégué pour les matelas. Cette page sera mise à jour dès que cet acte sera publié et que les règles d'accès exactes du passeport de matelas seront connues.

Sur la base de laquelle

Le règlement lui-même se trouve sur EUR-Lex. Nous renvoyons par affirmation ; vous n'avez pas besoin de nous croire.

Ce que vous devez concrètement faire

Ce qui est attendu de vous

Le passeport numérique des produits n'est pas un document unique que tout le monde voit sous la même forme. Le RESP part du principe d'un accès en couches : certaines données sont visibles pour quiconque dispose d'un scanner de code QR, d'autres uniquement pour un groupe limité de parties ayant un intérêt légitime, comme les autorités de surveillance ou les opérateurs économiques situés plus loin dans la chaîne. L'article 10 du RESP (Règlement (UE) 2024/1781) établit cette distinction entre ce qui est accessible au public et ce qui reste d'accès limité. L'article 11 précise ensuite comment cet accès doit être réglementé techniquement, au moyen des droits et des rôles attachés au vecteur de données.

Faire la distinction entre les données publiques et les données d'accès limité

Toutes les informations contenues dans le passeport ne sont pas destinées à chaque consommateur. Certaines données sont utiles pour un client en magasin, d'autres sont particulièrement pertinentes pour un recycleur, une autorité de surveillance ou un acteur suivant dans la chaîne de production. Pour un fabricant, cela signifie que lors de l'élaboration du passeport, il faut constamment se poser la question : qui en a besoin et qui n'a pas besoin de le voir ? Cette distinction concerne par exemple directement la question de savoir quelles données exactement doivent figurer dans le passeport d'un matelas — voir quelles données se trouvent dans le passeport numérique de produit des matelas pour un aperçu des catégories généralement incluses.

Organiser techniquement l'accès par le biais du vecteur de données

L'article 11 décrit comment le passeport doit être conçu pour que l'accès à certaines données puisse être limité à des groupes d'utilisateurs spécifiques. Pour une entreprise de 10 à 100 salariés, cela signifie en pratique que le propre département informatique de l'entreprise n'a pas besoin de le mettre en place : c'est précisément la partie qu'une plateforme comme matrapas.eu assure lors de l'élaboration et de l'hébergement du passeport. Ce que le fabricant doit toutefois déterminer lui-même, c'est quelles données appartiennent à quel niveau — ce choix n'appartient pas à la plateforme mais à la partie qui fournit les données.

Protéger les informations sensibles pour l'entreprise sans dissimuler l'essentiel

Une partie des questions sur l'accès porte en fait sur les informations sensibles en termes de concurrence : formulation de la mousse, noms des fournisseurs, détails de composition. Le RESP offre la possibilité de faire la distinction entre ce qui doit être visible au public et ce qui peut rester limité aux parties ayant des droits pour y accéder. C'est une autre question que celle de savoir si les données doivent ou non figurer dans le passeport — cette arbitration est expliquée plus en détail sur la page concernant la divulgation ou non des données sensibles pour l'entreprise sur les matelas.

S'assurer que la bonne partie peut accéder au bon niveau

Qui exactement a accès à quel niveau dépend du rôle que la personne joue dans la chaîne ou le marché : consommateur, commerçant, autorité de surveillance, recycleur. Pour une entreprise de taille moyenne, cela signifie qu'il doit y avoir une clarté lors de la fourniture de données à la plateforme sur quelles données sont destinées à quel groupe. Ce n'est pas un exercice unique : au fur et à mesure que les données changent — par exemple une nouvelle composition ou une réclamation de durée de vie modifiée — la question de savoir qui peut voir quelle version change parfois aussi. Cela touche à la question de la fréquence et de la manière dont les données doivent être tenues à jour, comme décrit sur la page concernant la fréquence à laquelle les données du passeport produit doivent être actualisées.

Où les choses tournent mal dans la pratique

Un fabricant place toutes les spécifications techniques, y compris les noms des fournisseurs de matières premières, dans la couche accessible au public du passeport, sans se demander si cela est nécessaire. Les concurrents peuvent alors scanner ces informations aussi facilement que les consommateurs.

Un importateur suppose que la plateforme elle-même décide quelles données sont publiques et lesquelles sont d'accès limité, et fournit tout sans tri. Sans instructions claires du fabricant ou de l'importateur, une plateforme ne peut pas faire cette arbitration en leur nom.

Un spécialiste des lits s'attend à ce que les clients en magasin puissent consulter tous les rapports de test sous-jacents via le code QR, alors que seules des données résumées sont destinées à ce groupe. Cela crée de la confusion et parfois des plaintes selon lesquelles le passeport « ne montre rien ».

Un fabricant modifie la composition de la mousse d'un matelas mais oublie d'indiquer que les nouvelles informations du fournisseur ne doivent pas figurer dans la couche publique, ce qui rend accidentellement les données sensibles visibles pour quiconque scanne.

Un acheteur hôtelier demande l'accès à des données détaillées de sécurité incendie destinées aux autorités de contrôle, et se voit dire que celles-ci ne figurent pas par défaut dans la couche consommateur — ce qui crée un doute injustifié quant à l'exhaustivité du passeport, alors que la question porte plutôt sur le point de savoir quels retardateurs de flamme doivent être déclarés plutôt que sur l'accès.

Ce que vous pouvez consigner

Une liste interne des données destinées par modèle de matelas à la couche publique et celles destinées à la couche restreinte, établie avant la transmission des données à la plateforme.
Une instruction de transmission à la plateforme indiquant par catégorie de données qui devrait y avoir accès — consommateur, secteur spécialisé, autorité de contrôle, recycleur.
Des accords avec les fournisseurs sur les informations (par exemple l'origine des matières premières ou la part de matière recyclée) qui peuvent ou non être partagées dans la couche publique, également pertinents pour justifier le taux de matière recyclée dans un matelas.
Un aperçu de qui au sein de l'entreprise est responsable de la mise à jour des paramètres d'accès lorsque les données produit changent.
Une évaluation documentée des informations sensibles pour l'entreprise, afin qu'en cas de demande d'une autorité de contrôle ou d'un partenaire commercial, il soit clair pourquoi certaines données ont ou n'ont pas été rendues publiques.
Une brève explication interne pour l'équipe de vente de l'entreprise sur ce que les consommateurs peuvent voir via le code QR, afin que les questions en magasin ne créent pas de fausses attentes.

Ce n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation sur laquelle porte cette plateforme. Nous ne connaissons pas votre situation. En cas de doute sur votre propre situation, consultez un juriste ou l'autorité de surveillance compétente.

Écrit avec l'IA sur la base des sources ci-dessus, vérifié par un humain le 2026-08-22. Y a-t-il quelque chose qui ne va pas ? Faites-le nous savoir — les corrections ont la priorité.