Retour aux actualités
| Mathis Rodrigues | 6 minutes de lecture

Vos données de facturation vous appartiennent, mais sont-elles vraiment à vous ?

donnéeshébergementrgpdfacturationréversibilité

Un artisan change de logiciel. Il clique sur Exporter, récupère un dossier bien rangé de PDF, souffle : ses factures sont là. Puis il ouvre le nouvel outil et cherche le reste. Les fiches clients, les paiements encaissés, les justificatifs scannés, et surtout les liens entre tout cela : disparus.

Rien d'illégal ne s'est produit. Personne n'a fauté. Son contrat disait bien que ses données lui appartenaient, et c'était vrai. Le problème n'était pas la propriété. C'était la maîtrise.

Posséder ses données, c'est un droit acquis dans à peu près tous les contrats. Savoir où elles sont, à quel droit obéit celui qui les détient, et pouvoir les reprendre intactes, c'est une tout autre affaire. Voici pourquoi ces trois questions comptent bien plus que la ligne rassurante des conditions générales.

« Vos données vous appartiennent » ne règle qu'une seule chose

Cette phrase règle la propriété. Elle établit que l'éditeur ne revendra pas vos fichiers et que vous pouvez les demander. Utile, mais elle laisse entières les trois questions qui décident vraiment de votre autonomie.

Où sont-elles physiquement ? Un serveur a une adresse, un pays, un régime juridique. À quel droit est soumis celui qui les détient ? Ce n'est pas forcément le droit du lieu de stockage. Comment les reprendre ? Un export existe-t-il, et rend-il vos données réutilisables ailleurs, ou seulement lisibles ?

⚠️
Posséder n'est pas récupérerUn contrat peut vous reconnaître propriétaire de vos données tout en ne prévoyant aucun moyen concret de les extraire dans un format exploitable. La propriété sans réversibilité, c'est un titre sur une porte dont vous n'avez pas la clé.

Ce que l'étranger change vraiment

Héberger ses données hors de France, ou chez un éditeur soumis à un droit étranger, est parfaitement légal et très répandu. Ce n'est pas une infraction, c'est un risque à mesurer. Trois choses se déplacent avec la frontière.

Le contrat et le juge changent d'adresse

Un litige avec un éditeur soumis au droit d'un autre pays se règle selon son droit, souvent devant son tribunal. En cas de désaccord sur une facturation, une suspension de compte ou une clause contestée, le rapport de force n'est plus le même qu'avec un prestataire de votre pays.

D'autres autorités peuvent frapper à la porte de l'hébergeur

Depuis le CLOUD Act de 2018, les autorités américaines peuvent exiger des données d'un fournisseur soumis au droit américain, même lorsque ces données sont stockées hors des États-Unis. Un serveur situé en Europe ne suffit donc pas à trancher la question : ce qui compte, c'est le couple localisation des données et droit applicable à l'exploitant. Une société soumise à un droit étranger peut être sollicitée sans que vous en soyez informé.

La chaîne de sous-traitants peut bouger sans vous

Au sens du RGPD, vous restez responsable de traitement ; l'éditeur n'est que votre sous-traitant. C'est donc à vous de savoir où sont vos données et qui sont les sous-traitants ultérieurs, que le logiciel soit étranger ou non. Or cette chaîne peut évoluer par une simple mise à jour des conditions d'utilisation, un nouveau prestataire de stockage ou d'analyse s'ajoutant discrètement.

ℹ️
Un hébergement européen ne vaut pas immunitéRester en Europe réduit certains risques, mais ne met à l'abri de rien automatiquement. Le droit applicable à l'exploitant, la solidité de l'éditeur et la possibilité réelle de sortir pèsent autant que le drapeau sur le datacenter.

Le cadre a déjà bougé deux fois

Ce n'est pas une inquiétude théorique. Le cadre qui autorise les transferts de données vers les États-Unis a été refondé plusieurs fois. Deux dispositifs successifs ont été invalidés par la justice européenne, en 2015 puis en 2020. Le cadre actuel, adopté le 10 juillet 2023, a vu un recours rejeté par le Tribunal de l'Union le 3 septembre 2025, mais un pourvoi reste pendant devant la Cour de justice.

Le message n'est pas qu'un transfert serait illégal aujourd'hui : c'est que la règle a déjà changé deux fois et pourrait encore changer. Cette instabilité juridique est le vrai enjeu.

À l'inverse, pour la facturation électronique à venir, l'État a tranché : une plateforme agréée doit justifier d'un hébergement qualifié SecNumCloud. L'hébergement est devenu une condition d'entrée. Attention toutefois : cette exigence pèse sur les plateformes agréées, pas sur tous les logiciels du marché.

Le vrai risque est banal, pas dramatique

Oubliez l'espionnage de film. Le scénario qui vous concerne vraiment est ordinaire : un service qui ferme, un éditeur racheté qui change de cap, un tarif qui double, un compte suspendu le temps d'un litige. Pendant ce temps, votre obligation de conservation continue, chez vous.

Les délais sont concrets : six ans au titre du délai fiscal, dix ans pour les pièces comptables. En cas de contrôle, une comptabilité informatisée doit être remise au format FEC. Et l'administration se retourne toujours vers l'entreprise, jamais vers son logiciel. Si votre outil a disparu ou vous a mis dehors, l'excuse « c'était chez mon prestataire » ne tiendra pas.

Ce que dit le contrat

« Vous êtes propriétaire de vos données et pouvez les exporter à tout moment. » Rassurant, juridiquement exact, signé sans y penser.

Ce qui se passe le jour du départ

L'export existe mais ne contient que des PDF. Les clients, produits, paiements et justificatifs restent dans l'outil que vous quittez. Vous repartez avec des images, pas avec votre gestion.

La réversibilité, le critère qu'on regarde en dernier

On compare les fonctions, le design, le prix. On oublie presque toujours de tester la sortie. C'est pourtant elle qui détermine si vous êtes libre ou captif. La réversibilité, ce n'est pas un bouton Exporter : c'est la qualité de ce qui sort.

  1. L'export est-il complet, ou seulement une pile de PDF sans structure ?
  2. Est-il inclus, ou facturé au moment où vous partez, quand vous êtes le moins en position de négocier ?
  3. Reste-t-il accessible après résiliation, ou se ferme-t-il avec le compte ?
  4. Contient-il clients, produits, paiements et justificatifs, et pas seulement les factures finales ?
  5. Les données sont-elles dans un format réutilisable (FEC, CSV, tableur) qu'un autre outil saura relire ?
Le test de l'export à faire aujourd'huiN'attendez pas de vouloir partir pour découvrir ce que vaut la porte de sortie. Sur votre outil actuel, lancez un export maintenant et ouvrez le résultat. S'il ne contient que des PDF, vous connaissez déjà le prix réel d'un changement futur.

Avec Meolya

Meolya est une société française qui opère sa propre infrastructure, avec des données hébergées en France et un rapport soumis au droit français : en cas de litige, vous savez à quel droit et à quel juge vous avez affaire. Mais l'essentiel n'est pas seulement où sont vos données, c'est que vous puissiez repartir avec.

La comptabilité s'exporte au format FEC, ainsi qu'en CSV, ODS, XLSX et relevé PDF, de quoi répondre à un contrôle comme à un changement d'outil. Le portail expert-comptable partage en lecture seule synthèse, relevé, FEC et pièces justificatives sans créer de compte. Et pour la facturation électronique à venir, la solution s'adosse à une plateforme agréée partenaire, tenue à un hébergement qualifié : vous restez maître de vos documents plutôt que prisonnier d'une boîte noire.

Testez la sortie autant que l'entrée

Avant de confier votre gestion à un outil, vérifiez que vous pourrez la reprendre. Meolya mise sur la maîtrise de vos données autant que sur leur stockage.

Découvrir Meolya

Cet article a une vocation informative et ne constitue pas un conseil juridique. Héberger des données hors de France ou chez un éditeur soumis à un droit étranger est légal ; ce texte évoque des risques de maîtrise, pas une infraction. Les délais de conservation et obligations mentionnés peuvent évoluer : vérifiez votre situation auprès d'un professionnel.