Un artisan change de logiciel. Il clique sur Exporter, récupère un dossier bien rangé de PDF, souffle : ses factures sont là. Puis il ouvre le nouvel outil et cherche le reste. Les fiches clients, les paiements encaissés, les justificatifs scannés, et surtout les liens entre tout cela : disparus.
Rien d'illégal ne s'est produit. Personne n'a fauté. Son contrat disait bien que ses données lui appartenaient, et c'était vrai. Le problème n'était pas la propriété. C'était la maîtrise.
Posséder ses données, c'est un droit acquis dans à peu près tous les contrats. Savoir où elles sont, à quel droit obéit celui qui les détient, et pouvoir les reprendre intactes, c'est une tout autre affaire. Voici pourquoi ces trois questions comptent bien plus que la ligne rassurante des conditions générales.
Cette phrase règle la propriété. Elle établit que l'éditeur ne revendra pas vos fichiers et que vous pouvez les demander. Utile, mais elle laisse entières les trois questions qui décident vraiment de votre autonomie.
Où sont-elles physiquement ? Un serveur a une adresse, un pays, un régime juridique. À quel droit est soumis celui qui les détient ? Ce n'est pas forcément le droit du lieu de stockage. Comment les reprendre ? Un export existe-t-il, et rend-il vos données réutilisables ailleurs, ou seulement lisibles ?
Héberger ses données hors de France, ou chez un éditeur soumis à un droit étranger, est parfaitement légal et très répandu. Ce n'est pas une infraction, c'est un risque à mesurer. Trois choses se déplacent avec la frontière.
Un litige avec un éditeur soumis au droit d'un autre pays se règle selon son droit, souvent devant son tribunal. En cas de désaccord sur une facturation, une suspension de compte ou une clause contestée, le rapport de force n'est plus le même qu'avec un prestataire de votre pays.
Depuis le CLOUD Act de 2018, les autorités américaines peuvent exiger des données d'un fournisseur soumis au droit américain, même lorsque ces données sont stockées hors des États-Unis. Un serveur situé en Europe ne suffit donc pas à trancher la question : ce qui compte, c'est le couple localisation des données et droit applicable à l'exploitant. Une société soumise à un droit étranger peut être sollicitée sans que vous en soyez informé.
Au sens du RGPD, vous restez responsable de traitement ; l'éditeur n'est que votre sous-traitant. C'est donc à vous de savoir où sont vos données et qui sont les sous-traitants ultérieurs, que le logiciel soit étranger ou non. Or cette chaîne peut évoluer par une simple mise à jour des conditions d'utilisation, un nouveau prestataire de stockage ou d'analyse s'ajoutant discrètement.
Ce n'est pas une inquiétude théorique. Le cadre qui autorise les transferts de données vers les États-Unis a été refondé plusieurs fois. Deux dispositifs successifs ont été invalidés par la justice européenne, en 2015 puis en 2020. Le cadre actuel, adopté le 10 juillet 2023, a vu un recours rejeté par le Tribunal de l'Union le 3 septembre 2025, mais un pourvoi reste pendant devant la Cour de justice.
Le message n'est pas qu'un transfert serait illégal aujourd'hui : c'est que la règle a déjà changé deux fois et pourrait encore changer. Cette instabilité juridique est le vrai enjeu.
À l'inverse, pour la facturation électronique à venir, l'État a tranché : une plateforme agréée doit justifier d'un hébergement qualifié SecNumCloud. L'hébergement est devenu une condition d'entrée. Attention toutefois : cette exigence pèse sur les plateformes agréées, pas sur tous les logiciels du marché.
Oubliez l'espionnage de film. Le scénario qui vous concerne vraiment est ordinaire : un service qui ferme, un éditeur racheté qui change de cap, un tarif qui double, un compte suspendu le temps d'un litige. Pendant ce temps, votre obligation de conservation continue, chez vous.
Les délais sont concrets : six ans au titre du délai fiscal, dix ans pour les pièces comptables. En cas de contrôle, une comptabilité informatisée doit être remise au format FEC. Et l'administration se retourne toujours vers l'entreprise, jamais vers son logiciel. Si votre outil a disparu ou vous a mis dehors, l'excuse « c'était chez mon prestataire » ne tiendra pas.
« Vous êtes propriétaire de vos données et pouvez les exporter à tout moment. » Rassurant, juridiquement exact, signé sans y penser.
L'export existe mais ne contient que des PDF. Les clients, produits, paiements et justificatifs restent dans l'outil que vous quittez. Vous repartez avec des images, pas avec votre gestion.
On compare les fonctions, le design, le prix. On oublie presque toujours de tester la sortie. C'est pourtant elle qui détermine si vous êtes libre ou captif. La réversibilité, ce n'est pas un bouton Exporter : c'est la qualité de ce qui sort.
Meolya est une société française qui opère sa propre infrastructure, avec des données hébergées en France et un rapport soumis au droit français : en cas de litige, vous savez à quel droit et à quel juge vous avez affaire. Mais l'essentiel n'est pas seulement où sont vos données, c'est que vous puissiez repartir avec.
La comptabilité s'exporte au format FEC, ainsi qu'en CSV, ODS, XLSX et relevé PDF, de quoi répondre à un contrôle comme à un changement d'outil. Le portail expert-comptable partage en lecture seule synthèse, relevé, FEC et pièces justificatives sans créer de compte. Et pour la facturation électronique à venir, la solution s'adosse à une plateforme agréée partenaire, tenue à un hébergement qualifié : vous restez maître de vos documents plutôt que prisonnier d'une boîte noire.
Avant de confier votre gestion à un outil, vérifiez que vous pourrez la reprendre. Meolya mise sur la maîtrise de vos données autant que sur leur stockage.
Cet article a une vocation informative et ne constitue pas un conseil juridique. Héberger des données hors de France ou chez un éditeur soumis à un droit étranger est légal ; ce texte évoque des risques de maîtrise, pas une infraction. Les délais de conservation et obligations mentionnés peuvent évoluer : vérifiez votre situation auprès d'un professionnel.