Aller au contenu principal
Quel logiciel RGPD

Madis est-il une vraie alternative gratuite pour un DPO mutualisé ?

Pour qui : Vous êtes délégué à la protection des données d’un syndicat mixte, d’un centre de gestion ou d’un groupement, pour plusieurs structures. Vous voulez savoir si un logiciel libre peut remplacer un abonnement.

Oui, à une condition : qu’un service technique exploite l’instance. Madis gère plusieurs structures et sa licence est libre, mais quelqu’un doit tenir le serveur, faire les mises à jour et savoir restaurer.

Sans appui technique, l’ordre change. DPO.run affiche 78 € HT par mois pour un établissement et 24 € HT par mois par établissement supplémentaire, lus le 5 novembre 2026. IZIRO renvoie les groupes, GIE et délégués externes vers un devis.

Notre avis

Oui, si un service technique accepte de maintenir l’instance. Sans cet appui, ne partez pas sur Madis : prenez DPO.run comme repère à prix lu, et demandez un devis à IZIRO pour un groupement.

Pourquoi

  • Madis est conçu pour un délégué qui bascule d’une structure à l’autre, avec comptes, habilitations et journalisation annoncés.
  • Le projet vit : version 2.6.0 du 17 septembre 2026, sous licence AGPLv3.
  • La documentation demande un serveur Linux, PHP, Nginx, une base MySQL ou MariaDB, et une sauvegarde avant chaque mise à jour. Nous n’avons pas trouvé de sauvegarde automatique.

Ce qui change le choix

Une personne nommée, avec un temps réservé, pour le serveur, les mises à jour et la restauration : Madis. Personne de nommé : un abonnement, après vérification de ce que l’éditeur compte comme établissement et de ce que vous pourrez exporter.

L’ordre à suivre

  1. Service technique nommé, ou hébergement imposé en interne : Madis.
  2. Pas d’appui technique : DPO.run à prix lu.
  3. Pas d’appui technique et besoin d’une offre groupée : demandez un devis à IZIRO et comparez-le à DPO.run.

À faire confirmer par votre service technique

Le logiciel n’a pas été installé pour cette page. Voici ce que sa documentation demande.

Ce que Madis demande à celui qui l’exploite
QuestionCe que dit la documentationRéponse qui rassure
Qui tient le serveur ?Linux testé sur Ubuntu, Debian ou Rocky ; 1 processeur, 2 Go de mémoire au minimum, 80 Go ; PHP 8.4, Nginx, MySQL ou MariaDB, Node.js 24, wkhtmltopdfUn nom, et une pile déjà exploitée
Qui met à jour ?Sauvegarde de la base, puis passage à la version par la ligne de commandeUn calendrier, et un essai préalable
Qui sait restaurer ?Sauvegarde demandée avant chaque mise à jour ; aucune sauvegarde automatique trouvéeUne restauration déjà testée

Le calcul avec votre nombre de structures

Exemple fictif : un groupement de 20 structures, si chacune compte comme un établissement chez DPO.run. Prix : 78 € + 19 × 24 € = 534 € HT par mois, soit 6 408 € HT par an. Comparez ce montant au coût annuel du temps de la personne qui maintiendrait Madis.

Vérifiez deux points auprès de DPO.run : qu’une structure juridique distincte compte bien comme un « établissement », alors que ses captures distinguent aussi des « organismes », et son engagement, absent de la page lue. Pour un acheteur public, l’éditeur indique une commande possible via l’UGAP : demandez si le prix affiché vaut aussi par ce canal. Nous n’y avons trouvé que des rapports PDF : demandez un export réutilisable du registre.

Pour IZIRO, seul le devis compte pour ce profil. Faites préciser le prix, son unité et l’engagement : la page lue donne des lectures contradictoires de son tarif d’entrée.

Les fonctions annoncées par sa documentation

Un compte administrateur crée les structures et bascule de l’une à l’autre. Chaque structure a ses registres : traitements, sous-traitants, demandes, violations, preuves, avec un plan d’actions et un bilan Word. Des modules s’ajoutent, dont les notifications et l’analyse d’impact. L’export Excel reprend seulement la liste filtrée : vérifiez ce qu’un départ emporterait.

Nous n’avons pas lu les tarifs d’adhésion ou d’accompagnement de Soluris, qui conçoit le logiciel.

Si l’hébergement doit rester chez vous

Une exigence interne d’hébergement remet Madis devant, même avec peu de moyens techniques. Le sujet devient alors le temps à réserver, à écrire dans la convention du groupement.

Limites de cette page

Le temps réel d’administration de Madis et la qualité du support restent inconnus. Aucun groupement utilisateur n’est identifié dans ce que nous avons lu : demandez à Soluris de vous en indiquer un.

Prochaine action

Demandez à Soluris, qui conçoit Madis, de vous indiquer une structure qui l’exploite, puis demandez à celle-ci qui maintient l’instance et combien de temps cela prend. Sans appui technique ni obligation d’hébergement interne, écartez Madis et demandez à DPO.run et IZIRO un prix écrit pour votre nombre de structures.

Preuves et sources

Lu le 5 novembre 2026 : la documentation utilisateur de Madis, ses guides d’installation et de mise à jour, son journal des modifications ; la page d’accueil et les tarifs de DPO.run ; la page de tarifs d’IZIRO. Aucun logiciel n’a été essayé, aucun devis demandé.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode

  • Déclaration de l’éditeur. La documentation de Madis annonce la gestion de plusieurs structures, un registre des traitements, des sous-traitants, des demandes et des violations, la gestion des preuves, un plan d’actions et un bilan au format Word.

    Portée : Documentation utilisateur.

    Réserve : Logiciel non essayé.

  • Fait lu. Madis est publié sous licence GNU AGPLv3 par Soluris, et son journal des modifications indique la version 2.6.0 du 17 septembre 2026.

    Portée : Dépôt et journal des modifications lus le 5 novembre 2026.

    Réserve : L’API du dépôt a répondu 404 : la version vient du journal.

  • Fait lu. L’installation manuelle de Madis prévoit un serveur testé sous Ubuntu, Debian ou Rocky Linux, avec 1 processeur, au moins 2 Go de mémoire et 80 Go de stockage conseillés, PHP 8.4, Nginx, MySQL ou MariaDB, Node.js 24 et wkhtmltopdf.

    Portée : Guide d’installation manuelle ; une installation par script est aussi mentionnée.

    Réserve : Installation non essayée.

  • Fait lu. Le guide de mise à jour de Madis demande de sauvegarder la base avant de changer de version .

    Portée : Guide de mise à jour et documentation utilisateur.

    Réserve : Installation et mise à jour non essayées.

  • Fait lu. DPO.run affiche 78 € HT par mois pour sa licence principale, avec un établissement inclus et des utilisateurs illimités, et 24 € HT par mois par établissement supplémentaire, lu le 5 novembre 2026.

    Portée : Page d’accueil de l’éditeur, section tarifs.

    Réserve : Engagement non trouvé ; correspondance entre établissement et structure à confirmer.

  • Notre calcul ou déduction. Exemple fictif : pour 20 établissements, 78 € + 19 × 24 € donnent 534 € HT par mois et 6 408 € HT par an.

    Portée : Calcul à partir des tarifs lus, organisation fictive.

    Réserve : Hors reprise des données, temps interne et éventuelle remise.

  • Notre calcul ou déduction. DPO.run mentionne des rapports PDF ; nous n’avons pas trouvé d’export structuré du registre dans ce que nous avons lu le 5 novembre 2026.

    Portée : Pages lues de l’éditeur.

    Réserve : Une absence constatée ne prouve pas que la fonction manque.

  • Déclaration de l’éditeur. La page de tarifs d’IZIRO propose une offre sur devis pour les groupes, GIE et délégués externes, avec des tarifs annoncés comme dégressifs.

    Portée : Page de tarifs lue le 5 novembre 2026.

    Réserve : La page contient d’autres montants contradictoires, non repris.

  • Déclaration de l’éditeur. La documentation de Madis indique que l’export Word reprend l’ensemble des données d’un élément, que l’export Excel reprend la liste filtrée selon les colonnes affichées, et que l’export PDF sert à consulter un élément.

    Portée : Section Réversibilité de la documentation.

    Réserve : Reprise par un autre logiciel non essayée.

  • Notre avis. Faire passer Madis devant seulement avec une personne nommée pour l’exploiter, et DPO.run à prix lu avant un devis IZIRO sans appui technique, est notre avis : aucun logiciel n’a été essayé.

    Portée : Délégués mutualisés.

    Réserve : Un devis ou un retour de groupement peut changer l’ordre.

    Daté du 5 novembre 2026.

  • Notre calcul ou déduction. Dans la documentation de Madis lue le 5 novembre 2026, nous n’avons pas trouvé de sauvegarde automatique.

    Portée : Guide de mise à jour et documentation utilisateur.

    Réserve : Une absence constatée ne prouve pas que la fonction manque.

  • Déclaration de l’éditeur. DPO.run indique que les administrations et collectivités peuvent le commander à l’UGAP ou solliciter sa candidature à leurs marchés publics, et ses captures distinguent la gestion des établissements et celle des organismes.

    Portée : Page d’accueil de l’éditeur lue le 5 novembre 2026.

    Réserve : Prix par ce canal non lu.