Aller au contenu principal
Quel logiciel RGPD

Quelles questions poser à un éditeur avant une démonstration ?

Pour qui : Vous allez rencontrer des éditeurs de logiciels RGPD. Vous craignez une démonstration guidée qui montre le meilleur du produit et laisse de côté le prix réel, le contrat et la sortie.

Posez vos questions par écrit, avant le rendez-vous. La liste ci-dessous en contient dix, et chacune vient d’un manque ou d’une clause trouvés dans nos lectures. Une réponse écrite se compare, se conserve et peut être annexée au contrat.

La démonstration sert ensuite à jouer votre cas réel, prix et sortie connus. Si votre besoin tient dans un tableur tenu à jour, n’envoyez rien.

Notre avis

Envoyez dix questions écrites avant la démonstration, et refusez le rendez-vous tant que les trois premières restent sans réponse.

Pourquoi

  • Le prix et les fonctions se lisent par palier et par unité, et ces éléments changent d’un éditeur à l’autre. Sans cette réponse, la démonstration peut montrer une fonction absente de l’offre que vous paierez.
  • Reconduction, préavis et restitution varient d’un contrat lu à l’autre, et certaines clauses n’ont pas été trouvées.
  • Un essai ne remplace pas la question de la sortie : chez Dastra, la FAQ exclut de l’essai les exports d’audits et de traitements.
  • Une réponse écrite reste quand l’interlocuteur change.

Ce qui change le choix

Si un éditeur publie déjà ses conditions, sa grille et son format d’export, ne lui posez que ce qui manque. Sans signal observé sur votre tableur, testez d’abord votre fichier.

L’ordre à suivre

  1. L’offre et le prix : ce qui élimine le plus vite.
  2. La reprise et la sortie : ce qui coûte tard.
  3. Les données : sous-traitants et IA.
  4. Votre cas : ce que la démonstration doit jouer.

La liste à copier, dans l’ordre

Copiez la première colonne dans un courriel, en commençant par une phrase simple : « Merci de répondre par écrit avant tout rendez-vous ; vos réponses serviront à comparer les offres. » Les exemples viennent de nos lectures du 5 novembre 2026.

Dix questions, ce qui les motive et la réponse qui doit vous arrêter
Question à copierCe que nous avons luRéponse qui vous arrête
1. Dans quelle offre, à quel prix et avec quelles limites figurent le registre, les demandes de droits, les sous-traitants, les analyses d’impact et les violations ?Dastra annonce droits et violations à partir de Pro. Leto place l’exercice de droits dans Business. Legiscope cite l’analyse d’impact dans Pro. Le Starter gratuit de Witik plafonne, par exemple, les demandes de droits à 10 par an.Votre tâche relève d’un module à part, sans prix.
2. Quelle est l’unité de facturation, et que se passe-t-il quand je la dépasse ?IZIRO publie « à partir de 28 € HT par mois » et, sur la même page, 28 € par licence et par an pour plus de 20 utilisateurs. Legiscope écrit qu’il est impossible d’estimer à l’avance un nombre exact de Tokens. DPO.run facture par établissement.Aucun exemple chiffré pour votre volume.
3. Quel est le prix total sur la durée, avec l’engagement, le paiement, la reconduction et le préavis ?Witik affiche à partir de 240 € HT par mois pour 36 mois et paiement annuel, avec supplément non chiffré si la durée baisse. Legiscope reconduit pour la même durée sauf avis avant le terme. EQS demande au moins trois mois de préavis.On vous renvoie à un contrat lisible seulement après la commande.
4. Qui reprend mon fichier actuel, à quel prix, et que deviennent les dates, les auteurs et les liens ?EQS présente la migration comme un service acheté à part, à partir de fichiers Excel conformes à ses spécifications. Dastra propose un import Excel en version bêta et un import CSV.« Nous verrons cela au lancement. »
5. Pouvez-vous m’envoyer un export réel d’exemple, et l’essai permet-il d’exporter ?La FAQ de Dastra exclut de l’essai les exports d’audits et de traitements. Nous avons trouvé des rapports PDF chez DPO.run, sans export structuré du registre.Pas d’exemple avant la signature.
6. Que contient l’export : historique, relations entre fiches, bases légales, pièces jointes ? Que perd-on en le réimportant ?Selon sa documentation, le format Article 30 de Dastra ne contient que les champs obligatoires, et un réimport JSON remet les traitements en brouillon. Legiscope annonce du JSON ou CSV avec historique et exclut certains éléments de l’export.« Tout est exportable », sans liste.
7. Après la fin du contrat, combien de temps puis-je récupérer mes données, et comment leur suppression m’est-elle confirmée ?Trente jours chez EQS. Suppression sous deux mois au maximum dans une FAQ de Dastra. Jusqu’à 60 jours dans une présentation de OneTrust qui précise ne pas faire partie du contrat.La réponse ne figure dans aucun document contractuel.
8. Quelle société signe, qui héberge l’application et quels sous-traitants ultérieurs reçoivent mes données ? Comment suis-je prévenu d’un changement ?Legiscope publie une liste de ses prestataires. L’article 28 du RGPD impose d’informer le responsable d’un changement en cas d’autorisation générale.Seul un pays est cité, ou seul l’hébergeur du site vitrine.
9. Quelles fonctions envoient mes données à un modèle d’IA ? Quel fournisseur, quel coût, et puis-je les désactiver ?Legiscope cite OpenAI, Anthropic et Google, et annonce une route contractuelle sans entraînement sur les contenus clients. Dastra réserve son module de systèmes d’IA aux plans qui l’incluent.« Nos données restent sécurisées », sans fournisseur.
10. Sur ce cas que je vous joins, qui saisit, qui est relancé, et qu’est-ce qui reste à faire à la main ?Un outil peut relancer à date fixe. Sans intégration en place, il n’apprend pas seul qu’un service a changé de prestataire.Une démonstration sur leurs données plutôt que sur votre cas.

Noter les réponses et éliminer

Reportez les réponses dans un tableau à une ligne par question et une colonne par éditeur. Marquez chaque case : écrite et vérifiable, partielle, absente. Une promesse non reprise dans un document signé compte comme partielle.

Un éditeur qui laisse les questions 1 à 3 sans réponse sort de la liste, sauf si un client ou un marché vous l’impose. Gardez deux noms au plus pour une démonstration. Sur votre cas, demandez à refaire l’opération devant vous après avoir changé un prestataire : vous verrez ce qui se propage et ce qu’il faut recopier.

Quand oublier cette liste, ou la modifier

Vous regardez un logiciel libre comme Madis : les questions 1 à 3 et 7, sur le prix et le contrat, ne s’adressent plus à un éditeur. Les questions 4 à 6, sur la reprise et l’export, restent à vérifier vous-même dans le logiciel, car l’exploitation est à votre charge. Ajoutez-en une : qui installe, sauvegarde et met à jour.

Vous achetez un service humain avec plateforme incluse : ajoutez le nom de la personne qui suit votre dossier, son temps et ce qu’il advient de vos documents quand vous quittez le service. Vous cherchez un gestionnaire de consentement : cette liste ne s’applique pas, partez des traceurs réellement déposés sur votre site.

Limites de cette page

Les lignes reflètent les pages lues le 5 novembre 2026 et ne disent pas qu’un éditeur est meilleur qu’un autre. Une absence signifie que nous n’avons rien trouvé dans ce que nous avons lu : la réponse peut exister dans un contrat ou sur demande. Le prix et les clauses peuvent changer : demandez la version applicable à la date de votre commande.

Prochaine action

Copiez la liste, supprimez ce qui ne vous concerne pas, joignez un cas réel anonymisé, puis envoyez le courriel aux éditeurs retenus. Ne fixez aucun rendez-vous avant d’avoir reçu les réponses 1 à 3.

Preuves et sources

Lu le 5 novembre 2026 : les pages tarifs, conditions et documentation de Dastra, Witik, Leto, Legiscope, IZIRO, DPO.run, EQS et OneTrust, telles que citées. Aucun éditeur n’a été contacté et aucun devis n’a été demandé.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode

  • Déclaration de l’éditeur. La grille de Dastra annonce les demandes de droits et les violations à partir de Pro, Leto place l’exercice de droits dans Business, et Legiscope cite l’analyse d’impact dans Pro.

    Portée : Pages tarifs lues.

    Réserve : Le rendu de la page de Dastra a perdu des coches : attribution à confirmer par écrit.

  • Fait lu. La page tarifs de Witik limite le Starter gratuit, pour le filtre PME à une entité, à notamment 10 demandes de droits par an, et affiche Premium à partir de 240 € HT par mois pour un engagement de 36 mois et un paiement annuel, avec des suppléments non chiffrés en cas d’engagement plus court ou de paiement mensuel.

    Portée : Prix publiés, offre Premium, filtre PME, lus le 5 novembre 2026.

    Réserve : Prix d’appel d’une offre ; il varie selon le filtre choisi.

  • Déclaration de l’éditeur. La page d’IZIRO publie « à partir de 28 € HT par mois » et, dans sa FAQ, « 28 € par licence/an pour plus de 20 utilisateurs » ; l’unité reste à faire préciser par écrit.

    Portée : Page tarifs d’IZIRO, formule principale.

    Réserve : Contradiction interne de la page : aucun des deux montants n’est présenté comme ferme.

  • Fait lu. Legiscope écrit qu’il est impossible d’estimer à l’avance un nombre exact de Tokens ; ses conditions prévoient une durée ferme de 12 ou 36 mois et une reconduction automatique pour la même durée sauf avis écrit avant la fin du terme.

    Portée : Page tarifs et conditions datées du 31 août 2026.

    Réserve : D’autres conditions restent en ligne selon le registre : vérifier la version applicable.

  • Déclaration de l’éditeur. DPO.run facture 78 € HT par mois avec un établissement inclus et 24 € HT par mois par établissement supplémentaire, et sa page cite des rapports PDF ; nous n’avons pas trouvé d’export structuré du registre dans ce que nous avons lu le 5 novembre 2026.

    Portée : Page d’accueil de l’éditeur.

    Réserve : L’export peut exister sans figurer sur les pages lues.

  • Fait lu. Les conditions France d’EQS prévoient un préavis d’au moins trois mois et une récupération jusqu’à 30 jours après la fin du contrat, et EQS présente la migration comme un service acheté à part, à partir de fichiers Excel conformes à ses spécifications.

    Portée : Conditions de juin 2026.

    Réserve : Contrats antérieurs non lus.

  • Déclaration de l’éditeur. La FAQ tarifs de Dastra exclut de l’essai les exports d’audits et de traitements et annonce la suppression des données sous deux mois au maximum après expiration sans renouvellement.

    Portée : FAQ de la page tarifs.

    Réserve : Les conditions générales de vente n’ont pas été trouvées.

  • Déclaration de l’éditeur. La documentation de Dastra indique que le format Article 30 ne contient que les champs obligatoires, qu’un réimport JSON remet les traitements en brouillon, et qu’un import Excel complexe est en version bêta.

    Portée : Documentation d’import et d’export du registre.

    Réserve : Fonctions non essayées.

  • Déclaration de l’éditeur. Legiscope annonce un export JSON ou CSV avec identifiants, relations, décisions, historique et métadonnées, et indique que certains éléments en sont exclus.

    Portée : Page de portabilité de l’éditeur.

    Réserve : Export non testé.

  • Déclaration de l’éditeur. Une présentation de OneTrust évoque un export jusqu’à 60 jours après la fin de l’abonnement et précise ne pas faire partie d’un contrat.

    Portée : Page de présentation juridique.

    Réserve : Texte contractuel non lu.

    • OneTrust : OneTrust Legal Center Master Terms v5.2 indiquée courante, effective le 31 mars 2025 ; PDF non extrait. Lu le 5 novembre 2026. Déclaration de l’éditeur.

  • Déclaration de l’éditeur. Legiscope publie une liste de prestataires où figurent OpenAI, Anthropic et Google Gemini, et annonce pour le contenu client une route contractuelle sans entraînement de modèle général.

    Portée : Registre public de l’éditeur.

    Réserve : Le contrat du client prévaut.

  • Fait lu. L’article 28 du RGPD prévoit, en cas d’autorisation écrite générale, que le sous-traitant informe le responsable de tout changement de sous-traitant ultérieur, ce dernier pouvant s’y opposer.

    Portée : Article 28, paragraphe 2.

    Réserve : Texte reproduit par la CNIL.

  • Déclaration de l’éditeur. Dastra réserve son module de systèmes d’IA aux plans qui l’incluent et lui donne un onglet tarifaire propre.

    Portée : Pages de l’éditeur.

    Réserve : Prix non publié.

  • Notre méthode. Envoyer les questions par écrit avant la démonstration, éliminer sans réponse aux trois premières et ne garder que deux noms sont des choix de méthode proposés par ce guide.

    Portée : Préparation d’un achat.

    Réserve : Un marché public ou une exigence d’achat peut imposer une autre procédure.

    Daté du 5 novembre 2026.

  • Notre calcul ou déduction. Un logiciel peut relancer à date fixe, mais il n’apprend pas seul un changement décidé dans un service, sauf intégration déjà en place.

    Portée : Déduction de l’obligation de report des changements décrite par la CNIL.

    Réserve : Aucun logiciel n’a été essayé.