Exporter son registre ne suffit pas toujours pour changer de plateforme

Pour qui : Vous voulez savoir ce qui sera récupérable avant de signer ou de changer de plateforme RGPD.

Notre avis : préparez la reprise du travail, pas seulement la récupération d’un document. Un PDF de registre peut servir à lire ou transmettre une situation. Il ne restitue pas forcément les liens avec les fournisseurs, les analyses d’impact, les demandes de droits ou les décisions passées. Si ces relations organisent votre activité, elles doivent apparaître dans le cahier de sortie.

Nous avons examiné les pages publiques de Dastra, Leto, Adequacy, Witik, Legiscope, DPO.run et Ailance, lues le 8 novembre 2026. La matrice comporte treize questions par acteur, soit 91 constats. Elle ne mesure pas une migration réussie : aucun compte ni fichier client n’a été utilisé, aucun export ni import exécuté. La précision d’une déclaration documentaire ne démontre pas sa réalisation dans une offre donnée.

Notre avis

Préparez la reprise du travail, pas seulement la récupération d’un document : faites préciser données, pièces, liens, statuts et dates utiles.

Pourquoi

Un PDF ne décrit pas une reprise structurée.
La présence de liens dans l’interface ne prouve pas leur export.
Une migration entrante ne définit pas automatiquement la sortie du même outil.

Ce qui change le choix

Pour un petit registre avec peu de pièces et de liens, une archive lisible et une reprise manuelle peuvent suffire.

L’ordre à suivre

Nommer les dossiers et relations à conserver
Faire préciser la sortie, les formats, les droits et le délai
Vérifier ce que le prochain outil saura reprendre

Trois sorties qui n’ont pas le même usage

La première sortie est lisible : PDF, Word, rapport. Elle permet de consulter une situation hors de l’application. La deuxième est structurée : tableur, CSV, JSON. Elle permet de manipuler des champs, à condition d’en connaître le sens et le schéma. La troisième est une reprise opérationnelle : les données, pièces, liens, statuts et dates utiles retrouvent une place dans le prochain outil.

Nous privilégierions la troisième pour un groupe qui relie beaucoup de dossiers. Pour un petit registre sans pièces nombreuses ni workflows, un fichier lisible et une reprise manuelle peuvent suffire. Nous ne financerions pas une intégration complexe pour préserver trois liens faciles à refaire. Le coût de reprise doit être confronté au travail que vous voulez réellement conserver.

Ce que les sources décrivent, et ce qu’elles ne prouvent pas

Lecture documentaire du 8 novembre 2026 ; aucun logiciel essayé.
Acteur	Sortie documentée dans notre lecture	Vérification qui reste décisive
Dastra	Registre en plusieurs formats, dont JSON ; procédure de réimport détaillée avec limites.	Liens, identifiants et dates ne sont pas tous repris à l’identique par cette procédure.
Leto	API/MCP pour certaines opérations et annonce One Clause sur la réversibilité.	Obtenir la clause applicable et la définition du paquet complet ; une opération API ne constitue pas toute l’archive.
Adequacy	Éditions de registre PDF/Word, interopérabilité PIA annoncée, listes de violations Excel.	Vérifier les pièces, relations et historiques effectivement inclus, distincts des fonctions visibles dans l’outil.
Witik	Un article daté de 2023 décrit le registre Excel/PDF, global ou filtré.	Confirmer l’offre actuelle et la sortie des autres dossiers ; la page de migration décrit surtout l’entrée chez Witik.
Legiscope	Déclaration détaillée d’exports structurés, pièces et métadonnées visibles du client.	Vérifier le schéma de destination, les droits et l’échantillon ; pas de compatibilité universelle promise.
DPO.run	Rapports PDF annoncés.	Format structuré et reprise des liens non établis par la page générale lue.
Ailance	Fonctions de gouvernance, rôles et données reliées présentées.	Procédure, formats et délai de sortie non établis dans les pages publiques examinées.

Un point non établi ne signifie pas que le produit ne sait pas le faire. Il signifie que nous ne pouvons pas acheter cette garantie sur la base des seuls passages consultés. La matrice donne les sources et réserves par objet, sans note globale.

Dastra : un JSON complet n’est pas une restauration à l’identique

Dastra décrit un export du registre en PDF, Word, HTML, CSV, Excel, JSON ou Markdown. Le guide distingue l’édition limitée aux champs de l’article 30 et le format complet du traitement. Il documente aussi des limites par export : cinq cents traitements pour PDF/Word/HTML, dix mille pour CSV/Excel/JSON/Markdown. Pour un grand registre, le volume change donc l’organisation du travail, même si le format existe. Guide d’export/import Dastra.

Le même guide précise la reprise JSON de version 1.4 dans un espace Dastra. Des contenus et référentiels sont repris ou rapprochés, mais les traitements reçoivent de nouveaux identifiants. Ils sont créés en brouillon, dans l’unité choisie, avec créateur et dates réinitialisés ; risques et scores sont recalculés. Les relations parent, enfant et liées sont ignorées par cette procédure. Ces limites décrivent un import de copie entre espaces : nous n’en faisons pas une perte certaine de tout export ni de toute prestation de migration.

Notre exemple documentaire comporte deux traitements fictifs, dont le second dépend du premier. Un réimport suivant cette procédure laisse une relation parent-enfant à reconstituer, même si les deux fiches sont créées. Ce rapprochement vient de la règle écrite ; nous ne prétendons pas avoir observé deux fiches dans un compte. Il montre simplement qu’un comptage « deux entrées reçues sur deux » ne suffit pas à valider la reprise.

Pour acheter une migration, nous demanderions donc la liste des liens, dates et statuts à conserver, puis la façon dont le prestataire les rapproche. La présence d’une API et d’un endpoint de lecture de demandes ne remplace pas cette définition. Index des API Dastra.

Leto et Witik : distinguer promesse de sortie et accompagnement d’entrée

Leto annonce sa participation à One Clause et une garantie de réversibilité. La page de webinaire lue n’est cependant pas le texte de la clause de votre contrat : formats, délais et frais n’y sont pas détaillés. Sa présentation API/MCP décrit consultation, création et mise à jour de certains objets, avec accès borné aux modules souscrits. Elle n’établit pas à elle seule une archive de toutes les données et pièces. Annonce One Clause, API et MCP.

Witik décrit une reprise vers son outil, comprenant mapping et accompagnement. L’annonce de conservation d’un historique pendant cette entrée ne précise pas automatiquement comment on ressortira de Witik. Son article du 13 octobre 2023 documente bien un export du registre en Excel ou PDF, global ou filtré, mais ne définit pas tout le paquet de gouvernance d’une offre 2026. Migration vers Witik, article sur le registre.

Dans les deux cas, nous demanderions un livrable nommé : quelles tables, quelles pièces et quels identifiants ? Une réponse « nous accompagnons la migration » est utile pour le démarrage, mais reste trop large pour prévoir la sortie.

Adequacy : un lien visible n’est pas nécessairement un lien exporté

La note de version 6.1 évoque les éditions PDF/Word du registre de protection des données. Sa partie sur le registre des systèmes d’IA est distincte : nous ne confondons pas ces deux inventaires. Start annonce par ailleurs import/export des AIPD avec l’outil PIA de la CNIL, sans que le format exact et la reprise de toutes les versions soient établis dans cette page. Note 6.1, offre Start.

La note 6.3.1, annoncée déployée le 5 août 2026, apporte un journal des violations, des liens vers les traitements associés et des listes synthétiques ou détaillées exportées en Excel. Ces trois affirmations ne sont pas équivalentes : l’existence du journal et des liens dans l’interface ne prouve pas qu’ils figurent dans les fichiers Excel. Faites préciser les colonnes et objets livrés, avec un exemple. Note 6.3.1.

La FAQ présente une reprise entrante et des API, mais ne fixe pas le délai de récupération après la fin d’un contrat. Nous conservons ce point comme question, sans déduire que la réversibilité serait absente. FAQ Adequacy.

Legiscope : une déclaration précise, avec un schéma de destination encore à traiter

La page de portabilité, revue le 3 septembre 2026, annonce JSON/CSV pour les données structurées, avec identifiants, relations, statuts, décisions, dates, historique et métadonnées visibles du client. Elle distingue les documents PDF/DOCX lorsqu’ils existent et les pièces dans leur format initial. Elle précise aussi que l’import chez le destinataire, la conversion vers son schéma et une API publique universelle ne sont pas garantis. Cette dernière limite doit rester dans le cahier des charges. Portabilité Legiscope.

Les conditions décrivent les catégories exportables et les exclusions, notamment certaines données internes au fournisseur. Elles annoncent une récupération pendant trente jours après la fin de la transition de changement. La conservation éventuelle d’un compte désactivé jusqu’à douze mois, par courtoisie, n’est pas douze mois d’accès. Les obligations de paiement d’une durée ferme restent traitées séparément ; nous ne déduisons pas une remise à zéro du prix engagé parce que l’export est annoncé gratuit. Conditions, sections 9.1 à 9.3.

Nous jugerions cette description plus exploitable pour rédiger une demande de sortie que la seule formule « données exportables ». Elle reste une déclaration du fournisseur, pas un export réussi ni un verdict de conformité juridique. Les modalités doivent correspondre au bon de commande réellement applicable.

Un contrôle simple pour finir le travail

Pour DPO.run, les rapports PDF sont documentés, sans que la page générale établisse une reprise structurée de tous les dossiers. Pour Ailance, les rôles et données reliées sont présentés, mais les deux pages générales examinées ne donnent pas une procédure complète de sortie. Nous demanderions les mêmes éléments plutôt que de les éliminer pour une information non trouvée. DPO.run, Ailance.

Préparez deux dossiers représentatifs et la liste de leurs relations : traitement, fournisseur, pièce, analyse ou demande associée. Faites préciser ce qui sort, dans quel format, avec quelles permissions et à quel moment. Demandez au prochain prestataire ce qu’il sait reprendre et ce qu’il faudra reconstruire. Le contrôle doit porter sur le contenu et les liens utiles, pas seulement sur le nombre de lignes d’un tableur.

Une mission distincte pourra ensuite ouvrir les fichiers, les importer et contrôler un échantillon. Notre travail documentaire n’a pas exécuté cette étape. Ses captures, dates et empreintes permettent une relecture ; les inconnues ne deviennent ni zéro ni absence de fonction. Les clauses de sortie, de transition, de conservation et de paiement restent séparées. Réexaminer les lignes touchées lorsqu’une documentation, une offre ou le contrat proposé change.

Les données de l’étude

Télécharger les 91 constats — CSV
Données documentaires, sources et inconnus conservés. Aucun essai produit ni devis complet.
Télécharger les 91 constats — JSON
Données documentaires, sources et inconnus conservés. Aucun essai produit ni devis complet.

Limites de cette page

Comparaison documentaire bornée aux passages et offres cités. Aucun compte ouvert ni logiciel essayé ; aucune conformité juridique certifiée. Les montants de base et calculs conditionnels ne constituent pas des devis complets. Un point non établi ne démontre pas une fonction absente.

Prochaine action

Préparez deux dossiers représentatifs et leurs relations. Demandez les fichiers livrés et faites préciser au prochain prestataire ce qui sera repris ou reconstruit.

Preuves et sources

Sources publiques lues le 8 novembre 2026. Recherche documentaire relue indépendamment ; aucun compte, devis, export ou import exécuté.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode

Déclaration de l’éditeur. Registre complet ou sélection, en plusieurs formats dont JSON. Le format complet et l’édition limitée à l’article 30 sont distincts. Acteurs et destinataires inclus dans l’entrée JSON décrite ; l’autonomie d’une archive de toute la base fournisseurs n’est pas démontrée.
Portée : L83–136 et177–196: formats, quotas, import JSON1.4 et pertes/réinitialisations explicitement listées.
Réserve : Déclaration dans les passages publics lus, pas résultat d’un essai. Les documents datés et les modalités de votre offre restent distincts.
- Dastra : Dastra — export Version et portée du document précisées dans le texte ; consultation du 8 novembre 2026.. Lu le 8 novembre 2026. Déclaration de l’éditeur.
Déclaration de l’éditeur. L’index API documente la ressource DataSubjectRequests ; le contenu et l’exhaustivité d’une archive de sortie ne sont pas établis. Les documents effectivement lus ne précisent pas l’archive des incidents. Cela ne prouve pas une absence de fonction.
Portée : L3–32: index/publication des endpoints; instructions pour agents en fin de page ignorées, aucun appel produit.
Réserve : Déclaration dans les passages publics lus, pas résultat d’un essai. Les documents datés et les modalités de votre offre restent distincts.
- Dastra : Dastra — api Version et portée du document précisées dans le texte ; consultation du 8 novembre 2026.. Lu le 8 novembre 2026. Déclaration de l’éditeur.
Déclaration de l’éditeur. Les documents effectivement lus ne précisent pas l’export de toutes les pièces originales. Cela ne prouve pas une absence de fonction. Les documents effectivement lus ne précisent pas la conservation des liens à destination. Cela ne prouve pas une absence de fonction.
Portée : L76–83: annonce OneClause et engagement de réversibilité, pas texte de la clause signé.
Réserve : Déclaration dans les passages publics lus, pas résultat d’un essai. Les documents datés et les modalités de votre offre restent distincts.
- Leto : Leto — exit Version et portée du document précisées dans le texte ; consultation du 8 novembre 2026.. Lu le 8 novembre 2026. Déclaration de l’éditeur.
Déclaration de l’éditeur. Consultation et proposition de traitements via MCP documentées ; export complet en masse non établi. Fonctions de sous-traitants via MCP documentées ; format d’une archive complète non établi.
Portée : L76–110: lectures/mises à jour MCP et entrées REST décrites; pas archive complète garantie.
Réserve : Déclaration dans les passages publics lus, pas résultat d’un essai. Les documents datés et les modalités de votre offre restent distincts.
- Leto : Leto — api Version et portée du document précisées dans le texte ; consultation du 8 novembre 2026.. Lu le 8 novembre 2026. Déclaration de l’éditeur.
Déclaration de l’éditeur. Les documents effectivement lus ne précisent pas la sortie de toute la base fournisseurs. Cela ne prouve pas une absence de fonction. Les documents effectivement lus ne précisent pas l’export de toutes les pièces originales. Cela ne prouve pas une absence de fonction.
Portée : L56–75 et114–123: migration VERS Witik; pas une procédure de sortie de Witik.
Réserve : Déclaration dans les passages publics lus, pas résultat d’un essai. Les documents datés et les modalités de votre offre restent distincts.
- Witik : Witik — exit Version et portée du document précisées dans le texte ; consultation du 8 novembre 2026.. Lu le 8 novembre 2026. Déclaration de l’éditeur.
Déclaration de l’éditeur. Un article de 2023 décrit le registre en Excel/PDF, global ou filtré, avec ou sans les informations non obligatoires. Les documents effectivement lus ne précisent pas la sortie de toute la base fournisseurs. Cela ne prouve pas une absence de fonction.
Portée : Article13oct2023,L95–99: export registreExcel/PDF; ancien article ne garantit pas toute édition2026.
Réserve : Déclaration dans les passages publics lus, pas résultat d’un essai. Les documents datés et les modalités de votre offre restent distincts.
- Witik : Witik — export Version et portée du document précisées dans le texte ; consultation du 8 novembre 2026.. Lu le 8 novembre 2026. Déclaration de l’éditeur.
Déclaration de l’éditeur. La note 6.1 décrit des éditions PDF/Word du registre RGPD ; schéma tabulaire réimportable non établi. Registre PDF/Word, violations Excel et interopérabilité PIA annoncés ; pas de schéma universel déduit.
Portée : Noteversion6.1,L98–109: éditionsPDF/Word du registre; L143–149 registreSIA distinct non imputé au RGPD.
Réserve : Déclaration dans les passages publics lus, pas résultat d’un essai. Les documents datés et les modalités de votre offre restent distincts.
- Adequacy : Adequacy — export Version et portée du document précisées dans le texte ; consultation du 8 novembre 2026.. Lu le 8 novembre 2026. Déclaration de l’éditeur.
Déclaration de l’éditeur. Les documents effectivement lus ne précisent pas la sortie de toute la base fournisseurs. Cela ne prouve pas une absence de fonction. Import/export avec l’outil PIA de la CNIL annoncé ; format exact et reprise de toutes les versions non précisés.
Portée : L77–154: registre, AIPD, interopérabilité PIA et versioning; pas de prix extrait.
Réserve : Déclaration dans les passages publics lus, pas résultat d’un essai. Les documents datés et les modalités de votre offre restent distincts.
- Adequacy : Adequacy — start Version et portée du document précisées dans le texte ; consultation du 8 novembre 2026.. Lu le 8 novembre 2026. Déclaration de l’éditeur.
Déclaration de l’éditeur. Les documents effectivement lus ne précisent pas l’export de toutes les pièces originales. Cela ne prouve pas une absence de fonction. La note 6.3.1 décrit des listes synthétiques et détaillées de violations en Excel.
Portée : Note6.3.1annoncéedéployée5août2026,L169–186: historique/liens internes et listesincidentsExcel, sans garantie que liens/historique sortent.
Réserve : Déclaration dans les passages publics lus, pas résultat d’un essai. Les documents datés et les modalités de votre offre restent distincts.
- Adequacy : Adequacy — incidents Version et portée du document précisées dans le texte ; consultation du 8 novembre 2026.. Lu le 8 novembre 2026. Déclaration de l’éditeur.
Déclaration de l’éditeur. Liens traitement/violation et registre connecté annoncés dans l’outil ; leur présence dans les fichiers exportés n’est pas prouvée. Droits et personnalisation internes mentionnés ; permission exacte d’export non établie.
Portée : L77–128: multi-entités/utilisateurs sans surcoût annoncé, API et reprise entrante; pas sortie contractuelle détaillée.
Réserve : Déclaration dans les passages publics lus, pas résultat d’un essai. Les documents datés et les modalités de votre offre restent distincts.
- Adequacy : Adequacy — faq Version et portée du document précisées dans le texte ; consultation du 8 novembre 2026.. Lu le 8 novembre 2026. Déclaration de l’éditeur.
Déclaration de l’éditeur. Export automatisé de Customer Content et données visibles du client annoncé ; les registres font partie des services communs. Relations fournisseurs dans les services ; export des contenus clients annoncé sans test pratique.
Portée : L11–29: déclaration opérationnelle revue3sept2026, formats/relations/historique, conservation désactivée.
Réserve : Déclaration dans les passages publics lus, pas résultat d’un essai. Les documents datés et les modalités de votre offre restent distincts.
- Legiscope : Legiscope — exit Version et portée du document précisées dans le texte ; consultation du 8 novembre 2026.. Lu le 8 novembre 2026. Déclaration de l’éditeur.
Déclaration de l’éditeur. Export automatisé de Customer Content et données visibles du client annoncé ; les registres font partie des services communs. Relations fournisseurs dans les services ; export des contenus clients annoncé sans test pratique.
Portée : L13–17,35–75,109–128,156–187,296–329: hiérarchie, services, durée et sortie. Versiontexte31août2026/catalogue26sept2026 distincts.
Réserve : Déclaration dans les passages publics lus, pas résultat d’un essai. Les documents datés et les modalités de votre offre restent distincts.
- Legiscope : Legiscope — terms Version et portée du document précisées dans le texte ; consultation du 8 novembre 2026.. Lu le 8 novembre 2026. Déclaration de l’éditeur.
Déclaration de l’éditeur. Rapports PDF complets et par établissement annoncés ; reprise structurée non établie. Les documents effectivement lus ne précisent pas la sortie de toute la base fournisseurs. Cela ne prouve pas une absence de fonction.
Portée : L29–53,75–108: fonctions,78EURHT/mois et24EURHT/établissement; durée ferme non précisée dans ces passages.
Réserve : Déclaration dans les passages publics lus, pas résultat d’un essai. Les documents datés et les modalités de votre offre restent distincts.
- DPO.run : DPO.run — home Version et portée du document précisées dans le texte ; consultation du 8 novembre 2026.. Lu le 8 novembre 2026. Déclaration de l’éditeur.
Déclaration de l’éditeur. Les documents effectivement lus ne précisent pas la sortie du registre. Cela ne prouve pas une absence de fonction. Les documents effectivement lus ne précisent pas la sortie de toute la base fournisseurs. Cela ne prouve pas une absence de fonction.
Portée : L141–189 et218–225: RoPA, rôles et personnalisation; pas format de sortie précis.
Réserve : Déclaration dans les passages publics lus, pas résultat d’un essai. Les documents datés et les modalités de votre offre restent distincts.
- Ailance : Ailance — home Version et portée du document précisées dans le texte ; consultation du 8 novembre 2026.. Lu le 8 novembre 2026. Déclaration de l’éditeur.