Changement de fournisseur et export des données

Déroulement en quatre étapes

1. Demande – L’administrateur de votre entreprise dépose la demande de changement dans le portail sous « Administration → Changement de fournisseur », avec nouvelle authentification. Vous voyez immédiatement toutes les échéances. Le premier export complet est créé aussitôt.
2. Période de transition – Après le préavis de 60 jours au maximum commence la période de transition de 30 jours. Pendant ce temps, Complass continue de fonctionner sans changement et vous pouvez retirer la demande.
3. Fin du contrat et second export – Le contrat prend fin avec le changement abouti, plus rien n’est facturé ensuite. Nous créons le second export complet avec le dernier état. Votre accès est ensuite en lecture seule (mode lecture).
4. Consultation et suppression – Pendant 30 jours après la période de transition, vous pouvez encore consulter vos données ; cette phase de consultation peut être prolongée une fois de 30 jours, et nous vous le rappelons 14 jours avant la fin. Ensuite, toutes les données sont supprimées automatiquement, y compris dans le cas « Export et suppression » ; vous recevez la confirmation de suppression au format PDF.

Coûts

Nous ne facturons rien pour le changement ni pour l’export.

Ce que vous recevez

L’export complet est une archive ZIP avec cette structure :

• 01_Projekte – Par projet, le dossier de conformité avec fichiers de preuve déchiffrés, Excel, CSV et JSON (y compris les projets dans la corbeille)
• 02_Maßnahmenplan – Toutes les mesures en Excel et JSON
• 03_Vorfälle – Tous les incidents avec l’état des notifications en Excel et JSON
• 04_Assets – Actifs, logiciels et relations en Excel, CSV et JSON
• 05_Schwachstellen – Constats de vulnérabilités en Excel, CSV et JSON
• 06_Kundenprotokoll – Le journal de votre entreprise en Excel et CSV
• 07_Nachweise – Fichiers de preuve sans projet, déchiffrés
• 08_Rohdaten – Les tables de votre entreprise en JSON, un fichier par table, noms de champs comme dans la base de données (exceptions ci-dessous)
• 09_Sicherheitsprotokoll – Événements de sécurité de votre entreprise

The raw data currently cover 450 tables. Field names and their meaning are described in the developer documentation (exchange format).

Formats

• JSON – Données brutes, plan d’actions, incidents, actifs, vulnérabilités
• CSV / Excel (XLSX) – Listes et journaux
• CycloneDX 1.6 – Nomenclature logicielle (SBOM)
• SPDX 2.3 / 3.0.1 – Nomenclature logicielle (SBOM)
• CSAF 2.0 VEX – Déclarations sur l’exploitabilité des vulnérabilités

Ce qui n’est pas exporté

• Les mots de passe, secrets d’authentificateur, clés de récupération et liens à usage unique ne sont pas exportés.
• Les champs internes de Complass (valeurs de chaînage du journal, notes internes de tickets) ne sont pas exportés.
• Les dossiers de lanceurs d’alerte et leurs métadonnées ne font pas partie de l’export complet (protection des lanceurs d’alerte).
• Les données de facturation entre Complass et vous (événements de paiement, bons de réduction, liens comptables) ne sont pas incluses ; vous recevez les factures au format PDF.
• Les justificatifs de commande et de consentement sont des preuves contractuelles de Complass (conservation légale) ; la personne les reçoit sur demande au titre du RGPD.
• Les données d’autres entreprises ne sont pas incluses ; pour les partenariats de chaîne d’approvisionnement, nous exportons votre côté sans liens d’invitation.
• Les fichiers de preuve figurent déchiffrés dans l’archive.

Emplacement de l’infrastructure

Hébergement chez Hetzner Online GmbH sur des serveurs en Allemagne. Une copie chiffrée de chaque backup est conservé en dehors du serveur, dans un centre de données en Allemagne. En savoir plus sur la sécurité et la protection des données

Contact

Nous répondons aux questions sur le changement à l’adresse info@complass.eu.

Base juridique : règlement (UE) 2023/2854 (Data Act), chapitre VI. Informations générales, pas un conseil juridique.