La loi sur les données est une nouvelle législation européenne visant à faciliter le changement de fournisseur pour les clients en matière de services liés aux données en général. Voici une description fournie par l'Union européenne.
« Afin de garantir un marché concurrentiel au sein de l'UE, les clients des services de traitement des données (y compris les services cloud et en périphérie) devraient pouvoir changer de fournisseur en toute transparence. Or, les clients se heurtent actuellement à un certain nombre d'obstacles à cet égard, notamment des frais élevés liés, par exemple, au transfert sortant de données, des procédures fastidieuses et un manque d'interopérabilité entre les fournisseurs, susceptible d'entraîner la perte de données et d'applications. »
« La loi sur les données rendra le changement d'opérateur gratuit, rapide et fluide. Cela profitera aux clients, qui pourront choisir librement les services les mieux adaptés à leurs besoins, ainsi qu'aux opérateurs, qui bénéficieront d'une clientèle plus large. »
Les principaux thèmes abordés par la loi sur les données sont les suivants :
-
Des conditions de résiliation simples, c'est-à-dire pas de contrats à long terme contraignants ni de frais de résiliation élevés.
-
Exportation facile des données et interfaces ouvertes
-
Possibilité d'utiliser les systèmes en parallèle
-
Informations en ligne sur les produits à exporter et les modalités d'exportation
-
Clauses contractuelles conformes aux exigences de la loi sur la protection des données
À compter du 12 septembre 2025, certains chapitres de la loi sur les données s'appliqueront aux prestataires de « services de traitement des données », y compris les prestataires de logiciels en tant que service (SaaS).
Identum AS, en tant que fournisseur de solutions IAM basées sur le modèle SaaS, sera concerné par la loi sur les données et s'engagera à respecter ses exigences. La Norvège ne faisant pas partie de l'UE, la date à laquelle cette loi entrera en vigueur dans le cadre de l'accord EEE reste incertaine. Elle s'appliquera à nos activités en Suède, au Danemark, en Finlande et aux Pays-Bas à compter du 12 septembre 2025. La loi sur les données s'applique également aux fournisseurs proposant des services à des entreprises basées dans l'UE.
Cela dit, en matière de logiciels de gestion avancés, changer de fournisseur est bien plus complexe que les obstacles levés par la loi sur les données. La complexité liée à l'intégration d'une solution métier, telle qu'un système IAM, dans l'infrastructure informatique d'une organisation nécessite généralement une planification minutieuse et des ressources compétentes.
Vous trouverez ci-dessous un résumé des exigences de la loi Data ACT, ainsi que les mesures que nous prenons pour nous assurer de les respecter.
Conditions contractuelles
Les conditions contractuelles refléteront les dispositions légales applicables prévues par la loi sur les données (Data Act). Nous avons publié un avenant aux Conditions générales d'utilisation d'Identum relatif à la loi sur les données. Cet avenant s'appliquera automatiquement à l'ensemble de nos clients. Publié en ligne, il aborde en détail les points ci-dessous. Cliquez sur ce lien pour consulter l'avenant aux Conditions générales d'utilisation d'Identum relatif à la loi sur les données : Consulter le document ici.
Droits de résiliation et frais de résiliation anticipée
La loi sur les données (Data Act) prévoit que les clients puissent changer de fournisseur moyennant un préavis pouvant aller jusqu'à deux mois. Pour les nouveaux clients comme pour les clients existants, les contrats d'Identum prévoient un préavis de deux mois en cas de résiliation. Si un contrat prévoit une durée minimale et que le client choisit de le résilier avant terme, il devra s'acquitter de la valeur résiduelle du contrat.
Nous ne facturons aucun frais de résiliation anticipée distinct, hormis les coûts directement liés à la procédure de changement d'opérateur. Les clients sont tenus de régler leur consommation en cours ainsi que la période de facturation. Cela nous permet de respecter la loi sur les données tout en garantissant des conditions claires et équitables à nos clients.
Description des éléments que vous pouvez exporter et de la procédure à suivre pour les exporter
Notre documentation en ligne décrit à la fois comment et quelles données vous pouvez exporter. Des liens vers cette documentation figurent dans l'avenant au contrat mentionné ci-dessus. Les données seront disponibles dans un format courant lisible par machine, tel que CSV ou le format ouvert Excel/Google Sheets. Voir la description à l'annexe A ci-dessous :
Interfaces ouvertes
Nous mettons déjà à disposition une documentation en ligne pour toutes nos API, et nos clients sont libres de les utiliser à toutes fins, à condition de respecter nos conditions générales d'utilisation.
Sous-traitants
Vous trouverez un aperçu de nos sous-traitants et de leur juridiction dans le Visma Trust Centre.
La sécurité de vos données
Vous trouverez dans la déclaration de confidentialité ci-dessous des informations concernant les mesures techniques, organisationnelles et contractuelles mises en œuvre afin d'empêcher l'accès des autorités internationales aux données non à caractère personnel.
Annexe A
Exportation des données eADM
Toutes les données sources enregistrées pour un utilisateur peuvent être exportées depuis eADM vers un fichier CSV, qui peut ensuite être utilisé pour un traitement ultérieur dans des applications telles que Microsoft Excel. Vous avez la possibilité d'exporter les données d'utilisateurs individuels, de tous les utilisateurs ou d'une sélection filtrée en fonction des autorisations, des services ou d'autres critères.
Lors de l'exportation, vous pouvez sélectionner les attributs spécifiques que vous souhaitez inclure dans le fichier CSV. Une liste complète des attributs disponibles est accessible dans la documentation. Il est important de traiter le fichier exporté, qui peut contenir des données à caractère personnel, conformément aux directives internes de votre organisation et à la législation en vigueur en matière de protection des données.
Article de la base de connaissances : Comment exporter les données utilisateur vers un fichier CSV
Liste a) Données exportables :
Données relatives aux utilisateurs et à l'emploi
-
Numéro d'employé
-
Numéro d'entreprise
-
Une entreprise
-
Nom du centre de coûts 1
-
Nom du centre de coûts 2
-
Nom du centre de coûts 3
-
N° d'employé
-
Allocation
-
APositionCodeld
-
APositionld
-
APositionManager
-
ACodeDeQualification
-
AServicePlaceName
-
AShiftWark
-
AUserid
-
Heures hebdomadaires
-
Les premières heures de la journée
-
Adresse personnelle
-
Adresse personnelle : Adresse de l'entrée
-
Adresse personnelle : Code postal :
-
Adresse personnelle : Lieu de résidence
-
Ligne d'adresse 1
-
Ligne d'adresse 2
-
Salaires horaires
-
Tous les numéros de service
-
Tous les codes de poste
-
Tous les types de postes
-
Département suppléant
-
Identifiant d'employé - Gestion des utilisateurs Visma
-
Catégorie de personnel
-
Responsabilité
-
Un projet
-
Missions professionnelles
-
Type d'emploi
-
AtitleSsb
-
Département
-
Responsable de service
-
Aulelemmer
Liste b) Données non exportables :
-
Fichiers journaux d'accès
-
Paramètres système
-
Paramètres de configuration
Exportation des données eFEIDE
eFEIDE est une plateforme de gestion des identités et des accès (IAM) destinée au secteur de l'éducation norvégien, qui automatise le cycle de vie des comptes utilisateurs en synchronisant les données issues des systèmes administratifs des établissements scolaires.
Toutes les données enregistrées concernant un utilisateur dans le système eFEIDE peuvent être exportées depuis eFEIDE sous forme de fichier CSV. Cela vous permet d'exporter les données d'utilisateurs individuels, de l'ensemble des utilisateurs ou d'une sélection filtrée en fonction de l'établissement, du département et de la date. Lors de l'exportation, vous pouvez sélectionner les attributs spécifiques que vous souhaitez inclure dans le fichier CSV téléchargé.
Article de la base de connaissances : Exporter les données utilisateur depuis eFEIDE
Liste a) Données exportables :
Données relatives aux utilisateurs et à l'emploi
-
Id
-
Prénom
-
Nom de famille
-
Numéro de sécurité sociale (SSN)
-
E-mail
-
Numéro de téléphone
-
Nom d'utilisateur
-
Mot de passe de première utilisation
-
Fonction
-
Groupe
-
École
Liste b) Données non exportables :
-
Fichiers journaux d'accès
-
Paramètres système
-
Paramètres de configuration