Exploitation de votre propre marché ou plateforme

• Regulation (EU) 2022/2065 — Digital Services Act, Articles 11, 13, 30 and 31
• Regulation (EU) 2016/679 — GDPR, Article 27
• Regulation (EU) 2023/988 — GPSR Article 22
• Regulation (EU) 2019/1150 — platform to business

Qui doit le désigner

Tout fournisseur de services intermédiaires offrant des services dans l'Union sans y être établi : marchés, fournisseurs d'hébergement, forums, fonctionnalités sociales, magasins d'applications et tout service qui stocke des informations fournies par des utilisateurs. Le représentant légal doit être désigné par écrit et notifié au Coordinateur des services numériques de l'État membre où il est établi.

Seuils et exemptions

Les micro et petites entreprises sont exemptées de plusieurs obligations spécifiques aux plateformes, y compris la traçabilité des commerçants et le système interne de traitement des plaintes, mais pas de la désignation d'un représentant légal ou du mécanisme de notification et d'action. Les très grandes plateformes dépassant 45 millions d'utilisateurs mensuels ont un régime beaucoup plus lourd supervisé par la Commission.

Ce qui doit figurer sur l’étiquette

Publication du nom, de l'adresse postale, de l'email et du téléphone du représentant légal dans une partie facilement accessible de l'interface, plus un point de contact unique pour les autorités et un autre pour les utilisateurs. Conditions générales énonçant les politiques de modération dans un langage clair.

Champs des marketplaces

Les fournisseurs de paiement et les magasins d'applications vérifient la conformité DSA avant l'intégration. En vertu de l'article 22 du GPSR, un marché doit s'enregistrer dans le portail Safety Gate, agir sur les avis des autorités dans les deux jours ouvrables, et concevoir son interface de manière à ce que les vendeurs puissent fournir les détails de la personne responsable.

Documents à conserver

La désignation du représentant légal et la notification au Coordinateur. Procédures de notification et d'action avec des déclarations de motifs pour chaque décision de modération, soumises à la base de données de transparence de la Commission. Dossiers de vérification des commerçants en vertu de l'article 30. Rapports annuels de transparence. Informations sur le traitement interne des plaintes et le règlement des litiges extrajudiciaires. Dossiers RGPD pour les données personnelles traitées.

Normes et essais

Non applicable, bien que l'interface elle-même soit évaluée : les motifs sombres sont interdits, la publicité doit être identifiable, et le profilage des mineurs à des fins publicitaires est interdit.

Exigences linguistiques

Conditions, avis et système de plainte dans les langues des États membres desservis, et communication avec le Coordinateur dans une langue officielle de son État.

À partir de quand

Applicable à tous les services intermédiaires depuis le 17 février 2024. La vérification des commerçants s'applique avant qu'un commerçant puisse utiliser le marché, et les avis doivent être traités rapidement, avec un délai de deux jours ouvrables pour les ordres des autorités en vertu du GPSR.

Durée de conservation

Décisions de modération et déclarations de motifs conformément aux obligations de transparence, dossiers de vérification des commerçants pendant la durée de la relation plus six mois, et dossiers RGPD pendant la durée du traitement.

En cas de manquement

Jusqu'à 6 % du chiffre d'affaires annuel mondial, imposé par le Coordinateur des services numériques, avec des paiements de pénalité périodiques pour les infractions continues. En vertu du GPSR, ordres de suppression de listes et amendes. La dimension réputationnelle est significative car les décisions de modération sont publiées dans la base de données de transparence de la Commission.

Qui contrôle

Le Coordinateur des services numériques de l'État membre où le représentant légal est établi, la Commission pour les très grandes plateformes, les autorités de surveillance du marché en vertu du GPSR, et les autorités de protection des données.

Où se situe la limite

L'article 13 DSA et l'article 27 RGPD sont des nominations distinctes et aucune ne couvre l'autre, même lorsque le même fournisseur détient les deux. Une idée reçue commune est que l'hébergement d'avis d'utilisateurs n'est pas 'une plateforme' : le stockage d'informations fournies par des utilisateurs fait de vous un service d'hébergement, ce qui suffit à déclencher les obligations de représentant et de notification et d'action.

Les questions qu’on nous pose

Nous n'hébergeons que des avis clients — le DSA s'applique-t-il ?

L'hébergement de contenu généré par les utilisateurs fait de vous un service d'hébergement au minimum, ce qui nécessite un représentant légal, un mécanisme de notification et d'action et des déclarations de motifs.

Sommes-nous responsables de la conformité des produits des vendeurs ?

Pas en tant que fabricant, mais en vertu de l'article 22 du GPSR, vous devez activer et vérifier les informations de la personne responsable et agir sur les avis des autorités dans les deux jours ouvrables.