Autorisation d’exploitation

Autorisation d’exploitation : Document par lequel une personne ou un ayant droit consent à l’usage de son image, de sa voix ou de son œuvre, en délimitant les supports et la durée.

Entrée de la famille « Juridique et RGPD » du glossaire. Elle s’adresse à un porteur de projet qui doit rédiger, comparer ou recetter, pas à un spécialiste du sujet.

Pourquoi Autorisation d’exploitation compte sur un projet mobile

Sur un projet mobile, Autorisation d’exploitation se prépare avant la mise en ligne. Les boutiques réclament des déclarations, et une régularisation après coup coûte plus cher qu’une conformité pensée au cadrage.

Sur un projet réel, la question ne se pose jamais en théorie : elle arrive dans un devis, dans une réunion de cadrage ou dans un rapport de recette.

La traduction en exigences

Le cahier des charges doit désigner qui répond de « Autorisation d’exploitation ». L’éditeur de l’application en porte la responsabilité, le prestataire doit livrer ce qui la rend possible.

À écrire noir sur blanc, dans le chapitre qui correspond :

• Les sous-traitants utilisés, nommés, avec le pays où sont hébergées les données.
• Les documents publiés : mentions légales, politique de confidentialité, conditions d’utilisation.
• Le niveau d’accessibilité visé, et le texte qui l’impose à votre activité.
• Le sort des données et du code à la fin du contrat.

Le niveau de détail à viser est celui qui permet à deux prestataires différents de chiffrer la même chose. En dessous, les écarts de prix ne veulent rien dire.

Pour le cadre général, le guide des prix donne les fourchettes constatées en France et le modèle de cahier des charges la structure qui les rend opposables.

Comment le vérifier à la recette

À la recette, Autorisation d’exploitation s’examine avec le registre des traitements en main, pas de mémoire.

• Contrôler que le registre des traitements existe et qu’il est à jour.
• Dérouler le parcours d’exercice des droits, de la demande à la réponse.
• Vérifier la présence et l’exactitude des mentions légales publiées.

Ce qui n’est pas vérifié à la recette ne sera pas vérifié du tout : le jour de la mise en ligne, plus personne n’a le temps.

Les pièges à éviter

Sur ce point précis, voici ce qui coûte le plus cher aux porteurs de projet, dans l’ordre où on le rencontre.

• Ne pas tenir le registre des traitements, obligatoire dans la plupart des situations.
• Collecter des données par défaut, au motif qu’elles pourraient servir un jour.
• Confondre la responsabilité de l’éditeur de l’application et celle de son prestataire.
• Publier une application grand public sans avoir regardé les obligations d’accessibilité.
• Se contenter d’une réponse orale en réunion, jamais reprise dans le document contractuel.

Termes liés

Les entrées du glossaire déjà publiées sur des sujets voisins :

• Droit d’accès indirect
• Consentement
• DPA
• Suivi entre applications
• Registre des violations

Questions fréquentes

Qu’est-ce que « Autorisation d’exploitation » ?

Document par lequel une personne ou un ayant droit consent à l’usage de son image, de sa voix ou de son œuvre, en délimitant les supports et la durée. Cette définition suffit pour une discussion de cadrage. Pour un contrat, il faut y ajouter ce que le terme recouvre exactement sur votre application.

Faut-il un avocat pour traiter ce point ?

Pas toujours pour le comprendre, souvent pour le rédiger. Le cahier des charges peut décrire l’exigence en français courant ; la formulation contractuelle et les documents publiés gagnent à être relus par un professionnel.

Comment savoir si le budget annoncé est cohérent ?

En comparant le périmètre écrit aux fourchettes constatées en France, détaillées poste par poste sur le guide des prix. Un chiffre isolé ne veut rien dire sans le périmètre qui va avec.

Toutes les définitions publiées sont rassemblées dans l’index du glossaire, classées de A à Z et par famille.