un client peut-il voir quelles réponses nous avons données à un autre client
Non, le client A ne voit jamais les réponses destinées au client B
Non, c'est impossible. Chaque client a sa propre liste de questions, son propre téléchargement et son propre ensemble de réponses soumises. Ce que vous avez rempli et confirmé pour le client B reste dans le dossier du client B. Il n'y a pas de portail partagé et aucun aperçu permettant à l'un de voir les réponses de l'autre.
Ce qui se passe vraiment : les réponses proviennent toutes deux du même dossier de chaîne. Si vous donnez le nombre de salariés ou les pays avec des établissements la même réponse au client A et au client B, c'est parce qu'il s'agit des mêmes données source, non parce que l'un a vu la liste de l'autre. Certaines données sont aussi déjà publiques, par exemple via le Registre du commerce — aucune confidentialité ne peut s'y appliquer. Pour les réponses que vous préférez ne pas partager séparément, comme les documents de politique interne ou les scores sur une mesure de contrôle, le bouton de confidentialité s'applique à cette réponse : vous décidez vous-même si quelque chose reste visible uniquement en interne ou est inclus dans ce que vous soumettez.
Chaque soumission est un dossier distinct chez le client lui-même
Cela découle de la façon dont la plateforme est conçue : le système remplit pour chaque client sa propre liste de questions avec des réponses provenant d'un dossier central, mais la soumission elle-même est effectuée par l'entrepreneur auprès du portail de ce client spécifique. Il n'y a pas de lien entre les portails de différents clients, et Supplia lui-même ne se connecte jamais à un portail tiers et ne lit aucune liste soumise. Les données qui sont de toute façon publiques — comme la raison sociale — le numéro d'immatriculation — résulte de la Handelsregisterwet 2007 ; pour le reste, le paramètre de confidentialité par réponse détermine ce qui devient visible pour qui.
Sur quoi cela est basé
- Loi sur le registre du commerce 2007 — les données qui sont enregistrées pour chaque entreprise
- EFRAG VSME — la norme volontaire pour les entreprises moyennes et petites non cotées, module de base
- Directive (UE) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annexe A, les mesures de contrôle
- Directive (UE) 2022/2555 (NIS2), article 21, paragraphe 2 — les dix mesures
La réglementation elle-même se trouve sur EUR-Lex. Nous faisons référence pour chaque affirmation ; vous n'êtes pas obligé de nous croire.
Ce que vous devez faire concrètement
L'élaboration par obligation, avec les délais correspondants et les modèles pour le consigner, se trouve dans l'abonnement.
Consultez l'abonnement D'abord l'analyse rapide gratuiteCeci n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation dont parle cette plateforme. Nous ne connaissons pas votre situation. En cas de doute sur votre propre cas, consultez un juriste ou l'autorité de surveillance compétente.
Rédigé avec l'IA sur la base des sources ci-dessus, vérifié par une personne le 2026-09-05. Quelque chose ne va pas ? Faites-le nous savoir — les corrections sont prioritaires.