Une préparation ESPR clé en main, sans le développement.
OpenDPP est un fournisseur de services de passeport produit numérique (DPPSP) : connectez votre ERP/PLM et émettez des passeports scellés, prêts à être vérifiés, en quelques jours — au lieu de passer des mois à transformer les règles du CEN/CENELEC JTC 24 en schémas de base de données.
Un seul URI pour les auditeurs, les robots d'indexation et les consommateurs — vos données restent les vôtres
OpenDPP héberge les données de votre passeport ; le registre de l'UE (ESPR, art. 13) ne répertorie que les identifiants — OpenDPP est compatible avec le registre, et l'enregistrement des batteries n'est pas encore possible dans le registre de la Commission. Vous respectez ainsi l'obligation de souveraineté des données sans divulguer de secrets commerciaux.
L'impératif de l'URI unique
La négociation de contenu HTTP sert le même support QR (GS1 Digital Link) sous forme de JSON-LD lisible par machine pour les robots d'indexation et les auditeurs, et sous forme de mise en page haut de gamme pour les personnes.
Souveraineté des données (EN 18221)
Les formules chimiques, les proportions des composants et les coordonnées des sites sont stockées dans votre espace isolé par locataire sur la base de données PostgreSQL d’OpenDPP hébergée dans l’UE ; le registre central de l’UE ne contient que des pointeurs vers les identifiants uniques des produits.
Des chemins conformes GS1 intégrés
Des passerelles Digital Link natives (/01/:gtin/21/:serial) pour des balayages mobiles instantanés et des requêtes lisibles par machine — aucun résolveur à construire ou à maintenir.
Garde automatique du sceau
Rotation en libre-service des clés du sceau électronique avancé eIDAS avec chiffrement d'enveloppe AES-256-GCM (garde du coffre chiffré dans Postgres) — les clés de signature ne quittent jamais le coffre en clair.
Ce que coûte réellement la mise en conformité ESPR en interne
Traduire les règles du JTC 24 en schémas, résolveurs et dispositifs de confiance représente des centaines d'heures d'ingénierie — et une responsabilité continue.
Coût initial élevé
Des mois à cartographier les paramètres du graphe sémantique CIRPASS-2 et les dispositifs de confiance eIDAS avant d'émettre un seul passeport.
Migrations de BD sans fin
Réécrire les tables à chaque modification de la législation sectorielle, des seuils chimiques ou des schémas produit.
Complexité du résolveur
Construire et maintenir nativement, indéfiniment, une négociation de contenu robuste et des résolveurs GS1 Digital Link.
Risque de conformité
Une seule erreur de validation (une limite de formaldéhyde, un code pays erroné) publie un passeport comportant une affirmation inexacte — en public, sous votre nom.
Ou connectez-vous une fois et soyez prêt pour les passeports en quelques jours
Un nœud géré, natif aux standards, doté de tout ce que la colonne « construire » ci-dessus exige — déjà construit, testé et maintenu pour vous.
Infrastructure instantanée
Connectez votre ERP/PLM à /api/v1/passports avec une validation intégrée pour tous les secteurs concernés — passez en production en quelques jours.
Des schémas toujours à jour
Lorsque les règles sectorielles ajoutent ou modifient un champ, nous mettons à jour la validation, et votre catalogue intègre le nouveau champ sans refonte de votre côté.
Des erreurs détectées avant d'être publiques
Une validation programmatique des seuils de chaque secteur détecte les données erronées avant la publication, et non après qu'un client ou un auditeur les a découvertes.
Une conformité sectorielle, validée d'emblée
La validation des schémas d'OpenDPP gère les propriétés physiques spécifiques qu'exigent les actes délégués de chaque secteur prioritaire.
Textiles & habillement
Priorité vague 1. La somme des compositions des fibres doit être égale à 100 %. Les limites de l'entrée n° 72 de REACH font l'objet d'un contrôle automatisé (formaldéhyde ≤ 75 ppm, arylamines ≤ 30 ppm, phtalates ≤ 0,1 %), et des champs structurés sont prévus pour la géolocalisation des parcelles (EUDR) et la documentation de traçabilité (UFLPA).
Piles
Échéance ferme du 18 févr. 2027 (Reg. EU 2023/1542). Chaque batterie industrielle (>2kWh), de VE et de LMT a besoin d'un passeport scellé individuellement : empreinte carbone Scope 1/2/3, seuils de teneur recyclée (cobalt, lithium, plomb, nickel) et données de cycle de vie durabilité/SoC.
Électronique & TIC
Circularité WEEE : un indice de réparabilité (0–10) et une fiche d'évaluation de la durabilité présentés aux consommateurs, des limites de consommation en veille appliquées en unités exactes W/mW, et des ratios de plastique recyclé post-consommation suivis à l'intérieur des boîtiers.
Fer & acier
Déclarations de décarbonation : liaisons de classe de résistance (p. ex. S355JR), ratios d'intrants en ferraille, et indicateurs d'intensité carbone en CO₂e par tonne, tracés via le profil métallurgique. (Un DPP acier est attendu dans le cadre d'un futur acte délégué ESPR — pas encore en vigueur.)
Des forfaits qui évoluent avec votre catalogue
Facturés mensuellement sur un engagement annuel (1 ou 3 ans). Hébergement dans l'UE et signature eIDAS sur tous les niveaux — aucuns frais d'installation de forfait.
- Jusqu'à 10 passeports produits
- Signature eIDAS et GS1 Digital Link
- Pages de passeport publiques
- Résidence des données dans l'UE
- Jusqu'à 250 passeports produits
- Tous les secteurs de produits
- Accès API et webhooks
- Rôles et autorisations avancés
- Jusqu'à 1 000 passeports produits
- Traçabilité de la chaîne d'approvisionnement UNTP
- Parcours d'intégration personnalisé
Voir tous les forfaits, le pilote gratuit & les modules complémentaires
Prix HT. Commencez par un pilote gratuit de 30 jours, ou parlez à notre équipe pour des paliers à plus fort volume, des modules complémentaires ou des conditions Enterprise sur mesure.
Les questions que posent les équipes achats et sécurité
Comment OpenDPP protège-t-il les marges fournisseurs propriétaires et nos secrets d'affaires ?
Les scans publics non authentifiés masquent automatiquement les détails amont privilégiés — l'objet facilityDetails est remplacé par "[REDACTED — Privileged Access Required]". Les numéros EORI, les polygones de coordonnées EUDR et les empreintes de connaissement ne sont révélés en mémoire qu'aux parties auxquelles vous (ou votre flux d'autorisation) avez accordé l'accès — ou à vos propres opérateurs.
OpenDPP est-il conforme au RGPD et aux directives de l'UE sur la vie privée ?
Conçu pour le RGPD et la confidentialité par défaut : l'ensemble de l'hébergement des données réside exclusivement dans l'UE (Belgique et Allemagne), les journaux d'accès anonymisent les IP (IPv4 jusqu'au sous-réseau, IPv6 jusqu'à /48), des outils intégrés d'exportation pour les personnes concernées et pour le locataire complet appuient vos obligations d'accès et de portabilité, et les bannières de consentement à blocage automatique couvrent le RGPD + ePrivacy.
Que se passe-t-il si notre marque fait faillite — nos données de conformité disparaissent-elles ?
OpenDPP est construit pour s'aligner sur la norme horizontale EN 18221 (stockage, archivage et persistance des données) : les passeports et les preuves de transaction sont conçus pour rester archivés et résolvables pendant la durée de vie fixée par la réglementation de chaque groupe de produits, indépendamment de la poursuite de votre activité, ce qui contribue à réduire l'exposition résiduelle en matière de conformité.
Comment les clés privées eIDAS sont-elles protégées dans la base de données ?
Chiffrement d'enveloppe avec aes-256-gcm (garde du coffre chiffré, garde logicielle — par locataire, dans Postgres) : la clé privée ECDSA prime256v1 du locataire est chiffrée avec une clé serveur maîtresse avant stockage, de sorte que même une compromission directe de la BD ne peut révéler les identifiants de signature bruts. Elle n'est déchiffrée en mémoire que pour appliquer le sceau électronique avancé, en alignement avec FprEN 18246 (projet final, au vote formel).
Nos systèmes ERP ou PLM peuvent-ils se connecter à OpenDPP de façon programmatique ?
Oui — une API REST, dont l'API de passeport standard de l'EN 18222. Les intégrateurs appellent POST /api/v1/passports avec des clés Bearer à portée limitée, et des webhooks signés (HMAC-SHA256) transmettent à votre ERP ou PLM des événements du cycle de vie tels que passport.sealed et passport.recalled. Les connecteurs dédiés, par exemple pour SAP, sont définis au cas par cas.
Arrêtez de construire la conformité. Commencez à émettre des passeports.
Connectez votre catalogue et émettez votre premier passeport produit numérique signé cette semaine.
CommencerOpenDPP protège les actifs de l'entreprise en maintenant les indicateurs produit hors de toute base de données centrale de l'UE, dans votre espace de travail isolé par locataire sur son nœud hébergé dans l'UE. Parmi les principales fonctionnalités métier : des liens vers la déclaration de conformité du fabricant, des cachets ECDSA sur racine de Merkle vérifiables hors ligne portant sur les données produit JSON-LD, et la compatibilité avec les audits de la chaîne d'approvisionnement. OpenDPP est prêt pour le registre : le registre de l'UE (article 13 de l'ESPR) n'indexe que des identifiants, et il n'est pas encore ouvert aux prestataires de services qui s'enregistrent pour le compte d'un client.
Fonctionnalités métier & préparation ESPR d'OpenDPP · Dernière révision