Conformité & sources réglementaires

Le cadre légal, cité, daté, mappé.

Cadre légal applicable à la traçabilité des déchets dangereux, mapping de Bordoly sur les obligations BSD / registre / DREAL, durées de conservation, et limites du logiciel face à la qualification réglementaire.

Mapping pratique

Comment Bordoly documente vos obligations.

Chaque feature est rattachée au texte qu'elle aide à respecter. Aucune feature n'est présentée comme « certifiante » — Bordoly outille la preuve, l'autorité compétente apprécie.

Feature Bordoly
Émission et signature du BSD
Obligation visée
R. 541-45 c. env. — bordereau émis, signé, archivé.
Comment Bordoly l'outille
Transmission via l'API officielle TrackDéchets (Ministère de la Transition écologique). Bordoly ne se substitue pas à la source officielle ; il l'opère.
Feature Bordoly
Preuves terrain horodatées
Obligation visée
R. 541-43 c. env. — registre chronologique. Photos, signatures et géolocalisation comme éléments probants.
Comment Bordoly l'outille
Application chauffeur (mode hors-ligne) capturant photo + signature + GPS + horodatage. Preuves stockées sur S3 chiffré, attachées au BSD correspondant.
Feature Bordoly
Registre chronologique des déchets
Obligation visée
R. 541-43 c. env. — tenue et présentation aux autorités sur demande.
Comment Bordoly l'outille
Export PDF imprimable + dataset CSV / JSON, format DREAL-friendly. Pagination automatique par site, par flux, par période.
Feature Bordoly
Conservation 5 ans des BSD
Obligation visée
R. 541-45 c. env. — durée d'archivage légal des bordereaux de suivi de déchets dangereux.
Comment Bordoly l'outille
Stockage actif pendant l'abonnement, archivage prolongé jusqu'à 5 ans après la fin de relation contractuelle pour respecter la durée légale.
Feature Bordoly
Conservation 10 ans des factures
Obligation visée
L. 123-22 c. com. + L. 102 B LPF — conservation comptable et fiscale.
Comment Bordoly l'outille
Pièces de facturation conservées 10 ans dans Stripe + copie dans la base Bordoly. Téléchargeables à tout moment depuis l'espace facturation.
Feature Bordoly
Audit log des actions sensibles
Obligation visée
L. 123-22 c. com. + bonne pratique RGPD art. 32 — traçabilité des accès et modifications.
Comment Bordoly l'outille
Journal append-only en base (trigger PostgreSQL bloquant UPDATE/DELETE depuis le 3 mai 2026). Conservation 10 ans, export JSON / CSV.
Feature Bordoly
Notification de violation de données
Obligation visée
RGPD art. 33 — notification CNIL sous 72 heures.
Comment Bordoly l'outille
Procédure documentée. Notification par email aux administrateurs du tenant impacté dans le délai contractuel (cf. DPA).
Feature Bordoly
Droits RGPD (accès, effacement, portabilité)
Obligation visée
RGPD art. 15 à 20.
Comment Bordoly l'outille
Demande au DPO traitée sous 1 mois (12.3 RGPD). Effacement répercute sur la base + S3 (cascade depuis le 3 mai 2026). Export JSON / CSV.
Durées de conservation

Combien de temps Bordoly garde vos données.

Durées harmonisées avec le contrat et la politique de confidentialité. Toute donnée est supprimée ou anonymisée à l'issue de la durée applicable, sauf obligation légale prolongeant la conservation.

Catégorie de donnéesDuréeTexte applicable
BSD + preuves d'enlèvement (photos, signatures, GPS)5 ansR. 541-45 c. env.
Audit log applicatif (modifications, accès admin)10 ansL. 123-22 c. com. (durée comptable de référence)
Factures, écritures comptables et pièces justificatives10 ansL. 123-22 c. com. + L. 102 B LPF
Notifications utilisateur archivées90 joursPolitique interne (durée minimale d'utilité)
Sessions actives (cookie session web / admin / ambassadeur)12 h à 30 j (TTL session)Politique interne · cf. politique cookies
OAuth states (CSRF) et codes PIN mobile10 min à 30 jPolitique interne · supprimés par cron quotidien
Compte utilisateur inactif3 ans après dernier contactRecommandation CNIL (prospect / client B2B)
Limites

Ce que Bordoly ne fait pas.

Transparence sur le périmètre. La qualification réglementaire finale relève de l'autorité compétente et de votre conseil — Bordoly outille la preuve, pas la décision.

Bordoly ne se substitue ni à votre conseil juridique, ni à TrackDéchets pour la qualification réglementaire de vos opérations. Les éléments fournis par Bordoly (BSD, preuves terrain, registres, exports DREAL, audit log) documentent vos obligations ; la qualification finale relève des autorités compétentes (DREAL, Inspection des Installations Classées, services douaniers, autorité judiciaire) et de votre conseil (avocat, juriste interne, AMOA QHSE).

En particulier, Bordoly ne se prononce pas sur :

  • la classification d'un déchet (code de la nomenclature européenne CED) ;
  • l'éligibilité d'une installation à un agrément ICPE ou DREAL ;
  • la qualification d'une infraction au sens de l'article L. 541-46 du Code de l'environnement ;
  • la prescription d'une action ou d'une procédure ;
  • la conformité d'un transporteur ou d'un exutoire à ses obligations propres (habilitations, agréments, dépôt en préfecture).

Bordoly est un éditeur logiciel indépendant. Aucune affiliation à TrackDéchets, à l'ADEME ou au Ministère de la Transition écologique.

Sources

Où vérifier les textes cités.

Les textes officiels sont publiés sur Légifrance (legifrance.gouv.fr). Recherchez le code et l'article exacts. Le téléservice TrackDéchets est documenté sur trackdechets.beta.gouv.fr — opéré par le Ministère de la Transition écologique.

Pour les acronymes et termes techniques (BSD, BSDD, BSDA, BSDASRI, BSFF, CED, DREAL, ICPE, registre chronologique, exutoire), voir le glossaire Bordoly.

  • Légifrance — texte consolidé du Code de l'environnement, du Code de commerce et du LPF (rubrique « Codes »).
  • EUR-Lex — texte du Règlement (UE) 2016/679 (RGPD) et des décisions de la Commission relatives aux Clauses Contractuelles Types.
  • CNIL — lignes directrices, recommandations sur les durées de conservation, modèles de DPA.
  • trackdechets.beta.gouv.fr — documentation publique du téléservice, CGU, statut, FAQ.
Référencement fournisseur

Préparons votre cadrage juridique en 30 min.

Un appel avec un référent — pas un commercial. On parcourt ensemble vos obligations, le DPA, votre questionnaire fournisseur et le périmètre des données.

Voir la sécurité