CCTVplanner.io
    Conformité11 min de lecture

    Votre outil de conception de vidéosurveillance a changé de mains. Qui détient désormais les plans de site de votre client ?

    En août 2026, le service en ligne CCTV Design Tool a été racheté en totalité, base de clients comprise. Un plan de caméras n'est pas un document SaaS ordinaire : il indique où pointe chaque caméra et, par implication, où votre client est aveugle. Quand l'entreprise qui détient ce fichier change, l'obligation documentaire retombe sur vous, pas sur le fournisseur. Voici exactement ce qu'il faut vérifier, et les cinq questions à envoyer avant votre prochain renouvellement.

    Publié le 11 min de lecture

    Ce que cet article n'est pas

    Racheter une entreprise SaaS avec sa base de clients est une transaction ordinaire, et rien dans les informations publiques ne suggère qu'une partie ait fait quoi que ce soit d'irrégulier. Ce n'est pas une accusation contre l'acheteur, le vendeur ou le produit, et la nationalité des personnes impliquées n'est pas un critère ici. Ce qui suit porte sur les obligations qu'un rachat crée pour vous, l'intégrateur, car selon le RGPD vous êtes le responsable du traitement des données de votre client et ces obligations ne se transmettent pas avec les parts. Nous sommes un concurrent du produit évoqué, c'est pourquoi chaque affirmation factuelle ci-dessous est liée à sa source.

    Table des matières

    1. Ce qui s'est passé, avec les sources

    Le 20 août 2026, l'entreprise de logiciels ukrainienne TechMagic a annoncé avoir racheté le produit SaaS en ligne CCTV Design Tool. C'est la première opération de la nouvelle branche venture builder de l'entreprise, et la première fois qu'elle achète une activité de produit plutôt qu'une société de services.

    Les faits rapportés

    • TechMagic a acquis 100 pour cent du produit et tous les droits afférents.
    • Le prix n'a pas été divulgué par les parties. Le média tech ukrainien DOU l'a estimé entre 500 000 et 700 000 dollars américains.
    • Des licences payantes seraient utilisées dans plus de 2 000 entreprises dans le monde.
    • TechMagic est basée à Lviv, en Ukraine, et indique qu'elle affectera ses propres ingénieurs, spécialistes de l'IA, designers et marketeurs au produit et recherchera des partenariats avec des fabricants d'équipements.

    Rien de tout cela n'est inhabituel et rien n'est une critique. De petits produits SaaS changent de mains en permanence. Ce qui fait que celui-ci mérite une page de votre attention, ce n'est pas l'opération, c'est la cargaison : les comptes de plus de deux mille intégrateurs et, à l'intérieur, les plans de vidéosurveillance des bâtiments de leurs clients.

    2. Pourquoi un plan de caméras n'est pas un fichier ordinaire

    Pensez à ce que contient réellement une conception terminée. Le plan du bâtiment. La position et la hauteur de montage de chaque caméra. La direction vers laquelle chacune regarde et jusqu'où elle peut résoudre un visage ou une plaque. Les cheminements de câbles et l'emplacement de l'enregistreur. Et, en exact inverse de tout cela, les endroits que personne ne surveille.

    Pour une maison, c'est gênant. Pour une agence bancaire, une école, un centre de distribution pharmaceutique, un poste électrique ou un centre de données, c'est le document le plus utile qu'un attaquant puisse détenir. Votre client vous l'a remis dans le cadre d'un contrat. Vous l'avez placé dans un compte SaaS. Selon le RGPD, vous êtes le responsable du traitement des données personnelles qu'il contient et le fournisseur est votre sous-traitant, ce qui signifie que les questions de cet article s'adressent à vous, et que votre client est en droit de vous les poser aussi.

    C'est aussi pourquoi les dossiers d'appel d'offres que vous remplissez demandent où tourne le logiciel de conception. Ce n'est pas un décor bureaucratique. Quelqu'un côté client a compris que le plan de ses angles morts ne devait pas être une réflexion après coup.

    3. Ce qui change juridiquement quand un fournisseur SaaS est vendu

    Un rachat n'est pas une violation et n'invalide rien en soi. Ce qu'il fait, c'est rendre trois documents obsolètes au même moment, et c'est à vous de maintenir les trois à jour.

    • Votre registre de l'article 30. Il nomme les sous-traitants que vous utilisez. Si l'entité derrière l'outil a changé, le registre nomme désormais une société qui n'est plus celle qui traite les données.
    • Votre contrat de sous-traitance de l'article 28. L'article 28(2) vous donne le droit de recevoir une information sur les changements envisagés de sous-traitants ultérieurs et de vous y opposer. Les nouveaux propriétaires amènent de nouveaux ingénieurs, un nouveau support et de nouveaux outils. Demandez la liste actuelle.
    • Vos informations de confidentialité au titre des articles 13 et 14. Elles disent aux personnes qui traite leurs données et où elles vont. Si l'une de ces réponses a bougé, l'avis que vous remettez à votre client est périmé.

    En pratique, la plupart des intégrateurs n'apprennent jamais qu'un fournisseur a changé de propriétaire, car personne n'est tenu de leur envoyer un courrier à ce sujet. La facture de renouvellement arrive, elle ressemble à celle de l'an dernier, et la documentation cesse discrètement de décrire la réalité. C'est le vrai risque ici, et il vaut pour chaque outil que vous utilisez, pas seulement celui-ci.

    4. La question du transfert, posée précisément

    C'est ici que l'on se trompe d'argument, soyons donc exacts. D'où viennent les propriétaires d'une entreprise n'est pas un critère juridique et ne regarde personne. L'établissement est un critère juridique, et c'est celui sur lequel repose le chapitre V du RGPD.

    Les articles 44 à 49 s'appliquent chaque fois que des données personnelles sont transférées vers un pays extérieur à l'Espace économique européen, ou simplement accessibles depuis celui-ci. L'accès à distance d'un ingénieur du support compte comme un transfert ; les données n'ont pas besoin de changer de serveur. Si le pays de destination fait l'objet d'une décision d'adéquation de la Commission européenne, l'analyse s'arrête là. Sinon, il vous faut une garantie de l'article 46, en pratique les clauses contractuelles types, plus une analyse d'impact du transfert qui examine le droit local et les pouvoirs d'accès des autorités.

    L'Ukraine ne figure pas sur la liste d'adéquation de la Commission. Pas plus que les États-Unis de manière générale, l'Inde ou la plupart des autres endroits d'où opèrent vos fournisseurs SaaS, de sorte qu'il ne s'agit pas d'une charge spéciale dirigée contre qui que ce soit : c'est le travail de conformité ordinaire qui suit tout traitement hors EEE. Les seuls fournisseurs auxquels cela ne s'applique pas du tout sont ceux établis et hébergés dans l'EEE, où il n'y a de toute façon aucun transfert à évaluer.

    Une chose que nous ne prétendons délibérément pas

    Nous ne savons pas où CCTV Design Tool héberge ses données aujourd'hui, et nous n'avons affirmé nulle part dans cet article qu'elles aient été déplacées. L'hébergement reste fréquemment exactement là où il était après un rachat. L'enjeu est que c'est vous qui devez pouvoir répondre à la question, et la réponse que vous avez consignée avant août 2026 portait sur une autre entreprise.

    5. Cinq questions à envoyer avant de renouveler

    Copiez-les dans un e-mail à l'adresse de support de votre fournisseur. Envoyez-les à chaque outil de conception que vous payez, le nôtre compris. Un fournisseur qui a fait le travail répond en un jour avec des documents joints.

    Qui est aujourd'hui le responsable du compte ?

    Nommez l'entité juridique, le numéro d'immatriculation et le pays d'établissement. Le nom avec lequel vous avez signé n'est peut-être plus celui qui détient les données. Les articles 13 et 14 exigent que les personnes concernées soient informées de l'identité du responsable, et vous ne pouvez pas le transmettre à votre client si vous l'ignorez vous-même.

    Où les données sont-elles stockées et qui peut y accéder ?

    Le lieu de stockage et le lieu d'accès sont deux questions différentes, et c'est généralement la seconde qui est omise de la réponse. Des données hébergées à Francfort mais administrées par une équipe d'ingénieurs hors de l'EEE constituent tout de même un transfert au titre du chapitre V, car l'accès à distance compte.

    La liste des sous-traitants a-t-elle changé et cela vous a-t-il été communiqué ?

    L'article 28(2) vous donne le droit d'être informé des changements envisagés de sous-traitants et de vous y opposer. Un nouveau propriétaire amène généralement ses propres ingénieurs, son propre support et ses propres outils. Demandez la liste actuelle et la date de sa dernière mise à jour, puis comparez-la avec la version annexée à votre contrat.

    Quelle est la garantie de transfert, par écrit ?

    Si un traitement a lieu hors de l'EEE, demandez quel instrument de l'article 46 le couvre, quel module des clauses contractuelles types et s'il existe une analyse d'impact du transfert que vous pouvez consulter. Un fournisseur qui a fait le travail vous enverra un document. Un fournisseur qui ne l'a pas fait vous enverra des paroles rassurantes.

    Comment sortez-vous vos projets ?

    Demandez le format d'export et essayez-le sur un vrai projet avant d'en avoir besoin. Si le seul moyen de sortir votre travail de l'outil est un PDF, vous n'avez pas de portabilité, vous avez une image de votre travail. Un outil qui exporte du DXF donne à votre dessin une vie hors du fournisseur qui le détient cette année.

    Conservez les réponses. Si un appel d'offres vous demande un jour comment vous avez sécurisé votre chaîne d'outils de conception, ce fil d'e-mails est la réponse, et il vous a pris quinze minutes à créer.

    6. Comment nous répondons aux mêmes cinq questions

    Il serait de mauvais ton de vous tendre un questionnaire puis de l'esquiver. CCTVplanner est exploité par DEFENSAR, une entreprise individuelle immatriculée en Pologne, n° de TVA PL5562789202. L'application et la base de données tournent sur une infrastructure de l'UE, avec Supabase en EU-West. Il n'y a aucun tronçon hors EEE à divulguer, ce qui signifie que le chapitre V n'a rien à quoi s'accrocher et qu'il n'y a pas d'analyse d'impact du transfert à récupérer auprès de nous.

    Sur la cinquième question, la portabilité, notre réponse est le bouton d'export. Chaque projet sort sous forme de DXF complet de qualité CAO avec positions de caméras par calques, cônes de champ, zones DORI, cheminements de câbles et cartouche ISO 7200, à côté du PDF multipage avec la nomenclature et une feuille de travail AIPD générée automatiquement. Si nous cessons un jour d'être l'outil qu'il vous faut, vos plans sortent dans un format que votre électricien peut ouvrir.

    Et sur la première question, il n'y a pas d'énigme de propriété à résoudre. CCTVplanner a un seul propriétaire, le fondateur qui le construit, immatriculé en Pologne avec une adresse, un numéro de TVA et un nom dans la signature de cet article. Personne ne va le racheter sous vos pieds entre un renouvellement et le suivant.

    La comparaison complète des deux outils, fonction par fonction et prix par prix, se trouve sur notre page d'alternative à CCTV Design Tool.

    7. Sources

    Les faits concernant l'opération sont ceux rapportés par les publications liées ci-dessus et ont été vérifiés le 28 août 2026. Cet article est une information générale sur l'entretien de la conformité, pas un conseil juridique ; pour un avis ferme sur votre propre traitement, consultez votre conseil en protection des données. CCTVplanner est concurrent du produit discuté ici. Les noms de produits sont utilisés de façon nominative, pour l'identification et une comparaison honnête, conformément à la directive européenne sur la publicité comparative 2006/114/CE.

    Foire aux questions

    CCTV Design Tool a-t-il vraiment été racheté ?

    Oui. En août 2026, l'éditeur de logiciels ukrainien TechMagic a annoncé avoir acquis 100 pour cent du produit SaaS en ligne CCTV Design Tool, comme premier projet de son venture builder. Les parties n'ont pas divulgué le prix ; le média technologique ukrainien DOU l'a estimé à 500 000 à 700 000 dollars américains. Les informations publiques évaluent la base installée à plus de 2 000 entreprises payantes. Les sources sont liées à la fin de cet article.

    Un rachat est-il une violation de données ou une infraction au RGPD ?

    Non, et il est important d'être précis sur ce point. Vendre une activité SaaS avec sa base de clients est une opération commerciale ordinaire, et rien dans le dossier public ne suggère qu'une partie ait agi de façon inappropriée. Ce qu'un rachat déclenche, c'est un ensemble de devoirs de tenue à jour, et la plupart incombent à vous, en tant que responsable du traitement des données de votre client, et non au fournisseur : maintenir exact votre registre de l'article 30, vérifier le contrat de sous-traitance de l'article 28, et contrôler si la base de transfert sur laquelle vous vous appuyiez décrit toujours la réalité.

    Le fait que l'acquéreur soit établi hors de l'EEE a-t-il de l'importance ?

    La nationalité des propriétaires d'une entreprise n'est pas un critère juridique et ne doit pas être traitée comme tel. L'établissement, lui, en est un. Le chapitre V du RGPD s'applique chaque fois que des données personnelles sont transférées vers un pays hors de l'Espace économique européen, ou y sont rendues accessibles. L'Ukraine n'est pas couverte par une décision d'adéquation de la Commission européenne ; de tels transferts exigent donc une garantie de l'article 46, généralement des clauses contractuelles types, ainsi qu'une évaluation d'impact du transfert couvrant le droit local et l'accès des autorités. C'est une charge documentaire, pas une accusation.

    Qu'y a-t-il exactement de sensible dans un plan de caméras ?

    Une étude CCTV terminée indique où sont les caméras, dans quelle direction elles pointent, ce que chacune peut résoudre à quelle distance et, par implication directe, où se trouvent les angles morts. Pour une agence bancaire, une école, un entrepôt de pharmacie ou un centre de données, ce document est la carte que quelqu'un voudrait avoir pour déjouer le système. Traitez-le comme une documentation de sécurité sur les locaux de votre client, car c'est ce qu'il est.

    Dois-je migrer hors d'un outil lorsqu'il change de propriétaire ?

    Pas automatiquement. Vous devez pouvoir répondre par écrit où se trouvent désormais les données de votre client, qui les traite et sous quelle garantie. Si le fournisseur répond clairement à ces questions, vous mettez à jour vos registres et poursuivez. Si vous n'obtenez pas de réponse claire, c'est votre signal, et c'est le même signal quel que soit le fournisseur et où qu'il se trouve.

    Retour à tous les articles