Bonnes pratiques

Réversibilité d'une plateforme alumni : récupérer ses données

On choisit une plateforme alumni sur ses fonctionnalités, son design, son prix. Presque jamais sur la façon d'en sortir. C'est pourtant la question qui coûte le plus cher quand elle se pose : le jour où vous voulez changer d'outil, fusionner deux réseaux ou simplement reprendre la main, vous découvrez que votre base — des années de données patiemment collectées — est difficile, voire impossible, à récupérer proprement. La réversibilité, c'est la garantie de ne pas se retrouver prisonnier. Voici ce qu'elle recouvre, les questions à poser avant de signer, et ce que dit vraiment le RGPD.

28 mai 2026 Lecture ~8 min Par Thibault Sabathier
TL;DR

La réversibilité, c'est pouvoir quitter une plateforme alumni en récupérant toutes vos données, dans un format ouvert, sans dépendre du bon vouloir de l'éditeur. Elle se vérifie avant de signer, jamais après. Les sept points à exiger : export complet en self-service, format ouvert, propriété des données écrite au contrat, clause de réversibilité, délai de restitution, suppression garantie en fin de contrat, hébergement connu. Juridiquement, votre organisation est responsable de traitement et reste propriétaire ; l'article 28 du RGPD oblige l'éditeur (sous-traitant) à restituer ou supprimer les données en fin de prestation. Si un éditeur élude ces questions, c'est le signal.

Qu'est-ce que la réversibilité d'une plateforme alumni ?

La réversibilité est la capacité à récupérer l'intégralité de vos données et à quitter une plateforme sans perte ni dépendance à l'éditeur. Ce n'est pas une fonctionnalité parmi d'autres : c'est l'assurance que la base que vous construisez vous appartient et reste exploitable ailleurs.

Concrètement, une plateforme réversible vous permet d'exporter à tout moment vos membres, leurs profils, l'historique des événements et des cotisations, les messages et les statistiques, dans un format ouvert et réutilisable (CSV, Excel). Et le jour où vous partez, l'éditeur vous restitue les données puis les supprime de ses serveurs. L'inverse — la non-réversibilité — prend des formes discrètes : un export partiel qui oublie l'historique, un format propriétaire illisible ailleurs, un export payant ou conditionné à un ticket au support, ou tout simplement l'absence de toute clause sur le sujet dans le contrat.

Pourquoi vérifier la réversibilité avant de signer ?

Parce qu'une fois le contrat signé et les données chargées, votre pouvoir de négociation tombe à zéro. La réversibilité se gagne au moment de l'achat, quand l'éditeur veut vous séduire — jamais au moment du départ, quand il n'a plus aucun intérêt à vous faciliter la sortie.

C'est la logique du verrouillage (lock-in), et elle est rarement malveillante : elle est simplement la pente naturelle d'un éditeur dont l'intérêt commercial est que vous restiez. Plus la sortie est compliquée, plus vous renouvelez « par défaut ». Le coût de sortie devient une barrière, et cette barrière se paie en renouvellements que vous n'auriez pas signés si partir avait été simple. La réversibilité inverse ce rapport : vous restez parce que l'outil est bon, pas parce que vous êtes coincé. C'est d'ailleurs le prolongement direct du critère « tarif transparent et sans engagement abusif » du guide comment choisir son logiciel alumni — un engagement n'est pas abusif seulement par sa durée, mais aussi par la difficulté d'en sortir.

Que risque-t-on avec une plateforme sans réversibilité ?

On risque de perdre l'accès exploitable à des années de données, de payer cher une sortie, et de devoir reconstruire une base partiellement à la main. Le risque ne se matérialise pas au quotidien — il se révèle au pire moment, celui du changement.

Quatre conséquences concrètes reviennent quand la réversibilité n'a pas été cadrée :

  • Données prisonnières. L'export existe mais il est partiel : on récupère les noms et emails, pas l'historique des cotisations, des participations ou des échanges. La valeur accumulée reste sur la plateforme qu'on quitte.
  • Format propriétaire. L'export est fourni dans un format pensé pour ne pas être réimporté ailleurs facilement. Techniquement vous avez « vos données », pratiquement elles sont inexploitables sans gros travail de retraitement.
  • Coût de sortie. La restitution complète devient une prestation facturée, ou suppose des allers-retours interminables avec le support. La friction décourage le départ — ce qui est précisément l'objectif d'un verrou.
  • Perte d'historique. Faute de récupérer l'antériorité, on repart d'une base appauvrie. Pour un réseau alumni dont la valeur est l'historique relationnel, c'est la perte la plus douloureuse.

À noter : ces risques ne sont pas l'apanage d'un éditeur en particulier. Ils découlent de l'absence de clauses claires, pas d'une mauvaise intention — d'où l'importance de les traiter par le contrat, pas par la confiance.

Quelles questions poser à un éditeur avant de signer ?

Sept questions suffisent à révéler le niveau de réversibilité réel d'une plateforme. Posez-les en clair, et notez la qualité des réponses autant que leur contenu : un éditeur qui esquive est déjà une réponse.

  1. L'export est-il complet ? Couvre-t-il membres, profils, cotisations, événements, messages et statistiques — pas seulement la liste de contacts ?
  2. Est-il en self-service ? Puis-je l'exporter moi-même, à tout moment, sans passer par le support ni payer ?
  3. Dans quel format ? CSV / Excel ouverts et réimportables, ou un format propriétaire ?
  4. Qui est propriétaire des données ? Le contrat dit-il noir sur blanc que la base reste la mienne, et que l'éditeur ne l'exploite pas à d'autres fins ?
  5. Y a-t-il une clause de réversibilité ? Le contrat décrit-il ce qui se passe à la sortie : restitution, format, accompagnement ?
  6. Quel délai de restitution et de suppression ? Sous combien de temps les données sont-elles restituées puis effacées des serveurs après la fin du contrat ?
  7. Où sont hébergées les données ? Pays, sous-traitants, transferts éventuels hors UE.

Ces sept points méritent de devenir un critère de sélection à part entière, à ajouter aux dix du guide choisir son logiciel alumni. Et puisqu'ils relèvent en partie de la conformité, recoupez-les avec la check-list RGPD d'un annuaire alumni avant la signature.

Export, propriété, suppression : que dit le RGPD ?

Le RGPD protège fortement la réversibilité, à condition de bien comprendre les rôles : votre organisation est responsable de traitement, l'éditeur n'est que sous-traitant. Cette distinction est la clé de tout.

En clair : l'école ou l'association décide pourquoi et comment les données sont traitées — c'est le responsable de traitement. L'éditeur du logiciel se contente de les héberger et de les faire fonctionner pour votre compte — c'est le sous-traitant. Trois conséquences pratiques en découlent.

D'abord, la propriété reste à vous : le sous-traitant ne peut pas exploiter votre base à ses propres fins, et un bon contrat l'écrit explicitement. Ensuite, l'article 28 du RGPD impose au sous-traitant, en fin de prestation, de restituer ou de supprimer toutes les données personnelles au choix du responsable — c'est précisément ce qui doit figurer dans le DPA (accord de traitement des données) que vous signez. Ce n'est pas une faveur de l'éditeur, c'est une obligation légale ; exigez-en la traduction concrète dans le contrat. Enfin, la portabilité (article 20) et le droit à l'effacement (article 17) sont des droits de la personne — chaque alumni peut récupérer ou faire supprimer ses propres données ; votre plateforme doit donc savoir le faire à l'unité, pas seulement en masse. Pour les enjeux d'hébergement et de DPA, notamment en contexte international, voir le guide RGPD et hébergement.

Comment changer de plateforme sans perdre ses données ?

En procédant par étapes : export complet de l'ancienne plateforme, audit et nettoyage des données, puis import structuré dans la nouvelle — exactement la même méthode qu'une migration depuis un tableur.

La bonne nouvelle, c'est qu'une migration de plateforme à plateforme est plus simple qu'une migration depuis Excel, à une condition : que l'export de départ soit complet et propre. On commence par exporter l'intégralité de la base, on vérifie que l'historique est bien là, on dédoublonne et on aligne les champs sur le schéma cible, puis on importe. La méthode détaillée, testée sur des bases de quelques centaines à plusieurs milliers de membres, est décrite dans l'article de l'Excel à la plateforme alumni — les phases sont identiques. Le seul vrai point de blocage d'une migration n'est presque jamais technique : c'est la qualité de l'export que l'ancienne plateforme veut bien vous donner. D'où, encore une fois, l'importance d'avoir vérifié la réversibilité avant de s'engager.

Quelles garanties chercher (et ce que propose Terrilink) ?

Cherchez trois garanties non négociables : vos données restent les vôtres, l'export complet est disponible à tout moment, et l'hébergement est clair et conforme. Tout éditeur sérieux doit pouvoir l'écrire dans son contrat.

C'est la position que défend Terrilink, et c'est pour cela qu'on en parle ouvertement plutôt que de l'enfouir dans des CGU : vos données vous appartiennent et restent exportables, l'hébergement est en France, et la plateforme est conçue pour la conformité RGPD. L'objectif assumé est l'inverse du verrou : vous devez rester parce que l'outil vous rend service, pas parce que partir serait punitif. Si vous comparez des solutions, posez les sept questions ci-dessus à chaque éditeur de votre liste — y compris à nous — et mettez les réponses côte à côte. C'est exactement l'esprit de nos comparatifs : un choix éclairé, fondé sur des critères vérifiables, pas sur une démo de 30 minutes. Pour confronter Terrilink à votre cas réel, l'essai sans engagement reste le meilleur test.

Vos données alumni, libres de rester ou de partir

Export complet à tout moment, propriété de vos données, hébergement en France, conformité RGPD. Essai 14 jours sans engagement.