GPSR : réclamations de sécurité, registre, accidents et limite de cinq ans

Réponse courte : toute plainte signalant qu'un produit de consommation pourrait être dangereux requiert un triage de sécurité, pas seulement un traitement de retour. Les fabricants et importateurs soumis au règlement européen sur la sécurité générale des produits (GPSR) doivent prévoir des canaux accessibles, examiner les plaintes de sécurité pertinentes et consigner les enquêtes et mesures. Les données personnelles du registre spécial ne peuvent être conservées que tant que nécessaire et jamais au-delà de cinq ans après leur inscription : c'est un plafond, non une durée standard.

Guide destiné principalement aux fabricants et importateurs suédois de produits de consommation. Un commerçant doit d'abord déterminer s'il est distributeur ou assume un autre rôle. Il faut examiner l'interaction avec la législation sectorielle de l'UE. Le GPSR est applicable depuis le 13 décembre 2024.

1. Quelles réclamations sont visées ?

Les articles 9, paragraphes 11 à 13, et 11, paragraphes 9 à 11, visent les plaintes de sécurité et les accidents liés à des produits prétendument dangereux. Un défaut peut relever à la fois du service après-vente et de la sécurité ; tous les retours ne constituent pas des cas de sécurité.

Exemples hypothétiques, non résultats de tests réels. Aucune formalité interne ne doit retarder une mesure de protection urgente.

2. Qui est responsable : fabricant, importateur ou distributeur ?

Fabricant : canal public pour plaintes et informations sur les accidents au titre de l'article 9(11) ; enquête et registre des plaintes pertinentes et mesures correctives selon l'article 9(12).

Importateur : obligations correspondantes aux articles 11(9) à 11(11). L'article 11(10) permet le registre du fabricant ou un registre propre. La coopération ne supprime pas sa responsabilité.

Distributeur et place de marché : obligations distinctes ou complémentaires. La vente seule n'impose pas automatiquement les mêmes obligations de registre que celles du fabricant ; vérifier le rôle réel et les règles sectorielles.

3. Une enquête traçable en sept étapes

1. Réception : date, canal, produit, modèle, lot et identifiant du cas ; isoler autant que possible les coordonnées personnelles du dossier technique.
2. Risque immédiat : évaluer gravité, arrêt de vente, mise en quarantaine du stock et avertissements nécessaires.
3. Responsabilités : identifier fabricant, importateur, distributeur, responsable établi dans l'UE le cas échéant et interlocuteurs.
4. Enquête : conserver preuves réelles, photos, lots, essais, décisions et informations manquantes, sans inventer de certificats.
5. Notifications : examiner l'article 20 pour les accidents graves et séparément les obligations concernant les produits dangereux des articles 9, 11 et 12. Utiliser sans retard injustifié le canal requis.
6. Mesures et suivi : consigner correction, retrait, rappel, information des clients et vérification de l'efficacité.
7. Conservation : retirer les données personnelles dès qu'elles ne sont plus nécessaires, tracer l'effacement réel et respecter les autres règles applicables aux dossiers techniques.

4. Quand faut-il déclarer un accident ?

L'article 20 concerne les accidents liés à un produit ayant entraîné la mort ou de graves atteintes, temporaires ou durables, à la santé et à la sécurité. Dès qu'il en a connaissance, le fabricant veille à la notification via le Safety Business Gateway sans retard injustifié. Importateurs et distributeurs avisent le fabricant sans retard ; des règles particulières concernent un fabricant non établi dans l'UE.

La notification d'accident et le signalement d'un produit dangereux relèvent de vérifications distinctes. Un produit dangereux peut nécessiter des mesures même sans blessure grave. Voir le guide GPSR sur Safety Gate et les rappels.

5. Limite de cinq ans : que supprimer, que conserver ?

Selon les articles 9(13) et 11(11), seules les données personnelles nécessaires pour examiner une plainte portant sur un produit prétendument dangereux peuvent figurer au registre. Elles doivent être effacées dès qu'inutiles et jamais conservées plus de cinq ans après leur saisie. S'appliquent aussi les principes du RGPD : finalité, minimisation et limitation de la conservation.

Exemple : données inscrites le 10 novembre 2026 ; plafond le 10 novembre 2031, mais suppression plus tôt si l'enquête n'en a plus besoin. Les identifiants doivent être protégés ; l'historique des lots n'est anonyme que si personne n'est réidentifiable.

Cette limite ne permet pas de détruire automatiquement documentation technique, rapports d'essai et preuves soumis à d'autres obligations. Examiner chaque catégorie séparément.

6. Deux situations concrètes

Cas A : plusieurs plaintes concernant un chargeur chaud

Trois clients signalent une chaleur anormale sur un même modèle. Le responsable qualité relie les dossiers aux lots, examine les précautions immédiates, contacte les opérateurs concernés et évalue le danger. N'attendez pas une blessure avérée pour enquêter.

Cas B : blessure puis demande d'effacement

Un client blessé demande ensuite l'effacement de ses coordonnées. Examiner d'urgence la notification d'accident et traiter la demande selon le RGPD et les besoins réels de l'enquête. Ni destruction automatique de toutes les preuves ni conservation systématique de chaque donnée durant cinq ans.

7. Erreurs fréquentes à éviter

• Traiter chaque retour comme un accident à déclarer, ou ignorer une alerte sous prétexte qu'il s'agit d'une réclamation.
• Confondre le plafond de conservation des données personnelles du registre avec celui de la documentation technique.
• Croire qu'un tableur remplace l'évaluation des risques, l'action corrective, la déclaration officielle ou la preuve d'effacement.
• Utiliser le registre du fabricant sans préciser responsabilités, droits d'accès, traçabilité et protection des données.
• Écrire « approuvé » sans mentionner décideur, preuves et contrôles réels.

8. Questions fréquentes sur le registre GPSR

Toutes les réclamations sont-elles à inscrire au registre GPSR ?

Non. Il faut un signalement de sécurité concernant un produit présenté comme dangereux. Retard de livraison et erreur de prix ne suffisent normalement pas.

Peut-on garder automatiquement les données cinq ans ?

Non. Cinq ans est le maximum absolu dans ce registre ; les données devenues inutiles doivent être effacées plus tôt.

L'importateur peut-il utiliser le registre du fabricant ?

Oui, l'article 11(10) autorise ce registre ou son propre registre ; l'importateur reste tenu de respecter les obligations applicables.

Tout défaut est-il un accident à déclarer ?

Non. L'article 20 vise décès ou conséquences graves pour la santé et la sécurité. D'autres obligations peuvent cependant s'appliquer aux produits dangereux sans accident de cette nature.

9. Sources officielles et limites

• GPSR (EU) 2023/988, Articles 9(11)–(13), 11(9)–(11), 12 and 20.
• Swedish Consumer Agency GPSR guidance.
• European Commission Safety Business Gateway guidance.
• GDPR (EU) 2016/679, Article 5.

Vérification rédactionnelle des sources juridiques : 10 novembre 2026. Informations générales sur le droit suédois et européen, pas de conseil juridique individuel, de test ni de certification du produit. Solliciter un expert pour incidents graves et régimes sectoriels.