Aller au contenu principal
Quel logiciel RGPD
Logo de DastraDastra

Dastra convient-il à votre DPO ?

Pour qui : Vous êtes DPO, interne ou externe. Plusieurs personnes alimentent déjà le registre, des demandes de droits arrivent et vous cherchez un outil large, relié à vos autres systèmes.

Oui, si votre DPO traite des demandes de droits, coordonne plusieurs contributeurs et veut relier l’outil à d’autres systèmes. Visez alors Pro, puisque les demandes et les violations n’y entrent qu’à ce niveau. Aucun montant n’est publié : le coût reste à établir par devis.

Non comme premier choix si vous voulez un chiffre avant tout contact, ou si une seule personne tient le registre et ne perd aucune relance. Dans ce dernier cas, n’achetez rien pour l’instant.

Notre avis

Dastra est notre repère pour un DPO qui a des demandes à traiter, des contributeurs à coordonner et des outils à relier. Il ne peut pas être notre repère de coût, faute de montant publié.

Pourquoi

  • La page tarifs place les demandes de droits et les violations à partir de Pro. Un Starter ne répond donc pas à ce besoin.
  • La documentation publie des plafonds d’export et ce qu’un réimport fait perdre. Cette franchise permet de préparer une sortie.
  • Une référence d’API au format OpenAPI est publiée, ce qui aide un service informatique à évaluer l’intégration avant toute démonstration.

Ce qui change le choix

Sans API ni flux à relier, sans demandes régulières ou avec un plafond budgétaire ferme, comparez d’abord une offre à prix publié. Si vous avez plus de 50 entités, faites confirmer la limite affichée pour Pro.

L’ordre à suivre

  1. Demandes de droits, violations et plusieurs contributeurs : demandez un devis Pro.
  2. Besoin limité au registre et aux questionnaires de tiers : vérifiez d’abord si un tableur tient, puis Starter.
  3. Chiffre exigé avant tout contact : commencez par les éditeurs à prix publiés.

Le palier qui correspond à votre besoin

Lisez cette grille avant la démonstration. Elle vous évite de comparer un Starter à une offre concurrente plus complète.

Fonctions annoncées par Dastra, lues le 5 novembre 2026
BesoinOffrePoint à faire confirmer
Registre, questionnaires, audit des tiersStarterNombre d’utilisateurs et d’entités
Demandes de droits, violations, contratsProPrix pour vos entités et utilisateurs
Analyse d’impactFonction listée, offre non lisible dans notre lectureOffre exacte qui l’inclut
Export du registreLigne listée, offre non lisible dans notre lectureFormats inclus dans votre offre
APILigne listée, offre non lisible dans notre lectureOffre qui ouvre l’API et ses limites
Automatisation des preuves, gestion des risquesEntrepriseUtilité réelle pour vous avant de monter de palier
Plusieurs entités50 entités et 150 utilisateurs affichés dans le tableau ProCe qui se passe au-delà, et à quel coût

Un essai qui ne teste ni le travail à plusieurs ni la sortie

Les conditions d’utilisation limitent l’essai d’un mois à un seul utilisateur, le propriétaire de l’organisation. La page tarifs en exclut les exports d’audits et de traitements. Vous ne pourrez donc pas y vérifier les deux points qui décident de l’achat : le travail à plusieurs et la qualité de la sortie.

Demandez deux choses à la place : une session avec deux de vos contributeurs sur un traitement réel, et un export complet d’un registre d’exemple, avec ses formats. Faites écrire le résultat dans la proposition commerciale.

Exporter ne suffit pas à reprendre un historique

La documentation annonce des exports PDF, Word et HTML jusqu’à 500 traitements, CSV, Excel, JSON et Markdown jusqu’à 10 000. Elle dit aussi que le format Article 30 contient seulement les champs obligatoires, sans les bases légales. Pour une sortie, ce format ne suffit pas : prenez l’export complet.

Un réimport JSON crée les traitements en brouillon, remet à zéro créateur, date de création et dates de revue, et ne reprend pas les relations entre traitements. Cela vaut même d’un espace Dastra à un autre. Si ces dates servent à prouver votre suivi, gardez une archive figée à la date de sortie.

Selon la page tarifs, à l’expiration sans renouvellement, l’accès s’arrête et les informations sont supprimées sous deux mois maximum. Exportez avant la fin. Dans les conditions d’utilisation lues, nous n’avons trouvé ni préavis, ni reconduction, ni clause de restitution. Elles renvoient à des conditions de vente que nous n’avons pas trouvées : demandez-les.

Sécurité et hébergement : ce qui reste à lire sur pièces

Dastra écrit être hébergé, conçu et développé en France, et ses mentions légales placent le site sur Microsoft Azure, sur des serveurs situés en France. Cette mention vise le site. Demandez où tourne l’application pour votre contrat et ce que change l’option sur le cloud Bleu, citée sur le site. La documentation annonce des certifications ISO 27001 et ISO 27701 obtenues en 2025 : demandez le périmètre.

Limites de cette page

Aucun devis demandé et aucun compte ouvert : prix, ergonomie et qualité de l’export restent à vérifier par vous. La page signale des conditions particulières pour collectivités, TPE et associations, et une offre partenaire pour DPO externes, sans chiffre.

Prochaine action

Demandez par écrit le prix de Pro pour vos entités et utilisateurs, l’offre qui contient l’analyse d’impact, celle qui ouvre l’API, les conditions de vente et un export complet d’exemple. Si l’un de ces points reste sans réponse, comparez avec une offre à prix publié avant de signer.

Preuves et sources

Lu le 5 novembre 2026 : page tarifs de Dastra rendue en navigateur, conditions d’utilisation, mentions légales, documentation d’export, d’import, d’API et de certifications. Dans le texte de la page tarifs, les coches du tableau détaillé ne sont pas lisibles.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode

  • Fait lu. Dastra ne publie aucun montant pour Starter, Pro et Entreprise sur sa page tarifs ; Starter et Pro renvoient à une démonstration, Entreprise à un devis.

    Portée : Page tarifs française, rendue en navigateur.

    Réserve : Un prix peut exister hors de cette page.

  • Déclaration de l’éditeur. Dastra indique que les demandes d’exercice des droits, les violations et les contrats s’ajoutent à partir de Pro, l’automatisation des preuves et la gestion des risques à partir d’Entreprise.

    Portée : Cartes des offres de la plateforme.

    Réserve : Offres non testées.

  • Déclaration de l’éditeur. Le tableau détaillé affiché pour Pro sur la page tarifs de Dastra indique 50 entités juridiques et 150 utilisateurs.

    Portée : Tableau affiché après la mention Pro.

    Réserve : Lecture du texte, sans contrôle visuel des coches. À faire confirmer.

  • Fait lu. Les conditions d’utilisation de Dastra limitent l’essai d’un mois à un utilisateur et précisent qu’il ne constitue pas une offre gratuite.

    Portée : Clause Offre d’essai.

    Réserve : Version non datée.

  • Déclaration de l’éditeur. Selon la page tarifs de Dastra, l’essai donne accès à toutes les fonctions à l’exception des exports d’audits et de traitements.

    Portée : Foire aux questions de la page tarifs.

    Réserve : L’éditeur invite à le contacter pour voir les exports.

  • Déclaration de l’éditeur. La documentation de Dastra annonce des exports PDF, Word et HTML jusqu’à 500 traitements et des exports CSV, Excel, JSON et Markdown jusqu’à 10 000.

    Portée : Page Exporter et importer le registre.

    Réserve : Aucun export essayé.

  • Déclaration de l’éditeur. La documentation de Dastra indique que le format Article 30 contient uniquement les champs obligatoires, les finalités étant données sans les bases légales.

    Portée : Format RGPD (Article 30).

    Réserve : Le format complet exporte tous les champs selon la même page.

  • Déclaration de l’éditeur. La documentation de Dastra indique qu’un réimport JSON crée les traitements en brouillon, repart de zéro sur le créateur, la date de création et les dates de revue, et ne reprend pas les relations entre traitements.

    Portée : Import JSON d’un export Dastra.

    Réserve : Aucun import essayé.

  • Déclaration de l’éditeur. Selon la page tarifs de Dastra, à l’expiration sans renouvellement, l’accès s’arrête et les informations sont supprimées dans un délai maximum de deux mois.

    Portée : Foire aux questions, fin d’abonnement.

    Réserve : Clause de vente non lue.

  • Observation documentée. Dans les conditions d’utilisation de Dastra lues le 5 novembre 2026, nous n’avons trouvé ni préavis, ni reconduction, ni clause de restitution.

    Portée : Conditions d’utilisation publiques.

    Réserve : Les conditions de vente auxquelles elles renvoient n’ont pas été trouvées.

  • Déclaration de l’éditeur. Dastra publie une référence de son API au format OpenAPI ; la page tarifs liste une API ouverte et documentée (REST) sans que nous ayons pu lire à quelle offre elle est rattachée.

    Portée : Documentation d’API.

    Réserve : Aucun appel effectué ; le site développeurs n’a pas répondu lors de notre lecture.

  • Déclaration de l’éditeur. Dastra écrit être hébergé, conçu et développé en France ; ses mentions légales placent le site sur Microsoft Azure, sur des serveurs situés en France.

    Portée : La mention légale vise le site.

    Réserve : Hébergement applicatif du contrat non lu.

  • Déclaration de l’éditeur. La documentation de Dastra annonce des certifications ISO 27001 et ISO 27701 obtenues en 2025.

    Portée : Page Certifications.

    Réserve : Certificat et périmètre non lus.

  • Notre avis. Dastra est notre repère pour un DPO qui doit traiter des demandes, coordonner des contributeurs et relier des outils, à condition d’obtenir un prix écrit.

    Portée : Avis éditorial sur les pièces lues.

    Réserve : Aucun logiciel essayé.

    Daté du 5 novembre 2026.