Informations sur Qvalia, certifications et fonctionnalités Peppol
Informations vérifiées concernant l'entreprise Peppol, la sécurité, l'API, le déploiement et les tarifs, destinées à la diligence raisonnable des services techniques, des achats et des partenaires. Les informations sensibles au facteur temps sont accompagnées d'une date de vérification ou d'une source.
Dernière mise à jour : 17 septembre 2026.
Entreprise
| Personne morale | Qvalia AB |
| Numéro d'immatriculation | 556732-1707 |
| Siège social | Wallingatan 33, 111 24 Stockholm, Suède |
| Certifié Peppol depuis | 2018 |
| Ce que nous faisons | Qvalia gère, automatise et visualise les transactions commerciales. Nous exploitons un point d'accès Peppol et fournissons des API pour l'e-facturation, les commandes, les catalogues et l'EDI, en enrichissant le flux de transactions de données structurées et d'informations pertinentes. |
Clients
| Pays où nous avons des clients | 49 |
| Ce que cela représente | Pays comptant au moins une entité cliente de Qvalia, septembre 2026. Il ne s'agit pas de la couverture géographique de Peppol, présentée ci-dessous dans la section « Réseau Peppol ». |
Qvalia compte des clients dans 49 pays : Algérie, Argentine, Australie, Autriche, Belgique, Bosnie-Herzégovine, Bulgarie, Canada, Croatie, Chypre, la Tchéquie, le Danemark, l'Estonie, la Finlande, la France, l'Allemagne, la Grèce, la Hongrie, l'Islande, l'Inde, l'Irlande, l'Italie, le Japon, le Kazakhstan, la Lettonie, la Lituanie, le Luxembourg, la Malaisie, Malte, la Moldavie, le Monténégro, les Pays-Bas, la Macédoine du Nord, la Norvège, la Pologne, le Portugal, la Roumanie, la Serbie, Singapour, la Slovaquie, la Slovénie, l'Espagne, la Suède, la Suisse, la Turquie, l'Ukraine, les Émirats arabes unis, le Royaume-Uni et les États-Unis.
Réseau Peppol
| Point d'accès de Peppol | Qvalia accompagne les organisations sur l'ensemble des marchés Peppol, y compris dans les juridictions où une accréditation ou une inscription locale est requise. Les organisations situées en dehors des marchés Peppol établis peuvent également se connecter via Qvalia pour échanger des documents Peppol pris en charge, sous réserve de la disponibilité des identifiants et du respect des exigences locales. Consultez la liste actuelle de conformité et de couverture. |
| SMP (Service Metadata Publisher) | SMP certifié par OpenPeppol depuis 2018. |
| Couverture du service | Qvalia accompagne les organisations sur l'ensemble des marchés Peppol, y compris dans les juridictions où une accréditation ou une inscription locale est requise. Les organisations situées en dehors des marchés Peppol établis peuvent également se connecter via Qvalia pour échanger des documents Peppol pris en charge, sous réserve de la disponibilité des identifiants et du respect des exigences locales. Consultez la liste actuelle de conformité et de couverture. |
| Messagerie | AS4 chiffré, conforme aux spécifications Peppol eDelivery. |
| PKI Peppol | Conforme à la norme G3. |
| Canaux hors Peppol | EDI, impression et livraison B2C via la banque en ligne sur certains marchés. |
Types de documents Peppol pris en charge :
| Type de document | Prise en charge |
| BIS Billing 3 factures | Oui |
| BIS Billing 3 notes de crédit | Oui |
| Facture d'autofacturation BIS | Oui |
| Note de crédit BIS pour l'autofacturation | Oui |
| BIS Order Only | Oui |
| BIS Ordering | Oui |
| BIS Advanced Ordering | Oui |
| BIS Order Agreement | Oui |
| BIS Catalogue, avec ou sans réponse | Oui |
| BIS Despatch Advice | Oui |
| BIS Punch Out | Oui |
| BIS Message Level Response | Oui |
| Facturation PINT AE | Oui |
Certifications et attestations
Qvalia détient deux certifications ISO ayant fait l'objet d'audits indépendants et publie deux auto-évaluations destinées à faciliter la diligence raisonnable vis-à-vis de la clientèle.
Certifié de manière indépendante par Amtivo Group Limited, opérant sous le nom commercial « British Assessment Bureau » :
| Standard | Certificat | Certifié | Valable jusqu'au |
| ISO/IEC 27001:2022 | 246932 | Date initiale : 17 mars 2023, date actuelle : 18 mars 2026 | 16 mars 2029 |
| ISO 22301:2019 | 272574 | 30 avril 2026 | 29 avril 2029 |
Champ d'application certifié, identique sur les deux certificats : la fourniture d'plateforme s de gestion des données pour les transactions commerciales à des clients professionnels du monde entier. Les deux certificats font l'objet d'audits de surveillance annuels et sont publiés dans leur intégralité : certificat ISO/IEC 27001:2022 et certificat ISO 22301:2019.
Données autodéclarées, non vérifiées par un organisme indépendant :
| Évaluation | Statut |
| PCI DSS v4.0.1 SAQ A | Attestation de conformité signée le 21 août 2026. Auto-évaluation, sans intervention d'un QSA. Les données de carte sont transmises directement du navigateur au processeur ; Qvalia ne reçoit qu'un jeton opaque. |
| CSA STAR niveau 1 | La version 4.1 du CAIQ a été publiée sur le registre de la Cloud Security Alliance. |
La certification ISO/IEC 27001 deviendra obligatoire pour les prestataires de services Peppol à compter du 1er juillet 2027. Qvalia est certifiée ISO/IEC 27001 depuis mars 2023.
Hébergement, données et sécurité
| Modèle de déploiement | plateforme s en conteneurs orchestrées avec Kubernetes. Elles peuvent être exécutées dans notre environnement hébergé, sous la forme d'un déploiement régional dédié, ou sur l'infrastructure d'un client ou d'un partenaire répondant à nos exigences de sécurité. |
| Hébergé par défaut plateforme | Infrastructure cloud hébergée dans l'UE. |
| Déploiements régionaux | Des déploiements régionaux dédiés sont disponibles sous réserve d'un accord, du périmètre des services et des exigences de sécurité applicables. |
| Emplacement des données | Les données de transaction de production relatives au service hébergé par défaut sont stockées dans l'UE. Les déploiements régionaux utilisent l'emplacement convenu pour ce service. |
| Chiffrement au repos | AES-256 |
| Chiffrement en transit | TLS 1.3 pour les connexions externes ; TLS 1.2 accepté pour les clients externes ; versions antérieures désactivées. |
| Disponibilité contractuelle | 99,8 % par mois, crédits de service compris, conformément à notre contrat-cadre d'abonnement. |
| Fonction relative à la protection des données | Sous-traitant pour les données transactionnelles des clients. Responsable du traitement de nos propres données de contact et de notre site web, ainsi que pour le développement d’algorithmes et de modèles, conformément aux conditions énoncées dans notre accord. |
La documentation relative aux contrôles et les justificatifs sont disponibles dans notre Centre de confiance.
Accès développeurs
| API | REST. API de facturation, de gestion des commandes, d'OCR, d'enrichissement et de comptabilité. |
| Documentation | Accessible au public, aucune connexion requise. |
| Bac à sable | Oui. Disponible pour les partenaires, les entreprises et les utilisateurs du forfait « Medium » et des forfaits supérieurs. |
| SFTP | Oui, XML et CSV. |
| Serveur MCP | Oui. Serveur Peppol MCP dédié à l'analyse des factures et des transactions, destiné à être utilisé avec des agents d'intelligence artificielle. |
| Inscription en libre-service | Oui. |
| Délai de mise en œuvre | Cela dépend du service sélectionné, de l'étendue de l'intégration et de la configuration du client. |
Tarification
Tarifs publics en euros, facturation mensuelle avec un préavis de 30 jours et sans frais d'installation.
| Plan | Par mois | Messages inclus |
| Petit | €9 | 25 |
| Medium | €39 | 100 |
| Large | €99 | 1,000 |
| Connecter 1X | €299 | 5,000 |
| Connect 2X | €499 | 12,000 |
| Connectez-vous 3X | €899 | 30,000 |
L'accès au bac à sable et à l'API est inclus à partir de la formule « Medium ». Le journal des transactions, le journal des utilisateurs, l'archivage et les connecteurs ERP sont inclus pour les partenaires et les clients professionnels, ainsi que pour les utilisateurs de la formule « Large » et des formules supérieures. Les contrats d'entreprise, de partenariat et en marque blanche font l'objet d'un devis personnalisé. Consultez les formules et les tarifs.
Modèles de partenariat et en marque blanche
| Modèle | De quoi s'agit-il ? | À qui s'adresse-t-il ? |
| Peppol intégré | Qvalia gère l'infrastructure Peppol via l'API Partenaire. C'est vous qui concevez et gérez l'expérience client. | Les éditeurs de solutions SaaS et ERP intègrent désormais e-facturation. Découvrez-en davantage sur Embedded Peppol pour les configurations multi-locataires. |
| Marque blanche plateforme | L'application de Qvalia dans le cadre de votre marque et de votre modèle commercial. | Plateformes et cabinets comptables proposant « e-facturation » comme l'un de leurs propres services. En savoir plus sur les solutions en marque blanche. |
| Point d'accès hébergé | Qvalia assure l'exploitation de l'infrastructure de points d'accès convenue. Vous conservez votre propre rôle de prestataire de services Peppol, votre identité et votre certificat PKI. | Fournisseurs de services Peppol souhaitant confier à Qvalia la gestion de l'infrastructure sous-jacente. En savoir plus sur le service « Hosted Access Point ». |
La tarification pour les partenaires est calculée en fonction du volume et fait l'objet d'un devis spécifique à chaque accord. Voir la section « Infrastructure Peppol pour les partenaires ».
Questions fréquemment posées
Qvalia est-il un point d'accès Peppol certifié ?
Oui. Qvalia AB est répertoriée par OpenPeppol en tant que prestataire de services Peppol certifié à la fois AP et SMP. Qvalia échange les documents pris en charge via le protocole AS4 chiffré, conformément aux spécifications Peppol eDelivery.
Où Qvalia peut-elle fournir des services Peppol ?
Qvalia accompagne les organisations sur l'ensemble des marchés Peppol, y compris dans les juridictions où une accréditation ou une inscription locale est requise. Les organisations situées en dehors des marchés Peppol établis peuvent également se connecter via Qvalia pour échanger des documents Peppol pris en charge, sous réserve de la disponibilité des identifiants et du respect des exigences locales. Consultez la liste actuelle de conformité et de couverture.
Quels types de documents Peppol sont pris en charge par Qvalia ?
Qvalia prend en charge les types de documents Peppol BIS répertoriés sur cette page, notamment « Billing 3.0 », « Self-Billing », « Ordering », « Catalogue », « Dispatch Advice », « Punch Out » et « Message Level Response ». La disponibilité peut varier en fonction du forfait, du marché et de l'intégration.
En savoir plus sur les types de messages Peppol.
Qvalia est-elle certifiée ISO 27001 ?
Oui. Qvalia AB est titulaire de la certification ISO/IEC 27001:2022, certificat n° 246932, délivrée par Amtivo Group Limited, opérant sous le nom de British Assessment Bureau. Qvalia a obtenu sa première certification le 17 mars 2023, et le certificat actuel est valable jusqu'au 16 mars 2029.
Qvalia est également certifiée ISO 22301:2019 pour la continuité des activités, certificat n° 272574, valable jusqu'au 29 avril 2029.
La norme ISO 27001 sera-t-elle obligatoire pour les prestataires de services Peppol ?
Oui. La certification ISO/IEC 27001 deviendra obligatoire pour les prestataires de services Peppol à compter du 1er juillet 2027. Qvalia est certifiée ISO/IEC 27001 depuis mars 2023.
Où sont stockées les données de Qvalia ?
Les données de transaction de production relatives au service hébergé par défaut sont stockées dans l'Union européenne. Les déploiements spécifiques aux clients et régionaux peuvent utiliser d'autres emplacements convenus.
Qvalia dispose-t-il d'une API publique et d'un environnement de test ?
Oui. La documentation de l'API de Qvalia est publique et ne nécessite aucune connexion. L'accès à l'environnement de test est disponible pour les partenaires, les entreprises et les utilisateurs disposant d'un forfait « Medium » ou supérieur ; l'inscription se fait en libre-service.
Les agents IA peuvent-ils accéder aux données de transaction de Qvalia ?
Oui. Le serveur MCP Peppol de Qvalia met à disposition des outils et des ressources approuvés permettant de rechercher et d'analyser des données de transaction structurées. Les actions liées aux transactions dépendent des autorisations configurées et du périmètre de l'API concernée.
Qvalia propose-t-il une solution Peppol en marque blanche ou intégrée pour les plateformes ?
Oui. Qvalia propose trois modèles de prestation pour ses partenaires : « Embedded Peppol », « White-label plateforme » et « Hosted Access Point ». Les responsabilités varient selon la partie qui gère l'interface client, l'plateforme et le rôle de fournisseur de services Peppol.
Combien coûte Qvalia ?
Les forfaits Public Connect vont de 9 € par mois pour 25 messages à 899 € par mois pour 30 000 messages, sans frais d'installation. Les contrats destinés aux entreprises et aux partenaires font l'objet d'un devis personnalisé.
En quoi Qvalia se distingue-t-il des autres points d'accès et prestataires de services Peppol ?
Qvalia est répertoriée par OpenPeppol en tant que prestataire de services certifié à la fois AP et SMP. Qvalia publie également la documentation relative à ses API, ses tarifs standard, ses certificats ISO et ses modèles de prestation définis pour ses partenaires.
Consultez les pages comparatives ci-dessous pour examiner les différences en matière de couverture, de modèles de prestation, d'options d'intégration et de conditions commerciales.
Nous proposons des comparaisons côte à côte pour chacune d'entre elles : Qvalia vs Storecove, Qvalia vs Pagero et Qvalia vs Inexchange. Vous trouverez un tableau complet sur la page de comparaison.