---
title: "Stream the export ZIP from S3."
method: GET
path: "/api/v1/compliance/tenant-export/{task_id}/download"
tags: ["Conformité & RGPD"]
---

# Stream the export ZIP from S3.

`GET /api/v1/compliance/tenant-export/{task_id}/download`

## Request

- Base URL: `https://erp.eyeot.fr/api/v1`
- URL: `https://erp.eyeot.fr/api/v1/api/v1/compliance/tenant-export/{task_id}/download`
- Auth: one of:
  - HTTP bearer
  - HTTP bearer

Stream the export ZIP from S3.

    La clé S3 est déterministe (`exports/<tenant>/<task_id>.zip`), donc on
    n'a pas besoin de relire le résultat Celery (qui peut avoir expiré
    après 24h). On vérifie juste que le task_id est un UUID valide puis on
    streame le blob — l'accès est borné au tenant courant via `g.tenant_id`.

**Permissions requises** : `admin:all`

## Response `200`

Succès — payload `{data, meta}` (cf. API-GUIDE §3.1)

## Other responses

- `401`: JWT manquant, expiré ou révoqué.
- `402`: L'organisation n'a pas d'abonnement actif (paywall). Rediriger vers /activate.
- `403`: Permissions `module:action` insuffisantes pour cette route.
- `404`: Ressource introuvable (ou cross-tenant — équivalent à hidden).
- `429`: Trop de requêtes. Honorer le header `Retry-After` (secondes).

---

[API](https://skmtc.dev/eyeot/apis/eyeot-erp-api.md) · [All operations](https://skmtc.dev/eyeot/apis/eyeot-erp-api/llms.txt) · [OpenAPI document](https://skmtc.dev/eyeot/apis/eyeot-erp-api/revisions/42ab95222a89?raw)