Souveraineté & RGPD
Des données hébergées en Europe, sous votre maîtrise.
La conformité d'une infrastructure se décide dès l'architecture : localisation, chiffrement, accès, sous-traitants. Voici la démarche appliquée.
Le parcours de vos données
Où transitent vos données, et où elles ne vont pas.
- flux de données
- flux exclu
- périmètre Union européenne
Enjeux
Pourquoi le choix de l'hébergeur est structurant
Une obligation de transparence
Le RGPD impose de savoir où sont vos données, qui y accède et sur quelle base. Une infrastructure documentée rend ces réponses immédiates, en cas de contrôle comme de question client.
Une dépendance à maîtriser
Un fournisseur soumis au droit américain peut être tenu de communiquer des données, même hébergées en Europe. Un fournisseur européen limite fortement ce risque juridique.
Un argument commercial
Appels d'offres, grands comptes, secteur public : l'hébergement européen est de plus en plus exigé. L'anticiper évite une migration sous contrainte.
Principes
Six engagements opérationnels.
Hébergement dans l'Union européenne
Serveurs chez Scaleway, OVHcloud ou Hetzner, sauvegardes comprises. Aucune donnée ne quitte l'Union européenne.
Exposition limitée au Cloud Act
Fournisseurs de droit européen, dont les sociétés mères ne relèvent pas du droit américain : l'exposition aux accès extraterritoriaux est limitée.
Propriété et réversibilité
Comptes et serveurs ouverts à votre nom. Accès du prestataire restreints, journalisés et révocables à tout moment.
Chiffrement et gestion des secrets
Sauvegardes chiffrées, secrets jamais stockés en clair dans un dépôt, authentification par clé plutôt que par mot de passe.
Briques libres et auto-hébergées
Analytique (Plausible, Umami), stockage (Nextcloud), gestion des mots de passe (Vaultwarden) : aucun transit de vos données par un tiers.
Traçabilité et registre des traitements
Journaux, localisation des données et liste des sous-traitants documentés, pour alimenter votre registre des traitements.
Hébergeurs
Des hébergeurs européens, choisis avec vous
Le choix dépend de votre budget, de vos exigences de conformité et du dimensionnement de vos besoins. Une recommandation vous est faite ; vous décidez et réglez directement l'hébergeur.
OVHcloud
France et Union européenne · ISO/IEC 27001
Hetzner
Allemagne et Finlande · ISO/IEC 27001
Scaleway
France et Union européenne
Périmètre d'intervention, et limites.
Accompagnement sur les aspects techniques de la conformité RGPD. Aucun conseil juridique n'est fourni : la qualification de vos traitements relève de votre DPO ou d'un juriste.
Questions
Questions fréquentes
Qui est propriétaire de l'infrastructure ?
Vous. Le serveur est provisionné sur votre compte chez l'hébergeur, que vous réglez directement. J'interviens avec un accès délégué, révocable à tout moment, et la documentation remise vous permet de reprendre la main ou de changer de prestataire.
Où sont hébergées les données, et qu'en est-il du RGPD ?
En France ou dans l'Union européenne, chez l'hébergeur de votre choix (Scaleway, OVHcloud, Hetzner…), sauvegardes comprises. Les accès sont limités, traçables et révocables. J'accompagne les aspects techniques de la conformité (localisation, chiffrement, journalisation, sous-traitants) ; je ne fournis pas de conseil juridique.
Pourquoi privilégier un hébergeur européen ?
Un fournisseur soumis au droit américain (Cloud Act) peut être contraint de communiquer des données, y compris hébergées en Europe. Un hébergeur européen limite fortement cette exposition et simplifie l'analyse de conformité. Certains cas justifient néanmoins un service américain : ils sont étudiés au cas par cas.
Travaillez-vous à distance ?
Oui, intégralement et sur toute la France. Les échanges se font en visioconférence et les interventions par accès distants sécurisés ; aucun déplacement n'est nécessaire.
Quel est le coût de l'hébergement, en sus de la prestation ?
Les frais d'hébergement sont réglés directement par vos soins à l'hébergeur et dépendent du dimensionnement du serveur. Une estimation est fournie dès le premier échange, avant tout engagement.
Quels sont vos délais d'intervention ?
Toute demande reçoit une réponse sous 24 h ouvrées. Les forfaits standards n'incluent pas de garantie de disponibilité 24h/24 ; un cadre d'astreinte peut être étudié sur devis.
Quel est le périmètre exclu ?
Le développement applicatif, la correction de bugs applicatifs et le support des utilisateurs finaux. Le périmètre couvre l'infrastructure : serveur, déploiement, sécurité, sauvegardes. L'hébergement, les noms de domaine et les services tiers restent à votre charge.
Une application générée par IA (Lovable, Bolt…) peut-elle être mise en production ?
Oui, c'est un cas fréquent. Le code fait d'abord l'objet d'une revue (secrets, accès aux données, dépendances), puis il est déployé avec sauvegardes et HTTPS. Si des correctifs applicatifs sont nécessaires, ils sont signalés avant le démarrage.
Comment fonctionne la sous-traitance pour une agence ?
Intégration à votre organisation : vos clients restent les vôtres, l'intervention peut se faire sous votre marque, et vous facturez selon vos propres conditions.
Échange préalable
Trente minutes pour cadrer votre besoin et votre infrastructure cible.
Échange gratuit, sans engagement, en visioconférence. Vous repartez avec une analyse argumentée et, le cas échéant, un devis ferme.