Hébergement cloud : ce que la conformité signifie pour vos données
Où tourne ce site, où vivent les données clients, et ce que couvre un accord de traitement des données. Les deux sont séparés, et restent tous deux dans l’Union européenne.
- · mis à jour le
- 4 min
« Où sont mes données ? » est souvent la première vraie question une fois la démonstration terminée. La réponse honnête a deux parties, parce que le site vitrine que vous lisez et les systèmes construits pour les clients ne tournent pas sur la même infrastructure.
Deux choses différentes derrière le mot « hébergement »
Ce site tourne sur un serveur loué à Contabo GmbH, une société allemande, dans l’Union européenne ; les mentions légales la nomment. Il sert des pages et un formulaire de contact. Les systèmes construits pour les clients, c’est-à-dire les passerelles CRM, les tableaux de bord KPI, la synchronisation des appels et les automatisations entre eux, sont hébergés à part, sur des serveurs et des régions de base de données situés dans l’Union européenne.
La séparation est voulue : les leads, les historiques d’appels et les factures d’un client sont des données personnelles et commerciales, ils ne partagent donc jamais une machine avec le site public.
Ce qu’engage « hébergé dans l’UE »
- Données clients hébergées dans l’Union européenne
- Correctifs de sécurité appliqués dans le cadre du forfait de maintenance, sans demande particulière
- Supervision de disponibilité avec alertes
- Un rapport de santé mensuel
- Export des données sur demande, à tout moment
Un accord de traitement des données (DPA) est disponible sur demande : la relation de sous-traitant RGPD standard, mise par écrit. L’auditeur d’un client peut le demander, il est donc prêt avant qu’il ne le fasse.
Ce que ce site collecte
Très peu. Le formulaire de contact envoie votre message à AINS. Google Analytics 4 ne se charge que si vous l’acceptez dans le bandeau cookies ; si vous refusez, aucun cookie de mesure n’est déposé. Il n’y a aucun cookie publicitaire. Les mentions légales nomment l’hébergeur et les services qui traitent des données.
Pourquoi les organismes de formation posent la question en premier
Un organisme de formation certifié Qualiopi détient par nature des dossiers de stagiaires, des feuilles de présence et des preuves de certification : l’hébergement est donc une question que ses auditeurs et ses propres clients peuvent poser. Formalthys en est un exemple : son CRM et son portail formateurs tournent sur 12 flux n8n, et l’étude de cas Formalthys montre comment. La même règle vaut pour tous les autres clients : les numéros de téléphone des leads dans un CRM, la performance des vendeurs sur un tableau de bord et les enregistrements d’appels synchronisés depuis un standard sont tous des données personnelles au sens du RGPD.
Où ça apparaît dans le contrat
Hébergement, correctifs et export font partie du forfait de maintenance mensuel, à côté de la supervision et du rapport mensuel. Un client qui part repart avec ses données.
Les appels et leurs enregistrements sont les données les plus sensibles qu’une passerelle CRM fait circuler. Comment ils sont synchronisés : Intégration téléphonie et CRM →