Français
L'hébergement dans l'UE est-il suffisant pour la conformité au RGPD ?
Il règle la résidence des données, qui est un élément, mais la conformité au RGPD dépend également de l’accord de traitement des données, de la transparence des sous-traitants, de la gestion du consentement, des contrôles de conservation et des droits des personnes concernées. Un fournisseur peut être hébergé dans l’UE et avoir des lacunes ailleurs.
La loi CLOUD Act américaine s'applique-t-elle aux données hébergées dans l'UE ?
Oui, si le fournisseur est détenu par les États-Unis. Le CLOUD Act peut contraindre une entreprise américaine à produire les données qu’elle contrôle, quel que soit l’endroit où ces données sont stockées. Un fournisseur américain hébergé dans l’UE présente toujours ce risque. Un fournisseur détenu par l’UE ne le fait pas.
Vers quels pays les données de l'UE peuvent-elles être transférées sans mesures supplémentaires ?
Les pays bénéficiant d’une décision d’adéquation de l’UE, y compris la Suisse, le Royaume-Uni, le Canada (pour les données commerciales), le Japon et autres. Les transferts vers ces pays ne nécessitent pas de clauses contractuelles types ni d’évaluation d’impact des transferts.
Puis-je auto-héberger un moteur de recherche de site dans l'UE ?
Oui, avec des outils conçus à cet effet. Elasticsearch et des moteurs similaires peuvent s’exécuter sur votre propre infrastructure de l’UE sans accès du fournisseur aux données. Le compromis est que vous assumez l’ingénierie et perdez les fonctionnalités de marchandisage et d’analyse que les fournisseurs de recherche commerciale hébergée proposent.
Pourquoi la propriété du fournisseur importe-t-elle si les données sont dans l'UE ?
Parce que la juridiction suit l’entreprise, pas seulement les serveurs. Un fournisseur est soumis aux lois du pays où il est constitué, donc un parent américain ou extérieur à l’UE peut créer des obligations de divulgation que l’hébergement dans l’UE seul n’élimine pas. Les acheteurs axés sur la souveraineté considèrent la propriété comme décisive.
Quelle est la différence entre la recherche de site hébergée dans l'UE et la recherche de site conforme au RGPD ?
L’hébergement dans l’UE concerne l’endroit où les données sont traitées et la juridiction à laquelle le fournisseur répond. La conformité au RGPD est l’ensemble plus large : le DPA, les sous-traitants, le consentement, la rétention et les droits des personnes concernées. Ce guide se concentre sur la résidence et la souveraineté ; un audit de conformité complet couvre davantage.
