Nous ne sommes pas une agence de design qui revend un compte cloud. Garan Cloud Solutions, notre propre division infrastructure, exploite les serveurs sur lesquels votre site vit. C'est pour cette raison que nous pouvons inscrire nos engagements d'hébergement dans le contrat.
Dans un dossier de marché, la plupart des réponses sur l'hébergement s'arrêtent à la première. Voici les nôtres, sur les quatre.
Où vos données se trouvent physiquement
Des serveurs situés en France et dans l’Union européenne. Aucune réplication, aucune sauvegarde et aucun traitement hors de l’UE, y compris pour les journaux, la supervision et les emails. La localisation est nommée dans le contrat, pas renvoyée à une page de politique générale.
Qui peut être contraint de les remettre
La localisation ne règle que la moitié de la question. Un datacenter européen exploité par une société détenue par une maison mère américaine reste atteignable par le droit extraterritorial. Notre infrastructure est opérée par une société européenne, cette exposition n’existe donc pas.
Qui peut techniquement y accéder
Les accès d’administration sont limités à une liste nominative de nos ingénieurs, avec comptes individuels, authentification forte et journalisation complète. Cette liste vous est communiquée et mise à jour à chaque changement.
Ce qu’elles deviennent quand vous partez
À la fin du contrat, vous recevez un export complet, et nous vous confirmons par écrit la suppression en production et dans les sauvegardes une fois votre durée de rétention écoulée.
Ces chiffres entrent dans le contrat. Si un service critique exige des niveaux plus élevés, indiquez-le dans le cahier des charges et nous les chiffrerons.
Localisation des données
France et Union européenne
Juridiction de l’opérateur
Européenne, hors Cloud Act américain
Objectif de disponibilité
99,9 % par mois
Fréquence des sauvegardes
Quotidienne, chiffrée, rétention 30 jours
Délai de restauration
Moins de 4 heures pour un site complet
Horaires de support
Heures ouvrées, supervision et alerting 24/7
Reporting
Rapport mensuel disponibilité, performance et sécurité
Réversibilité
Export complet du code, de la base et des médias sur demande
Vous restez responsable de traitement. Notre rôle est de rendre cette responsabilité simple à tenir, avec les documents et les mesures techniques prêts plutôt que promis.
Contrat de sous-traitance
Un accord de traitement des données couvrant notre rôle de sous-traitant, nos obligations et nos sous-traitants ultérieurs, listés nominativement.
Minimisation des données
Les formulaires et les services ne collectent que ce que la démarche exige légalement, avec une durée de conservation définie pour chaque champ.
Gestion du consentement
Un bandeau cookies conforme, avec un vrai refus, et une mesure d’audience configurée pour fonctionner sans consentement.
Droits des habitants
Demandes d’accès, de rectification et d’effacement traitées selon une procédure documentée que vos équipes peuvent réellement appliquer.
Notification de violation
Une procédure et une chaîne de contacts définies, pour tenir le délai de notification si un incident survient un jour.
Appui à votre DPO
La documentation technique dont votre délégué à la protection des données a besoin pour le registre des traitements, fournie sans avoir à la réclamer.
Garan Cloud Solutions héberge les sociétés du portefeuille du groupe et leur trafic, avec supervision, sauvegardes et alerting déjà en place. Votre site rejoint une infrastructure dont nous dépendons nous-mêmes tous les jours.
Découvrir Garan Cloud Solutions
