Ce que nous faisons · Opérations: RGPD : vos données restent dans l'UE
Quand vous hébergez des données personnelles chez nous en Europe, elles restent en Europe, sur notre propre matériel, dans nos propres cages, exploitées par nos propres ingénieurs. Nous signons avec vous un accord de traitement des données, et nous vous remettons nos mesures techniques et organisationnelles par écrit, pour que votre registre des traitements puisse pointer vers quelque chose de réel.
De quoi il s'agit
- h2: De quoi il s'agit
Notre posture RGPD est un ensemble de faits sur l'endroit où vivent vos données et sur qui peut y toucher, appuyé par des contrats et des contrôles certifiés :
- Des sites dans l'UE. Nos datacenters européens sont à Athènes, chez Digital Realty, et à Amsterdam. Notre siège social est à Chypre.
- Pas de cloud public en dessous. Vos données ne reposent pas sur la plateforme d'un hyperscaler derrière notre nom. Les serveurs, les baies de stockage, les réseaux et les systèmes de backup sont les nôtres.
- Un accord de traitement des données (DPA). Nous agissons comme votre sous-traitant au titre de l'article 28 et signons avec vous notre propre DPA, qui fixe ce que nous faisons de vos données, c'est-à-dire uniquement ce que vous nous demandez d'en faire.
- Des mesures techniques et organisationnelles par écrit. Notre document TOM au titre de l'article 32 décrit en détail la sécurité du traitement. Demandez-le ci-dessous.
- Des systèmes de management certifiés. ISO/IEC 27001 avec ISO/IEC 27017 et ISO/IEC 27018, le code de bonnes pratiques pour la protection des données personnelles dans les services cloud.
Comment nous le construisons
- h2: Comment nous le construisons
La localisation des données dès la conception. Votre plateforme est construite dans le datacenter que vous choisissez. Le stockage, les réplicas et les backups des données hébergées dans l'UE restent dans notre propre infrastructure européenne. Les clients qui choisissent notre site de Toronto le font délibérément, pour des données qui ont leur place là-bas.
Notre propre personnel, notre propre matériel. Le matériel dans nos cages est installé et maintenu par nos ingénieurs. Nos opérateurs de datacenter fournissent l'alimentation, le refroidissement et la sécurité physique dans le cadre de leurs propres programmes certifiés. Ils n'accèdent pas à vos systèmes.
Un accès seulement là où il est nécessaire. L'accès administratif se fait par clé SSH, via nos propres passerelles VPN et jump hosts, sur un réseau de gestion que le trafic client ne peut pas voir.
Des backups que les attaquants ne peuvent pas atteindre. Les backups sont pull-only : le côté backup tire depuis la production et la production n'a aucun chemin réseau vers le plan de backup, ce qui est imposé sur des équipements firewall. Un serveur compromis ne peut pas toucher, chiffrer ou supprimer ses propres backups.
Chiffré en transit et au repos. Le trafic entre nos datacenters et notre siège social emprunte notre propre backbone chiffré, IPsec avec AES-256. Les données sur le stockage et dans les backups sont chiffrées au repos par défaut, et les disques retirés sont effacés avec Blancco, avec un certificat d'effacement conservé pour chaque disque.
Une IA qui reste locale. Quand nous fournissons un traitement par IA, comme la recherche dans des archives ou l'analyse de documents, les modèles tournent sur des GPU dans notre propre datacenter. Vos données ne sont jamais envoyées à un service d'IA public.
Ce dont il vous protège
-
h2: Ce dont il vous protège
-
Des données personnelles répliquées en silence hors de l'UE par une plateforme cloud.
- Des sous-traitants ultérieurs que vous n'avez jamais acceptés.
- Un sous-traitant incapable de décrire sa propre sécurité par écrit.
- Des backups qu'un ransomware peut atteindre et détruire.
- Des données personnelles envoyées à des services d'IA publics.
En pratique
- h2: En pratique
Des dossiers médicaux, analysés par une IA locale. Un client avait besoin d'une IA pour analyser des dossiers médicaux. Nous l'avons construite à l'intérieur de Digital Realty Athens, sur les GPU privés du client, de sorte que les données des patients n'ont jamais quitté leur plateforme et n'ont jamais touché un cloud public.
L'appel d'offres d'un partenaire, avec les documents prêts. Quand une agence digitale a eu besoin de garanties pour un appel d'offres public, notre attestation signée a confirmé que les données sont stockées et traitées exclusivement dans l'UE, appuyée par nos certificats et le dossier d'assurance de Digital Realty.
Pourquoi EuroVPS
-
h2: Pourquoi EuroVPS
-
Un hébergement européen sur notre propre matériel, pas du cloud public revendu.
- Notre propre DPA signé avec chaque client, et un document TOM de l'article 32 fourni.
- Les contrôles ISO/IEC 27018 pour les données personnelles dans les services cloud.
- Des backups pull-only que la production ne peut pas atteindre.
- Un traitement par IA sur vos propres GPU privés, jamais un service d'IA public.
Questions fréquentes
- h2: Questions fréquentes
Où sont exactement mes données ? Dans le datacenter que vous avez choisi : Athènes ou Amsterdam pour l'UE. Les réplicas et les backups des données hébergées dans l'UE restent dans notre infrastructure européenne.
Signerez-vous notre DPA ? Nous travaillons avec notre propre DPA, le même pour chaque client, bâti autour des mesures de notre TOM.
Qui sont vos sous-traitants ultérieurs ? Nos opérateurs de datacenter fournissent les installations. Demandez-nous la liste à jour pour votre service.
Puis-je avoir le document TOM ? Oui. Demandez-le avec le formulaire ci-dessous et nous vous l'envoyons.
Comment nous notifieriez-vous une violation de données personnelles ? Dans les meilleurs délais, comme l'article 33 l'exige d'un sous-traitant, avec les faits dont nous disposons et ce que nous faisons pour y remédier.
Demander nos mesures techniques et organisationnelles, ou parlez à un ingénieur.
Votre prochain partenaire d'infrastructure
Examinons votre environnement.
Dites-nous ce que vous faites tourner aujourd'hui et ce qui doit s'améliorer. Un ingénieur examinera votre demande et vous aidera à planifier la suite.
+357 222 32280
Commençons par votre environnement.
Un peu de contexte nous aide à démarrer la bonne conversation.