Sécurité & souveraineté
Vos données restent en France. Et vous pouvez le vérifier.
La souveraineté ne se prouve pas par un drapeau sur une page d'accueil, mais par des noms : quelle société héberge, dans quelle ville, sous quel droit, et qui peut techniquement accéder à quoi. Voici les nôtres.
Où vivent physiquement vos données
Trois composants, un seul pays.
La base de données
PostgreSQL managé chez Scaleway, centres de données de la région parisienne (fr-par). Sauvegardée par un export complet trois fois par jour, déposé hors de l'infrastructure de production.
Les fichiers
Pièces jointes, images et documents sur l'Object Storage Scaleway, également en région parisienne. Aucun réplica hors de France.
L'exécution
L'instance Odoo tourne sur un cluster Kubernetes Scaleway, en France. Elle est sans état : tout ce qui compte est dans la base et les fichiers.
Pourquoi « française » et pas seulement « européenne »
Beaucoup d'hébergeurs annoncent des serveurs « en Europe » tout en étant des filiales de groupes américains. Dans ce cas, le Cloud Act permet à l'administration américaine d'exiger des données de la maison mère, quel que soit le pays où elles sont stockées : la localisation ne protège plus rien. Notre hébergeur est Scaleway, société française du groupe Iliad, sans société mère hors de l'Union.
Sauvegardé trois fois par jour, et restauré pour de vrai
Trois fois par jour
Base et fichiers, sans intervention ni fenêtre d'indisponibilité. Chaque sauvegarde est conservée en double, dans deux pays européens et chez deux opérateurs indépendants.
Restauration à la demande
Une restauration se fait depuis ces sauvegardes, à votre demande. C'est le seul support d'où vos données reviennent : nous n'en avons pas d'autre.
Exportable par vous
Un dump PostgreSQL standard et l'ensemble de vos fichiers, à tout moment.
Nos accès à vos données, en clair
Ce que nous ne faisons pas
Aucune exploitation commerciale de vos données.
Aucun entraînement de modèle d'IA sur votre contenu.
Aucune revente.
Aucun accès « pour le support » sans trace.
Ce que nous faisons
Chiffrement des échanges (HTTPS/TLS) et des données au repos.
Accès d'exploitation nominatifs.
Intervention sur vos données applicatives uniquement à votre demande.
Déploiements tracés.
Ce que nous signons
Scaleway (France) pour l'hébergement, Hetzner (Allemagne) pour le dépôt distant des sauvegardes de base, OVH (France) pour la copie de secours des fichiers et la messagerie, Cloudflare pour la protection anti-robot du parcours de souscription. Aucun transfert hors de l'Union européenne, et aucun de ces prestataires n'a de société mère hors de l'Union.
Toute violation de données vous est notifiée sans délai injustifié, avec les faits, leurs effets et les mesures prises, au titre de l'article 33 du RGPD, repris par notre accord de traitement des données.
Nous vous remettons une sauvegarde complète, base et fichiers, dans un format directement exploitable par Odoo. Vos données sont conservées trente jours après la résiliation pour permettre cette remise, puis supprimées de la production et des dépôts de sauvegarde. Nous l'attestons par écrit sur demande.
Nous n'annonçons aucun taux de disponibilité garanti. Un pourcentage qu'on ne mesure pas devant vous n'engage personne, et nous préférons décrire ce que nous faisons réellement : reprise prioritaire des interruptions, maintenance annoncée par courriel, et une prise en charge de vos demandes sous 30 minutes ouvrées.