Pourquoi la résidence est une décision produit, pas un réglage
Une analyse n’est pas du trafic anonyme. Elle enregistre le contenu des pages, des captures d’écran et parfois les états authentifiés d’un site client. Dès que cela atterrit dans un dossier de preuves, cela devient un matériau qu’une équipe achats pourra lire des années plus tard ; l’emplacement de stockage fait donc partie de ce que nous vendons.
Nous fonctionnons uniquement dans l’UE, sans alternative sélectionnable. Cela clôt la question du transfert en une phrase plutôt qu’en annexe, et une agence peut ainsi répondre à son propre client sans nous demander d’abord.
Où réside chaque chose
Chaque composant, son emplacement et si l’accès est automatisé ou requiert une personne.
| Composant | Ce qu’il contient | Emplacement | Accès |
|---|---|---|---|
| Application | API, workers, file d’attente d’analyse | Falkenstein, DE | automatisé |
| Base de données | PostgreSQL, sauvegardes horaires | Falkenstein, DE | automatisé |
| Secours | Réplique chaude, RPO 15 min | Helsinki, FI | automatisé |
| Stockage d’objets | Captures d’écran, PDF, dossiers de preuves | Région UE | automatisé |
| Messagerie | Notifications et rapports | Fournisseur UE | automatisé |
| Suivi des erreurs | Traces de pile, pas de contenu de page | Région UE | partiellement automatisé |
| Paiements | Stripe, entité UE, TVA et autoliquidation | UE / IE | partiellement automatisé |
| Accès support | Personnel nommé, lié à un ticket, journalisé | Personnel UE uniquement | manuel |
Ce que nous stockons, et combien de temps
La conservation est une fonction de conformité, pas une habitude de stockage : une preuve doit survivre au différend qu’elle tranche, et rien d’autre ne doit rester plus longtemps que nécessaire.
Les tests automatisés ne couvrent qu’une partie des obstacles à l’accessibilité. Une vérification manuelle est nécessaire pour une évaluation complète.
Comment l’accès est contrôlé
- Chaque requête de base de données est délimitée par organisation. Le franchissement de la frontière entre locataires est traité comme un défaut, pas comme un problème de configuration.
- L’accès du support à un espace de travail est lié à un ticket, limité au personnel nommé, et inscrit dans le journal d’audit en ajout seul avec l’acteur et la durée.
- L’emprunt d’identité est en lecture seule et toujours journalisé. Une tentative sans ticket est refusée et malgré tout enregistrée.
- Le DPA énumère chaque sous-traitant ultérieur avec son emplacement et sa finalité, et les changements de version sont datés afin qu’un auditeur lise la version qui était en ligne.
Les questions que l’on nous pose à ce sujet
Où les données sont-elles stockées ?
Uniquement dans l’UE. Application et base de données à Falkenstein, secours à Helsinki, stockage d’objets dans l’UE pour les captures d’écran et les dossiers, fournisseur de messagerie dans l’UE pour les notifications.
Pouvons-nous choisir une région américaine pour la latence ?
Non. Elle n’est pas sélectionnable. La question de la résidence arrive dès la première démo d’un produit de conformité ; la réponse est donc fixée par conception.
Qu’advient-il des preuves si nous résilions ?
Les dossiers scellés restent téléchargeables pendant 24 mois. Les analyses planifiées s’arrêtent à la fin de la période payée, jamais en cours d’exécution, et rien n’est supprimé avant le réglage de conservation.