Aller au contenu principal

Données et accès

Hébergement en France : vérifier aussi qui accède aux données

Pour qui : Hôtel comparant une offre qui annonce des données hébergées en France.

Textes officiels et documentations indiqués ouverts le 6 novembre 2026 ; aucun logiciel testé.

Notre avis

Je choisirais un périmètre de traitement démontré plutôt qu’un nom de pays affiché en tête de page. Un serveur en France ne renseigne pas seul le support, les sauvegardes, les messages ou les autres services connectés. La décision est de savoir quelles données sont traitées où et par quelle entité.

Dans l’ordre

  1. Périmètre des données et services
  2. Stockage et accès par entité
  3. Encadrement des transferts éventuels

Pourquoi

  • Le siège du fournisseur ne donne pas la carte de ses services
  • Le support à distance peut changer l’analyse du flux

Ce qui change le choix

Une offre contractuelle strictement limitée à l’UE/EEE peut simplifier le choix si ce périmètre est réellement démontré pour les services utilisés.

Faire préciser la portée du mot hébergement

Le guide CNIL de janvier 2025 indique qu’un accès à distance depuis un pays tiers peut constituer un transfert lorsque l’accès est réalisé par une entité juridiquement distincte. Il distingue le déplacement d’un salarié de la même entité. Ne transformez donc pas tout accès depuis l’étranger en transfert automatique.

Demandez une ligne pour le PMS, les sauvegardes, le support et les services de message effectivement utilisés. Indiquez données, prestataire, lieu de stockage et accès. Il s’agit d’un cadrage du déploiement, pas d’un nouveau questionnaire de contrat général.

Le transfert éventuel doit être expliqué

La CNIL rappelle que les transferts hors UE/EEE peuvent être encadrés par les outils prévus au RGPD. Cette page ne déclare ni un pays interdit par principe ni un prestataire conforme sur la seule mention d’une clause. Le mécanisme applicable doit être vérifié pour le flux précis.

Notre préférence est d’écarter de la sélection une offre qui refuse de préciser le périmètre annoncé, puis de comparer le coût et les fonctions des périmètres établis. Un déploiement plus local n’efface pas les autres obligations de protection des données.

Limites

Méthode éditoriale pour un hôtel français. Les règles sont bornées aux sources et situations décrites ; aucun contrat ni paramétrage particulier n’a été validé. Démonstrations proposées, sans essai produit.

Prochaine action

Faites compléter une carte courte des flux de l’offre retenue et demandez les garanties du transfert éventuel précis.

Preuves et sources

Ce qui relève d’un fait lu, d’une déclaration, de notre calcul, de notre méthode ou de notre avis. Notre méthode