Un cloud souverain, sans compromis
La souveraineté numérique, c'est la capacité d'une organisation à garder le contrôle de ses données, de ses infrastructures et de ses usages, sans dépendre d'acteurs soumis à des législations étrangères.
Pourquoi la souveraineté est devenue un sujet d’acheteur, pas de militant
Les grandes plateformes internationales proposent des services puissants. Elles soulèvent quatre questions que votre direction financière, votre service achat ou votre client final finiront par poser.
Accès par des autorités étrangères
Une loi extraterritoriale peut contraindre l’éditeur, sans que vous en soyez nécessairement informé.
Dépendance et verrouillage
Formats propriétaires, coûts de sortie, absence d’alternative au moment du renouvellement tarifaire.
Conformité RGPD à démontrer
Les transferts hors Union européenne doivent être documentés, justifiés et opposables lors d’un contrôle.
Localisation réelle floue
« Région Europe » ne dit ni la ville, ni l’exploitant, ni où partent les sauvegardes et la supervision.
Chez nous, la souveraineté n’est pas une option : c’est la base
Transparence totale
Données hébergées et opérées exclusivement en France, hors du périmètre du Cloud Act et conformes au RGPD.
Sécurité avancée
Chiffrement, contrôle des accès et traçabilité complète, sans réplication hors du territoire.
Performance et indépendance
Haute disponibilité, infrastructure maîtrisée, et aucune dépendance à un hyperscaler.
Ce que dit la loi, en trois phrases
La loi vise l’entreprise, pas le serveur
Le Cloud Act permet aux autorités américaines d’exiger d’un fournisseur relevant du droit des États-Unis qu’il communique des données qu’il détient ou contrôle, quel que soit leur lieu de stockage.
Une filiale européenne reste concernée
Le lien capitalistique avec la maison mère suffit à maintenir l’entité dans le périmètre, même si les serveurs et le contrat sont européens.
La juridiction se choisit à la signature
Le seul moment où vous décidez du droit applicable, c’est celui où vous choisissez l’entité avec laquelle vous contractez.
Six engagements, tous vérifiables
Chacun correspond à un document que nous transmettons sur simple demande. Un engagement invérifiable n’est pas un engagement.
Entité de droit français
SAS immatriculée en France, sans maison mère étrangère.
Extrait KbisDatacenters en France
Stockage, exploitation, sauvegarde et supervision sur le territoire.
Attestation d’hébergementClés de chiffrement en France
Gérées par nos équipes, conservées sur le territoire.
Description techniqueUn seul sous-traitant
OVHcloud pour les datacenters ; exploitation, sauvegardes et support assurés par nos équipes, en France.
Registre des sous-traitantsRéversibilité sans frais
Export aux formats standards, délai et procédure écrits au contrat.
Clause contractuelleAucune exploitation commerciale
Vos données ne servent ni à la publicité, ni à l’entraînement de modèles.
Contrat de sous-traitance
Ce que nous ne promettons pas
Aucun hébergeur ne peut promettre l’inviolabilité absolue, ni s’affranchir d’une réquisition judiciaire française. Relever du droit français ne signifie pas échapper au droit : cela signifie savoir quel droit s’applique, et pouvoir vous en informer dans les conditions prévues par la loi.
C’est la seule différence qui compte réellement. Et elle est vérifiable.
Nous ne dirons pas
que vos données sont « inaccessibles ». Elles sont soumises au droit français, comme celles de n’importe quelle entreprise française.
Nous ne dirons pas
que la souveraineté règle tous les risques. Elle ne remplace ni une sauvegarde, ni une politique de mots de passe.
Nous ne dirons pas
qu’un concurrent est hors la loi. Les grandes plateformes respectent le droit simplement pas le même que le vôtre.
Nous ne dirons pas
qu’aucune autorité ne pourra jamais accéder à vos données. L’entraide judiciaire internationale existe, et la justice française peut réquisitionner. Ce que nous garantissons, c’est que la procédure sera française.
Nous ne dirons pas
que nous sommes un « cloud de confiance » au sens de l’État. L’expression désigne les offres qualifiées SecNumCloud par l’ANSSI, une qualification que nous ne revendiquons pas.
Sept questions à poser à n’importe quel hébergeur
Y compris à nous. Un prestataire qui ne peut pas y répondre par écrit devrait vous alerter.
- 1De quelle juridiction relève l’entité qui signe le contrat ?
- 2Dans quelles villes se trouvent les datacenters, et qui les exploite ?
- 3Qui détient les clés de chiffrement, et où sont-elles conservées ?
- 4Combien de personnes disposent d’un accès d’administration ?
- 5Quelle est la liste exhaustive des sous-traitants, et leur pays ?
- 6Serai-je informé si une autorité étrangère demande mes données ?
- 7Sous quel format, dans quel délai et à quel coût puis-je tout récupérer ?
Vos outils, vos données, votre propriété
Quinze applications, une seule facture, un interlocuteur qui décroche. Vingt minutes suffisent pour savoir si ça vaut le coup dans votre cas — et si ce n'est pas le cas, on vous le dit.
Sans engagement · Migration accompagnée · Données hébergées et exploitées en France
