Où vivent vos données, et où vont leurs sauvegardes

Notre politique de confidentialité, notre accord de sous-traitance et nos mentions légales affirmaient que « les serveurs et les sauvegardes » étaient hébergés par OVH, en France. La première moitié était exacte. La seconde ne l'a jamais été : depuis leur mise en place, les sauvegardes partent chez Cloudflare.

Nous ne l'adoucissons pas : vous ne pouviez pas vous opposer à un sous-traitant dont vous ignoriez l'existence, et c'est un droit que vous donne l'article 28-2 du RGPD. La correction ne l'efface pas, elle l'arrête.

Ce qui est vrai aujourd'hui, et depuis toujours

• Vos données en service sont en France, chez OVH. Cela n'a jamais changé.
• Les sauvegardes sont chiffrées sur nos serveurs avant tout envoi. Cloudflare n'a jamais détenu que des blocs illisibles.
• La clé ne quitte pas la France. Elle n'est ni déposée, ni partagée, ni accessible à l'hébergeur des sauvegardes.

Ce qui a changé sur le site

La politique de confidentialité nomme désormais Cloudflare, son rôle, son pays, et dit ce que le chiffrement protège. L'accord de sous-traitance porte la même correction. Les mentions légales ne parlent plus de « stockage en France » en bloc, mais distinguent les données en service des sauvegardes.

La phrase qui énumère les transferts hors Union est maintenant fabriquée à partir de la liste réelle des sous-traitants, au lieu d'être recopiée à la main. C'est ce recopiage qui avait laissé la première version se périmer sans que personne le voie.