Pas de logo de certification que nous n’avons pas. Voici les mécanismes réellement en place, les prestataires qui voient passer vos données, et ce que nous ne pouvons pas encore affirmer.
Chacun de ces points correspond à du code écrit et éprouvé par des tests. Nous vous montrons le détail sur demande.
Les deux se font depuis vos paramètres, sans nous écrire et sans délai d’instruction.
Vous demandez une archive de vos données personnelles depuis vos réglages. Elle est construite en tâche de fond, téléchargeable depuis votre compte, et effacée automatiquement au bout de son délai.
Vous recopiez le nom de votre organisation pour confirmer. Le compte est marqué pour effacement et purgé sept jours plus tard — une tâche planifiée s’en charge chaque nuit. Vous pouvez annuler pendant ces sept jours.
Le DPA est disponible sur demande, et sa version publique est en ligne. Il nomme les sous-traitants ci-dessous.
La page que celle-ci remplace affirmait « aucune donnée client ne quitte l’Union européenne ». C’était faux, et c’est le genre d’affirmation qui se paie à l’annexe d’un contrat. Voici la liste réelle. Les quatre derniers ne sont sollicités que si vous branchez le connecteur correspondant.
Chacun est encadré par les clauses contractuelles types de la Commission européenne. Si votre secteur vous interdit un transfert hors UE, parlez-nous-en avant de signer : sur certains de ces postes, une alternative européenne existe.
Écrit ici plutôt que dans une note de bas de page. Une page de sécurité vaut par ce qu’elle refuse de promettre.
L’hébergeur est Hostinger International Ltd, dans un centre de données situé au Royaume-Uni, pays bénéficiant d’une décision d’adéquation de la Commission européenne : c’est ce qu’indique notre mention légale, et c’est elle qui fait foi. La page que celle-ci remplace en nommait un AUTRE — trois villes françaises, un niveau de datacenter, une certification HDS, une protection anti-DDoS et une supervision 24/7. Le site nommait donc deux hébergeurs différents à un clic d’intervalle. Nous reprenons le nom et la zone, qui sont contractuels ; nous ne reprenons pas les certifications, que nous n’avons pas vérifiées nous-mêmes.
Convosia n’est pas certifiée en tant qu’organisation, et nous n’affichons pas le logo. Une certification de l’hébergeur est une certification de l’hébergeur.
Nous n’avons signé aucun taux de disponibilité contractuel. Le « 99,99 % garanti » de l’ancienne page ne reposait sur rien.
Le DPA, la liste des sous-traitants, le détail d’un mécanisme : demandez, nous répondons avec des fichiers, pas avec des logos.