Attestation de localisation des données : comment l'obtenir et à quoi ça sert ?
Qu'est-ce qu'une attestation de localisation de données ? L'attestation de localisation des données est un document officiel émis par Hodi SAS qui certifie l'emplacement physique où sont hébergées les données de votre serveur ou hébergement web. Ce document indique le datacenter exact, avec l'adresse précise de l'infrastructure. Télécharger un exemple À quoi sert cette attestation ? Cette attestation répond à plusieurs besQuelques lecturesQue faire si une loi de localisation passe dans mon pays ?
De plus en plus de pays africains adoptent ou préparent des lois imposant que certaines données soient stockées sur le territoire national. Si c'est le cas dans votre pays, ou si vous anticipez que cela arrive, voici la marche à suivre. 1. Cartographiez vos données. Sachez précisément quelles données vous traitez, où elles sont stockées et où elles transitent. Beaucoup d'entreprises ne le savent pas avec exactitude, et c'est le point de départ de toute mise en conformité. **2. Identifiez lPeu de lecturesQu'est-ce que le Cloud Act et suis-je concerné en hébergeant chez Hodi ?
Le Cloud Act est une loi américaine de 2018 qui permet aux autorités américaines de demander l'accès à des données détenues par des prestataires ayant un lien avec les États-Unis, y compris quand ces données sont stockées ailleurs. Le point clé : ce qui déclenche le Cloud Act, ce n'est pas l'endroit où sont vos données, c'est la nationalité ou les liens du prestataire technique. Une donnée stockée dans un datacenter à Dakar ou à Abidjan peut rester dans le périmètre du Cloud Act si un maillon aPeu de lecturesHodi est une société française. Mes données sont-elles soumises à une législation étrangère ?
C'est une question légitime, et la réponse tient en deux temps. Hodi est une société française, donc soumise au RGPD, le cadre de protection des données le plus exigeant à ce jour. Concrètement, aucune autorité étrangère ne peut exiger l'accès à des données hébergées par nos soins sur le seul fondement de sa législation nationale : le RGPD conditionne ce type de transfert à un accord international, comme un traité d'entraide judiciaire (article 48 du RGPD). **Être français est ici une protectioPeu de lecturesQui est responsable de quoi ?
Le RGPD distingue deux rôles clairs dans le traitement des données personnelles. Vous êtes le responsable de traitement, Hodi est votre sous-traitant. Cette répartition n'est pas un détail juridique : elle définit qui décide quoi, et qui répond de quoi. Vous, responsable de traitement C'est vous qui déterminez pourquoi et comment les données personnelles sont traitées. Concrètement, cela veut dire que vous : définissez les finalités (à quoi servent les données) et la base légale ; dPeu de lecturesPouvez-vous signer un DPA (accord de traitement des données) ?
Oui. En tant qu'hébergeur et société française soumise au RGPD, Hodi peut vous fournir un DPA (Data Processing Agreement), c'est-à-dire un accord de traitement des données au sens de l'article 28 du RGPD ou des lois locales de protection des données personnelles. Qui est responsable de quoi ? Les lois de protection des données personnelles distingue deux rôles : Le responsable de traitement : c'est vous, le client, qui décidez pourquoi et comment vos données sont tPeu de lectures