Conformité RGPD

Toutes les données de votre entreprise restent dans l'UE. Accord de traitement des données (DPA) gratuit, liste complète des sous-traitants ultérieurs, droits complets des personnes concernées — au même endroit.

Un hébergement conforme au RGPD pour les entreprises européennes

4hosting agit en tant que sous-traitant au sens de l'article 28 du RGPD. Nous fournissons des services d'hébergement exclusivement dans des datacenters situés dans l'UE. Nous ne transférons pas de données vers des pays tiers sans votre consentement explicite.

Les données restent dans l'UE

Tous les serveurs, sauvegardes et copies opérationnelles se trouvent dans un datacenter certifié de l'UE (Francfort). Aucun transfert vers les États-Unis, le Royaume-Uni ou l'Asie.

DPA gratuit dès l'inscription

Un accord de traitement des données conforme à l'article 28 du RGPD est téléchargeable dans le panneau client. Gratuit, en anglais, prêt pour la signature électronique qualifiée.

Liste des sous-traitants ultérieurs

Liste à jour de tous nos sous-traitants ultérieurs (datacenter, CDN, anti-DDoS) avec le lieu de traitement. Nous vous informons de tout changement 30 jours à l'avance.

Audit et certifications

Nos partenaires datacenter détiennent les certifications ISO 27001, ISO 27018, SOC 2 Type II. Nous pouvons partager les rapports d'audit sur demande, sous NDA.

Accord de traitement des données (DPA) — article 28 du RGPD

Chaque client professionnel reçoit un accord de traitement des données prêt à signer, conforme à l'article 28 du RGPD. Le document couvre : l'objet du traitement, les catégories de données, les obligations de sécurité, les droits d'audit et la notification des violations. Disponible en PL et EN.

Liste actuelle des sous-traitants ultérieurs

Hetzner Online GmbH
Opérateur de datacenter principal
Allemagne (Francfort)
OVH SAS
Opérateur de datacenter secondaire
France (Strasbourg, Roubaix)
Cloudflare Inc.
CDN et protection DDoS (optionnel)
UE — région distribuée
Let's Encrypt (ISRG)
Émission de certificats SSL
États-Unis — aucune donnée de personne physique traitée

Droits des personnes concernées

Nous donnons suite aux demandes d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition dans un délai de 30 jours. Envoyez toute demande via le formulaire du panneau ou par e-mail à [email protected]. Nous avons désigné un délégué à la protection des données (DPO) à la disposition de tous les clients.

Des questions sur le RGPD ?

Notre DPO répond sous 24 h. Nous pouvons aussi signer un NDA avant de partager les rapports d'audit.

Contacter le DPO →