Une sauvegarde de messagerie opérée en France
Dans une entreprise, la messagerie contient souvent plus d’informations que le serveur de fichiers. Il est donc utile de savoir qui détient la copie, sous quel droit, et qui pourrait être obligé de la remettre à une autorité.
Qui exploite le service, et sous quel droit
istorel est édité par LenoIT, société française installée à Vannes, dans le Morbihan. Le service est exploité depuis la France, par une équipe que vous pouvez joindre par téléphone en français. Il relève du droit français et du RGPD.
Les sauvegardes sont stockées chez OVHcloud, en France, sur un compte qui nous appartient. Aucun fournisseur soumis au CLOUD Act n’héberge vos messages. C’est ce point qui détermine si une administration étrangère peut en demander une copie sans passer par un juge français.
Où sont les données, précisément
Tout ce que nous écrivons est répliqué sur trois zones de disponibilité de la même région : trois bâtiments distincts, chacun avec son alimentation et son réseau. Si un centre de données entier tombe, vos sauvegardes restent disponibles dans les deux autres. Le contenu est chiffré au repos par OVHcloud.
Si vos obligations l’exigent, une autre région est possible sur demande. Dites-nous où vos données doivent se trouver, et nous vous confirmons par écrit ce que nous pouvons faire.
Tous nos prestataires
Un service stocké en France peut quand même passer par des prestataires étrangers pour l’envoi de mails ou la facturation. Le tableau ci-dessous liste les nôtres, tels qu’ils sont aujourd’hui.
| Fonction | Prestataire | Localisation |
|---|---|---|
| Stockage des sauvegardes | OVHcloud | France, trois zones |
| Hébergement de l’application | LenoIT | France |
| Paiement par carte | Stripe | Irlande, groupe américain |
| Facturation comptable | Pennylane | France |
Ce que la souveraineté ne règle pas
Elle ne remplace pas une sauvegarde. Un hébergeur français réplique une suppression de la même façon qu’un hébergeur américain : un dossier vidé par erreur disparaît partout. Pour vous protéger de ce cas, il faut une copie séparée, quel que soit le pays de l’hébergeur.
Elle ne vous dispense pas de vérifier. Avant de signer, demandez-nous l’accord de sous-traitance, la liste des sous-traitants et la région de stockage, et faites de même avec tout autre prestataire.
Questions
- Le paiement passe par Stripe, ce n’est pas contradictoire ?
- Stripe traite le paiement, pas vos messages. Il connaît votre raison sociale, votre adresse de facturation et votre carte, comme n’importe quel prestataire de paiement. Vos sauvegardes ne passent jamais par lui.
- Fournissez-vous un accord de sous-traitance ?
- Oui, sur demande, avec la liste des sous-traitants et la région de stockage.
- Puis-je exiger une région précise ?
- Dites-nous laquelle. Nous vous confirmons si c’est possible, et à quel prix si le coût du stockage change.
- Et si LenoIT disparaît ?
- Vos messages se téléchargent au format .eml, un format standard qui s’ouvre dans n’importe quel logiciel de messagerie, sans outil propriétaire. Vous pouvez donc récupérer ce dont vous avez besoin tant que le service fonctionne. C’est une question à poser à tout prestataire de sauvegarde, nous compris.
Parlons de votre parc
Dites-nous combien de boîtes vous avez, chez quel hébergeur et avec quelles obligations. Nous vous répondons avec un chiffrage et ce que nous pouvons nous engager à respecter par écrit.
Ouvrir un compte