RGPD: où sont vraiment vos documents?

« Conforme RGPD » s'affiche partout. Mais la vraie question est plus concrète: où vos fichiers sont-ils physiquement stockés, et qui peut y accéder? Quelques points pour y voir clair.

01La localisation compte

Un service peut être « conforme RGPD » et pourtant héberger vos données hors d'Europe, ou dépendre d'un prestataire soumis à des lois extraterritoriales (par ex. le Cloud Act américain), qui peuvent permettre un accès aux données quel que soit le lieu de stockage.

02Les questions à poser à votre cloud

• Où sont les serveurs? (pays, pas juste « région »)
• Y a-t-il un transfert hors UE, même temporaire?
• Qui sont les sous-traitants techniques, et où sont-ils?
• Le prestataire est-il soumis à une loi extraterritoriale?
• Pouvez-vous exporter et supprimer vos données librement?

03Pourquoi « en France / dans l'UE » compte

Garder les données en Union Européenne réduit l'exposition aux accès extraterritoriaux et simplifie la conformité (pas de mécanisme de transfert à justifier). Pour des données sensibles: actes, dossiers médicaux, pièces d'adhérents, c'est un choix de prudence.

04Ce que fait Archive PDF

Serveurs en France, vos documents ne quittent pas l'UE (les rares sous-traitants techniques, paiement et envoi d'e-mails, n'ont jamais accès à leur contenu), chiffrement à l'envoi, export libre, et la liste de ce qu'Archive PDF ne fait jamais (pas de pub, pas de revente, pas de profilage publicitaire). C'est la base de sa promesse de souveraineté.

Article informatif, il ne remplace pas l'avis d'un délégué à la protection des données.