Souveraineté
Vos données restent en France, sous droit européen
Où sont vos données, qui peut y accéder, et comment les récupérer : ce qui s'applique aux données de chaque application que nous exploitons pour vous.
Hébergées en France
Vos applications tournent sur des serveurs physiques dédiés au service, chez Scaleway, dans un centre de données à Paris. Les sauvegardes sont stockées hors de ces serveurs, sur le stockage objet de Scaleway, en France.
Hors de portée du Cloud Act
Le Cloud Act permet aux autorités américaines d'exiger des données auprès des entreprises soumises au droit américain, où que ces données soient stockées. Cirrus Consulting, qui édite Escale Cloud, et Scaleway, qui fournit les serveurs, sont des sociétés françaises, sans maison mère américaine.
Conformes au RGPD
Chaque commande s'accompagne d'un contrat de sous-traitance (article 28 du RGPD), fondé sur les clauses types de la Commission européenne. Il décrit nos mesures de sécurité et liste notre unique sous-traitant : Scaleway.
Open source et réversibles
Toutes les applications du catalogue sont open source : vos données ne sont prisonnières d'aucun format propriétaire. Nous vous fournissons un export complet sur simple demande, y compris si vous partez.
Qui accède à vos données ?
- escale.cloud
- Pour exploiter et restaurer vos applications. Accès nominatifs, par clé SSH ou authentification forte, jamais exposés directement sur Internet. Personnel soumis à une obligation de confidentialité.
Scaleway- Fournit les serveurs et le stockage des sauvegardes, sans accès aux contenus de vos applications.
- Les autres clients
- Aucun accès : chaque application fonctionne dans un espace isolé.
- Hors de l'Union européenne
- Personne.
Quand vous partez
Nous vous fournissons sur demande un export complet de vos données, puis supprimons vos applications dans les trente jours. Les sauvegardes sont effacées à l'expiration de leur durée de conservation : 7 jours en Mouillage, 30 jours en Quai.
Ce que nous ne prétendons pas
Escale Cloud n'est pas qualifié SecNumCloud. Si votre activité exige cette qualification de l'ANSSI, nous ne sommes pas le bon prestataire : mieux vaut le savoir dès le premier échange.
Cette page porte sur les données de vos applications. Les échanges avec nous (formulaire de contact, e-mail) suivent notre politique de confidentialité.
Une question sur vos données ?
Localisation, sous-traitance, réversibilité : écrivez-nous, c'est l'ingénieur qui exploite la plateforme qui vous répond.