Par Jean-René Couasnon
- Nos serveurs mails et notre espace de stockage sont passés de Google Workspace vers Proton, société suisse qui chiffre les données de bout en bout et n'a pas à répondre aux réquisitions extraterritoriales américaines.
- Le site cosedia-patrimoine.fr est désormais hébergé chez Infomaniak, hébergeur suisse, et Google Analytics a été remplacé par Matomo : les statistiques restent sur nos propres serveurs, sans transmission à Google.
- Le Cloud Act, loi américaine de 2018, autorise les autorités des États-Unis à réclamer l'accès aux données hébergées par une société américaine, même situées en France ; le RGPD encadre ce risque, il ne le supprime pas.
Pourquoi cette transition ?
Nous nous sommes posé une question simple : quand nos clients nous envoient un mail ou déposent un document sur notre espace de stockage, où vont réellement ces données ? Une partie de notre infrastructure reposait sur Google Workspace et Squarespace, deux sociétés américaines.
Or les entreprises américaines sont soumises au Cloud Act, une loi de 2018 qui autorise les autorités des États-Unis à réclamer l'accès aux données qu'elles hébergent, où que ces données se trouvent physiquement, y compris sur un serveur situé en France. Le RGPD encadre ce risque, il ne le supprime pas : une réquisition américaine peut viser des données de clients français hébergées en Europe, du seul fait que le prestataire est américain.
Nous avons engagé une migration complète vers des solutions européennes, en commençant par ce qui compte le plus pour vous.
Vos dossiers d'abord
Un cabinet de gestion de patrimoine manipule des informations parmi les plus intimes qui soient : revenus, patrimoine, projets familiaux. Nos serveurs mails et notre espace de stockage sont passés de Google Workspace vers Proton, société suisse qui chiffre les données de bout en bout et qui n'a pas à répondre aux réquisitions extraterritoriales américaines. Vos échanges avec nous, les pièces jointes, les dossiers patrimoniaux que vous nous confiez ne transitent plus par les serveurs de Google.
Puis notre site
Une fois ce premier chantier terminé, restait le site cosedia-patrimoine.fr. Il est aujourd'hui hébergé chez Infomaniak, hébergeur suisse. Nous avons aussi remplacé Google Analytics par Matomo : les statistiques de fréquentation restent sur nos propres serveurs, sans transmission à Google.
Ce second chantier protège une autre population que nos clients : les simples visiteurs du site. Correctement paramétré, Matomo entre dans le cadre d'exemption de consentement que la CNIL réserve aux outils de mesure d'audience strictement statistique. Concrètement, pas de bandeau cookies à accepter pour consulter nos pages.
Ce que ça change pour vous
La confidentialité conditionne notre métier depuis toujours : secret professionnel, devoir de conseil, protection des intérêts du client. Confier vos données à des infrastructures dont ni la localisation ni le régime juridique ne nous appartenaient aurait fini par contredire ce que nous défendons dans notre pratique de conseil.
La qualité de nos recommandations ne dépend pas de l'endroit où sont stockés nos fichiers. Leur traçabilité, si. Mails, documents, site : l'essentiel de la chaîne est désormais européen de bout en bout.