E-mails, fichiers clients, comptabilité, logiciel métier : les données de votre entreprise sont stockées quelque part, sur des serveurs physiques bien réels. Savez-vous exactement où, et sous quelle loi ? Pour une PME suisse, la réponse à cette question n’est pas un détail technique. Elle touche à la protection de vos clients, à vos obligations légales et à la qualité de votre service.
Vos données sont mieux sous le soleil suisse
En hébergeant vos données en Suisse, auprès d’une entreprise soumise à la juridiction suisse, vous bénéficiez de trois avantages concrets :
- La protection de la LPD : vos données restent soumises à la loi fédérale sur la protection des données.
- Une latence réduite : des serveurs proches, ce sont des outils de collaboration plus réactifs au quotidien.
- Un support de proximité : vous savez exactement où sont vos serveurs, à quelle législation ils sont soumis, et à qui parler en cas de problème.
Ce que la LPD révisée attend de votre entreprise
La loi révisée sur la protection des données est en vigueur depuis le 1er septembre 2023. Elle impose notamment le principe de protection des données par défaut et l’annonce rapide au Préposé fédéral à la protection des données et à la transparence (PFPDT) en cas de violation de la sécurité des données (KMU.admin.ch). En tant qu’entreprise, vous restez responsable des données de vos clients, même lorsqu’elles sont hébergées chez un prestataire. D’où l’intérêt de savoir précisément où elles se trouvent et qui y a accès. Pour votre site internet, nous avons détaillé les points à vérifier dans notre article Mettre son site aux normes de la nouvelle loi sur la protection des données.
Hébergé en Suisse ne veut pas toujours dire protégé par le droit suisse
Un prestataire peut disposer de serveurs en Suisse tout en étant une filiale d’un groupe étranger, soumis à des lois extraterritoriales qui peuvent l’obliger à transmettre des données à des autorités étrangères. La localisation des serveurs compte, mais la nationalité et la structure du prestataire aussi. Nous abordons ce sujet plus en détail dans notre article sur le cloud souverain suisse.
Les questions à poser à votre prestataire
- Dans quel pays, et dans quels centres de données, sont stockées mes données et mes sauvegardes ?
- Votre entreprise est-elle de droit suisse, et dépend-elle d’une maison mère étrangère ?
- Des sous-traitants ont-ils accès à mes données, et où sont-ils situés ?
- Comment récupérer l’ensemble de mes données si je change de prestataire ?
- Qui contacter, et dans quel délai, en cas de panne ou d’incident ?
Notre approche chez YETY
Basée à Sion, YETY héberge les données de ses clients sur sa propre infrastructure en Suisse : messagerie professionnelle et serveurs hébergés. Vous savez où sont vos données, et vous avez un interlocuteur qui connaît votre entreprise.
Le guide complet à partager avec votre équipe
Cet article reprend l’un des 9 réflexes de notre guide gratuit des bonnes pratiques de sécurité informatique. Recevez-le par e-mail en version PDF imprimable : de quoi sensibiliser tous vos collaborateurs en quelques minutes, ou le garder sous la main dans vos dossiers.