Quand vous choisissez où héberger votre site ou vos serveurs, vous choisissez aussi la législation qui protège vos données et celles de vos clients. Ce n’est pas un détail technique enfoui dans les petites lignes : c’est une décision aux conséquences juridiques concrètes, et dans un monde de clouds mondiaux, de plus en plus de gens se demandent où finissent exactement leurs fichiers.
Le cadre andorran, clairement
L’Andorre dispose de sa propre loi de protection des données personnelles, alignée sur le règlement européen et supervisée par l’Agence andorrane de protection des données. Et voici un fait que beaucoup ignorent : l’Union européenne reconnaît l’Andorre par une décision d’adéquation, ce qui signifie que les données peuvent circuler entre l’UE et l’Andorre sans mécanisme de transfert supplémentaire.
Cette combinaison est rare : un cadre juridique propre, équivalent en garanties au cadre européen, et formellement reconnu par l’UE. Pour une entreprise qui travaille des deux côtés de la frontière, cela supprime une friction administrative.
Ce qu’implique concrètement un hébergement ici
Héberger en Andorre signifie que vos données et celles de vos clients résident sous cette juridiction, gérées par un prestataire responsable devant la loi andorrane et devant un régulateur local auquel vous pouvez vous adresser dans votre langue.
Cela implique aussi quelque chose de plus concret : vous savez exactement dans quel bâtiment se trouvent vos serveurs. Pas dans une région anonyme nommée « europe-west » qui peut couvrir trois pays, mais à une adresse précise où vous pouvez vous rendre en voiture si une intervention physique s’avérait nécessaire.
Les contrats qui cessent d’être un problème
Quand le prestataire relève de votre juridiction, le contrat de sous-traitance est un document simple. Pas de clauses contractuelles types pour transferts internationaux, pas d’analyses d’impact sur les transferts, pas de l’incertitude qui accompagne les prestataires soumis à des législations extraterritoriales.
Pour qui c’est le plus important
Cela pèse surtout pour trois profils. Les entreprises andorranes qui veulent une cohérence juridique complète entre leur siège, leur facturation et leurs données. Les cabinets professionnels, comptables, conseils et cliniques, qui manipulent des données de tiers avec des obligations de confidentialité renforcées. Et les entreprises étrangères en quête d’une juridiction stable, reconnue par l’UE, avec un prestataire de taille humaine et joignable plutôt qu’un géant inaccessible.
Les questions à poser à tout prestataire
- Dans quel pays mes données se trouvent-elles physiquement ? Et les sauvegardes ?
- Sous-traitez-vous le stockage à un tiers ? Si oui, à qui et où ?
- Sous quelle législation un litige avec moi serait-il tranché ?
- Qu’advient-il de mes données si je cesse d’être client ?
La deuxième question est la plus révélatrice. Beaucoup de prestataires qui se présentent comme locaux revendent de l’infrastructure tierce dans d’autres pays, et vos données finissent là où vous ne l’attendiez pas. Cela mérite d’être demandé sans détour.
La nuance honnête sur les sauvegardes
Ici, il faut être précis, car c’est là que beaucoup de prestataires restent vagues. La copie principale peut être dans le pays, mais la réplique de sécurité doit se trouver dans un autre bâtiment pour servir à quelque chose, et ce bâtiment peut ou non relever de la même juridiction.
Nous le disons clairement : votre copie principale est conservée dans notre centre de données de La Massana, en Andorre. Si vous commandez le second site, la réplique part vers notre second centre de données, toujours sur notre propre infrastructure et jamais dans des clouds tiers. Poser cette question à votre prestataire actuel est un exercice intéressant.
Notre infrastructure
Tous nos services opèrent intégralement depuis l’Andorre : nos offres d’hébergement web, nos serveurs virtuels avec IP andorrane, et nos services de sauvegarde répartis sur deux centres de données en propre. Sans sous-traitance et sans régions anonymes.