Mise à jour des sous-processeurs

Noémie Morilla -

Qualifio inclut de nouveaux fournisseurs de cloud dans sa liste de sous-processeurs.

Cette FAQ devrait répondre aux principales questions que ce changement peut susciter.

Pourquoi Qualifio fait-il ce changement ?

Depuis ses débuts, Qualifio travaille avec OVH comme fournisseur quasi exclusif d'infrastructure cloud.

OVH n'est pas un petit fournisseur. C'est l'une des plus grandes sociétés d'hébergement au monde avec 24 centres de données en Europe, en Amérique du Nord et en Asie. Sa valeur se situe entre 3,5 et 3,75 milliards d'euros et c'est la première société d'hébergement européenne.

Bien que nous soyons généralement satisfaits de cette relation, l'utilisation d'un seul fournisseur présente une série d'inconvénients évidents :

  • la redondance : bien que nous construisions notre infrastructure avec une redondance à tous les niveaux, une panne globale au niveau du fournisseur ne peut être exclue et ne peut être compensée. Nous en avons eu un exemple récemment. Le passage à une approche multi-cloud est le seul moyen d'offrir une certaine protection contre ce type d'événements.
  • expertise technologique : tous les fournisseurs de cloud computing se sont spécialisés dans certains types de services et certains sont beaucoup plus matures pour certaines technologies. AWS a créé l'API de stockage d'objets S3 (désormais omniprésente et norme de facto pour le stockage de fichiers dans le cloud) et offre toujours le meilleur service, le plus riche en fonctionnalités.
  • de nouvelles implantations : comme nos services s'étendent à l'international, nous devons être en mesure de nous rapprocher de nos clients et participants pour garantir la meilleure expérience utilisateur possible. À l'heure actuelle, OVH ne couvre pas à lui seul tous les endroits du monde où nous aimerions déployer notre infrastructure.

Mes données seront-elles stockées en dehors de l'UE ?

Non. Les clients de l'UE seront toujours servis et leurs données seront stockées dans un centre de données situé dans l'UE.

Mais techniquement, en raison de la fin du bouclier de protection de la vie privée UE-États-Unis, une société basée aux États-Unis offrant des services d'hébergement dans l'UE peut toujours être contrainte par les autorités américaines à leur révéler une partie de ses données.

C'est pourquoi, d'un point de vue purement juridique, ces nouveaux sous-traitants secondaires doivent être traités comme un transfert de données entre l'UE et les États-Unis.

De notre point de vue, il s'agit d'une position théorique car :

  • ces fournisseurs ont pris une position forte sur la façon dont ils ont l'intention de traiter ces demandes de renseignements de la part des autorités américaines.
  • qualifio prendra des mesures organisationnelles et techniques supplémentaires pour limiter la possibilité de toute utilisation pratique de ces données.
  • il n'y a aucune raison de croire qu'à court/moyen terme, un accord ne puisse être trouvé entre les autorités européennes et américaines pour rétablir la sécurité juridique.

Allez-vous migrer toutes mes données vers AWS ou Azure ?

Non, pas du tout. Nous commencerons à utiliser quelques services sélectionnés auprès de l'un ou l'autre de ces deux fournisseurs de services en nuage, principalement pour :

  • implémenter de nouvelles fonctionnalités ou remanier des fonctionnalités existantes au dessus des services Azure/AWS apportant des valeurs à Qualifio;
  • augmenter la redondance des services nouveaux ou existants.

Un transfert complet de l'ensemble de l'infrastructure vers AWS ou Azure n'est pas ce que nous recherchons.

Mes données seront-elles moins sécurisées / protégées ?

Non. En fait, c'est tout le contraire !

Comme expliqué dans "Pourquoi Qualifio fait-il ce déménagement", le but est d'améliorer la redondance, la performance et de se rapprocher de nos clients. Le bénéfice ne sera évidemment pas immédiat mais sur le long terme, une meilleure redondance signifie que vos données et votre investissement dans Qualifio sont mieux protégés.

Bien entendu, nous ferons tout cela sans rien sacrifier en termes d'autres mesures de protection. Nos serveurs et nos bases de données seront aussi sûrs qu'avant, où qu'ils s'exécutent.

Il va sans dire qu'Azure et AWS mettent tous deux en œuvre les normes de sécurité physique et électronique les plus élevées.

Quels sont les avantages pour moi en tant que client ?

Sur le long terme, ces nouveaux partenaires permettront à Qualifio de vous offrir un meilleur service, avec encore moins de risque de panne et plus proche de la localisation de votre audience.

Je suis toujours concerné par cette décision, que puis-je faire ?

Si vous avez besoin de plus d'explications sur ces changements, contactez-nous via DPO@qualifio.com, et nous nous assurerons que vous recevez toutes les réponses dont vous avez besoin.