Savoir où vos documents sont traités.
Notre cible est une chaîne documentaire hébergée et exploitée en Suisse : fichiers, sauvegardes, index et traitements IA. Infomaniak est retenu pour ce futur environnement ; le tableau ci-dessous précise la fonction de chaque service.
Ce que « Suisse » couvre, et ce qu'il ne couvre pas
Un utilisateur européen consulte forcément ses données depuis un appareil hors Suisse. Les flux internet, DNS, autorités de certificats et certains moyens de paiement peuvent impliquer des tiers ou pays externes. La cible précise est le stockage et le traitement serveur documentaire en Suisse, pas l'absence de tout octet hors des frontières.
Infrastructure et responsabilités
| Flux | Décision proposée |
|---|---|
| Site public de présentation | Hébergement actuel conservé, distinct du futur stockage documentaire |
| API documentaire, base de données, objets, GPU | Infomaniak en Suisse pour le futur environnement documentaire |
| Clés Drive | KMS ou HSM suisse, ou solution gérée et auditée dans ce périmètre |
| Sauvegarde séparée | Infomaniak en Suisse, compte et droits d’administration distincts |
| Journaux et supervision | Collecte auto-hébergée suisse, sans contenu documentaire |
| E-mail transactionnel | Boîte Infomaniak, envoi Resend ; messages minimisés, aucune pièce jointe documentaire |
Infomaniak est retenu pour le futur hébergement documentaire et les sauvegardes. Le déploiement prévoit la vérification de la localisation, des permissions, de la rétention et de la restauration. Des comptes distincts réduisent certains risques, mais ne constituent pas une indépendance entre fournisseurs. La validation du stockage comprend des essais de suppression, de versions et de reprise avec les rôles administratifs réels.
Cadre juridique
L'hébergement suisse ne rend pas les données soustraites au droit applicable. Les demandes légales valides doivent être traitées selon les procédures pertinentes. La Suisse dispose de mécanismes d'entraide judiciaire internationale ; ce n'est pas une immunité.
Le dossier de sécurité remis au déploiement
- Carte des flux et des pays traversés
- Liste des sous-traitants et leurs fonctions
- Politique d'accès des employés
- Procédure de signalement de sécurité
- Résumé des audits réellement achevés, avec leur date
Le dossier réunit les contrôles réalisés, leurs dates et leur périmètre, les procédures d’accès, les contacts de sécurité et les engagements de support convenus.