Logiciels d’affichage dynamique français : RGPD, données et CLOUD Act

Sur les solutions de notre classement, 14 sont éditées par une société établie en France, d’après le registre des entreprises ou l’adresse du siège publiée par l’éditeur. Choisir un éditeur français, c’est d’abord un contrat, un support et une interface dans sa langue. La question des données est distincte : elle dépend de l’endroit où elles sont hébergées et du droit auquel l’éditeur est soumis.

Les éditeurs français du classement

Voir aussi la page des éditeurs basés en France.

Où sont hébergées les données ?

16 solutions déclarent héberger les données en France ou dans l’Union européenne. Les autres ne le disent pas sur leur site, ou hébergent ailleurs. Les mieux notées :

Ce que change le CLOUD Act

Le CLOUD Act est une loi américaine de 2018. Elle permet aux autorités des États-Unis de demander à une entreprise américaine les données qu’elle détient, y compris quand ces données sont stockées hors des États-Unis. Un hébergement en Europe ne suffit donc pas toujours : il faut aussi regarder la nationalité de l’éditeur et de son hébergeur. La fiche de chaque solution l’indique, et précise quand l’information est déduite du siège plutôt que déclarée.

Ce qu’il faut demander à un éditeur

• le pays d’hébergement des données, et le nom de l’hébergeur ;
• la politique RGPD et le contrat de sous-traitance des données ;
• les certifications de sécurité (ISO 27001, SOC 2) ;
• la possibilité d’installer la solution sur vos propres serveurs.