Vos données de surveillance, sous droit européen.

Où vivent vos données, combien de temps nous les gardons, et où nous en sommes vraiment sur SOC 2, ISO 27001, DORA et NIS2. Ce qu'un auditeur vous demandera, sur une seule page.

Tous les plansDPA signé sur demande, sur tous les plans
Où vivent vos données EN DIRECT
Plateforme et base de donnéesScaleway · Paris, France EU
SauvegardesOVHcloud · Gravelines, France EU
Résultats des vérificationsStockés à Paris EU
SondesScaleway, UpCloud · UE — OVHcloud · Londres (décision d'adéquation) EU · UK
PaiementsStripe · cité dans la politique de confidentialité EXCEPTION
Mesure d'audienceMatomo auto-hébergé · pas de Google Analytics EU
Où nous en sommes

La conformité, sans les petites lignes.

Ce qui est en place aujourd'hui, et ce qui est une direction plutôt qu'une certification.

GDPR EN PLACE
Hébergement dans l'UE, conservation limitée, export des données et DPA sur tous les plans.
DORA & NIS2 EN APPUI
Sévérité, horodatage et canal de communication externe vous aident à remplir vos propres obligations.
SOC 2 FEUILLE DE ROUTE
Communication d'incident, conservation documentée, historique horodaté : nous allons dans cette direction.
ISO 27001 FEUILLE DE ROUTE
Même direction que SOC 2. Pas une certification obtenue à ce jour.
Conservation

Conservé aussi longtemps que votre plan le prévoit, puis supprimé.

Aucun plan n'a de conservation illimitée. Au-delà de la fenêtre, les résultats sont supprimés automatiquement chaque jour.

Free
90 jours
Pro
6 mois
Max
12 mois
Enterprise
24 mois

La conservation est fixée par le plan, conformément au principe de minimisation du RGPD. Un client Enterprise peut demander une durée plus courte.

Piste d'audit

Chaque incident, consigné.

Un cycle horodaté, chaque étape attribuée au membre de l'équipe qui l'a publiée.

14:02 Investigation Levé par la surveillance, ou signalé par un utilisateur via « Signaler un problème ».
14:11 Identifié Cause documentée et horodatée.
14:34 Surveillance Correctif déployé et sous surveillance.
14:58 Résolu Clos et communiqué aux abonnés.
Sur demande

Ce que votre auditeur demandera.

Publié dans nos pages légales ; copie signée ou questionnaire de sécurité sur demande.

DPA signé Tous les plans
Le DPA s'applique à tous les plans ; une copie signée est envoyée sur demande.
Liste des sous-traitants Tous les plans
Chaque prestataire qui touche à vos données, avec sa localisation, daté et avec un flux RSS.
Annexe SLA Pro+
99,9 % de disponibilité mensuelle sur les plans payants, avec avoirs en Max et Enterprise.
Engagement de continuité Tous les plans
Si OKStatus devait fermer : 90 jours de préavis et un export complet des données.
FAQ

Questions sur la conformité.

Toutes les questions →

Plateforme et base de données chez Scaleway à Paris, sauvegardes chez OVHcloud à Gravelines. Les sondes qui exécutent vos vérifications sont dans l'UE pour les régions Paris (Scaleway), Francfort, Madrid, Amsterdam et Varsovie (UpCloud), et chez OVHcloud à Londres (Royaume-Uni, décision d'adéquation) pour la région Londres et les régions qui n'ont pas encore de sonde sur place. Trois exceptions nommées sont détaillées dans la politique de confidentialité : les paiements (Stripe), la connexion via un réseau social si vous l'utilisez, et un assistant IA que vous reliez vous-même.

Votre premier monitor en moins d'une minute.

Plan gratuit, sans carte. Hébergé et opéré en Europe.