La sécurité d'OKStatus, sans zone grise.

Les régions Stockholm, Copenhague, New York, San José, Singapour et Sydney sont vérifiées par une sonde située dans la ville, chez UpCloud, plus tôt qu'annoncé dans le préavis du 21 octobre. Stockholm et Copenhague sont dans l'Union européenne. New York et San José (États-Unis), Singapour et Sydney (Australie) sont hors de l'Union européenne : seuls les monitors pour lesquels vous choisissez l'une de ces régions y envoient leurs requêtes de vérification, avec leurs identifiants s'ils en ont, dans le cadre de clauses contractuelles types. Aucun monitor n'utilise ces régions sans que vous les ayez choisies, et aucune donnée de compte n'y est stockée.

Préavis de 30 jours : au plus tôt 30 jours après cette annonce, les régions Stockholm, Copenhague, New York, San José, Singapour et Sydney seront vérifiées par une sonde située dans la ville, chez UpCloud (sous-traitant existant). New York et San José (États-Unis), Singapour et Sydney (Australie) sont hors de l'Union européenne : seuls les monitors qui choisissent l'une de ces régions y envoient leurs requêtes de vérification, avec leurs identifiants s'ils en ont, dans le cadre de clauses contractuelles types. Aucune donnée de compte n'y est stockée.

Depuis le 29 septembre 2026, la page de statut d'OKStatus (status.okstatus.eu) et ses sondes sont hébergées par OVHcloud à Gravelines (France), toujours hors de la plateforme surveillée, qui est chez Scaleway. Le cluster Infomaniak de Genève a été vidé le même jour ; Infomaniak ne traite plus aucune donnée et quitte la liste. Cloudflare continue de servir cette page.

Les alertes par SMS sont envoyées par OVHcloud SMS (OVH SAS, France), déjà sous-traitant pour le stockage objet et les sondes. Ce traitement n'a lieu que si votre organisation crée un canal SMS : OVHcloud reçoit alors le numéro de mobile saisi dans le canal et le texte de l'alerte, ou le code qui vérifie le numéro. Seuls les numéros européens (Union européenne, Espace économique européen, Royaume-Uni, Suisse) sont acceptés.

Le second hébergeur européen de sondes annoncé le 2 septembre 2026 est UpCloud Oy (Helsinki, Finlande). Depuis le 10 octobre 2026, les régions Francfort, Madrid, Amsterdam et Varsovie sont chacune vérifiées par une sonde située dans la ville, chez UpCloud ; la région Paris l'est depuis le cluster de la plateforme, chez Scaleway ; la région Londres reste chez OVHcloud, à Londres. Les autres régions continuent d'être exécutées depuis le site OVHcloud de Londres en attendant leur propre sonde. Aucune donnée de compte n'est confiée à UpCloud : une sonde reçoit la requête à exécuter, avec les identifiants du monitor s'il en a, et renvoie le résultat.

Depuis le 26 septembre 2026, la plateforme (applications, base de données, identités) est hébergée chez Scaleway à Paris ; OVHcloud conserve le stockage objet (sauvegardes, rapports, logos) à Gravelines et les sondes. Ajouts à la liste : Infomaniak (Genève) et Cloudflare, qui hébergent et servent la page de statut d'OKStatus, et les services push des navigateurs, utilisés seulement si vous activez le canal push. La sauvegarde de la base d'identité, stockée à Londres (OVHcloud) depuis la migration, est rapatriée à Gravelines. Précision sur OVHcloud : les sondes publiques sont aujourd'hui toutes exécutées depuis son site de Londres (Royaume-Uni, décision d'adéquation), quelle que soit la région choisie, jusqu'au déploiement d'une sonde par région.

Plausible Insights OÜ figurait dans la liste alors que le service n'a jamais été mis en production : la mesure d'audience est assurée par Matomo, auto-hébergé par ClearCloud (matomo.clearcloud.fr, France), qui n'est donc pas un sous-traitant. Aucune donnée n'a été transmise à Plausible.

Liste unifiée (DPA annexe III, politique de confidentialité, mentions légales), localisations exactes, annonce d'un second hébergeur européen de sondes (nom communiqué avec le préavis de 30 jours).

OVHcloud (hébergement), Scaleway (emails transactionnels), Stripe (paiement), fournisseurs de connexion sociale.