Cette page est traduite de l’anglais. En cas de divergence, la version anglaise fait foi.

Notre méthode de notation

Chaque produit est évalué selon six critères. Chacun est réussi,partiel, en échec ouinconnu. Un critère réussi vaut 1 point, un critère partiel un demi-point. Un critère inconnu vaut 0 : si nous ne trouvons pas de source, le produit ne bénéficie pas du doute.

Le score est calculé par du code à partir des faits sourcés. Personne ne le saisit, et le sponsoring n’a aucun effet sur lui.

1. Juridiction

La société mère ultime est immatriculée dans l’UE ou l’EEE. La Suisse et le Royaume-Uni sont européens mais hors UE : partiel.

2. Exposition au droit étranger

Aucune société de la chaîne de propriété n’est située hors de l’UE/EEE, où elle pourrait être contrainte en vertu du CLOUD Act américain ou de lois similaires. Liens avec la Suisse ou le Royaume-Uni : partiel.

3. Localisation des données

Les données des clients sont stockées et traitées dans l’UE ou l’EEE par défaut. Les pays de l’EEE (Islande, Liechtenstein, Norvège) comptent, car le RGPD s’y applique ; la Suisse et le Royaume-Uni non. Seulement l’un des deux : partiel.

4. Sous-traitants ultérieurs

Il existe une liste publique des sous-traitants ultérieurs, et aucun sous-traitant ultérieur hors UE n’intervient dans le traitement principal.

5. DPA

Un accord de traitement des données au sens de l’article 28 du RGPD est disponible, ou les conditions engagent le fournisseur à en fournir un.

6. Dépendance au fournisseur

Au moins une porte de sortie : le logiciel propre du fournisseur est open source, vous pouvez l’héberger vous-même, ou vous pouvez exporter vous-même vos données essentielles dans un format exploitable.

Sources

Nous privilégions les pages juridiques, les contrats et la documentation du fournisseur lui-même, puis les registres des sociétés. La presse et les sources tierces ne sont utilisées que lorsqu’il n’existe rien d’autre, et sont signalées comme telles. Chaque source du fournisseur est étiquetée : tirée du contrat, tirée de la documentation du fournisseur, ou simple déclaration sur son site web. Une déclaration précise compte ; les slogans vagues comme « souverain » ou « cloud européen » ne sont jamais retenus comme des faits. Chaque fait indique la date de notre dernière vérification. Les faits datant de plus de 90 jours sont signalés.