Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
IONOS est la marque europeenne du groupe United Internet AG et l'un des plus grands hebergeurs et fournisseurs cloud en Allemagne. Elle propose enregistrement de domaines, hebergement mutualise, WordPress gere, le createur MyWebsite, IONOS Compute Engine (offre IaaS souveraine), Server Cloud, serveurs dedies, IONOS Cloud Storage et Microsoft 365 gere. Comme IONOS est basee en Allemagne et exploite des centres de donnees UE, c'est un choix par defaut solide pour les sites europeens en quete d'un hebergeur aligne sur le RGPD, le TTDSG / TDDDG allemand et le catalogue de securite cloud BSI C5.
IONOS SE, enregistree a Montabaur en Allemagne, est la marque hebergement grand public et PME du groupe United Internet AG. Elle propose enregistrement de domaines, hebergement mutualise Linux et Windows, WordPress gere, le constructeur MyWebsite par glisser-deposer, serveurs dedies et bare metal, IONOS Cloud Storage compatible S3, IONOS Compute Engine (IaaS souveraine) et des plans Microsoft 365. IONOS Cloud, la branche IaaS, vise les entreprises et le secteur public qui cherchent un cloud souverain UE aligne GAIA-X.
Sur un site heberge IONOS, la couche infrastructure pose des cookies de session techniques et peut ajouter des cookies de load balancing. Le builder MyWebsite injecte un petit ensemble de cookies first party pour l''editeur (ionos_session, ionos_csrf). Les cookies analytiques, marketing ou d''embed social ne sont ajoutes que si le client active ces blocs ou integre des services tiers. Les logs serveurs capturent IP, User-Agent, URL demandee et Referer pour la securite.
IONOS agit en sous-traitant pour l''hebergement, MyWebsite, l''e-mail et le stockage, et en responsable pour ses communications client. Le DPA IONOS est signe automatiquement au contrat et accessible dans le panneau client en allemand, anglais, francais et espagnol. Il integre les clauses contractuelles types le cas echeant et l''attestation BSI C5.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Pour les centres UE, aucun transfert vers un pays tiers. IONOS exploite aussi un centre aux Etats-Unis pour les clients ayant un public nord-americain ; choisir ce centre declenche evidemment les regles de transfert RGPD. IONOS Compute Engine offre un perimetre contractuel europeen : les donnees clients sont stockees, traitees et accessibles uniquement par le personnel IONOS base en UE.
Necessite contractuelle (article 6, paragraphe 1, point b du RGPD) pour l''hebergement, le domaine et les boites mail. Interet legitime (article 6, paragraphe 1, point f) pour la securite. Consentement (article 6, paragraphe 1, point a) uniquement si le client ajoute des scripts analytiques ou marketing via les templates MyWebsite.
Signer le DPA IONOS dans le panneau client, choisir un centre UE, activer la double authentification, examiner les attestations BSI C5 et ISO 27001, documenter la liste des sous-traitants, mentionner IONOS dans la politique de confidentialite et integrer tout snippet analytique optionnel dans la CMP.
Les sites web utilisant IONOS doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est rarement requise pour l'infrastructure IONOS seule. Documenter une evaluation d'impact des transferts limitee au choix de centre de donnees (UE vs US), l'attestation BSI C5, la certification ISO 27001, le chiffrement, les controles de souverainete IONOS Compute Engine (alignes GAIA-X) et le plan de reponse aux demandes d'acces.
Exemple de texte de consentement
Ce site est heberge sur l'infrastructure IONOS dans l'Union europeenne. Les cookies d'hebergement pour la repartition de charge et la securite sont strictement necessaires et exemptes de consentement. Les cookies optionnels poses par les templates MyWebsite pour l'analytique ou le marketing ne se declenchent qu'apres clic sur Accepter dans le bandeau.
Domaines tiers contactes
ionos.comionos.deionos.esionos.frhosting-data.ioCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| ionos_session | HTTP cookie | Session | IONOS panel and MyWebsite session identifier. |
| ionos_csrf | HTTP cookie | Session | Anti CSRF token for the IONOS customer panel and MyWebsite editor. |
| ionos_locale | HTTP cookie | 1 year | Stores the preferred locale for the customer panel. |
IONOS collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
L'hebergement et MyWebsite IONOS posent des cookies de session techniques (ionos_session, ionos_csrf) et un cookie de preference de langue. Aucun cookie analytique ou marketing par defaut.
Les cookies d'hebergement sont strictement necessaires et exemptes. Seuls les snippets analytiques ou marketing optionnels ajoutes par le client (MyWebsite ou integrations) exigent un consentement.
Article 6, paragraphe 1, point b du RGPD (contrat) pour l'hebergement, le domaine et les boites mail. Article 6, paragraphe 1, point f pour la securite. Article 6, paragraphe 1, point a uniquement pour les scripts analytiques ou marketing optionnels.
Non, quand un centre UE est selectionne. IONOS opere aussi un centre aux Etats-Unis pour les audiences nord-americaines ; le choisir declenche les regles de transfert RGPD. IONOS Compute Engine offre un perimetre contractuel souverain UE.
Rarement. Une evaluation d'impact des transferts courte suffit, centree sur le choix de centre et les attestations BSI C5 / ISO 27001.
Signer le DPA IONOS, choisir un centre UE, activer la 2FA, examiner les attestations BSI C5 et ISO 27001, mentionner IONOS dans la politique de confidentialite et integrer tout script analytique optionnel a la CMP.
Pour un hebergement souverain UE : OVHcloud, Scaleway, Hetzner, Infomaniak, Open Telekom Cloud. Pour WordPress gere UE : Kinsta EU, WPEngine EU, Hostinger EU.
Lister IONOS SE comme sous-traitant hebergement et registrar du domaine, decrire les cookies techniques, referencer les attestations BSI C5 et ISO 27001 et lier le DPA et la politique de confidentialite IONOS.