> Guide de conformité RGPD pour PostgreSQL : sécurité, chiffrement, pgAudit, Row Level Security, et étapes pratiques pour les déploiements auto hébergés et cloud. > > Canonical: https://www.flowconsent.com/fr/services/autre/postgresql Autres # PostgreSQL Non classé · [Site officiel](https://www.postgresql.org/) PostgreSQL est un système de gestion de base de données relationnelle open source avancé, reconnu pour sa fiabilité, son extensibilité et sa conformité SQL. Développé par une communauté mondiale sans propriétaire corporatif unique, il est utilisé pour les applications web, les données géospatiales (PostGIS), l'analyse et les systèmes d'entreprise. En tant qu'outil open source auto hébergé, PostgreSQL offre une souveraineté maximale sur les données. [Bloquer PostgreSQL jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Autres](https://www.flowconsent.com/fr/services/autre) - Consentement Non classé - Consentement préalable Non requis - Cookies documentés 1 - Domaines tiers 3 - Serveurs Self hosted: customer controlled. Cloud managed options (AWS RDS, Google Cloud SQL, Azure Database, Supabase, Neon) with configurable regions including EU Présentation ## Que fait PostgreSQL ? ## **Qu'est ce que PostgreSQL ?** PostgreSQL est un SGBD objet relationnel open source avancé avec plus de 35 ans d'histoire de développement. Développé par une communauté mondiale sans propriétaire corporatif, il est reconnu pour sa fiabilité, son intégrité des données et son extensibilité. Il supporte le stockage JSONB, la recherche plein texte, les données géospatiales (PostGIS), la Row Level Security et l'indexation sophistiquée. Disponible en auto hébergement ou via des services cloud (AWS RDS, Supabase, Neon, Scaleway). ## **Données collectées** PostgreSQL opère au niveau infrastructure et ne dépose aucun cookie. Les données stockées dépendent entièrement de l'application. PostgreSQL fournit pgAudit pour la journalisation d'audit, SSL/TLS pour le chiffrement en transit, et le chiffrement au repos via pg\_tde ou le chiffrement du système de fichiers. Ces fonctionnalités en font un excellent choix pour les applications sensibles à la vie privée. ## **Implications RGPD** PostgreSQL est l'un des choix de base de données les plus respectueux de la vie privée grâce à sa nature open source et l'absence de télémétrie corporative. En auto hébergement, aucun sous traitant tiers n'est impliqué. La Row Level Security (RLS) est particulièrement précieuse pour le RGPD car elle permet un contrôle d'accès granulaire au niveau des données. Pour les déploiements cloud gérés, les implications RGPD dépendent du fournisseur choisi. ## **Consentement et base juridique** PostgreSQL ne nécessite aucun consentement car c'est un composant d'infrastructure. La base juridique dépend de l'application. Le support JSONB permet de stocker et interroger facilement les enregistrements de consentement, tandis que la RLS peut appliquer l'accès aux données selon le statut de consentement. ## **Transferts internationaux** En auto hébergement, aucun transfert international. Pour le cloud géré, cela dépend du fournisseur : AWS RDS (régions UE disponibles), Supabase (régions UE), et de nombreux fournisseurs européens (Scaleway, Hetzner, OVHcloud) offrent PostgreSQL géré entièrement dans l'UE. Sélectionnez une région UE et documentez la configuration dans le RAT. ## **Étapes pratiques** Activez SSL/TLS avec vérification de certificat. Configurez le chiffrement au repos. Implémentez le RBAC avec le principe du moindre privilège. Activez la RLS pour les applications multi tenants. Installez pgAudit. Concevez le schéma pour les droits RGPD : indexez les champs de données personnelles, créez des vues pour l'export (portabilité), implémentez le soft delete. Créez des politiques de conservation via pg\_cron. Pour le cloud géré : vérifiez le DPA du fournisseur, sélectionnez une région UE, et vérifiez la résidence des sauvegardes. Conformité ## PostgreSQL et le RGPD - Base légale Contract performance for database service provision (Art. 6(1)(b)), legitimate interest for security and operations (Art. 6(1)(f)) - Niveau de risque low - Textes applicables GDPR, ePrivacy Directive, UK GDPR (compliance depends on deployment configuration and cloud provider if applicable) ### Analyse d'impact (AIPD) Une AIPD est recommandée lorsque PostgreSQL stocke des données personnelles à grande échelle. Points clés : catégories de données (dépend de l'application), chiffrement au repos (pg\_tde ou chiffrement filesystem) et en transit (SSL/TLS), contrôle d'accès basé sur les rôles et Row Level Security (RLS), journalisation d'audit via pgAudit, chiffrement et résidence des sauvegardes, et pour les services cloud gérés : le DPA du fournisseur, la région et les sous traitants. ### Exemple de texte pour votre bannière > Cette application stocke les données dans une base PostgreSQL sous notre contrôle direct. Le traitement est effectué conformément aux réglementations applicables. Pour les détails sur le traitement de vos données et vos droits, consultez notre politique de confidentialité. Cookies et traceurs ## Ce que PostgreSQL dépose et contacte - Méthode de suivi server side relational database engine (self hosted or cloud managed), no end user cookies, connection logging, query auditing via pgAudit - Localisation des serveurs Self hosted: customer controlled. Cloud managed options (AWS RDS, Google Cloud SQL, Azure Database, Supabase, Neon) with configurable regions including EU - Mode sans cookie disponible Oui ### Cookies déposés (1) | Nom | Type | Durée | Finalité | | --- | ------------- | ----- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | N/A | functionality | N/A | PostgreSQL as a database engine does not set any browser cookies. It operates entirely at the server infrastructure layer with no direct end user interaction via browsers. | ### Domaines tiers contactés (3) - `www.postgresql.org` - `apt.postgresql.org` - `yum.postgresql.org` Questions ## Questions fréquentes sur PostgreSQL Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies sont déposés par PostgreSQL ? PostgreSQL ne dépose aucun cookie. C'est un moteur de base de données serveur sans interaction directe avec les utilisateurs finaux. ### Le consentement est-il requis pour PostgreSQL ? Non pour PostgreSQL lui même. Les applications doivent implémenter leur propre consentement. Les fonctionnalités JSONB et RLS peuvent aider à construire des systèmes de gestion du consentement. ### Quelle est la base juridique du traitement via PostgreSQL ? Dépend de l'application : exécution du contrat (Art. 6(1)(b)), intérêt légitime (Art. 6(1)(f)) ou consentement (Art. 6(1)(a)). L'organisation détermine la base pour chaque catégorie de données. ### PostgreSQL transfère t il des données vers les États Unis ? En auto hébergement, non. Pour le cloud géré, cela dépend du fournisseur. De nombreuses options UE existent : Scaleway, Hetzner, OVHcloud, et les régions UE d'AWS RDS, Supabase et Neon. ### Une AIPD est elle nécessaire ? Recommandée pour le stockage à grande échelle de données personnelles. Concentrez vous sur les données applicatives, le chiffrement, les contrôles d'accès et pgAudit. ### Comment mettre en œuvre la conformité RGPD ? Activez SSL/TLS, le chiffrement au repos, RBAC, RLS et pgAudit. Concevez le schéma pour les droits RGPD. Implémentez la conservation via pg\_cron. Pour le cloud : région UE, DPA du fournisseur, résidence des sauvegardes. ### Existe t il des alternatives ? PostgreSQL est déjà l'une des options les plus respectueuses de la vie privée. Alternatives : MariaDB, SQLite, CockroachDB. L'auto hébergement offre une souveraineté maximale. ### Comment mettre à jour ma politique de cookies ? PostgreSQL est invisible pour les utilisateurs. Aucune entrée cookies nécessaire. Mentionnez le stockage dans votre politique de confidentialité si vous utilisez un fournisseur cloud. Dans la même catégorie ## Autres services : Autres [Voir toute la catégorie](https://www.flowconsent.com/fr/services/autre) ### [NativeForms](https://www.flowconsent.com/fr/services/autre/nativeforms) [Marketing](https://www.flowconsent.com/fr/services/autre/nativeforms) · ### [Recruition](https://www.flowconsent.com/fr/services/autre/recruition) [Préférences](https://www.flowconsent.com/fr/services/autre/recruition) · ### [Jobvite](https://www.flowconsent.com/fr/services/autre/jobvite) [Préférences](https://www.flowconsent.com/fr/services/autre/jobvite) · ### [Pojo.me](https://www.flowconsent.com/fr/services/autre/pojo-me) [Autres](https://www.flowconsent.com/fr/services/autre/pojo-me) · ### [Google My Business](https://www.flowconsent.com/fr/services/autre/google-my-business) [Autres](https://www.flowconsent.com/fr/services/autre/google-my-business) · ### [Reverse Market Insight](https://www.flowconsent.com/fr/services/autre/reverse-market-insight) [Mesure d'audience](https://www.flowconsent.com/fr/services/autre/reverse-market-insight) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)