Cloudways
Cloudways est une plateforme d'hébergement cloud infogéré qui déploie et exploite des applications sur des fournisseurs sous jacents comme DigitalOcean, AWS et Google Cloud. En tant qu'infrastructure d'hébergement, elle agit comme sous traitant pour les sites qu'elle fait tourner et n'ajoute pas par défaut de cookies marketing ni de suivi à ces sites. Les principales considérations de conformité sont l'accord de traitement, le choix de la région du serveur et les éventuels cookies strictement nécessaires à la répartition de charge ou à la sécurité.
Que fait Cloudways ?
Ce qu'est Cloudways
Cloudways est une plateforme d'hébergement cloud infogéré. Plutôt que d'exploiter ses propres centres de données, elle provisionne et gère des serveurs chez des fournisseurs sous jacents comme DigitalOcean, AWS, Google Cloud, Vultr et Linode, et ajoute une couche de gestion pour le déploiement, la mise à l'échelle, les sauvegardes et la sécurité. Elle est populaire pour héberger WordPress, WooCommerce et d'autres applications.
Données traitées et cookies déposés
En tant qu'infrastructure, Cloudways traite les données que votre application hébergée fait transiter, dont les adresses IP des visiteurs dans les journaux et les données personnelles stockées par l'application. Elle n'injecte pas de cookies marketing ni d'analyse dans les sites qu'elle héberge. Les cookies que voit un visiteur proviennent de l'application elle même, même si une couche de répartition de charge ou de sécurité peut utiliser un cookie strictement nécessaire.
Rôle et implications RGPD
Pour le propriétaire du site, Cloudways agit comme sous traitant au sens de l'article 28 du RGPD, et le fournisseur cloud sous jacent est un sous traitant ultérieur. Vous avez donc besoin d'un accord de traitement, vous restez responsable des données des visiteurs et vous devez garantir une sécurité appropriée et une chaîne de responsabilité claire jusqu'au fournisseur d'infrastructure.
Exigences de consentement
L'hébergement en lui même ne nécessite normalement pas de consentement, car servir le site demandé par le visiteur et les cookies strictement nécessaires qui le soutiennent sont exemptés au titre de la directive ePrivacy. Les obligations de consentement proviennent des outils d'analyse et de marketing que votre application ajoute, et non de Cloudways en tant qu'hébergeur.
Localisation des données et transferts
Comme Cloudways s'appuie sur des fournisseurs mondiaux, la localisation des données dépend de la région que vous choisissez à la création d'un serveur. Choisir une région UE maintient l'hébergement dans l'Espace économique européen, tandis qu'une région hors UE implique des transferts qui doivent reposer sur les clauses contractuelles types ou le cadre UE États Unis.
Étapes pratiques de conformité
Signez l'accord de traitement de Cloudways, sélectionnez une région UE si vos utilisateurs sont européens et inscrivez le fournisseur sous jacent comme sous traitant ultérieur. Configurez les sauvegardes et la sécurité, fixez une conservation des journaux et concentrez vos efforts de consentement sur les outils d'analyse et de marketing présents dans votre application plutôt que sur la couche d'hébergement.
Cloudways et le RGPD
- Base légale
- Contract and legitimate interest (processor, Art. 28 GDPR)
- Niveau de risque
- low
- Textes applicables
- GDPR
Analyse d'impact (AIPD)
En tant que sous traitant d'hébergement, les questions clés sont la région du serveur, l'accord de traitement et les sous traitants ultérieurs, les mesures de sécurité et les transferts hors EEE lorsqu'une région non UE est choisie. Une AIPD est rarement nécessaire pour l'hébergement seul, sauf si l'application hébergée est à haut risque.
Exemple de texte pour votre bannière
Notre site est hébergé sur Cloudways. L'hébergement n'utilise que des technologies strictement nécessaires pour fournir le site de manière sécurisée et ne vous suit pas à des fins marketing.
Ce que Cloudways dépose et contacte
- Méthode de suivi
- Managed cloud hosting infrastructure, no client side tracking by default
- Localisation des serveurs
- Customer selected cloud region, EU regions available
- Mode sans cookie disponible
- Oui
- Transfert de données hors UE
- Cloudways runs on underlying providers such as DigitalOcean, AWS, Google Cloud, Vultr, and Linode. Whether data leaves the EEA depends on the region you choose. Selecting an EU region keeps hosting in the EU, while non EU regions rely on Standard Contractual Clauses or the EU US Data Privacy Framework.
Cookies déposés (2)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| cw_lb | Functional | Session | Strictly necessary load balancing cookie that keeps a visitor on a consistent server during the visit. |
| cloudways_session | Functional | Session | Strictly necessary session cookie used by the hosting layer to deliver the site reliably. |
Domaines tiers contactés (2)
cloudways.comcloudwaysapps.com
Questions fréquentes sur Cloudways
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Cloudways dépose t il des cookies sur mes visiteurs ?
Cloudways n'ajoute pas de cookies marketing ou d'analyse aux sites qu'il héberge. Les cookies que voit un visiteur proviennent de votre application, même si une couche de répartition de charge ou de sécurité peut utiliser un cookie strictement nécessaire qui n'exige pas de consentement.
Faut il un consentement pour Cloudways ?
Non, pas pour l'hébergement en lui même. Servir le site demandé et ses cookies strictement nécessaires sont exemptés de consentement. Le consentement n'est requis que pour les outils d'analyse et de marketing que votre application charge.
Quelle est la base légale de Cloudways ?
Cloudways est un sous traitant au sens de l'article 28 du RGPD, agissant sur vos instructions, et le fournisseur cloud sous jacent est un sous traitant ultérieur. La relation est régie par un accord de traitement et non par le consentement des visiteurs.
Cloudways transfère t il des données hors de l'UE ?
Cela dépend de la région choisie. Choisir une région UE maintient l'hébergement dans l'Espace économique européen. Une région hors UE implique des transferts qui doivent reposer sur les clauses contractuelles types ou le cadre UE États Unis.
Une AIPD est elle nécessaire pour Cloudways ?
Une AIPD est rarement requise pour l'hébergement seul. Elle peut être pertinente si l'application que vous hébergez réalise un traitement à haut risque, auquel cas l'analyse porte sur l'application et non sur la couche d'hébergement.
Comment utiliser Cloudways de manière conforme ?
Signez l'accord de traitement, sélectionnez une région UE lorsque c'est pertinent, inscrivez le fournisseur sous jacent comme sous traitant ultérieur et fixez la conservation des journaux et les contrôles de sécurité. Gérez le consentement au niveau de l'application pour toute analyse ou marketing.
Existe t il des alternatives à Cloudways ?
Parmi les alternatives figurent des hébergeurs infogérés comme Kinsta et SiteGround, ou le recours direct à un fournisseur comme Hetzner, OVH ou Scaleway pour un hébergement uniquement dans l'UE. Les fournisseurs européens simplifient l'analyse des transferts.
Comment refléter Cloudways dans ma politique cookies ?
Vous mentionnez généralement Cloudways comme sous traitant d'hébergement dans votre politique de confidentialité plutôt que dans le bandeau cookies, car il ne dépose pas de cookies non essentiels. Documentez la région et le sous traitant et listez séparément les cookies de votre application.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.