Dorsa Cloud

Ce qu'est Dorsa Cloud

Dorsa Cloud est un fournisseur d'hébergement et d'infrastructure cloud qui propose des serveurs et des services de plateforme pour faire tourner des sites et des applications. Comme les autres hébergeurs, il constitue l'infrastructure sous jacente plutôt qu'une technologie de suivi, son profil de conformité dépend donc de l'endroit où les données sont stockées et des termes du contrat avec le fournisseur.

Données traitées et cookies déposés

En tant qu'infrastructure, Dorsa Cloud traite les données que votre application fait transiter, dont les adresses IP des visiteurs dans les journaux et les données personnelles stockées par votre application. Il n'ajoute pas de cookies d'analyse ou de marketing aux sites hébergés. Les cookies qu'un visiteur voit proviennent de l'application, même si un cookie technique strictement nécessaire peut exister au niveau du serveur.

Rôle RGPD et question des transferts

Dorsa Cloud agit comme sous traitant au sens de l'article 28 du RGPD, mais comme ses serveurs sont hors de l'Espace économique européen, l'enjeu principal relève du chapitre 5 sur les transferts internationaux. Stocker des données personnelles européennes sur une infrastructure dans un pays tiers sans décision d'adéquation exige des garanties appropriées et peut exposer les données à un accès étranger, ce que le responsable doit évaluer.

Exigences de consentement

L'hébergement en lui même ne nécessite pas le consentement des visiteurs, car fournir le site demandé et ses cookies strictement nécessaires sont exemptés. Les garanties pertinentes sont ici contractuelles et organisationnelles plutôt qu'un bandeau cookies, et les obligations de consentement s'appliquent toujours aux analyses ou au marketing que votre application charge.

Localisation des données et transferts

Vérifiez exactement où Dorsa Cloud stocke vos données. Si le pays bénéficie d'une décision d'adéquation, les transferts sont simples. À défaut, vous avez besoin de clauses contractuelles types et d'une analyse d'impact des transferts avec des mesures supplémentaires comme le chiffrement, et pour des données sensibles un hébergeur dans l'UE est souvent le choix le plus sûr.

Étapes pratiques de conformité

Établissez la localisation de l'hébergement, signez un accord de traitement et des clauses contractuelles types si nécessaire, réalisez une analyse d'impact des transferts et appliquez le chiffrement en transit et au repos. Documentez la décision, minimisez les données personnelles hébergées là bas et envisagez un fournisseur dans l'UE lorsque le risque de transfert est élevé.