Kalix

Qu'est-ce que Kalix ?

Kalix est une plateforme serverless en tant que service (PaaS) développée par Lightbend, la société à l'origine du framework Akka. Lancée initialement sous le nom d'Akka Serverless, Kalix propose une plateforme d'application cloud native entièrement gérée, conçue pour créer des microservices stateful, des API événementielles et des systèmes backend distribués. Les développeurs peuvent déployer des services en production sans provisionner ni gérer de serveurs, de bases de données ou d'infrastructure de messagerie. Kalix intègre nativement la persistance, le cache, le maillage de services et les fonctionnalités de passerelle API, réduisant considérablement la charge opérationnelle.

Kalix dépose-t-il des cookies ou trace-t-il les utilisateurs finaux ?

Kalix est une infrastructure backend et n'injecte aucun script côté client, pixel de traçage ou cookie dans les navigateurs des visiteurs de votre site web. Contrairement aux réseaux publicitaires ou aux plateformes d'analyse, Kalix opère entièrement au niveau serveur. Aucun SDK JavaScript n'est chargé dans les navigateurs des utilisateurs finaux dans le cadre de l'utilisation de Kalix comme hébergeur. Cela signifie que l'intégration de Kalix pour votre backend applicatif n'a aucun impact direct sur votre bandeau de cookies ou vos flux de consentement ePrivacy pour les utilisateurs finaux.

Base légale RGPD et accord de traitement des données

Lorsque vous utilisez Kalix pour héberger une application traitant des données personnelles de résidents européens, Lightbend agit en tant que sous-traitant en votre nom au sens de l'article 28 du RGPD. Vous devez donc conclure un accord de traitement des données (DPA) avec Lightbend avant d'utiliser Kalix pour tout traitement impliquant des données personnelles. La base légale pour l'hébergement lui-même est généralement l'intérêt légitime (Art. 6(1)(f)) ou l'exécution d'un contrat (Art. 6(1)(b)), selon le contexte de votre service. Aucun consentement de l'utilisateur final n'est requis pour la fonction d'hébergement.

Transferts internationaux de données vers les États-Unis

L'infrastructure Kalix repose sur des fournisseurs de cloud tels que Google Cloud Platform, qui exploite des centres de données aux États-Unis et dans d'autres pays hors de l'Espace économique européen. Cela constitue un transfert vers un pays tiers au sens du Chapitre V du RGPD. Lightbend s'appuie sur les Clauses Contractuelles Types (CCT) comme mécanisme de transfert. En tant que responsable du traitement, vous devez documenter ces transferts dans votre Registre des activités de traitement et vous assurer que les CCT de Lightbend sont à jour et adéquates.

Applicabilité de la directive ePrivacy

La directive ePrivacy (2002/58/CE) s'applique au stockage d'informations sur les équipements terminaux des utilisateurs ou à l'accès à ces informations. Kalix ne plaçant aucun cookie ni technologie similaire sur les appareils des utilisateurs finaux, la directive ePrivacy n'est pas directement déclenchée par l'utilisation de Kalix comme plateforme d'hébergement backend. Votre politique de cookies et votre gestion du consentement n'ont pas besoin de mentionner Kalix comme une technologie interagissant avec les appareils des utilisateurs finaux.

Étapes pratiques de mise en conformité pour les éditeurs européens

Pour vous conformer au RGPD lors de l'utilisation de Kalix, réalisez les étapes suivantes : signez un accord de traitement des données avec Lightbend, documentez la relation Kalix dans votre registre de traitement en précisant la nature des données traitées et le mécanisme de transfert vers les États-Unis, vérifiez que les CCT sont en place et réalisez une analyse d'impact sur les transferts si vous traitez des données personnelles à risque élevé, et consultez régulièrement la liste des sous-traitants de Lightbend. Mettez à jour votre politique de confidentialité pour mentionner que l'infrastructure backend est hébergée sur Kalix/Lightbend avec des données potentiellement traitées aux États-Unis.