FlowConsent
Comment ça marcheTarifsComparatifsBlogDocumentationConnexionEssayer FlowConsent
Essayer FlowConsent
Hébergement

Kinsta

Non classéSite officiel

Kinsta est un hébergeur WordPress, applicatif et base de données infogéré premium, fondé en 2013 et basé en Californie. Il fonctionne entièrement sur Google Cloud Platform avec 37 data centres dans le monde, dont plusieurs régions européennes. Kinsta signe un Avenant de traitement des données, fournit des Clauses Contractuelles Types et intègre Cloudflare pour la sécurité edge.

Bloquer Kinsta jusqu'au consentementScanner mon site
Présentation

Que fait Kinsta ?

Qu'est-ce que Kinsta

Kinsta est une plateforme d'hébergement premium WordPress, applicatif et base de données infogéré, fondée en 2013, dont le siège est en Californie et dont les équipes sont réparties dans le monde. Kinsta s'appuie exclusivement sur Google Cloud Platform et les tiers de calcul C2 et C3D, avec 37 data centres dont la Belgique, les Pays-Bas, Francfort, la Finlande, l'Italie, la France, la Pologne, la Suisse et Londres. Kinsta est certifié EU US Data Privacy Framework, audité SOC 2 Type II et atteste ISO 27001.

Données et cookies collectés

Kinsta traite des journaux serveur, en-têtes de requête, adresses IP visiteurs, consommation de bande passante et de CDN. L'hébergement en lui-même n'injecte pas de cookies de traçage dans le navigateur. Le tableau de bord MyKinsta (my.kinsta.com) et le site marketing (kinsta.com) déposent des cookies first party pour l'authentification, la gestion de session, l'analytique et le chat support. Cloudflare est en frontal de chaque site pour la protection DDoS et peut déposer les cookies de sécurité __cf_bm et cf_clearance.

Implications RGPD et ePrivacy

Kinsta est sous-traitant au sens de l'art. 28 RGPD. L'éditeur du site reste responsable de traitement. Kinsta publie un Avenant de traitement, une liste de sous-traitants ultérieurs incluant Google Cloud et Cloudflare, et fournit les Clauses Contractuelles Types. Cloudflare étant systématiquement dans le chemin de la requête, il doit être mentionné, même sans autre service edge. La directive ePrivacy n'impose pas de consentement pour la couche d'hébergement, mais tout outil tiers installé au-dessus de WordPress reste soumis aux règles de consentement.

Exigences de consentement

Aucun consentement visiteur n'est requis pour la couche d'hébergement Kinsta ni pour les cookies Cloudflare strictement nécessaires. Le consentement reste requis pour tout outil tiers installé dans WordPress (Google Analytics, Meta Pixel, chat marketing, A/B testing, etc.). Kinsta APM, outil de performance interne, fonctionne côté serveur et n'exige pas de consentement visiteur.

Transferts hors EEE

Kinsta Inc. étant une société américaine, les accès support, facturation et administration peuvent provenir des États-Unis. En sélectionnant une région GCP européenne, les données du site client restent dans l'EEE. L'accès des équipes US demeure un transfert vers un pays tiers, couvert par les Clauses Contractuelles Types et le Data Privacy Framework UE États-Unis, pour lequel Kinsta est certifié. Les points de présence Cloudflare étant globaux, le trafic peut transiter par des nœuds hors EEE, ce qui doit être documenté.

Étapes pratiques de mise en conformité

Acceptez l'Avenant de traitement Kinsta dans MyKinsta, choisissez une région GCP européenne lors de la création du site, ajoutez Kinsta, Google Cloud et Cloudflare à votre liste de sous-traitants, réalisez une analyse d'impact des transferts qui référence les certifications Kinsta, configurez WordPress pour éviter les cookies superflus, définissez des règles edge GeoIP si nécessaire et passez en revue annuellement la liste publiée des sous-traitants Kinsta.

Conformité

Kinsta et le RGPD

Base légale
Contract (Art. 6(1)(b) GDPR) for hosting services; Legitimate interest (Art. 6(1)(f) GDPR) for security logging, DDoS protection and abuse prevention
Niveau de risque
medium
Textes applicables
GDPR, ePrivacy Directive (Cookie Law), CCPA, EU US Data Privacy Framework

Analyse d'impact (AIPD)

Kinsta Inc. agit comme sous-traitant au sens de l'art. 28 RGPD. Points clés AIPD : (1) choix de la région data centre, une région UE conserve les données visiteurs dans l'EEE mais n'élimine pas les accès depuis les États-Unis ; (2) Cloudflare est toujours en frontal des sites clients comme sous-traitant ultérieur supplémentaire et doit être mentionné ; (3) le tableau de bord MyKinsta et Kinsta APM utilisent des cookies first party côté client ; (4) les sauvegardes quotidiennes automatiques sont conservées sur plusieurs régions, la durée est configurable ; (5) les journaux serveur contiennent les IPs visiteurs, traitées au titre de l'intérêt légitime ; (6) Kinsta dispose des attestations SOC 2 Type II, ISO 27001 et de la certification EU US Data Privacy Framework, ce qui renforce l'analyse d'impact des transferts.

Exemple de texte pour votre bannière

Notre site est hébergé par Kinsta, un prestataire WordPress infogéré fonctionnant sur Google Cloud Platform. Kinsta traite pour notre compte les journaux de connexion, les adresses IP et les données de sécurité, avec Cloudflare comme sous-traitant ultérieur pour la sécurité edge. Nous avons signé un Avenant de traitement avec Kinsta et nous appuyons sur les Clauses Contractuelles Types pour les transferts hors EEE.
Cookies et traceurs

Ce que Kinsta dépose et contacte

Méthode de suivi
Managed WordPress hosting infrastructure on Google Cloud Platform with 35+ data centres; first-party cookies on customer dashboard (MyKinsta) and marketing site
Localisation des serveurs
37 Google Cloud Platform data centres worldwide including Belgium (europe-west1), Netherlands (europe-west4), Germany (europe-west3 Frankfurt), Finland, Italy, France, Poland, Switzerland and UK; customer chooses region per site
Mode sans cookie disponible
Oui
Transfert de données hors UE
Kinsta Inc. is incorporated in California, United States. While customers can select an EU data centre for visitor data, support, billing and administrative access from US staff still constitute transfers to a third country. Transfers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and the EU US Data Privacy Framework where applicable. Cloudflare integration is used as edge protection for all sites.

Cookies déposés (4)

NomTypeDuréeFinalité
kinsta_sessionFunctionalSessionMyKinsta dashboard session cookie used to maintain an authenticated customer session.
_intercom_session_*Functional7 daysUsed by the customer support chat (Intercom) embedded on kinsta.com and MyKinsta to identify ongoing conversations.
__cf_bmFunctional30 minutesCloudflare bot management cookie set in front of Kinsta hosted sites to distinguish humans from automated traffic.
cf_clearanceFunctional30 daysCloudflare cookie indicating that a visitor has passed a security challenge before reaching a Kinsta hosted site.

Domaines tiers contactés (5)

  • kinsta.com
  • my.kinsta.com
  • kinsta.cloud
  • kinstacdn.com
  • cloudflare.com
Questions

Questions fréquentes sur Kinsta

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Kinsta dépose-t-il des cookies sur le navigateur des visiteurs ?

La couche d'hébergement Kinsta en elle-même ne dépose pas de cookies de traçage sur le navigateur. Les cookies n'apparaissent que sur le tableau de bord MyKinsta et le site marketing kinsta.com, pour l'authentification, les sessions, l'analytique et le chat support. Cloudflare est en frontal de chaque site et peut déposer des cookies strictement nécessaires (__cf_bm, cf_clearance), exemptes de consentement.

Faut-il un consentement utilisateur pour utiliser Kinsta ?

Aucun consentement n'est requis pour la couche d'hébergement ni pour les cookies de sécurité strictement nécessaires de Cloudflare. Le consentement reste requis pour les outils tiers installés au-dessus de WordPress (Google Analytics, Meta Pixel, scripts marketing). Kinsta doit être mentionné comme sous-traitant dans votre politique de confidentialité.

Quelle est la base légale du traitement via Kinsta ?

L'hébergement repose sur l'exécution du contrat (art. 6(1)(b) RGPD) entre l'éditeur et le visiteur, et sur l'intérêt légitime (art. 6(1)(f) RGPD) pour les journaux serveur, la protection DDoS et la prévention des abus. Kinsta intervient comme sous-traitant au sens de l'art. 28 RGPD via l'Avenant de traitement accepté dans MyKinsta.

Où Kinsta stocke-t-il les données, et y a-t-il des transferts vers les États-Unis ?

Les données du site client sont stockées dans la région GCP choisie à la création. Vous pouvez sélectionner des régions européennes : Belgique, Pays-Bas, Francfort, Finlande, Italie, France, Pologne, Suisse ou Londres. Kinsta Inc. étant immatriculé aux États-Unis, les accès support, facturation et administration peuvent provenir des États-Unis, ce qui constitue un transfert couvert par les Clauses Contractuelles Types et le Data Privacy Framework UE États-Unis, pour lequel Kinsta est certifié.

Une AIPD est-elle requise pour Kinsta ?

Une AIPD est recommandée pour les sites traitant des données de catégories particulières ou des volumes importants de données personnelles. Les risques clés à évaluer sont les transferts vers un pays tiers via les accès support et facturation, le routage edge Cloudflare et la rétention des journaux et sauvegardes. Les certifications SOC 2 Type II, ISO 27001 et DPF de Kinsta renforcent l'analyse sans la supprimer.

Comment déployer Kinsta de manière conforme au RGPD ?

Acceptez l'Avenant de traitement dans MyKinsta, sélectionnez une région GCP européenne, documentez Kinsta, Google Cloud et Cloudflare comme sous-traitants, réalisez une analyse d'impact des transferts, configurez WordPress pour éviter les cookies superflus, limitez les accès d'administration au personnel basé en UE si possible, et passez en revue annuellement la liste des sous-traitants Kinsta.

Quelles alternatives conformes RGPD existe-t-il à Kinsta ?

Parmi les hébergeurs WordPress infogérés basés en Europe : Raidboxes (Allemagne), Savvii (Pays-Bas), 20i (Royaume-Uni), Pressidium (Royaume-Uni) ou Hetzner avec ses options WordPress. Alternatives multi-cloud : Pantheon, Cloudways. Choisir un responsable européen et un data centre européen évite la question du transfert vers un pays tiers pour les accès support et administration.

Comment mettre à jour ma politique de cookies et de confidentialité pour Kinsta ?

Ajoutez Kinsta comme sous-traitant d'hébergement, nommez la région GCP choisie, mentionnez Google Cloud comme sous-traitant en amont et Cloudflare pour la sécurité edge. Reliez la liste des sous-traitants et l'Avenant de traitement Kinsta. Documentez votre analyse d'impact des transferts et indiquez que Kinsta est certifié au titre du Data Privacy Framework UE États-Unis.

Dans la même catégorie

Autres services : Hébergement

Voir toute la catégorie

Parmin Cloud

Hébergement

Render

Hébergement

EasyEngine

Hébergement

Kalix

Hébergement

Hetzner

Hébergement

Google Cloud

Hébergement

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannièreScanner mon site