Hébergement

STRATO

STRATO est un hébergeur web allemand basé à Berlin et filiale de United Internet AG. Il propose enregistrement de domaines, hébergement Linux mutualisé et géré, serveurs dédiés et bare metal, le Webseiten-Baukasten (constructeur de site par glisser-déposer), le stockage cloud HiDrive, des boîtes Microsoft 365 et l'hébergement WordPress. Avec des centres jumelles ISO 27001 à Karlsruhe et Berlin et aucun transfert hors UE pour le service principal, STRATO est très populaire chez les PME germanophones cherchant un partenaire d'hébergement totalement aligné RGPD.

Bloquer STRATO jusqu'au consentement Scanner mon site

Présentation

Que fait STRATO ?

Ce que fait STRATO et comment il apparaît sur un site

STRATO AG, enregistrée à Berlin, est un hébergeur allemand fondé en 1997 et appartenant au groupe United Internet AG. Il cible le marché PME germanophone avec hébergement mutualisé, WordPress géré, serveurs dédiés et bare metal, le Webseiten-Baukasten, le stockage cloud HiDrive, les boîtes mail propulsées par Microsoft 365 et un registrar. STRATO exploite deux centres de données jumelés à Karlsruhe et Berlin, certifiés ISO 27001 et attestés par TUEV-Saarland.

Cookies et données collectés par STRATO

Sur un site hébergé STRATO, l'infrastructure pose des cookies de session techniques pour le panneau client et peut ajouter des cookies de load balancing. Le Webseiten-Baukasten injecte strato_session et strato_csrf pour l'éditeur. Les cookies analytiques, marketing ou d'embed social ne sont ajoutés que si le client les active. Les logs serveurs STRATO capturent IP, User-Agent, URL demandée et Referer pour la sécurité.

Implications RGPD et ePrivacy

STRATO agit en sous-traitant (Auftragsverarbeiter) pour l'hébergement, le mail, HiDrive et le Baukasten, et en responsable pour ses communications client. L'AVV est conclu automatiquement avec le contrat, conforme aux articles 28 et 32 du RGPD, accessible dans le panneau client en allemand, anglais, français et espagnol.

Transferts internationaux

Toutes les données client du service d'hébergement principal restent en Allemagne. L'option boîte Microsoft 365 introduit une couche de traitement Microsoft, régie par son propre périmètre EU Data Boundary. Les plans HiDrive Pro et les serveurs dédiés restent strictement dans l'UE.

Consentement et base légale

Article 6, paragraphe 1, point b du RGPD (contrat) pour l'hébergement, le mail et le Baukasten. Article 6, paragraphe 1, point f pour la sécurité. Article 6, paragraphe 1, point a uniquement si le client intègre des scripts analytiques ou marketing via le Baukasten.

Étapes pratiques de conformité

Signer l'AVV STRATO, activer la double authentification, examiner l'attestation ISO 27001 et le certificat TUEV-Saarland trusted data centre, mentionner STRATO dans la politique de confidentialité, documenter la liste des sous-traitants (notamment Microsoft pour les boîtes 365) et intégrer tout snippet optionnel à la CMP.

Conformité

STRATO et le RGPD

Base légale: Contractual necessity under Article 6(1)(b) GDPR for hosting and domain services. Legitimate interest under Article 6(1)(f) for security and abuse prevention. Consent under Article 6(1)(a) only for analytics or marketing scripts added through Webseiten-Baukasten templates.
Niveau de risque: low
Textes applicables: GDPR, ePrivacy Directive, German TTDSG / TDDDG, German BDSG, ISO 27001, TUEV-Saarland datacentre attestations

Analyse d'impact (AIPD)

Une AIPD est rarement requise pour STRATO seul. Documenter une courte évaluation d'impact des transferts confirmant que les données restent dans les centres Karlsruhe et Berlin, la certification ISO 27001, les principes BSI suivis par STRATO et le plan de réponse aux demandes d'accès fondées sur la législation allemande.

Exemple de texte pour votre bannière

Ce site est hébergé sur l'infrastructure STRATO en Allemagne. Les cookies d'hébergement pour la répartition de charge et la sécurité sont strictement nécessaires et exemptes de consentement. Les cookies optionnels posés par les templates Webseiten-Baukasten pour l'analytique ou le marketing ne se déclenchent qu'après clic sur Accepter dans le bandeau.

Cookies et traceurs

Ce que STRATO dépose et contacte

Méthode de suivi: German web hosting, domain registration, HiDrive cloud storage and Webseiten-Baukasten website builder. Server side logs and session cookies for the customer panel; templates may inject analytics cookies if enabled by the customer.
Localisation des serveurs: Headquartered in Berlin, Germany. Twin data centres in Karlsruhe and Berlin, certified ISO 27001 and TUEV-Saarland. STRATO is part of United Internet AG, the same group as IONOS.

Cookies déposés (3)

Nom	Type	Durée	Finalité
strato_session	HTTP cookie	Session	STRATO customer panel and Webseiten-Baukasten session identifier.
strato_csrf	HTTP cookie	Session	Anti CSRF token for STRATO panel and Baukasten editor.
strato_lang	HTTP cookie	1 year	Stores the preferred language for the customer panel.

Domaines tiers contactés (4)

strato.de
strato.com
hidrive.com
cdn.strato.de

Questions

Questions fréquentes sur STRATO

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Nous écrire

Quels cookies STRATO dépose-t-il ?

L'hébergement et le Webseiten-Baukasten STRATO posent des cookies de session techniques (strato_session, strato_csrf) et un cookie de langue. Aucun cookie analytique ou marketing par défaut.

Faut-il un consentement pour utiliser STRATO ?

Les cookies d'hébergement sont strictement nécessaires et exemptes au titre du TTDSG et de l'ePrivacy. Seuls les snippets analytiques ou marketing optionnels ajoutés par le client exigent un consentement.

Quelle base légale ?

Article 6, paragraphe 1, point b du RGPD (contrat) pour l'hébergement, le domaine et les boîtes mail. Article 6, paragraphe 1, point f pour la sécurité. Article 6, paragraphe 1, point a uniquement pour les scripts optionnels.

STRATO transfère-t-il des données aux États-Unis ?

Non, le service principal reste en Allemagne. L'option boîte Microsoft 365 introduit un traitement Microsoft régi par son EU Data Boundary.

Faut-il une AIPD ?

Rarement. Une courte évaluation d'impact des transferts suffit, confirmant le maintien des données à Karlsruhe et Berlin et référençant les attestations ISO 27001 et TUEV-Saarland.

Comment déployer STRATO conformément ?

Signer l'AVV dans le panneau client, activer la 2FA, examiner les attestations ISO 27001 et TUEV-Saarland, mentionner STRATO dans la politique de confidentialité, documenter Microsoft comme sous-traitant pour les plans 365 optionnels et intégrer les snippets optionnels à la CMP.

Existe-t-il des alternatives a STRATO ?

Hetzner, IONOS, Mittwald, all-inkl, Netcup, Domainfactory pour les marchés germanophones. OVHcloud et Scaleway en France. Infomaniak en Suisse. Tous proposent un hébergement strictement UE.

Comment mettre à jour ma politique cookies pour STRATO ?

Lister STRATO AG comme sous-traitant pour l'hébergement et registrar pour le domaine, décrire les cookies techniques, mentionner les attestations ISO 27001 et TUEV-Saarland et lier l'AVV et la politique de confidentialité STRATO.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannière Scanner mon site