> Conformité STRATO au RGPD : centres allemands, AVV, cookies Webseiten-Baukasten, stockage HiDrive et TTDSG. > > Canonical: https://www.flowconsent.com/fr/services/hebergement/strato Hébergement # STRATO Non classé · [Site officiel](https://www.strato.com) STRATO est un hébergeur web allemand basé à Berlin et filiale de United Internet AG. Il propose enregistrement de domaines, hébergement Linux mutualisé et géré, serveurs dédiés et bare metal, le Webseiten-Baukasten (constructeur de site par glisser-déposer), le stockage cloud HiDrive, des boîtes Microsoft 365 et l'hébergement WordPress. Avec des centres jumelles ISO 27001 à Karlsruhe et Berlin et aucun transfert hors UE pour le service principal, STRATO est très populaire chez les PME germanophones cherchant un partenaire d'hébergement totalement aligné RGPD. [Bloquer STRATO jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=hosting) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Hébergement](https://www.flowconsent.com/fr/services/hebergement) - Consentement Non classé - Consentement préalable Non requis - Cookies documentés 3 - Domaines tiers 4 - Serveurs Headquartered in Berlin, Germany. Twin data centres in Karlsruhe and Berlin, certified ISO 27001 and TUEV-Saarland. STRATO is part of United Internet AG, the same group as IONOS. Présentation ## Que fait STRATO ? ## **Ce que fait STRATO et comment il apparaît sur un site** STRATO AG, enregistrée à Berlin, est un hébergeur allemand fondé en 1997 et appartenant au groupe United Internet AG. Il cible le marché PME germanophone avec hébergement mutualisé, WordPress géré, serveurs dédiés et bare metal, le Webseiten-Baukasten, le stockage cloud HiDrive, les boîtes mail propulsées par Microsoft 365 et un registrar. STRATO exploite deux centres de données jumelés à Karlsruhe et Berlin, certifiés ISO 27001 et attestés par TUEV-Saarland. ## **Cookies et données collectés par STRATO** Sur un site hébergé STRATO, l'infrastructure pose des cookies de session techniques pour le panneau client et peut ajouter des cookies de load balancing. Le Webseiten-Baukasten injecte strato\_session et strato\_csrf pour l'éditeur. Les cookies analytiques, marketing ou d'embed social ne sont ajoutés que si le client les active. Les logs serveurs STRATO capturent IP, User-Agent, URL demandée et Referer pour la sécurité. ## **Implications RGPD et ePrivacy** STRATO agit en sous-traitant (Auftragsverarbeiter) pour l'hébergement, le mail, HiDrive et le Baukasten, et en responsable pour ses communications client. L'AVV est conclu automatiquement avec le contrat, conforme aux articles 28 et 32 du RGPD, accessible dans le panneau client en allemand, anglais, français et espagnol. ## **Transferts internationaux** Toutes les données client du service d'hébergement principal restent en Allemagne. L'option boîte Microsoft 365 introduit une couche de traitement Microsoft, régie par son propre périmètre EU Data Boundary. Les plans HiDrive Pro et les serveurs dédiés restent strictement dans l'UE. ## **Consentement et base légale** Article 6, paragraphe 1, point b du RGPD (contrat) pour l'hébergement, le mail et le Baukasten. Article 6, paragraphe 1, point f pour la sécurité. Article 6, paragraphe 1, point a uniquement si le client intègre des scripts analytiques ou marketing via le Baukasten. ## **Étapes pratiques de conformité** Signer l'AVV STRATO, activer la double authentification, examiner l'attestation ISO 27001 et le certificat TUEV-Saarland trusted data centre, mentionner STRATO dans la politique de confidentialité, documenter la liste des sous-traitants (notamment Microsoft pour les boîtes 365) et intégrer tout snippet optionnel à la CMP. Conformité ## STRATO et le RGPD - Base légale Contractual necessity under Article 6(1)(b) GDPR for hosting and domain services. Legitimate interest under Article 6(1)(f) for security and abuse prevention. Consent under Article 6(1)(a) only for analytics or marketing scripts added through Webseiten-Baukasten templates. - Niveau de risque low - Textes applicables GDPR, ePrivacy Directive, German TTDSG / TDDDG, German BDSG, ISO 27001, TUEV-Saarland datacentre attestations ### Analyse d'impact (AIPD) Une AIPD est rarement requise pour STRATO seul. Documenter une courte évaluation d'impact des transferts confirmant que les données restent dans les centres Karlsruhe et Berlin, la certification ISO 27001, les principes BSI suivis par STRATO et le plan de réponse aux demandes d'accès fondées sur la législation allemande. ### Exemple de texte pour votre bannière > Ce site est hébergé sur l'infrastructure STRATO en Allemagne. Les cookies d'hébergement pour la répartition de charge et la sécurité sont strictement nécessaires et exemptes de consentement. Les cookies optionnels posés par les templates Webseiten-Baukasten pour l'analytique ou le marketing ne se déclenchent qu'après clic sur Accepter dans le bandeau. Cookies et traceurs ## Ce que STRATO dépose et contacte - Méthode de suivi German web hosting, domain registration, HiDrive cloud storage and Webseiten-Baukasten website builder. Server side logs and session cookies for the customer panel; templates may inject analytics cookies if enabled by the customer. - Localisation des serveurs Headquartered in Berlin, Germany. Twin data centres in Karlsruhe and Berlin, certified ISO 27001 and TUEV-Saarland. STRATO is part of United Internet AG, the same group as IONOS. ### Cookies déposés (3) | Nom | Type | Durée | Finalité | | --------------- | ----------- | ------- | ----------------------------------------------------------------- | | strato\_session | HTTP cookie | Session | STRATO customer panel and Webseiten-Baukasten session identifier. | | strato\_csrf | HTTP cookie | Session | Anti CSRF token for STRATO panel and Baukasten editor. | | strato\_lang | HTTP cookie | 1 year | Stores the preferred language for the customer panel. | ### Domaines tiers contactés (4) - `strato.de` - `strato.com` - `hidrive.com` - `cdn.strato.de` Questions ## Questions fréquentes sur STRATO Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies STRATO dépose-t-il ? L'hébergement et le Webseiten-Baukasten STRATO posent des cookies de session techniques (strato\_session, strato\_csrf) et un cookie de langue. Aucun cookie analytique ou marketing par défaut. ### Faut-il un consentement pour utiliser STRATO ? Les cookies d'hébergement sont strictement nécessaires et exemptes au titre du TTDSG et de l'ePrivacy. Seuls les snippets analytiques ou marketing optionnels ajoutés par le client exigent un consentement. ### Quelle base légale ? Article 6, paragraphe 1, point b du RGPD (contrat) pour l'hébergement, le domaine et les boîtes mail. Article 6, paragraphe 1, point f pour la sécurité. Article 6, paragraphe 1, point a uniquement pour les scripts optionnels. ### STRATO transfère-t-il des données aux États-Unis ? Non, le service principal reste en Allemagne. L'option boîte Microsoft 365 introduit un traitement Microsoft régi par son EU Data Boundary. ### Faut-il une AIPD ? Rarement. Une courte évaluation d'impact des transferts suffit, confirmant le maintien des données à Karlsruhe et Berlin et référençant les attestations ISO 27001 et TUEV-Saarland. ### Comment déployer STRATO conformément ? Signer l'AVV dans le panneau client, activer la 2FA, examiner les attestations ISO 27001 et TUEV-Saarland, mentionner STRATO dans la politique de confidentialité, documenter Microsoft comme sous-traitant pour les plans 365 optionnels et intégrer les snippets optionnels à la CMP. ### Existe-t-il des alternatives a STRATO ? Hetzner, IONOS, Mittwald, all-inkl, Netcup, Domainfactory pour les marchés germanophones. OVHcloud et Scaleway en France. Infomaniak en Suisse. Tous proposent un hébergement strictement UE. ### Comment mettre à jour ma politique cookies pour STRATO ? Lister STRATO AG comme sous-traitant pour l'hébergement et registrar pour le domaine, décrire les cookies techniques, mentionner les attestations ISO 27001 et TUEV-Saarland et lier l'AVV et la politique de confidentialité STRATO. Dans la même catégorie ## Autres services : Hébergement [Voir toute la catégorie](https://www.flowconsent.com/fr/services/hebergement) ### [Hostpoint](https://www.flowconsent.com/fr/services/hebergement/hostpoint) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/hostpoint) · ### [Fedora](https://www.flowconsent.com/fr/services/hebergement/fedora) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/fedora) · ### [Acquia Cloud Platform](https://www.flowconsent.com/fr/services/hebergement/acquia-cloud-platform) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/acquia-cloud-platform) · ### [phpMyAdmin](https://www.flowconsent.com/fr/services/hebergement/phpmyadmin) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/phpmyadmin) · ### [Debian](https://www.flowconsent.com/fr/services/hebergement/debian) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/debian) · ### [LiteSpeed](https://www.flowconsent.com/fr/services/hebergement/litespeed) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/litespeed) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)