Hébergement pour pouvoirs publics et soins de santé : données en Belgique, accords sur papier
Les pouvoirs locaux, les écoles et les organisations de soins travaillent avec des données personnelles de citoyens, d'élèves et de patients. La question n'est alors pas seulement de savoir si le site fonctionne, mais où se trouvent les données et qui y a accès. Chez WWW4, tout se trouve sur notre propre matériel dans deux datacenters belges, vous recevez un accord de traitement sans supplément et nous garantissons 99,99 % de disponibilité dans le SLA.
Qui fait héberger un site ou une application dans le secteur public ou les soins de santé reçoit des questions du DPO, du service informatique ou du conseil d'administration : où sont les données, qui sont les sous-traitants ultérieurs, quelle est la garantie ? Voici ce que ces organisations demandent à un hébergement, et la réponse que nous y apportons.
Où cela coince le plus souvent pour pouvoirs publics et soins de santé
Où se trouvent réellement les données ?
Chez beaucoup d'hébergeurs, impossible de le dire avec certitude : les serveurs sont chez un tiers, dans un autre pays ou répartis sur plusieurs régions. Pour une administration ou un établissement de soins, ce n'est pas un détail mais une question de responsabilité.
Un accord de traitement qui n'arrive pas
Le RGPD impose un accord écrit avec chaque sous-traitant. En pratique, il reste souvent en suspens, ou arrive sous la forme d'un texte standard que le DPO n'accepte pas.
Une panne sans interlocuteur
Si le formulaire d'inscription ou le portail patients est en panne, quelqu'un doit pouvoir dire ce qui se passe et quand ce sera résolu. Un ticket qui reste ouvert des jours n'est pas acceptable dans ce secteur.
Ce que pouvoirs publics et soins de santé attendent de leur hébergement
Des données obligatoirement en Belgique ou dans l'UE
Tout le traitement et le stockage ont lieu sur notre propre matériel, dans notre propre espace en rack, dans deux datacenters belges, à Bruxelles et à Gand, au sein de notre propre plage IP. Il n'y a aucun transfert hors de l'UE. Notre page sur la localisation des données détaille précisément ce qui se trouve où.
Un accord de traitement, même avant de devenir client
Vous recevez un accord de traitement sur demande, gratuitement, même lorsque vous êtes encore en train de comparer. Nous vous transmettons par écrit, sur demande, la liste des sous-traitants ultérieurs, pour que votre DPO puisse l'évaluer.
Une garantie inscrite dans le SLA
Nous garantissons 99,99 % de disponibilité. Ce que cela signifie, comment c'est mesuré et ce qui se passe si ce n'est pas atteint figure sur notre page SLA. Vous disposez ainsi d'un document à soumettre à votre direction.
Une délimitation claire et des accès nominatifs
Le côté serveur (système d'exploitation, serveur web, PHP), c'est nous qui l'entretenons ; le CMS, le thème et les plugins restent chez vous. Via le panneau de contrôle, vous gérez vous-même qui a accès à l'espace web et aux boîtes mail, et vous retirez cet accès lorsque quelqu'un quitte l'organisation.
Démarrer avec l'hébergement d'une administration, d'une école ou d'une organisation de soins
Quatre étapes, des questions de votre DPO à un accord signé, avant que le moindre fichier ne soit transféré.
Demandez l'accord de traitement et la liste des sous-traitants ultérieurs
Faites-le avant de choisir. Vous recevez les deux gratuitement, pour que votre DPO ou votre service juridique puisse les examiner sans le moindre engagement.
Déterminez ce que vous hébergez : site, application ou serveur propre
Un site informatif tourne en hébergement mutualisé. Une application avec ses propres logiciels serveur a sa place sur un VPS managé ou un serveur dédié. Si vous avez déjà vos propres serveurs qui ont seulement besoin d'un emplacement belge, la colocation est la solution.
Définissez les accès
Déterminez qui, dans votre organisation, gère le panneau de contrôle et qui a seulement besoin d'une boîte mail. Travaillez avec des comptes nominatifs, pour pouvoir retirer un accès en cas de départ et démontrer qui avait accès à quoi.
Faites transférer et tester avant que le DNS ne change
La migration du site et de l'e-mail est comprise dans le service. Tout est d'abord testé sur le nouvel environnement ; le DNS n'est basculé qu'ensuite, pour que citoyens ou patients ne remarquent rien du changement.
Pour aller plus loin
Localisation des données et RGPD
Où se trouvent précisément vos données et comment nous gérons les obligations du RGPD.
En savoir plusAccord de traitement
Ce qu'il contient, comment le demander et ce qu'il advient de la liste des sous-traitants ultérieurs.
En savoir plusSLA et disponibilité
La garantie de 99,99 %, comment elle est mesurée et ce que nous faisons si elle n'est pas atteinte.
En savoir plusColocation
Vos propres serveurs dans notre rack, dans un datacenter belge ; configuration et tarif en concertation.
En savoir plusPour une administration, une école ou une organisation de soins, l'hébergement est avant tout une question de responsabilité : pouvez-vous démontrer où se trouvent les données, avec qui vous avez des accords et ce que ces accords contiennent ? Chez WWW4, les réponses sont courtes : en Belgique, avec nous, et sur papier. Si vous avez une question qui ne trouve pas de réponse ici, posez-la avant de décider.