Ce que « sécurisé » doit vouloir dire
La sécurité d'un CRM n'est pas un cadenas sur la page de login. Pour une PME, quatre garanties tiennent debout devant un client ou un auditeur :
- Le lieu. Les serveurs sont en Suisse, pas « en Europe ou ailleurs selon la charge ».
- Le droit. La nLPD s'applique. Pour les personnes dans l'UE, la décision d'adéquation permet de traiter la Suisse comme un pays offrant une protection adéquate.
- Le chiffrement et les sauvegardes. Transit chiffré, sauvegardes, accès limités aux personnes qui en ont besoin.
- Le modèle économique. L'éditeur ne revend pas le fichier clients. La sécurité juridique disparaît si le produit vit de la donnée.
InfoFlux s'aligne sur ces quatre points. L'hébergeur est Infomaniak. L'éditeur est ReInvent, indépendant.
Suisse, RGPD et nLPD
Deux textes coexistent, et c'est une force si on les explique simplement.
- nLPD : loi suisse sur la protection des données, en vigueur, proche des principes du RGPD (transparence, droits des personnes, sous-traitance, violations).
- RGPD : si vous traitez des données de personnes situées dans l'UE (clients français, belges, etc.), vous restez responsable de traitement. L'hébergement en Suisse est compatible avec ce cadre grâce à l'adéquation reconnue par la Commission européenne.
Ce n'est pas une immunité. Vous devez toujours informer, limiter la conservation, et répondre aux demandes d'accès ou d'effacement. Le lieu suisse retire en revanche la zone grise des transferts vers les États-Unis, celle qui oblige à empiler clauses contractuelles et analyses d'impact à chaque changement de sous-traitant américain.
Pourquoi le CLOUD Act entre dans la conversation
Le CLOUD Act permet aux autorités américaines, sous conditions, d'exiger des données détenues par un prestataire soumis au droit des États-Unis, y compris si les serveurs sont physiquement ailleurs.
Un hébergeur suisse indépendant, sans maison-mère américaine, n'est pas ce prestataire. L'accès à des données stockées en Suisse passe par le droit suisse. Ce n'est pas une promesse d'opacité : c'est une frontière juridique claire, que vos clients du secteur régulé comprennent.
InfoFlux s'appuie sur cette frontière en hébergeant la production chez Infomaniak, en Suisse.
Sécurité et écologie, même infrastructure
Les datacenters qui portent ces données sont aussi ceux dont Infomaniak publie le bilan environnemental : électricité renouvelable, serveurs conservés longtemps, chaleur réinjectée dans un réseau de chauffage sur le site le plus récent.
Vous n'avez pas à choisir entre « données en Suisse » et « hébergement moins absurde sur le plan énergétique ». Les deux décrivent le même lieu. Le détail est dans le guide CRM écologique.
Comment expliquer l'hébergement suisse à un client
-
1
Nommer le pays et l'hébergeur
« Les données du CRM sont en Suisse, chez Infomaniak. »
-
2
Nommer les textes
« nLPD pour la Suisse, RGPD pour les personnes dans l'UE, adéquation reconnue. »
-
3
Dire ce que vous ne faites pas
« Les fichiers ne sont pas revendus. L'outil n'est pas une régie publicitaire. »
-
4
Proposer l'export
Montrez que le client peut récupérer ou faire supprimer ses données.
Questions fréquentes
Mes données InfoFlux sont-elles en Suisse ?
Oui. Elles sont hébergées en Suisse sur l'infrastructure Infomaniak. InfoFlux ne les revend pas.
Est-ce conforme au RGPD ?
L'hébergement en Suisse s'inscrit dans le RGPD via la décision d'adéquation. Vous restez responsable de traitement : information, base légale, durée de conservation et droits des personnes.
Quelle différence avec « données chiffrées » ?
Le chiffrement protège le transport et le stockage. Il ne dit pas dans quel pays se trouve le serveur, ni quel droit s'applique en cas de réquisition. Le lieu suisse répond à cette seconde question.
Puis-je exporter mes données si je pars ?
Oui. L'export fait partie du produit, et la résiliation n'est pas conditionnée à un engagement long.