Résidence des données et conformité RGPD

Une résidence des données qui va au-delà des promesses

La plupart des plateformes de collaboration proposent la résidence des données sous forme d’option de configuration — un menu déroulant dans un panneau d’administration qui dirige certaines données vers une région privilégiée. La réalité derrière ce menu est souvent plus compliquée. Les métadonnées peuvent transiter par des CDN mondiaux. Les outils de support peuvent traiter les données dans la juridiction d’origine du fournisseur. Les clés de chiffrement peuvent être gérées de manière centralisée, en dehors de la région choisie par le client.

Mandraki adopte une approche fondamentalement différente. La résidence des données n’est pas un paramètre. C’est une propriété structurelle de la plateforme. Chaque composant du système — serveurs d’application, bases de données, serveurs médias, stockage de fichiers, gestion des clés de chiffrement et traitement IA — fonctionne exclusivement au sein de l’Union européenne, sur une infrastructure détenue et exploitée par une société européenne.

Ce que signifie « résidence des données UE » chez Mandraki

Les serveurs d’application et de base de données sont hébergés dans des centres de données de l’UE exploités par notre fournisseur hyperscale européen. Toutes les données persistantes — comptes utilisateurs, paramètres d’organisation, messages, enregistrements d’appels et fichiers — sont stockées dans des bases de données PostgreSQL qui ne quittent jamais la juridiction UE.

Le traitement des médias s’effectue sur des Selective Forwarding Units (SFU) situées dans l’UE. Les flux vidéo et audio sont acheminés via des serveurs européens, et lorsque le chiffrement de bout en bout est activé, le contenu média est chiffré avant d’atteindre le serveur.

Le stockage de fichiers et les enregistrements utilisent un stockage objet basé dans l’UE. Les fichiers sont chiffrés au repos à l’aide de clés spécifiques à l’organisation, et ces clés sont elles-mêmes enveloppées par une clé maîtresse qui ne quitte jamais l’UE.

Les clés de chiffrement sont générées, stockées et gérées au sein de l’infrastructure UE. Les organisations qui exigent un contrôle supplémentaire peuvent utiliser BYOK pour gérer leur clé maîtresse via leur propre service de gestion des clés, garantissant que même Mandraki ne peut pas déchiffrer leurs données.

Le traitement IA — transcription, résumé et réponses suggérées — s’exécute sur des ressources de calcul hébergées dans l’UE. Lorsque les fonctionnalités d’IA sont activées, les données sont traitées de manière transitoire et ne sont jamais exportées hors de l’UE. Les organisations peuvent désactiver entièrement les fonctionnalités d’IA, ou exiger un consentement par appel de tous les participants.

Les métadonnées et journaux restent dans l’UE. Il n’existe pas de pipeline d’analytique mondial siphonnant la télémétrie vers une juridiction étrangère. La télémétrie opérationnelle est traitée et stockée sur la même infrastructure UE que l’application elle-même.

Conformité RGPD dès la conception

Le Règlement général sur la protection des données impose des exigences strictes sur la manière dont les données personnelles sont collectées, traitées, stockées et transférées. L’architecture de Mandraki est conçue pour satisfaire ces exigences au niveau technique, plutôt que de s’appuyer uniquement sur des mécanismes contractuels.

Base légale. Mandraki traite les données personnelles sur la base de la nécessité contractuelle (pour fournir le service de collaboration) et, le cas échéant, des intérêts légitimes du responsable du traitement (l’organisation cliente). Nous ne traitons pas les données personnelles à des fins de publicité ou de profilage.

Minimisation des données. La plateforme ne collecte que les données nécessaires à la fourniture de ses fonctionnalités. La télémétrie est anonymisée et dépouillée des informations personnellement identifiables avant stockage.

Droit à l’effacement. Les organisations peuvent supprimer les comptes utilisateurs, les messages, les enregistrements d’appels et les données associées. La suppression se propage à toutes les couches de stockage, y compris les sauvegardes, dans le délai de conservation spécifié par la politique de conservation des données de l’organisation.

Portabilité des données. Les organisations peuvent exporter leurs données dans des formats standard. Les messages, métadonnées d’appels et fichiers peuvent être extraits à des fins de migration ou d’archivage.

Analyses d’impact relatives à la protection des données. Mandraki fournit la documentation et les spécifications techniques pour aider les clients à mener leurs propres AIPD, comme l’exige l’article 35 du RGPD.

Aucun risque Schrems II. Parce que tout traitement des données s’effectue au sein de l’UE sur une infrastructure détenue par des Européens, il n’y a pas de transfert international de données à évaluer. L’analyse juridique complexe requise par l’arrêt Schrems II — décisions d’adéquation, mesures supplémentaires, analyses d’impact de transfert — ne s’applique tout simplement pas.

Pour les secteurs réglementés

Les organisations des secteurs de la santé, des services financiers, du gouvernement et du juridique font face à des exigences réglementaires supplémentaires au-delà du RGPD. L’architecture de Mandraki soutient la conformité sectorielle en fournissant une résidence des données vérifiable, des contrôles d’accès granulaires, une journalisation d’audit et un chiffrement répondant ou dépassant les attentes des régulateurs nationaux.

La résidence des données n’est pas une option payante premium. C’est ainsi que Mandraki fonctionne, pour chaque client, sur chaque plan.