Notre politique de résidence des données

Notre politique de résidence des données

Principe directeur

Altiusone est conçu pour que vos données ne quittent jamais la région géographique de votre choix. La résidence dépend de deux paramètres combinés que vous fixez au moment de votre souscription :

  • La région : Suisse (🇨🇭), Union européenne (🇪🇺) ou Afrique (🌍).
  • Le mode de déploiement : installation locale on-prem, catalogue self-host (vous choisissez votre hébergeur), ou K3s mutualisé opéré par Altiusone.

Localisation selon le mode

Mode 1 — Installation locale on-prem

Altiusone est installé directement sur votre matériel (NAS, mini-PC, serveur bureau). Vos données restent à 100 % chez vous, jamais répliquées ailleurs. C'est le mode avec la souveraineté maximale, idéal pour les cabinets fiduciaires suisses ou les structures africaines en zone à connectivité variable.

Mode 2 — Catalogue self-host

Vous choisissez votre hébergeur dans notre catalogue régional. Vos données vivent dans le datacenter de l'hébergeur que vous avez sélectionné. Altiusone n'a pas d'accès à ces données.

  • 🇨🇭 Suisse : Infomaniak, Exoscale, Swisscom Enterprise Cloud — tous datacenters suisses, conformité LPD.
  • 🇪🇺 UE : Hetzner (DE), OVH (FR), Scaleway (FR), Clever Cloud (FR) — RGPD compliant.
  • 🌍 Afrique : Liquid Cloud (Johannesburg/Lagos), Africa Data Centres, hébergeurs nationaux selon le pays.

Mode 3 — K3s mutualisé opéré par Altiusone

Altiusone opère votre instance dans un cluster Kubernetes léger (K3s) situé dans la région choisie au moment de la souscription :

  • Tier résidence CH : cluster Altiusone hébergé chez un opérateur suisse (Infomaniak ou Exoscale). Données 100 % suisses, sans réplication hors zone.
  • Tier résidence EU : cluster Altiusone hébergé chez Hetzner (Falkenstein DE ou Helsinki FI). Choix du site sur demande.
  • Tier résidence AF : phase initiale via cluster EU avec tunnel optimisé, migration vers cluster Afrique (Johannesburg ou Lagos) dès atteinte du seuil critique. Vous serez prévenu·e par email au moment de la bascule.

Scénarios sensibles à connaître

Vous êtes en Suisse mais souscrivez au tier UE

Vos données seront stockées en Allemagne (ou ailleurs en UE), pas en Suisse. Si la résidence suisse est requise par votre métier (fiduciaire, santé, étude d'avocats), choisissez explicitement le tier CH ou le mode 1 installation locale.

Vous utilisez un VPN pour apparaître dans une autre région

Le tier que vous choisissez à l'achat détermine la résidence physique des données, pas votre IP de connexion. Si vous achetez un tier EU depuis une IP suisse via VPN, vos données seront en UE.

Vous changez d'avis après la souscription

Changer de région demande une migration explicite (export + ré-import). Contactez le support — la migration est gratuite mais nécessite une fenêtre de coupure planifiée.

Cas particulier des sauvegardes

Les sauvegardes Velero (mode 3 K3s mutualisé) sont chiffrées au repos et stockées dans la même région que l'instance. Aucune réplication hors zone. La rétention est de 30 jours par défaut, configurable selon votre tier.

En mode 1 (on-prem) et mode 2 (catalogue), vous êtes responsable de votre stratégie de sauvegarde — Altiusone fournit des scripts et de la documentation mais n'héberge aucune copie.

Conformité

  • Suisse : LPD (Loi fédérale sur la protection des données), applicable dès septembre 2023. Tier CH conçu pour répondre aux exigences des fiduciaires, études d'avocats et professions de santé.
  • Union européenne : RGPD. DPA disponible sur simple demande pour les tiers EU et K3s mutualisé EU.
  • Afrique : exigences variables selon le pays. Nous suivons les lois locales applicables au datacenter choisi. Contactez-nous pour les pays à régulation spécifique (Nigeria NDPR, Côte d'Ivoire LPDP, etc.).

Une question ?

Pour toute question sur la résidence des données ou pour obtenir un DPA écrit, contactez [email protected].

Sur cette page