{"id":2718,"date":"2021-11-02T00:43:50","date_gmt":"2021-11-01T23:43:50","guid":{"rendered":"https:\/\/www.saskialund.de\/?p=2718"},"modified":"2026-03-26T18:22:38","modified_gmt":"2026-03-26T17:22:38","slug":"cloud-de-donnees-conforme-au-dsgvo-une-alternative-a-dropbox-google-drive-one-drive-et-consorts","status":"publish","type":"post","link":"https:\/\/isla-stud.io\/fr\/ratgeber\/daten-cloud-dsgvo-konform-eine-alternative-zu-dropbox-google-drive-one-drive-und-konsorten\/","title":{"rendered":"Cloud de donn\u00e9es conforme au RGPD ? Une alternative \u00e0 Dropbox, Google Drive, One Drive et consorts."},"content":{"rendered":"

Depuis de nombreuses ann\u00e9es, j'ai int\u00e9gr\u00e9 le service de cloud computing Dropbox dans mon infrastructure :
toutes les sauvegardes, les actifs des clients (graphiques, images, fichiers et documents texte, listes Excel et exportations de bases de donn\u00e9es) n\u00e9cessaires au d\u00e9veloppement de projets web ont \u00e9t\u00e9 sauvegard\u00e9s dans ma Dropbox.
Il \u00e9tait facile de partager des donn\u00e9es avec mes clients* en utilisant la fonctionnalit\u00e9 de partage de Dropbox. Il \u00e9tait possible de collaborer sur des documents et bien plus encore.<\/p>\n\n\n\n

En tant que d\u00e9veloppeur ind\u00e9pendant, je me suis donc offert un tarif professionnel chez Dropbox : le tarif Professional avec un volume de stockage de 3 To et de nombreuses fonctionnalit\u00e9s int\u00e9ressantes.<\/p>\n\n\n\n

\"Dropbox<\/figure>\n\n\n\n

Apr\u00e8s l'entr\u00e9e en vigueur en mai 2018 des nouvelles dispositions du RGPD dans l'UE, j'ai contact\u00e9 le service client de Dropbox pour savoir comment je pourrais utiliser Dropbox \u00e0 l'avenir en tant que client professionnel conform\u00e9ment au RGPD. On m'a dit que des solutions seraient bient\u00f4t disponibles.<\/p>\n\n\n\n

Dans les faits, l'accord sur le bouclier de protection des donn\u00e9es de l'UE a \u00e9t\u00e9 invoqu\u00e9 et aucune solution n'a \u00e9t\u00e9 propos\u00e9e. Pour les entreprises et les particuliers bas\u00e9s dans l'UE, il s'agit donc d'une zone grise juridique. Jusqu'\u00e0 aujourd'hui, Dropbox invoque dans sa politique de confidentialit\u00e9<\/a> \u00e0 la d\u00e9cision prise le 16.07.2020 par le La CJUE invalide le bouclier de protection des donn\u00e9es de l'UE<\/a>.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Des clauses contractuelles standard de l'UE ont certes \u00e9t\u00e9 int\u00e9gr\u00e9es entre-temps dans les directives de protection des donn\u00e9es de Dropbox, mais cela ne suffit malheureusement pas pour pouvoir utiliser Dropbox en tant qu'entreprise allemande. En effet, les sites des serveurs sur lesquels les donn\u00e9es sont stock\u00e9es doivent en outre se trouver dans l'UE. Et c'est pr\u00e9cis\u00e9ment cette migration des donn\u00e9es vers un serveur situ\u00e9 dans l'UE que Dropbox ne propose qu'aux conditions suivantes :<\/p>\n\n\n\n

    \n
  1. Il faut au moins s'abonner au tarif Business Standard.<\/li>\n\n\n\n
  2. Il faut r\u00e9server au moins 10 utilisateurs<\/li>\n\n\n\n
  3. Un abonnement avec facturation annuelle doit \u00eatre souscrit.<\/li>\n<\/ol>\n\n\n\n

    La Dropbox de mon tarif Business Professional avec un seul utilisateur n'est pas suffisante pour cela. Le prix annuel pour Business Professional est de 198,96 \u20ac \/ an, mais le prix annuel pour le tarif minimum susmentionn\u00e9 pour une exploitation de la Dropbox \u201cen quelque sorte\u201d conforme au RGPD s'\u00e9l\u00e8ve \u00e0 au moins 1200 \u20ac \/ an.<\/p>\n\n\n\n

    J'ai re\u00e7u cette information du service d'assistance Dropbox Business il y a quelques jours seulement. J'ai ensuite recherch\u00e9 des possibilit\u00e9s d'utiliser Dropbox en conformit\u00e9 avec le RGPD, m\u00eame sans pouvoir faire migrer mes donn\u00e9es vers l'UE. J'ai trouv\u00e9 un site tr\u00e8s int\u00e9ressant outil prometteur appel\u00e9 Boxcryptor<\/a>. Boxcryptor crypte d'abord les donn\u00e9es avant de les d\u00e9poser dans la Dropbox. La soci\u00e9t\u00e9 exploitante propose un si\u00e8ge social et des serveurs en Allemagne, un centre de donn\u00e9es certifi\u00e9 ISO\/IEC 27001:2013 et peut \u00e9galement pr\u00e9-crypter de mani\u00e8re s\u00e9curis\u00e9e les donn\u00e9es qui doivent \u00eatre stock\u00e9es dans iCloud, Microsoft OneDrive, Google Drive et chez de nombreux autres fournisseurs de cloud am\u00e9ricains (30 fournisseurs sont actuellement pris en charge), les prot\u00e9geant ainsi contre tout acc\u00e8s non autoris\u00e9. \u00c0 propos de Boxcryptor<\/a><\/p>\n\n\n\n

    Boxcryptor propose en outre un service de partage qui permet de partager les fichiers crypt\u00e9s via un lien de partage - tout comme la fonction de partage de fichiers native de Dropbox. Le site Le service de partage de Boxcryptor s'appelle Whisply<\/a> et fonctionne sur la base d'un navigateur.<\/p>\n\n\n\n

    En soi, c'est une excellente id\u00e9e et tr\u00e8s fonctionnelle. Mais j'ai trouv\u00e9 cette \u201csolution de contournement\u201d compliqu\u00e9e lors des tests. Et pour ma client\u00e8le, le site de l'UE n'\u00e9tait toujours pas garanti. Certains ont pourtant insist\u00e9 sur ce point.<\/p>\n\n\n\n

    Il n'y avait donc qu'une seule cons\u00e9quence possible pour moi : me d\u00e9barrasser de Dropbox et stocker mes donn\u00e9es de travail sur un serveur h\u00e9berg\u00e9 en Allemagne. Je me suis donc mis \u00e0 la recherche d'un script de stockage sur le cloud open source qui <\/p>\n\n\n\n