Emplacement de vos données
Résidence des données Microsoft 365
La résidence des données fait référence à l’emplacement géographique où les données sont stockées au repos. De nombreux clients, en particulier dans le secteur public et les secteurs réglementés, ont des exigences distinctes en matière de protection des informations personnelles ou sensibles. En outre, dans certains pays, les clients sont censés se conformer aux lois et réglementations qui régissent explicitement l’emplacement de stockage des données.
Dans de nombreuses régions, Microsoft 365 offre un éventail de choix pour le stockage de vos données au repos, notamment dans les régions de centre de données locales (par le biais des conditions du produit et du module complémentaire Résidence avancée des données) ou étendue à plusieurs régions géographiques (fonctionnalités multigéographiques).
- En savoir plus sur Microsoft 365 Advanced Data Residency
- En savoir plus sur les fonctionnalités multigéographiques
- En savoir plus sur les engagements relatifs aux limites de données de l’UE
- Comprendre Microsoft 365 engagements en matière de résidence des données (termes du produit)
Sécurité rigoureuse de nos centres de données
Microsoft tient à jour un réseau en évolution constante de centres de données situés dans le monde entier, et vérifie que chacun respecte des exigences de sécurité rigoureuses.
-
Des données client peuvent être répliquées à l’intérieur d’une zone géographique sélectionnée pour améliorer leur durabilité en cas de sinistre majeur d’un centre de données. Dans certains cas, elles ne sont pas répliquées en dehors de cette zone.
Microsoft respecte également les lois internationales régissant la protection des données en lien avec le transfert de celles-ci hors des frontières. Par exemple :
- Afin de permettre le flux d’informations continu requis par les entreprises internationales (dont le transfert transfrontalier de données à caractère personnel), de nombreux services cloud d’entreprise Microsoft proposent aux clients d’appliquer les clauses contractuelles types de l’UE qui offrent des garanties contractuelles supplémentaires en matière de transfert de données à caractère personnel pour les services cloud concernés. Notre mise en œuvre des clauses contractuelles types de l’UEA a été validée par les autorités de protection des données de l’UE comme correspondant aux normes rigoureuses de protection de la vie privée applicables aux transferts de données internationaux effectués par des entreprises opérant dans ses États membres.
- En complément des engagements pris en vertu des clauses contractuelles types de l’UE et d’autres contrats types, Microsoft est certifié. Toutefois, selon le cadre du Bouclier de Protection des données UE-États-Unis (Privacy Shield) du Département du commerce des États-Unis, Microsoft ne s’appuie plus sur le bouclier de protection des données UE-États-Unis comme base légale des transferts de données personnelles hors de l’UE au vu du jugement de la Cour de justice de l’UE dans le dossier C-311/18.
- Microsoft ne transférera à aucun tiers (même à des fins de stockage) les données que vous fournissez à Microsoft via l’utilisation de nos services cloud métier couverts par les conditions d’utilisation du produit Microsoft.
Veuillez noter que, quel que soit le lieu où les données client sont stockées, Microsoft ne contrôle ni ne limite les emplacements géographiques à partir desquels les clients ou leurs utilisateurs finaux peuvent y accéder.
-
Voici des informations détaillées sur les politiques de résidence et de transfert des données spécifiques aux services cloud Microsoft :
- Azure DevOps Services
- Microsoft 365
- Microsoft Azure
- Microsoft Entra ID
- Microsoft Commerce
- Microsoft Defender for Cloud Apps
- Microsoft Defender for Endpoint
- Stratégie de données personnelles Microsoft Defender pour Identity
- Microsoft Dynamics 365
- Microsoft Intune
- Microsoft Power Platform
- Services professionnels Microsoft
- Microsoft Defender XDR
Suivez Microsoft