Hébergement et services cloud pour les PME suisses : emplacements, SLA, contrats

Hébergement pour les PME suisses : trois décisions déterminantes

En matière d’hébergement et de services cloud, les lieux de stockage, la garantie de disponibilité et les conditions contractuelles sont primordiaux pour les PME. Galaxyweb met en avant ses centres de données suisses, Hoststar chiffre ses engagements de niveau de service (SLA) et Swisscom propose des services Microsoft Azure.

L’emplacement indique où les données personnelles sont stockées et quelles règles s’appliquent aux transferts vers l’étranger. Le SLA définit la disponibilité, les méthodes de mesure et les conséquences en cas de non-respect des objectifs.

Le contrat doit également clarifier le support, les délais de réclamation, les remboursements ainsi que les responsabilités découlant de la loi révisée sur la protection des données.

Ce que signifient réellement les 99,9 % dans un SLA

Une disponibilité de 99,9 % correspond à un temps d’arrêt maximal moyen de 8 heures et 46 minutes par an, soit 43 minutes par mois. hosttech affiche 99,9 % et mesure la disponibilité sur une moyenne mensuelle.

Hoststar garantit 99,9 % pour l’hébergement et l’hébergement revendeur, ainsi que 99,5 % pour les serveurs virtuels (vServer) et MailPro. La mesure est effectuée sur une période de douze mois correspondant à une année civile, avec un relevé minute par minute durant 365 jours.

Hoststar documente cette disponibilité via la connexion Internet d’un fournisseur indépendant. Galaxyweb indique une disponibilité garantie de 99,9 %.

D’autres pourcentages illustrent l’influence de la période de référence : 98 % autorisent un temps d’arrêt moyen annuel de 7 jours, 7 heures et 12 minutes ; 99 % permettent 3 jours, 15 heures et 36 minutes. Avec 99,5 %, le temps d’arrêt autorisé est de 1 jour, 19 heures et 48 minutes.

Hoststar exclut de sa garantie les interruptions dues à des travaux de maintenance annoncés et aux attaques DDoS graves. De telles exclusions influencent directement les pannes prises en compte pour le calcul du SLA.

Aperçu de la disponibilité selon le SLA : temps d’arrêt par valeur procentuelle

Comparaison des fournisseurs d’hébergement : engagements SLA et emplacements

Horaires de support, délais de réclamation et gestion des sinistres

La garantie qualité de Hoststar couvre, outre la disponibilité, les temps de réaction du support, la capacité de connexion et les sauvegardes de données. Aucune valeur concrète de temps de réaction n’est toutefois spécifiée.

En cas de non-respect de la disponibilité garantie, Hoststar prévoit une prolongation gratuite du contrat d’un mois. La réclamation écrite doit parvenir à Hoststar dans un délai de trois jours.

Les nouveaux clients peuvent résilier les produits d’hébergement, d’hébergement revendeur et de serveurs virtuels dans les 30 jours suivant la date de commande. La résiliation doit être formulée par écrit et accompagnée d’une justification détaillée.

Pour des motifs plausibles et compréhensibles, Hoststar rembourse intégralement les frais d’hébergement. Sont exclus les coûts d’enregistrement de domaine ainsi que les défauts résultant d’une utilisation incorrecte ou du non-respect des conditions générales de vente.

Emplacement des serveurs en Suisse : centres de données, sauvegardes, contrôle

Galaxyweb exploite son infrastructure de serveurs et de sauvegarde exclusivement dans des centres de données suisses. L’entreprise cite plusieurs centres de données et différents sites de sauvegarde.

Green propose une infrastructure cloud dans des centres de données suisses. Swisscom indique que ses solutions cloud assurent le stockage des données et fixent le for juridique en Suisse.

Avec les services de cloud public, les données peuvent se trouver dans des centres de serveurs situés dans diverses régions géographiques ; les clientes et clients n’ont souvent aucun contrôle sur l’emplacement physique exact. Il est donc essentiel de définir contractuellement le lieu de stockage et l’emplacement des sauvegardes.

Selon l’art. 16 de la LPD, un transfert à l’étranger est fondamentalement autorisé si le Conseil fédéral a classé l’État concerné comme sûr ou si la protection des données est assurée par d’autres mesures. Dans des cas particuliers, le stockage de données personnelles en dehors de la Suisse est interdit.

Cloud privé, public ou hybride : quel modèle convient à quelle PME ?

Un cloud privé offre un accès exclusif et un meilleur contrôle sur les données de l’entreprise. Green propose à cet effet Azure Local et Swiss Cube IBM Power comme offres destinées aux PME.

Les clouds publics sont évolutifs et peuvent être souscrits selon les besoins. Green cite VDC Pro comme offre de cloud public basée sur l’Infrastructure as a Service (IaaS).

Swisscom propose un conseil pour Microsoft Azure et accompagne les entreprises dans la planification, la mise en œuvre et l’exploitation de leur plateforme Azure. Le cloud hybride relie ces services cloud publics à une infrastructure locale.

Avec les services de cloud managés, le prestataire assume le support et la maintenance. Swisscom propose des services de cloud managés, permettant ainsi aux PME de se concentrer davantage sur leur cœur de métier.

Celui qui externalise l’exploitation et la maintenance devrait clarifier les temps de réaction, le lieu de stockage et la restitution des données. Cela vaut également pour les responsabilités en cas de perturbations et pour la sécurisation des données.

Cloud privé vs cloud public : avantages et risques pour les PME

LPD révisée : ce qui devient concrètement obligatoire avec l’utilisation du cloud

La loi totalement révisée sur la protection des données et ses dispositions d’exécution sont entrées en vigueur le 1er septembre 2023. Elles remplacent la loi fédérale de 1992.

La loi concerne les données personnelles des personnes physiques, et non plus celles des personnes morales. Les données génétiques et biométriques comptent désormais parmi les données particulièrement sensibles.

Le « Privacy by Design » et le « Privacy by Default » exigent que la protection de la vie privée soit intégrée dès la conception des produits et services et configurée par défaut. L’acquisition de données personnelles doit faire l’objet d’une information préalable.

Les PME doivent tenir un registre des activités de traitement ; certaines PME bénéficient d’une exception. En cas de risque élevé pour la personnalité ou les droits fondamentaux, une analyse d’impact est requise.

Les violations de la sécurité des données doivent être signalées au Préposé fédéral à la protection des données et à la transparence (PFPDT) dans les plus brefs délais. Pour les services cloud, les conditions relatives à la sous-traitance du traitement de données personnelles à l’étranger s’appliquent également.

Jalons importants en matière de protection des données pour l’utilisation du cloud

Liste de contrôle pour l’entretien avec le prestataire

Notez par écrit, concernant la disponibilité, le pourcentage, la période de référence, l’intervalle de mesure et le point de mesure. Demandez également quelles pannes sont exclues de la garantie et comment les fenêtres de maintenance sont annoncées.

Faites inscrire dans le contrat les conséquences d’un non-respect, le délai de réclamation et la forme requise pour celle-ci. Chez Hoststar, une prolongation gratuite d’un mois et une réclamation écrite sous trois jours sont prévues.

Clarifiez les temps de réaction du support et les plages de disponibilité, distingués selon la gravité de l’incident. Vérifiez également quelles prestations incluent la sauvegarde et la restitution des données.

Renseignez-vous sur le centre de données, le site de sauvegarde séparé et les responsabilités en matière de protection des données. Pour les services de cloud public, cela inclut également les conditions des transferts à l’étranger et le signalement au PFPDT.

Hoststar accorde aux nouveaux clients une garantie de remboursement de 30 jours pour certains produits d’hébergement ; les coûts d’enregistrement de domaine en sont exclus. Galaxyweb indique pour les prestations supplémentaires CHF 0.90 par mois ou CHF 10 par an pour le rattachement d’un domaine, ainsi que CHF 2 par mois ou CHF 22 par an pour 10 GB d’espace de stockage.

Chez Galaxyweb, les prestations supplémentaires facturées mensuellement sont débitées dès la facture suivante. En cas de paiement annuel, la différence est imputée jusqu’à la fin de la période en cours ; un passage à un plan d’hébergement supérieur est possible à tout moment.

Liste de contrôle : clauses contractuelles importantes pour les services cloud