Qu’est-ce que c’est ?

Les régions d'hébergement disponibles et la règle qui détermine celle utilisée par les données d'un client.

Équipes IT et juridiques confirmant qu'un déploiement respecte une loi locale de protection des données.

Des données de santé hébergées dans la mauvaise juridiction peuvent mettre un client en infraction avec sa propre loi locale, quelles que soient les promesses du fournisseur par ailleurs.

Les régions d'hébergement couvrent l'UE, les États-Unis et les marchés ASEAN. La région de traitement d'un client est fixée à l'intégration pour correspondre à la loi de protection des données qui s'applique, et les transferts internationaux sont encadrés par l'accord de traitement des données.

La résidence est présentée comme une configuration avec une règle qui la gouverne, pas comme une promesse générale « vos données restent locales ».

La liste des sous-traitants et le mécanisme de transfert sont publiés dans la politique de confidentialité et le DPA.

IT and legal reviewers checking where health data is hosted

Résidence des données

Le lieu d'hébergement d'un dossier est une configuration, vérifiée au regard de la loi de protection des données du marché desservi.

Demander pour votre région Lire la politique de confidentialité

Régions et loi de référence

Région	Alignement
Union européenne	RGPD, et exigences HDS pour l'hébergement de données de santé en France (pas encore certifié HDS)
États-Unis	Garde-fous prêts pour HIPAA (HITECH inclus)
Marchés ASEAN	Lois locales de protection des données (ex. PDPA)
Autres marchés	Évalués au cas par cas selon la loi applicable

Sous-traitants

Les sous-traitants d'infrastructure et de plateforme — dont Supabase et OVHcloud — sont listés dans la politique de confidentialité avec ce que chacun traite.

Les six questions

Qu’est-ce que c’est ?: Les régions d'hébergement disponibles et la règle qui détermine celle utilisée par les données d'un client.
Pour qui ?: Équipes IT et juridiques confirmant qu'un déploiement respecte une loi locale de protection des données.
Quel problème ?: Des données de santé hébergées dans la mauvaise juridiction peuvent mettre un client en infraction avec sa propre loi locale, quelles que soient les promesses du fournisseur par ailleurs.
Comment ?: Les régions d'hébergement couvrent l'UE, les États-Unis et les marchés ASEAN. La région de traitement d'un client est fixée à l'intégration pour correspondre à la loi de protection des données qui s'applique, et les transferts internationaux sont encadrés par l'accord de traitement des données.
En quoi différent ?: La résidence est présentée comme une configuration avec une règle qui la gouverne, pas comme une promesse générale « vos données restent locales ».
Quelle preuve ?: La liste des sous-traitants et le mécanisme de transfert sont publiés dans la politique de confidentialité et le DPA.

Cette page fait partie d’une plateforme de 2 156 capacités cliniques et opérationnelles, réparties sur 8 domaines métier.

Explorer le catalogue

Poursuivre

Prêt pour ISO 27001 · certification prévueSOC 2 : attestation prévueRGPD · DPOArchitecture prête pour HIPAA30+ juridictionsVoir l’état des certifications

Contact sécurité

Divulgation coordonnée et demandes documentaires : security@on-kare.org.

security@on-kare.org

Revue juridique: 2026-08-24