Est-ce que ça me met en règle avec le RGPD ?
Non, et méfiez-vous de qui vous le promettrait : le RGPD n'est pas un label à accrocher à un site, c'est ce que vous faites de ce que vous collectez, et ça reste votre responsabilité. Ce que je livre, c'est l'outil qui vous permet de tenir vos engagements : vous savez où sont les données, vous les sortez, vous les montrez et vous les effacez vous-même, sans relancer cinq sociétés. Ce que vous demandez à vos clients et pourquoi reste votre décision, et le site de la CNIL est la bonne adresse si votre activité touche à la santé ou à l'argent.
Où sont mes données, exactement ?
Sur un serveur d'o2switch, un hébergeur français, et la sauvegarde de la nuit reste en France elle aussi, à un autre endroit que le serveur. Je vous donne le nom de l'hébergeur, l'adresse de votre espace et vos identifiants : le compte est à votre nom, même si c'est moi qui m'en occupe au quotidien. Rien ne vous oblige à passer par moi pour y entrer.
Qu'est-ce qui part vraiment quand quelqu'un ouvre mon site aujourd'hui ?
Souvent plus que vous ne croyez, et rien de tout ça n'est visible à l'écran : les polices d'écriture, la carte du plan d'accès, le lecteur vidéo et le compteur de visites appellent chacun leur serveur, et chacun voit l'adresse IP de votre visiteur au passage. Je vous en fais la liste avant de toucher à quoi que ce soit. C'est le même sujet que le bandeau cookies et que les statistiques sans cookie, vu depuis le serveur.
Un client me demande tout ce que j'ai sur lui. Je fais comment ?
Vous ouvrez sa fiche, vous cliquez sur « exporter », et vous lui envoyez le fichier : ses commandes, ses réservations, ses factures, ses messages. S'il demande l'effacement, c'est un geste au même endroit, et tout part ensemble puisqu'un seul serveur détient la ligne. La sauvegarde de la nuit en garde une trace le temps de sa rotation, c'est honnête de le dire, et c'est vous qui fixez cette durée.
Mon outil de gestion est-il au même endroit que le site ?
Oui, même serveur et même base : la réservation prise sur le site devient une ligne de votre planning sans transiter par un troisième service. C'est ce qui évite les fichiers recopiés d'un outil à l'autre, et les deux versions d'une même fiche client qui ne disent pas la même chose.
Et si le serveur tombe, ou s'il brûle ?
La sauvegarde de la nuit est gardée ailleurs que sur la machine qui fait tourner le site, et elle reste en France. Je la remonte sans vous demander de retrouver quoi que ce soit, et la supervision me prévient avant que vous vous en aperceviez. Le détail est sur les sauvegardes et sur la surveillance.
Et si je veux partir demain, vous gardez quelque chose ?
Vous partez avec le dossier complet, base comprise, et avec le nom de domaine, qui est déjà déposé à votre nom : il n'y a rien à racheter et rien à négocier, juste à me dire chez quel hébergeur l'emmener. Le thème de votre site est du code que vous emportez aussi, il n'a besoin d'aucun compte ouvert chez moi pour continuer de fonctionner. C'est la meilleure garantie que je puisse vous donner sur la qualité du travail : rien ne vous retient.