De la télémétrie qui ne quitte jamais la juridiction que vous avez choisie.

Une exception porte les arguments avec lesquels la fonction a été appelée. Un contexte de requête porte des en-têtes, une URL et souvent une session. Un fil d'Ariane porte ce sur quoi l'utilisateur a cliqué. Sur une application fréquentée, cela finit par constituer un relevé détaillé de ce qu'ont fait des personnes identifiables, minute par minute, collecté automatiquement par une bibliothèque que plus personne ne relit après le jour de son installation.

C'est pourquoi « ce n'est que de la télémétrie » ne survit pas à une discussion avec un délégué à la protection des données. Au regard du RGPD, il s'agit d'un traitement de données à caractère personnel pour votre compte, vous en êtes le responsable, et la société qui les détient est votre sous-traitant. Quelle société c'est, et de quel ordre juridique elle relève, est donc une décision et non un détail.

C'est la partie dont la plupart des acheteurs européens ont déjà entendu parler et que la plupart des pages fournisseurs évitent. Le CLOUD Act américain permet aux autorités des États-Unis de contraindre un fournisseur relevant de leur juridiction à remettre des données dont il a le contrôle, où qu'elles soient physiquement stockées. Une région UE ne change rien à qui possède la société, et c'est à cette propriété que la loi s'attache.

L'article 48 du RGPD pointe dans l'autre sens : une décision de justice d'un pays tiers n'est exécutoire dans l'Union qu'au travers d'un traité d'entraide judiciaire. Une société européenne qui reçoit une telle injonction est en position de la refuser. Une société américaine, ou une filiale européenne de celle-ci, ne l'est pas.

Bugtail est exploité par une société belge sans maison mère, sans filiale et sans succursale en dehors de l'Union. Il n'y a personne dans le groupe à qui signifier une telle injonction. C'est là toute la revendication ; elle est modeste, elle est vérifiable, et c'est la raison pour laquelle un hôpital ou une commune peut acheter ceci sans note juridique.

Quand votre organisation est créée, un stockage objet l'est aussi : votre propre bucket, dans une région de l'UE, ne contenant que vos charges utiles. Ce n'est pas un dossier dans un bucket partagé où un mauvais préfixe serait la seule chose séparant deux clients.

Ce choix paie dans trois situations ordinaires. La conservation se règle par organisation plutôt que par plateforme. Une revue de sécurité se répond par une frontière que le stockage objet applique, plutôt que par une promesse sur du code applicatif. Et quand on vous demande de tout effacer, la réponse est que le bucket a disparu, ce qui est une bien meilleure phrase que la description d'un balayage.

Les prix sont en euros et hors TVA, ce que fait toute grille tarifaire professionnelle ici. Avec un numéro de TVA valide hors de Belgique, l'autoliquidation s'applique et nous n'en facturons aucune ; le numéro est vérifié auprès de VIES et jamais supposé, car autoliquider sur un numéro qui s'avère inexistant laisse la facture chez nous.

Chaque paiement produit une vraie facture avec un numéro issu d'une série en bonne et due forme, les coordonnées de votre société telles que l'administration les détient, et la période couverte. Les abonnements commencent le premier du mois, de sorte qu'une période de facturation est un mois civil et que votre comptabilité n'a plus rien à proratiser après la première.