Hébergement RGPD du site d'une mutuelle à Nantes : OVH, Scaleway ou AWS en 2026

Le verdict en trois phrases

Pour le DSI d'une mutuelle à Nantes, héberger le site et l'espace adhérent sans transfert hors UE coûte en 2026 de 30 à 300 EUR HT par mois chez OVHcloud, de 40 à 350 EUR chez Scaleway et de 80 à 600 EUR sur AWS Paris, à périmètre comparable. Le prix compte moins que deux questions juridiques : l'exposition aux lois extraterritoriales (Cloud Act) et l'exigence de qualification SecNumCloud ou de certification HDS que certains contrats et données de santé imposent. Quel que soit le choix, exigez des sauvegardes sur 30 jours hors du site principal et un test de restauration documenté.

Les trois hébergeurs comparés pour une mutuelle

Une mutuelle régionale traite des données d'adhérents (identité, RIB, garanties) et, dans l'espace adhérent, parfois des données de santé (remboursements, devis optiques ou dentaires). Le choix de l'hébergeur engage donc la conformité RGPD, la relation avec l'ACPR et, le cas échéant, les obligations du référentiel HDS.

Pour un site public et un espace adhérent sans données de santé, les trois options sont défendables au regard du RGPD si le contrat de sous-traitance est solide. Dès que l'espace adhérent affiche des remboursements de soins, la certification HDS devient indispensable, et un hébergeur de droit européen simplifie l'analyse d'impact.

Budget mensuel détaillé à périmètre égal

Hypothèse : site public de 60 pages, espace adhérent pour 40 000 adhérents dont 8 000 actifs par mois, base de données managée, sauvegardes sur 30 jours et environnement de recette.

Ces montants excluent l'infogérance, souvent le vrai poste de coût : comptez 500 à 1 500 EUR HT par mois pour une supervision, des mises à jour de sécurité et une astreinte, quel que soit l'hébergeur.

Sauvegardes, réversibilité et audit : les clauses à exiger

Trois clauses font la différence le jour d'un incident. D'abord une politique de sauvegarde écrite : quotidienne, conservée 30 jours, stockée dans une autre zone que la production, avec un test de restauration au moins deux fois par an. Ensuite une clause de réversibilité qui précise le format d'export des données et le délai de récupération en fin de contrat. Enfin un droit d'audit compatible avec les exigences de l'ACPR sur l'externalisation des prestations critiques et avec le règlement DORA, applicable aux mutuelles relevant de Solvabilité II depuis janvier 2025.

Mini cas pratique

Exemple illustratif : Laurent, DSI d'une mutuelle de 40 000 adhérents à Nantes, compare deux scénarios sur trois ans. Scénario AWS Paris : 450 EUR par mois, soit 16 200 EUR, plus une analyse juridique complémentaire sur le Cloud Act estimée à 4 000 EUR. Scénario OVHcloud avec offre HDS : 260 EUR par mois, soit 9 360 EUR, et une analyse d'impact plus simple. L'écart de 10 840 EUR sur trois ans finance une partie de l'infogérance, et la mutuelle peut répondre favorablement aux appels d'offres de collectivités qui exigent un hébergement de droit européen.

FAQ

Combien coûte l'hébergement RGPD d'un site de mutuelle en 2026 ?

Ordre de grandeur du marché : 150 à 300 EUR HT par mois chez OVHcloud, 175 à 350 EUR chez Scaleway et 320 à 600 EUR sur AWS Paris pour un site et un espace adhérent de taille moyenne. L'infogérance ajoute 500 à 1 500 EUR par mois.

AWS Paris est-il conforme au RGPD ?

Les données restent en France, mais AWS est soumis au Cloud Act américain. Le cadre de transfert UE-États-Unis de 2023 couvre ce risque en partie, et de nombreuses mutuelles préfèrent un hébergeur de droit européen pour limiter l'analyse juridique.

Quand la certification HDS est-elle obligatoire ?

Dès que l'espace adhérent héberge des données de santé à caractère personnel, comme le détail des remboursements de soins. Les trois hébergeurs proposent des offres HDS, souvent 10 à 30 % plus chères que l'offre standard.

Quelle durée de sauvegarde retenir ?

Le minimum raisonnable est de 30 jours de rétention quotidienne, avec une copie hors de la zone de production. Pour les données comptables et contractuelles, une archive mensuelle sur 12 mois est recommandée.

Combien de temps prend une migration vers un nouvel hébergeur ?

Comptez 4 à 8 semaines pour un site et un espace adhérent, recette et bascule de nuit comprises. La migration de la base de données se prépare par une répétition générale une semaine avant.

Parlons de votre projet. Décrivez votre site, votre espace adhérent et vos contraintes contractuelles, nous cadrons l'architecture, le choix d'hébergeur et le délai de migration sur un devis gratuit. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.