Hébergement du site d'un courtier en assurance à Nice : OVH, Scaleway ou AWS face au RGPD en 2026

Le verdict en trois phrases

Un cabinet de courtage qui recueille des données de santé via ses formulaires de devis doit héberger ces données dans l'Union européenne, chez un prestataire certifié HDS pour le périmètre concerné, avec des sauvegardes conservées 30 jours. Le mutualisé à 8 € par mois reste acceptable pour une vitrine sans formulaire sensible, pas au-delà. Pour un courtier de taille moyenne, un hébergement managé à 80 à 250 € par mois en région française est en général le meilleur compromis coût, conformité et charge interne.

Pourquoi les formulaires de devis changent tout

Un devis de complémentaire santé ou de prévoyance peut demander l'âge, le régime social, des antécédents médicaux ou un questionnaire de santé. Dès que ces informations sont collectées, le RGPD les classe en données sensibles et le Code de la santé publique impose un hébergeur certifié HDS lorsqu'elles sont hébergées pour le compte d'un tiers. La CNIL rappelle aussi qu'un transfert hors UE nécessite des garanties spécifiques, que l'on évite au mieux en restant chez un prestataire européen ou en région UE avec chiffrement maîtrisé.

OVH, Scaleway ou AWS : le comparatif utile

Les trois proposent des centres de données en France. La différence se joue sur le droit applicable, la certification du service précis que vous utilisez et la simplicité d'exploitation.

Pour un site vitrine avec formulaire de devis, la solution la plus simple consiste souvent à séparer les flux : le site public sur un hébergement managé, les réponses sensibles transmises immédiatement vers l'outil de gestion du cabinet ou vers un stockage HDS, sans les conserver dans la base du site.

Le coût d'un incident

En cas de violation de données, le responsable de traitement doit notifier la CNIL sous 72 heures et, si le risque est élevé, informer les personnes concernées. La notification elle-même est gratuite, c'est la gestion de crise qui coûte.

Mini cas pratique

Laurent, gérant d'un cabinet de courtage de 8 personnes à Nice, héberge son site sur un mutualisé à 8 € par mois et stocke dans sa base WordPress environ 1 500 questionnaires santé par an. Il passe à un hébergement managé HDS à 180 € par mois, avec transfert immédiat vers son logiciel de courtage et purge du site sous 24 h.

Surcoût annuel : (180 - 8) x 12, soit 2 064 € HT. En face, une seule fuite coûterait au minimum 11 500 € en frais directs selon le tableau, avant toute perte de clients. Avec un portefeuille rapportant 420 000 € de commissions annuelles, une perte de 3 % représente 12 600 € de plus. Le surcoût équivaut à moins de 0,5 % des commissions.

FAQ

Un courtier doit-il obligatoirement choisir un hébergeur HDS ?

Dès que le site ou ses outils hébergent des données de santé pour le compte du cabinet, oui. Si le formulaire ne collecte aucune donnée médicale, un hébergement UE classique avec sauvegardes 30 jours suffit.

AWS en région Paris est-il conforme au RGPD ?

Les données restent en France, mais AWS est une société américaine soumise au Cloud Act. Le risque se réduit avec un chiffrement dont vous gérez les clés et une analyse d'impact documentée.

Combien de temps conserver les sauvegardes ?

30 jours est un bon standard pour pouvoir restaurer après une attaque découverte tardivement. Au-delà, appliquez votre durée de conservation RGPD et purgez.

Un VPS à 20 € par mois suffit-il ?

Techniquement oui, mais il faut compter 2 à 4 heures par mois de mises à jour et de surveillance, soit 150 à 400 € de temps si vous l'externalisez.

Que faire dans les 72 heures après une fuite ?

Contenir l'incident, documenter les faits, notifier la CNIL via son téléservice et préparer l'information des clients si le risque est élevé.

Parlons de votre projet. Décrivez vos formulaires de devis et vos outils actuels : nous proposons une architecture d'hébergement conforme, le flux des données sensibles et un budget mensuel indicatif. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.