Le verdict en trois phrases
Pour un site vitrine avec formulaires de contact et de candidature, un hébergeur français (OVHcloud, Scaleway) règle la question de la localisation des données à un coût de 15 à 120 € HT par mois. Un cloud américain (Vercel, AWS, Netlify) reste défendable devant le DPO grâce au Data Privacy Framework, à condition de documenter les transferts et de garder les données personnelles en région UE. Le vrai sujet pour un DSI est la réversibilité : une migration mal anticipée coûte 1 500 à 4 000 € HT et plusieurs semaines.
Ce que le DPO va vous demander
Le DPO ne vous demande pas « où est le site », il vous demande où transitent et où sont stockées les données personnelles : formulaires de contact, CV des candidats, cookies de mesure d'audience, journaux de connexion. Le RGPD n'interdit pas l'hébergement hors UE, mais il impose une base légale pour chaque transfert (décision d'adéquation, clauses contractuelles types) et une inscription au registre des traitements.
| Donnée | Exemple | Exigence RGPD / CNIL | Risque si mal hébergée |
|---|---|---|---|
| Formulaire de contact | nom, e-mail, téléphone | registre, durée de conservation 3 ans | faible à moyen |
| Candidatures | CV, lettre, diplômes | conservation 2 ans max après dernier contact | élevé |
| Journaux serveur | adresse IP, user-agent | conservation 6 à 12 mois | faible |
| Mesure d'audience | cookies analytics | consentement sauf outil exempté | moyen |
| Espace client | identifiants, documents | chiffrement, contrôle d'accès | élevé |
| Sauvegardes | copie de la base | même localisation que la production | moyen |
Un point souvent oublié : si vos sauvegardes partent aux États-Unis alors que la production est à Roubaix, l'analyse doit couvrir les deux.
Comparatif des hébergeurs en 2026
Tarifs indicatifs pour un site de 30 à 50 pages, 20 000 à 60 000 visites par mois, avec formulaires et CMS.
| Critère | OVHcloud | Scaleway | Vercel | AWS (région Paris) |
|---|---|---|---|---|
| Coût mensuel HT | 15 à 90 € | 20 à 120 € | 20 à 150 € (plan Pro par membre) | 40 à 300 € |
| Localisation des données | France (Roubaix, Gravelines, Strasbourg) | France (Paris), Pays-Bas, Pologne | Edge mondial, fonctions configurables en UE | France (Paris) ou UE au choix |
| Soumis au Cloud Act | non | non | oui | oui |
| CDN intégré | option payante | option Edge Services | inclus mondial | CloudFront, facturé à l'usage |
| SLA affiché | 99,9 % à 99,99 % | 99,9 % à 99,99 % | 99,99 % (Enterprise) | 99,9 % à 99,99 % |
| Sauvegardes | incluses ou option 3 à 10 € | snapshots facturés à l'usage | gérées côté base de données tierce | AWS Backup à l'usage |
| Certification SecNumCloud | offre dédiée | en cours sur certaines offres | non | non |
Le Cloud Act est l'argument principal des DPO prudents : un fournisseur américain peut être contraint de communiquer des données à une autorité américaine, même stockées à Paris. Pour un site vitrine sans données sensibles, ce risque reste théorique ; pour un espace client ou des candidatures, il pèse davantage.
Réversibilité : le coût que personne ne budgète
Changer d'hébergeur n'est jamais gratuit. Plus l'architecture utilise des services propriétaires (fonctions serverless, base gérée, stockage objet spécifique), plus la sortie coûte cher.
| Scénario de migration | Charge estimée | Coût HT (ordre de grandeur 2026) | Interruption |
|---|---|---|---|
| Site statique ou CMS classique, même techno | 2 à 3 jours | 1 500 à 2 000 € | moins d'1 heure |
| CMS avec base et médias volumineux | 3 à 5 jours | 2 000 à 3 000 € | 1 à 2 heures |
| Next.js sur Vercel vers conteneur OVH/Scaleway | 4 à 6 jours | 2 500 à 4 000 € | 1 heure avec bascule DNS |
| Architecture AWS multi-services | 6 à 10 jours | 4 000 € et plus | à planifier |
| Ajout d'un plan de réversibilité dès le départ | 0,5 à 1 jour | 400 à 800 € | aucune |
Demandez au prestataire un document de réversibilité dès la mise en ligne : liste des services, export de la base, procédure de bascule DNS. C'est le meilleur investissement de la ligne hébergement.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Sophie, DSI d'une PME de 80 salariés à Nantes, héberge son site Next.js sur Vercel (plan Pro, 2 membres, environ 45 € HT par mois) avec un formulaire de candidature qui reçoit 400 CV par an. Le DPO demande une justification. Option A : garder Vercel, forcer les fonctions en région UE, stocker les CV chez un prestataire français et documenter le DPF, soit 1,5 jour de travail à 650 €, 975 € une fois. Option B : migrer vers un conteneur Scaleway à 60 € HT par mois, soit 3 200 € de migration plus 180 € par an de surcoût. Sur 3 ans, A coûte 975 € et B environ 3 740 €. Sophie choisit A, et ne migrera que si l'espace client prévu en 2027 manipule des données contractuelles.
FAQ
Un site hébergé aux États-Unis est-il illégal au regard du RGPD ?
Non. Depuis juillet 2023, le Data Privacy Framework permet les transferts vers les entreprises américaines certifiées. Il faut néanmoins l'inscrire au registre et informer les personnes dans la politique de confidentialité.
OVHcloud est-il plus fiable qu'AWS ?
Les SLA affichés sont proches, entre 99,9 % et 99,99 %. La différence porte surtout sur le support, la juridiction applicable et le niveau de service géré inclus dans l'offre.
Faut-il un CDN pour un site de PME française ?
Si 90 % de vos visiteurs sont en France, un CDN apporte un gain modeste de 50 à 150 ms. Il devient utile avec une audience internationale ou des pics de trafic lors de salons et campagnes.
Quelle fréquence de sauvegarde exiger ?
Une sauvegarde quotidienne conservée 30 jours, plus une copie hebdomadaire hors site, couvre la plupart des PME. Comptez 3 à 15 € HT par mois selon le volume.
Combien de temps prend une migration d'hébergeur ?
De 1 à 3 semaines de calendrier pour 2 à 10 jours de travail effectif. La bascule elle-même dure moins d'une heure si le TTL DNS est abaissé 48 heures avant.
Parlons de votre projet. Nous auditons votre hébergement actuel, les flux de données personnelles et le coût de sortie, puis nous vous livrons une recommandation argumentée pour votre DPO avec un budget de migration indicatif. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
