Le verdict en trois phrases
Pour une PME française dont le site collecte des données personnelles (formulaires, comptes clients), un hébergeur européen comme OVH ou Scaleway à 20 à 120 EUR HT par mois offre la conformité RGPD la plus simple à documenter. Vercel Pro (20 USD par membre et par mois, puis 150 à 400 USD par mois en trafic élevé) apporte une meilleure productivité de déploiement, mais impose d'encadrer le transfert vers les États-Unis par le Data Privacy Framework et des clauses contractuelles types. Le bon arbitrage pour un DAF : chiffrer le coût total sur 3 ans, risque juridique et temps d'équipe compris.
Comparatif des offres en 2026
Les prix ci-dessous sont des ordres de grandeur 2026 pour un site d'entreprise de 20 000 à 150 000 visites mensuelles, avec un formulaire de contact et un espace client léger.
| Critère | OVHcloud (VPS ou Public Cloud) | Scaleway (Instances, Serverless) | Vercel Pro |
|---|---|---|---|
| Coût mensuel trafic modéré | 20-60 EUR HT | 25-70 EUR HT | 20 USD par membre (3 membres : 60 USD) |
| Coût mensuel trafic élevé | 60-120 EUR HT | 70-120 EUR HT | 150-400 USD |
| Localisation des données | France (Roubaix, Gravelines, Strasbourg) | France (Paris), Pays-Bas, Pologne | Régions UE possibles, société américaine |
| Latence depuis Paris | 5-15 ms | 3-10 ms | 15-30 ms via CDN |
| Exposition au Cloud Act | non (société française) | non (société française) | oui |
| Effort d'administration | moyen à élevé (VPS) | moyen | faible |
| Certification | SecNumCloud sur certaines offres, HDS | HDS, ISO 27001 | SOC 2 Type 2, ISO 27001 |
Ce que le DAF doit valider côté RGPD
Le RGPD n'interdit pas l'hébergement chez un acteur américain, mais il impose de documenter le transfert. Depuis juillet 2023, le Data Privacy Framework permet les transferts vers les entreprises américaines certifiées. Il reste contesté et un nouvel arrêt de la CJUE pourrait le fragiliser, comme le Privacy Shield en 2020. Les clauses contractuelles types de la Commission européenne servent alors de filet de sécurité, accompagnées d'une analyse d'impact du transfert.
| Exigence | Hébergeur français | Hébergeur américain | Effort estimé |
|---|---|---|---|
| Contrat de sous-traitance (article 28) | fourni en standard | fourni en standard | 1 h de revue |
| Base légale du transfert hors UE | sans objet | DPF + clauses contractuelles types | 1-2 jours juriste |
| Analyse d'impact du transfert | sans objet | recommandée | 600-1 500 EUR HT de conseil |
| Registre des traitements à jour | oui | oui, avec mention du transfert | 2 h |
| Mention dans la politique de confidentialité | localisation UE | pays tiers et garanties | 1 h |
| Risque en cas d'invalidation du DPF | nul | migration à prévoir | 3 000-8 000 EUR HT |
Pour les données sensibles (santé, données RH), l'hébergement HDS ou SecNumCloud chez un acteur européen devient en pratique la seule option sereine.
Sauvegarde 3-2-1 et continuité
Quel que soit l'hébergeur, appliquez la règle 3-2-1 : trois copies des données, sur deux supports différents, dont une hors site. L'incendie du datacenter OVH de Strasbourg en mars 2021 a rappelé que la sauvegarde dans le même bâtiment ne suffit pas. Concrètement : base de données sauvegardée chaque nuit, copie vers un stockage objet dans une autre région (2 à 10 EUR HT par mois pour 100 Go), et un test de restauration par trimestre.
Mini cas pratique
Claire, DAF d'une PME industrielle à Lyon (180 salariés), compare deux scénarios pour le nouveau site. Scénario Vercel : 3 membres à 20 USD plus 200 USD de dépassement trafic, soit 260 USD par mois, environ 240 EUR, plus 1 200 EUR HT d'analyse juridique initiale. Coût sur 3 ans : 8 640 + 1 200 = 9 840 EUR HT. Scénario Scaleway : 80 EUR HT par mois et 4 heures d'administration mensuelle à 60 EUR, soit 320 EUR par mois. Coût sur 3 ans : 11 520 EUR HT, sans risque de transfert. L'écart de 1 680 EUR sur 3 ans est inférieur au coût d'une migration forcée (3 000 à 8 000 EUR) si le DPF tombait : Claire retient Scaleway avec un déploiement automatisé pour réduire l'administration.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Un site vitrine sans compte client est-il concerné par le transfert hors UE ?
Oui, dès qu'il collecte des adresses IP, des formulaires ou des cookies de mesure. Le volume est faible, mais le transfert doit figurer au registre et dans la politique de confidentialité, ce qui prend 2 à 3 heures.
Vercel peut-il héberger les données en Europe ?
Vercel permet de choisir une région de calcul européenne, par exemple Francfort ou Paris. La société reste soumise au droit américain, donc le transfert doit être encadré par le DPF et les clauses contractuelles types.
OVH ou Scaleway : lequel choisir ?
OVH est souvent 10 à 20 % moins cher sur les VPS. Scaleway offre des services serverless et managés plus simples pour une petite équipe, et des datacenters parisiens à latence inférieure à 10 ms.
Combien coûte une migration d'hébergeur ?
Pour un site d'entreprise moderne, comptez 3 000 à 8 000 EUR HT et 2 à 4 semaines, tests et bascule DNS compris. Un site conçu dès le départ avec des conteneurs réduit ce coût de moitié.
Qui est responsable en cas de fuite chez l'hébergeur ?
L'entreprise reste responsable de traitement et doit notifier la CNIL sous 72 heures. Les amendes peuvent atteindre 4 % du chiffre d'affaires mondial, d'où l'intérêt d'un contrat de sous-traitance précis.
Parlons de votre projet. Décrivez-nous votre site, vos données collectées et votre trafic : nous recommandons l'hébergement adapté avec un coût total sur 3 ans et un plan de sauvegarde 3-2-1. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
