Infrastructure HubSpot Cloud et hébergement des données | Foire aux questions

Trouvez les réponses et les informations générales concernant l'infrastructure HubSpot Cloud et l'hébergement des données.

Où est hébergée l'infrastructure produit de HubSpot ?

L'infrastructure produit de HubSpot est hébergée sur Amazon Web Services (AWS) aux États-Unis (régions Est et Ouest), au Canada, en Australie et dans l'Union européenne (Allemagne). Les comptes HubSpot étant hébergés dans l'un de ces centres de données. Les données des clients y sont traitées et stockées. 

Les données du client seront reproduites dans d'autres centres de données du même lieu d'hébergement régional à des fins de récupération en cas d'incident et de sauvegarde.

Comment les centres de données sont-ils attribués ?

Lorsque vous souscrivez un abonnement sur le site web de HubSpot, un centre de données est attribué à votre compte en fonction de la géolocalisation de votre adresse IP lors de votre inscription.

Si votre compte dispose d'un abonnement Starter, Pro ou Entreprise, vous pouvez changer de centre de données. Si votre compte dispose d'outils gratuits, vous pouvez effectuer une mise à niveau pour changer de centre de données.

Comment connaître le centre de données qui m'a été attribué lors de mon inscription ?

Lors de votre inscription à HubSpot, vous pourrez consulter le centre de données qui vous a été attribué. Dans l'exemple ci-dessous, le centre de données se situe aux États-Unis.

Comment puis-je vérifier mon centre de données et où les données de mon compte sont hébergées ?

Il existe plusieurs façons de savoir où sont hébergées les données de votre compte HubSpot, notamment dans les paramètres par défaut de votre compte, dans l'aperçu du compte et de la facturation et sur vos bons de commande.

Consulter la page des paramètres par défaut de votre compte

Pour consulter la page des paramètres par défaut de votre compte :

1. Dans votre compte HubSpot, cliquez sur l'icône Paramètres settings dans la barre de navigation principale.
2. Dans le menu latéral de gauche, cliquez sur Paramètres par défaut du compte. 
3. En haut, cliquez sur l'onglet Hébergement des données. 
4. Dans la section Emplacement de l'hébergement de vos données, l'endroit où vos données HubSpot sont hébergées est spécifié. 

Consulter la vue d'ensemble de Compte et facturation

Pour consulter la vue d'ensemble dans les détails Compte et facturation :

1. Dans votre compte HubSpot, cliquez sur le nom de votre compte dans l'angle supérieur droit, puis sélectionnez Comptes et facturation.
2. Dans l'angle inférieur gauche, l'emplacement d'hébergement des données apparaîtra sous vos abonnements et modules complémentaires actuels.

Consulter vos bons de commande HubSpot

Pour consulter vos bons de commande HubSpot :

1. Dans votre compte HubSpot, cliquez sur le nom de votre compte dans l'angle supérieur droit, puis sélectionnez Comptes et facturation.
2. Cliquez sur l'onglet Transactions. 
3. Dans le menu latéral de gauche, accédez à Commandes.
4. Pour afficher une commande, cliquez sur Afficher ou Télécharger sous le document. Un PDF du document s'ouvrira dans un nouvel onglet, où vous pourrez le télécharger.

Si votre bon de commande indique l'Amérique du Nord, vous pouvez voir le lieu spécifique de l'hébergement en accédant aux paramètres par défaut de votre compte.

Comment modifier l'emplacement de mon centre de données ?

Vous pouvez changer de centre de données si votre compte dispose d'un abonnement payant. Si votre compte comporte des outils gratuits, effectuez une mise à niveau pour changer de centre de données.

Pour plus d'informations, consultez l'article Migrer les données de votre compte vers un autre centre de données régional.

Le traitement des données des clients sera-t-il effectué en dehors du centre de données ?

Oui. Dans un nombre très limité de cas, le traitement des données des clients peut avoir lieu en dehors de l'emplacement de votre centre de données.

Voici les cas possibles :

• Utilisation de modules complémentaires et de produits tiers ou de services en version bêta : par exemple, vous choisissez d'intégrer une application (produit tiers) du marketplace des applications de HubSpot. L'application que vous intégrez peut traiter et transférer des données en dehors du centre de données.
• Services de consulting : par exemple, si vous choisissez de travailler avec un partenaire solutions et que ce dernier traite et transfère des données en dehors du centre de données.
• Contenu HubSpot : le contenu HubSpot peut être hébergé en dehors du centre de données. Les services de consulting et les données d'enrichissement sont des exemples de contenu HubSpot. Davantage d'informations sont disponibles dans les Conditions générales d'utilisation du service HubSpot.
• Données analytiques et d'utilisation : HubSpot peut collecter des données sur la façon dont vous utilisez et interagissez avec le service d'abonnement. Ces données seront transférées du lieu d'hébergement vers les États-Unis. L'équipe de HubSpot traite les données d'analyse et d'utilisation et cela peut se produire aux États-Unis. Pour plus d'informations sur les données d'utilisation, veuillez consulter la Politique de confidentialité de HubSpot. 
• Sous-traitants : les sous-traitants de HubSpot peuvent traiter vos données, y compris des données personnelles en dehors du lieu d'hébergement. Veuillez consulter la page relative aux sous-traitants de HubSpot pour plus d'informations. La page des sous-traitants de HubSpot affiche une colonne pour l'emplacement de votre centre de données (États-Unis, Union européenne, Canada, Australie). Dans chaque colonne, vous pouvez voir l'emplacement géographique où les données sont traitées par chaque sous-traitant. Vous pouvez choisir de ne pas utiliser les fonctionnalités fournies par les sous-traitants indiqués par le symbole *. Cela signifie que si vous n'utilisez pas les fonctionnalités de l'un de ces sous-traitants (par exemple, Meta Platforms, Inc.), vos données ne seront pas traitées par celui-ci. 
• Accès utilisateurs : si vos utilisateurs accèdent à HubSpot depuis différentes régions, les données peuvent être transférées en dehors de votre centre de données. Vous êtes responsable de la gestion de cet accès. Par exemple, vous avez des bureaux aux États-Unis, mais vos employés voyagent pour affaires au Brésil. Dans ce cas, les données peuvent être transférées au-delà de l'emplacement du centre de données, en fonction des contrôles que vous avez mis en place pour les employés qui accèdent aux systèmes de l'entreprise à l'étranger.
• Filiales HubSpot : HubSpot, Inc. se situe aux États-Unis et certaines opérations de stockage de traitement peuvent se poursuivre en dehors du centre de données, y compris aux États-Unis et dans d'autres régions où HubSpot et ses filiales opèrent. Une liste des filiales est disponible sur la page des sous-traitants de HubSpot. 
• Support client et développement de produits : pour vous aider, le personnel de HubSpot peut accéder à vos données depuis d'autres régions à des fins de support et de développement, conformément aux Conditions générales d'utilisation du service. Par exemple, ils peuvent accéder à votre compte HubSpot si vous vous contactez le support client et posez une question sur le fonctionnement d'une fonctionnalité ou la résolution d'un bug. Découvrez-en davantage sur la gestion des paramètres de votre support client.
• Sécurité et prévention des abus : les salariés de HubSpot qui travaillent dans des bureaux situés dans d'autres lieux peuvent accéder à vos données pour prévenir, enquêter, surveiller ou traiter les incidents de sécurité ou l'utilisation abusive de l'abonnement. Cela peut être le cas si vous avez une question concernant votre abonnement, que vous contactez le support client et que l'agent de support se trouve en dehors de votre centre de données. Autre exemple, un incident de sécurité potentiel pourrait affecter un client situé dans le centre de données des États-Unis, mais l'équipe technique de HubSpot basée en Irlande doit traiter les données pour en comprendre l'étendue.

L'emplacement des centres de données est-il sécurisé ?

Oui, les mêmes mesures de sécurité robustes sont appliquées, quel que soit l'endroit où se trouvent vos données. L'infrastructure produit de HubSpot est hébergée par Amazon Web Services (AWS). HubSpot n'est actuellement pas certifié ISO 27001, mais son fournisseur d'infrastructure, AWS, dispose d'une certification ISO 27001 et d'un rapport SOC 2 de type 2. HubSpot s'appuie sur les programmes de sécurité et de conformité d'AWS, qui font l'objet d'audits réguliers, pour l'efficacité des contrôles de sécurité physiques, environnementaux et infrastructurels. Ces contrôles sont validés de manière indépendante dans le cadre du rapport SOC 2 de type 2 d'AWS, et de la certification ISO 27001.

Les documents de conformité et les rapports d'audit d'AWS sont disponibles publiquement sur la page de conformité dans le cloud d'AWS et sur le portail AWS Artifact. Pour en savoir plus sur les mesures de sécurité de HubSpot, consultez la section Présentation de la sécurité dans le centre de gestion de la confidentialité.

Un centre de données particulier répond-il à mes exigences juridiques et de conformité ?

Comme pour toute autre question juridique, il est recommandé d'étudier votre situation particulière avec votre conseiller juridique lors de l'évaluation de l'utilisation de HubSpot et de ses outils afin de comprendre comment vous pouvez répondre aux exigences juridiques et de conformité locales.

Que fait HubSpot pour garantir la licéité des transferts de données depuis l'UE ?

HubSpot dispose d'un programme de confidentialité conçu dans un souci de conformité avec les exigences en matière d'hébergement de données de différentes régions. Le RGPD autorise les transferts de données personnelles en dehors de l'Union européenne sous certaines conditions. HubSpot a mis en place des mécanismes de transfert des données pertinents entre ses entités et a entrepris un examen de ses centres de données afin de s'assurer qu'ils sont conformes aux exigences de HubSpot, notamment en matière de conformité SOC 2.

L'accord sur le traitement des données de HubSpot comprend le Cadre de protection des données UE-États-Unis, le Cadre de protection des données Suisse-États-Unis, l'extension du Royaume-Uni au Cadre de protection des données UE-États-Unis et les Clauses contractuelles types (CCT) de la Commission européenne comme mécanisme de transfert de données depuis l'Europe vers les États-Unis.

Pour en savoir plus, consultez l'accord sur le traitement des données, la FAQ sur la confidentialité des données et l'évaluation de l'impact des transferts de HubSpot. 

Pour plus d'informations concernant le programme de confidentialité de HubSpot, veuillez consulter la Politique de confidentialité, la page juridique de HubSpot ainsi que le centre de gestion de la confidentialité de HubSpot.