Avec l’entrée en vigueur de la Loi 25 au Québec et tous les enjeux de sécurité numériques que nous vivons en ce moment, la gestion et l’hébergement des données d’entreprise sont devenus des sujets stratégiques pour les PME.
Pourquoi est-ce important ?
Aujourd’hui, les entreprises ne cherchent plus seulement un ERP performant : elles veulent aussi comprendre où leurs données sont hébergées, quelles juridictions s’appliquent et comment leurs informations sensibles sont protégées.
Pour plusieurs entreprises québécoises, la dépendance historique envers des infrastructures cloud américaines a longtemps soulevé certaines préoccupations liées à l’accès aux données et à l’application de lois étrangères.
Chez Odovia Intégration, nous croyons qu’un projet ERP moderne doit aussi intégrer une réflexion sur la gouvernance des données et la transparence technologique. Dans ce contexte, les enjeux de souveraineté numérique, de sécurité et de gouvernance des données prennent une importance grandissante.
Des données qui ne seront plus hébergées aux États-Unis
Dans le cadre de l’évolution de l’infrastructure cloud d’Odoo, les données des clients canadiens ne seront désormais plus hébergées aux États-Unis.
Les environnements et sauvegardes seront répartis entre le Canada et l’Europe afin d’offrir un meilleur équilibre entre :
sécurité,
résilience,
conformité,
et souveraineté numérique.
Cette évolution répond directement aux préoccupations croissantes des entreprises canadiennes concernant la localisation des données et la gouvernance de l’information.
Odoo propose des environnements cloud avec résidence des données au Canada, notamment via la plateforme Odoo.sh. Les instances et bases de données des clients canadiens peuvent ainsi être hébergées dans un centre de données situé à Toronto, permettant d’éviter que l’infrastructure principale transite par des serveurs américains.
Techniquement, comment s’assurer que les données demeurent au Canada ?
Selon le niveau d’hébergement choisi, voici comment s’assurer que les données demeurent au Canada :
Odoo.sh (plateforme cloud PaaS)
La solution PaaS d’Odoo utilise Google Cloud Platform (GCP) et dispose d’une région de centre de données dédiée à Toronto.
Lors de la création d’un projet Odoo.sh, il est important de sélectionner explicitement la région Canada (Toronto) afin d’éviter que l’hébergement soit attribué par défaut aux États-Unis.
Odoo Online (SaaS)
Pour les environnements Odoo Online entièrement gérés, l’attribution de la région d’hébergement se fait généralement automatiquement selon l’adresse de l’entreprise.
Il est donc recommandé de s’assurer que le profil de l’entreprise indique bien une adresse canadienne afin de favoriser une attribution vers le centre de données de Toronto.
On-Premise / Odoo Enterprise Cloud (OEC)
Pour les entreprises ayant des exigences plus strictes en matière de conformité et de contrôle, il est également possible d’héberger Odoo sur des infrastructures canadiennes locales, soit en auto-hébergement, soit via un partenaire local qui offre ce service.
Il est également possible de vérifier l’emplacement d’une base de données existante directement depuis Odoo.sh ou via le gestionnaire de bases de données Odoo afin de consulter la région GCP ou AWS associée à l’instance.
Le point de vue d’Odoo
Pour les PME québécoises qui évaluent leurs options en matière de solutions de gestion infonuagiques, la conformité réglementaire constitue un critère important. Les infrastructures d’hébergement utilisées par Odoo respectent des normes reconnues en matière de protection des renseignements personnels, notamment le Règlement général sur la protection des données (RGPD) de l’Union européenne.
La Loi 25 du Québec s’inspire largement du RGPD et partage plusieurs de ses principes fondamentaux. D’ailleurs, plusieurs spécialistes considèrent que les exigences du RGPD sont, sur certains aspects, plus rigoureuses que celles de la législation québécoise, notamment en ce qui concerne les bases légales du traitement des données, les transferts internationaux d’information et certaines pratiques de prospection commerciale. Dans ce contexte, une organisation conforme au RGPD est généralement bien positionnée pour répondre aux exigences de la Loi 25.
Selon Odoo, les engagements contractuels déjà inclus dans l’entente de souscription Odoo Enterprise, notamment les dispositions relatives au traitement des données, couvrent les obligations applicables aux clients utilisant les environnements Odoo Online et Odoo.sh. Aucun avenant contractuel additionnel n’est normalement requis à cet égard.
Les entreprises souhaitant approfondir les aspects liés à la conformité peuvent consulter le guide consacré à la protection des données publié par Odoo sur son site web (https://www.odoo.com/gdpr). Il demeure toutefois recommandé de valider toute démarche de conformité avec un conseiller juridique qualifié afin de tenir compte des réalités propres à chaque organisation.
Pour plus de détails sur les sous-traitants et fournisseurs de services impliqués dans le traitement des données, la politique de vie privée d’Odoo (https://www.odoo.com/privacy#part_6) fournit également des informations détaillées, voir la section "Prestataires de services tiers / Sous-traitants".
Les questions relatives à la protection des renseignements personnels peuvent être adressées directement à l’équipe responsable de la confidentialité chez Odoo (privacy@odoo.com).
Vous avez des questions sur l’hébergement Odoo ?
Notre équipe peut vous accompagner afin d’évaluer les différentes options d’hébergement selon vos besoins opérationnels, vos exigences de sécurité et vos enjeux de conformité.
Contactez Odovia Intégration pour en discuter.