Informations répondant à l'exigence n° 31 relative à l'Hébergeur de Données de Santé (HDS)
Dernière mise à jour : 28 juillet 2026
| Raison sociale de l'acteur | Rôle dans le service d'hébergement | Certifié HDS ? | Qualifié SecNumCloud 3.2 ? | Organiser des activités impliquant l'acteur | Accès aux données de santé personnelles en provenance de pays extérieurs à l'Espace économique européen, par l'Hébergeur ou l'un de ses sous-traitants | Hébergeur ou sous-traitant soumis à un risque d'accès aux données de santé à caractère personnel depuis des pays situés hors de l'Espace économique européen, imposé par la législation d'un pays tiers en violation du droit de l'UE |
|---|---|---|---|---|---|---|
| Couchbase, Inc. | Hôte : Couchbase Capella est une base de données NoSQL en tant que service (DBaaS) basée sur le cloud qui s'appuie sur Amazon Web Services (AWS), Google Cloud Platform (GCP) et Microsoft Azure pour héberger le contenu des bases de données des clients, y compris toutes les données de santé personnelles que les clients peuvent télécharger et héberger dans le service Cloud Capella. | Oui | Non | Activités 3-4 | Veuillez consulter la question 6 de notre foire aux questions sur la confidentialité concernant Couchbase Capella (https://www.couchbase.com/capella-privacy-faq/), qui explique les circonstances limitées dans lesquelles les données stockées dans l'Espace Économique Européen (EEE) peuvent être consultées ou transférées en dehors de l'EEE. Selon les choix d'un client, lors d'une demande de support technique Couchbase, des données personnelles limitées peuvent être consultées par le personnel de Couchbase dans l'un des emplacements énumérés à la Section 1 (Filiales de Couchbase) de la Liste des sous-traitants du service cloud de Couchbase se trouvant sur https://info.couchbase.com/cloud-subprocessors.html/ (y compris l'Australie, le Canada, la France, l'Allemagne, l'Inde, Israël, le Japon, l'Arabie saoudite, Singapour, l'Espagne, les Émirats arabes unis, le Royaume-Uni ou les États-Unis). | Oui. Le plan de contrôle de Couchbase Capella est hébergé aux États-Unis. Mais comme indiqué à la question 9 de nos questions fréquemment posées sur la confidentialité concernant Couchbase Capella (https://www.couchbase.com/capella-privacy-faq/), Couchbase offre aux utilisateurs de Capella des mesures supplémentaires pour atténuer le risque d'accès non autorisé aux données, notamment des contrôles techniques pour gérer l'accès aux données stockées dans Capella et leur chiffrement, ainsi que des engagements contractuels visant à donner aux clients un préavis raisonnable en cas de demandes des forces de l'ordre afin de leur permettre de demander des ordonnances de protection. |
| Amazon Web Services (AWS) | Processeur de l'Hôte : Fournisseur de services d'hébergement en nuage public | Oui | Non | Activités 1-4, 6 | Les clients de Couchbase Capella sélectionnent la ou les régions du fournisseur de services cloud dans lesquelles leurs données de santé personnelles seront hébergées. Voir les régions prises en charge par AWS liées ici. | Oui. Le plan de contrôle de Couchbase Capella est hébergé depuis les États-Unis. Mais comme indiqué à la question 9 de nos questions fréquemment posées sur la confidentialité concernant Couchbase Capella (https://www.couchbase.com/capella-privacy-faq/), Couchbase offre aux utilisateurs de Capella des mesures supplémentaires pour atténuer le risque d'accès non autorisé aux données, notamment des contrôles techniques pour gérer l'accès aux données stockées dans Capella et leur chiffrement. Vous pouvez obtenir des informations sur la certification HDS directement auprès d'AWS sur https://aws.amazon.com/compliance/hds/. |
| Google Cloud Platform (GCP) | Processeur de l'Hôte : Fournisseur de services d'hébergement en nuage public | Oui | Non | Activités 1-4, 6 | Les clients de Couchbase Capella sélectionnent la ou les régions du fournisseur de services cloud dans lesquelles leurs données de santé personnelles seront hébergées. Voir les régions prises en charge par GCP liées ici. | Oui. Le plan de contrôle de Couchbase Capella est hébergé depuis les États-Unis. Mais comme indiqué à la question 9 de nos questions fréquemment posées sur la confidentialité concernant Couchbase Capella (https://www.couchbase.com/capella-privacy-faq/), Couchbase offre aux utilisateurs de Capella des mesures supplémentaires pour atténuer le risque d'accès non autorisé aux données, notamment des contrôles techniques pour gérer l'accès aux données stockées dans Capella et leur chiffrement. Vous pouvez obtenir des informations sur la certification HDS directement auprès de GCP sur https://cloud.google.com/security/compliance/hds. |
| Microsoft Azure | Processeur de l'Hôte : Fournisseur de services d'hébergement en nuage public | Oui | Non | Activités 1-4, 6 | Les clients de Couchbase Capella sélectionnent la ou les régions du fournisseur de services cloud dans lesquelles leurs données de santé personnelles seront hébergées. Consultez les régions Azure prises en charge ici. | Oui. Le plan de contrôle de Couchbase Capella est hébergé depuis les États-Unis. Mais comme indiqué à la question 9 de nos questions fréquemment posées sur la confidentialité concernant Couchbase Capella (https://www.couchbase.com/capella-privacy-faq/), Couchbase offre aux utilisateurs de Capella des mesures supplémentaires pour atténuer le risque d'accès non autorisé aux données, notamment des contrôles techniques pour gérer l'accès aux données stockées dans Capella et leur chiffrement. Vous pouvez obtenir des informations sur la certification HDS directement auprès de Microsoft sur https://learn.microsoft.com/en-us/compliance/regulatory/offering-hds-france. |