NIS2 Luxembourg : hébergement et souveraineté

Où se trouvent vos données de conformité ?

Une plateforme de conformité conserve des informations sensibles sur votre sécurité : écarts, politiques, incidents. Il est donc légitime de demander où se trouvent ces données et qui y a accès. Reglyze choisit une réponse simple et vérifiable : un hébergement dans l'Union européenne, conforme au RGPD, et une séparation stricte des organisations.

Honnête et sans discours marketing

Reglyze n'est pas une entreprise luxembourgeoise et ne le prétend pas. Ce qui compte, c'est l'endroit où se trouvent vos données (dans l'UE, chez Hetzner en Allemagne) et la conformité du traitement au RGPD.

Quatre points à retenir

Un hébergement dans l'Union européenne

Les données de Reglyze sont hébergées chez Hetzner en Allemagne, dans l'Union européenne. Pas de transfert vers un pays tiers. Pour une organisation luxembourgeoise qui constitue son dossier de conformité, c'est un choix simple et vérifiable.

Conforme au RGPD

Vous restez responsable du traitement de vos données ; Reglyze agit comme sous-traitant, avec un contrat de sous-traitance. NIS2 et le RGPD se complètent : en pratique, la cybersécurité et la protection des données personnelles vont de pair.

Chaque organisation séparée par la sécurité au niveau des lignes

Reglyze fonctionne sur une base PostgreSQL unique. Chaque table de données client porte une politique de sécurité au niveau des lignes (row-level security), imposée par organisation, que le compte applicatif ne peut pas contourner : une requête qui ne désigne pas d'organisation ne voit rien.

Une brique de votre propre dossier

La loi demande des mesures de continuité des activités, dont la gestion des sauvegardes et la reprise, et de sécurité de la chaîne d'approvisionnement, y compris dans vos relations avec vos fournisseurs directs (art. 12, paragraphe 2, points 3° et 4°). Reglyze est l'un de ces fournisseurs : les informations d'hébergement peuvent être versées à votre dossier.

Questions fréquentes

Une plateforme de conformité doit-elle être hébergée au Luxembourg ?

La loi du 5 mai 2026 n'impose pas d'hébergement sur le territoire luxembourgeois. Ce qui compte, c'est que le traitement respecte le RGPD et que vos mesures couvrent la continuité des activités et la sécurité de votre chaîne d'approvisionnement (art. 12, paragraphe 2). Un hébergement dans l'Union européenne, comme celui de Reglyze, évite tout transfert vers un pays tiers.

Où se trouvent exactement mes données ?

Chez Hetzner, un fournisseur européen disposant de centres de données en Allemagne, dans l'Union européenne. Il n'y a aucun transfert vers les États-Unis ni vers un autre pays tiers.

Mes données sont-elles séparées de celles des autres clients ?

Oui. Toutes les organisations partagent une base PostgreSQL unique, et chaque table de données client porte une politique de sécurité au niveau des lignes imposée par organisation. Le compte avec lequel l'application se connecte ne peut pas contourner cette politique.

Reglyze me fournit-il des éléments pour mon dossier ?

Oui. Reglyze documente vos mesures et tient une piste d'audit. Les informations d'hébergement (localisation dans l'UE, contrat de sous-traitance) peuvent être versées à votre dossier, notamment pour la sécurité de votre chaîne d'approvisionnement.

La conformité, avec un hébergement dans l'UE

Reglyze structure votre conformité avec l'IA et héberge vos données dans l'Union européenne, conformément au RGPD. Prix publiés en euros.

Reglyze est une plateforme SaaS de conformité NIS2 et ne remplace pas un conseil juridique. Source officielle : loi du 5 mai 2026 sur Legilux.