International data transfer checker

Vérifiez si votre site web effectue des transferts de données internationaux

Un scan de la surface publique qui signale les pays, vendors et CDN avec lesquels votre page d'accueil communique — les données d'entrée nécessaires à une évaluation au titre de l'Art. 44 du GDPR.

Chaque signal hors UE est affiché avec la juridiction d'enregistrement du vendor, pas seulement une IP.

https://
Page d’accueil uniquement · Moins de 10 secondes en général

International data transfer checker

Un scan de la surface publique qui signale les pays, vendors et CDN avec lesquels votre page d'accueil communique — les données d'entrée nécessaires à une évaluation au titre de l'Art. 44 du GDPR.

Transferts au titre du Chapitre V du GDPR

En vertu des Articles 44–50 du GDPR, le transfert de données personnelles en dehors de l'UE/EEE requiert une décision d'adéquation, des clauses contractuelles types ou un autre mécanisme de l'Article 46. Le scanner ne lit pas vos contrats — il fait remonter les signaux publics que vous utiliseriez dans une évaluation au titre du Chapitre V, afin qu'un responsable de la protection des données ou de la conformité puisse partir d'une carte réelle plutôt que de conjectures.

GDPR · Regulation (EU) 2016/679 ↗

Localisation IP ≠ résidence des données

Un point de terminaison observé dans l'UE ne met pas fin à un transfert : la juridiction du vendor peut rester hors de l'EEE, et un vendor dont le siège est aux États-Unis avec un edge dans l'UE reste soumis aux risques FISA 702 / Executive Order 12333. Les Recommandations 01/2020 de l'EDPB recommandent des mesures supplémentaires en plus des clauses contractuelles types dans ces cas.

EDPB Recommendations 01/2020 ↗

Frequently asked questions about this angle

  1. Le scanner me dit-il si j'ai un problème d'adéquation ?

    Aucun scanner ne le peut. Il liste les signaux publics que vous alimenteriez dans une évaluation au titre du Chapitre V (vendors, juridictions, points de terminaison). La conclusion juridique vous appartient, avec votre DPO, et dépend des catégories de données personnelles concernées et des garanties en place.

  2. Qu'en est-il de Schrems II et des transferts vers les États-Unis ?

    Après l'arrêt Schrems II de la CJUE (C-311/18), les transferts vers des vendors dont le siège est aux États-Unis reposent sur le EU–US Data Privacy Framework, les clauses contractuelles types ou des dérogations. Le scanner signale les vendors de juridiction américaine ; il ne se prononce pas sur la suffisance de vos garanties spécifiques.

  3. Pourquoi affichez-vous aussi la juridiction du vendor séparément de la localisation IP ?

    Un vendor dont le siège est aux États-Unis et qui sert le trafic depuis un edge dans l'UE pose toujours une question Schrems II. Afficher la juridiction d'enregistrement à côté du groupe d'IP est la seule façon de rendre cette distinction visible sur un seul écran.