Où sont stockées les photos de votre famille, et qui peut y accéder ?

1. Ce que change vraiment le lieu d'hébergement

Vos photos ne sont pas « dans le cloud » : elles sont sur des disques, dans un bâtiment, dans un pays. Ce pays compte pour trois raisons.

• Le droit qui s'applique aux serveurs. Une perquisition, une réquisition judiciaire ou une loi de surveillance s'exercent d'abord là où se trouvent les machines.
• La sécurité physique et les prestataires. Qui entre dans le centre de données, qui l'exploite, sous quelle certification.
• Les transferts. Faire sortir des données personnelles de l'Union européenne est encadré par le RGPD ; les garder en Europe évite une couche de contraintes et de risques juridiques.

Mais le lieu ne dit rien de l'essentiel : qui possède la clé. Un serveur à Marseille exploité par un service qui lit vos photos vous protège moins qu'un serveur à Francfort qui n'en stocke qu'une version chiffrée dont il n'a pas la clé.

3. Le Cloud Act, expliqué à une famille

Le Clarifying Lawful Overseas Use of Data Act, promulgué aux États-Unis en mars 2018, précise qu'un fournisseur soumis au droit américain doit remettre aux autorités américaines, sur demande valide, les données qu'il détient ou contrôle, quel que soit le lieu où elles sont stockées. La loi est née d'un contentieux entre Microsoft et le gouvernement américain à propos d'e-mails stockés en Irlande ; elle a tranché la question dans le sens des autorités.

Concrètement, pour une famille :

• Une application dont l'éditeur ou l'hébergeur est une société américaine (ou sa filiale européenne) peut recevoir une demande américaine visant vos photos, même si les serveurs sont à Paris.
• Ces demandes sont encadrées par des procédures judiciaires américaines et visent des enquêtes précises ; la probabilité qu'elles concernent l'album d'une famille française est faible. Le point n'est pas la probabilité, c'est la possibilité technique : elle existe dès lors que l'hébergeur peut lire les données.
• La contrainte s'applique à l'entreprise, pas au pays : « hébergé en France » chez un prestataire américain ne change rien à ce mécanisme.

À l'inverse, si les données remises sont chiffrées de bout en bout, l'entreprise obéit à la demande en remettant des fichiers illisibles, faute d'avoir jamais détenu la clé.

5. Où sont hébergées les photos de votre enfant, selon l'application

Ce que les éditeurs indiquent publiquement au 9 septembre 2026. Une case « non précisé » signifie que nous n'avons pas trouvé l'information dans les pages publiques du service, pas que le service cache quelque chose.

Sources détaillées en fin de page. Les politiques changent : les documents officiels de chaque service font foi. Une erreur ? contact@lecloudprive.fr.

7. Et nous ? Ce que nous faisons, et ce que nous ne pouvons pas promettre

Ce guide serait incomplet s'il ne s'appliquait pas à son auteur. Le Cloud Privé et PrivateFamily sont hébergés chez Oracle Cloud Infrastructure, dans une région de l'Union européenne, comme l'indique notre politique de confidentialité. Oracle est une société américaine : elle est donc soumise au Cloud Act.

C'est précisément pour cette raison que nous ne demandons à personne de nous faire confiance sur le lieu d'hébergement. Les photos, vidéos, légendes, commentaires, noms et profils enfants de PrivateFamily sont chiffrés sur votre téléphone avant l'envoi (chiffrement de bout en bout du contenu). Nous ne pouvons pas, aujourd'hui, promettre que notre serveur est incapable de les lire : lors de la création d'une invitation, il conserve temporairement le code d'invitation et l'enveloppe de clé. Un correctif est en cours. Ce qui reste lisible côté serveur, par nécessité technique (dates de prise de vue, tailles de fichiers, qui a envoyé ou vu, identifiant de connexion, valeurs de croissance), est listé publiquement et n'a jamais fait l'objet d'une promesse contraire.

Ce que nous ne promettons pas : un hébergeur français, aujourd'hui. Si nous changeons d'hébergeur, nous le dirons ici, avec la date.