Vous êtes attachés à votre territoire, fiers de votre terroir, et vous participez activement à l'économie nationale. Au supermarché, vous scrutez les étiquettes avec la vigilance d'un douanier : « Tomates de France » ? Dans le panier. « Origine : Espagne » ? Vous hésitez, vous soupirez, et… bon, d'accord, elles sont quand même moins chères.
Vous avez été séduits par ces entrepreneurs qui brandissent le Made in France comme un étendard : qualité, fiabilité, garantie. Bref, l'excellence à la française. Chapeau.
Sauf que voilà… Où sont produites les matières premières ? Où sont assemblés les composants ? Qui a cousu quoi, et dans quel pays ? On s'y perd complètement, même avec les meilleures intentions du monde.
Le prestataire peut s'appeler « SoluTech France SAS », afficher un coq gaulois sur son site, et stocker vos données à l'autre bout de la planète.
Vos données d'achat voyagent.
Chaque fois que vous passez une commande sur un site e-commerce français, vous laissez des traces : votre nom, votre adresse, vos coordonnées bancaires, votre historique d'achats. Ces informations ne restent pas sur votre écran. Elles sont stockées sur des serveurs — des ordinateurs puissants hébergés quelque part dans le monde.
Ce quelque part change tout.
Qu'est-ce qu'héberger des données ?
Héberger des données, c'est choisir l'endroit physique où elles seront stockées et traitées. Derrière chaque site internet se cache un hébergeur : une infrastructure technique qui conserve les informations de millions d'acheteurs. En France, la loi oblige d'ailleurs tout site professionnel à afficher publiquement le nom de cet hébergeur dans ses mentions légales.
Ce choix technique est aussi un choix politique et juridique. Car la localisation d'un serveur détermine quelle loi s'applique à vos données.
L'extraterritorialité, ou la loi américaine dans votre panier.
De nombreux sites e-commerce français confient leurs données à des géants américains du cloud : Amazon Web Services, Microsoft Azure, Google Cloud. Ces entreprises sont soumises au Cloud Act, une loi américaine adoptée en 2018 qui autorise les autorités américaines à accéder aux données stockées par ces entreprises, où qu'elles se trouvent dans le monde — y compris sur des serveurs situés en Europe.
Concrètement, cela signifie que vos données d'achat peuvent être consultées par des agences américaines sans que vous en soyez informé, sans décision de justice européenne, et sans que le marchand français chez qui vous avez commandé ne puisse s'y opposer.