Alternative UE-uniquement à Dropbox.

Dropbox est souvent entré dans l'entreprise par une seule personne qui devait partager un fichier volumineux, et y est resté. Il est exploité par Dropbox, Inc., une entreprise américaine. Binadit Drive assure la même fonction depuis les Pays-Bas, sur notre propre matériel, en tant qu'entreprise néerlandaise sans maison mère étrangère : dossiers d'équipe, liens de partage, historique des versions et synchronisation bureau.

United States Stack de remplacement, UE uniquement 6 services cartographiés
Fournisseur
Dropbox
Siège
San Francisco, CA
Juridiction
United States
Régime juridique
CLOUD Act, FISA 702

Une "région UE" n'est pas la souveraineté. Quatre questions tranchent.

La résidence des données indique où se trouvent les bits. La souveraineté indique quel système juridique peut en imposer l'accès. La réponse doit tenir sur les quatre points, sinon la stack n'est pas souveraine.

Résidence

Où les données sont-elles physiquement stockées ?

Pas "dans le cloud" : quel centre de données, dans quel pays, sous quelle juridiction.

Sous-traitants

Qui d'autre est dans votre chemin de données ?

Chaque fournisseur qui touche les données : le CDN, le relais e-mail, le tracker d'erreurs, le pipeline analytics.

Juridiction

Quelles lois peuvent contraindre à la divulgation ?

Un fournisseur dont le siège est aux États-Unis relève de la FISA 702 et du CLOUD Act, même si les données se trouvent à Francfort.

Garde des clés

Qui détient réellement les clés de chiffrement ?

Si le fournisseur cloud détient à la fois les données et les clés, il peut les lire, quel que soit le DPA.

Échoue AWS · Azure · GCP · Région UE

Échoue sur la juridiction et la garde des clés.

Bits en UE, maison mère américaine, sous-traitants américains dans le chemin par défaut, clés gérées par le fournisseur.

Réussit Stack géré par Binadit

Réussit sur les quatre.

Hébergé en UE sur une infrastructure au siège européen. Zéro sous-traitant américain dans le chemin par défaut. Clés détenues par le client ou par un KMS européen. Nommés dans votre DPA Article 28.

Pourquoi les équipes partent Dropbox

Dropbox figure rarement dans le registre des activités de traitement, et il contient généralement exactement les fichiers qui devraient y être : contrats, scans de documents d'identité, exports clients. Les y stocker constitue un transfert vers une entreprise américaine, licite aujourd'hui grâce au EU-US Data Privacy Framework, qui fait actuellement l'objet d'un recours devant la juridiction qui a invalidé ses deux prédécesseurs. Le CLOUD Act américain s'applique aux données qu'un fournisseur américain contrôle, quel que soit leur lieu de stockage, donc un stockage européen ne règle pas la question.

Dropbox services et leurs équivalents UE-uniquement

Binadit Drive est un service de stockage et de partage de fichiers, ce à quoi la plupart des entreprises utilisent Dropbox.

Personal Dropbox folder

Ce que nous utilisons à la place
Espace de fichiers personnel dans Binadit Drive.
Note d'ingénierie
Les fichiers sont migrés avec leur structure de dossiers.

Team folders

Ce que nous utilisons à la place
Des dossiers partagés pour les équipes et les départements.
Note d'ingénierie
Qui peut voir quoi est configuré avec vous. Une migration est aussi l'occasion de faire le ménage là-dessus.

Shared links and file requests

Ce que nous utilisons à la place
Liens de partage vers un fichier ou un dossier, pour vos collègues et pour des personnes extérieures à votre entreprise.
Note d'ingénierie
Vous partagez avec un lien, de la même façon qu'aujourd'hui.

Version history

Ce que nous utilisons à la place
Versionnage : les versions antérieures d'un fichier sont conservées et peuvent être restaurées.
Note d'ingénierie
Le même filet de sécurité, pour les mêmes fichiers.

Dropbox desktop app

Ce que nous utilisons à la place
Synchronisation bureau : vos dossiers apparaissent sur votre ordinateur et restent à jour.
Note d'ingénierie
Les utilisateurs continuent de travailler depuis leur gestionnaire de fichiers comme ils le font actuellement.

Dropbox Dash and AI features

Ce que nous utilisons à la place
Non remplacé, délibérément. Nous n'entraînons pas de modèle sur vos données et aucun modèle ne lit vos fichiers.
Note d'ingénierie
Vos données vous appartiennent. Nous les hébergeons, nous ne les exploitons pas.

Comment nous migrons depuis Dropbox

Nous transférons vos fichiers hors de Dropbox et maintenons les deux environnements en service jusqu'à ce que vous soyez prêt à basculer.

  1. Avant la migration

    Nous cartographions ce que vous avez

    Le volume de données, leur organisation, les dossiers partagés et avec qui, ainsi que les comptes personnels contenant des fichiers de l'entreprise. Vous obtenez un prix de migration fixe et une date.

  2. Côte à côte

    Les fichiers sont copiés pendant que tout le monde continue à travailler

    Nous copions les fichiers vers Binadit Drive en conservant leur structure de dossiers. Dropbox reste en service, afin que personne ne soit bloqué et que rien ne soit perdu si un autre passage est nécessaire.

  3. Jour de bascule

    Les utilisateurs commencent à travailler depuis Binadit Drive

    Une synchronisation finale récupère les changements, la synchronisation de bureau est basculée, et les comptes Dropbox peuvent être fermés une fois que vous avez vérifié que tout est bien présent.

Dites-nous de combien de stockage vous avez besoin et combien de personnes l'utilisent. Vous obtenez un prix mensuel fixe et un prix de migration fixe, pas un calculateur.

Dropbox est-il conforme au RGPD ?
Aujourd'hui, oui, si Dropbox est certifié dans le cadre de l'EU-US Data Privacy Framework pour le service que vous utilisez, c'est ce qui rend le transfert licite. Cette conformité est aussi durable que le cadre lui-même, et un recours contre celui-ci est actuellement pendant devant la Cour de justice de l'UE, qui a invalidé ses deux prédécesseurs.
Dropbox propose un stockage en Europe. Cela ne suffit-il pas ?
Cela détermine où les fichiers sont stockés. Cela ne détermine pas à quelle loi Dropbox est soumis. En vertu du CLOUD Act, un fournisseur américain doit fournir les données sous son contrôle lorsqu'une autorité américaine l'exige, quel que soit l'endroit où ces données sont stockées.
La moitié de nos équipes utilise des comptes Dropbox personnels pour le travail. Pouvez-vous gérer cela ?
C'est la situation normale, et c'est la première chose que nous cartographions. Les fichiers d'entreprise dans des comptes personnels posent un problème plus important que la juridiction : personne ne peut les voir, et ils partent avec la personne.
Les personnes extérieures à notre entreprise peuvent-elles toujours ouvrir ce que nous partageons ?
Oui. Vous partagez un fichier ou un dossier avec un lien, de la même façon qu'aujourd'hui.
Pouvons-nous migrer les emails en même temps ?
Oui. Si votre messagerie est chez Google ou Microsoft, la question juridique est la même, et les deux peuvent être migrées dans un seul projet.

Planifiez votre sortie de Dropbox.

Appel de cadrage de 30 minutes. Nous cartographions votre stack par rapport aux alternatives UE-uniquement, estimons l'effort de migration et vous disons si c'est le bon choix.