Quels pays européens ont encore des lois sur la conservation des données ?

Pourquoi n'existe-t-il pas de loi européenne sur la conservation des données ?

Parce que la Cour de justice a invalidé la dernière en date. La directive 2006/24/CE obligeait les opérateurs télécoms à conserver les données de trafic pendant 6 à 24 mois. Le 8 avril 2014, la Cour l'a déclarée invalide.

Elle a jugé que la directive couvrait toutes les personnes et toutes les données de trafic, sans limite liée à la criminalité grave. L'accès ne faisait l'objet d'aucun contrôle préalable par une juridiction ou un organe indépendant. Rien ne garantissait que les données restent dans l'UE.

La page de la Commission européenne, consultée le 1er novembre 2026, indique qu'aucun cadre à l'échelle de l'UE n'existe. La plupart des États membres s'appuient sur des lois nationales divergentes, et certains n'en ont aucune. Depuis 2014, toutes les lois européennes sur la conservation sont nationales, et chacune répond à la même Cour.

Que peut encore imposer un pays de l'UE ?

Cinq types de mesures résistent à la jurisprudence, chacun avec des règles et des garanties claires. La Cour les a énumérées en 2020, puis répétées en 2022 :

• Conservation générale des données de trafic et de localisation, uniquement en cas de menace réelle, actuelle ou prévisible pour la sécurité nationale, sous contrôle effectif.
• Conservation ciblée, limitée par catégories de personnes ou par zone géographique.
• Conservation générale des adresses IP attribuées à la source d'une connexion, pour une durée limitée.
• Conservation générale des données d'identité civile des utilisateurs.
• Conservation accélérée, un « gel rapide » ordonné pour des données déjà détenues par un fournisseur.

Pour les hébergeurs, l'arrêt de 2020 ajoute une règle supplémentaire. Le GDPR s'oppose aux lois nationales qui imposent aux hébergeurs de conserver les données personnelles de manière générale et indiscriminée.

Que signifient ces lois pour un serveur que vous louez ?

Elles engagent davantage le réseau que la machine. Chaque loi du tableau vise les fournisseurs de télécommunications ou d'accès à internet. L'opérateur réseau du datacenter peut en faire partie et conserver ses propres données. Deux pages vont plus loin : les règles néerlandaises pour les hébergeurs et les règles suisses pour les hébergeurs.

La conservation n'est pas non plus la seule voie d'accès aux données. La police peut ordonner la communication de ce qui existe déjà, ou le demander à un autre pays. Cette voie est détaillée sur la police peut-elle saisir mon serveur dans un autre pays.

Cette page résume des sources officielles ; elle ne constitue pas un avis juridique.

L'UE prépare-t-elle une nouvelle loi sur la conservation des données ?

Elle en étudie une. En mai 2025, la Commission a lancé une analyse d'impact sur la conservation des données par les fournisseurs de services à des fins de procédures pénales.

Une note d'information du Parlement européen de juillet 2025 juge probable une proposition de la Commission. Elle indique que la moitié des États membres ont modifié leurs lois pour respecter les limites fixées par la Cour, tandis que d'autres n'ont pas légiféré depuis. Le 1er novembre 2026, la page de la Commission ne mentionnait aucune proposition. La date à laquelle une proposition verra le jour, et ce qu'elle couvrira, reste incertaine.

Où Ravenquay exploite-t-il des serveurs, et que conserve-t-il ?

À Reykjavik, Zurich, Bucarest et Amsterdam, au même prix partout : Harbor 8 72,62 $, Harbor 16 205,27 $, Harbor 10G 356,25 $ par 30 jours. Les conditions et la règle de prix sont sur combien coûte un serveur sans quota Ravenquay.

Selon l'enquête de Ravenquay sur 34 hébergeurs de serveurs dédiés le 30 October 2026, 19 vendaient des serveurs aux Pays-Bas, 10 en Suisse, 9 en Roumanie et 7 en Islande.

Ce que détient Ravenquay est identique dans chaque port d'escale. Aucun journal : ni historique de connexion, ni historique de trafic, aucune adresse IP de visiteur ou de client, et aucune trace de la façon dont vous avez trouvé le site, hormis un code de parrainage si votre lien en contenait un. Nous ne gardons que ce qui est nécessaire à la facturation et au fonctionnement de votre serveur : le numéro de compte et un email si vous en ajoutez un ; chaque rechargement et chaque commande (montant, crypto, réseau, ID de transaction, date) ; et, pour chaque serveur, son nom, son offre, sa durée, sa localisation, son système, sa clé publique SSH, ses adresses IP et ses dates, ainsi que le mot de passe root temporaire que nous définissons lorsque vous n’avez fourni aucune clé, qui ne permet plus d’ouvrir le serveur dès que vous le changez. Nous n’avons aucune maîtrise sur l’équipement réseau du datacenter. Nous ne transmettons des données que sur ordre d’un tribunal panaméen. Ravenquay appartient à DomaineGoat LLC, une société constituée au Panama qui ne répond que du droit panaméen. Le datacenter qui héberge chaque serveur fonctionne selon la loi de son propre pays.