Lorsque vous adoptez GitHub Enterprise Cloud avec résidence des données, vous pouvez choisir l’emplacement où le code et les données de votre entreprise sont stockés. Votre entreprise sera hébergée sur un sous-domaine dédié de GHE.com.
La résidence des données facilite la séparation des open source et du travail d’entreprise, et vous aide à répondre à des exigences de conformité spécifiques en matière de résidence des données.
Les régions disponibles sont les suivantes :
- L’UE (comprend des régions Azure dans les pays de l’AELE, actuellement en Norvège et en Suisse)
- Australie
- États-Unis
- Japon
À l’avenir, GitHub prévoit d’offrir résidence de données dans davantage de régions.
Bien que votre code et vos données utilisateur soient stockés dans votre région choisie, GitHub vous pouvez stocker certains types de données en dehors de votre région et avoir besoin de transférer certaines données en dehors de votre région.
Si vous êtes en doute sur n’importe quel aspect de résidence de données, contactez votre responsable de compte.
Données stockées dans votre région
GitHub stocke les données suivantes pour votre entreprise au sein de votre région choisie.
| Description des données | Exemples |
|---|---|
| Contenu client, y compris du texte, des données, des logiciels, des images et d’autres données disponibles sur le service |
|
| Données ou journaux d’activité qui identifient votre société |
|
| Données ou journaux d’activité qui identifient une personne |
|
Données stockées en dehors de votre région
À des fins décrites dans notre Contrat de protection des données, GitHub vous pouvez stocker les données suivantes pour votre entreprise en dehors de votre région choisie.
| Description des données | Exemples |
|---|---|
| Données de télémétrie ou journaux d’activité contenant des identificateurs cohérents liés à une personne, qui, par eux-mêmes, n’identifient pas la personne sans informations supplémentaires |
|
| Les informations dont GitHub a besoin pour administrer un plan payant |
|
| Données de support et de commentaire |
|
| Données GitHub Copilot | Données et logs pour GitHub Copilot sont par défaut stockés en dehors de votre région. Si vous activez la stratégie de restriction de Copilot à des modèles conformes à la résidence des données, l'inférence, les invites, les réponses, les journaux et les données de télémétrie restent dans la région. Consultez « GitHub Copilot avec résidence des données ». |
| Données Secret scanning | Données pour secret scanning les vérifications de validité et les vérifications de métadonnées étendues si vous avez choisi d’activer ces fonctionnalités |
Transferts de données
GitHub documente les raisons du transfert de données hors de la région de votre entreprise, mais ne vous avertit pas lorsque des transferts se produisent.
En outre, GitHub envoie des informations sur le certificat TLS pour le sous-domaine GHE.com de votre entreprise sur les autorités de certification et l’écosystème de transparence des certificats (CT). Certaines entités peuvent être en dehors de la région de votre entreprise.
Demandes des personnes concernées
Si vous devez vous conformer à une demande de personne concernée (DSR), contactez Support GitHub.
Si GitHub reçoit une demande de l'une de vos personnes concernées relative à résidence de données pour GitHub Enterprise Cloud, où GitHub fonctionne comme votre processeur ou sous-traitant, GitHub redirigera le sujet des données vers vous. Conformément aux fonctionnalités des services et au rôle de GitHub, nous coopérerons avec vous et vous fournirons les moyens nécessaires pour agir en conséquence.