Pourquoi le Luxembourg

Petit pays, sol stable, droit de l’UE.

On nous demande souvent pourquoi le Luxembourg et pas Francfort ou Amsterdam. Cette page y répond, et dit aussi là où le Luxembourg n’est pas ce que certains espèrent. NovaNode est une société luxembourgeoise soumise au droit luxembourgeois et européen, dans un datacenter qui appartient à l’État luxembourgeois. Cela en fait un bon endroit pour garder des données, et un mauvais endroit pour se cacher.

Les raisons

Ce que le Luxembourg vous apporte

Une seule juridiction, pas de maison mère étrangère
Le droit qui peut atteindre vos données dépend de qui exploite le service, pas de l’emplacement de la baie. Un fournisseur avec une maison mère ailleurs répond aux tribunaux de ce pays, où que soit le serveur. NovaNode est une société luxembourgeoise sans maison mère, sans filiale et sans sous-traitant pour les données clients ; le seul droit qui atteint ce que vous hébergez est le droit luxembourgeois et européen, appliqué par les tribunaux luxembourgeois et la CNPD.
Un datacenter détenu par l’État
LuxConnect, qui exploite le DC1.1, appartient à l’État luxembourgeois. Un exploitant public est bien moins susceptible d’être vendu, fusionné, restructuré ou fermé qu’un exploitant détenu par un fonds ou un groupe coté, et il ne répond à aucune juridiction étrangère. Le site est certifié Tier IV, avec alimentation et refroidissement redondants et sécurité sur place ; l’électricité est d’origine hydraulique, avec garanties d’origine.
Un pays qui ne bouge pas
Le Luxembourg est l’un des membres fondateurs de l’UE, siège de la Cour de justice de l’UE et de la Banque européenne d’investissement, avec un gouvernement stable et un système juridique que les entreprises de toute la région utilisent déjà. Le risque sismique est faible et le pays n’a pas de côte à inonder.
Un droit de la vie privée qui est le droit de l’UE, appliqué localement
Le Luxembourg n’ajoute rien de son cru au RGPD : les règles sont celles que votre propre juriste connaît, appliquées par une autorité d’un pays de moins de 700 000 habitants habitué à traiter avec des sociétés étrangères. La différence pratique avec un fournisseur sous maison mère hors UE est l’article 32 du Data Act européen : aucune partie de notre chaîne ne relève d’un pays tiers, il n’y a donc rien à quoi un ordre étranger puisse s’accrocher.
Du matériel et un réseau à nous
Chaque serveur, hyperviseur, système de messagerie et système de sauvegarde appartient à NovaNode et est exploité par NovaNode, sur notre propre réseau, AS199839, avec peering direct à LU-CIX, BNIX et France-IX. Rien n’est revendu depuis le cloud d’un autre fournisseur, il n’y a donc pas de seconde société ayant accès à vos données.
Au milieu de la région
Bettembourg est à vingt minutes de la Belgique et de la France et à moins d’une heure de l’Allemagne. Pour les utilisateurs au Luxembourg, en Belgique et en Lorraine, le serveur est quelques millisecondes plus proche que Francfort ou Amsterdam ; pour le reste de l’Europe, c’est pareil. Les consommateurs paient 17 % de TVA luxembourgeoise ; les entreprises de l’UE avec un numéro de TVA n’en paient pas.

Qui héberge ici

À qui cela s’adresse

  1. Journalistes, rédactions et ONG

    Le Luxembourg est 9e sur 180 au classement mondial de la liberté de la presse 2026 de RSF, et sa loi sur les médias (loi du 8 juin 2004 sur la liberté d’expression dans les médias) donne aux journalistes le droit de refuser d’identifier une source et interdit les perquisitions au lieu de travail ou au domicile d’un journaliste, avec des exceptions uniquement pour les crimes contre les personnes, le trafic de stupéfiants, le blanchiment, le terrorisme et les atteintes à la sûreté de l’État (articles 7 et 8). Un serveur ici relève de cette loi et d’un exploitant sans maison mère étrangère à qui signifier un ordre. L’hébergement n’est qu’une couche. Chiffrez le matériel de source de bout en bout, et gardez à l’esprit que nous répondons à une décision de justice luxembourgeoise légale.

  2. Professions tenues au secret

    Avocats, comptables, médecins, fiduciaires : le dossier client doit rester chez un seul exploitant identifiable, sous un droit que vous connaissez. Une seule société luxembourgeoise exploite tous les systèmes, il n’y a pas de sous-traitant pour les données clients, et l’accord de traitement des données le dit par écrit.

  3. Entreprises qui exigent un traitement exclusivement dans l’UE

    Les formulaires d’achat demandent où sont les données, qui exploite les systèmes et qui peut être contraint de les remettre. Les trois réponses sont le Luxembourg, nous, et uniquement en vertu du droit de l’UE ou du droit d’un État membre qui nous lie. La version contractuelle de cette phrase se trouve sur Hébergement sous droit luxembourgeois.

  4. Entreprises et développeurs de la Grande Région

    Si vos utilisateurs sont au Luxembourg, dans l’est de la Belgique, en Lorraine ou à Trèves, le serveur est à quelques millisecondes et facturé dans le système de TVA que vous utilisez déjà : 17 % pour les consommateurs, autoliquidation pour les entreprises de l’UE avec un numéro de TVA.

FAQ

Les questions qu’on nous pose

Non. Le Luxembourg est un État membre de l’UE doté d’un système juridique qui fonctionne, et nous opérons à l’intérieur de celui-ci. Nous avons un service abuse qui traite les signalements au titre du Digital Services Act, nous informons les clients des signalements et attendons une réponse sous 48 heures, et nous agissons quand elle ne vient pas. Si vous cherchez un fournisseur qui ignore les signalements d’abus ou les décisions de justice, cherchez ailleurs.

Non. Les commandes se font depuis un compte avec de vraies coordonnées, nous pouvons demander une vérification avant d’activer un service, et le paiement se fait par virement SEPA, Bancontact, iDEAL, Wero ou carte ; les cryptomonnaies n’en font pas partie. Le Luxembourg protège vos données d’un accès illégal ; il ne vous rend pas anonyme vis-à-vis de nous.

Nous ne divulguons que lorsque le droit de l’UE ou le droit d’un État membre qui nous lie l’exige ou le permet légalement, ce qui inclut les injonctions européennes de production et de conservation. Les demandes passent par un canal unique et enregistré et leur base légale est vérifiée. Une demande venant de l’extérieur de l’UE n’a aucun effet direct sur nous ; elle doit passer par les voies que prévoit le droit de l’UE. Ce que nous conservons et pour combien de temps figure dans la politique de confidentialité.

Le DMCA est une loi américaine et ne s’applique pas ici. Les plaintes pour droit d’auteur sont traitées comme des signalements au titre du Digital Services Act européen : il nous faut le fondement juridique, l’emplacement exact du contenu et une déclaration de bonne foi, puis le client est informé et peut répondre. C’est une procédure avec des droits des deux côtés, ni un bouton de retrait ni un bouclier.

D’un ordre étranger signifié au fournisseur, oui : il n’y a aucune société américaine ou d’un autre pays hors UE dans notre chaîne à qui l’on pourrait ordonner de livrer des données. D’une demande légale de l’UE, non. Chiffrez ce qui doit rester privé ; la juridiction du fournisseur ne remplace pas cela.

Tout ce qui est légal au Luxembourg et dans l’UE : sites web, applications, messagerie, sauvegardes, points d’accès VPN, environnements de développement. Les conditions générales listent ce qui n’est pas accepté. L’envoi de courrier et certains usages réseau sont examinés avant activation pour garder nos adresses propres pour tout le monde.

Guides

À lire avant de commander

Commencer

Commander un VPS au Luxembourg

Choisissez une offre dans l’espace client ; le serveur est prêt quelques minutes après le paiement.

VPS au Luxembourg