Ce que veut dire auto-héberger
Une plateforme d'engagement client gère les profils, les événements, les segments et les canaux par lesquels vous écrivez. L'auto-héberger, c'est faire tourner ce logiciel sur une infrastructure que vous contrôlez plutôt que de vous connecter au cloud d'un fournisseur. Les données clients vivent dans votre base, dans votre VPC ou cluster, sous vos politiques d'accès — pas dans un système multi-tenant partagé auquel vous n'accédez que par une API.
À qui ça convient
L'auto-hébergement convient aux équipes dont les priorités sont la résidence des données, l'absence de verrouillage, et la possibilité de lire le code qui touche leurs clients. C'est souvent une petite équipe technique ou une entreprise très attachée à la souveraineté des données. Si votre préférence va à un service entièrement géré, avec une hotline et aucun serveur à tenir, un SaaS fermé peut mieux vous convenir — et c'est un choix légitime.
- Résidence des données — choisissez où vivent physiquement les données clients, dans votre propre compte.
- Pas de verrouillage — la plateforme et ses données ne peuvent être retirées par une décision de fournisseur.
- Inspectable — vous pouvez lire, auditer et modifier le chemin de code qui gère les données clients.
Le contrôle n'est pas la conformité
Il est tentant de voir l'auto-hébergement comme une garantie de confidentialité. Ce n'en est pas une. Sous le RGPD, la partie qui décide des finalités et des moyens du traitement est le responsable de traitement et porte la responsabilité première — et c'est vous, que vous auto-hébergiez ou utilisiez un SaaS. Le statut s'apprécie sur les faits du traitement, pas sur l'emplacement des serveurs. L'auto-hébergement vous donne les contrôles ; encore faut-il les utiliser. Voyez posséder ses données et RGPD et auto-hébergement.
« Ne quitte jamais votre contrôle » — avec une nuance honnête
La donnée auto-hébergée reste dans votre environnement, mais les messages doivent quand même être livrés. E-mail et SMS partent via des prestataires, et ces prestataires traitent des données personnelles pour votre compte, comme sous-traitants. Donc « vos données ne quittent jamais votre contrôle » est vrai pour le stockage et le calcul, et mérite un astérisque pour la livraison — ce qui est normal, et se gère avec les bons contrats.