Résidence des données dans Azure

Microsoft ne stocke pas et ne traite pas les données client en dehors de la zone géographique spécifiée par le client sans votre autorisation.

Microsoft peut copier les données client entre les régions au sein d’une zone géographique donnée pour la redondance de données et à d’autres fins opérationnelles. Par exemple, le stockage géoredondant réplique des données de blob, de fichier, de file d’attente et de table entre deux régions appartenant à la même zone géographique. Cela permet d’améliorer la durabilité des données en cas de sinistre important dans un centre de données.

Le personnel de Microsoft (y compris les sous-traitants) situés en dehors de la zone géographique peut faire fonctionner à distance des systèmes de traitement de données dans la zone géographique, mais n’accède pas aux données client sans votre autorisation.

Les services suivants peuvent stocker ou traiter certaines données situées en dehors de la zone géographique spécifiée :

• Azure Cloud Services, qui sauvegarde les packages de déploiement des logiciels de rôles web et de travail aux États-Unis, quelle que soit la région de déploiement.
• Azure Data Explorer (ADX) stocke les données d’utilisation partielle et les traces de service sur un cluster central situé dans l’Union européenne pendant une durée limitée.
• Language Understanding, qui peut stocker les données d’apprentissage actives aux États-Unis, en Europe ou en Australie en fonction des régions de création utilisées par le client. En savoir plus
• Azure Machine Learning peut stocker des noms de ressources en texte libre fournis par le client (par exemple, des noms d’espaces de travail, de groupes de ressources, d’expériences, de fichiers et d’images) et des paramètres d’exécution d’expérimentation (également appelés métadonnées d’expérimentations aux États-Unis), à des fins de débogage.
• Azure Databricks stocke les informations d'identité suivantes aux États-Unis pour fournir aux clients des fonctionnalités de gestion des comptes et des accès : nom d'utilisateur, prénom, nom et adresse e-mail. Ces données sont stockées aux États-Unis pour prendre en charge la plateforme mondiale Azure Databricks.
• Console série Azure, qui stocke toutes les données client au repos dans la zone géographique sélectionnée par le client, mais, lorsqu’elles sont utilisées par le biais du portail Azure, peut traiter les commandes et les réponses de la console en dehors de la zone géographique dans le seul but de fournir l’expérience de la console dans le portail.
• Des services de version préliminaire d'aperçu, bêta ou autres qui stockent généralement des données client aux États-Unis mais peuvent les stocker à l'échelle mondiale.

• Azure Content Delivery Network, qui fournit un service de mise en cache global et stocke les données client à des emplacements de périphérie dans le monde entier. les emplacements Azure CDN POP par région.
• Azure Active Directory (Azure AD) fonctionne en tant que service non régional et en fonction des besoins des clients, notamment la disponibilité et l’extensibilité, peuvent stocker des données Azure AD (Données d'Azure AD Core Store et données des composants et services Azure AD) à l’échelle mondiale. Toutefois, certains locataires Azure AD peuvent être configurés pour stocker des données Azure AD dans certains emplacements géographiques. En savoir plus

• Microsoft Defender for Cloud, qui peut stocker une copie des données client liées à la sécurité, collectées à partir de ou associées à une ressource client (telle qu'une machine virtuelle ou un locataire Azure AD) :

  (a) dans la même zone géographique que cette ressource, sauf dans les zones géographiques où Microsoft n'a pas encore déployé Microsoft Defender for Cloud, auquel cas une copie de ces données sera stockée aux États-Unis ; et

  (b) lorsque Microsoft Defender for Cloud utilise un autre service en ligne Microsoft pour traiter ces données, il peut stocker ces données conformément aux règles de géolocalisation de cet autre service en ligne.

  (c) si un client provisionne son client dans l’Union européenne ou le États-Unis, Microsoft stocke les données client au repos uniquement dans cette zone géographique.

  (d) Les engagements géographiques dans (a) et (c) ne s’appliquent pas aux fonctionnalités suivantes : Security-Solution (WAF).

• Microsoft Defender pour IoT peut utiliser d’autres services Microsoft Online Services pour traiter des données client liées à la sécurité. Ces données peuvent être stockées conformément aux règles de géolocalisation de cet autre service en ligne.
• Microsoft Fabric permet de sélectionner une région Azure où sont stockées les données client lors de la création d’une capacité Microsoft Fabric. L’option par défaut répertoriée est la région d’accueil du locataire de l’utilisateur; si un utilisateur sélectionne cette région, toutes les données associées, y compris les données client, sont stockées dans cette zone géographique. Si un utilisateur sélectionne une autre région, certaines données client resteront dans la zone géographique principale. En savoir plus.
• Les services qui fournissent des fonctions de routage globales et qui ne traitent ou ne stockent pas eux-mêmes les données client. Cela inclut Azure Traffic Manager, qui fournit un équilibrage de charge entre différentes régions, et Azure DNS, qui fournit des services de nom de domaine qui acheminent vers différentes régions.