Pourquoi un DNS européen compte
La localisation des serveurs n'est qu'une partie de la frontière de confidentialité
L’infrastructure DNS expose des métadonnées sensibles. L’établissement de l’opérateur, les lieux de traitement, les sous-traitants et les obligations légales comptent tous. Un serveur physiquement situé en Europe ne suffit pas, à lui seul, à garantir la confidentialité.
Ce qu’il faut vérifier
Demandez à un opérateur de résolveur :
- quelle entité contrôle le service ;
- dans quels pays chaque finalité de traitement est réalisée ;
- quels fournisseurs d’infrastructure, paiement, email et web reçoivent des données ;
- quels champs de résolution atteignent un stockage persistant ;
- si les durées de conservation sont implémentées ou seulement promises ;
- si les déclarations sont vérifiables dans le code, la configuration et un audit indépendant.
Le RGPD impose notamment une base légale, la minimisation, la limitation des finalités, la sécurité et les droits des personnes. Écrire « conforme au RGPD » ne rend pas automatiquement un service privé.
Périmètre de le_dns
le_dns est exploité par une entreprise individuelle française. Dans l’instantané de production inspecté le 29 août 2026, la flotte publique comportait trois sites :
- Gravelines, France — OVHcloud ;
- Limburg, Allemagne — OVHcloud ;
- Varsovie, Pologne — Scaleway.
Cette preuve datée ne décrit pas nécessairement la flotte actuelle ; vérifiez à nouveau le déploiement et les contrats fournisseurs avant toute affirmation actuelle. Le site public peut charger un bouton GitHub Sponsors. Le checkout v2 est en cours de qualification avec Paddle comme revendeur (Merchant of Record) ; le paiement en production n’est pas ouvert. Ces destinataires et leurs traitements liés au paiement doivent figurer dans l’analyse de confidentialité et de transferts. La localisation européenne des serveurs DNS ne détermine pas celle du traitement des paiements ; le_dns ne prétend pas que chaque requête du site ou du checkout reste dans l’Union européenne.
Les offres payantes servent à financer l’infrastructure et l’exploitation. Elles ne reposent ni sur la vente de données DNS, ni sur le profilage, ni sur la redirection publicitaire.
Traitement actuel et code v2
Lors du dernier instantané de production vérifié le 29 août 2026, le service utilisait encore la pile historique de résolution et de DNS secondaire. Cette preuve datée ne décrit pas nécessairement l’état actuel ; vérifiez à nouveau le service et sa télémétrie déployés avant toute affirmation actuelle.
Le code v2 prévoit de ne publier que des agrégats fermés atteignant 100 requêtes par défaut. Les dimensions publiées peuvent inclure qname ou domaine enregistré, réseau source masqué, ASN et organisation, pays et subdivision, transport et données de réponse. Les agrégats du résolveur public expirent après 30 jours en horaire et 90 jours en journalier. Les agrégats autoritatifs client, séparés, expirent après 180 jours en horaire et 730 jours en journalier ; les offres ne contrôlent que la fenêtre d’accès au reporting.
Prudence juridique
Les conséquences du CLOUD Act, de FISA, du RGPD et du droit français dépendent du fournisseur, des données, du rôle et des faits. Cette page est une grille de lecture technique, pas un avis juridique. Toute analyse de transfert ou de droit de la surveillance doit être validée par un conseil qualifié.