… pourquoi vous borner à mentionner « un serveur français situé en France » ? Cela ne protège pas de grand-chose. Et si les données sont détenues par une société étrangère, mais stockées sur un serveur français situé en France ? Par une société américaine, ou par une société française dont la holding a des parts américaines, russes et chinoises ?