Les deux modèles en bref
| Sujet | Cloud (SaaS) | Sur site |
|---|---|---|
| Structure de coûts | Abonnement récurrent ; faible investissement initial. | Investissement initial en licences, serveurs et base de données ; maintenance annuelle. |
| Mise en place et mises à niveau | L’éditeur exploite l’infrastructure ; les mises à niveau suivent son calendrier. | L’infrastructure et les mises à niveau relèvent de votre responsabilité (ou de celle de votre partenaire). |
| Personnalisation | Généralement limitée au paramétrage ; une personnalisation profonde est difficile. | Plus de latitude pour personnaliser ; mais chaque personnalisation complique les mises à niveau. |
| Coupure internet | L’entrepôt peut perdre l’accès ; la capacité hors ligne est essentielle. | L’entrepôt tourne tant que le réseau local fonctionne ; l’ERP et les intégrations externes peuvent être touchés. |
| Sécurité et sauvegardes | Les mesures de l’éditeur ; à vérifier via le contrat et les certificats. | Dépend de vos propres processus IT. |
| Localisation des données | Le centre de données de l’éditeur ou de l’hébergeur ; le pays doit figurer dans le contrat. | Vos propres serveurs ; vous maîtrisez la localisation des données. |
KVKK : héberger des données à l’étranger
Un WMS contient généralement des données personnelles comme les noms et adresses des clients, les numéros de téléphone des destinataires et les informations sur les utilisateurs. Si le centre de données d’un service cloud se trouve hors de Turquie, cela peut constituer un transfert de données personnelles à l’étranger. L’article 9 de la KVKK a été modifié par la loi n° 7499, avec des changements en vigueur depuis le 1er juin 2024 [1].
- Décision d’adéquation : l’Autorité peut adopter des décisions d’adéquation pour un pays, des secteurs de ce pays ou des organisations internationales ; s’il en existe une, le transfert peut s’appuyer dessus [1].
- Garanties appropriées : sans décision d’adéquation, l’une des garanties est nécessaire, comme des clauses contractuelles types, des règles d’entreprise contraignantes ou un engagement écrit approuvé par l’Autorité. Les contrats types doivent être notifiés à l’Autorité dans les cinq jours ouvrés suivant leur signature [1][2].
- Transferts ponctuels : sans décision d’adéquation ni garantie, un transfert n’est possible que dans des cas limités et de manière ponctuelle, non régulière [1]. Le flux continu de données d’un WMS en fonctionnement ne semble pas adapté à cette voie.
Cette section est une information générale, pas un conseil juridique. Déterminez la base légale de tout transfert avec votre conseiller en protection des données et consultez le guide de l’Autorité sur les transferts à l’étranger [3].
Questions à poser à l’éditeur
- Dans quel pays et quel centre de données vos données sont-elles hébergées ? Où sont les sauvegardes ?
- Quels sont vos sous-traitants ultérieurs (hébergement, support, e-mail) ? Nous informez-vous des changements ?
- S’il y a un transfert à l’étranger, quelle en est la base légale (décision d’adéquation, contrat type, etc.) ?
- Les terminaux peuvent-ils fonctionner hors ligne pendant une coupure internet ? Comment les données sont-elles synchronisées au retour de la connexion ?
- À la fin du contrat, sous quel format et sous combien de jours les données sont-elles restituées ?
- Quel est votre engagement de disponibilité mensuelle et comment est-il mesuré ?
Un court guide de décision
- Le cloud se démarque quand les ressources IT internes sont limitées, que vous voulez démarrer vite avec peu d’investissement initial et que vos processus sont proches du produit standard.
- Le sur site se démarque quand vous avez besoin d’une personnalisation poussée ou d’une intégration avec l’automatisation, quand l’entrepôt doit fonctionner en totale indépendance des coupures internet ou quand vous voulez maîtriser directement la localisation des données.
- Comparez le coût sur 5 ans des deux modèles dans le calculateur ROI / TCO ; pour les clauses contractuelles, voir le guide des contrats.
Parmi les solutions de l’annuaire, 4 mentionnent les deux options de déploiement dans leurs sources ; pour 23, les sources n’indiquent aucun modèle de déploiement. Les éditeurs peuvent déclarer leur lieu d’hébergement et leurs processus KVKK dans le formulaire de référencement.
Questions fréquentes
Avec un WMS cloud, l’entrepôt s’arrête-t-il si internet tombe ?
En grande partie oui, sauf s’il existe une capacité hors ligne. Demandez à l’éditeur ce que fait le terminal quand la connexion se coupe, s’il met les transactions en file d’attente localement et comment il les rapproche à la reconnexion. C’est la différence la plus concrète entre les modèles de déploiement.
Est-ce un problème si mes données sont hébergées à l’étranger ?
Un WMS contient des données personnelles comme les noms, adresses et numéros de téléphone des clients. Si le centre de données est hors de Turquie, cela peut constituer un transfert transfrontalier et l’article correspondant de la loi turque sur la protection des données s’applique. Inscrivez dans le contrat le pays du prestataire et la base légale du transfert.
Le sur site est-il plus sûr ?
Pas automatiquement. Sur site, la sécurité dépend de vos propres processus IT : sauvegardes, correctifs, gestion des accès. Dans le cloud, vous vérifiez les mesures de l’éditeur via les certificats et le contrat. Dans les deux cas, la question est la même : qui fait quoi, et à quelle fréquence ?
Sources
- Autorité turque de protection des données personnelles (KVKK), « Transfert à l’étranger » — kvkk.gov.tr (consulté : 2026-09-19)
- Autorité turque de protection des données personnelles (KVKK), « Contrats types » — kvkk.gov.tr (consulté : 2026-09-19)
- Autorité turque de protection des données personnelles (KVKK), « Guide sur le transfert de données personnelles à l’étranger » — kvkk.gov.tr (consulté : 2026-09-19)
Méthode et corrections : politique éditoriale.