Décommissionnement et suppression des données
Procédure destinée aux clients et opérateurs lorsqu’une installation edge Roasthubs est décommissionnée (fin de contrat, fermeture de site ou retour du matériel) ou remise à l’état propre pour réutilisation. Elle appuie l’annexe I partie I §13 du CRA (suppression sécurisée des données et paramètres).
Runbook opérationnel Roasthubs : rhsos-infra/docs/factory-reset-and-decommission.md.
Que devient vos données
À lire avant toute demande de décommissionnement.
| Classe de données | Ce que nous faisons |
|---|---|
| Données sensibles | Supprimées du produit edge et des chemins d’accès spécifiques au site que nous contrôlons pour cette installation. Cela inclut identifiants et secrets sur l’hôte, contenus opérationnels identifiables dans la base et les volumes edge, matériel TLS/tunnel du site, et clés cloud spécifiques à cet IPC. |
| Données anonymisées | Peuvent être conservées lorsque votre contrat (ou accord de traitement / de service) le permet déjà — par exemple des indicateurs d’usage, qualité ou support agrégés ou anonymisés qui ne permettent plus d’identifier votre organisation, vos sites ou des personnes. La conservation suit cet accord, pas cette page. |
| Sauvegardes que vous demandez | Si vous avez besoin d’un export avant l’effacement, demandez-le avant le début du décommissionnement. Les exports suivent votre accord de traitement des données. |
Si votre contrat dit autre chose sur la conservation anonymisée, le contrat prévaut. Contactez Roasthubs pour confirmer la clause exacte de votre compte.
Quand utiliser cette procédure
- Fin de contrat ou offboarding d’un site
- Matériel qui quitte le service (retour, destruction ou fin du support Roasthubs)
- Remise à zéro pour réutiliser le même IPC pour un autre locataire ou une réinstallation propre
Les opérations Roasthubs effectuent l’effacement technique et les révocations d’accès. Vous confirmez le périmètre et tout besoin d’export.
Procédure
1. Confirmer le périmètre avec Roasthubs
Indiquez ce dont vous avez besoin :
- Décommissionnement — le site quitte le service ; confiance distante et secrets du site révoqués ; données edge effacées comme ci-dessous.
- Remise à zéro pour réutilisation — même effacement et révocations, puis installation neuve avec de nouveaux secrets et accès distant (rien de l’ancien locataire n’est réutilisé).
Confirmez aussi :
- Site / nom d’hôte (ou autre identifiant déjà utilisé)
- Besoin d’un export de données avant l’effacement
- Fenêtre de maintenance souhaitée
- Sort du matériel (reste sur site / retour / destruction selon votre politique)
2. Optionnel : export avant effacement
- Demandez l’export par écrit (e-mail à votre contact Roasthubs habituel, ou info@roasthubs.com).
- Attendez la confirmation de livraison sous votre accord.
- Planifiez ensuite l’effacement.
3. Fenêtre de décommissionnement (opérations Roasthubs)
Pendant la fenêtre convenue, nous :
- Arrêtons la stack applicative sur l’hôte edge.
- Déconnectons les agents d’accès distant (tunnel Cloudflare ; ZeroTier seulement si le site l’utilise encore).
- Supprimons le matériel sensible sur l’hôte (secrets applicatifs, credentials cloud, TLS du site, base locale et volumes Docker, stores de logs/métriques locaux le cas échéant).
- Révoquons la confiance cloud/réseau spécifique au site (tunnel/DNS, clés IAM/ECR, inventaire et monitoring).
- Pour réutilisation : réimage ou setup avec secrets neufs.
Pour fin de vie : révocations complètes ; effacement cryptographique ou traitement physique selon votre politique matériel et notre runbook.
Vous n’avez pas à lancer vous-même les commandes d’effacement sauf demande explicite.
4. Confirmation
Après achèvement, nous confirmons :
- Les données edge sensibles et secrets du site pour cette installation ont été supprimés
- L’accès distant pour cet hôte a été révoqué
- Le cas échéant, que des jeux anonymisés restent sous votre contrat (pas de contenu de site identifiable sur la stack edge décommissionnée)
Conservez cette confirmation avec vos dossiers d’offboarding.
Liste de contrôle client
- Périmètre convenu (décommissionnement vs remise à zéro / réutilisation)
- Export demandé et reçu (si nécessaire)
- Fenêtre de maintenance convenue
- Sort du matériel convenu
- Confirmation écrite reçue après l’effacement