Automatisation

Où sont hébergées les données traitées par Make et n8n ?

Make stocke vos données dans la région choisie à la création de l'organisation, États-Unis ou Union européenne, sans retour possible. n8n Cloud les héberge dans l'UE, à Francfort. n8n auto-hébergé reste sur votre serveur. Chaque application connectée garde son propre hébergement.

Mise à jour : octobre 2026

Une dirigeante de cabinet comptable veut automatiser l'envoi des pièces de ses clients vers son logiciel. Son délégué à la protection des données lui pose une question simple : où passent ces données ? La réponse diffère pour Make, n8n Cloud et n8n installé sur votre serveur.

Où Make héberge-t-il vos données ?

Make stocke et traite vos données dans la région de votre organisation : États-Unis ou Union européenne. Ce choix se fait à la création de l'organisation et, selon le centre d'aide de Make, il ne peut plus être modifié ensuite. L'adresse de votre tableau de bord vous indique votre zone : la documentation de l'API de Make liste les zones eu1, eu2, us1 et us2.

La liste des sous-traitants publiée par Make précise l'infrastructure. Le service tourne sur Amazon Web Services, avec un hébergement aux États-Unis ou, pour l'Europe, en Irlande (en Allemagne pour les clients Enterprise). D'autres sous-traitants hébergent des données aux États-Unis : outils d'engagement client et fournisseurs d'IA (OpenAI, Anthropic, Google) pour les clients qui utilisent les fonctions d'intelligence artificielle.

Pour les transferts vers des pays non reconnus comme adéquats par la Commission européenne, Make indique recourir à des mécanismes appropriés comme les clauses contractuelles types, et précise que Celonis Inc. est inscrite au Data Privacy Framework. Un accord de traitement des données (DPA) figure dans ses conditions contractuelles.

Où n8n Cloud héberge-t-il vos données ?

n8n Cloud stocke vos données dans l'Union européenne, à Francfort, selon la page de tarifs de n8n. Sa liste de sous-traitants désigne Microsoft Azure comme fournisseur cloud, avec un traitement dans l'Union européenne (Allemagne, Suède). Plusieurs fournisseurs d'IA de la liste traitent en revanche aux États-Unis, tout comme la filiale américaine chargée d'une partie du support.

Pour n8n Cloud, l'éditeur se déclare à la fois responsable de traitement et sous-traitant au sens du RGPD. Son DPA, intégré aux conditions générales, inclut les clauses contractuelles types de la Commission européenne. L'assistant IA est activé par défaut sur n8n Cloud : la documentation précise qu'il reçoit la structure du workflow, mais ni les valeurs des identifiants ni les données traitées.

Et si vous auto-hébergez n8n ?

Avec n8n auto-hébergé, vos données restent sur le serveur que vous choisissez : dans vos locaux, chez un hébergeur français ou dans un cloud européen. La documentation de n8n indique que l'éditeur n'est alors ni responsable de traitement ni sous-traitant, puisqu'il ne gère pas vos données. La contrepartie : vous êtes responsable de la suppression des données à la demande des personnes, de la sécurité du serveur et des mises à jour.

Un point à connaître : la télémétrie est activée par défaut. Elle envoie à n8n des informations d'usage, comme la structure des workflows, les codes d'erreur et l'adresse IP, mais pas les données d'exécution.

Vos données passent-elles aussi ailleurs ?

Oui : chaque application connectée traite les données selon son propre hébergement. Un workflow peut tourner à Francfort et envoyer vos fiches clients vers un CRM hébergé aux États-Unis ou vers un modèle d'IA américain. Pour cartographier vos flux, listez chaque module ou nœud et vérifiez où l'outil correspondant héberge ses données. Nous détaillons cette démarche dans notre article sur un workflow No Code conforme au RGPD.

Si des données personnelles quittent l'Union européenne, le chapitre V du RGPD impose un cadre. La CNIL rappelle les outils possibles : décision d'adéquation de la Commission européenne, clauses contractuelles types, règles d'entreprise contraignantes. Avec des clauses types approuvées par la Commission, aucune autorisation de la CNIL n'est à demander.

Outil	Où sont les données	Qui choisit	Point de vigilance
Make	États-Unis ou UE (Irlande, Allemagne en Enterprise), sur AWS	Vous, à la création de l'organisation, sans retour possible	Sous-traitants américains pour l'engagement client et l'IA
n8n Cloud	UE, Francfort (Microsoft Azure)	n8n	Fournisseurs d'IA et support en partie aux États-Unis
n8n auto-hébergé	Sur votre serveur	Vous	Sécurité, mises à jour, télémétrie à couper si besoin
Applications connectées	Selon chaque éditeur	L'éditeur de chaque outil	Vérifier chaque module ou nœud du flux

Sources

Qui répond

Aurélien Page, fondateur d'Audiaa, agence IA et No Code à Rennes. Son parcours.

Faire réaliser vos automatisations Make et n8n
Nous concevons, mettons en production et vous transmettons vos workflows, avec documentation et prise en main. Devis gratuit sous 2 jours ouvrés.
Découvrir l'offre d'automatisation

Questions fréquentes

Peut-on changer la région d'une organisation Make ?

Non. Le centre d'aide de Make indique que la localisation du centre de données ne peut plus être modifiée après la création de l'organisation. Pour héberger vos scénarios dans une autre région, il faut partir d'une nouvelle organisation créée dans la bonne région.

n8n Cloud permet-il de choisir un autre pays d'hébergement ?

La page de tarifs de n8n indique que les données des offres hébergées sont stockées dans l'Union européenne, sur des serveurs situés à Francfort. Aucune autre région n'y est proposée. Si vous voulez choisir précisément l'emplacement, l'auto-hébergement est la seule option.

n8n auto-hébergé envoie-t-il des données à l'éditeur ?

Oui, une télémétrie activée par défaut : structure des workflows, codes d'erreur, informations de diagnostic et adresse IP. Selon la documentation de n8n, elle exclut les données d'exécution et les identifiants. Elle se désactive avec la variable d'environnement N8N_DIAGNOSTICS_ENABLED=false.