# Singapour a-t-il une loi de conservation des données pour les hébergeurs ? > Loi de conservation des données à Singapour pour les hébergeurs : section 25 du PDPA, réquisitions et notifications, sources à l'appui. Sans KYC, en crypto. - URL: https://copperstrait.com/fr/singapore-data-retention-law/ - Dernière mise à jour: 2026-11-02 - Éditeur: Copperstrait (https://copperstrait.com) Le PDPA, le Code de procédure pénale, la loi sur la cybersécurité et les lois numériques les plus récentes, consultés sur Singapore Statutes Online le 2 novembre 2026. **Réponse rapide — Singapour a-t-il une loi de conservation des données pour les hébergeurs ?** Non. Aucune des lois singapouriennes consultées le 2 novembre 2026 n'oblige les hébergeurs à conserver les logs de trafic ou de connexion pendant une durée définie. Le PDPA dit l'inverse : la section 25 prévoit que les données personnelles ne doivent pas être conservées dès lors qu'elles ne servent plus leur finalité. La police peut ordonner la communication de données qu'un hébergeur détient. **Copperstrait** loue des serveurs sur place à partir de 143,25 $US, en crypto, sans KYC. ## Singapour et la conservation des données pour les hébergeurs : les faits, consultés le 2 novembre 2026 | Attribut | Valeur | | --- | --- | | Obligation générale de conservation des logs pour les hébergeurs | Aucune dans le PDPA, le Code de procédure pénale ou la loi sur la cybersécurité | | Section 25 du PDPA | Cesser de conserver les données personnelles dès que leur finalité et le besoin juridique ou commercial prennent fin | | Hébergeurs en tant qu'intermédiaires de données | Soumis aux obligations de protection (art. 24) et de conservation (art. 25), et doivent notifier les violations à leur client | | Notification des violations | À la PDPC dans les 3 jours calendaires suivant la qualification d'une violation comme notifiable (art. 26D) | | Réquisition de production policière | Section 20 du Code de procédure pénale : produire un document ou une copie électronique qui existe | | Accès policier aux ordinateurs | Section 39 du Code de procédure pénale, y compris l'aide pour les mots de passe | | Datacenters et cloud | Loi sur la cybersécurité, partie 3D depuis le 31 octobre 2025 ; projet de loi sur l'infrastructure numérique examiné en deuxième lecture le 6 octobre 2026 | | Copperstrait à Singapour | Nous ne conservons aucun journal : aucune trace des connexions ni du trafic et aucune adresse IP d'un visiteur ou d'un client, ni sur le site web, ni dans le tableau de bord, ni sur aucun serveur | ## Existe-t-il une loi obligeant les hébergeurs singapouriens à conserver des logs ? Pas dans les textes consultés pour cette page. Le Personal Data Protection Act 2012, le Code de procédure pénale 2010 et la loi sur la cybersécurité 2018 ne fixent aucune durée de conservation des enregistrements de trafic ou de connexion. La seule règle de conservation de registres trouvée dans la loi sur la cybersécurité est la section 29. Elle oblige les prestataires agréés de services de cybersécurité, comme les testeurs d'intrusion, à conserver les registres de mission pendant au moins 3 ans. La location de serveurs ne fait pas partie de ces services agréés. **À Singapour, la règle par défaut pour les données personnelles est la suppression lorsque la finalité prend fin, pas le stockage au cas où.** ## Que dit le PDPA sur la durée de conservation des données ? La section 25 fixe une limite. Une organisation doit cesser de conserver les documents contenant des données personnelles, ou les anonymiser, dès qu'il est raisonnable de supposer deux choses : - la finalité de la collecte n'est plus servie par la conservation des données ; - leur conservation n'est plus nécessaire à des fins juridiques ou commerciales. La loi ne donne aucun nombre de jours. Beaucoup de résultats de recherche sur la « durée de conservation PDPA » répondent à une autre question : combien de temps une entreprise peut conserver les dossiers de ses clients. C'est l'inverse d'une obligation de journalisation. ## Le PDPA s'applique-t-il à un hébergeur ? En partie. Un hébergeur qui traite des données pour un client est un « intermédiaire de données » au sens de la section 2. Avec un contrat écrit, la section 4(2) limite ses obligations pour ces données. Il conserve l'obligation de protection de la section 24, l'obligation de conservation de la section 25 et l'obligation de notifier les violations à son client. La section 4(3) fait peser l'ensemble des obligations sur le client, comme s'il traitait lui-même les données. Un hébergeur est une organisation à part entière au sens de la loi pour ses propres dossiers clients. L'équivalent hongkongais se trouve sur [ce que le PDPO de Hong Kong exige des hébergeurs](https://copperstrait.com/fr/hong-kong-pdpo-hosting/ "The PDPO from the host's side"). ## Que doit faire un hébergeur singapourien après une violation de données ? La notifier dans la chaîne. La section 26C(3) impose à un intermédiaire de données de notifier son client « sans retard injustifié ». Le client évalue ensuite si la violation est notifiable. Une violation est notifiable si elle cause, ou est susceptible de causer, un préjudice significatif, ou si elle est d'ampleur significative (section 26B). La section 26D accorde ensuite à l'organisation 3 jours calendaires après son évaluation pour notifier la Personal Data Protection Commission. Les personnes concernées doivent généralement être informées aussi. L'ordonnance hongkongaise n'a pas d'obligation équivalente. ## Comment la police singapourienne peut-elle obtenir des données d'un hébergeur ? Par des réquisitions qui portent sur des enregistrements existants : - **Section 20 du Code de procédure pénale :** un officier de grade sergent ou supérieur peut ordonner à une personne de produire un document. Cela inclut les copies d'enregistrements électroniques. - **Section 39 :** un officier enquêtant sur une infraction pouvant donner lieu à arrestation peut accéder à un ordinateur et le fouiller. L'officier peut ordonner à son opérateur d'aider avec les identifiants et mots de passe. - **Section 39(2B) :** couvre les ordinateurs situés hors de Singapour, ou dont l'emplacement est inconnu, sous conditions telles que le consentement du propriétaire. Ces pouvoirs reprennent ce qui existe déjà. **Une réquisition de production ne peut pas produire des enregistrements qu'un hébergeur n'a jamais créés.** ## Quelles lois singapouriennes plus récentes touchent les datacenters et le cloud ? Trois, aucune n'est une loi de journalisation : - **Loi sur la cybersécurité, partie 3D**, en vigueur depuis le 31 octobre 2025. Elle s'applique aux grands fournisseurs désignés de services d'« infrastructure numérique fondamentale », définis comme les services qui favorisent la disponibilité, la latence, le débit ou la sécurité. - **Projet de loi sur l'infrastructure numérique**, examiné en deuxième lecture le 6 octobre 2026. Le discours du ministre évoque des licences IMDA pour les datacenters d'au moins 10 MW et les grands fournisseurs cloud. Il porte sur la résilience et la notification d'incidents ; il ne mentionne pas la conservation des logs. - **Online Safety (Relief and Accountability) Act 2025**, en partie en vigueur depuis le 29 juin 2026. Le nouveau Commissaire peut ordonner des retraits de contenu et exiger des plateformes qu'elles identifient les utilisateurs à l'origine d'un préjudice en ligne. ## Comment Singapour se compare-t-il à Hong Kong pour un serveur ? Singapour compte plus de vendeurs et des prix plus élevés. **Dans l'enquête de Copperstrait sur 33 hébergeurs vendant du bare metal en Asie au 2 November 2026, 26 vendent à Singapour, plus que dans toute autre localisation asiatique.** 6 d'entre eux vendent une machine à Singapour payable en crypto sans pièce d'identité, facturée au mois et affichée en stock. Pour un serveur avec au moins 16 cœurs, 64 GB de mémoire et 1,9 TB de SSD ou NVMe, la médiane chez ces hébergeurs était de $903.51 par mois à Singapour, contre $425.00 à Hong Kong. Comparez les réseaux et le droit sur [Hong Kong ou Singapour pour l'hébergement](https://copperstrait.com/fr/hong-kong-vs-singapore-server/ "The two hubs side by side"). L'offre locale se trouve sur [louer un serveur dédié à Singapour](https://copperstrait.com/fr/singapore-dedicated-server/ "Singapore servers, prices and specs"). ## Que conserve Copperstrait à propos d'un serveur à Singapour ? Uniquement ce que la facturation et l'exploitation du serveur exigent. Aucun journal : aucune trace des connexions ni du trafic, aucune adresse IP de visiteur ou de client, et aucune note sur la façon dont vous avez trouvé le site au-delà d'un code de parrainage si votre lien en comportait un. Ce que nous conservons est ce dont la facturation et l'exploitation de votre serveur ont besoin : le numéro de compte, et une adresse email si vous en ajoutez une ; chaque recharge et chaque commande (montant, crypto, réseau, ID de transaction, date) ; et pour chaque serveur son nom, son offre, sa durée, sa ville, son système, sa clé publique SSH, ses adresses IP et ses dates, ainsi que le mot de passe root temporaire que nous définissons quand aucune clé n'a été fournie, inutile dès que vous le changez. L'équipement réseau du datacenter n'est pas à nous. Les données ne quittent nos mains que sur ordonnance d'un tribunal panaméen. Copperstrait est exploité par DomaineGoat LLC, constituée au Panama et responsable devant la seule loi panaméenne. Le datacenter de chaque ville est soumis à la loi du lieu où il se trouve. À Singapour, cela signifie que le droit singapourien régit le datacenter et son réseau. Les prix et les conditions figurent sur [combien coûte un serveur Copperstrait](https://copperstrait.com/fr/pricing/ "Copperstrait servers and prices"). Cette page résume le droit publié et ne constitue pas un avis juridique. ## Conservation des données à Singapour : questions fréquentes ### Les hébergeurs singapouriens doivent-ils conserver des logs ? Non, ni au titre du PDPA, ni du Criminal Procedure Code, ni du Cybersecurity Act, tels que lus le 2 novembre 2026. L'article 25 du PDPA impose de supprimer ou d'anonymiser les données personnelles dès qu'elles ne servent plus leur finalité. ### Quelle est la durée de conservation prévue par le PDPA ? Il n'existe pas de durée fixe. Les données peuvent être conservées tant qu'elles servent leur finalité ou un besoin juridique ou commercial, puis doivent être supprimées ou anonymisées au titre de l'article 25. ### Dans quel délai une violation de données doit-elle être signalée à Singapour ? Dans les 3 jours calendaires suivant la qualification de l'incident comme notifiable par l'organisation (article 26D). Un intermédiaire de données tel qu'un hébergeur doit informer son client sans délai injustifié (article 26C(3)). ### La police singapourienne peut-elle exiger des données d'un hébergeur ? Oui, les données qui existent. L'article 20 du Criminal Procedure Code autorise des ordres écrits de production, et l'article 39 permet aux agents d'accéder à un ordinateur et d'exiger une aide pour les mots de passe. **Louer une machine entière à Singapour** Strait 32 coûte 356,25 $/30 jours à Singapour, comme à Hong Kong et à Tokyo. Rechargez en crypto ; sans KYC. [Louer Strait 32 à Singapour](https://copperstrait.com/app/checkout/?plan=strait-32&location=sg-sin&lang=fr) · [Voir tous les serveurs](https://copperstrait.com/fr/pricing/ "Combien coûte un serveur dédié Copperstrait ?") ## Sources 1. [Personal Data Protection Act 2012 (2020 Revised Edition), articles 4, 24, 25, 26B à 26D](https://sso.agc.gov.sg/Act/PDPA2012) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) 2. [Criminal Procedure Code 2010, articles 20 et 39](https://sso.agc.gov.sg/Act/CPC2010) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) 3. [Cybersecurity Act 2018, article 29 et partie 3D (Act 19 of 2024)](https://sso.agc.gov.sg/Act/CA2018) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) 4. [Discours d'ouverture de la deuxième lecture du Digital Infrastructure Bill (6 octobre 2026)](https://www.mddi.gov.sg/newsroom/opening-speech-by-sms-tan-kiat-how-for-the-second-reading-of-the-digital-infrastructure-bill/) — Ministry of Digital Development and Information (read 2026-11-02) 5. [Online Safety Commission et Online Safety (Relief and Accountability) Act 2025, entrée en vigueur le 29 juin 2026](https://www.mlaw.gov.sg/online-safety-commission-and-online-safety-relief-and-accountability-act-2025-to-start-on-29-june-2026/) — Ministry of Law (read 2026-11-02) --- Copperstrait: Copperstrait loue des serveurs dédiés à Hong Kong, Singapour et Tokyo, payés en crypto sans KYC : pas de pièce d'identité, pas de selfie, pas de documents. Chaque serveur est une machine physique entière pour un seul client, avec accès root, au même prix dans les trois villes. Il est exploité par DomaineGoat LLC, une société enregistrée au Panama, et ne conserve aucun log. Chaque serveur est facturé au moins 25 % en dessous d'un serveur comparable nommé chez 7 hébergeurs crypto sans KYC dans ces villes, relevé le 2 novembre 2026.