Make ou n8n : où passent les données d'un automatisme de bureau ?

Relier un formulaire en ligne, un tableau et une messagerie ne prend parfois que quelques clics. Savoir où transitent les informations des clients, et combien de temps elles restent quelque part, demande davantage d'attention. Ce comparatif documentaire suit un automatisme imaginaire dans deux outils, le service hébergé Make et le logiciel n8n installé sur une infrastructure choisie par l'entreprise, à partir de leurs documentations.

Aucun automatisme n'a été créé ni testé par LEMOVIA. Les fonctions décrites sont celles annoncées par les éditeurs dans leurs pages d'aide, consultées en novembre 2026. Elles ne remplacent ni la lecture des contrats ni un audit de sécurité.

Un exemple fictif pour suivre les données

Imaginons une petite entreprise qui reçoit des demandes de devis par un formulaire. Chaque demande doit être ajoutée à un tableau partagé, puis signalée à l'équipe par un message. Le nom, l'adresse et le besoin du client passent ainsi par trois services : le formulaire, l'outil d'automatisation et la messagerie.

Choisir l'outil d'automatisation ne règle que le passage du milieu. Le formulaire, le tableau et la messagerie restent des services externes, avec leurs propres conditions de stockage. C'est le premier point à retenir : héberger soi-même le moteur d'automatisation ne fait pas disparaître les autres destinations des données.

Make : une région choisie une fois pour toutes

Make est un service en ligne. Les automatismes, appelés scénarios, appartiennent à une « organisation ». Selon la documentation de Make sur les organisations, chaque organisation choisit le centre de données qui stocke et traite ses données : États-Unis ou Union européenne. Make précise que ce choix ne peut plus être modifié après la création de l'organisation.

La région concerne le service Make lui-même. Dans notre exemple, elle ne dit rien de l'endroit où le formulaire ou la messagerie conservent leurs propres copies.

Make garde aussi un historique des exécutions. D'après sa page consacrée à cet historique, on peut y consulter le détail d'une exécution, y compris les données traitées par chaque étape. La durée de conservation de ces entrées dépend de l'offre souscrite, renvoyée par Make à sa page de tarifs. Pour notre entreprise fictive, cela signifie que des coordonnées de clients peuvent rester visibles dans l'historique pendant une période fixée par l'abonnement.

n8n : héberger soi-même, c'est aussi tout administrer

n8n peut être utilisé de deux façons. La page d'aide au choix de n8n distingue n8n Cloud, géré par l'éditeur, et l'auto-hébergement sur sa propre infrastructure. L'édition communautaire auto-hébergée est gratuite, avec « presque toutes » les fonctions selon n8n. Les fonctions d'entreprise, comme l'authentification unique, relèvent d'offres payantes, proposées dans le cloud comme en auto-hébergement. Opposer simplement « Make dans le cloud » à « n8n chez soi » serait donc inexact.

Selon la documentation d'hébergement de n8n, l'installation peut se faire sur un serveur interne, dans un cloud privé ou chez un hébergeur. L'entreprise décide alors de l'emplacement du moteur et de sa base de données.

Ce contrôle a une contrepartie. Dans sa page sur les mesures de protection à prendre, n8n énumère les mesures que l'exploitant d'une installation auto-hébergée peut prendre, notamment chiffrer les échanges et les données stockées, et précise qu'il est responsable de l'effacement des données personnelles des utilisateurs. Les mises à jour et la surveillance lui reviennent aussi.

n8n enregistre également les exécutions. Sa documentation sur les données d'exécution indique qu'un nettoyage automatique est activé par défaut : les exécutions terminées sont supprimées après 336 heures, soit 14 jours, ou lorsque leur nombre dépasse 10 000. Ces valeurs se règlent, et l'on peut choisir de ne conserver que les exécutions en erreur. Les exécutions annotées, par exemple avec une étiquette, ne sont jamais supprimées par ce nettoyage. Pour le droit à l'effacement, n8n recommande de faire supprimer automatiquement les données d'exécution tous les quelques jours.

Ce que ces documentations ne disent pas

Ces pages décrivent des fonctions. Elles ne garantissent pas le niveau de sécurité d'une installation précise. Elles ne remplacent pas non plus le contrat de traitement des données, la liste des sous-traitants ou les conditions de transfert à l'étranger, que ce comparatif n'a pas audités.

La Commission nationale de l'informatique et des libertés (CNIL), l'autorité française de protection des données, rappelle quelques principes utiles au-delà de la France : cartographier les données et les services utilisés, formaliser dans un contrat la répartition des responsabilités, et ne pas présumer que la sécurité incombe au seul fournisseur. Elle met aussi en garde contre les services sans garantie sur la localisation effective des données. Ces recommandations s'adressent aux organisations soumises au droit européen ; elles ne constituent pas un avis sur Make ou n8n.

Les questions à poser avant de choisir

Pour notre automatisme de devis, la comparaison se résume à quelques questions concrètes. Où sont stockés les historiques d'exécution, et pendant combien de temps ? Qui peut les consulter ? Quels services externes reçoivent les données à chaque étape ? Qui applique les mises à jour de sécurité, et qui répond à une demande d'effacement d'un client ?

Make confie l'exploitation à l'éditeur, avec une région à choisir dès le départ et un historique dont la durée dépend de l'offre. n8n auto-hébergé laisse davantage de réglages à l'entreprise, mais aussi davantage de responsabilités techniques. Aucun des deux ne règle à lui seul le sort des données dans les autres services reliés.

Sources principales

• Make, Organizations, documentation mise à jour le 6 novembre 2026.
• Make, Scenario history, documentation mise à jour le 6 novembre 2026.
• n8n, Choose how to use n8n, documentation sans date indiquée.
• n8n, Host n8n, documentation sans date indiquée.
• n8n, What you can do, documentation sans date indiquée.
• n8n, Manage execution data, documentation sans date indiquée.
• CNIL, Sécurité : cloud, informatique en nuage, 14 mars 2024.

Comparatif documentaire. Aucun automatisme n'a été créé ni testé par LEMOVIA, et aucun contrat n'a été audité.