Sécurité & conformité

Vos données protégées, votre conformité garantie

Hébergement 100 % France, chiffrement de bout en bout, conformité RGPD, audits réguliers. Sondéo applique les standards de sécurité les plus exigeants — ceux des grands comptes et du secteur public.

RGPD
Conformité totale, DPO désigné
ISO 27001
Certification en cours (2026)
SecNumCloud
Compatible référentiel ANSSI
HDS
Hébergement Données de Santé (Pro+)

6 piliers de sécurité

Une architecture pensée pour les environnements les plus sensibles

Hébergement souverain 🇫🇷

Données stockées exclusivement sur des serveurs OVHcloud à Roubaix et Strasbourg. Aucun transfert hors UE, aucune juridiction extra-européenne.

Chiffrement AES-256

Chiffrement au repos (AES-256) et en transit (TLS 1.3). Clés gérées via HSM certifié FIPS 140-2 niveau 3.

Authentification renforcée

2FA obligatoire pour les comptes admin, SSO SAML/OIDC, intégration LDAP/Active Directory pour les plans Enterprise.

Journalisation complète

Tous les accès et modifications sont tracés et conservés 13 mois. Export des logs sur demande pour vos audits internes.

Sauvegardes quotidiennes

Sauvegardes automatiques toutes les 24 h, répliquées sur deux datacenters distants. Restauration garantie en moins de 4 h.

Détection d'intrusion 24/7

Monitoring continu via SOC certifié. Alertes en temps réel sur tentatives d'accès suspects, scans réseau et anomalies.

RGPD — Règlement européen 2016/679

Vos droits, respectés à 100 %

En tant que responsable de traitement, vous gardez le contrôle total de vos données et de celles de vos répondants. Sondéo agit en tant que sous-traitant au sens de l'article 28 du RGPD et signe un DPA conforme avec chaque client.

Vos droits sur les données

  • Droit d'accès à vos données
  • Droit de rectification
  • Droit à l'effacement (« droit à l'oubli »)
  • Droit à la portabilité (export JSON/CSV)
  • Droit d'opposition au traitement
  • Droit à la limitation du traitement
100 %
Données en France
99,98 %
Disponibilité 12 mois
< 4 h
Délai de restauration
0
Fuite de données depuis 2021

Une question sur la sécurité ?

Notre équipe sécurité répond à vos questions techniques et fournit la documentation (DPA, schémas d'architecture, registre des sous-traitants).