Une sécurité conçue pour les dispositifs médicaux
Hébergement européen. Chiffrement de bout en bout. Données jamais utilisées pour entraîner d'IA. Pentest externe annuel.
Hébergement 100 % UE
Toutes vos données restent dans des datacenters européens, sous juridiction UE.
Chiffrement systématique
TLS 1.3 en transit, AES-256 au repos. Aucune exception.
Pas d'entraînement IA
Vos documents ne deviennent jamais des données d'entraînement — contractuellement et techniquement. Voir comment notre IA est conçue →
Pentest annuel indépendant
Tests d'intrusion externes annuels, réalisés par un prestataire indépendant.
Aligné ISO 27001
Processus alignés sur ISO 27001, cartographiés et documentés dans notre SMQ.
Hébergement et infrastructure
Vos données sont hébergées exclusivement dans l'Union européenne, sur une infrastructure isolée, chiffrée et sauvegardée par conception.
- Datacenters situés dans l'Union européenne, sous juridiction UE.
- Protégé contre les accès extraterritoriaux (Cloud Act américain, FISA) : les données ne quittent pas le sol européen.
- Chiffrement au repos (AES-256) et en transit (TLS 1.3), y compris sur les sauvegardes.
- Sauvegardes quotidiennes automatisées, rétention définie, procédure de restauration testée. Partenaires SecNumCloud disponibles pour les exigences les plus strictes.
Protection et confidentialité des données
Vos documents vous appartiennent. Nous les traitons pour rendre le service — rien d'autre.
- Vos données ne sont jamais utilisées pour entraîner des modèles d'IA — les nôtres ou ceux de tiers. Voir comment notre IA est conçue →
- DPA conforme RGPD (art. 28) signable avant utilisation.
- Liste de sous-traitants publiée, avec préavis en cas de changement.
- Résidence des données claire : documents, artefacts d'analyse et journaux restent dans l'UE.
Opérations
La sécurité opérationnelle repose sur des processus documentés, pas sur des réactions ad hoc — chaque incident suit une procédure définie, chaque vulnérabilité est suivie jusqu'à sa résolution.
- Procédure de gestion des incidents documentée, SLA de notification définis.
- Gestion des vulnérabilités : scan de dépendances, correctifs réguliers, images de base durcies.
Validation indépendante
La sécurité ne se déclare pas — elle se démontre, et se redémontre.
- Pentest externe annuel sur la plateforme de production, avec plan de remédiation.
- Cartographie de contrôle ISO 27001 et analyse d'écarts, documentées et maintenues dans notre SMQ.
- Surveillance continue des événements de sécurité, de la disponibilité et de la performance.
- Revues de sécurité client bienvenues — nous répondons aux questionnaires standards (SIG, CAIQ) ou à votre format interne.
Vous avez un questionnaire de sécurité vendeur ?
Envoyez-nous votre SIG, CAIQ ou format interne — nous l'acheminons directement à la bonne équipe.
FAQ sécurité
Où sont stockées nos données ?
Vos données sont stockées exclusivement dans des datacenters de l'Union européenne, sous juridiction UE. Elles ne quittent pas le territoire européen, et notre infrastructure est conçue pour résister aux demandes d'accès extraterritoriales (Cloud Act américain, FISA).
Que se passe-t-il si nous voulons supprimer nos données ?
Sur demande, nous supprimons vos données de la production et des sauvegardes selon notre politique de rétention. Contactez-nous pour lancer une demande de suppression.
Peut-on recevoir votre rapport de pentest et votre documentation sécurité ?
Oui. Sous NDA, nous partageons notre dernier rapport de pentest externe, notre cartographie ISO 27001, notre document d'architecture, notre liste de sous-traitants et notre DPA. Écrivez à contact@gordios.app pour en faire la demande.
Envie d'en savoir plus?
Prenez rendez-vous avec un de nos spécialistes pour répondre au mieux à vos besoins!
Réserver une démo