Tout ce qu’on vous demande avant de signer. Au même endroit.
Hébergement, chiffrement, certifications, documents contractuels, sous-traitants : la page à transmettre à votre DSI, votre DPO ou votre ordre professionnel.
Quatre engagements. Vérifiables.
Hébergé en FranceScaleway, région Paris. Aucune donnée client hors de l’Union européenne, sauvegardes comprises.
Chiffré partoutTLS 1.2+ en transit, AES-256 au repos, clés gérées par KMS avec rotation annuelle. Empreinte SHA-256 de chaque fichier.
Accès maîtrisésRôles par collaborateur, SSO SAML / OIDC, liens personnels pour vos interlocuteurs. Chaque action au journal d’audit, conservé 3 ans.
Sous-traitants listésHébergeur, e-mail, SMS et lecture automatique : quatre sous-traitants, tous dans l’UE, listés et notifiés en cas de changement.
Certifications et engagements.
| Exigence | Statut | Détail |
|---|---|---|
| RGPD | En place | Registre des traitements, DPA signable, DPO nommé, sous-traitants listés |
| Hébergement UE | En place | Scaleway, région Paris ; sauvegardes chiffrées conservées 30 jours |
| Chiffrement | En place | TLS 1.2+ en transit, AES-256 au repos |
| Journal d’audit | En place | Horodaté, exportable, conservé 3 ans |
| SSO SAML / OIDC | En place | Formule Sur mesure |
| Test d’intrusion | Annuel | Par un tiers indépendant ; synthèse sur demande |
| Divulgation responsable | En place | security@hubflow.cloud, accusé de réception sous 72 heures |
| ISO 27001 | En cours | Audit planifié |
| SOC 2 Type II | Prévu | Feuille de route |
| HDS (données de santé) | Non | Non certifié à ce jour ; offre dédiée à l’étude |
Les documents. À lire, ou à demander.
Conditions générales de vente
Formules, facturation, durée, résiliation, export et suppression.
Conditions générales d’utilisation
Les règles pour vos collaborateurs, vos déposants et vos destinataires.
Accord de traitement (DPA)
Version standard, signable en ligne.
Politique de confidentialité
Données traitées, finalités, durées, droits des personnes.
Liste des sous-traitants
Hébergeur, e-mail, SMS, lecture automatique. Tous dans l’UE.
Architecture et sécurité
Hébergement, chiffrement, isolation, durées de conservation.
Politique de sécurité
Sur demande, sous accord de confidentialité.
Synthèse du dernier test d’intrusion
Sur demande.
Questionnaire de sécurité
Envoyez le vôtre : nous le remplissons sous 10 jours ouvrés.
Il manque un document à votre dossier ?
Réserver ma démo Écrivez à security@hubflow.cloud, ou demandez-le pendant la démo.