Ce que nous faisons. Et ce que nous n’avons pas encore.
Une page honnête : l’architecture, les certifications obtenues, celles en cours, et les documents que vous pouvez demander.
Hébergé en France. Chiffré partout.
HébergementFournisseur cloud français, régions Paris et Gravelines. Sauvegardes chiffrées quotidiennes, conservées 30 jours.
ChiffrementTLS 1.2+ en transit, AES-256 au repos. Clés gérées par KMS, rotation annuelle.
IsolationDonnées cloisonnées par organisation. Accès interne sur justification, journalisé.
EmpreintesChaque fichier reçoit une empreinte SHA-256 à l’entrée, vérifiable à tout moment.
Tout est en règle.
RGPDHébergement en FranceChiffrement au repos et en transitJournal d’audit completEmpreinte SHA-256 des fichiersContrôle d’accès par rôleSSO (SAML, OIDC)DPA disponibleSuppression tracée
Obtenu, en cours, prévu.
| Exigence | Statut | Détail |
|---|---|---|
| RGPD | En place | Registre, DPA, sous-traitants listés, DPO nommé |
| Hébergement en France | En place | Aucune donnée client hors UE |
| Journal d’audit | En place | Exportable, conservé 3 ans |
| SSO SAML / OIDC | En place | Formule Cabinet |
| Test d’intrusion | Annuel | Synthèse du rapport sur demande |
| ISO 27001 | En cours | Audit planifié |
| SOC 2 Type II | Prévu | Feuille de route |
| HDS (données de santé) | Non | Non certifié à ce jour ; offre dédiée à l’étude |
Vous fixez la durée. Nous la tenons.
Par dossier, ressource ou envoiChaque objet a sa durée de conservation, héritée du modèle ou fixée à la main.
Suppression tracéeChaque suppression est journalisée, avec l’empreinte du fichier supprimé.
Export avant suppressionVous êtes prévenu 30 jours avant ; l’export reste possible jusqu’au dernier jour.
RésiliationExport complet, puis suppression de toutes vos données sous 30 jours.
À télécharger ou sur demande.
Accord de traitement (DPA)
Version standard, signable en ligne.
Politique de sécurité
Sur demande, sous accord de confidentialité.
Synthèse du dernier test d’intrusion
Sur demande.
Liste des sous-traitants
Hébergeur, e-mail, SMS, lecture automatique.
Divulgation responsable
security@hubflow.cloud, réponse sous 72 heures.
Questionnaire de sécurité
Nous répondons aux vôtres.
Une question que cette page ne couvre pas ?
Réserver ma démo Écrivez à l’équipe sécurité, ou posez-la pendant la démo.