Développement · Sécurité & souveraineté
Citadelle — Sécurité & souveraineté à Perpignan
Vos données en France. Votre conformité par conception.
Hébergement souverain, RGPD renforcé, secure by design : la sécurité comme fondation, pas comme rustine.
Vos données ont une adresse. Elle est en Europe.
Hébergement en France ou dans l’Union européenne, contrats en droit européen, réversibilité garantie. Vous savez toujours où vivent vos données — et qui a le droit de les lire.
La conformité n’est pas une annexe.
Minimisation, registres, durées de conservation, droit à l’effacement : le RGPD est dessiné dans l’architecture de vos outils, pas ajouté dans un PDF que personne n’ouvre.
99,97 % du temps, il ne se passe rien.
C’est notre engagement de disponibilité — et notre définition du calme. Pour le reste : une garantie de reprise jusqu’à 4 h, des sauvegardes testées, un plan qui a déjà servi.
La démonstration
Secure by design, concrètement.
La sécurité ne se voit pas sur une capture d’écran. Elle se lit dans l’architecture. Voici les quatre couches qui protègent ce que nous construisons.
Le périmètre d’abord
Moindre privilège, authentification forte, SSO, cloisonnement des environnements : chaque personne et chaque service n’accède qu’à ce qui le concerne. Rien de plus.
Chiffré partout
En transit et au repos, secrets gérés hors du code, rotation des accès. Une donnée interceptée doit rester une donnée illisible.
Sauvegardé — et surtout restauré
Sauvegardes chiffrées, externalisées, et testées par de vraies restaurations régulières. Une sauvegarde jamais restaurée n’est pas une sauvegarde : c’est un espoir.
Surveillé en continu
Journalisation, alertes, mises à jour de sécurité appliquées sans attendre. Les incidents détectés tôt sont des anecdotes ; détectés tard, des crises.
Fiche technique
- Hébergement
- France / Union européenne
- Disponibilité
- SLA 99,97 % contractuel
- Reprise sur incident
- GTR jusqu’à 4 h
- Chiffrement
- En transit et au repos
- RGPD
- Par conception, registre inclus
- Réversibilité
- Contractuelle — vos données vous suivent
La preuve
Des engagements écrits, pas des promesses.
SLA 99,97 %, reprise garantie jusqu’à 4 h : ces chiffres figurent dans nos contrats, pas seulement sur cette page. Ils tiennent grâce à une infrastructure française et européenne supervisée en continu depuis Perpignan.
99,97 %
de disponibilité garantie (SLA)
L'offre
Comment ça se passe
Que vous partiez de zéro ou d’un existant à consolider, le chemin est le même : mesurer, corriger, veiller.
Ce qui est inclus
- Audit sécurité et conformité
- Architecture secure by design
- Hébergement souverain géré (France/UE)
- Chiffrement et gestion des accès
- Plan de sauvegarde et de reprise testé
- Registre RGPD et documentation
Les étapes
Diagnostic — 30 min
Votre exposition réelle, vos obligations, vos angles morts. Trente minutes qui changent souvent l’ordre des priorités.
Audit
État des lieux technique et réglementaire, risques hiérarchisés, plan d’action priorisé par impact — pas par catalogue.
Mise en conformité
Architecture, hébergement, accès, sauvegardes, registre : les corrections dans l’ordre du risque, sans interrompre votre activité.
Veille continue
Supervision, tests de restauration, revues régulières. La sécurité est un état à maintenir, pas un projet à terminer.
Délais indicatifs
Audit sous 2 semaines — plan d’action immédiat
Budget
Sur devis
Audit ponctuel ou engagement continu : les deux formats existent.
Sauriez-vous redémarrer demain matin ?
Panne majeure, rançongiciel, contrôle CNIL : en 30 minutes, nous évaluons votre exposition réelle et les trois actions qui la réduisent le plus vite.
Questions fréquentes
Cela dépend de vos données et de vos obligations. Pour des données sensibles, un marché public ou une exigence de conformité stricte, l’hébergement France/UE est surtout une simplicité juridique : pas de conflit de lois, pas de zone grise. Et une migration se fait sans drame — nous en menons régulièrement.
Les attaques sont automatisées : elles ne choisissent pas leurs cibles, elles scannent tout. Les PME sont même visées en priorité parce que moins protégées. La bonne nouvelle : une hygiène de base bien appliquée élimine l’essentiel du risque.
Un engagement contractuel de disponibilité, mesuré et opposable, assorti d’une garantie de temps de rétablissement jusqu’à 4 h sur incident critique. Les modalités précises figurent au contrat — et nous les expliquons en français courant avant signature.
Nous construisons la conformité par conception : minimisation, registre, durées, droits des personnes. La responsabilité de traitement reste la vôtre — mais vous l’exercez outillés, documentés et sereins.
Dans la plupart des cas, oui. L’audit distingue ce qui se corrige (accès, chiffrement, sauvegardes, hébergement) de ce qui doit être rebâti. On renforce l’existant d’abord ; on ne prescrit pas la refonte par réflexe.
À explorer ensuite
Et si votre produit méritait aussi une image à sa hauteur ?
Identité, vidéo, podcast, contenu : le Studio DYCAST donne un visage — et une voix — à ce que nous construisons.
Une question sur Citadelle ?
Diagnostic gratuit