Sécurité & conformité

Vos données ne quittent pas votre périmètre

Halirom est conçu en architecture on-premise par défaut : l'application s'installe sur votre infrastructure (NAS Synology / QNAP, serveur, poste de travail) et toutes les données métier (emails, factures, devis, fiches chantier, documents) restent physiquement sur votre matériel.

Si vous préférez ne pas héberger vous-même, Halirom propose une option cloud souverain :

• Hébergement en France (datacenter français certifié) ou en Allemagne (Hetzner, RGPD strict)
• Aucune dépendance à AWS, Azure ou Google Cloud
• Aucun transit de données hors UE
• Chiffrement au repos et en transit (AES-256 + TLS 1.3)

Réduire l'exposition au Cloud Act, au FISA et au Patriot Act

Halirom est une entreprise française, opérée par des équipes françaises, sur des infrastructures locales ou européennes. L'architecture est conçue pour qu'aucun composant critique du traitement ne dépende d'un service soumis à la juridiction américaine.

Concrètement : Halirom privilégie une architecture locale ou européenne afin de réduire fortement l'exposition de vos données métier aux juridictions extra-européennes. Le niveau de souveraineté réellement atteint dépend du mode de déploiement choisi, des sous-traitants éventuellement activés et du périmètre contractuel : autant d'éléments précisés et engagés dans le DPA (Data Processing Agreement) fourni à chaque client.

RGPD by design, pas une couche en surface

Halirom intègre la conformité RGPD dès la conception de chaque module :

• Minimisation : seules les données strictement nécessaires sont traitées
• Droit à l'oubli : suppression complète des données client en moins de 30 jours sur demande
• Portabilité : export complet de vos données en formats standards (JSON, CSV, PDF) à tout moment
• Audit trail : journal complet horodaté de tous les accès et opérations sur les données
• DPA contractuel : contrat de sous-traitance fourni à chaque client
• Contact données personnelles : toute demande RGPD (accès, effacement…) à contact@halirom.com

Mesures techniques en place

• Chiffrement TLS 1.3 minimum pour toutes les communications
• Chiffrement AES-256 des données au repos (vault Fernet)
• Authentification forte (mot de passe + 2FA disponible)
• Rotation automatique des secrets et clés API
• Mises à jour de sécurité automatiques pilotées par l'orchestrateur Halirom
• Sauvegardes chiffrées quotidiennes (chez vous ou cloud souverain au choix)
• Tests de sécurité internes réguliers

Notre engagement de transparence

En cas d'incident de sécurité affectant vos données, Halirom s'engage à :

• Vous notifier dans les 72 heures maximum (conformément à l'article 33 RGPD)
• Notifier la CNIL dans les mêmes délais si requis
• Fournir un rapport d'incident détaillé sous 7 jours
• Communiquer de façon transparente sur l'incident et les mesures correctives prises

Vous avez identifié une vulnérabilité ?

Halirom respecte une politique de divulgation responsable. Les chercheurs en sécurité peuvent nous contacter à security@halirom.com avec une description détaillée. Nous accusons réception sous 48h et coordonnons la divulgation. Ces informations sont également publiées au format standard security.txt (RFC 9116).