ROOTKey est-elle certifiée, où sont mes données et que couvre le SLA ?
En bref
Pas encore : l’audit SOC 2 Type 2 et la certification ISO 27001 sont en cours. Sur la plateforme SaaS, vos données sont hébergées dans l’UE ; en cloud privé ou sur site, elles restent là où vous le décidez. Les données sont chiffrées en AES-256 au repos et en TLS 1.3 en transit. Le SLA de 99,9 % de disponibilité est contractuel sur les niveaux Enterprise et un objectif sur les offres de la plateforme ; les contrats Enterprise peuvent ajouter des SLA sur mesure.
- SOC 2 Type 2
- En coursaudit en cours
- ISO 27001
- En coursAlignement en cours · certification en progression
- SLA de disponibilité
- 99,9 %Contractuel sur Enterprise, objectif sur les offres de la plateforme
- Fenêtre de récupération
- < 4hContractuel sur Enterprise, objectif sur les offres de la plateforme
Certifications : où en sont-elles
Aucun des deux audits n’est encore terminé. NIS2 et DORA sont des obligations légales de l’UE, pas des certifications ; ROOTKey est alignée sur les deux.
| Référentiel | Statut | Détail |
|---|---|---|
| SOC 2 Type 2 | En cours | Audit en cours |
| ISO 27001 | En cours | Alignement en cours · certification en progression |
| NIS2 | Aligné | Art. 21 - Gestion des risques · Art. 23 - Notification des incidents |
| DORA | Aligné | Art. 9 - Sécurité des TIC · Art. 17 - Gestion des incidents |
Preuves pour NIS2 (art. 21, 23), DORA (art. 9, 17) et le RGPD (art. 32) : piste d’audit cryptographique, rapports d’intégrité et dossiers de preuves.
Besoin du document actuel de posture de sécurité ? Parlez à notre équipe.
Souveraineté des données
Mes données sont-elles stockées en Europe ?
Sur la plateforme SaaS, oui : vos données sont hébergées dans l’UE, en cohérence avec le RGPD. Avec les déploiements sur mesure Enterprise (cloud privé ou sur site), elles restent là où vous le décidez.
| Modèle | Localisation des données |
|---|---|
| SaaS | Géré par ROOTKey · hébergé dans l’UE |
| Cloud privé | Votre fournisseur cloud · votre compte |
| Sur site | Entièrement au sein de votre périmètre |
| Hybride | Sur site pour les données · tableaux de bord SaaS séparés |
Module de récupération : les snapshots chiffrés sont stockés selon votre configuration.
Comment chaque modèle est mis en place et en combien de temps : Déploiement.
Posture de sécurité
- Au repos
- Chiffrement AES-256 au repos
- En transit
- TLS 1.3 en transit
- Isolation
- Multi-tenant avec isolation logique · option sur site pour une isolation physique complète
- Snapshots
- Des snapshots immuables sont réalisés en continu : chiffrés, dotés d’une empreinte numérique et stockés sur des sites géographiquement séparés.
Disponibilité, récupération et SLA
- SLA de disponibilité
- 99,9 % · SLA contractuel sur les niveaux Enterprise. Offres de la plateforme : objectif de disponibilité.
- Fenêtre de récupération
- < 4h · Récupération complète des données après un incident. Contractuel sur les niveaux Enterprise. Offres de la plateforme : objectif de récupération.
- SLA personnalisés
- Des SLA ajustés à la disponibilité, à la latence, aux objectifs de reprise et à l’escalade. Disponibles sur le niveau Sovereign.
- Ligne d’incident 24 h/24, 7 j/7
- Inclus dans tous les niveaux Enterprise.
- Technical Account Manager dédié
- Niveaux Infrastructure et Sovereign.
Ce que comprend chaque niveau : Tarifs personnalisés.
Achats & juridique
| NDA | Disponible sur demande - contactez les ventes |
| MSA | Standard + version personnalisée disponible |
| DPA | Disponible sur demande |
| Liste des sous-traitants | Disponible sur demande |
| Responsabilité | Négociable au niveau Sovereign |
| Verrouillage fournisseur | Aucun - pas de formats propriétaires, exportez vos données d’audit à tout moment |
Politique de confidentialité, conditions et cookies : Mentions légales.
Questions fréquentes
Avez-vous la certification SOC 2 ?
L’audit SOC 2 Type 2 est en cours. ISO 27001 l’est également. Contactez les ventes pour obtenir le document de posture de sécurité à jour.
Stockez-vous nos données ?
Sur la plateforme SaaS, ROOTKey héberge vos données dans l’UE. Avec un déploiement en cloud privé ou sur site, vos données restent là où vous le décidez. Pour la récupération, les snapshots chiffrés sont stockés selon votre configuration.
L’utilisation de ROOTKey constitue-t-elle un traitement de données au sens du RGPD ?
Cela dépend du modèle de déploiement. Sur la plateforme SaaS, ROOTKey héberge les données protégées dans l’UE et agit en tant que sous-traitant dans le cadre d’un accord de traitement des données. Avec un déploiement sur mesure où les données restent dans votre infrastructure, ROOTKey ne traite que des empreintes numériques et des métadonnées, jamais les fichiers. Une empreinte est à sens unique et ne contient pas les données, mais l’empreinte de données personnelles peut tout de même constituer une donnée personnelle pseudonymisée au sens du RGPD : le rôle de ROOTKey doit donc figurer dans vos registres de traitement et dans l’accord de traitement des données. Nous vous recommandons de faire confirmer les rôles applicables par votre équipe juridique.