Des données de service public, protégées comme telles
Matricules, affectations, compétences, résultats de condition physique, photos d'intervention : un SDIS confie à ses outils des données sensibles. Voici comment nous les hébergeons, les surveillons et les protégeons.
- Serveurs en France
- Certifiés HDS
- Infogérance 24/7/365
- Réplication en temps réel
L'infrastructure
Hébergé en France, surveillé jour et nuit.
Les solutions mySIS sont distribuées en SaaS depuis nos serveurs en France. Nous les exploitons nous-mêmes, avec l'appui de l'hébergeur et d'un réseau de diffusion qui les protège.
Hébergement certifié HDS
Serveurs localisés en France chez OVHcloud, sur une infrastructure certifiée hébergement de données de santé
Infogérance
Tout est infogéré 24 h/24, 7 j/7, 365 jours par an, avec astreinte
Support de l'hébergeur
Niveau de support Business chez OVHcloud, pour une prise en charge prioritaire
Diffusion en SaaS
CDN Cloudflare, utilisé par le ministère de l'Intérieur, pour la sécurité et les performances des solutions
Continuité de service
Redondé, répliqué, sauvegardé.
Une panne de serveur ne doit ni arrêter le service, ni faire perdre une donnée. Trois protections s'additionnent.
Serveurs redondés
Les solutions tournent sur des serveurs doublés : aucun ne porte seul le service.
Réplication en temps réel
Bases de données et fichiers sont répliqués en temps réel vers un serveur de secours, prêt à prendre le relais.
Sauvegardes chiffrées
Chaque nuit, tout est sauvegardé et chiffré vers plusieurs destinations indépendantes, pour revenir à un état antérieur si besoin.
Hébergement en France, certifié HDS
Serveurs localisés en France chez OVHcloud, sur une infrastructure certifiée pour l'hébergement de données de santé. Instance et base de données dédiées à chaque SDIS.
Sauvegardes
Chaque nuit, chaque base et chaque fichier sont sauvegardés, chiffrés, vers plusieurs destinations indépendantes. Restauration testée.
Authentification forte
Clés d'accès biométriques (empreinte, visage, clé physique), comptes Google ou Microsoft du service, code PIN limité aux adresses de confiance pour les bornes.
Second facteur pour le sensible
Le coffre-fort personnel et les résultats de condition physique exigent un déverrouillage dédié, avec verrouillage automatique après cinq minutes.
Journal d'audit
Chaque écriture est journalisée avec son auteur, son rôle, l'avant et l'après, l'adresse et le navigateur. Les registres réglementaires sont inaltérables. Les secrets n'y figurent jamais.
Veille de sécurité
Surveillance des versions installées des dépendances et des processus des serveurs, alertes en quelques minutes, correctifs appliqués sans attendre.
Accès qui ne piègent pas
Le limiteur de tentatives ne compte que les mots de passe réellement faux et se purge à la réinitialisation. Les refus sont visibles en clair par le support, avec déblocage immédiat.
Chiffrement
Transport chiffré de bout en bout. Photos d'intervention chiffrées au repos et servies par proxy. Jetons d'accès des services tiers chiffrés en base.
Réversibilité
Exports complets à tout moment, formats ouverts, documentation de reprise. Vos données restent les vôtres, pendant et après le contrat.
Le RGPD, appliqué au concret
Nous fournissons à chaque SDIS les éléments de son registre des traitements et de son analyse d'impact : finalités par module, catégories de données, durées de conservation, sous-traitants éventuels, mesures techniques et organisationnelles. Un contrat de sous-traitance est signé avec chaque service.
Les durées de conservation sont appliquées dans le logiciel, pas seulement écrites dans un document : les données des participants externes sont supprimées six mois après l'événement, le journal d'activité est conservé un an, les sauvegardes suivent une rétention définie.
Les droits d'accès reposent sur des périmètres réels : un chef de centre voit ses agents, un chef de groupement ses centres, un gestionnaire documentaire ses espaces. Un document réservé à la chaîne de commandement reste invisible aux autres, y compris dans les résultats de recherche et les réponses de l'assistant.
Ce que vous pouvez nous demander
- La fiche de traitement de chaque module
- Le contrat de sous-traitance et la liste des sous-traitants
- La description de l'architecture d'hébergement
- L'attestation de certification HDS de l'hébergeur
- La procédure de sauvegarde et de restauration
- Un export complet de vos données, à tout moment
- Le journal d'audit de votre instance
Sur la sécurité et l'hébergement
Où sont hébergées les données ?
Sur des serveurs localisés en France, chez OVHcloud, sur une infrastructure certifiée HDS (hébergement de données de santé). Chaque SDIS dispose de son instance et de sa base de données. Les solutions sont distribuées en SaaS à travers le réseau Cloudflare, qui assure la protection et l'accélération des échanges.
Que se passe-t-il si un serveur tombe en panne ?
Les serveurs sont redondés : les bases de données et les fichiers sont répliqués en temps réel vers un serveur de secours, prêt à prendre le relais. Indépendamment de cette réplication, chaque base est sauvegardée et chiffrée chaque nuit, ce qui permet aussi de revenir à un état antérieur.
mySIS est-il conforme au RGPD ?
mySIS est conçu pour des données de service public, dont des données de santé. Nous fournissons les éléments nécessaires à votre registre des traitements et à votre analyse d'impact : finalités, durées de conservation, sous-traitants, mesures techniques. Un contrat de sous-traitance au sens de l'article 28 est signé avec chaque SDIS.
Qui peut accéder à nos données chez l'éditeur ?
Uniquement les personnes en charge de l'exploitation et du support, avec des accès nominatifs, journalisés, et une bascule vers un compte utilisateur toujours tracée et visible dans le journal d'audit du SDIS.
Que se passe-t-il en cas d'incident ?
L'infrastructure est infogérée 24 h/24, 7 j/7, 365 jours par an, avec une astreinte. La supervision détecte les incidents en continu et la veille de sécurité surveille les dépendances et les processus des serveurs, avec une alerte en quelques minutes. Les correctifs sont appliqués sans attendre et le SDIS est informé de tout incident affectant ses données.
Démonstration en visioconférence · une heure
Voyons ensemble ce que mySIS changerait chez vous.
Une démonstration en visioconférence, avec vos cas concrets : formation, gardes, atelier, restauration, cartographie. Sans engagement.
- Sur vos cas concrets, pas sur une présentation générique
- Avec l'équipe qui construit et héberge la plateforme
- Une réponse honnête, même si mySIS n'est pas le bon outil
