Les contraintes propres au secteur de la santé
En cas de non-conformité, c’est votre organisation qui en répond.
Voici les exigences réglementaires qui s’imposent à vous.

Certification HDS obligatoire
Tout hébergeur de données de santé à caractère personnel doit être certifié HDS, en complément d’une certification ISO 27001. La transition vers le référentiel HDS V2 s’est achevée le 16 mai 2026 : les hébergeurs encore certifiés V1 à cette date ne sont plus en conformité.

Cybersécurité renforcée
Les établissements et acteurs de santé sont des cibles fréquentes de cyberattaques : la sécurité de votre hébergement protège la continuité des soins autant que la confidentialité des données de vos patients.

RGPD & données de santé
Les données de santé sont une catégorie particulière au sens du RGPD : informations physiques ou mentales, antécédents, diagnostics, imagerie médicale, mais aussi données déduites par recoupement. Elles sont soumises à des exigences de protection renforcées.

Continuité de service
Un accès interrompu à vos données ou applications peut avoir un impact direct sur la prise en charge des patients : la disponibilité n’est pas négociable.
Votre conformité HDS en 12 points
Un guide pour évaluer votre situation, comprendre les nouveautés de la V2 et savoir quoi prioriser.
Ce que nous prenons en charge pour
les acteurs de santé
Face à ces obligations, un seul interlocuteur prend en charge l’hébergement, la sécurité et la conformité de vos données de santé, avant comme après leur mise en ligne.

Hébergement certifié HDS
Hébergement de vos données de santé dans nos propres datacenters en Alsace, France, certifiés ISO 27001 et HDS sur les 6 périmètres complets du référentiel ANS. La plupart des hébergeurs ne couvrent que les 3 premiers.
- Infrastructure opérée par nos équipes, en Alsace
- Les 6 périmètres HDS couverts, de l’infrastructure à la sauvegarde

Sécurité & résilience
Hébergement souverain, supervision et plans de sauvegarde pensés pour résister aux tentatives d’intrusion, une menace fréquente pour les acteurs de santé.
- Hébergement souverain, ISO 27001 et HDS V2
- Supervision et plan de reprise

Portails & applications de santé sur mesure
Portail patient, application médicale ou plateforme métier développés sur mesure, puis hébergés sur notre infrastructure certifiée HDS : pas de rupture entre développement et conformité.
- Développement spécifique ou site/portail WordPress sur mesure
- Hébergement HDS de l’application développée, sans changement de prestataire

Infogérance & maintenance
Nous restons responsables de vos plateformes après la mise en ligne : mises à jour de sécurité, correctifs, évolutions à la demande.
- Corrective, adaptative et évolutive
- Un seul interlocuteur, pas un ticket relayé entre prestataires

Conformité RGPD données de santé
Les données de santé appellent des exigences de protection renforcées : nous les hébergeons et les protégeons en conséquence, en cohérence avec votre propre conformité RGPD.

Accompagnement certifications
Le contrat HDS requis par la réglementation est fourni et signé dès l’entrée en relation. Attestations et documentation de certification transmises rapidement pour vos propres obligations de conformité.
Un hébergement HDS conforme sur les
6 périmètres, dès 182 € HT/mois.
Offres dès 182 € HT/mois pour l’infrastructure seule, 390 € HT/mois pour une solution HDS clé en main.
Un diagnostic gratuit de votre situation actuelle, avant toute proposition commerciale.
Questions fréquentes des acteurs de santé
Établissements de santé, éditeurs de logiciels médicaux, laboratoires et organismes de protection sociale. Nous intervenons dès que vous traitez des données de santé à caractère personnel, que vous ayez une équipe technique interne ou non.
Cela dépend des activités qu’il assure. Un éditeur qui administre lui-même l’application traitant les données peut être concerné. En confiant les 6 périmètres du référentiel à un hébergeur certifié, il limite ce qui reste à sa charge. Nous faisons le point avec vous lors du diagnostic.
Oui. Nous développons votre portail patient, votre application médicale ou votre plateforme métier, en développement spécifique ou sous WordPress, puis nous l’hébergeons sur notre infrastructure certifiée HDS. Vous ne changez pas de prestataire entre le développement et la mise en production.
Nos équipes. Nous assurons la maintenance corrective, adaptative et évolutive : mises à jour de sécurité, correctifs et évolutions à la demande. Vous gardez un seul interlocuteur, sans ticket relayé entre prestataires.
Votre hébergement est souverain, opéré par nos équipes dans nos datacenters en Alsace et certifié ISO 27001 et HDS V2. La supervision, les sauvegardes et le plan de reprise sont conçus pour maintenir l’accès à vos données et à vos applications, et donc la continuité des soins.
Certains ont obtenu la certification HDS pour une partie de leurs services. Cela ne protège pas vos données des législations extraterritoriales comme le Cloud Act, qui peut contraindre ces entreprises à communiquer des données aux autorités américaines, même lorsqu’elles sont stockées en France. Chez nous, vos données restent en Alsace, sans dépendance à un cloud extra-européen.
Pour les données que nous hébergeons, nous agissons en tant que sous-traitant au sens du RGPD. Vous restez responsable du traitement. Nous mettons en œuvre les mesures de sécurité renforcées qu’exigent les données de santé, et notre engagement est formalisé dans le contrat HDS et le contrat de sous-traitance.
Le contrat HDS exigé par la réglementation est signé dès l’entrée en relation. Nous vous transmettons rapidement les attestations et la documentation de certification, pour vos audits comme pour vos propres clients.
Notre guide « Votre conformité HDS en 12 points » vous aide à évaluer votre situation et à savoir quoi prioriser. Pour aller plus loin, nous réalisons un diagnostic gratuit et sans engagement de votre hébergement actuel, avant toute proposition commerciale.

