Comment Hylest protège vos données

Découvrez les protections déjà déployées, les développements en cours et notre feuille de route en matière de sécurité et de confidentialité.

Technologie et éthique

Chez Hylest, votre vie privée et la sécurité de vos données ne sont pas négociables.

Toutes vos données sont chiffrées et illisibles, même sur nos serveurs.
Elles sont hébergées en Europe, sur des infrastructures certifiées certifiées ISO 27001 et HDS par nos fournisseurs, via nos partenaires OVHcloud et Scaleway.

Nous concevons Hylest selon les principes du Privacy by Design :
Chaque page, chaque requête, chaque ligne de code est pensée pour minimiser, cloisonner et anonymiser vos données.
Nous développons une architecture de chiffrement de bout en bout (E2EE).

Grâce à cette approche, vos informations sont protégées par des mécanismes de chiffrement. Seuls les utilisateurs autorisés peuvent y accéder.

C'est un choix technologique,
un choix éthique,
un choix que nous prenons chaque jour.

Protocoles de sécurité, chiffrement et conformité

Les mesures de sécurité déployées, en cours et prévues

TLS

Connexions sécurisées

ISO 27001 — Fournisseurs

Certification des infrastructures hébergeurs

Privacy by Design

Conception centrée sur la vie privée

Argon2

Hachage des mots de passe

HDS — Fournisseurs

Certification des infrastructures françaises

Zero Knowledge

Architecture à zéro connaissance

CPRA

Mise en conformité en cours

21 CFR Part 11

🇺🇸 FDA Electronic Records

HIPAA

🇺🇸 Protection données santé

DPA

Data Protection Act

RGPD

Pilotage avec DPO externe

AES-256

🇪🇺 Advanced Encryption Standard

RSA 4096

Cryptographie asymétrique

SOC 2 Type II

Objectif de feuille de route

SecNumCloud

🇪🇺 Certification ANSSI

Norme OWASP

Sécurité des applications web

Chiffrement de bout en bout

Toutes vos données en sécurité

En activant le chiffrement de bout en bout, toutes vos données, y compris vos messages et documents, sont chiffrées de bout en bout, invisible pour tous...


RGPD

Pilotage avec DPO externe

CPRA

Mise en conformité en cours

SOC 2 Type II

Objectif de feuille de route

E2EE

En cours de développement

Hébergement européen

Infrastructures certifiées en Europe via OVHcloud et Scaleway

Conformité stricte

RGPD piloté avec DPO externe ; ISO 27001 et HDS sur les infrastructures des fournisseurs

Chiffrement avancé

AES-256 pour les données au repos ; Argon2 pour les mots de passe