CONFIANCE & SÉCURITÉ

Vos données restent en Europe. Vos tests restent cloisonnés.

Hapitest centralise ici les garanties essentielles attendues par une DSI ou un RSSI : hébergement européen, isolation client, accès maîtrisés, traçabilité et conformité RGPD by design.

Les garanties de sécurité Hapitest

Une base claire pour comprendre où sont vos données, comment elles sont séparées et comment vos accès sont encadrés.

Hébergement UE

Hébergement UE

Vos données sont hébergées dans l’Union européenne, chez DigitalOcean ou Contabo selon le périmètre technique retenu, avec une localisation en Allemagne : région DigitalOcean FRA1 à Francfort et infrastructure Contabo hébergée en Allemagne.

Isolation par client

Isolation par client

Chaque client dispose d’un périmètre cloisonné. Les projets, rapports, prompts de test et résultats d’exécution ne se mélangent pas entre comptes.

Chiffrement documenté

Chiffrement documenté

Les flux sont protégés en transit. Le chiffrement au repos s’appuie sur les mécanismes de l’infrastructure retenue ; son périmètre exact est documenté lors de la revue sécurité.

Ce qu’un DSI ou un RSSI doit pouvoir vérifier

Une lecture courte, opérationnelle et réutilisable en comité sécurité, achat ou conformité.

  • DigitalOcean FRA1 · Contabo Allemagne
  • RGPD
  • Accès contrôlés
  • Traçabilité

Accès maîtrisés

Les accès sont limités aux besoins opérationnels : administration du service, support, sécurité et maintenance. Les droits internes suivent le principe du moindre privilège. Hapitest ne demande pas d’accès au code source pour les tests self-service ; les accès sensibles sont cadrés séparément.

RGPD by design

La plateforme est conçue pour limiter les données collectées au strict nécessaire : comptes, projets, prompts de test, scénarios, exécutions, rapports et support.

Traçabilité des preuves

Les exécutions conservent les éléments utiles à la décision : statut, logs, traces, contexte technique et rapport d’incident lorsque le test échoue.

Conformité transparente

Hapitest affiche uniquement les certifications et démarches réellement disponibles ou engagées. Les statuts peuvent être partagés lors d’une revue sécurité.

REVUE SÉCURITÉ

Besoin de valider le cadre sécurité Hapitest ?

Nous pouvons détailler l’hébergement, les accès, l’isolation client et les garanties applicables à votre périmètre. Les tests nécessitant un accès au code source, dépôt ou infrastructure interne sont traités uniquement dans un dispositif spécifique sur mesure.