Centre de confiance

La confiance se documente. Elle ne se résume pas à un badge.

Le Centre de confiance réunit ce qui peut être publié sans exposer les mécanismes sensibles : localisation, sécurité, continuité, sous-traitants, incidents, maintenance, réversibilité et politiques.

Voir le statut du service Voir les sous-traitants

99,9 %disponibilité cible de la plateforme

1 hde données au plus perdues en cas de sinistre (RPO)

4 hau plus pour rétablir le service (RTO)

30 jd'immutabilité minimale des sauvegardes

Hébergement et données

hébergement en France, chez Scaleway ; traitements en France ou dans l'Union européenne ;
sous-traitants techniques critiques basés en France ou dans l'Union ;
prestataires juridiquement européens privilégiés, pour limiter l'exposition extraterritoriale ;
le moteur d'intelligence artificielle traite les données en France ou dans l'Union européenne.

Hébergeur : Scaleway, en France. L'hébergement n'est pas qualifié SecNumCloud.

Identité et accès

MFA obligatoire pour tous les comptes MSP et clients, sans exception ;
clés d'accès (passkeys, WebAuthn) ;
SSO OIDC pour les organisations clientes en offre Performance ou Sur mesure (Microsoft Entra ID, Google Workspace ou tout fournisseur OpenID Connect), second facteur Galyct toujours exigé ;
politiques plus strictes au choix du partenaire : adresses IP, durée de session, appareils de confiance, réauthentification sur les actions sensibles.

Continuité

Des sauvegardes qu'on restaure, et qu'on prouve.

sauvegardes chiffrées et répliquées sur un site géographiquement distinct, en France ou dans l'Union ;
immutabilité de 30 jours au minimum ;
tests de restauration trimestriels, avec preuve horodatée et alerte en cas d'échec ;
synthèse des tests publiée ici, sans détail technique sensible.

Dernier test de restauration

Publié à chaque test trimestriel.

Date et résultat du dernier test, mis à jour par la plateforme.

Statut et incidents

Ce qui se passe sur la plateforme, dit à temps.

Statut du service

Disponibilité en temps réel ou quasi réel, incidents en cours, maintenances planifiées et historique récent. Une maintenance planifiée est annoncée au moins 7 jours à l'avance, sauf correctif de sécurité urgent.

Voir le statut

Incidents de sécurité

Notification dès qu'un impact potentiel sur les données ou le service est identifié. Rapport post-incident obligatoire pour tout incident majeur ou critique : cause, chronologie, impact, mesures, prévention. Une synthèse non sensible est publiée.

Gravité	Fréquence des communications
Critique	toutes les 30 minutes
Majeur	toutes les 2 heures
Significatif	au moins une fois par jour, jusqu'à la clôture

Sous-traitants

La liste est publique, et elle ne change pas sans préavis.

Galyct publie la liste de ses sous-traitants critiques, avec leur rôle et leur localisation.

préavis de 30 jours avant tout changement de sous-traitant critique, sauf urgence de sécurité ;
partenaires et clients peuvent formuler une objection motivée pendant ce délai ;
si l'objection est fondée, Galyct cherche une solution de remplacement ;
à défaut de solution raisonnable, fin du service sans pénalité, avec export complet des données.

Consulter le registre des sous-traitants

Audits indépendants

Audits de sécurité indépendants réguliers, au plus tous les 24 à 36 mois, et plus tôt après une évolution majeure, un incident significatif ou un changement critique d'architecture. Une synthèse non sensible est publiée.

Mandats

L'accès de votre prestataire est borné, daté et révocable.

Mandat obligatoire

modèle Galyct unique, clauses obligatoires intangibles ;
annexes déposées, versionnées, contrôlables par Galyct ;
échéance, rappels, renouvellement sur validation explicite du client.

Révocation immédiate

depuis le portail du client, avec réauthentification et MFA ;
blocage immédiat des actions du prestataire ;
rapport de clôture automatique, transmis au client et à Galyct.

Changement de prestataire

nouveau mandat et confirmation explicite du client ;
bascule programmée, préavis technique de 48 heures au minimum, sans chevauchement ;
annulation possible jusqu'à 24 heures avant ; notifications à J-2, J-1 et à la bascule ;
rapport de transfert au client, au nouveau prestataire et à Galyct, jamais à l'ancien.

Réversibilité

Partir doit être aussi simple qu'arriver.

dossier de sortie à tout moment : PDF lisibles, CSV et JSON réutilisables, pièces d'origine ;
périmètre : mandats, rapports, historique, preuves, documents, actions, incidents, diagnostics, configuration utile ;
export par API pour le client et pour le prestataire mandaté, chaque appel journalisé ;
exports sensibles ou volumineux : réauthentification et MFA ;
30 jours de récupération après la fin du service, puis suppression et attestation de suppression téléchargeable.

Catégorie	Durée cible
Journaux techniques détaillés	12 mois
Historique probant des actions du prestataire	durée du mandat + 5 ans
Litige ou procédure en cours	jusqu'à clôture, sur les seules données nécessaires

Vérification par un tiers

L'outil qui relit nos exports scellés se télécharge.

La console scelle ses journaux et sait les exporter dans un document signé. Le programme qui relit ce document ne reste pas chez nous : vous le prenez, vous le lisez, et vous le faites tourner sur votre machine. Recalculer une chaîne en nous faisant confiance ne prouverait rien.

il recalcule la mise en page exacte du document, son SHA-256, chaque sceau et le chaînage depuis la genèse ;
il compare le manifeste à ce qu'il recalcule : nombre d'entrées, tête de chaîne, genèse, champs, lignes hors chaîne ;
il vérifie la signature Ed25519 contre une liste de clés publiées, jamais contre la clé portée par le document lui-même ;
il s'exécute en ligne de commande avec PHP 8, et n'ouvre aucune connexion.

Les deux fichiers sont rendus en texte brut, en pièce jointe, et ne sont jamais exécutés par notre serveur. Le répertoire /tools/ reste fermé, comme avant.

Télécharger, puis vérifier

Deux fichiers, dans cette disposition : l'outil sous tools/, la bibliothèque du sceau sous api/. L'outil la charge au démarrage et ne part pas sans elle.

L'outil La bibliothèque du sceau

Empreinte SHA-256 de l'outil: calculée à la demande
Empreinte SHA-256 de la bibliothèque: calculée à la demande

Les empreintes en texte brut au format de sha256sum -c. Elles sont calculées à la demande sur les fichiers réels : une valeur recopiée dans cette page aurait divergé au premier changement de l'outil.

Documents

Des documents versionnés, acceptés explicitement.

Chaque document structurant est versionné. Une évolution substantielle demande une nouvelle acceptation explicite, selon le périmètre concerné.

L'accord de sous-traitance (DPA) est disponible sur demande avant signature, puis signé dans l'espace partenaire.

Demander le DPA

contrat partenaire et charte du programme ;
règles d'usage de la marque et des badges ;
conditions de l'Academy et des certifications ;
politique de support, SLA et règles de calcul ;
mandat entre prestataire et client ;
DPA et cadre RGPD ;
règles de médiation, de sanctions et de recours ;
politique de sous-traitance, de réversibilité et de suppression ;
politique NARA : actions autorisées et interdites.

Une question de sécurité avant de vous engager ?

Le support et l'équipe du programme répondent à vos questionnaires de sécurité pendant la sandbox.

Voir le statut Voir le support Consulter la FAQ