Sécurité et conformité

Certifiés de manière indépendante

Nos systèmes de management sont audités et certifiés par RIGCERT, organisme de certification accrédité par l'ESYD, le système national grec d'accréditation, signataire de l'accord de l'European co-operation for Accreditation (EA). Chaque certificat est délivré à Euclid Services Ltd, la société derrière EuroVPS, avec un seul périmètre : managed data center hosting service. Chacun est audité chaque année, et des copies, accompagnées du certificat d'accréditation de l'organisme émetteur, sont disponibles sur demande.

ISO/IEC 27001:2022, avec ISO/IEC 27017 et ISO/IEC 27018

Sécurité de l'information, pour les services cloud et les données personnelles qu'ils contiennent.

ISO/IEC 27001 certifie la façon dont nous gérons la sécurité de l'information : évaluation des risques, contrôle d'accès, sécurité des opérations, gestion des fournisseurs, traitement des incidents et amélioration continue, le tout audité selon l'édition 2022 et son amendement de 2024. Notre certificat couvre aussi les mesures d'ISO/IEC 27017, la sécurité des services cloud, et d'ISO/IEC 27018, la protection des données personnelles traitées dans les services cloud. Pour vous, cela signifie que la plateforme où résident vos données, et les personnes qui l'exploitent, sont tenues à un standard de sécurité audité, écrit pour les hébergeurs.

Certificat 1710GR1330IS. Valable jusqu'au 25 septembre 2027.

ISO 9001:2015

Management de la qualité.

ISO 9001 certifie que la façon dont nous délivrons et soutenons notre service est définie, mesurée et améliorée : processus documentés, responsabilités claires, retours clients suivis et actions correctives menées à terme. C'est la raison pour laquelle nos installations, nos migrations et notre support suivent chaque fois la même méthode éprouvée, quelle que soit la personne de garde.

Certificat 1710GR1330Q. Valable jusqu'au 25 septembre 2027.

ISO 14001:2015

Management environnemental.

ISO 14001 certifie que nous gérons le volet environnemental de l'exploitation d'une plateforme d'hébergement : usage efficace de l'énergie et de l'espace, gestion responsable du matériel sur toute sa durée de vie, et effacement certifié des données puis recyclage lorsque l'équipement quitte le service.

Certificat 1710GR1330E. Valable jusqu'au 25 septembre 2027.

ISO 37001:2025

Management anti-corruption.

ISO 37001 certifie que nous prévenons, détectons et traitons la corruption : diligence raisonnable sur les partenaires et fournisseurs, règles claires sur les cadeaux et l'hospitalité, contrôles financiers et un moyen de signaler des préoccupations. Certifié selon l'édition courante de 2025, il donne aux équipes achats et conformité, y compris pour les appels d'offres publics, les preuves d'intégrité qu'on leur demande de réunir.

Certificat 1710GR1330AB. Valable jusqu'au 29 septembre 2027.

Nos datacenters ont les leurs

En plus de nos certificats, les datacenters dans lesquels nous opérons détiennent leurs propres certifications, que nous incluons dans un dossier d'assurance pour votre auditeur, sur demande.

Les opérateurs de nos datacenters détiennent des attestations PCI DSS, et nous soutenons vos propres périmètres PCI DSS par la segmentation réseau, la journalisation et les preuves de durcissement.

RGPD

Protection des données

RGPD dès la conception. Une société européenne, aux capitaux européens. Les données de nos sites d'Athènes et d'Amsterdam restent dans l'UE, sur du matériel qui nous appartient. DPA et mesures techniques et organisationnelles disponibles sur demande.

Sécurité physique

Digital Realty Athens

Personnel de sécurité sur site 24/7
Contrôle d'accès biométrique (empreinte + badge)
Vidéosurveillance avec conservation de 90 jours
Sas d'entrée (mantrap) avec authentification à deux facteurs
Cages dédiées avec verrouillage individuel
Alimentation redondante (UPS 2N + groupes électrogènes diesel)

Digital Realty Amsterdam

Personnel de sécurité sur site 24/7
Contrôle d'accès multicouche (carte + code PIN + biométrie)
Couverture vidéosurveillance
Cages privées avec alimentations dédiées
Extinction incendie (par gaz, sans danger pour les serveurs)

Architecture de sécurité réseau

Défense périmétrique

Firewalls nouvelle génération Cisco Firepower avec IPS/IDS, visibilité applicative et protection avancée contre les malwares en edge de nos datacenters.

Segmentation réseau

Fabric EVPN/VXLAN avec isolation VRF par client. Les clients sont isolés au niveau du réseau : il n'existe aucun chemin configuré entre les VRF clients.

Protection anti-DDoS

Détection des anomalies de trafic sur les routeurs edge. Blackhole routing automatisé pour les attaques volumétriques. Capacités de scrubbing pour les attaques applicatives.

Transit chiffré

Tout le trafic entre datacenters est chiffré en AES-256. Mesh DMVPN avec IPsec entre tous les sites. Tunnels WireGuard pour les extensions L2 à haut débit.

Backup et protection des données

Backups automatisés quotidiens, inclus avec chaque serveur infogéré
Rétention convenue par charge de travail, 30 jours par défaut
Réplication hors site : les backups sont stockés dans un lieu physique distinct
Flux de données unidirectionnel : les serveurs de backup tirent les données, la production ne peut pas atteindre les backups
Chiffrement au repos : toutes les données de backup sont chiffrées sur un stockage dédié
Restauration testée : les restaurations sont testées jusqu'à une fois par semaine

Durcissement des serveurs, inclus

Chaque serveur que nous déployons passe par notre liste de contrôle de durcissement avant la remise.

Durcissement du système d'exploitation

SELinux en mode enforcing, paramètres du noyau ajustés, mises à jour de sécurité automatiques configurées.

Contrôle d'accès

Authentification SSH par clé uniquement, connexion root restreinte, fail2ban configuré.

Audits trimestriels

Revues de sécurité régulières de la configuration de votre serveur, de l'état des correctifs et des journaux d'accès. Les constats sont rapportés avec des étapes de remédiation.

Besoin de documentation de conformité ?

Nous fournissons des accords DPA, la documentation des mesures techniques (article 32 du RGPD) et des copies des certificats ISO sur demande.