Infrastructure technique : datacenters souverains et stockage certifié
3DS OUTSCALE
Prestataire de service informatique en nuage avec certification SecNumCloud 3.2, Tisax, HDS
L’intégralité de nos clients est hébergée sur une infrastructure de notre partenaire 3DS Outscale, certifiée SecNumCloud, HDS et TISAX.
Car la confiance s'établit sur des bases solides et concrètes chez TransfertPro, nous avons décidé de proposer un hébergement sécurisé pour tous !
Les trois qualifications de notre hébergement
Trois qualifications qui ne sont pas de simples étiquettes, mais des engagements concrets.
SecNumCloud
La qualification la plus exigeante de l’ANSSI pour les hébergeurs cloud. Un standard de référence pour les données sensibles.
HDS — Hébergeur de Données de Santé
Certification obligatoire pour l’hébergement de données de santé à caractère personnel en France.
TISAX — Trusted Information Security Assessment Exchange
Standard de sécurité de l’information reconnu dans l’industrie automobile et au-delà, garantissant la protection des informations sensibles échangées.
Un hébergement souverain, en France
Nos infrastructures de stockage et de traitement sont opérées en France. Les solutions TransfertPro sont hébergées par 3DS OUTSCALE, société de droit français, sur une infrastructure de cloud souverain située en France. Cette infrastructure bénéficie de la qualification SecNumCloud 3.2 délivrée par l’ANSSI, aujourd’hui le plus haut niveau d’exigence français en matière de sécurité et de souveraineté pour les services cloud.
Cette qualification porte sur l’infrastructure d’hébergement. Le logiciel TransfertPro fait, pour sa part, l’objet d’une Certification de Sécurité de Premier Niveau (CSPN) délivrée par l’ANSSI, obtenue en 2018 et renouvelée en 2025 sous la référence ANSSI-CSPN-2025/14.
Souveraineté de vos données
Vos données sont hébergées et traitées exclusivement en France, par une entité de droit français, sur une infrastructure opérée depuis la France. Cette organisation protège vos données de l’application des lois extraterritoriales, et notamment du Cloud Act américain. Aucune migration, aucun transfert et aucune sauvegarde n’est réalisé en dehors de cette offre sans votre accord exprès.
Haute disponibilité
L’infrastructure repose sur plusieurs zones de disponibilité, ce qui permet de répartir les traitements et de maintenir le service en cas de défaillance de l’une d’elles. Les engagements de niveau de service, repris à l’article 11.4 de nos conditions générales, sont les suivants :
- disponibilité d’une région : 99,9 % par an ;
- disponibilité d’une zone de disponibilité : 99,7 % par an ;
- disponibilité du réseau interne : 99,99 % par an ;
- disponibilité de l’accès Internet sécurisé : 99,999 % par an.
Sécurité des accès
Les accès à la plateforme sont filtrés au niveau des ports entrants et sortants et ne sont ouverts que sur des tunnels sécurisés (TLS, HSTS). Vous pouvez en outre configurer vous-même un filtrage IP pour restreindre l’accès à votre espace. Les clés cryptographiques sont protégées par des boîtiers HSM hébergés en France.
Matériel cryptographique : les boîtiers HSM
Boîtier HSM Trustway Proteccio – Atos
Le boîtier HSM est un module matériel de sécurité (Hardware Security Module) qui met à disposition des solutions logicielles un environnement performant et hautement sécurisé pour la réalisation de leurs opérations cryptographiques les plus sensibles. TransfertPro s’appuie sur des boîtiers HSM Trustway Proteccio d’Atos, hébergés en France.
Support cryptographique et gestion des clés
Vos fichiers sont chiffrés avec des clés qui leur sont propres. Ce sont ces clés de chiffrement que le boîtier HSM chiffre à son tour, avec ses propres clés maîtres — et ces clés maîtres, elles, ne sortent jamais du boîtier. Une clé dérobée dans la base de données reste donc inexploitable sans le matériel, hébergé en France.
Les certifications de notre hébergeur
- SecNumCloud 3.2 — qualification délivrée par l’ANSSI ;
- ISO 27001 — management de la sécurité de l’information ;
- ISO 27017 — bonnes pratiques de sécurité spécifiques aux services cloud ;
- ISO 27018 — protection des données à caractère personnel dans le cloud ;
- HDS — hébergement de données de santé ;
- TISAX — sécurité de l’information dans l’industrie automobile et au-delà ;
- SOC 2 Type 2 — audité par Deloitte (disponibilité, intégrité, confidentialité) ;
- CISPE — stockage et traitement exclusivement dans l’Espace économique européen.
TransfertPro - la confiance est notre engagement
Nous offrons à tous nos utilisateurs des solutions d’hébergement sécurisé, pour une confiance totale, quel que soit leur secteur.
Ainsi, vous utilisez une solution CSPN dans un environnement SecNumCloud/HDS/Tisax
La confiance ne se déclare pas - elle se prouve, par des actes, des investissements, des choix.
Questions fréquentes sur notre hébergement
Où sont hébergées les données de TransfertPro ?
Exclusivement en France, chez 3DS OUTSCALE, société de droit français, sur une infrastructure de cloud souverain qualifiée SecNumCloud 3.2 par l’ANSSI.
TransfertPro est-il concerné par le Cloud Act américain ?
Non. L’hébergeur est une entité de droit français et l’infrastructure est opérée depuis la France, ce qui place les données hors du champ d’application des lois extraterritoriales américaines.
Quelle est la différence entre SecNumCloud et CSPN ?
SecNumCloud 3.2 qualifie l’infrastructure d’hébergement. La CSPN (référence ANSSI-CSPN-2025/14) certifie le logiciel TransfertPro lui-même. Les deux sont délivrées par l’ANSSI.
Puis-je héberger des données de santé sur TransfertPro ?
Oui. L’infrastructure est certifiée HDS (Hébergeur de Données de Santé), certification obligatoire en France pour les données de santé à caractère personnel.
Quel est le niveau de disponibilité garanti ?
99,9 % par an pour une région, 99,7 % pour une zone de disponibilité, 99,99 % pour le réseau interne et 99,999 % pour l’accès Internet sécurisé (article 11.4 des conditions générales).
Comment les clés de chiffrement sont-elles protégées ?
Les clés qui chiffrent vos fichiers sont elles-mêmes chiffrées par des boîtiers HSM Trustway Proteccio d’Atos, hébergés en France. Les clés maîtres du boîtier ne sortent jamais du boîtier.