Trust no one. Audit everyone.
Starting with us.

Toutes les données sont hébergées au sein de l'Union européenne (France) ou en Suisse, pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne. La liste des sous-traitants figure dans notre DPA.

Oui, nous proposons un DPA conforme à l'article 28 du RGPD. Ce document est disponible en téléchargement ci-dessous et inclut la liste des sous-traitants ultérieurs, les mesures de sécurité techniques et organisationnelles, ainsi que les engagements en matière de notification d'incident et de réversibilité.

Contactez notre équipe sécurité à security@rix.fr. Nous disposons d'une politique de divulgation coordonnée conforme aux standards ISO 29147 et ISO 30111. Les rapports anonymes sont acceptés et nous nous engageons à un accusé de réception sous 3 jours ouvrés.

Les activités portées par Rix, infogérance et conception d'infrastructure Cloud, sont dans le périmètre des certifications ISO/IEC 27001:2022 et HDSv2 (avril 2024). Les certificats sont délivrés à Treelogie, société mère de Rix, qui porte le système de management de la sécurité de l'information pour l'ensemble du groupe : un SMSI unique, mutualisé, dont le périmètre désigne nommément les activités de Rix. L'entité avec laquelle vous contractez, Rix SAS, exerce donc son activité dans ce périmètre audité et certifié. Le périmètre certifié est, dans les termes du certificat : « Ensemble des activités liées aux fonctions support (RH, communication, sécurité des postes, gestionnaire d'identité) ainsi que les activités liées au service d'infogérance, la conception d'infrastructure Cloud, incluant la gestion de l'infrastructure du groupe (réseaux, sauvegardes), portées par Rix ». La certification HDS couvre les activités 3 à 6 du référentiel : mise à disposition et maintien en condition opérationnelle de l'infrastructure virtuelle (activité 3) et de la plateforme d'hébergement d'applications (activité 4), administration et exploitation du système d'information contenant les données de santé (activité 5), et sauvegarde des données de santé (activité 6). Nous sommes par ailleurs conformes au RGPD.

Certificat ISO n° CYBEVAL-SMSI-072026-0003 · certificat HDS n° CYBEVAL-HDS-072026-0001 · validité du 15/07/2026 au 14/07/2029, avec audits de surveillance annuels · organisme certificateur Cybeval, accréditation Cofrac n° 4-0656. Les deux certificats sont téléchargeables ci-dessous et vérifiables directement auprès de Cybeval.

Non. Nos infrastructures sont hébergées exclusivement en France (OVHcloud, Scaleway) ou en Suisse (Infomaniak), pays bénéficiant d'une décision d'adéquation de la Commission européenne. Aucun transfert hors UE/EEE n'est effectué sans les garanties appropriées prévues par le RGPD.