Dossier de référencement — Hyperion
Tout ce dont un service achats ou un évaluateur de sécurité fournisseur a besoin, réuni en un seul endroit, directement issu des mentions légales, des conditions générales de vente et de la politique de confidentialité publiées. Rien de nouveau ici — ce sont les mêmes faits, assemblés sur une seule page imprimable.
Société et immatriculation
- Hyperion Consulting
- SASU (Société par Actions Simplifiée Unipersonnelle)
- RCS Nanterre
- SIRET : 948 041 710 00013
- TVA UE : FR73948041710
- Code APE : 7022Z (Conseil de gestion)
- 126 Avenue du Général Leclerc
- 92100 Boulogne-Billancourt
- France
Hébergement et localisation des données
- OVHcloud
- 2 rue Kellermann, 59100 Roubaix, France
- Localisation du Centre de Données: France (UE)
- Heberge sur l'infrastructure OVHcloud certifiee ISO 27001 / SOC 1 & SOC 2
- Résidence des données alignée sur les principes du RGPD, dans l'UE
Assurance et responsabilité
- Hyperion Consulting maintient une assurance responsabilité civile professionnelle (RC Pro) couvrant les activités professionnelles déclarées au contrat.
- La couverture dépend des conditions, exclusions et plafonds du contrat.
- L'attestation d'assurance est disponible sur demande.
- La responsabilité totale d'Hyperion Consulting au titre d'une mission, quel qu'en soit le fondement, est limitée au montant hors taxes des honoraires payés et restant dus par le Client pour cette mission. Pour une mission récurrente, le plafond est le montant des honoraires payés et restant dus pour les douze mois précédant le fait à l'origine de la réclamation, sans pouvoir être inférieur aux honoraires convenus pour la première période mensuelle de la mission. Les restitutions et remboursements d'honoraires prévus par les présentes CGV ne sont pas des dommages et intérêts et ne s'imputent pas sur le plafond. La Proposition peut fixer un plafond différent.
- Pour un manquement aux obligations de confidentialité de la section 8 et pour les réclamations de tiers couvertes par la garantie de propriété intellectuelle de la section 9, le plafond est égal à deux fois le montant ci-dessus ou, s'il est plus élevé, au montant effectivement versé par l'assureur de responsabilité d'Hyperion Consulting au titre de cette réclamation. Ce plafond relevé remplace le plafond général pour ces réclamations et ne s'y ajoute pas ; les frais de défense pris en charge par Hyperion Consulting s'y imputent.
Conditions de paiement
- Sauf indication contraire dans la Proposition, le paiement est dû dans les 30 jours suivant la date de facture. Le paiement doit être effectué par virement bancaire sur le compte indiqué sur la facture.
- Toute somme non payée à la date de règlement figurant sur la facture porte intérêt, sans qu'un rappel soit nécessaire, à compter du jour suivant cette date, au taux de trois fois le taux d'intérêt légal en vigueur
- Une indemnité forfaitaire pour frais de recouvrement de 40 € est due de plein droit pour chaque facture payée en retard. Si les frais de recouvrement exposés sont supérieurs, Hyperion Consulting peut demander une indemnisation complémentaire, sur justification
- Après un avertissement écrit resté sans effet, Hyperion Consulting peut suspendre les services, dans une mesure proportionnée, jusqu'au règlement d'une facture exigible et impayée, sous réserve des règles impératives applicables aux procédures collectives
Posture de sécurité
- Un nonce de politique de sécurité du contenu (Content-Security-Policy), unique à chaque requête, sur chaque page.
- Hébergement principal dans l'UE (France), via OVHcloud.
- Accès entrant exclusivement via Cloudflare en amont du serveur de production.
- Règles de bannissement automatisées, réservées au trafic web, pour les schémas de trafic abusifs.
- Le renouvellement des certificats HTTPS est automatisé ; un renouvellement peut néanmoins échouer.
- Les secrets locaux sont sauvegardés dans un fichier chiffré sur le stockage hors site Cloudflare R2.
- L'analyse de secrets s'exécute dans la CI sur chaque plage de commits poussée vers main, et localement avant chaque commit lorsque l'outil est installé.
- Des contrôles automatisés vérifient la cohérence factuelle et stylistique du contenu du site avant toute publication.
Traitement des données
Lorsqu'une mission exige qu'Hyperion traite des données à caractère personnel pour le compte du client, les parties signent, avant le début de ce traitement, les clauses contractuelles types entre responsables du traitement et sous-traitants adoptées par la Commission européenne (décision d'exécution (UE) 2021/915), comme le prévoient les conditions générales de vente.
5. Destinataires des DonnéesContact
- Par email : contact@hyperion-consulting.io
- Par courrier : Hyperion Consulting, 126 Avenue du Général Leclerc, 92100 Boulogne-Billancourt, France