Dossier de référencement — Hyperion

Tout ce dont un service achats ou un évaluateur de sécurité fournisseur a besoin, réuni en un seul endroit, directement issu des mentions légales, des conditions générales de vente et de la politique de confidentialité publiées. Rien de nouveau ici — ce sont les mêmes faits, assemblés sur une seule page imprimable.

Société et immatriculation

  • Hyperion Consulting
  • SASU (Société par Actions Simplifiée Unipersonnelle)
  • RCS Nanterre
  • SIRET : 948 041 710 00013
  • TVA UE : FR73948041710
  • Code APE : 7022Z (Conseil de gestion)
  • 126 Avenue du Général Leclerc
  • 92100 Boulogne-Billancourt
  • France

Hébergement et localisation des données

  • OVHcloud
  • 2 rue Kellermann, 59100 Roubaix, France
  • Localisation du Centre de Données: France (UE)
  • Heberge sur l'infrastructure OVHcloud certifiee ISO 27001 / SOC 1 & SOC 2
  • Résidence des données alignée sur les principes du RGPD, dans l'UE

Assurance et responsabilité

  • Hyperion Consulting maintient une assurance responsabilité civile professionnelle (RC Pro) couvrant ses activités de conseil.
  • L'attestation d'assurance est disponible sur demande.
  • La responsabilité totale d'Hyperion Consulting pour toute réclamation découlant d'une mission ne saurait excéder le montant total des honoraires payés par le Client pour cette mission spécifique.

Conditions de paiement

  • Sauf indication contraire dans la Proposition, le paiement est dû dans les 30 jours suivant la date de facture. Le paiement doit être effectué par virement bancaire sur le compte indiqué sur la facture.
  • Les retards de paiement entraînent automatiquement des intérêts de retard au taux de 3 fois le taux d'intérêt légal en France, calculés à partir de la date d'échéance
  • Une indemnité forfaitaire de recouvrement de 40 € s'applique à chaque retard de paiement, sans préjudice de frais de recouvrement supplémentaires
  • Hyperion Consulting se réserve le droit de suspendre les services jusqu'au règlement des sommes dues

Posture de sécurité

  • Un nonce de politique de sécurité du contenu (Content-Security-Policy), unique à chaque requête, sur chaque page.
  • Hébergement principal dans l'UE (France), via OVHcloud.
  • Accès entrant exclusivement via Cloudflare en amont du serveur de production.
  • Règles de bannissement automatisées, réservées au trafic web, pour les schémas de trafic abusifs.
  • Renouvellement automatique des certificats HTTPS ; aucun risque d'expiration manuelle.
  • Les secrets locaux sont sauvegardés dans un fichier chiffré sur le stockage hors site Cloudflare R2.
  • L'analyse de secrets s'exécute dans la CI sur chaque plage de commits poussée vers main, et localement avant chaque commit lorsque l'outil est installé.
  • Des contrôles automatisés vérifient la cohérence factuelle et stylistique du contenu du site avant toute publication.

Traitement des données

Le détail complet du traitement des données — base juridique, durées de conservation, sous-traitants et garanties applicables aux transferts internationaux — est publié dans la politique de confidentialité.

5. Destinataires des Données

Contact

  • Par email : contact@hyperion-consulting.io
  • Par courrier : Hyperion Consulting, 126 Avenue du Général Leclerc, 92100 Boulogne-Billancourt, France