調達パック — Hyperion

調達担当者やベンダーセキュリティ担当者が必要とする情報を1か所にまとめました。公開されている法的通知、販売条件、プライバシーポリシーから直接作成しています。ここに新しい内容はありません — 同じ事実を1枚の印刷可能なページにまとめたものです。

会社情報・登録情報

  • Hyperion Consulting
  • SASU（簡易型一人株式会社）
  • 商業登記：ナンテール
  • SIRET番号：948 041 710 00013
  • EU VAT番号：FR73948041710
  • NAFコード：7022Z（経営コンサルティング）
  • 126 Avenue du Général Leclerc
  • 92100 Boulogne-Billancourt
  • フランス

ホスティングとデータの所在地

  • OVHcloud
  • 2 rue Kellermann, 59100 Roubaix, フランス
  • データセンター所在地: フランス（EU圏内）
  • ISO 27001 / SOC 1 & SOC 2認証済みOVHcloudインフラストラクチャでホスティング
  • EU圏内でのGDPRに配慮したデータ保管

保険と責任範囲

  • Hyperion Consultingは、保険証券に記載された職業上の活動を対象とする専門職業賠償責任保険（Responsabilité Civile Professionnelle）を維持しています。
  • 補償の範囲は、保険証券の条件、免責事項および支払限度額によります。
  • 保険証明書は要請に応じて提供可能です。
  • 契約から生じるHyperion Consultingの責任の総額は、その法的根拠を問わず、当該契約についてクライアントが支払った報酬および支払うべき報酬の税抜金額を上限とします。継続的な契約の場合、上限は、請求の原因となった事実に先立つ12か月間について支払われた報酬および支払うべき報酬の金額とし、当該契約の最初の月次期間について合意した報酬を下回らないものとします。本条件に基づく報酬の返還および返金は損害賠償ではなく、上限には算入しません。提案書で異なる上限を定めることができます。
  • 第8節の機密保持義務の違反、および第9節の知的財産に関する保証の対象となる第三者からの請求については、上限は、上記金額の2倍、またはHyperion Consultingの賠償責任保険の保険者が当該請求について実際に支払う金額のほうが高い場合はその金額とします。この引き上げられた上限は、これらの請求について一般の上限に代わるものであり、これに加算されるものではありません。Hyperion Consultingが負担する防御費用は、この上限に算入します。

支払条件

  • 提案書で別途指定されていない限り、支払いは請求書発行日から30日以内に期限が到来します。支払いは、請求書に記載された口座への銀行振込により行われます。
  • 請求書に記載された支払期日までに支払われない金額には、催告を要することなく、当該期日の翌日から、その時点で適用されるフランスの法定利率の3倍の利率による遅延利息が発生します
  • 支払いが遅延した請求書1件ごとに、回収費用に対する定額補償金40ユーロが当然に発生します。実際に生じた回収費用がこれを上回る場合、Hyperion Consultingは、証拠を示したうえで追加の補償を請求することができます
  • 書面による警告が効果を生じなかった場合、Hyperion Consultingは、支払期日が到来した未払いの請求書が清算されるまで、相当な範囲でサービスを停止することができます。ただし、倒産手続に適用される強行規定に従います

セキュリティ態勢

  • すべてのページでリクエストごとに一意なコンテンツセキュリティポリシーのnonceを使用しています。
  • 主要なホスティングはOVHcloud経由でEU（フランス）内に置かれています。
  • 本番サーバーの手前はCloudflare経由のアクセスのみに限定しています。
  • 不正なトラフィックパターンに対する、Web通信に限定した自動ブロックルールを備えています。
  • HTTPS証明書の更新は自動化されています。ただし、更新が失敗する可能性はあります。
  • ローカルの機密情報は暗号化ファイルとして外部の Cloudflare R2 ストレージにバックアップされています。
  • シークレット検査は、main へプッシュされたコミット範囲ごとに CI で実行され、ツールが導入されている場合はコミット前にローカルでも実行されます。
  • 公開前に、サイトのコピーの事実関係とスタイルの一貫性を自動チェックで確認しています。

データ処理

契約の遂行にあたり Hyperion がクライアントに代わって個人データを処理する必要がある場合、両当事者は、販売条件の定めに従い、当該処理の開始前に、欧州委員会の管理者と処理者との間の標準契約条項（実施決定（EU）2021/915）を締結します。

5. データの受領者

お問い合わせ

  • メール：contact@hyperion-consulting.io
  • 郵送：Hyperion Consulting, 126 Avenue du Général Leclerc, 92100 Boulogne-Billancourt, フランス