Un PAM édité en France, RGPD par construction
Bastigo ne stocke, n'héberge et ne traite aucune donnée cliente : le bastion tourne entièrement sur l'infrastructure que vous choisissez. Pas de transfert vers l'éditeur, pas de sous-traitance de fait, et un fonctionnement compatible avec un hébergement déjà certifié HDS si votre activité l'exige.
Pourquoi le RGPD est plus simple avec un logiciel qui n'héberge rien
La plupart des obligations RGPD les plus lourdes (registre de traitement partagé, clauses de sous-traitance, transferts hors UE) concernent l'entité qui héberge et traite vos données. Bastigo n'en fait jamais partie : le logiciel s'installe chez vous, et l'éditeur n'a ni accès, ni copie, ni visibilité sur ce qui y transite.
- ✓ Aucune donnée (mots de passe, enregistrements, annuaire) transmise à l'éditeur
- ✓ Pas de contrat de sous-traitance RGPD à négocier avec l'éditeur pour ces données
- ✓ Vous choisissez seul où vos données résident, y compris pour un besoin strict de résidence en France ou en UE
HDS, une question d'hébergement
La certification Hébergement de Données de Santé (HDS) s'applique à l'hébergeur. Bastigo n'héberge rien : la question de sa propre certification HDS ne se pose donc pas plus que pour n'importe quel autre logiciel que vous installeriez sur un serveur déjà certifié.
Vous choisissez l'hébergeur
Si votre activité impose un hébergement certifié HDS, vous installez Bastigo sur cet hébergement, exactement comme n'importe quel autre logiciel de votre système d'information.
Aucune fuite hors de l'environnement
Bastigo ne fait transiter aucune donnée vers l'extérieur de l'environnement où il tourne : son fonctionnement ne remet pas en cause la certification de l'hébergement choisi.
Pas de certification à la place de l'hébergeur
Bastigo ne prétend pas être lui-même "certifié HDS" (une certification qui n'a de sens que pour un hébergeur), et ne remplace en rien la démarche de certification de votre propre hébergement si elle est requise.
Auto-hébergé : ce que ça change pour votre conformité
| Critère | Bastigo (auto-hébergé) | PAM en mode SaaS |
|---|---|---|
| Localisation des données | ✓ Choisie par vous, y compris France/UE stricte | Décidée par le fournisseur |
| Éditeur comme sous-traitant RGPD | ✓ Non, aucune donnée ne lui parvient | Généralement oui |
| Transferts hors UE | ✓ Dépend uniquement de votre propre choix d'hébergement | Fréquents selon le fournisseur |
| Compatibilité hébergement certifié HDS | ✓ Oui, dépend de l'hébergement que vous choisissez | Dépend de la certification du fournisseur SaaS lui-même |
Ce que les équipes juridiques et sécurité nous demandent
Bastigo est-il conforme au RGPD ?
Bastigo est conçu pour ne jamais recevoir vos données : le logiciel s'installe et s'exécute entièrement sur votre propre infrastructure, celle que vous choisissez. Aucune donnée (mots de passe, enregistrements de session, annuaire utilisateurs) ne transite vers l'éditeur, ce qui simplifie considérablement votre conformité RGPD par rapport à une solution SaaS hébergée par un tiers.
Bastigo est-il un sous-traitant au sens du RGPD ?
Non, pas pour les données traitées par le logiciel une fois installé : l'éditeur n'y a jamais accès, ne les héberge pas et ne les traite pas. Vous restez seul responsable de traitement pour les données qui transitent par votre bastion, exactement comme pour n'importe quel autre logiciel installé sur votre propre infrastructure.
Bastigo peut-il être utilisé dans un environnement soumis à l'hébergement HDS ?
Oui. La certification HDS s'applique à l'hébergeur : Bastigo n'hébergeant rien, la question ne se pose pas pour l'éditeur. Vous pouvez installer Bastigo sur un hébergement déjà certifié HDS si votre activité l'exige, sans que cela ne remette en cause cette certification, puisque le bastion ne fait transiter aucune donnée vers l'extérieur de cet environnement.
Où sont hébergées les données avec Bastigo ?
Là où vous installez votre bastion : sur votre propre VM ou appliance, dans votre datacenter ou chez l'hébergeur cloud de votre choix. Bastigo ne décide pas de la localisation de vos données et ne les transfère jamais hors de votre environnement.
Bastigo est-il un logiciel français ?
Oui, Bastigo est édité en France (voir nos mentions légales). Le logiciel s'installe ensuite chez vous, en France, en Europe ou ailleurs selon votre propre choix d'hébergement.
Une question de conformité précise à nous poser ?
Notre équipe technique répond directement, sans détour commercial.