01Le périmètre
Le périmètre d’abord
Moindre privilège, authentification forte, SSO, cloisonnement des environnements : chaque personne et chaque service n’accède qu’à ce qui le concerne. Rien de plus.
Sécurité & souveraineté à PerpignanVos données en France. Votre conformité par conception.
Hébergement souverain, RGPD renforcé, secure by design : la sécurité comme fondation, pas comme rustine.
99,97 %SLA disponible selon contrat≤ 4 hGTR critique selon contratUElocalisation possibleHDSservices éligibles sur demande
France / Union européenneHébergement
SLA 99,97 % contractuelDisponibilité
GTR jusqu’à 4 hReprise sur incident
En transit et au reposChiffrement
Une agence reconnue
Ils nous font confiance
5/5 · basé sur 74 avis Google- SDIS 66
- A2PRL
- AirZen Radio
- Rémi Gaillard
- Allianz
- Art Vision Leds
- Xtreme Bowling
- Pharmédias
- Ville de Saleilles
- Diagnostic'Home
- HLOGISTICS
- Plato Production
- Littoral FM
- Assas Hôtels
- Innov'Tech 66
- Feux de Forêt
- Pyrénées FM
- InfOccitanie
- ESPA
- Les Pieds sous la Table
- Le Mag' du Berry
- Claap Montpellier
- Café DIAAM
- Mediameeting Group
- Fidys Group
- Performance Bike
- Radio Aviva
- FP Formation
- Aude Ramonage
Secure by design · souverain par choixCitadelle / sécurité & souveraineté
La confiance ne s’ajoute pas. Elle se construit dès la fondation.
Hébergement France ou Europe, accès maîtrisés, sauvegardes restaurables et conformité par conception : nous réduisons l’exposition réelle, couche après couche.
SLA 99,97 %, reprise garantie jusqu’à 4 h : ces chiffres figurent dans nos contrats, pas seulement sur cette page. Ils tiennent grâce à une infrastructure française et européenne supervisée en continu depuis Perpignan.
- 99,97 %
- SLA disponible selon contrat
- ≤ 4 h
- GTR critique selon contrat
- UE
- localisation possible
Notre exigence
Secure by design, concrètement.
La sécurité ne se voit pas sur une capture d’écran. Elle se lit dans l’architecture. Voici les quatre couches qui protègent ce que nous construisons.
02Chiffré partout
Chiffré partout
En transit et au repos, secrets gérés hors du code, rotation des accès. Une donnée interceptée doit rester une donnée illisible.
03Sauvegardé —
Sauvegardé — et surtout restauré
Sauvegardes chiffrées, externalisées, et testées par de vraies restaurations régulières. Une sauvegarde jamais restaurée n’est pas une sauvegarde : c’est un espoir.
99,97 %SLA disponible selon contrat
04Surveillé en
Surveillé en continu
Journalisation, alertes, mises à jour de sécurité appliquées sans attendre. Les incidents détectés tôt sont des anecdotes ; détectés tard, des crises.
Ce que cela change
Une sécurité qui se démontre, pas qui se proclame.
Les engagements de disponibilité, de reprise, de localisation et de réversibilité sont définis dans le contrat adapté au périmètre. Vous savez ce qui est protégé, comment et par qui.
Voir les offres et les prix01
99,97 %SLA disponible selon contrat
Des accès limités au strict nécessaire
Hébergement en France ou dans l’Union européenne, contrats en droit européen et réversibilité cadrée selon le projet. Vous savez où vivent vos données — et qui a le droit de les lire.
02
≤ 4 hGTR critique selon contrat
Des données chiffrées
Minimisation, registres, durées de conservation, droit à l’effacement : le RGPD est dessiné dans l’architecture de vos outils, pas ajouté dans un PDF que personne n’ouvre.
03
UElocalisation possible
Des sauvegardes réellement restaurées
C’est notre engagement de disponibilité — et notre définition du calme. Pour le reste : une garantie de reprise jusqu’à 4 h, des sauvegardes testées, un plan qui a déjà servi.
04
HDSservices éligibles sur demande
Une conformité documentée
Hébergement en France ou dans l’Union européenne, contrats en droit européen et réversibilité cadrée selon le projet. Vous savez où vivent vos données — et qui a le droit de les lire.
Une progression visible
Comment ça se passe
Que vous partiez de zéro ou d’un existant à consolider, le chemin est le même : mesurer, corriger, veiller.
- 01
Diagnostic — 30 min
Votre exposition réelle, vos obligations, vos angles morts. Trente minutes qui changent souvent l’ordre des priorités.
- 02
Audit
État des lieux technique et réglementaire, risques hiérarchisés, plan d’action priorisé par impact — pas par catalogue.
- 03
Mise en conformité
Architecture, hébergement, accès, sauvegardes, registre : les corrections dans l’ordre du risque, sans interrompre votre activité.
- 04
Veille continue
Supervision, tests de restauration, revues régulières. La sécurité est un état à maintenir, pas un projet à terminer.
Un seul partenaire, du début à la suite.
- ✓Audit sécurité et conformité
- ✓Architecture secure by design
- ✓Hébergement souverain géré (France/UE)
- ✓Chiffrement et gestion des accès
- ✓Plan de sauvegarde et de reprise testé
- ✓Registre RGPD et documentation
Délai indicatifAudit sous 2 semaines — plan d’action immédiat
Infrastructure & protection
Hébergé en France. Surveillé jour et nuit.
Tout ce que nous construisons est hébergé sur des serveurs haut de gamme localisés en France, chez OVHcloud, derrière Cloudflare — supervisé, sauvegardé et maintenu par l’équipe qui l’a construit.
Relation privilégiée · client prioritaire
Des serveurs haut de gamme en France, chez le premier hébergeur européen.
Interlocuteurs identifiés, support renforcé : quand il faut agir, nous sommes réactifs — pour vous. Des services éligibles HDS peuvent accueillir des données de santé, dans un cadre contractuel dédié.
Réseau mondial
Le contenu se rapproche de chaque utilisateur. Les attaques restent loin.
CDN · TLS · cache · filtrage · protection DDoSTrois offres, un configurateur
Choisissez votre hébergement. À partir de 29 € HT par mois, sans engagement.
Le même socle dans les trois niveaux : serveur dédié en France, Cloudflare, supervision et veille. Ce qui change : l’espace, la fréquence des sauvegardes, la tolérance aux pannes et le cadre réglementaire. Le prix se calcule en direct, la commande se passe en ligne.
Citadelle Socle
L’essentiel, bien fait : hébergé en France, sauvegardé, surveillé.
Site vitrine, blog, association
29 € HT / moissans engagement, résiliable chaque mois
5 Go · sauvegarde hebdomadaire
- 5 Go d’espace pour votre site et vos médias
- Sauvegarde chaque semaine, conservée en local et sur un site distant
- Mises à jour du serveur et correctifs de sécurité appliqués
Recommandé
Citadelle Performance
Votre site ne s’arrête pas : réplication, bascule, GTR < 4 h.
Commerce en ligne, média, collectivité, outil métier
49 € HT / moissans engagement, résiliable chaque mois
30 Go · sauvegarde quotidienne, réplication
- 30 Go d’espace pour votre site et vos médias
- Sauvegarde chaque jour, conservée en local et sur deux sites distants
- Réplication en temps réel et bascule automatique en cas de panne
- GTR < 4 h : rétablissement garanti en moins de quatre heures
Citadelle Souveraine
Données sensibles, obligations réglementaires, santé.
Santé, collectivité, données personnelles sensibles
Sur devisaprès un rendez-vous de cadrage
Architecture dimensionnée au cadrage
- Audit sécurité et conformité, registre RGPD
- Chiffrement, gestion des accès, plan de reprise testé
- Services éligibles HDS quand le cadre l’exige
- Espace et architecture dimensionnés au cadrage
Dans tous les niveaux Citadelle
- Serveur dédié haut de gamme, localisé en France (OVHcloud)
- Cloudflare : CDN, TLS, filtrage DDoS et bots
- Supervision 24/7 et veille de sécurité
- Cache et images optimisés
Prix hors taxes. Abonnements sans engagement, résiliables chaque mois. Collectivités : paiement sur facture, par mandat administratif. Migration vers Citadelle, Audit de sécurité, Mise en conformité RGPD, Plan de reprise d’activité : en option dans le configurateur. Test d’intrusion : sur devis après cadrage. Ouvrir le configurateur →
Parlons du prochain pas
Sauriez-vous redémarrer demain matin ?
Panne majeure, rançongiciel, contrôle CNIL : en 30 minutes, nous évaluons votre exposition réelle et les trois actions qui la réduisent le plus vite.
RGPD renforcéHébergement France / UE30 min, sans engagement
Les réponses avant de commencer.
Cela dépend de vos données et de vos obligations. Pour des données sensibles, un marché public ou une exigence de conformité stricte, l’hébergement France/UE est surtout une simplicité juridique : pas de conflit de lois, pas de zone grise. Et une migration se fait sans drame — nous en menons régulièrement.
Les attaques sont automatisées : elles ne choisissent pas leurs cibles, elles scannent tout. Les PME sont même visées en priorité parce que moins protégées. La bonne nouvelle : une hygiène de base bien appliquée élimine l’essentiel du risque.
Un engagement contractuel de disponibilité, mesuré et opposable, assorti d’une garantie de temps de rétablissement jusqu’à 4 h sur incident critique. Les modalités précises figurent au contrat — et nous les expliquons en français courant avant signature.
Nous construisons la conformité par conception : minimisation, registre, durées, droits des personnes. La responsabilité de traitement reste la vôtre — mais vous l’exercez outillés, documentés et sereins.
Dans la plupart des cas, oui. L’audit distingue ce qui se corrige (accès, chiffrement, sauvegardes, hébergement) de ce qui doit être rebâti. On renforce l’existant d’abord ; on ne prescrit pas la refonte par réflexe.
Une question sur Citadelle ?
Diagnostic gratuit