Un hébergement français, pour des données qui restent en Europe
La souveraineté n'est pas un argument de plaquette. C'est une liste précise de garanties, que vous devez pouvoir reprendre dans un questionnaire de sécurité.
Ce que nous garantissons
- Un opérateur français. Bastide est conçu et exploité par Glowsoft, société de droit français.
- Des serveurs en France. Applications, bases de données, fichiers et sauvegardes sont hébergés sur des serveurs dédiés situés en France.
- Aucun modèle d'IA sur vos données. La plateforme n'exécute aucun modèle de langage : c'est votre agent qui la pilote, avec vos droits.
- Le RGPD par construction. Les données de vos utilisateurs ne servent qu'à faire tourner votre application. Elles vous appartiennent et restent exportables dans des formats standards : Postgres, fichiers, images de conteneur.
- Une chaîne logicielle vérifiable. Chaque version déployée est une image signée, accompagnée de sa nomenclature logicielle et d'une analyse de vulnérabilités.
- Une isolation stricte entre clients. Constructions et exécutions isolées, réseau cloisonné, aucun port entrant ouvert sur les serveurs d'exécution.
Pourquoi c'est important
Les grandes plateformes d'hébergement applicatif sont américaines. Même lorsque vos données sont stockées dans une région européenne, leur opérateur reste soumis au droit américain, dont le CLOUD Act. Pour un cabinet d'avocats, un acteur de santé, une collectivité ou un industriel soumis à NIS2, ce n'est pas un détail : c'est souvent un motif d'exclusion.
Ce que nous ne promettons pas
Nous préférons être précis. Pendant la bêta, Bastide fonctionne dans une seule région, en France, et n'offre pas encore d'engagement de disponibilité chiffré. Les certifications comme ISO 27001 sont prévues et ne sont pas encore obtenues. Nous les annoncerons lorsqu'elles le seront, pas avant.
Vous avez un questionnaire de sécurité à remplir ?
Les équipes pilotes reçoivent nos réponses détaillées.