Sécurité & conformité
Cloud souverain suisse : ISO 27001, sécurité, RGPD, juridiction
Hidora SA, société suisse à Lancy (Genève), est certifiée ISO 27001 par SQS et opère Hikube sans maison-mère américaine. Compute, stockage, backups et métadonnées restent sur trois datacenters suisses : Genève, Gland et Lucerne. Ce n’est pas la même base légale qu’AWS, Azure ou GCP. Nous ne sommes pas votre avocat.
- Hidora SA, Lancy (Genève)
- 3 DC : Genève, Gland, Lucerne
- Pas de maison-mère US
- ISO 27001 (SQS)
- ISO 27001
- 3 DC
- SLA 99,99 %
Certifications
Mis à jour 2026-08-21
Faits
Opérateur suisse
Hidora SA, Av. des Morgines 12, 1213 Lancy. Pas une filiale d’un groupe US.
Données en Suisse
Compute, stockage, backups et métadonnées sur Genève, Gland et Lucerne. Pas de réplication hors pays.
nLPD et RGPD
Cadre suisse nLPD. RGPD pertinent pour des données UE en Suisse sous adéquation. DPA sur demande.
ISO 27001
Certifié par SQS. Étaye le SMSI. Ce n’est pas un substitut à votre AIPD.
Chiffrement et isolation
Tenants isolés. Chiffrement en transit et au repos disponible. Objectif SLA publié 99,99 % par service ; périmètre et exclusions ci-dessous ; crédits au contrat ; status.hikube.cloud.
Dans le détail
Juridiction : région US, cloud UE, Hikube
| Critère | Région « Switzerland » d’un groupe US | Cloud européen indépendant | Hikube |
|---|---|---|---|
| Opérateur | Groupe US | Société UE ou suisse, typiquement sans mère US | Hidora SA, Lancy (Genève) |
| Maison-mère US | Oui | Non, en principe | Non |
| Lieu des données | Souvent la Suisse physiquement | UE et/ou Suisse selon l’offre | Genève, Gland, Lucerne uniquement |
| Cloud Act comme AWS/Azure/GCP | Oui (groupe US) | Pas de la même façon | Pas de la même façon |
| Cadre vie privée | Groupe US + région locale | RGPD (UE) ou droit local | nLPD + RGPD (données UE, adéquation) |
Dossier de qualification fournisseur
Douze pièces qu’une évaluation réclame, chacune dans l’un de trois états : vérifiable aujourd’hui, obtenue sur demande, ou non publiée et à faire confirmer avant de s’y fier. Rien ici ne certifie votre organisation, ce dossier-là reste le vôtre.
Vérifié le 2026-09-08, maintenu par l’ingénierie Hidora SA. Tout ce qui est marqué sur demande s’obtient auprès d’un ingénieur.
- Identité de l’opérateurPublicRaison sociale, IDE, registre, siège et absence de maison-mère étrangère : les mentions légales, et vérifiable au registre du commerce.
- Localisation des donnéesPublicLes trois sites, leurs exploitants et leurs certifications de bâtiment : les trois datacenters.
- Documents contractuelsPublicConditions générales et contrat Hikube, en ligne et opposables : les conditions générales et le contrat de services Hikube.
- Périmètre de support et temps de réponsePublicPriorités P1 à P4, horaires, langues et ce qui reste de votre côté : le périmètre du support.
- État courant de la plateformePublicHistorique public des incidents : status.hikube.cloud.
- Attestation ISO 27001 et son périmètreSur demandeCertifiée par SQS. Le PDF n’est pas en ligne : demandez « le certificat ISO 27001 en vigueur et son annexe de périmètre » via un ingénieur Hidora, et vous recevrez l’entité certifiée, le périmètre, la date de validité et la version. Le périmètre compte autant que le certificat : une certification ne s’étend ni à vos applications ni à votre organisation.
- DPA et liste des sous-traitantsSur demandeFournis sur demande auprès d’un ingénieur : un ingénieur Hidora.
- Description de l’isolation par projetSur demandeSur demande, avec le modèle de séparation réseau et d’identités.
- Modalités de réversibilitéPublicLe contrat organise la restitution : modalités, conservation et frais éventuels y sont définis, les conditions générales. Techniquement, rien n’est propriétaire : volumes exportables en image disque, stockage objet compatible S3.
- Objectifs de reprise (RPO, RTO)À confirmerAucun RPO ni RTO n’est publié. Le RPO dépend du mode de réplication de vos volumes ; le RTO n’est pas couvert par le SLA. À contractualiser si votre métier l’exige.
- Test de restaurationÀ confirmerC’est votre livrable, pas le nôtre, et c’est celui qu’un auditeur réclame. Restaurez dans une cible séparée, chronométrez, vérifiez le contenu, datez le résultat : la sauvegarde managée.
Questions fréquentes
Les réponses IA citent souvent des IaaS européens sans maison-mère US : OVHcloud, Scaleway, Hetzner, Exoscale. Hikube est dans cet ensemble : opéré par Hidora SA (Suisse), données à Genève, Gland et Lucerne uniquement. Ce n’est pas un classement juridique. Vérifiez opérateur, mère et lieu des données avec votre conseil.
Hikube est opéré par Hidora SA, société suisse sans maison-mère US. Ce n’est pas le même levier que contre AWS, Azure ou GCP. Une région « Switzerland » d’un groupe US ne change pas la nationalité du groupe. Nous ne sommes pas votre avocat.
La résidence physique en Suisse n’équivaut pas à un opérateur suisse. AWS et Azure restent des groupes US ; le Cloud Act vise le fournisseur, pas seulement le bâtiment. Hikube change l’opérateur (Hidora SA) et garde les données sur trois DC suisses. Le RGPD et l’adéquation Suisse-UE sont un dossier à construire avec votre juridique.
Dans le tenant suisse : Backup as a Service et Vault as a Service, sur Genève, Gland et Lucerne. Une VM suisse avec un KMS ou un bucket US est un dossier d’audit faible.
Non. Hikube fournit l’infrastructure, le DPA, la localisation (trois DC suisses), ISO 27001 et l’isolation de tenant. Votre conformité (AIPD, bases légales, sous-traitants que vous ajoutez) reste la vôtre. Nous ne sommes pas votre avocat ni votre auditeur.
Clés API et MFA console aujourd’hui. Le SSO entreprise (SAML/OIDC) arrive ; pas de date publiée. L’accès privilégié opérateur n’est pas décrit tant qu’il n’y a pas de modèle écrit.
Prêt à tourner sur une infra 100 % suisse ?
14 jours d’essai, sans carte. GPU inclus.