Données en clair
Nom, email, SIRET, coordonnées bancaires — tout stocké lisiblement dans la base. Un dump suffit à tout récupérer.
- Violation RGPD immédiate
- Revente possible sur le dark web
- Sanctions CNIL jusqu'à 4 % du CA
URAEUS CITADEL est une infrastructure en couches multiples avec chiffrement applicatif. Si quelqu'un accède à votre base de données, il ne trouve que du charabia — inutilisable sans la clé.
La plupart des applications stockent les données en clair dans une base. Un seul accès non autorisé suffit à tout compromettre.
Nom, email, SIRET, coordonnées bancaires — tout stocké lisiblement dans la base. Un dump suffit à tout récupérer.
Code, base de données et clés de configuration sur le même serveur. Compromettre un composant revient à tout compromettre.
Le RGPD impose de protéger les données "par conception". Stocker des données personnelles en clair n'est pas une mesure technique adéquate.
Si votre hébergeur est compromis, ou si un technicien a accès à votre serveur, vos données sont lisibles immédiatement.
Pour accéder aux données en clair, un attaquant doit franchir toutes les couches simultanément. Chaque couche ignore les autres.
Pare-feu intelligent — les remparts
Filtre tout le trafic entrant et sortant. Chaque connexion réseau est une règle explicite. Rien n'est autorisé implicitement.
Serveur web isolé — la façade
Le seul composant visible depuis internet. Il affiche les pages et collecte les formulaires. Il ne contient ni les sources ni les clés.
Coffre à code — sans accès internet
Les fichiers sources de l'application stockés sur un serveur invisible depuis l'extérieur. Seul le serveur web peut s'y connecter, via un accès dédié tracé.
Moteur de chiffrement — sans accès internet
Avant chaque enregistrement en base, les données passent par ce serveur secret qui les chiffre. Les clés ne quittent jamais cette machine.
Base de données chiffrée — la chambre forte
Toutes les données sensibles sont stockées chiffrées. Avec un accès direct à la base, on ne voit que du charabia illisible sans la clé.
Vous n'avez rien à configurer, rien à comprendre techniquement. On s'occupe de tout, sans interruption de service.
On analyse votre application, vos données et vos flux. On identifie ce qui doit être protégé en priorité.
On conçoit les couches adaptées à votre infrastructure. Chaque déploiement CITADEL est unique et calibré pour votre contexte.
Mise en place des serveurs, configuration du chiffrement, intégration avec votre application existante.
Validation complète de l'infrastructure. Remise de la documentation et des clés de récupération sous scellé numérique.
Déploiement complet en 7 à 10 jours ouvrés. Toutes les offres incluent la documentation et la formation de votre équipe.
Starter
4 900 €
déploiement unique · HT
Pro
4 900 €
+ 290 €/mois · HT
Enterprise
Sur devis
infrastructure dédiée · HT
Un site e-commerce avec données clients sensibles. Migration complète sans interruption de service.
"Toutes les données personnelles — emails, noms, téléphones — sont chiffrées avant d'entrer en base. Un dump complet de la base de données ne révèle aucune donnée client. Déployé et validé en moins de deux semaines, sans interruption de service."
100%
des champs PII chiffrés en base
0
minute d'interruption lors de la migration
10 j.
du déploiement à la mise en production
CITADEL protège vos données au repos. Ces solutions complètent votre dispositif de sécurité global.
Les prochains produits URAEUS : détection temps réel et protection des postes de travail. En développement.
Voir la gamme → Expertise 01Cartographier votre exposition avant de déployer CITADEL. RGPD, NIS2, ISO 27001, tests d'intrusion.
Découvrir → Expertise 02Supervision 24/7 de l'infrastructure CITADEL après déploiement. Sauvegardes 3-2-1, monitoring, alerting.
Découvrir →30 minutes pour évaluer votre situation et estimer ce que CITADEL changerait concrètement pour vous.
Réserver un créneau gratuit