Voir Galeon en vrai- Accueil
- Souveraineté
Souveraineté
Les données de vos patients restent en France, et à vous.
Avec Galeon, les données de santé d’un hôpital français sont hébergées en France, sur six sites certifiés HDS, sans aucun transfert hors de l’Espace économique européen. Elles restent la propriété de l’établissement : Galeon les héberge et les traite pour son compte.
Qu’est-ce que la souveraineté des données de santé ?
Pour un hôpital, la souveraineté de ses données tient en trois questions : où sont-elles stockées, sous quel droit, et qui peut y accéder. Un serveur situé en Europe ne suffit pas : une donnée stockée en Europe peut rester exposée au droit d’un pays tiers si l’hébergeur en relève, comme le prévoit le Cloud Act américain.
Galeon répond à ces trois questions par des faits vérifiables : un certificat HDS délivré par AFNOR Certification, la liste publique de ses sites et de ses sous-traitants, et une cartographie des transferts tenue à jour.
Quatre réponses
Ce qu’un DSI nous demande, et ce qu’on peut prouver.
Où
En France, sur six sites certifiés HDS : Annecy, Alençon, Nozay, Marcoussis et La Ciotat. Pour un établissement suisse, en Suisse ; luxembourgeois, au Luxembourg.
Sous quel droit
Galeon et ses sous-traitants d’hébergement certifiés HDS sont des sociétés établies en France. Aucun transfert de données de santé hors de l’Espace économique européen.
Qui y accède
Les soignants autorisés de l’établissement, avec authentification à deux facteurs. Les contrôles d’accès internes de Galeon sont couverts par sa certification ISO 27001.
À qui elles appartiennent
À l’établissement. Galeon les héberge et les traite pour son compte.
Vérifiable
Tout est publié, rien n’est à croire sur parole.
Le détail juridique (activités certifiées, adresses, SIRET des sous-traitants, certificats en PDF) est sur la page de la certification HDS.
Certificat HDS et ISO 27001
Certificat HDS n° 2023/107525.3 et ISO/IEC 27001 n° 2023/107529.3, délivrés par AFNOR Certification, valables jusqu’au 20/12/2026.
Les certificats, les sites, les sous-traitants →Cartographie des transferts
Publiée et tenue à jour, comme l’exige le référentiel HDS : au 13/11/2025, aucun transfert hors de l’Espace économique européen.
Lire la cartographie →Sécurité
Protection DDoS, pare-feu applicatif, scanner de vulnérabilités, et un DPI qui a résisté deux fois à des cyberattaques.
Sécurité et certifications →Pour aller plus loin
Le guide « Votre hôpital est-il souverain sur ses données de santé ? » propose un diagnostic en quelques questions. Sur le blog : Cloud Act et hébergement souverain, la souveraineté face aux GAFAM, et comment choisir son prestataire HDS. Côté produit : l’interopérabilité du DPI, pour que les données circulent sans quitter ce cadre.
Questions fréquentes
Ce qu’on nous demande sur la souveraineté.
Où sont hébergées les données de santé des hôpitaux clients de Galeon ?
En France, sur six sites certifiés HDS : Annecy (siège de Galeon), Alençon (AZNetwork), Nozay (AZNetwork PAR01 et PAR03), Marcoussis (AZNetwork PAR02) et La Ciotat (ITinSell). Pour un établissement suisse, les données sont hébergées en Suisse ; pour un établissement luxembourgeois, au Luxembourg.
Des données de santé quittent-elles l’Espace économique européen ?
Non. Au 13/11/2025, aucun transfert de données de santé à caractère personnel vers un pays tiers à l’Espace économique européen n’est réalisé pour les services certifiés Galeon. La cartographie des transferts est publiée et tenue à jour sur la page de la certification HDS.
À qui appartiennent les données du dossier patient ?
À l’établissement de santé. Galeon les héberge et les traite pour son compte, dans un environnement certifié HDS.
Que se passe-t-il si un hébergeur perd sa certification HDS ?
Galeon transfère l’activité vers un autre de ses sous-traitants titulaires d’un certificat HDS. C’est un engagement écrit de la page de certification, pas une promesse commerciale.
Vos données, sous votre contrôle.
Un premier appel avec quelqu’un qui connaît les exigences de votre DSI et de votre DPO.