Sensibilisation à la cybersécurité française
Une société française, des immersions écrites en français à partir des arnaques qui visent vraiment vos équipes, des données hébergées en France et une liste de sous-traitants publiée. Vérifiable, pas déclaratif.
- Hébergement Scaleway à Paris
- Chiffrement post-quantique en transit
- Référencée à l’UGAP
Éditeur- ROOMCA SAS, immatriculée à LyonNotre histoire
Hébergement- Scaleway, Paris : base chiffrée, sauvegardes en FranceL’architecture
Sous-traitants- Liste publique et datée, flux hors UE nommésLa liste
Transit- Chiffrement post-quantique hybride, vérifiableLe détail
Achat public- Référencé au catalogue de l’UGAP
L’essentiel en 30 secondes
Une solution de sensibilisation à la cybersécurité « française » se vérifie sur quatre points : qui l’édite (société et équipe), où sont hébergées les données, quels sous-traitants y accèdent, et si les contenus sont écrits pour le contexte français (institutions, arnaques, réglementation). ROOMCA est une SAS lyonnaise, hébergée chez Scaleway à Paris, avec une liste de sous-traitants publique et des immersions écrites en français.
- Éditeur : ROOMCA SAS, Lyon
- Données : Scaleway, Paris
- Sous-traitants : liste publique et datée
- Contenus : écrits en français, par secteur
Ce que nous affirmons, et ce que nous n’affirmons pas
Sur la souveraineté, chaque mot compte. Voici notre ligne, preuve à l’appui.
Ce que nous affirmons
- Une société françaiseROOMCA SAS, immatriculée à Lyon, équipe en France.Notre histoire
- Des données hébergées en FranceScaleway à Paris, base chiffrée, sauvegardes en France.L’architecture
- Un chiffrement post-quantique en transitVérifiable par un scan TLS externe.Le détail technique
- Des contenus écrits pour la FranceInstitutions, arnaques et réglementation françaises, par métier.Les secteurs
Ce que nous n’affirmons pas
- Une qualification SecNumCloudROOMCA ne l’a pas ; un service hébergé chez un prestataire qualifié ne l’est pas lui-même.
- « Aucune donnée hors UE »Quelques flux sortent de l’UE (vérification de liens, par exemple), encadrés et listés.La liste des sous-traitants
- Une conformité clé en mainROOMCA fournit la preuve de sensibilisation ; votre conformité reste celle de votre DPO et de votre RSSI.
Vos exigences, et où les vérifier
Chaque affirmation a sa page de preuve.
- Problème
Savoir où sont les données
Hébergement chez Scaleway à Paris, base chiffrée, sauvegardes en France. L’architecture est décrite en détail.
Outil ROOMCASécurité et hébergement - Problème
Connaître chaque sous-traitant
La liste est publique et datée, avec le pays de chacun. Les rares flux hors UE y sont nommés et encadrés, pas cachés.
Outil ROOMCASécurité et hébergement - Problème
Des contenus qui parlent français, vraiment
Faux courriel de l’URSSAF, faux conseiller bancaire, faux colis : des immersions écrites pour le contexte français, dans 10 secteurs.
Outil ROOMCAImmersions par secteur - Problème
Une IA dont on maîtrise les données
Roomy, l’assistante IA, s’appuie sur un modèle hébergé en France ; aucune donnée ne sert à entraîner un modèle.
Outil ROOMCARoomy, l’assistante IA - Problème
Une veille centrée sur la France
Roomy Watch suit l’actualité du CERT-FR, de l’ANSSI et de l’ENISA, et les fuites de données publiées, France d’abord.
Outil ROOMCARoomy Watch (veille cyber) - Problème
Acheter en tant qu’acheteur public
ROOMCA est référencé au catalogue de l’UGAP, la centrale d’achat public.
Outil ROOMCAImmersions par secteur
Questions sur une solution française
Une solution éditée par une société française, qui héberge les données en France, publie ses sous-traitants et propose des contenus écrits pour le contexte français. ROOMCA, SAS lyonnaise hébergée à Paris chez Scaleway, en est une.
En France, chez Scaleway à Paris, sur une base chiffrée, avec des sauvegardes en France. Le détail est sur la page sécurité.
Non. Nous ne le revendiquons pas, et un service hébergé chez un prestataire qualifié ne l’est pas lui-même.
Oui, ROOMCA est référencé au catalogue de l’UGAP.
Sources et ressources officielles
Les chiffres et les cadres cités sur cette page, et les ressources publiques gratuites à connaître.
- ANSSIFAQ de la qualification SecNumCloud
- CNILSécurité des données : les règles essentielles et le guide de la CNIL
- UGAPROOMCA au catalogue de l’UGAP (achat public)
- ANSSI · MesServicesCyberNIS 2 : secteurs, entités concernées et obligations
- ANSSIGuide d’hygiène informatique : les 42 mesures essentielles
- ANSSI · CERT-FRPanorama de la cybermenace 2025 (publié en mars 2026)
Posez-nous vos questions de souveraineté.
Votre DPO ou votre RSSI repart avec les réponses écrites et les documents.

