Vos données ne sortent pas de chez vous.
La question qui revient en premier dans un appel d'offres industriel n'est pas « qu'est-ce que ça fait », c'est « où vont nos données et qu'est-ce que vous pouvez prouver ». Voici les deux réponses, sans détour.
Où vivent vos données
Hébergement en France
Une base de données et des fichiers par client, sur volume chiffré. Aucun client ne lit les données d'un autre, et ce n'est pas une question de filtre applicatif : les instances sont séparées.
Ou sur vos propres serveurs
Installation dans votre réseau, y compris sans accès Internet. C'est la version qu'exigent les sites où rien ne doit sortir — et c'est celle qui nous distingue des éditeurs en ligne uniquement.
Réversibilité
Export complet de vos données à tout moment, dans des formats relisibles sans nous. Un logiciel qu'on ne peut pas quitter est un risque, pas un partenariat.
Ce qu'on peut produire
Journal d'audit
Qui a fait quoi, quand, depuis où. Les écritures ne se modifient pas : c'est ce qui rend la trace opposable devant un tiers.
Main courante horodatée
Entrées, sorties, contrôles, rondes, incidents et décisions dans une chronologie unique, exportable en CSV et en PDF.
Dossier HSE exportable
Une synthèse de conformité avec score, construite à partir de la main courante. C'est le document qu'on pose sur la table.
RGPD
Registre des traitements
Finalités, catégories de personnes, destinataires, durées de conservation.
Durées de conservation
Paramétrables par type de donnée, avec purge effective — pas seulement annoncée.
Droits des personnes
Accès, rectification, effacement : les demandes se traitent depuis l'application.
Sous-traitance
Clauses et liste des sous-traitants fournies avec le contrat.
Ce que nous n'avons pas encore
Ni ISO 27001, ni SOC 2.
Ce sont des certifications longues et coûteuses, et nous ne les avons pas. Si votre procédure d'achat les exige, dites-le tout de suite : ça évite trois réunions pour rien. En revanche, la version installée sur vos propres serveurs répond souvent à la question qui se cache derrière — vos données ne quittent pas votre réseau, il n'y a donc pas de tiers à certifier.
Le dossier complet
Registre des traitements, architecture d'hébergement, politique de sauvegarde, plan de réversibilité : on vous l'envoie, y compris avant toute discussion commerciale.
Demander le dossier