Méthodologie
Vous nous confiez vos règles de prix. Voici comment on s'assure que ça tient.
Sans jargon : ce qu'on vérifie avant chaque mise en ligne, où vivent vos données, ce qui vous appartient, et ce qu'on ne promet pas.
Huit contrôles, sept bloquants
Rien n'arrive chez vous sans avoir passé huit contrôles
Chaque modification est vérifiée automatiquement. Si un contrôle échoue, elle ne part pas.
Aucun mot de passe oublié
On vérifie qu'aucun mot de passe n'a été laissé dans le programme.
Failles connues
Chaque modification est passée au crible des erreurs de sécurité répertoriées.
Pièces extérieures
Les briques qu'on emprunte à d'autres sont vérifiées et figées dans une version sûre.
Serveurs
La configuration des machines qui font tourner votre outil est contrôlée.
Tests
Le calcul de vos prix est testé plus sévèrement que tout le reste.
Traçabilité
On sait toujours exactement quelle version tourne chez vous.
Tentative d'intrusion
On essaie nous-mêmes de forcer l'outil, sur une copie jetable, avant la mise en ligne.
Relecture humaine
Une personne relit et approuve. Toujours.
La huitième étape suppose plus d'une personne : personne ici ne relit son propre travail.
Votre installation, à part
Votre installation n'est partagée avec personne
La plupart des logiciels en ligne rangent tous leurs clients dans la même base de données, séparés par une simple règle informatique. Ça tient, jusqu'au jour où une erreur de programmation laisse passer les données d'un client chez un autre.
Chez nous, chaque client a sa propre installation, complètement séparée. Concrètement :
Une correction urgente chez vous se fait chez vous, tout de suite. Vous n'attendez pas la date de maintenance de tout le monde.
Vos données ne peuvent pas se retrouver chez un autre client : les installations ne se touchent pas.
Vous faites vos mises à jour quand ça vous convient, pas quand un autre client en a besoin.
Si vous partez, on vous remet une copie complète de vos données. Sans extraction compliquée, sans négociation.
Vos données sont copiées automatiquement, dans plus d'un lieu, et on vérifie régulièrement qu'on sait les remettre en place. Une copie qu'on n'a jamais essayé de restaurer ne vaut rien.
Ce qu'on réutilise
On ne réinvente pas la roue à vos frais
Le calcul des prix, le prix de revient, la nomenclature, le suivi d'une soumission : ces morceaux-là, on les a déjà construits et on les améliore sans arrêt. Chaque projet repart de là. Vous ne payez pas deux fois pour le même travail.
À l'inverse, on ne transforme pas votre besoin en modèle pour tout le monde dès le premier jour. Un besoin ne devient commun que lorsqu'il revient une troisième fois. Avant, il reste le vôtre.
Ce qui reste propre à vous, c'est ce qui doit l'être : vos règles, vos taux, les contraintes de votre atelier, la présentation de vos soumissions.
Où sont vos données
Vos données restent au Québec, pour de vrai
Elles sont hébergées à Beauharnois, chez un fournisseur d'origine française, alimenté à l'hydroélectricité québécoise.
Pourquoi ça compte : un serveur installé au Canada par une entreprise américaine reste soumis à la loi américaine. Le CLOUD Act permet aux autorités des États-Unis d'exiger ces données, peu importe où se trouve le serveur, et aucun contrat ne l'empêche.
La Loi 25 n'oblige pas à garder vos données au Canada. Elle oblige à faire une évaluation avant de les envoyer hors du Québec. On vous simplifie la tâche : elles ne sortent pas.
Les limites, d'avance
Ce qu'on ne promet pas
On n'a pas encore de certification de sécurité officielle. Pas de SOC 2 ni d'ISO 27001 : les bonnes pratiques sont en place, l'audit externe ne l'est pas. Le jour où un de vos contrats l'exige, on vous dit franchement combien ça coûte et combien de temps ça prend.
On ne promet pas de délai avant d'avoir vu vos règles. La durée dépend du nombre de familles de produits, de la complexité de vos règles et de l'état de votre ERP. Quelqu'un qui vous donne un prix sans avoir regardé n'a pas regardé.
On ne promet pas de résultat chiffré. Vous ne verrez pas de « +30 % de ventes » sur ce site : personne n'a ces données pour votre secteur, nous non plus.
On ne reste pas indéfiniment. Le mandat se termine quand quelqu'un d'autre que votre estimateur senior fait vraiment les soumissions. La suite (soutien, corrections, évolution des règles) se discute à part, et rien ne vous oblige à la prendre.
Vous avez des questions techniques? Tant mieux.
Posez-les. Si votre responsable informatique veut la version complète, on la lui envoie.