Où vont vos données, et comment elles sont protégées

Vos fiches de réglage sont un actif industriel : elles disent comment vous fabriquez. Cette page décrit ce qui les protège, sans arrondir. Les points où la protection dépend de vous sont marqués comme tels.

Où vivent les données

Deux modes, au choix, au même tarif d'abonnement.

• Hébergé : l'application tourne sur une infrastructure située dans l'Union européenne (Francfort). Chaque entreprise cliente dispose d'une base de données distincte : les données de deux ateliers ne cohabitent jamais dans la même base, et le jeton de session d'un atelier ne donne accès à aucun autre.
• Local : le logiciel s'installe sur votre réseau. Les données métier ne sortent pas de chez vous ; seule la validation de licence contacte périodiquement notre serveur, avec un identifiant de machine anonymisé. Dans ce mode, la base est un fichier que vous pouvez copier quand vous voulez — voir récupérer ses données.

Qui peut ouvrir quoi

• Mots de passe hachés avec bcrypt, jamais stockés en clair.
• Double authentification par application (TOTP) disponible.
• Rôles distincts : administrateur, méthodes, opérateur, atelier, magasin, lecteur. Un opérateur ne modifie pas ce qu'un méthodes a validé.
• Verrouillage automatique du compte après cinq tentatives de connexion échouées, pendant quinze minutes.

Ce qui est tracé

Les créations, modifications et suppressions sont enregistrées dans un journal d'audit avec leur auteur et leur horodatage. Les fiches de réglage sont en outre versionnées : une modification ne remplace pas l'antérieure, elle en ajoute une. Les suppressions sont logiques, ce qui évite qu'un clic malheureux efface définitivement une fiche.

Chiffrement des bases

En mode hébergé, les bases de données sont chiffrées sur le disque, au format SQLCipher 4, et leurs sauvegardes le sont aussi. Un fichier copié sans la clé est illisible ; la clé est conservée dans la configuration du service, pas à côté des fichiers. Le chiffrement a été activé le 5 octobre 2026 et contrôlé le jour même sur une copie de sauvegarde, rouverte avec un outil indépendant de ToolPilot.

Sauvegardes

En mode hébergé, une sauvegarde est prise au démarrage du service puis toutes les douze heures. Les sept dernières sont conservées sur place, ce qui représente environ trois jours et demi d'historique. Chaque sauvegarde part aussi chez un second hébergeur, en France, où elle est gardée 90 jours : une panne ou une perte chez le premier ne l'emporte pas.

En mode local, les sauvegardes de votre serveur relèvent de vous. L'application produit ses propres copies de base, mais elles vivent sur la même machine : elles ne remplacent pas une sauvegarde externalisée.

Signaler une faille

Si vous découvrez une vulnérabilité, écrivez à contact@pilotone.fr en décrivant le chemin de reproduction. Vous aurez une réponse, et le correctif sera prioritaire sur le reste. Aucune poursuite ne sera engagée contre quelqu'un qui signale de bonne foi et sans exfiltrer de données.

Le détail des traitements, des sous-traitants et de vos droits figure dans la politique de confidentialité. Sur qui écrit ce logiciel et dans quelles conditions, voir qui construit ToolPilot.