Sicherheit und Daten.
In der Schweiz gehostet
Die Daten der App (Baustellen, Berichte, Fotos, Unterschriften) werden in der Schweiz gespeichert, auf einem dedizierten Server, den MCDev betreibt. Keine Baustellendaten werden einer öffentlichen Cloud anvertraut. Einzige Ausnahme, ohne Personendaten: das Wetter des Tages, das unser Server mit den gerundeten Koordinaten der Baustelle abfragt.
Eine KI, die bei Ihnen bleibt
Diktat, Schreibassistent, Übersetzung und das Lesen von Typenschildern laufen auf dem iPad selbst. Nichts wird an einen KI-Dienst von Dritten gesendet. Der optionale Assistent auf dem Server, standardmässig deaktiviert, ist ein von MCDev gehostetes Modell. Ein Vorschlag des Assistenten wird nie ohne Ihre Zustimmung gespeichert.
Jeder Kunde in seinem Bereich
Jedes Unternehmen hat seinen eigenen Bereich. Die Datenbank selbst verhindert, dass ein Kunde die Daten eines anderen liest, auch bei einem Fehler in der Anwendung. Diese Trennung wird bei jeder Aktualisierung durch automatische Tests geprüft.
Kontrollierter Zugang
Passwörter werden mit einem Referenzverfahren (argon2id) gesichert und nie im Klartext gespeichert. Nach mehreren Fehlversuchen wird das Konto gesperrt. Getrennte Rollen (Techniker, Bauleitung, Administration) werden bei jeder Aktion vom Server geprüft. Kurze Sitzungen, automatisch erneuert.
Auf dem iPad
Offline erfasste Daten und Fotos werden von iOS verschlüsselt, solange das iPad gesperrt ist. Die Zugangsdaten bleiben im Schlüsselbund des Geräts. Beim Abmelden werden alle Baustellendaten vom iPad gelöscht.
Versiegelte Berichte und Nachvollziehbarkeit
Ein unterschriebener Bericht kann nicht mehr geändert werden. Sein digitaler Fingerabdruck steht auf dem offiziellen PDF, das bei der Unterschrift auf Französisch und Deutsch erstellt wird. Ein Audit-Protokoll hält Anmeldungen, Unterschriften, Exporte und Löschungen fest.
Ihre Daten bleiben Ihre Daten
Die Administration Ihres Bereichs exportiert alle Daten mit einem Klick: offizielle PDF, Original- und annotierte Fotos, strukturierte Daten. Bei Vertragsende werden Ihre Daten auf Wunsch endgültig gelöscht. Der Server wird jede Nacht gesichert.
Ohne Tracker
Weder die App noch das Backoffice enthalten Werbe- oder Analyse-Tracker. Alle Verbindungen laufen über HTTPS.
Eine Frage Ihrer Sicherheitsverantwortlichen?
Wir beantworten gerne Sicherheitsfragebogen und erläutern die Architektur in einem Gespräch. Schreiben Sie uns an contact@pivot-app.ch.