Sécurité et données.
Hébergé en Suisse
Les données de l'application (chantiers, rapports, photos, signatures) sont stockées en Suisse, sur un serveur dédié exploité par MCDev. Aucune donnée de chantier n'est confiée à un cloud public. Seule exception, sans donnée personnelle : la météo du jour, demandée par notre serveur avec les coordonnées arrondies du chantier.
Une IA qui reste chez vous
La dictée, l'assistant de rédaction, la traduction et la lecture des plaques fonctionnent sur l'iPad lui-même. Rien n'est envoyé à un service d'IA tiers. L'assistant proposé côté serveur, désactivé par défaut, est un modèle hébergé par MCDev. Une proposition de l'assistant n'est jamais enregistrée sans votre accord.
Chaque client dans son espace
Chaque entreprise dispose de son propre espace. La base de données elle-même empêche un client de lire les données d'un autre, même en cas d'erreur dans l'application, et cette isolation est vérifiée par des tests automatiques à chaque mise à jour.
Accès maîtrisés
Mots de passe protégés par un algorithme de référence (argon2id), jamais conservés en clair. Compte verrouillé après plusieurs échecs. Rôles distincts (technicien, chef de chantier, administrateur), vérifiés par le serveur à chaque action. Sessions courtes, renouvelées automatiquement.
Sur l'iPad
Les données enregistrées hors ligne et les photos sont chiffrées par iOS tant que l'iPad est verrouillé. Les identifiants de connexion restent dans le trousseau de l'appareil. À la déconnexion, toutes les données du chantier sont effacées de l'iPad.
Rapports scellés et traçabilité
Un rapport signé ne peut plus être modifié. Son empreinte numérique est imprimée sur le PDF officiel, généré en français et en allemand au moment de la signature. Un journal d'audit garde la trace des connexions, signatures, exports et suppressions.
Vos données restent les vôtres
L'administrateur de votre espace exporte toutes ses données en un clic : PDF officiels, photos originales et annotées, données structurées. À la fin du contrat, vos données sont supprimées définitivement sur demande. Le serveur est sauvegardé chaque nuit.
Sans traceur
Ni l'application ni le back-office ne contiennent de traceur publicitaire ou de mesure d'audience. Les échanges passent tous en HTTPS.
Une question de votre responsable sécurité ?
Nous répondons volontiers aux questionnaires de sécurité et détaillons l'architecture lors d'un échange. Écrivez-nous à contact@pivot-app.ch.