Sécurité et hébergement

Vos données restent les vôtres

Tout ce que vous saisissez ou photographiez dans Arquos vous appartient : la fiche de chaque équipement, les relevés, les documents, les informations sur vos clients. Arquos les héberge et les fait travailler pour vous. Vous pouvez les exporter à tout moment depuis la plateforme ou par l’API, et les récupérer intégralement à la fin du contrat.

Arquos n’utilise vos données que pour vous rendre le service. Les seuls usages transverses sont des statistiques agrégées et anonymisées, qui ne permettent d’identifier ni votre entreprise, ni vos clients, ni un équipement.

Où vivent les données

Aujourd’hui, l’application Arquos fonctionne sur la plateforme Bubble, hébergée sur Amazon Web Services aux États-Unis. C’est là que vivent les fiches, les relevés et les photographies. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

Les nouveaux services (moteur IA, modules récents, base de la refonte) tournent sur une infrastructure Arquos hébergée en France chez Scaleway, hébergeur certifié ISO 27001, dans la région parisienne. La refonte en cours y ramène l’application entière, en une bascule.

Application actuelle

Bubble, sur Amazon Web Services, États-Unis

Nouveaux services et refonte

Scaleway, région parisienne

Base de données de la refonte

PostgreSQL managé

Chiffrement

TLS pour tous les échanges, données chiffrées au repos par l’hébergeur

Qui accède à quoi

Chaque utilisateur a un compte nominatif. Ses droits dépendent de son rôle (technicien, commercial, gestionnaire de parc, administrateur) et de son agence : un utilisateur ne voit que le parc de son périmètre. Un client ne voit jamais les données d’un autre client.

Chez Arquos, seuls les membres de l’équipe habilités accèdent aux données de production, pour l’exploitation et le support, avec des comptes nominatifs et un gestionnaire de mots de passe d’entreprise. Aucun compte partagé, aucun mot de passe échangé par message. Les accès sont retirés le jour du départ d’un collaborateur.

Les connexions et les actions sensibles sont journalisées. Les clés d’API que vous créez pour relier vos outils sont propres à votre compte et révocables à tout moment.

Sauvegardes et continuité

Les données de l’application sont sauvegardées automatiquement chaque jour par l’hébergeur, avec une rétention glissante, et peuvent être restaurées à une date donnée. Il en va de même pour la base de la refonte.

La plateforme est surveillée en continu. Les interruptions programmées sont annoncées à l’avance et placées hors des heures d’activité de vos équipes. En cas d’incident, Arquos informe ses clients de la nature de l’incident, de son impact et des mesures prises.

Application mobile myArquos

myArquos fonctionne en machinerie, souvent sans réseau. Les relevés en cours sont conservés sur l’appareil, chiffrés par le système, puis transmis à la plateforme dès que la connexion revient. Un appareil perdu se déconnecte à distance en désactivant le compte de l’utilisateur.

L’application ne collecte pas la position de l’utilisateur en arrière-plan. L’adresse d’un équipement est celle de sa fiche.

Intelligence artificielle

Le moteur IA d’Arquos classe les photographies, lit les plaques et identifie les composants. Il propose, il ne décide pas : chaque valeur arrive dans la fiche avec sa confiance, et un utilisateur la valide. L’assistant technicien répond depuis la documentation constructeur et cite ses sources.

Vos photographies et vos échanges ne servent pas à entraîner des modèles tiers. Les fournisseurs de modèles auxquels Arquos fait appel sont liés par contrat sur ce point.

Intégrations et API

Les liaisons avec votre GMAO, votre CRM ou vos autres outils passent par l’API publique Arquos, protégée par des clés propres à chaque client, avec des droits limités à ce que la liaison a besoin de lire ou d’écrire. Chaque appel est journalisé. La documentation est publique sur docs.arquos.eu.

Signaler une vulnérabilité

Si vous découvrez une faille de sécurité dans Arquos, écrivez à info@arquos.eu en décrivant ce que vous avez constaté. Nous accusons réception sous deux jours ouvrés, nous vous tenons informé de la correction, et nous ne poursuivons pas une recherche menée de bonne foi, sans exploitation ni divulgation des données.

Questions

Pour un questionnaire de sécurité, un accord de traitement des données ou toute question de votre service informatique, écrivez à info@arquos.eu. Nous répondons avec l’équipe technique.