FR

EthicalcComment nous travaillons

Comment nous travaillons

Par étapes, avec des critères de recette convenus avant le début des travaux. Nous construisons, nous exploitons et, si vous le souhaitez, nous vous transférons le système dans son intégralité.

Conditions de collaboration

Nous n’imposons pas nos propres modèles de contrat.

Nous acceptons d’abord les conditions du Client ou celles de l’appel d’offres ou du marché public. Le modèle B-O-T est une option que nous proposons, une fois ses modalités fixées par les deux parties.

Modèle B-O-T

Nous construisons. Nous exploitons. Nous transférons.

Nous prenons à notre charge le coût et le risque de la construction. Votre service informatique ne reçoit pas un projet de plus à gérer. Quand le système fonctionne et a fait ses preuves, il passe sous votre contrôle.

Bbuild

Nous construisons

Nous partons de votre besoin, décrit avec vos mots. Nous répondons par des questions écrites, puis par une spécification : périmètre, critères de recette de chaque étape, calendrier et devis. La première version opérationnelle sur vos données est prête en quelques semaines. Vous payez les étapes recettées par procès-verbal.

Ooperate

Nous exploitons

Après la recette, nous maintenons le système en service au quotidien : supervision, sauvegardes avec test de restauration, mises à jour et correctifs de sécurité, support avec délai de prise en charge. Votre équipe utilise le système, nous répondons de son fonctionnement.

Ttransfer

Nous transférons

À votre demande, nous transférons l’ensemble : code source, infrastructure décrite sous forme de code, documentation, accès et formation des administrateurs. Votre service informatique ou un autre prestataire peut reprendre le système. Le transfert fait partie du contrat dès le début, ce n’est pas une négociation à la fin.

Dans chaque projet

Les principes essentiels de la collaboration

Tous ces points sont standard, pas une option de la grille tarifaire.

  1. Recette avec tests après chaque étapeLes scénarios et les critères de recette mesurables sont convenus avant l’implémentation. Chaque étape se clôt par une démonstration sur vos données et un procès-verbal. La mise en production s’achève par le traitement d’un dossier, d’une commande ou d’un document réel.
  2. Documentation dans votre langueDocumentation utilisateur et administrateur, description des intégrations et instructions de construction, d’installation, de configuration, de mise à jour et de restauration. Code et nommage en anglais, comme il est d’usage dans le métier.
  3. Maintenance et support après la mise en productionDemandes par écrit, reçues 24 h/24. Prise en charge d’un incident critique sous 4 heures ouvrées, des autres demandes avant la fin du jour ouvré suivant. Les classes d’erreurs et les délais de correction sont inscrits au contrat.
  4. Garantie de 24 à 60 moisElle couvre le système, la configuration et les intégrations réalisées. Les correctifs sont compris, y compris les correctifs de sécurité du logiciel livré et de ses dépendances.
  5. Droits patrimoniaux d’auteur et code source complet pour le clientLes droits sont transférés à la recette de chaque étape, avec le droit de faire évoluer le système par tout prestataire. Les composants open source sont listés avec leurs licences. Le dépôt peut être chez vous dès le premier jour.
  6. Sécurité et sauvegardes avec test de restaurationChiffrement des transmissions et des données, authentification à deux facteurs, rôles et habilitations, journal des événements, tests de sécurité à la recette avec procès-verbal. Sauvegardes sur un second site, avec test de restauration documenté et paramètres RPO/RTO.
  7. Intégration avec vos systèmesERP, plateformes d’achats, gestion des tâches, outils de reporting, équipements. Par interfaces, fichiers ou journaux, selon ce que le système expose. Chaque intégration a ses connexions décrites et ses règles de sécurisation.
  8. FormationsSéparément pour les utilisateurs et pour les administrateurs, sur site ou à distance, avec des supports réutilisables pour les nouveaux collaborateurs.
  9. Accessibilité numérique WCAG 2.1 AANavigation au clavier et au lecteur d’écran, contraste, descriptions des images, messages d’erreur lisibles. Intégrée dès le départ, pas ajoutée à la fin.
  10. Le système chez vous ou dans un cloud de l’UEInfrastructure du client, cloud dans une région de l’Union européenne ou entièrement sur site, sans connexion vers l’extérieur. Le contrat de sous-traitance des données est signé avant le démarrage.

Sécurité de l’information

Les règles que nous nous appliquons à nous-mêmes.

  • Nous gérons la sécurité de l’information selon les exigences de la norme ISO/IEC 27001 : politique, évaluation des risques, procédures, revue.
  • Le contrat de sous-traitance du traitement des données est signé avant le début des travaux. Les données de test sont synthétiques ou anonymisées.
  • Accès aux environnements uniquement par comptes et clés nominatifs, avec journal des événements. Les secrets restent hors du dépôt.
  • Nos propres sites n’enregistrent aucun cookie, n’utilisent aucun outil d’analyse et ne se connectent à aucun serveur tiers. Nous appliquons cette règle du site de l’entreprise jusqu’aux systèmes des clients.

AI Act et réglementation européenne

Conformité au droit.

  • AI Act, règlement (UE) 2024/1689 sur l’intelligence artificielle : classification du système selon son niveau de risque, transparence envers les utilisateurs, contrôle humain des décisions, documentation et registre des événements.
  • RGPD, règlement (UE) 2016/679 : contrat de sous-traitance, analyse d’impact relative à la protection des données là où elle est requise, protection des données dès la conception.
  • NIS2, directive (UE) 2022/2555, et législation nationale sur la cybersécurité : exigences envers les fournisseurs des entités essentielles et importantes.
  • DORA, règlement (UE) 2022/2554 : exigences envers les prestataires de services TIC du secteur financier.

Projets financés par l’UE

Appels d’offres et procédure de mise en concurrence.

Nous répondons aux consultations menées selon la procédure de mise en concurrence imposée dans les projets financés par l’UE. Nous en connaissons les exigences et avons déjà ce qu’elles demandent habituellement : une équipe nominative et l’expérience de chacun de ses membres, les déclarations, un calendrier avec recette par étapes, la cession des droits avec le code source, une garantie avec délai de prise en charge et une documentation dans votre langue.

Si vous préparez un appel d’offres pour un système, nous répondrons volontiers par écrit à vos questions sur la faisabilité et l’ordre de grandeur des coûts, avant la publication de l’appel.

Premier pas

De la description du besoin à une version opérationnelle.

Étape 1Description du besoin

Quelques phrases avec vos mots : ce qui doit fonctionner, pour qui, avec quelles données. Pas besoin de connaître la technologie.

Étape 2Questions et spécification

Nous répondons sous deux jours ouvrés. Puis vient la spécification, avec critères de recette, calendrier et devis. Sans frais.

Étape 3Première version

Une version opérationnelle sur vos données en quelques semaines. Vous l’éprouvez dans votre travail, pas lors d’une démonstration.

Étape 4Recette et exploitation

Les étapes sont recettées par procès-verbal, puis vient la maintenance au quotidien ou le transfert de l’ensemble à votre équipe.

Dites-nous ce dont vous avez besoin