Sécurité et conformité

Vos données restent les vôtres. Et restent en France.

Hébergement, droits, intelligence artificielle, réversibilité : voici précisément ce que fait la plateforme, et ce qu’elle ne fait pas.

Nos garanties

Sept réponses aux questions que l’on nous pose.

Les questions de vos équipes, de votre DSI et de votre direction : nous les retrouvons dans chaque projet. Voici nos réponses, sans jargon.

01

« Où sont nos données ? »

Hébergement en France

La plateforme est hébergée en France. Vos données restent sur le territoire.

02

« Qui voit quoi ? »

Droits par groupe

Voir, Ajouter, Modifier, Supprimer : chaque groupe a ses droits, réglés couche par couche par l’équipe SIG.

03

« Et nos données sensibles ? »

Restriction au territoire

Un groupe peut être limité aux seuls objets de son territoire, par exemple son secteur, son agence ou ses sites.

04

« Et les données fines ? »

Secret statistique

Certaines couches ne s’affichent qu’à partir d’un niveau de zoom, pour respecter le secret statistique.

05

« L’IA va-t-elle voir nos données ? »

Une IA qui ne voit pas vos valeurs

L’assistant ne reçoit que la structure des couches (noms et types de champs), jamais les valeurs. Il est désactivable.

06

« Si le métier crée ses cartes, ce sera le chaos ? »

Rien en production sans recette

Développement, recette, production : l’équipe SIG valide avant la mise en ligne, et peut revenir en arrière.

07

« Et si nous changeons de prestataire ? »

Formats ouverts, réversibilité

Formats standards en entrée et en sortie (WMS, WFS, GeoJSON, GeoPackage), configuration lisible et exportable.

Intelligence artificielle

L’assistant voit la structure. Jamais vos valeurs.

Pour proposer un brouillon de carte, l’assistant a besoin de savoir quelles couches existent et quels champs elles contiennent. Rien de plus.

Ce que l’assistant reçoit

sitetexte
nb_equipementsentier
secteurtexte
contacttexte
geometriepolygone

Des noms de champs et leurs types.

Ce qu’il ne reçoit jamais

site
nb_equipements
secteur
contact
geometrie

Les valeurs restent dans votre plateforme.

Assistant désactivableLe brouillon est relu par le métier, puis validé en recetteRien n’est publié sans validation humaine

Exemple de structure, noms de champs fictifs.

Gouvernance

Le métier construit. L’équipe SIG gouverne.

Donner la main au métier ne veut pas dire perdre le contrôle. Chaque application passe par trois environnements, et chaque groupe n’a que les droits qu’on lui donne.

01DéveloppementLe référent métier configure son application.
02RecetteL’équipe SIG vérifie les données, les droits et l’affichage.
03ProductionL’application est ouverte à ses utilisateurs.

Chaque version reste disponible : retour arrière possible à tout moment.

Des droits réglés couche par couche.

Voir, Ajouter, Modifier, Supprimer : l’équipe SIG règle chaque droit pour chaque groupe, et peut limiter un groupe à son territoire.

Groupe · périmètreVoirVoirAjouterAjoutModifierModifSupprimerSuppr
Agents de terrainleur secteurouiouinonnon
Responsables métiertout le périmètreouiouiouinon
Équipe SIGtoutouiouiouioui
Directionsynthèsesouinonnonnon
Publiccartes ouvertesouinonnonnon

Exemple de réglage, à adapter à votre organisation.

Réversibilité

Vous restez parce que vous le choisissez.

Vos données et vos applications ne sont pas enfermées. Ce qui entre dans Orbit Géo peut en ressortir, dans des formats standards.

En entréeVos bases internes, vos flux et vos fichiers.
WMSWFSGeoJSONGeoPackage
Une configuration lisibleChaque application est une configuration versionnée : on la relit, la compare, la duplique et la reconstruit à l’identique.
En sortieLes mêmes formats, et la configuration exportable.
WMSWFSGeoJSONGeoPackage

Pour votre RSSI et votre DPO

Nos réponses, par écrit.

Vos équipes sécurité et protection des données ont besoin de documents, pas de promesses. Ces réponses, nous les rédigeons pour chaque projet : vous les recevez avant tout engagement.

HébergementHébergeur et certifications : [HÉBERGEUR] · [CERTIFICATIONS]
SécuritéPlan d’assurance sécurité et politique de gestion des accès
Données personnellesClauses de sous-traitance RGPD et registre des traitements
RéversibilitéPlan de réversibilité : formats, délais et modalités de restitution
AccessibilitéNiveau de conformité RGAA : [À CONFIRMER]
Questionnaires sécuritéRéponses écrites à vos questionnaires et annexes sécurité

Posez-nous vos questions difficiles.

En atelier, nous montrons l’outil sur votre besoin et répondons à vos équipes sécurité, données et accessibilité.