Chez nous, la confiance est une fonctionnalité.

Où se trouvent vos données

Les services cloud de la famille irot fonctionnent sur des serveurs de Hetzner Online GmbH, dans le centre de données de Falkenstein, en Allemagne. Un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu avec Hetzner.

Aucun client ne voit les données d'un autre. La façon dont elles sont séparées dépend du programme, et nous la disons précisément : irot Time tourne pour chaque client dans une instance dédiée. irot Kalibrat conserve les données de contrôle et d'équipements de chaque client dans une base de données propre et séparée ; les données d'accès, de contrat et de facturation sont tenues dans une base d'administration centrale du fournisseur. irot Erstmuster et irot 8D partagent une base de données dans laquelle chaque ligne appartient à une entreprise ; la base elle-même (sécurité au niveau des lignes) ne montre à l'application que les lignes de l'entreprise connectée, et les plans et rapports sont stockés chiffrés avec une clé propre à chaque entreprise.

Si vous ne souhaitez pas du tout de cloud, vous exploitez irot Kalibrat et irot Time dans vos propres locaux, sous Windows, Linux ou Docker – avec les mêmes fonctionnalités.

Mesures techniques et organisationnelles

• Transmission exclusivement chiffrée (TLS) avec HSTS.
• Connexion aux serveurs uniquement au moyen de clés cryptographiques ; la connexion par mot de passe est désactivée.
• Stockage des données séparé pour chaque client.
• Les mots de passe et les codes PIN ne sont enregistrés que sous forme d'empreinte issue d'une méthode volontairement lente (scrypt ; bcrypt pour irot Time), jamais en clair.
• Blocage après plusieurs tentatives de connexion infructueuses.
• Sauvegardes quotidiennes, chiffrées ; la clé de déchiffrement ne se trouve pas sur le serveur. Supprimées au bout de 14 jours (irot Erstmuster, irot 8D) ou au plus tard au bout de 31 jours (irot Kalibrat, irot Time).
• L'application s'exécute sans droits système, dans un environnement restreint.
• Les modifications apportées aux justificatifs sont journalisées ; le journal est seulement complété, jamais réécrit. Dans irot Kalibrat, on annule au lieu de supprimer.

Les mesures relatives à irot Kalibrat sont documentées en détail dans la politique de confidentialité de kalibrat.irot.com (section 8).

Qui d'autre traite vos données

Pour irot Kalibrat – chacun avec un contrat au sens de l'art. 28 du RGPD, et uniquement si la fonction concernée est utilisée :

La reconnaissance d'images reste désactivée tant que vous ne l'avez pas souscrite. Ce n'est qu'à ce moment-là qu'un certificat d'étalonnage importé – jamais l'inventaire, jamais l'historique des contrôles – est transmis à un service d'IA situé hors de l'UE (Alibaba Cloud, Singapour, ou au choix Anthropic, États-Unis), sur la base de clauses contractuelles types. Sans souscription, l'application est entièrement utilisable.

Pour irot Time, c'est la politique de confidentialité de time.irot.com qui s'applique. L'assistant IA de irot Time reste désactivé jusqu'à ce que l'administration donne son accord ; il travaille par défaut avec des matricules plutôt qu'avec des noms et ne traite jamais de données de santé.

Vos données vous appartiennent

• Export à tout moment – irot Kalibrat vers Excel et sous forme de dossier d'audit complet.
• Rien de ce qui existe déjà n'est bloqué : après l'essai ou une résiliation, vos justificatifs restent consultables, imprimables et exportables ; avec irot Time, le pointage et les analyses restent utilisables sans licence.
• À la fin du contrat, nous vous remettons les données sur demande, puis nous les supprimons – dans le respect de vos obligations légales de conservation.
• Aucune utilisation à nos propres fins : nous n'analysons pas vos données, n'entraînons aucun modèle propre avec elles et ne les vendons pas.

Ce site web

irot.com ne dépose aucun cookie, n'utilise aucun service d'analyse, de suivi ou de publicité, ne charge aucun contenu depuis des serveurs tiers et n'enregistre aucun journal d'accès. Une Content Security Policy stricte fait en sorte que le navigateur l'impose aussi. Vous trouverez les détails dans la politique de confidentialité.

Vous avez trouvé une vulnérabilité ?

Écrivez à info@irot.com – nous répondons en général sous un jour ouvré et corrigeons en priorité les failles confirmées. Les coordonnées de contact lisibles par machine se trouvent à l'adresse /.well-known/security.txt.

Certifications – en toute franchise

Il n'existe à ce jour aucune certification ISO 27001. Plutôt qu'un label, nous rendons public ce que nous faisons : les mesures ci-dessus sont documentées et vérifiables, et le service chargé de la sécurité de l'information de votre entreprise obtient, sur demande, des réponses sur chaque point.