Un logiciel artisanat traite des données clients, des prix, des temps et des photos de maisons d’autrui. C’est pourquoi GoBD, protection des données et journal d’audit sont dans le cœur — pas en module extra et pas derrière un supplément. Hébergement en Allemagne, connexion sans mot de passe, IA avec validation.
Connexion par lien magique. Le lien vaut 15 minutes et une seule fois. Il n’y a pas de mot de passe transmis sur le chantier ou collé au mur de l’atelier. Les sessions passent par un cookie httpOnly, pas par des jetons dans la barre d’adresse.
Rôles dans l’entreprise : titulaire, bureau, chantier et sous-traitant. Qui ne doit voir que sa propre journée voit sa propre journée ; le sous-traitant voit ses dossiers, mais ni les prix, ni les montants, ni le livre de paiements.
Devis et factures reçoivent un numéro continu. L’archivage ne change pas en silence. Annulation et avoir sont des pièces à part. Pour la facture électronique, le XML est l’original, le PDF la copie lisible.
Pour un contrôle fiscal, un export GoBD (IDEA) part en un clic, accompagné du journal de toutes les actions importantes avec date et heure, compte et dossier.
L’IA écrit dans les mêmes champs qu’un humain au bureau. Chaque action est auditable. Là où l’argent circule ou le client voit quelque chose, un humain valide. Les requêtes IA passent par des comptes Sollmaß, en priorité chez IONOS dans un centre de données en Allemagne, sinon chez OpenAI, Google ou xAI (voir AVV). Les prompts avec des données clients n’appartiennent pas à la télémétrie.
Temps GPS seulement en option et seulement avec une base d’entreprise claire, y compris la concertation. Boîte d’entreprise plutôt que portable privé du monteur. File hors ligne avec règle de conflit : le chantier l’emporte pour la documentation, le bureau pour les prix.
Les données sont sur des serveurs Hetzner à Falkenstein/Vogtland. Nous nous appuyons ainsi sur un hébergeur allemand établi et une infrastructure de centre de données certifiée ISO/IEC 27001:2022. Pas de SaaS américain comme system of record. Là où nous achetons de l’hébergement, il y a un contrat de sous-traitance.
Les sauvegardes sont quotidiennes et conservées 14 jours, auxquelles s’ajoutent les sauvegardes de disque de Hetzner sur 7 jours. Ce qui se passe à la fin du contrat — export, mise hors service, conservation et effacement — figure dans l’AVV, tout comme les limites, dites franchement : la base de données et les fichiers ne sont pas chiffrés sur le serveur.
La page publique ne pose pas de tracker, pas de Google Analytics, pas de cookies publicitaires. Donc aucun bandeau de consentement n’apparaît ; sous « Paramètres des cookies », en pied de page, vous voyez malgré tout à tout moment ce qui est chargé. Le site est diffusé via Cloudflare, sans suivi. Détails dans la politique de confidentialité.