Sécurité et traitement de vos données
Un modèle ExerSim décrit l'architecture énergétique d'un site industriel. Voici comment nous le protégeons, sans formule vague.
Quatre engagements
Aucune connexion à l'usine.
Ni contrôle-commande, ni réseau industriel. Les données sont saisies ou importées de fichiers.
Un Espace par client.
Base de données, domaine et comptes dédiés.
Des modèles pseudonymisables.
Les noms de sites, d'équipements et de flux peuvent être remplacés par des libellés neutres.
Hébergé et exploité par Exergia.
Rien à installer. Votre Espace est isolé, sauvegardé, mis à jour et surveillé. Exergia n'y accède qu'à votre demande.
Questions fréquentes des services IT
ExerSim se connecte-t-il à mon usine ?
Non. ExerSim ne se connecte ni à votre contrôle-commande ni à votre réseau industriel. Les données sont saisies dans votre Espace ou importées de fichiers.
Où est hébergé mon Espace ?
Votre Espace est hébergé et exploité par Exergia, sur une instance dédiée. Vous n'avez rien à installer.
[À TRANCHER] Fournisseur d'hébergement de l'application et pays du datacenter : lesquels ? Liste des sous-traitants annexée au contrat : oui ou non ?
Mon Espace est-il séparé de ceux des autres clients ?
Oui. Chaque client dispose de son propre Espace : une instance dédiée, avec sa base de données, son domaine et ses comptes.
Qui, chez Exergia, peut accéder à mon Espace ?
Exergia n'accède à votre Espace qu'à votre demande, par exemple pour construire ou mettre à jour un modèle.
[À TRANCHER] Authentification forte (2FA) des comptes clients et des accès Exergia : en place ou non ? Accès Exergia nominatifs et journalisés : à confirmer.
Mes données servent-elles à entraîner une IA ?
Non. Ni les vôtres, ni celles d'un autre client. Nous n'entraînons aucun modèle d'apprentissage sur les données clients, et nous ne transmettons vos données à aucun service tiers qui le ferait.
Mon modèle peut-il servir à un autre client ?
Non. Un modèle appartient au client qui l'a commandé. Les blocs de la plateforme et des packs métier sont communs. Vos paramètres, vos fluides, votre architecture et votre procédé unique restent réservés à votre Espace.
Puis-je masquer l'identité de mon site dans le modèle ?
Oui. Les modèles sont pseudonymisables : les noms de sites, d'équipements et de flux peuvent être remplacés par des libellés neutres.
Comment mon Espace est-il protégé ?
Votre Espace est isolé, sauvegardé, mis à jour et surveillé par Exergia.
[À TRANCHER] Chiffrement en transit et au repos : quels niveaux ? Fréquence des sauvegardes et durée de rétention, en jours ?
[À TRANCHER] · non publié tant que ce point n'est pas validé
Délai de suppression définitive des données en fin d'abonnement, sauvegardes comprises : combien de jours ? Délai laissé au client pour récupérer son travail ?
Que se passe-t-il à la fin de mon abonnement ?
Vous récupérez votre travail. Vos données sont ensuite supprimées de nos systèmes, sauvegardes comprises, dans un délai fixé au contrat, et nous vous le confirmons par écrit.
[À TRANCHER] · non publié tant que ce point n'est pas validé
Formats d'export réellement disponibles (schéma, bilans, analyse, fichier du modèle) : lesquels ? La promesse ne vaut que si l'export existe.
Sous quel format puis-je récupérer mon travail ?
Dans des formats lisibles sans ExerSim : le schéma de procédé, les bilans et les résultats de l'analyse.
[À TRANCHER] · non publié tant que ce point n'est pas validé
Export disponible en permanence sans intervention d'Exergia, et dépôt fiduciaire du code source : possibles ou non ?
Et si Exergia disparaît ?
L'export reste disponible en permanence, vous n'avez pas besoin de nous pour le déclencher. Un dépôt fiduciaire du code source peut être discuté pour un engagement pluriannuel.
[À VÉRIFIER] · non publié tant que ce point n'est pas validé
Périmètre exact du DPA (données de procédé et comptes) : à confirmer, et DPA à rédiger.
Êtes-vous conformes au RGPD ?
Un accord de traitement des données est joint au contrat. Un modèle de procédé contient rarement des données personnelles, mais les comptes en contiennent : le DPA couvre les deux.
Êtes-vous certifiés ISO 27001 ?
Non, pas à ce jour. Nous préférons le dire que le laisser entendre. Aucune certification n'est revendiquée sur ce site. Chaque point est documenté sur cette page, et un questionnaire sécurité est disponible sur demande.
Pouvez-vous répondre à notre questionnaire sécurité ?
Oui. Un questionnaire sécurité est disponible sur demande. Écrivez-nous via le formulaire de contact.
Notre situation sort du cadre standard. Que faire ?
Nous contacter pour les cas particuliers. Nous regardons avec vous ce qui est possible.