Sécurité et propriété des données

Mettre votre géométrie CAO devant des clients, c’est la partie de la décision qui inquiète l’ingénierie — à juste titre. Vos modèles, c’est le produit. Cette page répond directement à ce que vos équipes TI et sécurité vont demander.

Vos modèles ne peuvent pas être téléchargés

C’est la question qui compte le plus et elle mérite une réponse sans ambiguïté : les clients ne peuvent pas télécharger vos modèles 3D.

Les modèles sont chiffrés de bout en bout. Le client voit la géométrie uniquement de la façon et au moment que vous autorisez, rendue pour consultation — aucun chemin d’export, aucun « enregistrer sous », aucun contournement pris en charge. La géométrie ne quitte jamais votre contrôle, ce qui rend possible de placer un assemblage réel devant un réseau de concessionnaires plutôt qu’un substitut simplifié.

Vos données vous appartiennent

Vos modèles et vos données de pièces demeurent les vôtres. Concrètement :

• Origeq ne revend pas vos données.
• Origeq n’entraîne aucun modèle avec vos données.
• Vos données ne sont ni mutualisées, ni exposées à d’autres clients.

Aucune clause ne transforme votre bibliothèque d’ingénierie en actif de quelqu’un d’autre. Si votre service juridique veut cela par écrit pour un dossier d’approvisionnement, demandez-le et nous l’inscrirons au contrat plutôt que de le laisser à l’état d’argument marketing.

Contrôle d’accès

L’accès est basé sur les rôles, et les frontières sont celles dont un OEM a réellement besoin :

• Les clients ne voient que leur propre équipement. Un client est limité aux machines que vous lui avez accordées, pas à votre catalogue.
• Les concessionnaires ne voient que ce qu’ils vendent et entretiennent. Sur le forfait Enterprise, les comptes concessionnaires et distributeurs sont délimités par territoire et par relation : un concessionnaire ne voit pas le parc installé d’un autre.
• Vous choisissez le modèle de partage. Un même assemblage peut être un lien ouvert sur une page de soutien publique, un code QR imprimé sur la machine, ou quelque chose qu’un compte authentifié seul peut atteindre.

Les connexions client optionnelles permettent de resserrer cela avec le temps sans rien reconstruire de ce que vous avez déjà publié.

Où se situe la frontière

Être précis là-dessus évite un aller-retour dans la plupart des appels d’offres :

• Ce qui est protégé : la géométrie 3D sous-jacente, qui ne peut pas être extraite.
• Ce qui est visible volontairement : les numéros de pièces, leurs noms et la structure de l’assemblage. C’est tout l’objet du produit — un catalogue qui cache la liste des pièces n’est pas un catalogue.

Si votre crainte est qu’un concurrent puisse énumérer votre liste de pièces, le bon contrôle est la restriction d’accès (le placer derrière une authentification), et non l’attente que le catalogue la dissimule.

Statut de conformité, dit clairement

Origeq n’est pas certifiée SOC 2 ni ISO 27001 aujourd’hui.

La plateforme est bâtie API-first en suivant les pratiques SOC 2 et ISO 27001, et la certification formelle figure à notre feuille de route active plutôt que d’être déjà acquise. Nous préférons perdre un contrat là-dessus que d’en gagner un sur un sous-entendu.

Si la certification est un critère éliminatoire de votre processus d’approvisionnement, dites-le tôt. Nous vous donnerons l’état actuel, ce qui est en cours et une date réaliste, et vous déciderez. Demandez-le via le processus d’appel d’offres et ce sera par écrit.

La performance est aussi une question de sécurité

Un système à accès contrôlé mais pénible à utiliser finit contourné — les gens s’envoient des fichiers par courriel. Des modèles qui prennent de 30 à 60 minutes à ouvrir dans un logiciel de CAO se chargent dans Origeq en quelques secondes, ce qui maintient le chemin contrôlé comme le chemin de moindre résistance.

Marque blanche

Sur le forfait Enterprise, le catalogue fonctionne sur votre propre domaine, avec votre image de marque et vos couleurs. Les clients restent dans votre univers de marque plutôt que d’être redirigés vers un outil tiers — une question de confiance autant que de posture de sécurité pour la plupart des OEM.

Les questions que nous n’avons pas traitées ici

La région d’hébergement, la rétention, les sous-traitants et la réponse aux incidents sont toutes des questions légitimes dont les réponses dépendent de votre déploiement. Elles relèvent d’une vraie conversation plutôt que d’une page marketing — envoyez-les via le processus d’appel d’offres ou écrivez-nous et vous aurez des réponses précises.