Qardbox pour les administrations et les entreprises
Qui doit autoriser un logiciel pour ses agents pose d'abord deux questions : où vont les données, et qui a vu le code. Cette page répond aux deux, avec des éléments vérifiables sur la version livrée.
Ce qu'un audit trouve
Les points ci-dessous ne sont pas des déclarations d'intention, mais des propriétés de la version présente sur l'App Store. Chacun se démontre dans le code source ou dans le binaire.
- Aucune bibliothèque tierceLe fichier de projet ne contient aucune dépendance externe. Tous les composants utilisés sont des frameworks Apple. Il n'y a donc aucun tiers dont le code s'exécute et dont le comportement pourrait changer à la faveur d'une mise à jour.
- Ni analyse ni régie publicitaireAucune bibliothèque de mesure, aucun service tiers de rapport de plantage, aucun identifiant publicitaire. Le manifeste de confidentialité ne déclare aucune donnée collectée, et le suivi y est explicitement nié.
- Trafic réseau vers Apple uniquementL'application ne s'adresse à aucun serveur de l'éditeur, parce qu'il n'y en a pas. La seule voie réseau est la synchronisation iCloud via CloudKit, désactivée d'origine.
- Aucun comptePas d'authentification, pas de gestion d'utilisateurs, aucun identifiant qui reconnaîtrait quelqu'un. Un appareil est opérationnel dès l'installation.
- Les données restent chez l'utilisateurCartes et états d'apprentissage se trouvent sur l'appareil. Qui active la synchronisation les place dans la base iCloud privée de son propre compte, pas dans celle d'un tiers.
- Pleinement utilisable hors ligneSans réseau, rien ne change au travail, puisque rien n'est téléchargé. Pour des réseaux cloisonnés et pour l'emploi sur le terrain, c'est le point décisif.
Accès au code source complet
Nous travaillons volontiers et étroitement avec les administrations. Lorsqu'une homologation l'exige, nous mettons à disposition le code source complet de l'application pour analyse, le cas échéant sans frais. Cela couvre le code de l'application, la montre, les widgets et les parties partagées, donc tout ce qui entre dans le produit livré.
Ce n'est expressément pas une publication : il n'existe ni dépôt public ni licence libre. C'est une mise à disposition à un organisme d'examen, encadrée comme un tel examen l'exige.
En pratique, la charge reste modeste, car il n'y a rien d'extérieur à retracer : ni bibliothèques tierces, ni serveurs, ni interfaces autres que celles d'Apple.
Déploiement par MDM
Qardbox est une application gratuite de l'App Store. Elle peut donc être acquise en volume via Apple Business Manager ou Apple School Manager et attribuée par la gestion de parc existante, comme toute autre application du magasin.
Comme il n'y a pas d'authentification, la partie qui coûte d'ordinaire le plus d'efforts disparaît : pas de compte par agent, pas de liste de licences, pas d'affectation de personnes à des accès.
À quoi cela sert en service
Les cartes mémoire sont la méthode la plus simple pour garder disponible un savoir qui doit être là sans consultation. Typiquement :
- Pouvoirs d'intervention, délais et seuils légaux
- Instructions permanentes et règlements de service
- Termes techniques, abréviations et marquages
- Matières dangereuses, symboles et signes cartographiques
- Éléments de langue pour les missions à l'étranger
- Formation initiale et continue, préparation aux concours
Le fonds de cartes se constitue en général dans le service lui-même : importé comme fichier ou créé dans l'application. Des jeux prêts à l'emploi sont fournis, dont le droit constitutionnel en douze langues.
Pièces pour l'homologation
Pour l'examen, il existe un registre des activités de traitement au sens de l'article 30 du RGPD et un relevé des mesures techniques et organisationnelles. Ce sont des documents de travail de l'éditeur et non des certificats ; ils décrivent l'état actuel et sont discutés sur demande.
La politique de confidentialité complète de l'application est disponible en douze langues sur politique de confidentialité, la version explicative avec schémas sur confidentialité. Les sept fonctions d'accessibilité prises en charge figurent sur accessibilité.
Contact
Pour les questions d'homologation, l'accès au code source et tout ce qu'un service acheteur doit savoir : governance@qardbox.com.
Les demandes de l'administration, des forces armées, des services de sécurité et de leur industrie fournisseur sont expressément bienvenues, y compris les gênantes.