Nos propres serveurs en Europe · RGPD · Support dans votre langue

Technologie

La technologie qui soutient tout le reste

Infrastructure en propre en Europe, connexion à votre ERP, signature électronique, automatisation par l’IA et horodatage en blockchain : le socle technique sur lequel reposent les portails et les processus.

Ce qu’il y a sous le capot

La partie visible de Kimobox, ce sont les portails et les processus. En dessous se trouve une plateforme low-code multi-sociétés qui tourne sur une infrastructure en propre dans l’Union européenne, avec un modèle de droits par profil, un journal d’audit de chaque action, une couche d’intégration avec l’ERP et des services transverses — signature électronique, horodatage, extraction de données par IA — que n’importe quel processus peut appeler sans licence supplémentaire.

Contenu révisé le

Modèle
Low-code multi-sociétés Plusieurs sociétés et sites sur une installation, avec des données séparées
Hébergement
Infrastructure en propre dans l’UE Aucun transfert international de données personnelles
Accès
Web, iOS et Android Même modèle de droits sur les trois canaux
Services intégrés
Signature, horodatage, IA, GED Appelables depuis n’importe quelle étape de n’importe quel processus
Interface ouverte
API REST et webhooks Décrite en OpenAPI, avec des droits par périmètre

Également inclus


Les briques techniques qui soutiennent la plateforme

  • Signature électronique avancée conforme à eIDAS
  • Horodatage en blockchain comme preuve d’intégrité
  • API REST et base de données intermédiaire pour les intégrations
  • Supervision 24×7 et plan de continuité testé
  • Environnements de test et de production séparés
  • Nos propres serveurs haute sécurité, sans infrastructure partagée avec des tiers
PORTAILS ET PROCESSUS Salariés · Clients · Fournisseurs · CAE NOYAU KIMOBOX Données, droits et circuits, en un seul lieu INFRASTRUCTURE Serveurs UE SÉCURITÉ RGPD · chiffrement CONNECTIVITÉ ERP · API ouverte LE SOCLE TECHNIQUE SUR LEQUEL REPOSE TOUT LE RESTE

Exemples réels


Des choix techniques aux conséquences visibles

Groupe de six sociétés

Une installation ou six

Avant Six instances du même logiciel, six mises à jour et six ensembles d’utilisateurs à maintenir séparément.

Après Une seule installation multi-sociétés avec des données séparées par société et des utilisateurs pouvant intervenir dans plusieurs d’entre elles si leur profil le permet.

Entreprise avec développement maison

Chaque changement de processus, un ticket

Avant Ajouter un champ à un formulaire implique une demande au prestataire, un devis et trois semaines d’attente.

Après Le responsable du processus l’ajoute, le teste et le publie. Le prestataire intervient quand il faut toucher à une intégration, pas à un formulaire.

Audit de sécurité d’un client

Qui a fait quoi et quand

Avant L’ancien système enregistrait les connexions mais pas les actions. En cas d’écart, impossible de reconstituer les faits.

Après Un journal d’audit avec utilisateur, action, objet et horodatage, consultable et exportable. La question trouve une réponse datée.

Vocabulaire


L’architecture en cinq termes

Low-code
Mode de construction d’applications par paramétrage visuel plutôt que par programmation. Son intérêt n’est pas d’économiser du code : c’est de réduire la distance entre celui qui connaît le processus et celui qui peut le modifier.
Multi-sociétés
Capacité d’une même installation à gérer plusieurs sociétés avec des données séparées et leurs propres utilisateurs, en partageant la configuration quand c’est utile.
Journal d’audit
Trace inaltérable des actions réalisées dans le système. C’est une exigence de l’ISO 27001 et de l’ENS, et la première chose demandée quand les choses tournent mal.
Profil de droits
Ensemble d’autorisations attribué à un rôle plutôt qu’à une personne. Les arrivées et départs ne vous obligent plus à repenser les accès un par un.
Service transverse
Fonctionnalité disponible pour n’importe quel processus sans nouvelle intégration : signer, horodater, extraire des données, notifier. C’est ce qui évite d’acheter quatre outils qui ne se parlent pas.

Questions fréquentes


Ce que l’on nous demande avant de commencer

Où les données sont-elles hébergées ?

Dans nos propres centres de données situés dans l’Union européenne, sans passer par des clouds tiers hors du champ du RGPD.

Quel est le niveau de sécurité de vos serveurs ?

Des serveurs en propre, non partagés, avec chiffrement en transit et au repos, double authentification et supervision 24×7.

Comment se connecte-t-il à mon ERP ?

Par API REST, fichiers ou base de données intermédiaire, selon ce que permet votre ERP.

Que signifie low-code ?

Que l’application se construit par paramétrage à l’écran plutôt que par programmation. Concrètement, celui qui connaît le processus peut le modifier sans ouvrir de ticket, et le prestataire n’intervient que pour toucher à une intégration.

Peut-on gérer plusieurs sociétés sur la même installation ?

Oui. Le modèle est multi-sociétés : chaque société a ses données séparées et ses utilisateurs, et la configuration peut être partagée quand c’est utile. Pas besoin de six installations pour un groupe de six sociétés.

Existe-t-il un journal d’audit des actions ?

Oui, avec utilisateur, action, objet et horodatage, consultable et exportable. C’est une exigence de l’ISO 27001 comme du Esquema Nacional de Seguridad, et la première chose demandée lorsqu’il faut reconstituer un fait.

Comment les mises à jour sont-elles gérées ?

Elles sont déployées de façon centralisée, sans que chaque client ait à planifier une migration. Les paramétrages propres — processus, formulaires, rapports — survivent aux mises à jour parce que ce sont des données, pas du code.

Peut-on exporter toutes les informations ?

Oui. Les données appartiennent au client et peuvent être extraites par l’API ou par export massif dans des formats ouverts, sans dépendre du bon vouloir de quiconque.

Transmettez notre fiche technique à votre responsable informatique

Nous vous montrons le module en fonctionnement avec des données proches des vôtres.

Demander une démo

Sources


D’où vient chaque donnée

Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.

  1. ISO/IEC 27001:2022 — Systèmes de management de la sécurité de l’information ISO/IEC · 25 octobre 2022
  2. Real Decreto 311/2022, Esquema Nacional de Seguridad (schéma national de sécurité espagnol) BOE-A-2022-7191 · 4 mai 2022
  3. Règlement (UE) 2016/679 (RGPD), art. 32 : sécurité du traitement EUR-Lex · Applicable depuis le 25 mai 2018

Technologie : infrastructure, sécurité, intégration ERP et IA

La couche technologique de Kimobox réunit une infrastructure en propre hébergée dans l’Union européenne, la connexion à l’ERP existant, la signature électronique avancée conforme à eIDAS, l’automatisation des processus par intelligence artificielle et l’horodatage des enregistrements en blockchain.

L’ensemble repose sur nos propres serveurs haute sécurité, avec chiffrement en transit et au repos, double authentification, supervision continue et contrat de sous-traitance conforme au RGPD.