1. En une phrase

MIBsoft est une application web. Elle s'ouvre dans un navigateur déjà installé, ne demande aucune installation, aucun droit d'administrateur, et n'ouvre aucun flux entrant vers le réseau de l'entreprise.

2. Les flux à autoriser

Sortants uniquement, en HTTPS. Aucun autre port, aucun protocole additionnel.

Destination	Port	Sens	À quoi cela sert
*.mibsoft.fr	443 / TCP	Sortant	Les pages de l'application
*.supabase.co	443 / TCP	Sortant	Base de données et authentification
fonts.googleapis.com fonts.gstatic.com	443 / TCP	Sortant	Polices d'écriture (facultatif — l'application reste lisible sans)
cdn.jsdelivr.net	443 / TCP	Sortant	Bibliothèques applicatives

Aucun flux entrant. Aucun port à ouvrir sur le pare-feu en entrée, aucune redirection, aucune adresse à exposer. L'application ne se connecte jamais d'elle-même au réseau de l'entreprise.

3. Postes de travail

• Aucune installation — ni exécutable, ni agent, ni extension.
• Aucun droit d'administrateur requis, à l'usage comme à la mise en service.
• Navigateur : Chrome, Edge ou Firefox à jour. Fonctionne également sur téléphone et tablette.
• Sur un poste dédié (poste de sécurité), l'application peut être installée au sens du navigateur — un raccourci qui l'ouvre en plein écran. C'est une fonction native de Chrome et d'Edge : aucun paquet n'est déployé.
• Aucune donnée n'est écrite sur le disque du poste, hors le cache habituel du navigateur.

4. Les données

Question	Réponse
Où sont-elles hébergées ?	Union européenne (Francfort, Allemagne).
Transfert hors UE ?	Aucun.
Chiffrement en transit	TLS 1.2 minimum, HTTPS obligatoire.
Chiffrement au repos	Oui, base et sauvegardes.
Cloisonnement entre clients	Au niveau de la base, par règles de sécurité par ligne (RLS) : une organisation ne peut pas lire les données d'une autre, même en cas d'erreur applicative.
Sauvegardes	Quotidiennes, chiffrées AES-256, vérifiées par relecture et conservées 30 jours dans l'UE.
Réversibilité	Export complet des données du client à la demande, dans un format ouvert.
Sous-traitants	Listés dans le document Sous-traitants.

5. Comptes et authentification

• Pas d'annuaire d'entreprise requis. Aucun raccordement à l'Active Directory.
• Les responsables se connectent par adresse e-mail et mot de passe (8 caractères minimum, contrôle des mots de passe compromis activé).
• Les agents de terrain se connectent par un code à six chiffres, sur un appareil déjà rattaché à leur site. Le code n'ouvre rien d'autre que l'application, et le compte se verrouille temporairement après plusieurs échecs.
• Les codes sont conservés sous forme de condensat ; aucun mot de passe n'est stocké en clair.

6. Impression, messagerie, poste local

• Les documents (registre, permis de feu, plan de prévention) sont produits en PDF dans le navigateur, et impriment sur les imprimantes du poste comme n'importe quelle page web.
• Les envois d'e-mail (convocations, demandes de signature) partent des serveurs de MIBsoft, pas de la messagerie de l'entreprise. Aucun relais SMTP à configurer.

7. Sites sans réseau

Certains sites industriels n'ont volontairement pas de couverture sans fil. Les rondes se préparent alors hors ligne : l'agent charge sa tournée là où le réseau existe (vestiaire, poste de garde), effectue la ronde sans aucune connexion — la lecture des étiquettes de contrôle est optique, elle ne nécessite pas de réseau — puis synchronise au retour. L'application indique clairement son état et le nombre de relevés en attente.

8. Ce que MIBsoft ne fait pas

• Aucune géolocalisation continue des agents.
• Aucun accès au système de fichiers du poste, hors les fichiers que l'utilisateur choisit d'envoyer.
• Aucun accès à la caméra ou au microphone sans action explicite de l'utilisateur (lecture d'une étiquette, dictée d'un compte rendu).
• Aucune publicité, aucun traceur publicitaire, aucune revente de données.

9. Pour aller plus loin

Les documents suivants sont fournis sur demande, et détaillent chacun de ces points : PSSI (politique de sécurité), DPA (contrat de sous-traitance RGPD), PRA / PCA (continuité et reprise), Procédure incidents, Registre RGPD.