/confiance-transparence
Chaque référence, avec l’entité, la période et le périmètre qu’elle couvre.
Certifications
Chaque référence de ce tableau est présentée avec cinq éléments : l’entité ou le système couvert, la période, les services concernés, et les hypothèses géographiques et de personnels qui la sous-tendent. La documentation d’Onshore Technology Services, Inc. est communicable sous accord de confidentialité, dans les limites de son périmètre. C’est ce sur quoi votre acheteur public peut réellement travailler, et l’exigence est plus élevée qu’un logo.
| Certification | Entité ou système couvert | Période | Services couverts | Hypothèses géographiques et de personnels |
|---|---|---|---|---|
| Documentation de la maison mère, sous accord de confidentialité | Onshore Technology Services, Inc. | Telle qu’indiquée au document | Dans les limites de son périmètre | Sites américains, personnels basés aux États-Unis |
| Certifications des plateformes d’hébergement | Celles des plateformes, jamais les nôtres | Selon le rapport publié par la plateforme | Couche d’infrastructure uniquement | Région choisie par intervention |
Des réponses, non des lacunes
| Question | La réponse | Quand |
|---|---|---|
| Authentification forte | Réponse apportée par écrit, intervention par intervention, sous accord de confidentialité | Au cadrage, avant tout accès |
| Continuité d’activité | Réponse apportée par écrit, intervention par intervention, sous accord de confidentialité | Au cadrage, avant tout accès |
| Plages horaires | Définies par intervention, et convenues au regard de votre profil de risque, de vos obligations et de vos propres horaires | Au cadrage |
| Accord de traitement des données | L’instrument dépend de votre régime. Indiquez-nous vos exigences et nous nous y conformons | Au cadrage |
| Nos propres déclarations de conformité | Lorsqu’un marché exige une déclaration ou une autorisation préalable au traitement, notre position y est indiquée ici | Séquencé avec la décision sur les données au lancement |
Hiérarchisée par régime juridique, non par géographie
- En l’absence d’obligation de localisation, la région d’hébergement est choisie pour la performance et selon votre préférence. C’est une décision d’ingénierie.
- Lorsque le transfert transfrontalier est permis sous autorisation, l’autorisation est obtenue — tâche nommée au cadrage, avec un responsable et une date.
- Lorsque la localisation est exigée, nous déployons localement, dans le cadre de l’intervention.
- Lorsqu’aucune donnée ne peut quitter votre infrastructure, la plateforme y est déployée — y compris les modèles, qui s’exécutent sur votre matériel.
Un exemple concret. En Côte d’Ivoire, l’autorité de protection des données est l’ARTCI, et la date limite pour inscrire le correspondant désigné au Fichier National des Correspondants à la protection des données était fixée au 31 janvier 2026, en application de l’arrêté n°0099/MTND/CAB du 16 août 2024. Chaque État de l’UEMOA a son propre régime et sa propre autorité. Les paliers ci-dessus décrivent la manière dont la décision se prend ; c’est du vôtre qu’elle part.
Si vous êtes un établissement financier de l’UEMOA. La circulaire N°04-2017/CB/C de la Commission Bancaire, en son article 33, impose que l’ensemble de vos données physiques et électroniques soient disponibles dans l’UMOA — nonobstant l’externalisation, et nonobstant toute disposition prise dans le cadre de vos plans de secours et de continuité. Les serveurs qui stockent les données et hébergent les applications y sont nommément visés. En l’absence de serveurs primaires dans l’UMOA, des serveurs secondaires de secours dans l’Union, avec réplication de l’ensemble des données, y répondent. Cette obligation est la vôtre, et c’est celle à poser en premier : elle détermine la forme de tout ce qui suit.
Dans quel environnement. La plateforme est déployée dans votre propre environnement cloud lorsque vous en disposez. À défaut, elle fonctionne dans le nôtre, et nous sommes alors sous-traitant — chaque sous-traitant ultérieur étant déclaré.
Qui détient quel contrôle
La répartition par défaut, pour que vous puissiez l’évaluer avant de nous rencontrer plutôt qu’après. Chaque ligne peut bouger pour une intervention donnée ; aucune ne bouge en silence.
| Contrôle | Chez vous | Chez nous |
|---|---|---|
| Identités et accès | Vous détenez l’annuaire et le processus arrivée-mutation-départ. Les comptes sont délivrés par vous. | Nous détenons des comptes nominatifs, soumis à votre politique. Jamais d’identifiants partagés. |
| Accès à privilèges | Vous approuvez chaque élévation et pouvez la révoquer sans préavis. | Nous demandons l’élévation tâche par tâche, motif consigné. Nous ne détenons pas de privilège permanent. |
| Journalisation et piste d’audit | Les journaux sont produits dans votre environnement et relèvent de votre politique de conservation. | Notre activité figure dans vos journaux, attribuable à une personne nommée. Nous ne tenons aucun registre parallèle. |
| Gestion des changements | Vous approuvez ce qui atteint la production, au regard de critères arrêtés avant les travaux. | Nous ne déployons pas en production de notre propre autorité. |
| Sous-traitants | Vous pouvez refuser tout sous-traitant, sans avoir à motiver le refus. | Chaque sous-traitant est déclaré avant tout accès, nommément, avec le périmètre qu’il touche. |
| Réversibilité | Vous conservez les livrables au fur et à mesure — code, tests, critères, procès-verbal de recette. | Nous restituons ou détruisons ce que nous détenons, sur votre instruction, et confirmons par écrit lequel. |
Il s’agit d’une répartition des responsabilités, non d’un niveau de service. Elle indique qui détient quoi, et non en combien de temps quelqu’un répond — cela se convient par intervention et figure au contrat.
Où résident réellement les données
- Par défaut, vos données ne quittent pas votre environnement. Nous y travaillons, sous votre fournisseur d’identité, et ce que nous produisons y est créé.
- Ce qui franchit une frontière, le cas échéant : les livrables que vous avez demandés, transmis comme vous l’avez demandé. Jamais une copie d’un jeu de données de production prise par commodité.
- Lorsqu’une charge de travail ne peut pas quitter votre infrastructure, la plateforme y est déployée — modèles compris, exécutés sur votre matériel.
- Les données à caractère personnel qui nous parviennent relèvent d’une décision prise délibérément au cadrage, avec l’instrument qu’exige votre régime. Ce n’est pas un sous-produit de notre façon de travailler.
Tarification
Le périmètre d’abord, puis une proposition à périmètre fixe. Aucun montant n’est avancé avant que le périmètre existe, et aucune grille n’est publiée.
Modèle opérationnel actuel
La production s’appuie aujourd’hui sur des équipes établies, principalement basées aux États-Unis, et la filière africaine est un projet dont l’état d’avancement est indiqué sur cette page.
Constitué pour votre intervention, sous accord de confidentialité.Une personne lit chaque message et y répond.