Sécurité et confidentialité

Ce sont les questions à poser à propos de toute application que vous allez installer sur une machine de production. Les réponses sont rédigées ici sans langage marketing.

Où vont les fichiers de mes clients ?

Le contrôle des fichiers s’exécute sur votre machine. Lorsque vous contrôlez un PDF, le fichier n’est pas envoyé dans le cloud pour être traité ; la lecture, la mesure et la production du rapport ont toutes lieu sur le même ordinateur. Le rapport obtenu y est également créé.

Concrètement : les fichiers non encore imprimés de votre client n’ont pas besoin d’être copiés sur le serveur d’une autre entreprise pour être contrôlés.

Qu’est-ce qui quitte la machine ?

Un Edge Hub associé communique avec le panneau NowToPrint. Voici ce qui transite par cette connexion :

• l’identité de l’appareil et un signal « je suis en vie »,
• la version de l’application et le nom de la machine,
• la liste des équipements configurés et leur état,
• l’état de santé des mises à jour,
• l’état des travaux liés aux commandes de la plateforme.

Sur une installation qui n’a pas été associée, rien de ce qui précède n’est envoyé. La seule chose qui quitte la machine dans cet état est un contrôle périodique de connectivité — une requête vide vers l’adresse de contrôle d’état sur nowtoprint.com pour voir si Internet est accessible. Elle ne transporte aucune information sur un fichier, un travail, un client ou une imprimerie ; elle regarde seulement si une réponse revient. Aucune connexion transportant des données de travaux n’est établie avant que vous approuviez l’association.

La télémétrie d’usage et les rapports de plantage — combien de fichiers vous avez contrôlés, combien de temps cela a pris, pourquoi l’application a planté le cas échéant — relèvent d’un consentement distinct et explicite (opt-in). L’état du consentement est par défaut « non demandé » ; rien n’est envoyé tant que vous ne l’avez pas approuvé. Nous indiquons alors « non mesuré » pour cette installation plutôt que de produire une estimation.

L’API locale

Edge Hub dispose d’une interface locale que votre propre logiciel (votre MIS, par exemple) peut appeler. Cette interface :

• est désactivée par défaut et ne fonctionne pas tant que vous ne l’activez pas ;
• exige une clé d’API une fois activée ;
• exige une connexion chiffrée (TLS) si elle est exposée au réseau local — l’usage non chiffré n’est pas accepté.

Qu’est-ce qui est partagé lorsque j’envoie des informations au support ?

Lorsque vous envoyez le résultat de Diagnostics → Pack support → Télécharger le pack support pour un problème, le pack est nettoyé au moment de sa création. Les éléments suivants apparaissent sous la forme [REDACTED] : clés et identifiants, identifiant de l’organisation, adresses e-mail et IP, noms de clients et d’organisations, identifiants des utilisateurs opérateurs, chemins de fichiers locaux et noms des fichiers clients. La section des journaux est limitée aux 200 dernières lignes.

Votre PDF lui-même ne fait pas partie du pack support — le contenu du fichier, les vignettes, les métadonnées du document et les messages détaillés du contrôle sont supprimés ; il ne reste qu’un résumé de niveau « le moteur est-il en marche ». Si vous voulez que nous examinions un fichier, vous devez l’envoyer séparément et délibérément.

Le pack est un fichier ordinaire : vous pouvez l’ouvrir et regarder à l’intérieur avant de l’envoyer. Faites-le, s’il vous plaît.

Comment déconnecter un appareil ?

Dans le panneau, sous Mon imprimerie → Paramètres → Équipement, vous pouvez révoquer l’accès d’un appareil ou supprimer son enregistrement. La révocation invalide l’identifiant de l’appareil ; cet appareil ne peut plus se connecter avec la même identité. Pour le reconnecter, vous l’associez à nouveau depuis le début.

Le code d’appairage est à usage unique, a une date d’expiration et n’est valable que pour le compte d’imprimerie qui l’approuve. Un autre compte ne peut pas approuver votre code.

Ce qu’il faut dire honnêtement aujourd’hui

• La signature de code du paquet d’installation est encore en cours. De ce fait, Windows peut afficher un avertissement « éditeur inconnu » lors de la première installation. La bonne manière de le passer figure dans le guide d’installation ; nous partageons aussi la somme de contrôle afin que vous puissiez vérifier le paquet.
• Nous n’avons pas de rapport d’audit de sécurité indépendant. Nous pouvons partager le résultat de nos propres contrôles, mais il n’existe aucun document d’audit de tiers que nous puissions présenter aujourd’hui.
• Il s’agit d’un pilote contrôlé. Certains points doivent être clos avant la publication : la chaîne d’installation et de mise à jour signée, un test d’installation sur une machine propre et des preuves terrain sur de vrais appareils. Tant qu’ils ne sont pas clos, nous ne le déclarons pas « prêt pour la production ».

Contrat, protection des données et traitement

Un dossier contractuel est signé séparément pour la participation au pilote ; il comprend l’avis de protection des données, l’accord de traitement des données et — si vous activez la télémétrie — le texte de consentement explicite. Nous préparons pour chaque pilote un inventaire d’une page indiquant quelles données sont traitées et où. Demandez ces documents avant l’installation, pas après la signature.

Détail technique

Pour le détail technique des limites d’autorisation, du cycle de vie des identifiants et des blocages de publication encore ouverts : contrôles de sécurité (connexion requise).