Vous choisissez un outil, mais vous choisissez aussi ce qui tourne derrière lui. Rarement expliqué. Voici notre pile technique, sans jargon.

Un outil métier, ce n'est pas seulement l'écran que votre équipe utilise. C'est ce qu'il y a derrière : où sont les données, qui les surveille, comment elles sont sauvegardées, qui a accès à quoi. La plupart du temps, cette partie reste invisible. Elle ne devient visible que quand elle manque.

Chez Yumea, on préfère la montrer avant.

Vos données sont à part

Chaque client a sa propre base. Pas une base commune avec un filtre « ne montrer que les données du client X ». Une base complètement séparée.

Pourquoi ça change tout : si une faille touche un client, elle ne peut pas se propager chez les autres. Si une sauvegarde est corrompue, elle n'affecte qu'un seul périmètre. Si un employé change de projet, il n'a pas accès à des données qui ne le concernent pas.

C'est plus coûteux à opérer, ça demande une discipline d'infrastructure. On a tranché depuis longtemps : la discipline vaut mieux que le risque.

Sauvegardées, et vraiment vérifiées

Vos données sont sauvegardées chaque nuit, chiffrées, et stockées ailleurs que sur le serveur de production. Jusque-là, c'est le standard du marché.

Ce qui l'est moins : on restaure pour de vrai, régulièrement. Une sauvegarde qu'on n'a jamais restaurée est une hypothèse, pas une sauvegarde. C'est écrit noir sur blanc dans notre doctrine interne. On teste la restauration selon un calendrier défini, on la documente, et si elle rate, on corrige avant la prochaine sauvegarde.

Surveillées

Chaque jour, un scan de sécurité tourne sur l'ensemble du parc. Il remonte les anomalies (mise à jour en retard, service qui s'est éteint, requête anormale) avant que vous ne les voyiez.

Un exemple concret : en septembre dernier, une faille a touché un composant qu'on utilisait sur plusieurs sites. On a mis à jour l'ensemble du parc en moins de 24 heures, sans retour arrière, sans interruption visible pour les clients. Ce genre d'incident se gère en préparation, pas en panique.

Hébergées en Europe

Vos données sont hébergées en Europe. Ce n'est pas un argument marketing : c'est un choix qui a des conséquences : juridiction européenne pour les demandes légales, règles de protection claires, pas de transfert vers des pays dont les règles sont incompatibles avec les nôtres.

On refuse les hébergeurs (pourtant moins chers) dont la juridiction nous expose à des demandes de données que vous ne pourriez pas contester.

Pourquoi on vous dit ça

Parce que la rigueur ne se voit pas tant qu'elle fonctionne. Le jour où elle manque, il est trop tard pour la demander. Vous achetez un outil ; vous achetez aussi la façon dont on le fait tourner. On préfère que vous sachiez à l'avance ce que vous achetez.

Ce qu'on a vu sur le terrain

Le week-end de la faille de septembre, l'équipe a mis à jour une vingtaine de systèmes en gardant une procédure de retour arrière prête à chaque étape. Aucun client n'a eu à nous appeler : ils ont appris la faille le lundi par la presse, pas par un dysfonctionnement sur leur outil.

Questions fréquentes

Est-ce que c'est inclus dans le prix ou en supplément ? Inclus. C'est le prix d'un outil Yumea en production, pas une option.

Est-ce que je peux voir vos procédures ? Oui, sur demande en avant-signature. On fournit un extrait anonymisé de la doctrine de production.

Vous voulez savoir précisément ce qui tourne derrière votre futur outil ? On vous montre. Avant, pas après. Parlons-en →