LA CONFIANCE COMMENCE PAR UN PÉRIMÈTRE CLAIR

Ce que Preuvale fait.
Ce que vous devez vérifier.

Preuvale est un atelier de préparation de dossiers de sécurité, en phase de pré-lancement. Vous fournissez les déclarations. Le produit les organise et met en évidence les informations à compléter.

Une méthode explicite

La V1 sélectionne 24 pratiques de base autour du pilotage, des accès, des équipements, de la continuité, de la réaction aux incidents et des données clients. Ce choix éditorial s’inspire du guide NIST CSF 2.0 pour petites entreprises et du guide d’hygiène informatique de l’ANSSI. Ces organismes n’approuvent ni ne certifient Preuvale.

Un contrôle devient « déclaré et documenté » seulement si vous le déclarez en place, précisez son contexte, référencez un justificatif et indiquez une date de revue de 90 jours au plus, sans date future. Ce délai est un choix du produit, pas une exigence normative. Le justificatif lui-même n’est ni chargé ni vérifié.

Les priorités élevées concernent notamment les accès sensibles, les mises à jour, les sauvegardes, la restauration et les incidents. Elles constituent un ordre de travail indicatif, à adapter à votre activité. Un contrôle hors périmètre exige une justification écrite pour quitter le plan d’action.

Limites de l’atelier déclaratif

• Aucun audit technique, scan, pentest ou recherche de fuite.
• Aucune attestation de conformité, certification, garantie d’assurabilité ou d’acceptation par un client.
• Aucun remplissage automatique de questionnaires tiers et aucune analyse de pièces jointes.
• Les résultats dépendent de vos déclarations et de votre relecture.
• Les données de démonstration et l’entreprise Atelier Boréal sont entièrement fictives.

Vos données de sécurité

Les champs du dossier restent dans la mémoire du navigateur. Le code applicatif ne les transmet pas au serveur et ne les enregistre pas dans le stockage persistant du navigateur. Fermer ou recharger la page peut les effacer. Les extensions de navigateur et les logiciels présents sur votre poste restent hors de notre contrôle.

La sauvegarde facultative est un fichier téléchargé sur votre appareil, chiffré avec AES-GCM 256 bits. La clé dérive de votre phrase secrète par PBKDF2-SHA-256, avec un sel aléatoire et 600 000 itérations. Preuvale ne conserve ni clé ni phrase secrète. Perdre cette phrase rend la sauvegarde inutilisable.

Le dossier HTML et le CSV sont en clair. Ils peuvent contenir des informations sensibles, y compris le plan d’action. Relisez-les et utilisez un canal de partage à accès limité. Effacer une session ne supprime pas les fichiers que vous avez téléchargés.

Signaux d’intérêt commercial

Le formulaire enregistre uniquement une catégorie d’activité, une tranche d’effectif, une échéance, le prix proposé et sa devise, une date et l’empreinte d’un code aléatoire. Il ne demande ni coordonnées ni informations de sécurité. Ces signaux ne sont pas des clients, des ventes ou des entreprises uniques vérifiées.

Vous pouvez consulter ou supprimer votre signal avec le code du reçu. Il expire après 90 jours. Les enregistrements expirés sont purgés lors des nouveaux dépôts. Sans nouveau dépôt, leur suppression physique peut donc être différée. Le nombre de signaux est plafonné à 200 par jour pour limiter les abus.

Hébergement et traces techniques

Le site utilise OpenAI Sites et son infrastructure Cloudflare. Les requêtes réseau exposent nécessairement des métadonnées techniques à ces fournisseurs, notamment l’adresse IP. Leurs journaux et leurs lieux de traitement ne sont pas pilotés par la V1. Le code du produit n’ajoute aucun pixel publicitaire, aucune mesure comportementale et aucun traceur marketing. Nous ne revendiquons pas un hébergement exclusivement européen.

Diagnostic Cyber & IA Express

Le Diagnostic Express est un mandat ponctuel proposé par Bradley & Rollins, réalisé par Bertrand Milot. Il comprend un cadrage, une analyse à distance, un rapport exécutif et une restitution. Il fait l’objet d’un bon de commande distinct à valider et signer avec le prestataire.

Le délai prévu est de 5 jours ouvrables après réception du questionnaire complété et des accès en lecture seule, si applicables. Le tarif courant est de 2 900 $ CAD, ou 1 900 $ CAD au lancement sous réserve de disponibilité confirmée, taxes en sus si applicables. Paiement de 50 % à la commande et de 50 % à la livraison. Si le rapport ne comporte pas au moins 3 recommandations concrètes et applicables au contexte du client, le solde n’est pas facturé.

La page prépare une demande et un projet de bon de commande ; elle ne réserve aucun créneau et ne prélève aucun paiement. Les choix et coordonnées facultatives restent dans la mémoire du navigateur. Ils sont inclus dans le document local ou confiés à votre messagerie lorsque vous ouvrez volontairement le courriel. Aucun dossier de sécurité n’est joint automatiquement.

Les accès, la confidentialité, les canaux d’échange et la conservation des informations du mandat sont à convenir avec le prestataire. Le diagnostic ne vaut ni pentest intrusif, ni certification, ni garantie de conformité ou d’assurabilité, ni service d’urgence. Les suites de mise en œuvre ou de service managé restent facultatives et font l’objet d’accords séparés.

Externalisation auprès d’un MSSP

Le parcours MSSP prépare un cahier des charges de cybersécurité managée : préparation à la conformité, amélioration des contrôles, surveillance et réponse à incident. Les licences Cybermeerkat sont accessibles depuis la page MSSP. Leur configuration, le compte client et le paiement se poursuivent sur Cybermeerkat. L’accompagnement sur mesure reste proposé sur devis et contrat distincts. Elles ne sont pas incluses dans le prix de l’atelier.

Preuvale n’assure pas lui-même le SOC ou les interventions. L’usage de cette page n’active pas de service et ne confère aucun délai d’intervention, indemnisation ou garantie de conformité. Les garanties de service portent sur les engagements acceptés au contrat du MSSP, avec leurs limites, exclusions et recours. La responsabilité de vos décisions et de vos obligations reste à évaluer dans votre contexte.

Les choix du configurateur sont conservés uniquement dans la mémoire de cette page. Le téléchargement génère un fichier local en clair. L’ouverture volontaire d’un lien de courriel confie la demande préremplie à votre messagerie ; vous décidez de l’envoi. Le résumé d’écarts exportable depuis l’atelier exclut vos champs libres, notes, références, responsables et dates. Aucun dossier ni justificatif n’est transmis automatiquement à un fournisseur.

Les pages publiques de Bradley & Rollins et Cybermeerkat sont des références consultables, pas des certifications ou validations indépendantes par Preuvale. Les accès aux systèmes et les autorisations de réponse à incident doivent être convenus avec le fournisseur avant activation.

Contact du pré-lancement

Responsable du projet : Bertrand Milot. Contact professionnel temporaire : bmilot@bradleyrollins.com. Preuvale dispose de son propre positionnement. Les services Cybermeerkat sont opérés par Bradley & Rollins. Aucune certification de Preuvale n’est revendiquée.

Un courriel envoyé volontairement à cette adresse est traité dans la messagerie professionnelle pour répondre à votre demande. Ne joignez aucun dossier de sécurité ni secret. Vous pouvez demander la suppression des échanges à cette même adresse.

Conditions de pré-lancement de l’atelier

L’usage expérimental est actuellement gratuit. Le prix de 149 $ CAD/an hors taxes est soumis à validation commerciale. Aucun paiement, abonnement ni engagement contractuel payant n’est pris sur ce site. L’identité de l’entité vendeuse, ses coordonnées légales et le parcours d’encaissement restent à établir avant l’ouverture des ventes.

L’utilisateur doit être autorisé à décrire le périmètre concerné. Il vérifie les réponses et les destinataires avant diffusion. Aucun support d’urgence n’est fourni. En cas d’incident réel, contactez votre prestataire ou les services compétents. Les évolutions du produit pourront modifier les fonctions, sans rendre vos exports déjà téléchargés inaccessibles.

Version de cette notice : 12 septembre 2026.