REQVERADECISION FLOW OS
← Retour à REQVERA
Sécurité & Confiance

Des contrôles vérifiables. Des limites claires.

REQVERA est conçu autour du traitement local des projets, de contrôles de soumission explicites et de décisions liées aux preuves. Cette page distingue ce qui est vérifié de ce qui reste volontairement hors du périmètre annoncé.

Périmètre projet local-firstSoumission sous contrôle humainAucune promesse de conformité cachée
Périmètre local du projet

Le traitement normal des projets desktop est conçu pour rester sur l’appareil du client. La version examinée ne contient aucun point d’envoi automatique du contenu projet.

Workspace chiffré

Le code source examiné contient des routines de chiffrement authentifié AES-256-GCM pour les données projet et une protection Argon2id + AES-256-GCM pour les sauvegardes portables.

Soumission sous contrôle humain

Des blocages explicites peuvent empêcher la soumission. La revue du portail acheteur et la soumission finale restent des décisions humaines.

Périmètre télémétrie

Aucune intégration de télémétrie produit n’est configurée dans la version examinée. Cette déclaration ne couvre pas le trafic indépendant du système d’exploitation, du navigateur, de l’antivirus ou d’un store.

Intégrité de soumission.

Le livrable destiné à l’acheteur reste lié à un état de soumission vérifié, au lieu d’être traité comme un export libre.

L’architecture de soumission contrôlée de REQVERA relie la sortie acheteur à un état de contrôle versionné et à des preuves d’intégrité. Une fois les exports lisibles générés explicitement, leur stockage, transfert et conservation relèvent des contrôles du client.

Signalement de vulnérabilité.

Si vous pensez avoir découvert une vulnérabilité de sécurité sur le site public ou dans le logiciel REQVERA, signalez-la à [email protected] avec l’objet « REQVERA security report ». Indiquez l’URL ou la version du produit concernée, les étapes reproductibles et l’impact. N’incluez aucun dossier d’appel d’offres, contenu acheteur confidentiel, identifiant ou donnée client réelle. Le canal machine-readable est publié sur /.well-known/security.txt.

État de validationCONTRÔLÉ

Les affirmations de sécurité restent liées aux preuves.

Les déclarations de sécurité restent limitées à ce qui a été vérifié sur la version disponible.

DISTRIBUTION WINDOWS

Microsoft Store est le canal de distribution de REQVERA sous Windows.

Windows 10/11 x64 · 6 langues d’interface · Version 7.3.0.0

Voir la fiche Microsoft Store
Store ID 9MWR180PWBRZLa distribution via Microsoft Store ne constitue pas une approbation de Microsoft.
REGISTRE DE VÉRIFICATION

Vérifiez le produit avec des preuves de première partie.

Chaque parcours répond à une question d’achat distincte. Aucun badge ni aucune certification n’est sous-entendu.

FICHE ACHATS

Une limite imprimable pour la revue sécurité et achats.

Utilisez cette synthèse pour aligner IT, sécurité et responsable de l’offre. Elle ne reprend que des affirmations publiées et vérifiables.

Déploiement
Windows 10/11 x64 via Microsoft Store
Limite de données
Traitement desktop local-first ; aucun endpoint d’envoi automatique du contenu projet dans le package examiné
Autorité de libération
Jugement final, revue du portail et dépôt sous contrôle humain
Périmètre d’assurance
Aucune certification SOC 2, ISO 27001 ni conformité juridique automatique revendiquée
Identité produit
REQVERA · Store ID 9MWR180PWBRZ · version publiée 7.3.0.0
TRACE DE REVUE ACHETEUR
Responsable métier
Relecteur sécurité
Date de revue
Décision / suivi

Confirmez les conditions d’achat et d’appareil affichées par Microsoft Store au moment de l’acquisition.

Microsoft Store ↗
Afficher les notes d’assurance

Notes d’assurance

Limites importantes, conservées explicitement.

  • Aucune certification SOC 2 ou ISO 27001 n’est revendiquée.
  • REQVERA ne certifie pas de manière indépendante la conformité RGPD ou juridique.
  • REQVERA ne prétend pas détecter toute compromission ou toute fuite provenant d’un système externe.
  • Les preuves issues du code source ne remplacent pas la validation de la version finale signée et installée.