Exigences techniques système

Ce document décrit les bases techniques d’un déploiement sûr et fiable de FacilityApps.

1. Objet et champ d’application

FacilityApps est une plateforme logicielle cloud pour les organisations de nettoyage et de facility. Elle se compose de :

• Une application mobile pour les collaborateurs opérationnels, les responsables et les autres utilisateurs sur site.
• Un portail web pour la planification, la gestion, le suivi et le reporting.

2. Systèmes d’exploitation pris en charge

2.1 Application mobile

2.2 Ordinateurs et portables

Aucune installation locale n’est requise pour utiliser le portail web. Le portail peut en principe être utilisé sur :

• Windows 11 ;
• Versions récentes de macOS ;
• ChromeOS.

3. Navigateurs pris en charge

Le standard de navigateur suivant s’applique au portail web :

4. Exigences relatives aux appareils mobiles

Selon les modules activés, FacilityApps peut avoir besoin d’accéder aux fonctions suivantes de l’appareil :

Spécifications d’appareil recommandées

• Au moins 3 Go de mémoire vive ; de préférence 4 Go ou plus.
• Au moins 1 Go d’espace de stockage libre.
• Une caméra fonctionnelle avec autofocus pour les codes QR.
• Fonction GPS lorsque le contrôle de localisation est utilisé.
• Fonction NFC lorsque des tags NFC sont utilisés.
• Un compte Google Play ou Apple App Store actif, ou une distribution centrale via Mobile Device Management (MDM).
• Installation automatique des mises à jour de l’application et de sécurité.
• Un forfait data adapté en cas d’usage hors réseaux Wi-Fi.

5. Hébergement et stockage des données

FacilityApps est proposé en solution cloud. L’entreprise de nettoyage n’a normalement pas à installer ni à gérer de serveur d’application ou de base de données locale.

5.1 Hébergement et sécurité

L’environnement FacilityApps est hébergé chez Amazon Web Services (AWS) dans la région UE Irlande. AWS assure la sécurité et la disponibilité de l’infrastructure cloud sous-jacente, y compris les centres de données, le matériel et les installations réseau.

AWS dispose, pour son infrastructure cloud, de plusieurs certifications et rapports d’audit indépendants, notamment ISO 27001, ISO 27017, ISO 27018 et des rapports SOC. Leur applicabilité dépend des services AWS utilisés et de la configuration de l’environnement FacilityApps.

Les informations à jour sont disponibles via AWS Compliance.

Le trafic de données entre les appareils, le portail FacilityApps et l’environnement cloud transite par une connexion HTTPS/TLS sécurisée. Le traitement des données personnelles relève de la législation européenne applicable en matière de protection de la vie privée, notamment le RGPD.

6. Authentification et gestion des utilisateurs

Les exigences minimales suivantes s’appliquent à l’authentification et à la gestion des utilisateurs :

• Chaque collaborateur reçoit un compte personnel ; les comptes partagés ne sont pas autorisés.
• Les rôles sont séparés, par exemple collaborateur, responsable de site, responsable de secteur, client et administrateur.
• Seuls les administrateurs autorisés peuvent modifier les comptes et les droits.
• Les comptes sont désactivés immédiatement en cas de départ.
• La politique de mots de passe s’aligne sur la politique de sécurité de l’information du client.
• Les administrateurs utilisent l’authentification multifactorielle (MFA) lorsqu’elle est disponible.

7. Critères d’acceptation avant la mise en production

La solution peut être acceptée techniquement lorsque les critères suivants sont remplis :

• L’application s’installe et démarre sur les appareils Android et iOS sélectionnés.
• Le portail fonctionne dans les navigateurs convenus.
• La connexion, la réinitialisation du mot de passe et le SSO/MFA le cas échéant fonctionnent.
• Les rôles et droits sont correctement configurés.
• Le GPS, la caméra, le QR et le NFC fonctionnent le cas échéant.
• L’enregistrement hors ligne et la synchronisation ultérieure ont été testés.
• Les photos et documents peuvent être téléversés avec succès.
• Le pare-feu, le proxy et le filtrage de contenu ne bloquent aucun élément nécessaire.
• Les intégrations ont été testées avec succès.
• Le contrat de sous-traitance a été approuvé.
• Les utilisateurs clés et les administrateurs ont été formés.