Sécurité & déploiement
Déployez REWO à votre façon — sur une infrastructure de confiance.
Cloud mutualisé, votre propre tenant cloud ou entièrement au sein de votre réseau. Votre savoir-faire opérationnel reste vos données — hébergées à Francfort, dans le cadre d’un système de management de la sécurité de l’information certifié ISO 27001.
- Certifié ISO/IEC 27001
- Hébergé à Francfort, Allemagne
- On-premise disponible
- SSO · SAML 2.0 · OIDC
- AES-256 & TLS 1.3
En bref — pour la DSI
- Déploiement
- Cloud mutualisé · Cloud privé · On-premise
- Fonctionne sur
- Toute machine virtuelle — la nôtre ou la vôtre
- Hébergement
- Microsoft Azure — Francfort, Allemagne (UE)
- Certification
- ISO/IEC 27001
- Chiffrement
- AES-256 au repos · TLS 1.3 en transit
- Réseau
- Zero trust, avec détection d’intrusion
- Authentification
- SAML 2.0 · OIDC · OAuth 2.0 · AD / LDAP
- Contrôle d’accès
- Par rôle et par attribut, cloisonné par site
- Intégration
- API REST v2 · webhooks
- Exploitation
- Support aligné sur ITIL · SLA de disponibilité
Modes de déploiement
Trois façons d’exploiter REWO. À vous de choisir.
Même produit, mêmes fonctionnalités — la différence tient à l’endroit où il tourne et à qui l’exploite. La plupart des usines démarrent dans le cloud mutualisé ; les sites réglementés ou soumis à des exigences de sécurité strictes passent au cloud privé ou à l’on-premise.
Démarrage le plus rapide
Cloud mutualisé
SaaS multi-tenant exploité par REWO sur Microsoft Azure à Francfort. Rien à installer, rien à faire tourner pour vos équipes.
- Opérationnel en jours, pas en trimestres
- Mises à jour et correctifs pris en charge par nos soins
- Accès isolé par tenant, appliqué pour chaque client
- Aucun coût d’infrastructure de votre côté
Dédié
Cloud privé
Une instance REWO dédiée, mono-tenant — votre propre environnement et votre propre base de données, toujours entièrement gérés par nos soins.
- Aucune infrastructure partagée avec d’autres clients
- Région choisie avec vous
- Peut fonctionner dans votre propre tenant cloud, sur votre abonnement
- Fenêtres de maintenance propres à chaque client
Votre infrastructure
On-premise
REWO fonctionne dans votre propre centre de données ou sur le réseau de votre usine, sur vos serveurs, sous votre contrôle opérationnel — y compris sur des réseaux totalement privés d’accès à Internet.
- Les données ne quittent jamais votre périmètre
- Vos politiques de sauvegarde, de supervision et de PRA s’appliquent
- Compatible avec les réseaux d’usine isolés (air gap)
- Votre fournisseur d’identité et vos règles réseau
Également disponible
Utilisez votre propre Azure
REWO lui-même fonctionne sur n’importe quelle machine virtuelle. Certaines fonctionnalités reposent toutefois sur des services Azure — création de guides assistée par l’IA, synthèse et transcription vocales, stockage des médias et traduction automatique — et vous pouvez toutes les faire pointer vers votre propre abonnement Azure plutôt que vers le nôtre.
Nous fournissons à votre équipe l’ensemble des prérequis de configuration — services, étapes de mise en place et points de terminaison réseau à autoriser.
Dans les trois cas, REWO peut fonctionner en autonome — les opérateurs scannent un QR code au poste, sans aucune intégration — ou intégré aux systèmes que vous utilisez déjà. Voir comment fonctionne l’intégration ↓
Propriété & localisation des données
C’est votre savoir-faire opérationnel. Il reste le vôtre.
REWO détient certaines des informations les plus sensibles d’un industriel — la façon dont votre produit est réellement fabriqué. Nous les traitons comme telles.
Hébergé à Francfort
Le cloud REWO fonctionne sur Microsoft Azure à Francfort, en Allemagne — application, base de données et stockage des médias. Vos contenus et enregistrements ne quittent pas l’UE. Pour le cloud privé et les déploiements gérés par le client, c’est vous qui choisissez la région.
Exportable, toujours
Instructions, médias, enregistrements de signature et pistes d’audit peuvent être exportés — via l’interface ou par programme via l’API. Aucun verrouillage sur vos propres contenus.
RGPD
REWO traite des données personnelles — qui a regardé, confirmé et signé — et il est donc conçu pour le RGPD : rôles définis, limitation des finalités, règles de conservation et suppression sur demande. L’accord de traitement des données fait partie de votre contrat, sans négociation séparée.
Sécurité & conformité
Certifié, testé et journalisé.
REWO est développé et exploité dans le cadre d’un SMSI certifié ISO/IEC 27001 — nos mesures de sécurité, notre gestion des risques et notre traitement des incidents sont audités de manière indépendante et continue, et non autodéclarés. Certificat et périmètre disponibles sur demande.
AES-256 et TLS 1.3
Les contenus et enregistrements sont chiffrés au repos en AES-256, et chaque connexion est chiffrée en transit en TLS 1.3. De bout en bout, sans exception.
Architecture réseau zero trust
Aucune confiance implicite entre les composants — chaque requête est authentifiée et autorisée, et une détection d’intrusion surveille la plateforme en continu.
Tests d’intrusion
La plateforme fait l’objet de tests d’intrusion indépendants réguliers, et les constats sont suivis jusqu’à leur clôture dans le cadre de notre SMSI.
Historique des versions immuable
La gestion des versions suit des principes de stockage immuable : révisions, approbations et signatures électroniques forment un enregistrement inaltérable. La piste d’audit est conçue comme une preuve, pas comme un historique modifiable.
Journalisation des accès
Les actions des administrateurs et des utilisateurs sont journalisées. Qui a fait quoi, et quand, peut être établi après coup.
Sauvegardes & restauration
Sauvegardes automatiques régulières avec restauration testée. En on-premise, ce sont votre politique de sauvegarde et votre PRA qui s’appliquent.
Identités & accès
S’intègre à la gestion des identités que vous utilisez déjà.
Connexion unique (SSO)
SAML 2.0, OpenID Connect et OAuth 2.0 avec votre fournisseur d’identité — Entra ID, Okta et équivalents. Les utilisateurs se connectent avec les identifiants qu’ils ont déjà.
Active Directory / LDAP
Intégration d’annuaire pour les environnements on-premise et l’informatique industrielle classique : les comptes suivent votre annuaire existant.
Des comptes locaux aussi
Là où le SSO n’est pas adapté — tablettes de ligne partagées, sous-traitants, usine sans IdP — REWO gère lui-même les comptes. Les deux modèles coexistent.
Accès par rôle et par attribut
Des droits par rôle — opérateur, auteur, approbateur, administrateur — combinés à des règles par attribut : l’accès suit la fonction plutôt qu’un tableur d’exceptions.
Cloisonné par site
Chaque usine voit ses propres contenus ; les rôles groupe voient toutes les usines. Les groupes multisites disposent d’un seul système sans que chaque site voie les processus de tous les autres.
Signatures électroniques
Les approbations et les signatures sont enregistrées sous forme de signatures électroniques liées à l’identité, à la révision et à l’horodatage — le socle de la traçabilité d’audit.
Architecture d’intégration
Conçu pour s’insérer dans votre SI.
REWO est conçu pour vivre dans les systèmes que vos opérateurs ont déjà ouverts, plutôt qu’à côté. Voici précisément comment cette connexion s’établit.
API REST (v2)
Une API REST documentée et versionnée. Les systèmes externes lisent directement dans REWO les guides, formulaires, parcours et utilisateurs. Les connecteurs sont développés pour votre système, par nos soins ou par votre intégrateur — la documentation complète de l’API est mise à disposition de votre équipe.
Authentification par jeton, par tenant
Chaque requête porte un jeton bearer validé pour votre tenant. L’accès à l’API est désactivé par défaut et activé fonctionnalité par fonctionnalité : vous n’exposez que ce que vous avez choisi.
Webhooks à la réalisation
REWO émet les événements en temps réel — un guide terminé, un formulaire soumis et approuvé, un parcours réussi — pour que vos systèmes en soient informés à l’instant où ils se produisent, et non par un traitement de nuit.
MES
Synchronisez les instructions de travail avec le contexte d’exécution de la production : le bon guide est à un clic de l’ordre de fabrication.
ERP
Renvoyez les résultats d’exécution dans l’ERP au fur et à mesure que le travail est terminé.
RH / LMS
Alimentez les plateformes RH ou de formation avec les données de formation et de certification : l’historique des compétences se trouve là où les RH l’attendent.
GED / QMS
Archivez les formulaires remplis et les instructions approuvées dans le système documentaire qui contient déjà vos documents maîtrisés.
Fiabilité & empreinte informatique
Ce que vous devez réellement exploiter et maintenir.
En bref : un navigateur. REWO est conçu pour alourdir le moins possible la charge de votre équipe.
SLA de disponibilité
Un objectif de disponibilité mensuelle de 99,5 %, hors maintenance planifiée — inscrit dans votre contrat, pas seulement promis.
Dans le navigateur, sans client
Fonctionne dans un navigateur standard sur les tablettes de ligne, bornes, téléphones et postes de travail. Aucun logiciel à packager, déployer ou mettre à jour sur les terminaux.
Prérequis réseau documentés
Si votre réseau est restreint, nous fournissons à votre équipe les points de terminaison exacts à autoriser — sans approximation, et sans rien ouvrir d’inutile.
Support aligné sur ITIL
La gestion des incidents et des problèmes suit des processus de gestion des services alignés sur ITIL : les circuits d’escalade sont familiers à votre centre de services.
Évolue par site
Licence par site de production, utilisateurs illimités — ajouter des opérateurs ne déclenche jamais un nouveau cycle d’achat informatique.
Documentation de validation
Pour les environnements réglementés, une documentation de validation et de qualification est disponible pour accompagner votre propre démarche IQ/OQ.
Votre politique de sécurité soulève encore des questions ?
Envoyez-les-nous. Notre équipe sécurité répond directement aux questions d’architecture, d’hébergement et de protection des données, et peut partager avec votre équipe la documentation de l’API et le périmètre de certification — sans passer par un rendez-vous commercial pour obtenir une réponse claire.