Aller au contenu

DATA PROCESSING

Espace sécurisé
DATA PROCESSING — Digitalisation, systèmes informatiques, cybersécurité, formation

Solution métier

ÉTALON · système de management de la qualité ISO 9001

ÉTALON

Le système qui fait respecter vos règles qualité au moment où l'on agit, et qui produit la preuve que l'auditeur vous demandera. Installé dans votre système d'information, sans aucune dépendance externe.

À la une

Le problème résolu

Un audit de certification ne juge pas ce que l'organisme fait. Il juge ce qu'il peut montrer. La plupart des organisations tiennent leur qualité dans des classeurs et des tableurs : la règle existe, la preuve se cherche, et elle se reconstitue la veille de l'audit.

ÉTALON inverse cet ordre. La règle est dans le système, elle s'applique au moment où l'on agit, et la preuve naît de l'action, sans reconstitution.

Publics concernés

  • Administrations publiques
  • Établissements publics
  • Institutions de sécurité sociale
  • Entreprises privées

Ce que fait ÉTALON

Il fait respecter vos règles, il ne se contente pas de les enregistrer.

Une mission d'audit ne démarre pas sans plan approuvé.

Ce n'est pas un rappel : c'est un refus, motivé, tracé.

Une non-conformité ne se clôt pas sans réponse motivée sur le réexamen des risques (ISO 9001 §10.2.1 f).

Aucun chemin détourné ne la ferme — y compris le solde de sa dernière action corrective.

Une durée de conservation se calcule à la date de création du document,

pas à celle de la dernière refonte de la politique. Antidater exige un dossier de changement clos.

Écran de clôture d'une non-conformité. Un bandeau rouge indique que la clôture est refusée parce que le risque concerné n'a pas été renseigné ; le formulaire en dessous demande la réponse sur le réexamen des risques et son motif.
Le système refuse la clôture d'une non-conformité tant que la réponse sur le réexamen des risques manque. Il nomme ce qui manque et la règle qui l'exige.

Il dit à chacun ce qui l'attend.

Un système de management de la qualité meurt au troisième mois, quand il n'est plus qu'une base documentaire que personne n'ouvre. ÉTALON ouvre sur trois questions, dans cet ordre : où en est le système, ce qui attend une décision de vous, l'état d'ensemble.

La bande du milieu n'affiche que ce qui vous est rattaché — les actions dont vous êtes responsable, les documents que vous devez viser, les risques dont vous êtes propriétaire, les non-conformités et les réclamations qui attendent votre arbitrage. Chaque ligne nomme la décision attendue et mène à l'écran où elle se prend.

Et quand rien ne vous attend, le système le dit. L'absence de donnée n'y est pas traitée comme une mauvaise performance : c'est un état, il s'affiche comme tel.

Tableau de bord en mode consultation : deux bandeaux annoncent la lecture seule et le caractère fictif des données ; en dessous, l'accueil affiche les échéances par dates, les décisions qui attendent la personne connectée, et les compteurs d'ensemble.
L'accueil de la démonstration publique. Le système annonce lui-même qu'il est en lecture seule et que ses données sont fictives — et il le dit avant tout le reste.

Un seul registre d'actions, pas des plans parallèles.

Audits, non-conformités, réclamations, risques, risques du système d'information, dérives d'indicateurs, décisions de revue de direction : toutes les actions qui en découlent aboutissent dans un registre unique. Chacune garde son origine et son responsable, et aucune ne vit dans un tableau à part que personne ne consolide.

La revue de direction se prépare seule.

Les quinze rubriques exigées par le §9.3 de la norme sont créées d'office, et les douze rubriques d'entrée sont pré-alimentées depuis les données réelles du système. Ce qui coûtait des semaines de collecte à une direction qualité devient une relecture.

Seize modules, un seul système

Choisissez un module : ce qu'il fait, pourquoi il compte, et comment il s'articule au reste du système.

Pilotage

Contexte et parties intéressées
Ce qu'il fait
Registre des enjeux internes et externes, qualifiés et motivés, et des parties intéressées avec leurs attentes. Un changement significatif se signale : l'enjeu passe à réexaminer et le risque qui lui est lié repasse à évaluer.
Le contexte
Sans lui, le contexte tient dans une note de cadrage relue une fois l'an. Il sert les clauses 4.1 et 4.2.
Les enjeux
Un enjeu sans catégorie, source, responsable ou date de revue est refusé, tout comme une qualification sans motif ou une partie intéressée active rattachée à rien.
Sa place dans le système
Il ouvre des risques liés et alimente la rubrique « changements » de la revue de direction, qui fige les enjeux à l'ouverture de séance.
Processus et revues de processus
Ce qu'il fait
Cartographie des processus de pilotage, de réalisation et de support, fiches versionnées, soumises puis approuvées, interactions déclarées, contrôle structurel de la cartographie, et revue périodique de chaque processus, pré-alimentée depuis ses données.
Le contexte
Sans lui, la cartographie reste un schéma que rien ne relie aux indicateurs, aux risques ni aux écarts. Il sert la clause 4.4.
Les enjeux
Une fiche incomplète ne se soumet pas, et son rédacteur ne peut pas l'approuver. Une version approuvée ne se modifie plus. Une revue ne se clôt ni sans évaluation ni sans décision motivée.
Sa place dans le système
La fiche rassemble indicateurs, risques, documents, non-conformités et actions du processus ; les décisions de sa revue deviennent des actions du registre unique.
Informations documentées
Ce qu'il fait
Circuit de rédaction, de vérification et d'approbation, versions datées portant leur empreinte SHA-256, révision périodique avec alerte d'échéance, mise à l'obsolescence sans suppression, et diffusion nominative de la version en vigueur.
Le contexte
Sans lui, la version en vigueur se cherche entre partages réseau et messageries. Il sert la clause 7.5.
Les enjeux
La durée de conservation se calcule à la date de création du document, puis se fige : antidater une politique de conservation exige un dossier de changement clos.
Sa place dans le système
Chaque document se range sous son processus ; ses échéances remontent sur l'accueil, et sa version comme son empreinte sont figées à l'ouverture d'une revue de direction.
Indicateurs et mesures
Ce qu'il fait
Chaque indicateur porte sa définition, sa formule, sa source, son unité, sa périodicité, sa cible et son seuil d'alerte. Les mesures tracent une courbe, et chacune est qualifiée : cible atteinte, vigilance ou alerte.
Le contexte
Sans lui, les tableaux de bord se reconstruisent à la main, période après période. Il sert les clauses 6.2 et 9.1.
Les enjeux
Un indicateur sans formule, unité, source, périodicité ou responsable est refusé. La formule est une définition : le responsable saisit la valeur, le système ne la calcule pas.
Sa place dans le système
Un seuil franchi propose d'ouvrir une action dans le registre unique. Les indicateurs alimentent la revue de direction et la revue de chaque processus.
Revue de direction
Ce qu'il fait
Les quinze rubriques du §9.3, douze d'entrée pré-alimentées depuis les données du système et trois de sortie à rédiger, le quorum et la délégation, le gel des références à l'ouverture de séance, les décisions et un procès-verbal versionné.
Le contexte
Sans lui, la revue se prépare par des semaines de collecte et son compte rendu s'écrit de mémoire. Il sert la clause 9.3.
Les enjeux
Sans quorum, la séance ne s'ouvre pas. Une décision n'est validée que par un autre que son auteur, et seule une décision validée devient une action.
Sa place dans le système
Il reçoit réclamations, indicateurs, non-conformités, audits, risques, enjeux et compétences ; ses décisions validées deviennent des actions du registre unique.

Maîtrise

Compétences et sensibilisation
Ce qu'il fait
Référentiel des compétences, avec niveau requis, rôle et processus, détenteurs évalués, titulaires et suppléants, et registre des actions de sensibilisation, de formation, d'habilitation et d'information.
Le contexte
Sans lui, une compétence critique ne se révèle fragile qu'au départ de celui qui la détient. Il sert les clauses 7.1.6, 7.2 et 7.3.
Les enjeux
Une compétence critique sans détenteur, sans suppléant ou sans personne au niveau requis est signalée.
Sa place dans le système
Une fragilité propose d'ouvrir une action dans le registre unique ; compétences et sensibilisations alimentent la rubrique « ressources » de la revue de direction.
Risques et opportunités
Ce qu'il fait
Registre des risques et opportunités : contexte, causes, conséquences, propriétaire, cotation brute et résiduelle en gravité × probabilité, mesures existantes et stratégie, matrice de criticité et revue périodique.
Le contexte
Sans lui, les risques vivent dans une cartographie annuelle que rien ne relie aux écarts constatés. Il sert la clause 6.1.
Les enjeux
Un risque sans cause, conséquence, propriétaire ou périmètre est refusé. La cotation suit la grille en vigueur à sa date d'évaluation.
Sa place dans le système
Il ouvre des actions de traitement dans le registre unique et passe maîtrisé sur verdict d'efficacité. Il reçoit les risques issus d'enjeux et de non-conformités, et alimente la revue de direction.
Risques du système d'information
Ce qu'il fait
Inventaire des actifs du système d'information, avec criticité métier, hébergement, cotation DICP, RTO et RPO, et scénarios de risque par actif : menace, vulnérabilité, gravité × vraisemblance, criticité résiduelle.
Le contexte
Sans lui, les risques numériques restent hors du système qualité, dans un registre propre à la DSI. Il sert les clauses 6.1 et 7.1.3.
Les enjeux
Un actif sensible sans analyse de risque est signalé. Le registre reste distinct de celui des risques qualité.
Sa place dans le système
Chaque scénario ouvre des actions de traitement dans le registre unique et passe maîtrisé sur verdict d'efficacité ; les risques du système d'information alimentent la revue de direction.

Évaluation et amélioration

Audits internes, constats et recommandations
Ce qu'il fait
Programme annuel, plan d'audit détaillé par séquence, équipe dont l'indépendance se confirme, constats typés avec leur preuve, recommandations acceptées ou refusées, rapport imprimable à visas et export du dossier d'audit.
Le contexte
Sans lui, l'audit interne vit dans des tableurs et son suivi se perd après le rapport. Il sert la clause 9.2.
Les enjeux
Une mission ne démarre pas sans plan complet et approuvé, et son responsable ne peut pas approuver son propre plan. Un auditeur en conflit d'intérêts est écarté ; un constat de non-conformité exige sa preuve.
Sa place dans le système
Constats et recommandations ouvrent des actions dans le registre unique, et le verdict d'efficacité de la dernière action solde leur source ; les audits alimentent la revue de direction.
Non-conformités et actions correctives
Ce qu'il fait
Déclaration des non-conformités avec traitement immédiat et coût, analyse causale (cinq pourquoi, Ishikawa, arbre des causes), récurrence déclarée, et registre des actions, avec suivi d'avancement, reports motivés et vérification d'efficacité.
Le contexte
Sans lui, les actions correctives se dispersent en plans parallèles que personne ne consolide. Il sert les clauses 8.7 et 10.2.
Les enjeux
Une non-conformité ne se clôt pas sans réponse motivée sur le réexamen des risques. Une échéance ne se reporte pas sans motif, et le responsable d'une action ne vérifie pas lui-même son efficacité, sauf dérogation tracée.
Sa place dans le système
Toutes les origines y déposent leurs actions ; une réclamation se qualifie en non-conformité, et une non-conformité se rattache au risque qu'elle réexamine.
Réclamations
Ce qu'il fait
Enregistrement par canal, avec objet, gravité, processus et responsable, échéance de réponse, réponse datée avec délai calculé, caractère fondé de la réclamation et satisfaction du client après traitement.
Le contexte
Sans lui, la réclamation se traite dans une boîte de messagerie et ne nourrit ni la mesure de satisfaction ni l'amélioration. Il sert la clause 9.1.2.
Les enjeux
Le délai de réponse, le taux de satisfaction et la part de réclamations fondées se mesurent, et une réclamation hors délai est signalée. Une réclamation déjà qualifiée en non-conformité ne l'est pas une seconde fois.
Sa place dans le système
Une réclamation se qualifie en non-conformité ou ouvre des actions dans le registre unique ; elle alimente la rubrique « satisfaction » de la revue de direction.

Gouvernance

Habilitations, délégations et dérogations gouvernées
Ce qu'il fait
Droits par rôle, habilitations bornées dans le temps et en portée, délégations datées et révocables, et dérogations à une règle du référentiel, demandées, décidées puis révoquées, chacune tracée au journal des opérations.
Le contexte
Sans lui, un droit se donne par courriel et ne se retire jamais. Il sert la clause 5.3.
Les enjeux
Un droit se réévalue à chaque accès : habilitation échue ou suspendue, délégation sortie du périmètre du délégant, rôles incompatibles sauf dérogation tracée, tout est refusé. Une dérogation exige un motif, un responsable et une échéance ; son bénéficiaire ne peut pas l'accorder.
Sa place dans le système
Les dérogations en vigueur s'appliquent aux actions et aux audits ; le journal des opérations refuse toute modification et toute suppression.
Dossiers de changement
Ce qu'il fait
Un dossier s'ouvre pour chaque évolution majeure. Il recueille les avis nominatifs et datés des parties consultées, internes ou externes, puis porte l'arbitrage motivé, la décision et son auteur.
Le contexte
Sans lui, une évolution majeure se décide en réunion, et sa justification se perd avec ceux qui y assistaient. Il sert la clause 6.3.
Les enjeux
Un dossier ne se clôt pas sans au moins un avis, un arbitrage et une décision, contrôlés à chaque accès ; une fois clos, il ne se modifie plus.
Sa place dans le système
Antidater un paramètre déjà publié, par exemple une politique de conservation ou la grille de cotation des risques, exige un dossier clos, dont la référence reste attachée à la version publiée.
Paramètres versionnés à date d'effet
Ce qu'il fait
Chaque paramètre du système, du quorum de la revue de direction à la grille de cotation des risques et aux durées de conservation, se publie par versions, avec sa date d'effet, son motif, les objets concernés et sa date de révision.
Le contexte
Sans lui, une règle de gestion change en silence et s'applique rétroactivement à ce qui était déjà décidé.
Les enjeux
Une version sans date d'effet ou sans motif est refusée, et une version publiée ne se modifie plus.
Sa place dans le système
Revue de direction, risques, documents et processus lisent chacun la valeur applicable à leur date ; antidater un paramètre déjà publié exige un dossier de changement clos.
Consolidation de gouvernance
Ce qu'il fait
Un écran rassemble ce qui arrive à échéance de revue : paramètres en vigueur, règles du référentiel, documents applicables, enjeux et processus, avec leur état, à revoir ou proche, à une date de situation choisie.
Le contexte
Sans lui, chaque échéance vit dans son propre module, et celle que personne ne regarde expire sans bruit.
Les enjeux
L'écran signale, il ne décide rien : reconduire, modifier ou retirer reste une décision humaine, prise dans le module concerné.
Sa place dans le système
Il lit paramètres, référentiel, documents, enjeux et processus, alimente le compteur « à revoir » de l'accueil, et renvoie vers chaque élément à traiter.
Référentiel de conformité
Ce qu'il fait
Les soixante-dix règles du référentiel produit, chacune avec son critère d'acceptation, son constat de couverture, l'écran et le composant qui la portent et les tests qui la vérifient, filtrables par domaine et par statut.
Le contexte
Sans lui, ce que l'outil garantit se lirait sur une plaquette, sans moyen de le vérifier.
Les enjeux
Chaque règle porte son statut réel, y compris partiel. L'outil de couverture refuse une couverture revendiquée dont le test cité n'existe pas dans le fichier nommé.
Sa place dans le système
Il fournit à la consolidation de gouvernance la date d'effet de chaque règle, et chaque dérogation se rattache à l'une de ses règles.
Fiche d'une revue de direction, avec ses quinze rubriques renseignées sur quinze, les éléments d'entrée de la clause 9.3.2 pré-alimentés, et une alerte signalant les décisions non converties en actions.
Les quinze rubriques exigées par le §9.3 — douze d'entrée, trois de sortie — créées d'office ; celles d'entrée pré-alimentées depuis les données réelles.
Registre des risques et opportunités : un tableau listant les risques avec leur criticité, leur criticité résiduelle, leur stratégie et leur propriétaire, à côté d'une matrice de criticité à cinq niveaux.
Le registre des risques et la matrice de criticité sur le même écran. Chaque risque porte son propriétaire, sa stratégie et son statut de traitement.
Fiche d'un indicateur, avec une courbe d'évolution mensuelle, une ligne de cible, une ligne de seuil d'alerte, et le tableau des mesures avec leur commentaire de saisie.
Un indicateur avec sa cible, son seuil d'alerte et l'historique de ses mesures. La dérive se voit avant qu'on la commente.
Fiche d'une procédure, avec son contenu, sa périodicité de révision, l'historique de ses trois versions avec leurs dates de rédaction, vérification et approbation, et le circuit d'approbation nominatif.
L'historique complet d'un document : chaque version, son circuit de validation, ses dates et son empreinte.

Toutes les captures proviennent du jeu de données de démonstration, accessible en ligne.Ouvrir la démonstration

Intégration à votre système d'information

ÉTALON s'installe sur votre infrastructure, en quelques éléments que votre DSI connaît déjà, et n'exige rien autour.

  1. 1.Sur vos serveurs.

    Une installation par organisme, sur la machine que vous désignez. Node.js à partir de la version 22.13, et c'est tout.

  2. 2.Aucun serveur de base de données à administrer.

    La base est embarquée dans l'installation : une base par client, isolée physiquement, et non un cloisonnement logique dans une base partagée avec d'autres organismes.

  3. 3.Rien à installer sur les postes.

    Les utilisateurs accèdent au système par leur navigateur.

  4. 4.Aucune bibliothèque tierce.

    Le fichier package.json du produit déclare dependencies: {}, ce qui se vérifie en l'ouvrant. Le système s'installe donc dans une direction des systèmes d'information verrouillée, où l'accès à un dépôt de paquets n'est pas acquis.

  5. 5.Vos procédures s'appliquent.

    Sauvegarde, restauration, réversibilité, calendrier de mise à jour : c'est votre exploitation qui décide, pas celle d'un hébergeur.

  6. 6.Les deux seuls appels sortants du code, nommés.

    Le code contient exactement deux appels réseau sortants. Ils vivent dans un seul fichier, lib/persistance.js, servent uniquement à la démonstration en ligne, et exigent deux variables d'environnement pour s'activer. Une installation lancée par node serveur.js ne les emprunte jamais. Ouvrez le fichier.

Sécurité et souveraineté

Les États africains ont fait de la maîtrise de leurs données un objectif politique explicite. La question que pose l'autorité de tutelle d'un organisme public est toujours la même : où sont hébergées les données, et qui peut y accéder ? Un système installé dans le système d'information de l'organisme répond à cette question sans l'aide de personne.

La souveraineté ne se contractualise pas. Elle s'installe.

La plupart des solutions de management de la qualité sont des abonnements hébergés, facturés par utilisateur et par mois, sur une infrastructure que vous ne maîtrisez pas. Pour un organisme qui détient les données personnelles de ses assurés, ce n'est pas une clause de contrat : c'est une question d'admissibilité.

  1. 1.Vos données ne sortent pas.

    Aucun appel sortant, aucun service tiers interrogé, aucune télémétrie. Ouvrez l'onglet réseau de votre navigateur sur la démonstration : vous n'y verrez aucune requête vers un domaine tiers.

  2. 2.Chaque accès est gouverné, chaque acte est tracé.

    Habilitations, délégations et dérogations passent par un circuit gouverné. Chaque version de document porte ses dates, son circuit de validation et son empreinte.

  3. 3.Une donnée modifiée hors de l'application se voit.

    Chaque écriture sur un enregistrement probant — insertion, modification, suppression — dépose un maillon dans une chaîne d'empreintes cryptographiques. Une ligne changée directement dans la base, en contournant l'application, ne correspond plus à l'empreinte de son dernier maillon : l'écart se détecte. Chaque export d'audit emporte l'empreinte de tête de la chaîne ; archivé hors de la machine qui héberge la base, il devient le point fixe auquel opposer l'historique — y compris face à quelqu'un qui disposerait d'un accès complet au serveur.

La démonstration, et ce qui se vérifie

Une caisse de protection sociale fictive, sur trois années d'exploitation. Parcourez tout librement : l'écriture se débloque le temps d'une présentation accompagnée.

Ouvrir la démonstration
Référentiel produit
70 règles, publiées et consultables dans le système
Couverture vérifiée
67 règles couvertes sur 68 applicables — 99 %
Contrôles automatisés
246 sur les règles, plus les parcours, l'installation et la portabilité
Budgets de performance
publiés et mesurés, p95 par classe d'écran
Dépendances externes
aucune — Node.js seul, à partir de la version 22.13

Ce taux mesure la couverture du référentiel produit. Il ne se confond pas avec le parcours clause par clause de la norme, qui porte sur un autre périmètre et compte un autre dénominateur.

L'outil de couverture refuse une couverture revendiquée dont le test cité n'existe pas dans le fichier nommé. Le taux affiché n'est pas déclaratif : c'est la même exigence de preuve qu'ÉTALON impose à ses utilisateurs, appliquée à lui-même.

Tableau de couverture du référentiel produit : 70 règles, 67 couvertes, 1 partielle, 0 non couverte, et la couverture détaillée par domaine sur la droite.
Chaque règle du référentiel porte son statut réel, y compris quand elle n'est pas couverte. Un test vérifie mécaniquement toute revendication de couverture.

Correspondance à la norme, clause par clause

32 exigences de la norme examinées une par une. 24 sont couvertes par une fonction dédiée, 7 le sont partiellement, 1 est hors du périmètre d'un outil. Le détail figure ci-dessous, y compris ce qui manque.

Voir le détail clause par clause

§4 — Contexte de l'organisme

Registre des enjeux internes et externes, qualifiés et motivés, et des parties intéressées avec leurs attentes, chacun avec sa date de revue. Périmètre du SMQ et exclusions justifiées. Cartographie des processus par type, fiches, interactions amont et aval, indicateurs et risques rattachés. Chaque processus porte une échéance de revue périodique : la revue est pré-alimentée depuis ses données réelles et ne se clôture ni sans évaluation ni sans décision motivée.

§5 — Leadership

Politique qualité versionnée et affichée. Pilote désigné pour chaque processus, rôles applicatifs, alerte sur tout processus sans pilote.

l'engagement de la direction se constate par la revue de direction et le panneau de conformité, il ne fait pas l'objet d'un suivi propre.

§6 — Planification

Registre des risques et opportunités : cotation gravité × probabilité, matrice de criticité, criticité résiduelle, actions de traitement rattachées. Registre distinct pour les risques du système d'information. Objectif qualité rattaché à chaque indicateur, avec cible et seuil d'alerte. Toute évolution majeure passe par un dossier de changement — avis nominatifs et datés des parties consultées, arbitrage motivé, décision et son auteur ; un dossier incomplet ne se clôture pas.

§7 — Support

Informations documentées : circuit rédaction → vérification → approbation → application, versions, motif d'évolution, empreinte SHA-256, révision périodique avec alerte d'échéance, mise à l'obsolescence sans suppression. Connaissances critiques avec détenteurs et suppléants, et alerte sur toute connaissance critique sans suppléant. Actifs du SI : type, criticité métier, hébergement, DICP, RTO, RPO. Diffusion documentaire nominative avec accusé de lecture : le destinataire accuse réception lui-même et la date est conservée ; le serveur refuse un accusé posé à la place d'une autre personne, un accusé sur une version qui n'a pas été diffusée, et la réécriture d'un accusé déjà donné.

compétences, sensibilisation et communication sont outillées par la diffusion documentaire et les actions rattachées, sans gestion des parcours de formation.

§8 — Réalisation

Fiches de processus avec entrées, sorties, ressources et exigences couvertes. Audits de prestataires externes, non-conformités d'origine fournisseur. Non-conformités avec traitement immédiat, nature du traitement et coût de non-qualité.

Hors périmètre, assumé : la conception et le développement (§8.3). Cette exigence est fréquemment exclue du SMQ d'un organisme de protection sociale ; le produit gère l'exclusion et sa justification, pas l'activité.

§9 — Évaluation des performances

Indicateurs complets — définition, formule de calcul, source des données, unité, sens, cible, seuil d'alerte, mesures périodiques, courbes de tendance. Réclamations : canal, délai engagé, réponse, caractère fondé, satisfaction après traitement. Audit interne : programme annuel avec critères de sélection, plan détaillé par séquence, équipe avec confirmation tracée de l'indépendance, constats typés avec preuve, rapport imprimable à visas. Revue de direction : les douze rubriques d'entrée du §9.3.2 et les trois de sortie du §9.3.3 créées automatiquement, les douze d'entrée pré-alimentées depuis les données réelles, décisions converties en actions, compte rendu imprimable.

§10 — Amélioration

Analyse causale outillée — cinq pourquoi, Ishikawa, arbre des causes — obligatoire avant d'ouvrir une action depuis une non-conformité. Déclaration et signalement des récurrences. Vérification d'efficacité obligatoire avant le solde d'une action. Clôture impossible sans réponse motivée sur le réexamen des risques. Registre d'actions unique et indice de maturité.

la proposition automatique de rapprochement des non-conformités récurrentes attend un premier jeu de données réelles — la récurrence est déclarée et signalée, pas rapprochée.

Licence et services

Licence perpétuelle, par instance. Le système vous appartient et reste installé chez vous, y compris si la relation commerciale s'arrête. La maintenance annuelle est distincte et facultative : elle vous donne les versions suivantes et le support, elle ne conditionne pas l'usage de ce que vous avez acquis.

Votre coût ne croît pas avec vos effectifs. Ouvrir un compte à trente agents de plus ne change pas la facture. C'est la différence de fond avec un abonnement par utilisateur et par mois, où chaque nouvel arrivant est une ligne de plus, tous les mois, indéfiniment.

La reprise de données et l'accompagnement sont facturés à part, sur devis établi avant tout engagement.

Nous installons, nous formons, nous accompagnons. L'installation sur votre infrastructure, la formation de vos administrateurs et de vos utilisateurs, et l'accompagnement de votre première revue de direction dans le système composent l'offre de mise en service, établie sur devis avant tout engagement.

Maintenance et évolution

Aucun système n'est achevé le jour de sa livraison. ÉTALON est conçu et développé par DATA PROCESSING : les correctifs et les évolutions viennent de ceux qui écrivent le code, sans intermédiaire entre votre demande et sa réalisation.

Les versions suivantes sont fournies dans le cadre de la maintenance annuelle. Chacune est vérifiée par la même suite de contrôles automatisés que la version installée. C'est vous qui décidez quand l'installer.

Pour quel secteur

La même solution ne résout pas la même difficulté partout

Dites à quel secteur vous appartenez : la page retient la difficulté qui vous concerne, ce que la solution y oppose, et ce que cela change.

Les difficultés rencontrées

  • Des documents et des preuves qualité dispersés entre plusieurs supports.
  • Des processus, objectifs et indicateurs suivis de manière cloisonnée.
  • Des non-conformités et des actions correctives difficiles à coordonner.
  • Une préparation des audits et des revues de direction longue et peu sécurisée.

Ce que la solution apporte

  • Cartographie et pilotage des processus
  • Objectifs qualité et indicateurs
  • Gestion des risques et opportunités
  • Audits et évaluations
  • Non-conformités et actions correctives
  • Revues de direction et maîtrise documentaire

Ce que cela change

  • Vision consolidée de votre système de management de la qualité
  • Pilotage continu des objectifs et des performances
  • Maîtrise renforcée des risques et des écarts
  • Traçabilité des décisions, actions et preuves
  • Préparation structurée des audits et des revues de direction
  • Amélioration continue soutenue par des données fiables

Le service rendu

Ce que vivra l'organisation

  1. Piloter les processus

    • Cartographie et pilotage des processus
    • Objectifs qualité et indicateurs

    Résultat attendu

    Vision consolidée de votre système de management de la qualité

    Parler pilotage des processus
  2. Maîtriser les risques

    • Gestion des risques et opportunités

    Résultat attendu

    Maîtrise renforcée des risques et des écarts

    Parler risques et opportunités
  3. Traiter les écarts

    • Non-conformités et actions correctives

    Résultat attendu

    Traçabilité des décisions, actions et preuves

    Parler amélioration continue
  4. Préparer l'évaluation

    • Audits et évaluations
    • Revues de direction et maîtrise documentaire

    Résultat attendu

    Préparation structurée des audits et des revues de direction

    Parler audits et revues