Engagement de service
Version 1.3 du 7 septembre 2026 — ce que Plyx garantit aux garages qui lui confient leur atelier.
Disponibilité, sauvegardes, reprise après panne, sécurité des données et réversibilité : les engagements ci-dessous sont mesurés, testés et revus à chaque exercice de reprise. Ce document complète les conditions générales.
| Engagement | Valeur | Comment c'est tenu |
|---|---|---|
| Disponibilité mensuelle | 99,5 % | Au plus 3 h 40 d'indisponibilité par mois, hors maintenance annoncée. Mesurée par une sonde interne toutes les 15 minutes. |
| Perte de données maximale | 15 min | Réplique complète vers le serveur de secours, dans un autre pays, toutes les 15 minutes ; copie externe chiffrée de la base toutes les heures. |
| Remise en service | 30 min | Bascule scriptée sur le serveur jumeau, puis changement d'adresse DNS. Deux heures au maximum, jours ouvrables. |
| Historique de sauvegarde | 30 jours | Une copie complète par nuit, conservée trente jours sur le serveur et chez un hébergeur distinct, chiffrée. |
| Reconstruction totale | < 24 h | Si les deux serveurs sont perdus : reconstruction depuis les copies externes chiffrées, procédure écrite et testée. |
| Prise en charge d'une panne bloquante | ≤ 1 h | Jours ouvrables, de 8 h à 18 h. |
1. Hébergement et architecture
- Deux serveurs jumeaux chez OVHcloud, dans deux datacentres distincts et deux pays de l'Union européenne : la production en France (Gravelines), le secours en Allemagne (Limbourg). Un incendie, une panne électrique ou une coupure réseau sur un site n'atteint pas l'autre.
- Le serveur de secours reçoit une réplique complète toutes les 15 minutes : base de données, application, pièces jointes, certificats. Il sert aussi de préproduction : chaque mise à jour y est testée avant d'atteindre la production.
- L'application fonctionne hors connexion sur les appareils du garage et se resynchronise dès le retour du réseau : une coupure internet à l'atelier n'interrompt pas la saisie.
2. Disponibilité
Plyx vise une disponibilité de 99,5 % par mois civil, calculée sur l'accessibilité de l'application et de son API, hors fenêtres de maintenance annoncées et hors causes exclues. Une sonde interne contrôle toutes les 15 minutes l'application, la base de données, le courrier sortant, les sauvegardes et la réplique de secours ; toute bascule au rouge déclenche une alerte immédiate.
3. Sauvegardes et reprise après panne
Réplique complète vers le serveur de secours toutes les 15 minutes ; base de données seule vers un hébergeur externe toutes les heures ; base, application et configuration chaque nuit, conservées trente jours ; pièces jointes chaque nuit, trente instantanés. Les copies externes sont chiffrées en AES-256 avant de quitter le serveur ; la clé est conservée hors ligne.
En cas de panne du serveur de production, le serveur de secours est promu par une procédure scriptée, puis l'adresse DNS est basculée : remise en service visée en 30 minutes, deux heures au maximum, perte de saisie limitée aux 15 dernières minutes. En cas de perte des deux serveurs, reconstruction sur une machine neuve en moins de 24 heures. La bascule est répétée à blanc chaque trimestre ; dernier exercice réussi le 7 septembre 2026.
4. Maintenance et mises à jour
Les mises à jour se font sans interruption de service et sont d'abord déployées sur le serveur de préproduction, où elles passent une série de tests automatiques avant d'atteindre la production. Si une intervention doit interrompre le service, elle est annoncée 48 heures à l'avance dans l'application et planifiée hors heures d'atelier.
5. Support et incidents
Les demandes sont traitées les jours ouvrables de 8 h à 18 h, depuis l'application ou par e-mail. Service indisponible ou perte de données : prise en charge en moins d'une heure et rapport d'incident sous deux jours ouvrables. Fonction bloquante : prise en charge sous quatre heures, correctif ou contournement sous un jour ouvrable. Gêne sans blocage : réponse sous deux jours ouvrables.
6. Sécurité et protection des données
- Chiffrement de tous les échanges en HTTPS (TLS 1.2 au minimum) ; accès aux serveurs par clé SSH uniquement.
- Chiffrement au repos : base de données chiffrée sur le disque, copies de sauvegarde chiffrées avant de quitter le serveur, clés des services tiers de chaque garage chiffrées à l'intérieur de la base.
- Cloisonnement par garage, comptes nominatifs, rôles, jetons d'appareil révocables, journal d'audit conservé un an.
- Les données restent dans l'Union européenne, sauf pour l'assistant IA (Anthropic, États-Unis), qui ne reçoit que le contenu nécessaire à la fonction demandée et n'entraîne pas ses modèles sur ces données. Un accord de traitement des données est fourni sur demande.
- Appareils du garage : l'application garde une copie locale pour le mode hors connexion ; le garage protège chaque appareil (disque chiffré, code de verrouillage) et révoque depuis Plyx l'accès d'un appareil perdu ou volé.
7. Réversibilité
À tout moment, le garage exporte lui-même ses données : factures en UBL et PDF, clients, véhicules, stock et parc en CSV, pièces jointes. À la fin du contrat, un export complet est remis sous dix jours ouvrables, les données sont supprimées sous 30 jours et les copies de sauvegarde purgées sous 60 jours. Aucune donnée n'est cédée ni utilisée à d'autres fins que le service.
8. Limites
Ces engagements sont des engagements de moyens. Si la disponibilité mensuelle passe sous 99,5 % pour une cause imputable à Plyx, le mois d'abonnement concerné est offert. Sont exclus : la connexion internet et le matériel du garage, la force majeure, une utilisation contraire aux conditions générales, et les services tiers dont dépend une fonction (Peppol et son point d'accès, Car-Pass, Viva.com, Stripe et les banques, registres de véhicules, plateformes de fournisseurs, assistant IA, envoi d'e-mails) : Plyx ne peut être tenu responsable de leur indisponibilité, de leurs retards, de leurs erreurs ni de leurs changements ; il transmet fidèlement, prévient sans délai d'une panne connue et adapte la plateforme quand un service change.
Éditeur : CarveStudio — Lorry Dupont, Avenue Baron Seutin 14, 1410 Waterloo, BCE / TVA BE 0643.672.796. Document daté et versionné, revu après chaque exercice de reprise ; la version en vigueur fait foi.