Ce qu’Intake fait du fichier que vous lui confiez, ce qu’il garde pour lui et ce qu’il partage — dit simplement, chaque mesure étant marquée selon qu’elle est en vigueur aujourd’hui ou qu’elle arrive avec la version hébergée.
Intake est aujourd’hui un prototype avancé. Le cloisonnement entre clients et l’identification des appelants sont en place dans l’application telle qu’elle tourne — avec les limites dites à la section 04. Les mesures restantes — chiffrement au repos, hébergement souverain, journalisation des accès — sont en cours d’implémentation pour la version hébergée.
Une BOM, c’est la recette de votre produit et votre stratégie d’approvisionnement — quels composants, en quelles quantités, sur quelle carte, depuis quelles sources. La reconstituer revient à faire de la rétro-ingénierie de votre conception et de votre structure de coûts. La protéger est toute la raison d’être d’Intake.
Ce que nous mutualisons pour nous améliorer ne contient rien de votre composition. Même avec un accès complet à nos connaissances partagées, personne ne peut reconstituer votre BOM — les données qui révèlent un produit vivent uniquement dans votre espace privé, isolé pour vous.
Vos fichiers déposés, le lien entre vos codes internes (CPN) et les composants réels, avec quantités et emplacement, ainsi que vos rapports. Isolé pour vous, jamais mutualisé. C’est la donnée sensible par excellence, et le seul endroit où existe la jointure révélatrice « composant X, utilisé par vous, N fois, sur la carte Z ».
Comment lire un format de fichier (délimiteurs, position des colonnes). Structure uniquement, aucune donnée de composant.
Faits publics du fabricant (boîtier, spécifications, cycle de vie), indexés par le MPN public du fabricant. Connaissance de référence universelle ; ne dit jamais qui utilise un composant.
Chaque visiteur reçoit son propre espace dès le premier dépôt : vos rapports, votre catalogue et vos décisions ne sont visibles que de vous, et les listes ne montrent rien d’autre. Un client peut en plus recevoir un jeton nominatif — durable, révocable, valable aussi bien dans le navigateur que depuis un programme. Une installation dédiée à un client peut exiger ce jeton pour tout ; cette démonstration publique ne l’exige pas, et déposer un fichier ici ne demande rien.
Disons-le nettement, parce que la nuance compte : ce cloisonnement n’est pas une authentification. Il n’y a ni compte, ni mot de passe. Qui détient votre cookie de session est vous, un second navigateur est un second client, et effacer les données du site vous fait repartir de zéro. Le jeton, lui, s’émet et se retire — mais il se transmet aussi, donc il atteste quel jeton a été présenté, jamais qui se trouvait devant l’écran.
Un lien de rapport vaut autorisation. Son identifiant est imprévisible et ne figure sur aucune liste, mais quiconque l’a peut ouvrir ce rapport sans rien présenter. C’est voulu : vous devez pouvoir envoyer un rapport à un acheteur sans lui ouvrir un accès. Traitez donc un lien comme une clé — il ouvre un rapport, et n’en laisse découvrir aucun autre.
Enfin, une décision prise dans l’outil est enregistrée avec son auteur quand nous le savons, et le dit franchement quand nous ne le savons pas : le nom d’une personne si le jeton en nommait une, la mention d’un système ou d’une session anonyme sinon. C’est une attribution, pas une preuve.
Votre fichier est lu localement, à la périphérie, et transformé en une forme normalisée et propre. Rien n’est recherché dans une base fournisseur tierce à l’import — votre BOM brute n’est jamais expédiée à l’extérieur pour être appariée. Seul le résultat normalisé poursuit son chemin.
Si votre politique de sécurité interdit d’exporter une BOM complète — fréquent dans la défense et l’aérospatiale — vous pouvez importer une liste de composants : les mêmes composants, sans la structure (repères, emplacement, topologie d’assemblage). Une liste de composants est intrinsèquement sûre vis-à-vis de la rétro-ingénierie : vous obtenez sourcing et qualification sans jamais révéler comment les composants s’assemblent.
Choisissez-le au dépôt : la page d’import vous demande si vous envoyez une BOM ou une liste de composants, et ce choix accompagne l’analyse. En mode liste de composants, les champs de conception absents sont traités comme attendus plutôt que comme des manques, et ils sont mis à nul dans ce que nous transmettons plutôt que reconstitués.
En production, vos données sont chiffrées en transit et au repos (chiffrement à enveloppe via KMS comme référence). Pour les clients les plus sensibles, deux options renforcées : chiffrement PGP avec votre propre clé (même nous ne pouvons pas lire votre fichier stocké), ou analyse entièrement dans le navigateur (votre BOM brute ne quitte jamais votre poste — nous ne recevons que le résultat normalisé). Les accès suivent le moindre privilège, et les accès aux données privées sont journalisés.
Pour les clients ayant des exigences de souveraineté, Intake peut être déployé sur une infrastructure souveraine qualifiée SecNumCloud — S3NS (Thales × Google), opérée en France par Thales — afin que vos données restent sous juridiction française. L’import d’Intake s’exécute hors-ligne par conception, ce qui en fait un candidat naturel à un déploiement souverain sans flux sortant.
La qualification SecNumCloud est celle de S3NS, pas celle d’Adesio : Intake n’est pas lui-même qualifié SecNumCloud. Ce déploiement est disponible sur demande et n’est pas l’hébergement par défaut actuel.
Si vous demandez à être prévenu du lancement, nous conservons votre adresse e-mail et le moment où vous l’avez donnée. Rien d’autre : ni adresse IP, ni navigateur, ni page d’origine, ni nom. Aucun de ces éléments n’est nécessaire pour vous écrire, et chacun transformerait une liste de diffusion en journal de fréquentation.
Cette liste vit avec l’installation, au même endroit que vos rapports. Rien n’en part tout seul : le formulaire n’appelle aucun service extérieur, et votre inscription ne déclenche aucun envoi. Le jour où nous écrivons aux inscrits, les adresses — et elles seules — sont exportées vers notre outil d’envoi, Brevo, hébergé dans l’Union européenne. C’est un geste délibéré et daté, jamais un effet de bord. La liste n’est jamais rapprochée du contenu de vos fichiers : une adresse ne dit pas quelle BOM a été déposée. Écrivez à contact@adesio.io pour en être retiré, et nous supprimons la ligne.