Le contrat fixe le mandat. Le code applique les limites. Votre comité décide.
Chaque activité tient par trois couches, et nous ne revendiquons rien au-delà. Ci-dessous : ce que couvre exactement chacune, ce qui n’est jamais connecté, et ce que nous n’avons pas encore.
Figure 1. Trois couches de trois natures : un contrat, du code, et un service mensuel.
Le mandat
Inscrit au contrat
- Hypothèse, marché et marque : la vôtre, ou une marque neutre.
- Un budget plafonné au contrat ; rien au-delà sans votre accord écrit.
- Des critères d’arrêt et leur date, écrits avant le lancement.
- L’offre et la marque validées par vous avant la mise en ligne.
- La confidentialité ; code, contenus, comptes et données à votre nom ; la sortie prévue dès le premier jour.
Les limites
Appliquées par le code
- Un plafond de coût et une limite de durée à chaque cycle de travail.
- Des limites d’activité quotidienne par fonction, et une limite globale de concurrence.
- Une passerelle par activité pour les déploiements, les modifications DNS, les e-mails sortants, les modifications du catalogue de paiement et les lectures de secrets.
- Des activités cloisonnées, chacune avec ses accès et ses identifiants.
La trace, la pause, la décision
Consignées, puis décidées chaque mois
- Un journal d’exploitation en ajout seul, et un journal d’audit de chaque appel à la passerelle.
- Chaque modification versionnée et attribuée à la fonction qui l’a faite.
- Une pause, à tout moment, arrête toute l’activité et ferme son accès à la passerelle.
- Chaque mois, en Revue mensuelle, votre comité décide : poursuivre, ajuster, arrêter ou accélérer.
Les termes du contrat sont des engagements. Les mécanismes du code sont des capacités de la technologie. La Revue mensuelle est un service.
Ce que le code applique, et sa portée exacte.
Dit aussi précisément que le code le permet, sans aller au-delà.
| Mécanisme | Ce qu’il fait | Portée exacte |
|---|---|---|
| Coût et durée | Chaque cycle de travail s’exécute sous un plafond de coût et une limite de durée. Un cycle qui dépasse l’un ou l’autre est arrêté et son travail partiel enregistré. | Par cycle de travail. Le plafond de budget d’une activité est un terme du contrat, lu à chaque Revue mensuelle. |
| Activité | Des limites d’activité quotidienne par fonction et une limite globale de concurrence s’appliquent, quoi que décide le modèle. | Par fonction et par jour ; la concurrence, sur l’ensemble des activités. |
| Passerelle | Déploiements, modifications DNS, e-mails sortants, modifications du catalogue de paiement et lectures de secrets passent par une passerelle propre à l’activité. Chaque appel est inscrit dans un journal d’audit. | Les e-mails sortants et les modifications du catalogue de paiement sont idempotents : une nouvelle tentative ne peut ni renvoyer le même e-mail ni créer un prix en double. |
| Cloisonnement | Chaque activité a son jeton d’accès, sa configuration de secrets, son espace de déploiement et son domaine fixés par un opérateur humain, son profil de navigateur et son coffre d’identifiants chiffré. | Cloisonnement logique entre les activités. |
| Journal | Le journal d’exploitation est en ajout seul : la base refuse toute modification ou suppression d’un événement enregistré. | Appliqué par la base elle-même, quoi que fasse le modèle. |
| Objectifs business | Une tâche liée à un objectif business ne peut pas être close sans résultat mesuré joint ; seule une personne peut l’annuler. | Le résultat est joint par la fonction qui a fait le travail, puis lu par votre comité en Revue mensuelle. |
| Orienter, suspendre | Une directive écrite déclenche une replanification immédiate et persiste d’un cycle à l’autre. Mettre une activité en pause arrête tout son travail et ferme son accès à la passerelle. | À tout moment, par une personne. |
Rien ne se connecte à vos systèmes.
Une activité se construit à côté de votre cœur de métier, pas dedans. C’est écrit au contrat.
- Aucune connexion à vos systèmes d’information.
- Aucune donnée interne nécessaire.
- Commandes et demandes parviennent à vos équipes par un canal convenu au cadrage.
- Si vous proposez l’activité à vos clients, vous le faites par vos propres canaux, avec des liens tracés ; aucun fichier clients n’est transféré.
Ce que nous n’avons pas encore, et ce que nous excluons.
Certifications
Blaast ne détient aujourd’hui ni certification SOC 2 ni certification ISO 27001. Nous répondons en détail à votre questionnaire de sécurité.
Usages à haut risque
Nous excluons les usages à haut risque définis par le règlement européen sur l’IA : ni recrutement, ni crédit, ni santé.
Données personnelles
Lorsque nous traitons des données personnelles pour vous, un accord de traitement des données conforme à l’article 28 du RGPD est annexé au contrat, avec la liste des sous-traitants concernés. Traitement des données
Signaler une vulnérabilité
Écrivez-nous à hello@blaast.app, en décrivant le problème et la manière de le reproduire. Nous n’engageons aucune action contre une recherche menée de bonne foi.
En 30 minutes, voyez comment une activité opérée est construite et exploitée.
En visio, avec l’équipe fondatrice. Nous regardons ensemble où une première activité pourrait se placer à côté de votre cœur de métier. Sous accord de confidentialité si vous le souhaitez.