Le pilotage d'un projet au forfait concentre ce qu'une organisation a de plus sensible : ses marges, ses engagements contractuels, ses arbitrages de direction et le ressenti de ses équipes. Cette donnée-là ne devrait pas transiter par une juridiction extraterritoriale.
Une conformité obtenue par avenant reste soumise à la loi de la maison mère. La souveraineté de pylotik tient à l'architecture, pas à une promesse.
Les données sont conservées en Union européenne, chez un hébergeur de droit français, donc hors de la portée du Cloud Act, qui permet à une autorité américaine d'exiger d'un prestataire soumis au droit des États-Unis la communication de données, où qu'elles soient stockées.
Les sauvegardes résident toujours chez un prestataire distinct de l'hébergeur principal, français lui aussi (Scaleway, région fr-par). C'est une leçon directe de l'incendie du datacenter de Strasbourg en 2021 : une sauvegarde qui brûle avec la production n'est pas une sauvegarde.
Les meilleurs outils nés en Europe ne le restent pas : ils finissent rachetés par des groupes américains, ce qui déplace leurs clients sous Cloud Act sans que ceux-ci l'aient décidé. Trois bascules de la seule année 2025 :
Née en 1982 à Neuilly-sur-Seine → rachetée en 2025 par Planview (Austin, Texas) via le fonds STG.
Fondée en 2010 au Royaume-Uni → fusionnée dans Kantata, sous capital-investissement américain Accel-KKR.
Fondée en 2016 à Copenhague → rachetée en juillet 2025 par Accelo (États-Unis).
SOURCE Étude concurrentielle interne, juillet 2026, à partir des registres officiels, des documents financiers publics et de la communication des éditeurs. Liste non contractuelle : les positionnements et les capitaux évoluent vite.
La conformité n'est pas un paragraphe de conditions générales : ce sont des fonctions qui tournent.
Chaque utilisateur accède à l'export de ses données, à leur suppression et à la gestion de ses consentements, depuis son propre espace.
Une politique de rétention par type de donnée : durée en jours et action à l'échéance, suppression, anonymisation ou archivage. Des tâches planifiées de purge et d'anonymisation l'appliquent réellement.
Tout accès aux champs sensibles (salaires, coordonnées bancaires, marges) est audité systématiquement, horodaté et attribué à un utilisateur.
Chaque organisation est un espace étanche. Le partage n'est pas un droit accordé à la main : il est porté par la donnée elle-même, qui référence son organisation fournisseur et son organisation cliente. Les informations confidentielles de chaque partie (équipe interne, marges, jalons privés, alertes RH) restent strictement chez leur propriétaire.
Mot de passe, double authentification TOTP (obligatoire pour les administrateurs d'organisation) et code à usage unique par e-mail, activable organisation par organisation.
Le mode administrateur d'une organisation est un contexte séparé, activé explicitement et tracé. L'accès de l'éditeur au compte d'un utilisateur, pour assistance, s'effectue en lecture seule et il est audité.
Journal RH, journal projet (avec l'ancienne valeur, la nouvelle et le contexte), journal des rapports, des congés, des productions mensuelles et du workflow de validation des comités. Tout est horodaté, attribué et rejouable.
L'éditeur n'entre jamais dans votre relation client. pylotik se tient au milieu du lien contractuel entre un client et son fournisseur. Cette position n'a de valeur que si elle est structurellement neutre : le fournisseur alimente la donnée, le client y a un accès en lecture sur ce qui le concerne, et aucun salarié de l'éditeur n'intervient jamais dans la relation.
Cette neutralité tient à des propriétés techniques (étanchéité multi-tenant stricte, droits portés par chaque projet, historisation immuable, journal d'audit) et non à un engagement moral. C'est ce qui la rend opposable, économique et durable.
Secteur public, collectivités, santé, défense, industrie : nous répondons volontiers point par point à une grille de sécurité ou à un questionnaire d'achat.