Sécurité
Vos installations restent les vôtres
Supervise.energy lit vos portails, il ne les pilote pas. Vos identifiants sont chiffrés, chaque personne ne voit que ses centrales et chaque action est tracée.
0 commande
Vers vos portails, vos onduleurs ou vos automates
3 rôles
Et un périmètre : chacun ne voit que ses centrales
2 facteurs
Double authentification par application d’authentification
Paris
Base de données hébergée à Paris, serveur de l’application en France
Le chemin de vos données
De vos installations à votre écran, ce que fait chaque étape, et la commande qui ne part jamais.
Lecture seule : aucune commande vers vos installations
Supervise.energy lit vos portails et vos automates ; il n’écrit jamais vers eux. Pour l’hydro, il n’y a ni VPN ni accès à l’automate : un VPN donnerait la main sur lui. La lecture passe par un compte de consultation de la supervision de votre intégrateur, avec des requêtes figées dans le code.
Vos identifiants de portail
Ils sont chiffrés. La clé qui les déchiffre n’existe que dans le service de collecte, qui les déchiffre en mémoire au moment du relevé et ne les écrit ni dans ses journaux ni dans la base. L’application ne peut pas les relire, pas même pour un administrateur : une fois saisi, un secret ne s’affiche plus.
Après un refus du portail, le service cesse d’essayer jusqu’à ce que vous ressaisissiez l’accès, pour ne pas bloquer votre compte chez le fabricant.
Accès par rôle et par périmètre
Trois rôles fixes, administrateur, exploitant et gardien, et un périmètre : toutes les centrales, ou les sociétés et les centrales que vous choisissez. Un membre à périmètre restreint ne lit que ses centrales ; un intervenant extérieur ne voit que ses interventions.
L’isolement entre organisations est imposé par la base de données elle-même, par des règles d’accès à chaque ligne, et pas seulement par l’application : un producteur ne voit jamais les données d’un autre.
Double authentification
La double authentification se fait par application d’authentification, avec un code à usage unique. Un compte qui l’active n’a accès aux données qu’après vérification du code, et l’activation, le retrait et le changement de mot de passe déclenchent un e-mail d’avis.
Journal des actions
Chaque action est tracée : qui a pris en charge une alerte, qui l’a clôturée, qui a modifié une fiche de centrale, ce qui a changé dans une intervention. La chronologie d’une alerte garde chaque étape, avec son auteur.
Où sont les données
Le serveur de l’application est hébergé en France, et la base de données est hébergée à Paris. Les données d’un producteur ne sont ni vendues ni cédées.
Ce dont vous gardez la main
Vous retirez un accès de portail à tout moment, vous désactivez le compte d’un membre, vous demandez l’effacement de vos données en écrivant à demo@supervise.energy. Pour toute question ou tout signalement de sécurité, c’est la même adresse : demo@supervise.energy.
Questions fréquentes
Une autre question ? Écrivez-nous à demo@supervise.energy
Supervise.energy peut-il modifier quelque chose sur mes installations ?
Non. Supervise.energy ne fait que lire : il n’envoie aucune commande vers vos onduleurs, vos portails ou vos automates. Même pour l’hydro, il n’y a ni VPN ni accès à l’automate, seulement la lecture de ce que la supervision de votre intégrateur publie.
Un administrateur de Supervise.energy peut-il lire mes identifiants de portail ?
Non. Ils sont chiffrés, et la clé qui les déchiffre n’existe que dans le service de collecte. Ni l’application web ni un administrateur ne peut les relire : une fois enregistré, un identifiant ne s’affiche plus, il se remplace seulement.
Mes données sont-elles visibles par un autre producteur ?
Non. Chaque organisation est isolée des autres par la base de données elle-même, et chaque lecture passe par les droits de la personne connectée. Un producteur ne voit jamais les centrales, les alertes ni les rapports d’un autre.
Demander une démonstration
Nous vous montrons l’outil sur un parc de démonstration, puis nous regardons ensemble comment connecter le vôtre.