Dit clairement

Les normes auxquelles nous nous mesurons

Nous ne sommes certifiés selon aucune de ces normes. Nous les citons quand même, car elles façonnent notre façon de travailler. Et pour que vous puissiez distinguer le fond de la décoration, chaque norme répond aux trois mêmes questions. Ce qu'elle exige, ce que nous faisons, et ce que nous ne prétendons pas.

ISO/IEC 27001 + ISO/IEC 27018

Sécurité de l'information · certifiable, et nous ne le sommes pas

Ce que la norme exige
L'ISO/IEC 27001 exige une gestion systématique du risque lié à l'information. L'identifier, l'évaluer, le sécuriser, le maintenir sous contrôle. L'ISO/IEC 27018 y ajoute la protection des données personnelles partout où un cloud public les traite.
Ce que nous faisons réellement
Nous gardons petite la quantité de données qui peut seulement nous parvenir. L'application calcule sur ton appareil, sans envoi de tes données de processus, sans compte, sans synchronisation. Ce qui ne peut techniquement pas être évité est réduit au strict minimum, fonctionne sans cookies et sans adresses IP stockées, et passe uniquement par des sous-traitants eux-mêmes certifiés selon ces normes. C'est le cœur des deux normes, ramené à une seule règle. Moins il y a de données quelque part, moins on peut y en perdre.
Ce que nous ne prétendons pas
Nous n'exploitons pas de système de management de la sécurité de l'information certifié. Ce sont les prestataires sur lesquels nous nous appuyons qui détiennent les certificats, pas nous.

ISO 9001

Management de la qualité · certifiable, et nous ne le sommes pas

Ce que la norme exige
L'ISO 9001 exige de voir l'entreprise comme une chaîne de processus, de décrire et mesurer chacun d'eux, et de l'améliorer par le cycle planifier, faire, vérifier, agir. De façon démontrable, pas seulement sur le papier.
Ce que nous faisons réellement
Chaque changement suit le même chemin. Exigence, construction, vérification, mise en production. La vérification est automatisée, et c'est une porte, pas un conseil. Si elle échoue, rien n'est publié. Nous ne réparons pas les défauts en surface, nous remontons à leur cause pour que le même défaut ne se reproduise pas. Le cycle que la norme exige est exactement le cycle que notre méthode enseigne. Nous ferions triste figure à le vendre sans le vivre.
Ce que nous ne prétendons pas
Nous ne sommes pas certifiés ISO 9001 et ne détenons aucun certificat. Nous travaillons selon les principes de la norme, et nous ne revendiquons rien de plus.

ISO/IEC 12207

Cycle de vie du logiciel · modèle de référence, non certifiable

Ce que la norme exige
L'ISO/IEC 12207 définit les processus qui accompagnent un logiciel tout au long de sa vie, de l'exigence à la conception, à la construction et aux tests, jusqu'à la maintenance, l'entretien et le retrait.
Ce que nous faisons réellement
Aucune fonctionnalité n'existe parce qu'elle semblait agréable à avoir. D'abord vient ce qu'elle doit accomplir et comment nous saurons qu'elle l'accomplit. Puis la construction, puis le test, puis la mise en production. Le travail ne s'arrête pas à la mise en production. La maintenance, les correctifs et les développements ultérieurs sont planifiés, pas simplement tolérés. C'est tout l'intérêt de la norme, parce que l'essentiel du coût d'un logiciel arrive après le premier jour.
Ce que nous ne prétendons pas
Il n'existe pas de certification pour cette norme. C'est un modèle de référence, pas un label. Personne ne peut s'y certifier, donc nous non plus.

ISO/IEC 25010

Qualité logicielle · modèle de référence, non certifiable

Ce que la norme exige
L'ISO/IEC 25010 décompose le mot vague qualité en caractéristiques réellement testables. Adéquation fonctionnelle, performance, compatibilité, utilisabilité, fiabilité, sécurité, maintenabilité et adaptabilité.
Ce que nous faisons réellement
Les caractéristiques de la norme sont notre repère, pas notre intuition. La fiabilité, pour nous, veut dire que l'application fonctionne sans réseau, même au sous-sol d'une usine. L'utilisabilité veut dire que quiconque l'ouvre pour la première fois s'en sort sans formation, dans l'une des 33 langues. L'adaptabilité veut dire que la même application fonctionne dans le navigateur, sur ordinateur et sur téléphone. Si tu veux une qualité mesurable, il te faut des phrases comme celles-ci, pas des adjectifs.
Ce que nous ne prétendons pas
Cette norme, elle aussi, est un modèle de référence, on ne peut pas s'y certifier. Nous nous mesurons à ses caractéristiques, nous ne portons aucun label.

ISO 14001

Management environnemental · certifiable, et nous ne le sommes pas

Ce que la norme exige
L'ISO 14001 exige de connaître ton impact environnemental, de le piloter et de le réduire étape par étape. Encore comme un cycle, encore de façon démontrable.
Ce que nous faisons réellement
Deux choses, nous pouvons les démontrer dès aujourd'hui. D'abord, ce qui fonctionne sans réseau ne consomme aucun centre de données. Notre application calcule sur ton appareil, pas sur un serveur qui consomme de l'énergie en continu. Ensuite, et cela pèse plus lourd. Le travail lui-même réduit la consommation. Le gaspillage n'est pas seulement du temps. C'est du matériau qui finit en rebut. Ce sont des trajets que personne n'avait besoin de faire. C'est du stock dont personne n'a besoin. Rends-le visible et arrête-le, et tu économises des ressources avant qu'elles ne soient consommées. C'est l'idée derrière la norme, à la racine, pas au bout de la chaîne.
Ce que nous ne prétendons pas
Nous commençons tout juste à construire notre propre système de management environnemental. Nous ne sommes pas certifiés ISO 14001, nous ne tenons aucun bilan environnemental, et nous ne revendiquons ni neutralité carbone ni aucun autre label environnemental. Ce qui est écrit ici, c'est où nous en sommes aujourd'hui, rien de plus.

Des questions avant de travailler ensemble ?

Si vos achats ou votre gestion de la qualité souhaitent en savoir plus, demandez-nous directement. Nous répondrons avec ce que nous pouvons justifier.

Nous contacter

Les désignations des normes sont utilisées à titre descriptif. L'ISO/IEC 12207 et l'ISO/IEC 25010 sont des modèles de référence et ne peuvent pas être certifiés. Leanshift n'est ni approuvé ni autorisé par l'ISO.

Situation en juillet 2026. Si notre position change, cette page change.

Mentions légales et confidentialité