Les questions de qui doit signer

Sur des serveurs qui nous appartiennent, situés dans l'Union européenne. Il n'y a aucun transfert hors de l'Espace économique européen : ni l'hébergement, ni les sauvegardes, ni le support, ni l'administration ne sont assurés depuis l'extérieur de l'EEE, il n'y a donc besoin ni de clauses contractuelles types ni des autres garanties du chapitre V du RGPD.

La base de données n'est accessible que depuis le serveur lui-même et n'est pas exposée sur internet. Les fichiers que vous téléversez sont enregistrés sur le disque de ce serveur, dans un dossier par entreprise et sous un nom généré, et ne sont pas accessibles par adresse directe : chaque téléchargement revérifie la session et l'appartenance à votre entreprise.

La partie qu'il faut dire en France : les serveurs sont dans l'Union européenne, pas sur le sol français. Si votre politique interne ou votre cahier des charges exige un hébergement en France, une qualification SecNumCloud ou une certification HDS pour des données de santé, nous ne le faisons pas aujourd'hui.

Chaque requête à la base de données porte en elle l'identifiant de votre entreprise : une donnée d'une autre organisation n'existe tout simplement pas pour votre session. La vérification est faite sur le serveur, pas à l'écran, et les fichiers ne sont pas publics non plus : chaque téléchargement revérifie la session et l'appartenance.

Et nous ne nous contentons pas de le dire. Un test automatique place une entreprise rivale dans la même base de données, avec son propre contenu dans chaque table, et tente d'y accéder depuis la session d'un salarié d'une autre : publications, documents, réponses de sondage, accusés de lecture, participations aux événements et messages. Si une seule ligne s'échappe, le test échoue. Il est lancé contre la vraie base, à l'intérieur d'une transaction annulée à la fin.

La partie honnête : c'est une base de données partagée avec cloisonnement par entreprise, pas une installation par client. Si votre cahier des charges exige une base dédiée ou une installation dans votre propre centre de données, nous ne le faisons pas aujourd'hui.

Oui. Le contrat de sous-traitance de l'article 28 du RGPD fait partie des Conditions du service et il est accepté à la souscription, avec les obligations précises détaillées dans la politique de confidentialité. Si votre service juridique en a besoin signé séparément, nous le fournissons.

Les sous-traitants ultérieurs actuels figurent dans la rubrique destinataires de la politique de confidentialité, et tout changement est communiqué suffisamment à l'avance pour que vous puissiez vous y opposer.

Vous. L'entreprise cliente est responsable du traitement des données qu'elle intègre sur ses salariés : elle décide quelles données entrent, pour quoi faire, qui y accède et combien de temps elles sont conservées. Nous agissons comme sous-traitant et nous les traitons en suivant vos instructions.

Ce dont nous sommes bien responsables, ce sont les données de la relation commerciale : qui signe, qui administre le compte, la facturation et les journaux du serveur web.

Non. Ni pour de la publicité, ni pour établir des profils, ni pour entraîner des systèmes automatiques, et il n'est cédé à personne. Nous n'y accédons que lorsque c'est indispensable pour assurer le support ou résoudre un incident, et ces accès sont enregistrés.

Non. Ni avec vos publications, ni avec les commentaires, ni avec les réponses aux sondages, ni avec les documents. Aucun modèle n'est entraîné, rien n'est cédé à des tiers et aucun fournisseur d'intelligence artificielle n'a accès au contenu de votre plateforme.

C'est une question qui revient systématiquement dans les cahiers des charges récents, et la réponse courte est qu'il n'y a rien à négocier ici : l'outil n'a pas de fonctions d'intelligence artificielle, il n'a donc aucun endroit par où envoyer votre contenu ailleurs.

Non, ni l'une ni l'autre. C'est au programme, sans date engagée.

Ce que nous faisons, en revanche, c'est répondre par écrit aux questionnaires de sécurité, avec le niveau de détail que vous demandez. Si votre cahier des charges exige la certification comme critère éliminatoire, nous ne pouvons pas nous présenter aujourd'hui, et nous préférons le dire dès le premier rendez-vous.

Oui, en OpenID Connect, avec Microsoft Entra ID, Google Workspace et Okta. C'est le module d'identité d'entreprise, à 0,02 € par personne et par mois, et le provisionnement SCIM 2.0 va avec : quand quelqu'un est embauché ou sort dans votre SIRH, le compte Blastack se crée ou se désactive tout seul.

Il n'y a pas de SAML, et c'est une décision, pas une ligne restée sur une liste. SAML, c'est du XML signé, et vérifier cette signature correctement suppose une canonicalisation XML : c'est de là que sont sortis presque tous les contournements d'authentification de la dernière décennie. OpenID Connect, c'est un jeton signé sur une chaîne de texte — ni canonicalisation, ni ambiguïté —, et les trois fournisseurs qu'une entreprise de cette taille a réellement le parlent aussi bien. Si votre cahier des charges exige SAML 2.0, nous n'y répondons pas, et nous préférons le dire au premier rendez-vous.

Une précision sur la portée : dans les entreprises pour lesquelles Blastack est pensé, la majorité des salariés n'a aucun compte dans l'annuaire d'entreprise. L'authentification unique couvre la partie bureau ; les équipes de terrain continuent d'entrer avec un code d'invitation depuis leur propre téléphone, ce qui est la raison d'être du produit.

Non.

Ce qu'il y a : les mots de passe ne sont pas conservés, c'est un dérivé calculé avec scrypt et un sel par utilisateur qui l'est ; l'identifiant de session est stocké chiffré, de sorte qu'un vidage de la table ne permet d'usurper personne ; il y a un blocage temporaire après huit tentatives échouées ; le message d'erreur ne révèle pas si l'adresse existe ; et lors d'un changement de mot de passe, les sessions ouvertes sur d'autres appareils sont fermées.

Non. Les conditions le disent avec ces mots-là : le service est fourni avec une diligence raisonnable et nous nous efforçons qu'il soit disponible en continu, mais nous ne nous engageons aujourd'hui sur aucun chiffre garanti, parce qu'il n'est ni mesuré ni compensé.

Si votre cahier des charges exige un engagement de niveau de service avec pénalités, nous ne le remplissons pas aujourd'hui.

Oui, périodiques et à l'intérieur de la même juridiction, comme le prévoient les conditions. C'est une tâche d'infrastructure, pas une fonction de l'outil : si vous avez besoin par écrit du détail de la procédure, de la fréquence et du délai de restauration, demandez-le et nous vous le donnons.

Les sauvegardes ne font pas de nous les dépositaires d'un exemplaire unique et ne remplacent pas le fait que vous emportiez vos informations.

Pas aujourd'hui. Le service est fourni depuis nos serveurs dans l'Union européenne. Une installation dans votre centre de données n'est pas disponible.

Par défaut, un journal d'audit conserve ce qui est sensible : arrivées, départs, changements de rôle, invitations, approbations et refus de publications, dépôts et suppressions de documents, accusés de lecture et changements de mot de passe, avec date et auteur. Aujourd'hui ce journal se consulte sur demande : il n'y a pas encore d'écran qui l'affiche ni d'export.

Si vous activez le module d'accès et d'activité, s'ajoute l'enregistrement de l'appareil et du navigateur depuis lesquels chaque personne entre et des rubriques qu'elle visite, avec une conservation de quatre-vingt-dix jours et suppression automatique. Si vous ne l'activez pas, cela n'est pas enregistré. C'est votre décision, et c'est exactement le point que regarde le CSE — et celui sur lequel la CNIL attend une information claire des salariés.

Avec des codes d'invitation. Un administrateur génère un code qui porte déjà en lui le rôle, le service et le site, avec un nombre maximal d'utilisations — jusqu'à cinq cents par code — et une date d'expiration. Chaque personne le saisit depuis son téléphone et crée son compte elle-même.

Pour deux mille personnes, l'usage est un code par site ou par service : les gens sont ainsi classés dès le premier jour sans que personne n'ait à les ranger après. Le code s'affiche sur le panneau du vestiaire, se dicte à la relève ou s'imprime avec le bulletin de paie.

Jusqu'à cinq cents personnes par code, et on peut générer autant de codes que nécessaire. Chacun porte en lui le rôle, le service et le site avec lesquels entrera celui qui l'utilise, ainsi qu'une date d'expiration.

Pour un effectif de deux mille personnes, cela fait quatre ou cinq codes si on les répartit par site, pas deux mille invitations. Et comme le code classe la personne au moment de la création du compte, personne n'a à trier la liste ensuite.

Un administrateur la désactive depuis l'écran des personnes. Elle ne peut plus entrer, elle n'apparaît plus dans l'annuaire et elle cesse de compter dans la facture du mois suivant, puisque la facturation porte sur les personnes actives.

Cela se fait à la main, sauf si vous activez le module d'identité d'entreprise : avec SCIM 2.0, une personne sortie dans votre SIRH est désactivée ici toute seule. Sans le module, c'est une par une depuis l'écran des personnes — un moment à passer une fois par mois avec un effectif stable, du vrai travail avec un turnover élevé, et c'est pour cela que nous le disons avant de signer et non après.

Non. Il n'y a aujourd'hui pas d'import massif de personnes depuis un fichier.

C'est la limite la plus gênante que nous ayons face à une grande entreprise, et nous la disons en premier. Les comptes se créent avec des codes, et cela fonctionne — justement parce que cela ne dépend pas de la DSI ayant une liste à jour —, mais si votre exigence est de charger un fichier de deux mille lignes et que les comptes apparaissent tout seuls, nous ne le faisons pas aujourd'hui. C'est au programme, sans date engagée.

Non. Blastack n'envoie aucun e-mail : ni invitations, ni alertes, ni résumés. Le code d'accès se distribue par vos propres moyens.

Pour les personnes, oui. Le module d'identité d'entreprise parle SCIM 2.0 : les arrivées et les départs remontent tout seuls depuis votre SIRH. Cela coûte 0,02 € par personne et par mois, et le connecteur se configure chez vous, dans Entra ID, dans Workday ou dans ce que vous utilisez. Un départ désactive le compte, il ne le supprime pas : ses publications et ses commentaires ne laissent pas de trous dans le panneau d'affichage.

Ce qu'il n'y a pas, c'est tout ce qui dépasse l'identité — ni bulletin de paie, ni planning — et il n'y a toujours pas d'import depuis un fichier. Sans le module, les arrivées, les départs et les changements de service se font dans Blastack à la main : un moment à passer une fois par mois avec un effectif stable, du vrai travail avec un turnover élevé.

Le compte se crée en quelques minutes et la première communication peut sortir le jour même. Ce qui prend du temps, ce n'est pas de monter l'outil : c'est de distribuer les codes et d'obtenir que quelqu'un publie avec constance.

La page consacrée au déploiement contient le calendrier réaliste de quatre semaines que nous recommandons, avec ce que chacun a à faire.

Non. Pour qui se contente de lire, c'est un mur de publications dans le navigateur du téléphone : il n'y a rien à apprendre.

Ceux qui publient et ceux qui administrent ont besoin d'une séance courte, de l'ordre d'une demi-heure, pour comprendre les communautés, le ciblage et la file de relecture.

L'outil s'éteint tout seul, et c'est de loin la façon la plus courante dont cela tourne mal. Ce n'est pas un problème de produit : c'est que la personne qui avait commencé à publier arrête et que personne ne reprend le relais.

Ce qui aide est simple et peu coûteux : que deux personnes aient le droit de publier et non une seule, que la file de relecture soit ouverte pour que les équipes proposent du contenu, et que quelqu'un regarde une fois par mois l'analyse de portée, parce qu'un chiffre qui baisse se voit avant un panneau vide. Ce que nous ne faisons pas, c'est aller sur vos sites l'animer ; il y a des concurrents qui le font, et qui l'incluent dans le prix.

C'est vous qui le mettez en place. Il n'y a ni projet de déploiement, ni consultants, ni coût de mise en service, ni ateliers sur place.

Si vous cherchez un prestataire qui vienne sur vos sites animer l'outil, il y a des concurrents qui le font et l'incluent dans le prix. Nous, non.

Oui, et c'est la raison pour laquelle l'outil existe. La personne entre avec un code et crée son compte avec son adresse personnelle. Elle n'a besoin ni d'un compte d'entreprise ni que quelqu'un de la DSI lui en ouvre un.

Blastack s'utilise depuis un navigateur : n'importe quel ordinateur, tablette ou téléphone d'entreprise présent sur le site fait l'affaire. Mais si une personne n'en a aucun à portée à son poste et ne veut pas utiliser le sien, nous ne réglons pas cela : nous ne vendons ni écrans tactiles ni bornes pour l'atelier.

C'est une conversation à avoir avec votre CSE, et la réponse passe en général par garder le panneau d'affichage physique pour ce qui est obligatoire et utiliser Blastack pour tout le reste.

Cela dépend de vous, et cela vaut la peine d'être lu en entier avant de le porter en CSE. Les notifications du navigateur sont construites, mais elles n'arrivent pas activées : il faut des clés sur le serveur et, en plus, chaque personne doit les accepter sur son propre téléphone. Tant qu'elles ne sont pas activées, rien ne sonne : les alertes apparaissent à l'intérieur de l'outil quand quelqu'un s'y connecte.

Nous n'envoyons pas d'e-mail aux salariés, et ce n'est pas prévu : le seul e-mail qui sort de Blastack est celui de la facturation. Sur iPhone, les notifications du navigateur ne fonctionnent qu'avec l'application ajoutée à l'écran d'accueil, sous iOS 16.4 ou plus récent.

Ce qu'il n'y a PAS aujourd'hui, c'est un horaire de silence : si vous les activez, une communication publiée à onze heures du soir sonne à onze heures du soir. Cela ne vous dispense en rien de l'accord ou de la charte sur le droit à la déconnexion prévu à l'article L2242-17 du Code du travail, et c'est justement la raison de ne pas les activer avant que cet horaire existe.

Il faut séparer trois choses, parce qu'en réunion avec le CSE elles se mélangent toujours.

Sur les publications, la donnée montrée est agrégée : quel pourcentage d'un service ou d'un site a vu une communication. Il n'y a pas d'écran avec la liste de qui a vu quelle publication.

Sur les documents avec accusé de lecture, oui, c'est nominatif : la personne appuie sur un bouton de confirmation et son nom reste, daté et horodaté. C'est bien le but ; c'est ce qui sert devant l'Inspection du travail.

Et le module d'accès et d'activité, qui enregistre depuis quel appareil chaque personne entre et quelles rubriques elle visite, est optionnel. Si vous ne l'activez pas, rien n'est conservé.

Oui, et c'est construit pour que cela le reste même si quelqu'un veut aller regarder. Quand un sondage est marqué comme anonyme, deux choses sont séparées dans deux tables qui ne peuvent pas être croisées : d'un côté le fait que vous avez participé, sans horodatage ; de l'autre les réponses, sans aucun lien avec une personne. De plus, la date d'envoi est arrondie au jour, pour qu'elle ne puisse pas être croisée avec les journaux de session, et aucune activité n'est notée au moment de répondre.

En échange, on perd la ventilation par service, et c'est signalé sur l'écran lui-même plutôt que de faire semblant de l'avoir.

Ce qui reste, c'est que chaque personne ne vote qu'une seule fois.

Ils peuvent publier, et c'est ce qui fait que l'outil est encore vivant au bout de six mois. Ce qu'écrit une personne sans droit de publication ne sort pas directement : cela entre dans une file de relecture et un responsable l'approuve ou le refuse avec un motif qui parvient à l'auteur.

L'approbation préalable peut être désactivée si vous préférez que tout le monde publie directement. Et les approbations et les refus sont enregistrés, avec date et auteur, ce qui est exactement ce que demande le CSE quand se pose la question de savoir qui décide de ce qui se publie et de ce qui ne se publie pas.

Cela dépend de votre situation et nous ne sommes pas qui de droit pour vous dire quelles obligations vous avez. Ce que l'on peut dire, c'est que l'article L2312-8 du Code du travail place l'introduction de nouvelles technologies et les moyens de contrôle de l'activité des salariés dans les attributions du CSE, et qu'un outil de communication interne avec accusés de lecture tombe dans cette conversation. À cela s'ajoute l'information individuelle des salariés attendue par la CNIL.

C'est la question qu'on nous pose le plus souvent, et nous lui avons consacré une page entière, avec les articles habituellement cités et les cinq questions que pose le CSE, chacune avec sa réponse honnête à côté.

C'est celui qui souscrit qui paie, et il n'y a qu'une seule facture. Blastack facture à la personne active de toute l'organisation, sans regarder de quelle entité elle relève : si c'est la fédération qui ouvre le compte, c'est la fédération qui reçoit une facture pour le total, et la répartition entre les entités, vous la faites entre vous, avec votre propre critère, en dehors de l'outil.

Il n'y a pas de facturation par entité membre, ni de cotisation que chacune paierait de son côté, ni moyen pour une radio de mettre sa propre carte bancaire. Si ce qu'il vous faut, c'est que chaque maison reçoive sa facture à son nom, cela fait aujourd'hui trente comptes Blastack et non un seul : trente contrats et trente tableaux de bord qui ne se voient pas entre eux.

Et une note de tarif à avoir en tête avant de faire les comptes : coopératives, associations, fédérations et clubs paient la moitié pendant les douze premiers mois de service. Cela s'active en disant ce que vous êtes au moment de l'inscription, sans envoyer de statuts ni le moindre papier.

Oui, et c'est exactement à cela que sert la répartition des places. Chaque maison — chaque radio, chaque local, chaque circonscription — peut porter un quota : Radio Morlaix a deux places, Radio Cahors une. Celui qui administre Morlaix inscrit jusqu'à deux personnes et, s'il lui en faut une troisième, il la demande à la fédération, qui est celle qui paie.

Une maison sans chiffre n'a pas de limite, et c'est la situation de tout le monde tant que personne n'a décidé de répartir. Le quota ne bride pas non plus celui qui administre l'organisation entière : la fédération peut ajouter la troisième personne dans une radio à deux places quand elle veut, parce que c'est sa facture. Ce que le quota répartit, c'est qui décide, pas l'argent.

Baisser un quota ne désactive personne. Si Morlaix a trois personnes et que vous mettez le quota à deux, les trois restent dedans et la maison est au-dessus de son quota jusqu'à ce que quelqu'un en sorte ; l'écran le dit avec le chiffre, « 3 sur 2 », pour que personne ne croie avoir supprimé quelqu'un.

Vers le haut, oui : celui qui administre l'organisation entière voit tout, y compris ce qu'une seule entité publie pour ses propres gens. Il n'y a pas de mur privé face à celui qui paie le compte, et nous préférons le dire aussi clairement avant de signer, parce que c'est la première chose que demande l'entité membre et la dernière que l'on découvre.

Vers le bas, non. L'administrateur d'une entité voit son pouvoir ramené à sa maison : la liste des personnes d'une autre radio ne lui apparaît pas, ni ses codes d'invitation, ni son journal d'accès, ni l'appartenance à ses communautés. Et ce n'est pas caché à l'écran : la restriction est à l'intérieur de la requête à la base de données, il n'y a donc ni adresse à saisir ni écran par lequel se faufiler. Un test automatique tente précisément cela et échoue si une seule ligne s'échappe.

Ce que tout le monde voit, c'est ce qui lui est adressé : la circulaire que la fédération envoie aux trente radios arrive bien aux trente. Et une précision sur ce qui se mesure, parce que c'est tenu pour acquis et que ce n'est pas exact : le pourcentage de lecture se ventile par division — commission, section, programme —, pas par maison. Si vous voulez le chiffre radio par radio, il faut que chaque radio soit aussi une division, et cela suppose d'avoir les divisions activées : le préréglage fédération les désactive au départ, parce qu'il suppose que les commissions sont au siège. Elles se rallument depuis l'administration quand vous voulez, et les éteindre n'efface rien.

Structurellement oui, et c'est pour cela qu'il compte dans la facture : c'est une personne inscrite, qu'elle soit payée par vous ou non. Un associé d'une coopérative agricole qui livre sa récolte et ne reçoit aucun bulletin de paie occupe la même place qu'une personne de l'administratif.

À l'écran, non. Le mot avec lequel le produit s'adresse aux gens se choisit à l'inscription et se change ensuite : sociétaires, adhérents, coopérateurs, membres, bénévoles, professionnels ou collaborateurs, au lieu d'employés. Pareil pour les maisons — agences, sièges, succursales, locaux — et pour les divisions, qui dans une coopérative sont des sections et dans un ordre professionnel des commissions. Ce n'est pas de la décoration : appeler employé, sur le premier écran, quelqu'un qui n'est pas payé par vous, c'est lui dire que l'outil est fait pour d'autres.

Ce qui ne change pas, c'est le droit. Un associé entre avec le rôle de celui qui lit et commente, comme un salarié ; être associé de la coopérative ne lui donne accès à rien de l'administration, ni à la facturation, ni à la liste des personnes.

La tête de réseau voit tout ce qu'il y a dans le compte, parce que le compte est le sien : les points de vente, leurs équipes, ce qui se publie dans chacun, le pourcentage de lecture de chaque communication et le journal d'accès. Ce pourcentage est ventilé par division, pas point par point : pour l'avoir point par point, chaque point de vente doit aussi être une division. Si votre réseau a besoin que la tête de réseau ne puisse pas voir l'effectif d'un franchisé, cela ne se règle pas avec des droits à l'intérieur d'un compte : cela se règle avec un compte par franchisé, et cela fait quarante contrats.

Ce qui est bien restreint, c'est l'inverse, et c'est en général ce dont on a besoin : chaque point de vente a son administrateur, qui inscrit son équipe, publie pour elle et ne voit ni ne gère les gens des autres points de vente. Le franchisé garde ainsi la main sur ses contrats et sur ses données face aux autres franchisés, qui sont ceux avec qui il est réellement en concurrence.

Et la partie qui rend tout cela utile : la communication de la tête de réseau arrive à l'équipe qui est en salle, pas dans la boîte e-mail du propriétaire. Entre la tête de réseau et le comptoir, il n'y a plus quelqu'un qui décide de ce qui compte et de quand.

Ceux de n'importe qui qui ne fait que lire : il ouvre la circulaire, la commente si le commentaire est ouvert, confirme la réception d'un document quand on le lui demande et voit l'annuaire si vous l'avez activé. Aucun droit d'administration. Qu'il paie une cotisation au lieu de recevoir un bulletin de paie ne change rien dans l'outil.

Les circonscriptions, elles, peuvent tenir leur maison : chacune avec sa page d'accueil, sa couleur et son administrateur, qui voit et gère la sienne et aucune autre. Les commissions — déontologie, formation, jeunes — se montent comme des divisions à part entière, et non comme des « services », et chacune a ses gens sans faire de bruit pour les autres.

Sur le vocabulaire, avec précision, parce qu'on nous le demande toujours : « circonscription » est bien au catalogue, et c'est le mot avec lequel l'outil désigne chaque maison ; « commission » est dans celui des divisions. Celui qui manque, c'est « inscrit à l'ordre » pour les gens : là, le catalogue propose « professionnel » et « membre », et ce sont eux qui restent. Le nom propre de chaque circonscription sort tel quel dans les menus et dans les notifications.

Sur la facture oui, et c'est la réponse qu'il faut avoir avant de faire les comptes : on facture par personne inscrite, et un bénévole est une personne inscrite. Il n'y a ni tarif bénévolat ni places gratuites, donc une association avec trente salariés et deux cents bénévoles paie pour deux cent trente.

Dans l'outil, non. Bénévoles et personnel salarié se séparent par division, chacun avec ce qui le concerne : la procédure qui relève du contrat de travail n'arrive pas à qui donne ses samedis, et le tableau du tour de distribution n'arrive pas à l'assistante sociale. Chaque maison ou programme a en plus sa propre page d'accueil et sa coordinatrice, qui ne voit que la sienne.

Ce qu'il vaut mieux faire arriver aux deux, c'est ce que vous devez pouvoir prouver avoir remis — protection des données, protocole de protection de l'enfance, sécurité —, et c'est à cela que sert l'accusé de lecture : il reste enregistré qui l'a confirmé et quand, y compris pour qui aide sans contrat.

Oui, et c'est la première chose demandée à la création du compte : ce que vous êtes. Selon votre réponse, l'outil se met en place avec votre vocabulaire — radios ou agences au lieu de sites, sociétaires ou membres au lieu d'employés, sections ou commissions au lieu de services — et avec deux ou trois divisions déjà créées qui ressemblent aux vôtres plutôt que « Direction, Administration et Opérations ». Tout cela se change ensuite depuis l'administration, entrée par entrée, sans rien perdre.

L'honnêteté sur la limite : les mots viennent d'un catalogue fermé, ils ne s'écrivent pas librement. Il est plus long qu'on ne l'imagine — pour les maisons il y a radio, agence, circonscription, siège, local, club, chantier, usine, entrepôt, magasin, hôtel, restaurant, atelier, dépôt, succursale, pharmacie, clinique et résidence ; pour les divisions, section, commission, pôle, équipe, poste et métier ; pour les gens, sociétaire, adhérent, coopérateur, membre, bénévole, collaborateur, professionnel, franchisé, travailleur et employé — et il en manque quand même l'un ou l'autre qu'on nous demande : « inscrit à l'ordre », par exemple, n'y est pas, et le plus proche, ce sont « professionnel » et « membre ». Le catalogue est fermé parce que le mot s'accorde : écrit librement, il donne « le radio » ou « de le atelier » devant trente clients le premier jour.

Le nom propre de chaque maison n'a pas ce problème : Radio Morlaix, l'hôtel de Biarritz ou la circonscription de Grenoble sortent tels quels dans les menus, dans les colonnes et dans les notifications.

On archive sa maison et on désactive ses gens. Ils ne peuvent plus entrer, ils n'apparaissent plus dans l'annuaire et ils ne comptent plus sur la facture du mois suivant, puisque l'on facture à la personne active. La maison archivée n'accepte plus personne de nouveau, et son administrateur se retrouve sans pouvoir au lieu d'hériter de celui de l'organisation entière, qui est l'étourderie qui transformerait un administrateur de radio en patron de la fédération.

Ce qui reste, c'est ce qui a été publié : les publications et les commentaires de ces personnes restent où ils étaient. Les supprimer laisserait le panneau d'affichage troué là où il y avait des messages, et un fil coupé en deux est pire que le nom de quelqu'un qui n'est plus là.

Ce qu'il n'y a pas, c'est un moyen d'emporter cette entité dans un compte à elle avec son contenu dedans. Si une radio s'en va et veut continuer avec Blastack de son côté, elle repart de zéro : elle ouvre son compte et ses gens s'inscrivent à nouveau avec un code.

Non. Cela fonctionne dans le navigateur du téléphone et s'ajoute à l'écran d'accueil : à partir de là, cela s'ouvre en plein écran et s'utilise comme n'importe quelle autre application, sans passer par un store ni occuper de place.

La contrepartie honnête : sans couverture cela ne fonctionne pas. Et les notifications du navigateur doivent être activées avec des clés sur le serveur puis acceptées téléphone par téléphone ; sur iPhone, elles exigent en plus l'application épinglée à l'écran d'accueil, sous iOS 16.4 ou plus récent.

Non. Cela s'ouvre dans le navigateur, il faut donc du signal de données ou du wifi à l'endroit où l'on consulte. Il n'y a ni mode hors connexion ni téléchargement préalable des communications : dans une zone morte, il n'y a rien à lire tant que le signal n'est pas revenu.

En pratique cela se règle tout seul, parce que les gens regardent au vestiaire, à la pause ou avant de prendre leur poste sur la ligne, là où il y a en général de la couverture. Mais si votre cas est un entrepôt métallique ou un sous-sol où les équipes passent tout le poste, c'est une limite réelle et mieux vaut mesurer la couverture avant de signer.

C'est un logiciel de communication interne, et il fait la partie d'un intranet d'entreprise qui sert aux salariés sans bureau : le panneau des communications, les communautés par site, l'annuaire des personnes, les événements et les documents à lire. Pour beaucoup de gens en production ou en magasin, c'est le premier intranet auquel ils ont accès, parce que les précédents vivaient derrière un compte d'entreprise qu'ils n'avaient pas.

Ce que ce n'est pas : ce n'est pas une gestion documentaire avec versions et circuits de validation, il n'y a ni pages ni mise en page libre, cela ne va chercher aucun contenu dans SharePoint ni dans Google Workspace, et il n'y a pas de nom de domaine propre. L'authentification unique, elle, existe — en OpenID Connect, en module à part —, mais si ce que vous cherchez est de remplacer un intranet de bureau complet, cela ne suffira toujours pas, et il vaut mieux le savoir maintenant.

Sur quatre points précis. On sait quel pourcentage des salariés a lu chaque communication, et quel service reste à l'écart. Il y a des rôles et une file de relecture, donc une communication officielle ne se mélange pas aux vidéos du week-end. Les données de l'entreprise sont dans un compte de l'entreprise, pas sur le téléphone personnel d'un chef d'équipe qui part demain. Et il reste une trace de qui a publié et de qui a approuvé quoi.

Il y a aussi une différence en faveur de WhatsApp, et elle est grande : WhatsApp sonne d'origine, sur le téléphone de tout le monde. Nos notifications du navigateur doivent être activées sur le serveur puis acceptées téléphone par téléphone, elles n'ont pas d'horaire de silence et rien n'arrive par e-mail. Pour une alerte urgente qui doit sonner à trois heures du matin, le raisonnable reste de garder les deux canaux : le groupe pour ce qui doit sonner, Blastack pour ce qui doit être consigné.

Oui, en module séparé à 0,10 € par personne et par mois. Ce sont des conversations privées et des groupes, avec pièces jointes et vidéo jusqu'à 20 Mo, à l'intérieur de l'outil et sous votre compte.

C'est le plus cher des dix modules parce que c'est le seul qui s'utilise tous les jours et par tout le monde. Et on peut ne pas l'activer : si vous préférez que les équipes continuent de parler là où elles parlent déjà, le panneau d'affichage fonctionne aussi bien sans lui.

L'interface est en douze langues : français, espagnol, catalan, anglais, portugais, italien, allemand, suédois, néerlandais, polonais, roumain et tchèque. Les publications s'écrivent dans ces mêmes douze, et chacun lit celle de sa langue.

Ce que nous ne faisons pas, c'est traduire automatiquement ce que vous publiez : chaque version est écrite par la personne qui publie. Si vos équipes lisent trois langues, il faut écrire trois versions ; l'outil ne les produira pas à votre place. Et si vos équipes lisent une langue qui ne figure pas dans ces douze, nous ne la couvrons pas encore : c'est une limite réelle et nous ne la maquillons pas.

Il n'y a aujourd'hui pas de récupération automatique. Comme nous n'envoyons pas d'e-mails, le lien « mot de passe oublié » n'existe pas, et un administrateur ne peut pas non plus réinitialiser celui d'une autre personne depuis l'outil : il faut nous écrire pour le résoudre.

C'est la première chose sur la liste de ce qu'il faut réparer, et nous le disons ici parce que sur un effectif de deux mille personnes, cela arrivera dès la première semaine.

Il n'y a ni audit ni déclaration de conformité, nous ne pouvons donc pas vous garantir par écrit que la norme est respectée. Ni le RGAA, qui est ce que citera votre cahier des charges en France, ni les WCAG sur lesquelles il s'appuie.

Ce qu'il y a : l'interface est étiquetée pour les lecteurs d'écran, elle se parcourt au clavier et le contraste du texte sur votre couleur d'entreprise est calculé pour rester lisible. Si vous avez besoin d'une déclaration d'accessibilité formelle, nous ne l'avons pas aujourd'hui.

Pas de connecteur prêt à l'emploi : rien ne lit ni n'écrit tout seul dans Teams, dans SharePoint ou dans Google Drive. Ce qu'il y a, c'est l'API : une spécification OpenAPI publique avec laquelle un autre programme peut publier et lire, et des événements sortants signés pour être prévenu dès que quelque chose paraît. De quoi construire le pont, mais le pont, il faut que quelqu'un le construise.

L'identité est l'exception, et elle est réelle : connexion en OpenID Connect avec Microsoft Entra ID, Google Workspace ou Okta, et provisionnement SCIM 2.0 depuis votre SIRH. C'est le module d'identité d'entreprise, à 0,02 € par personne et par mois.

Non. Il y a des dossiers et un accusé de lecture daté et horodaté, ce qui est ce qui sauve un contrôle. Aujourd'hui, un dossier est visible par tous les salariés : il ne peut être limité ni à un service ni à un site. Il n'y a ni gestion des versions, ni circuits de validation documentaire, ni signature électronique.

La place de Blastack, c'est le document que les salariés doivent lire, pas le fichier maître de l'entreprise.

Huit Mo par image, vingt par document et cinquante par pièce jointe de publication, vidéo comprise. Il n'y a pas de quota total de stockage par entreprise.

Les fichiers sont validés par leur signature binaire et non par l'extension : un exécutable renommé en .jpg n'entre pas.

Pour ce que la plupart des entreprises françaises demandent à un outil de communication interne — que la communication atteigne les gens en production, en magasin et en tournée, et savoir combien l'ont lue —, oui. Pour une multinationale avec des salariés en cinq langues, une exigence de SAML et un cahier des charges à certifications, non : là ils gagnent, et nous le disons dans les comparatifs eux-mêmes.

Workplace a définitivement fermé le 31 mai 2026 et nous n'avons pas d'importateur pour ce que vous en avez récupéré. Face à Steeple, la grande différence est qu'ils posent des écrans tactiles sur les sites et assurent un accompagnement sur place, et nous ni l'un ni l'autre. Face à Beekeeper — aujourd'hui dans LumApps —, ils ont des intégrations avec les SIRH, une application native avec alertes et le multilingue, et nous non.

Il y a une page par concurrent, avec le tableau ligne par ligne et la colonne de qui gagne chacune. Dans toutes, Blastack perd plus de lignes qu'il n'en gagne, et c'est fait exprès : un comparatif où gagne toujours celui qui l'écrit, personne n'y croit.

Oui. Vous téléversez votre logo et vous choisissez votre couleur d'entreprise, et ils remplacent les nôtres dans toute la plateforme, y compris l'icône qui reste sur l'écran d'accueil du téléphone. Chaque personne peut en plus choisir sa propre couleur d'interface.

Ce qu'il n'y a pas aujourd'hui, c'est un nom de domaine propre : la plateforme vit à notre adresse, avec votre marque à l'intérieur.

1 € par salarié et par mois, hors taxes. Cet abonnement couvre deux choses et deux seulement : le panneau d'affichage avec sa file de relecture et l'annuaire.

Tout le reste, ce sont dix modules qui s'activent à part et qui totalisent 0,28 € par personne et par mois : la messagerie interne (0,10 €), les communautés et rubriques (0,04 €), les documents (0,03 €), les événements (0,02 €), les sondages (0,02 €), l'analyse de portée (0,02 €), l'identité d'entreprise (0,02 €), les canaux (0,01 €), la reconnaissance (0,01 €) et les accès et l'activité (0,01 €). Avec les dix activés, cela fait 1,28 € par salarié et par mois.

La facturation porte sur les personnes actives de chaque mois : si quelqu'un part, il cesse de compter. Il n'y a ni coût de déploiement, ni coût de formation, ni matériel à acheter.

Parce que l'abonnement est passé de 1,50 € à 1 €, et qu'en échange deux choses en sont sorties : les communautés et rubriques, et les événements. Ce sont aujourd'hui des modules, à quatre et à deux centimes.

La raison est que tout le monde ne les utilise pas. Une entreprise à site unique vit très bien avec le panneau d'affichage, et elle payait dans son abonnement des espaces par site dont elle n'avait pas besoin. Qui les veut les active : l'abonnement avec les communautés revient à 1,04 €, au lieu des 1,50 € d'avant.

À l'autre bout, c'est pareil. Une entreprise qui veut absolument tout paie 1,28 € par personne et par mois, là où avec l'ancien tarif ce même ensemble complet coûtait 2,25 €. Il n'y a pas de petites lignes dans ce changement : l'abonnement baisse, deux fonctions en sortent et le total baisse dans les deux cas.

Cinq cents personnes, cela fait 500 € par mois hors taxes, soit 6 000 € par an en payant mois par mois. Deux mille personnes, cela fait 2 000 € par mois, soit 24 000 € par an.

Avec les dix modules activés, le prix par personne monte à 1,28 € : 640 € par mois pour cinq cents — 7 680 € par an — et 2 560 € par mois pour deux mille, soit 30 720 € par an.

En payant l'année d'avance, dix mois sont facturés au lieu de douze : 5 000 € pour les cinq cents personnes avec le seul abonnement et 6 400 € avec tout ; 20 000 € pour les deux mille avec le seul abonnement et 25 600 € avec tout.

Le prix par personne est le même pour trente que pour trois mille : pas de paliers, pas de remise sur volume publiée, pas de frais d'ouverture. La facturation porte sur les personnes actives de chaque mois, le chiffre baisse donc tout seul quand quelqu'un part. Si votre volume est très important, parlez-en avec nous avant de signer plutôt que de le supposer.

Oui : le cycle annuel, ce sont douze mois au prix de dix. Un effectif de cent personnes avec le seul abonnement paie 1 200 € par an en mensuel, ou 1 000 € en payant l'année d'avance ; avec les dix modules, 1 536 € en mensuel ou 1 280 € d'avance. Une entreprise de quatre cents personnes avec tout activé, cela fait 6 144 € en mensuel ou 5 120 € en payant l'année.

Ce n'est ni une offre de lancement ni une remise pour signer plus longtemps : c'est le prix du cycle, et il est publié au même titre que le mensuel. Les deux mois sont ce que l'on économise en encaissant en une seule fois et d'avance, c'est-à-dire un travail administratif qu'il n'y a pas à faire douze fois.

Le cycle mensuel existe toujours et reste sans engagement. L'annuel est une option, pas une condition pour avoir le bon prix.

C'est calculé au prorata des jours et régularisé sur la facture suivante. Si vous avez payé l'année et que vous activez la messagerie le 14 mars, on facture la part du cycle qui reste comptée en jours, pas en mois : les jours restants rapportés à ceux du cycle entier. C'est le calcul qui ne souffre pas de discussion, et c'est pour cela qu'il est fait ainsi.

Une désactivation en cours de cycle fonctionne pareil mais en sens inverse, avec une différence importante : elle génère un avoir déduit de la facture suivante, pas un remboursement. Il n'y a pas de transfert d'argent en retour, parce que cela obligerait à rectifier une facture déjà émise.

Pour l'effectif, le principe est le même. Si de nouvelles personnes arrivent, on facture la part de l'année qui reste pour chaque personne en plus. Si l'effectif baisse, rien n'est avoiré pendant le cycle : le recomptage se fait au renouvellement, qui est le moment de l'ajustement. En cycle mensuel il n'y a de prorata de rien, puisque chaque mois est facturé avec ce qui est actif au moment de l'émission.

Oui, et c'est l'un des cas qui fonctionnent le mieux. Trente personnes, cela fait 30 € par mois avec l'abonnement, ou 38,40 € avec les dix modules activés. Sur l'année, cela fait 360 € et 460,80 € en payant mois par mois, ou 300 € et 384 € en payant l'année d'avance.

Il n'y a ni effectif minimum, ni abonnement mensuel minimum, ni coût de déploiement : un atelier, un restaurant ou un petit EHPAD paient pour ce qu'ils sont et non pour un minimum pensé pour une autre entreprise.

C'est une différence concrète avec les outils qui imposent un minimum mensuel : Steeple, par exemple, mentionne sur son propre site un minimum de 200 € par mois en dessous de cent personnes. Avec un plancher pareil, l'entreprise de trente paie presque autant que celle de cent.

Non. Le contrat mensuel se renouvelle tant que vous n'y mettez pas fin : sans durée minimale et sans pénalité de résiliation, tel que c'est écrit dans les conditions. Il n'y a pas de contrat annuel obligatoire, ce qui est pourtant l'usage dans ce secteur.

Il y a un cycle annuel, et il revient moins cher — douze mois au prix de dix, en payant d'avance —, mais c'est une option que vous choisissez. Si vous le prenez, ce que vous achetez, c'est une année : pendant cette année, l'effectif qui baisse n'est pas avoiré, il est régularisé au renouvellement.

La facture est calculée et émise depuis la plateforme elle-même, avec sa série et son numéro, et vous pouvez consulter le montant du mois en cours à tout moment. L'encaissement se convient avec nous, par virement ou par prélèvement SEPA.

En cycle mensuel, chaque mois clos est facturé avec ce qui était actif. En cycle annuel, les dix mois de l'année entière sont encaissés d'avance, et ce qui change en cours de route est régularisé au prorata sur la facture suivante.

Il n'y a pas de solution de paiement par carte à l'intérieur de l'outil, et c'est précisément pour cela que l'essai de quinze jours ne demande pas de carte et ne peut pas se transformer tout seul en prélèvement.

Elle porte une série, un exercice et un numéro séquentiel, la période facturée, le nombre de salariés actifs sur lequel elle a été calculée, la base imposable, la TVA et le détail ligne par ligne : l'abonnement d'un côté et chaque module activé de l'autre. S'il y a des régularisations d'un cycle annuel, elles apparaissent aussi sur leur propre ligne, avec les jours facturés ou avoirés.

La facture est émise depuis l'Espagne. Le taux appliqué et la façon dont cela se traite chez vous — autoliquidation intracommunautaire ou TVA espagnole à 21 % — dépendent de votre situation et de votre numéro de TVA intracommunautaire : vérifiez-le avec votre expert-comptable, nous n'allons pas l'inventer à sa place.

Le montant du mois en cours se consulte à tout moment depuis l'écran de facturation, avec la même fonction que celle qui émet ensuite la facture. Il n'y a pas de surprise en fin de mois parce que c'est littéralement le même calcul.

Rien d'automatique. Comme nous ne demandons pas de carte pour commencer, rien n'est prélevé tout seul. Si vous voulez continuer, on passe au service payant ; sinon, le compte se ferme et les données sont supprimées.

L'information est la vôtre, et c'est écrit dans les conditions. À la fin du contrat, vous disposez de trente jours calendaires d'accès pour la récupérer. Passé ce délai, les données et les fichiers sont définitivement supprimés dans un maximum de trente jours supplémentaires, sauvegardes comprises, à la seule exception de ce qu'il faut conserver au titre d'une obligation légale, ce qui se limite à la facturation.

La partie gênante : il n'y a pas aujourd'hui de bouton « tout exporter ». Les documents et les fichiers se téléchargent depuis l'outil lui-même, et si vous avez besoin d'un export complet des publications, des personnes et des réponses, il faut le demander. L'export en un seul fichier est au programme, sans date engagée.

Oui, et c'est ce que nous recommandons. Un site de production ou une agence, deux communications et quinze jours. À la fin, vous avez un pourcentage de lecture réel sur vos propres équipes, ce qui est un argument bien meilleur en réunion que tout ce que nous pourrions vous dire.

Dites-le avant de signer. Nous sommes une petite équipe et cela a deux faces : nous n'aurons pas prêt en mars un module que vous nous demandez en février, mais vous parlerez directement à ceux qui écrivent le produit et vous saurez où cela en est vraiment.