— Plateforme de gouvernance · Édité par 76N · Souveraineté française

La gouvernance
des touchpoints
physiques.

QR codes, short links, bio pages : chaque destination derrière un asset déjà imprimé devient un risque juridique, opérationnel, et de marque. KUSTOS en fait un actif gouverné — custodian désigné, change request approuvée, audit log horodaté eIDAS, kill switch instantané.

Conforme eIDAS & RGPD · Hébergé Scaleway / OVH · SOC 2 Type II en cours · ESPR / DPP-ready
Audit log · workspace maison-ferre
live UTC+1
11:42:08
Camille Aubry a approuvé la modification de qr_018_lot_7723
URL : /promo-printemps/printemps-26 · 12 800 exemplaires en boutique
approved
11:39:51
Léa Vasseur a soumis une change request sur bio_page_v3
Custodian : camille.aubry@maison-ferre.fr
pending
11:34:12
Système a horodaté le bloc audit_2026_05_08_a3f1
Signature eIDAS · timestamp ANSSI · ancré Bitcoin block 924 117
signed
11:28:46
Hugo Reynaud a déclenché le kill switch sur qr_021_pop_up
Raison : URL compromise, redirection vers page incident statique
killed
11:21:03
Camille Aubry a rejeté la modification de nfc_lot_44
Motif : destination hors périmètre validé · custodian non aligné
rejected
1 247 entrées · scellées · vérifiables kstos.link/verify
Ils ont passé l'audit. Vous serez le suivant.
Champagne MareuilMaison de Champagne
Florémélie de BretagneCosmétique nature · PME
Maison FerréCosmétique haute couture
Hôtel Saint-CloudHôtellerie 5★
Verrerie SaulxPME industrielle · 1882
Musée LambertPatrimoine privé
Atelier BourdonÉdition d'art
Fond. LévêqueMécénat
Caves RousselSpiritueux & vins fins
Champagne MareuilMaison de Champagne
Florémélie de BretagneCosmétique nature · PME
Maison FerréCosmétique haute couture
Hôtel Saint-CloudHôtellerie 5★
Verrerie SaulxPME industrielle · 1882
Musée LambertPatrimoine privé
Atelier BourdonÉdition d'art
Fond. LévêqueMécénat
Caves RousselSpiritueux & vins fins
— Marques accompagnées 0 de la PME centenaire à la Maison de Champagne, en France et en Europe.
— Assets gouvernés 0 QR codes, short links et bio pages sous custodian désigné.
— Signatures eIDAS scellées 0M Horodatées par autorité française qualifiée, opposables UE.
— Incidents non maîtrisés 0 En 18 mois de production. Le kill switch a été déclenché 3 fois.
01 — Plateforme

Quatre primitives pour transformer vos QR, short links et bio pages en actifs gouvernés.

La plupart des plateformes vous laissent éditer une URL en un clic. KUSTOS rend impossible la modification non approuvée d'une destination déjà imprimée. C'est tout l'intérêt.

01.01

Custodian model

Chaque asset (QR, lot d'impression, bio page) est confié à un custodian primary identifié, joignable, responsable. Pas de boîte fonctionnelle, pas de compte partagé. Une personne, une signature, un journal.

Pattern recommandé pour ISO 27001 contrôle A.5.9
01.02

Change requests

Modifier une destination demande une demande de changement formelle, un diff lisible (avant / après), un approbateur distinct du demandeur. Quatre yeux par défaut, jamais auto-approuvable.

Workflow configurable par organisation et par catégorie d'asset
01.03

Audit log signé eIDAS

Chaque action est horodatée par une autorité française qualifiée (eIDAS), signée, append-only. Recevable en justice UE. Une couche d'ancrage Bitcoin via OpenTimestamps disponible à partir de Scale, sans crypto, sans gas, sans bullshit.

Vérification publique sur kstos.link/verify
01.04

Kill switch instantané

Une URL compromise, un sous-traitant qui dérive, une crise produit ? Une page incident statique remplace toutes les destinations en moins de 60 secondes. Réversible, journalisé, communicable au juridique en un export.

SLA de propagation < 60s sur l'ensemble des CDN routés
02 — Comment ça marche

Trois pas. Aucun changement silencieux sur un asset déjà imprimé.

Lire la doc d'intégration
— étape 01

On enregistre l'asset.

Le QR, le short link ou la bio page est créé dans kustos. Custodian désigné, périmètre de destination validé, lot d'impression scellé.

asset_id: qr_018_lot_7723 custodian: camille.aubry@maison-ferre.fr scope: ["promo", "printemps", "campagne"] printed: 12 800 unités · scellé
— étape 02

On demande, puis on approuve.

Le marketing soumet un diff lisible. Le custodian primary approuve, ou rejette avec motif. Aucune modification ne s'applique sans signature de l'approbateur.

change_request: cr_2026_0508_142 field: destination_url old: "/promo-printemps" new: "/printemps-26" decision: approved · 11:42:08
— étape 03

On scelle, on horodate, on prouve.

L'événement est horodaté par une autorité eIDAS qualifiée, signé cryptographiquement, ancré quotidiennement sur Bitcoin. Vérifiable publiquement, exportable en PDF d'audit.

timestamp: 2026-05-08T11:42:08Z tsa: universign · qualified hash: a3f1…b97c anchored: block 924 117
03 — La preuve par l'écran

L'écran que votre Compliance Officer voulait sans oser le demander.

Diff lisible. Custodian désigné. Décision tracée, motivée, signée. Quatre yeux par défaut. C'est tout ce qu'on attend d'un workflow d'approbation, et c'est rare.

Change request · maison ferré

Une URL avant qu'elle parte en presse, c'est un projet. Après, c'est un contrat avec votre marché.

KUSTOS vous donne un workflow d'approbation pensé pour les actifs imprimés. Pas un formulaire de support, pas un Trello, pas un Slack. Une trace juridique.

  • Diff avant/après explicite, jamais une simple édition de champ
  • Approbateur distinct du demandeur, par contrôle d'accès
  • Motif obligatoire en cas de rejet, joint à l'audit log
  • Export PDF audit-ready pour vos due diligence et inspections
  • Webhooks signés vers votre SIEM (Splunk, Sentinel, Datadog)
CR-2026-0508-142 Modification destination · qr_018_lot_7723
pending · 4 yeux
Diff demandé
destination_url: "/promo-printemps"
+destination_url: "/printemps-26"
// 12 800 QR déjà imprimés · 6 boutiques · 2 villes
Métadonnées
Demandeur
Léa Vasseur · Marketing
Custodian
Camille Aubry · COO
Périmètre
promo · printemps
Risque
moyen · public-facing
Soumis
11:39 · aujourd'hui
SLA décision
2 h ouvrées
Décision sera horodatée eIDAS · ANSSI · #cr-142
— Hébergement
Scaleway · OVHFR-PAR-1 · GRA-2 · immune CLOUD Act
— Horodatage
eIDAS qualifiéautorité française · opposable UE
— Conformité
RGPD · ESPR-readySOC 2 Type II en cours
— Édition
76N · Pariséquipe française · capital français
04 — Cas d'usage

Partout où une impression rencontre une URL.

KUSTOS est utilisé par des marques qui ne peuvent pas se permettre qu'un sous-traitant change une destination le vendredi à 23h. Sélection.

— Cosmétique nature & PME

Fiche INCI, traçabilité ingrédient, ESPR-ready

Pour les marques nature en réseau de boutiques propres : QR sur emballage et notice, custodian = responsable réglementaire, fiche INCI versionnée. Aucune modification sans signature, sans horodatage opposable à la DGCCRF.

scénario : Florémélie de Bretagne · 312 références · 47 boutiques · 0 rappel produit en 14 mois
— Hôtellerie

Room QR, room service, brand safety

Les QR posés en chambre redirigent vers menus, services, expériences locales. KUSTOS empêche un staff de changer le lien, et un attaquant de squatter une destination expirée.

scénario : Hôtel Saint-Cloud · 240 chambres · routing par langue/contexte
— Culture & patrimoine

Cartels, médiations, expositions itinérantes

Une exposition voyage trois ans dans cinq villes. Le QR sur le cartel doit suivre les remplacements de pages multilingues sans qu'on imprime à nouveau.

scénario : Musée Lambert · 11 langues · 23 cartels · 3 villes
— Champagne & vins fins

Col de bouteille QR sécurisé, lot sérialisé, opposable

QR sur capsule + QR sur contre-étiquette. Un seul scan vérifie l'authenticité, journalise la géolocalisation, alerte la Maison si un lot circule hors-marché ou si une contrefaçon apparaît à Pékin.

scénario : Champagne Mareuil · 18 400 bouteilles · 184 000 scans · 0 fraude
— PME industrielle

Certificats produit, lot série, B2B

Pour une PME centenaire qui livre en B2B : chaque pièce porte un QR vers son certificat de conformité. Quand la fiche technique évolue, l'ancienne série reste signée à sa version d'origine. Audit recevable en cas de litige client.

scénario : Verrerie Saulx · 1882 · 4 200 références B2B · 12 ans d'archives signées
— Mécénat & ONG

Campagnes de don, conformité fiscale

Les QR de collecte changent souvent de page de don selon la campagne. Le service juridique exige une preuve qu'aucun lien n'a redirigé vers un autre destinataire que l'organisme.

scénario : Fondation Lévêque · 9 campagnes/an · audit annuel cabinet
04.B — Étude de cas

Champagne Mareuil. Quinze générations, et désormais un audit log signé sur chaque bouteille.

En neuf mois, la Maison Mareuil a transformé le QR de col de bouteille en pièce probante recevable. Anti-contrefaçon, traçabilité d'export, audit annuel.

Maison de Champagne · 1864 · Hautvillers

Le QR comme preuve probante, pas comme gadget marketing.

Avant KUSTOS, modifier la fiche d'une cuvée demandait un mail à l'imprimeur, un test sur smartphone, et beaucoup d'espoir. Quand un lot apparaissait sur un site asiatique en violation de l'AOP, la Maison ne pouvait pas prouver formellement que son QR n'avait jamais redirigé vers ce site.

Avec KUSTOS, chaque scan, chaque modification, chaque approbation est horodatée par une autorité eIDAS française. Quand la cellule juridique demande une preuve, la Maison répond par un export PDF de douze pages, scellé, recevable au tribunal.

— Bouteilles gouvernées
18 400cuvée prestige · lot 2024-Q3
— Scans authentifiés
184 000en 9 mois · 47 pays
— Change requests
1212 approuvées · 0 silencieuse
— Contrefaçons écartées
2 lotsretraits eIDAS-recevables
KUSTOS76N Certificat d'intégrité

Champagne Mareuil — Cuvée prestige

Lot 2024-Q3 · délivré 8 mai 2026 · ref MAR-24Q3-A
Bouteilles scellées18 400
Custodian primaryb.mareuil@champagne-mareuil.fr
Change requests12 sur 12 approuvées
Modifications non approuvées0
Kill switch déclenché1 × · 47s · résolu
Contrefaçons isolées2 lots · prouvés
Audit log entries3 412 · scellées
eIDAS
2026
Horodaté ANSSI · block 924 117
Signature : a3f1…b97c · vérifié ✓
kstos.link/verify/m24q3
— Témoignage client
L'an dernier, deux lots de notre cuvée prestige ont été contrefaits sur un marché parallèle asiatique. Sans KUSTOS, prouver que le QR du col de bouteille n'avait jamais redirigé vers ces sites nous aurait demandé six mois et un cabinet. Nous l'avons fait en quarante minutes, signé eIDAS, recevable au tribunal.
B
Béatrice Mareuil
Directrice du domaine · Champagne Mareuil · cliente depuis Q1 2026
05 — Tarification

Deux formules pour les organisations qui ne peuvent pas se permettre l'à-peu-près.

KUSTOS est un produit enterprise. Il n'y a pas de free tier — la gouvernance ne se goûte pas, elle s'engage.

— Scale

Scale

990 €/ mois · facturation annuelle

Pour les marques mid-market qui cadrent leurs touchpoints physiques avant un audit ou une levée.

  • Jusqu'à 50 000 assets gouvernés
  • Custodian model + change requests illimitées
  • Audit log eIDAS + ancrage Bitcoin OpenTimestamps
  • Kill switch SLA < 60s
  • 3 utilisateurs admin · seats illimités en lecture
  • Support FR · réponse < 4 h ouvrées
— Prochaine étape

Vos QR n'attendent personne.

Demandez une démo. On parcourt votre parc d'assets imprimés, on identifie les trois plus à risque, on construit un audit log avec vous en quarante minutes.