kustos
Plateforme de gouvernance · Édité par 27N · Normandie

Aucune destination ne change sans validation.
Aucun changement n'échappe à l'audit.

kustos est la couche de gouvernance entre vos imprimeurs et internet. Approuvez, tracez et révoquez chaque QR code, NFC et lien imprimé sur vos assets physiques — avant qu'il ne soit trop tard.

Hébergé en France Conforme RGPD Audit signé eIDAS ESPR-ready
kustos /governance · Maison Roxane
3 demandes en attente
Demande en attente · CR-4837
Modification destination
Étiquette gel douche L'Oséane 250ml · 38 412 unités en circulation
avant /produits/gel-douche-2025
après /campagnes/printemps-2026
PT
Demandé par Paul Tessier · Brand manager · il y a 2h
CR-4837
Audit log · signé eIDAS
  1. 12:35 Soumission par P. Tessier
  2. 12:36 Custodian Q. Charpentier notifié
  3. —:— En attente de décision
Capture d'un workflow d'approbation kustos · données fictives
Premiers clients pilotes · logos visibles dès Q3 2026
Maison Roxane
·
L'Oséane
·
Esprit du Bocage
·
Musée d'Évreux
·
Le Vieux Logis
Le coût caché

Vos QR codes imprimés sont des bombes à retardement.

Chaque étiquette, chaque carte de visite, chaque affiche en circulation pointe vers une URL que vous ne contrôlez plus directement. Un changement, une erreur, une crise — et la facture explose.

30 000 €
Coût moyen d'une réimpression de 50 000 étiquettes après un rappel produit ou un changement réglementaire.
Source · ANSP / fédérations sectorielles, 2024
2 semaines
Délai moyen entre la décision de rappel et la mise en place des nouvelles étiquettes en magasin.
Source · benchmark sectoriel cosmétique, 2025
0
Nombre de plateformes QR généralistes qui auditent qui a changé quoi sur vos assets imprimés.
Vérifiable. Aucune ne le fait.
Comment kustos protège vos assets

Quatre couches qui transforment un QR en actif gouverné.

Les fondamentaux d'une plateforme de gouvernance enterprise. Aucune dépendance blockchain, aucune complexité gratuite — juste les briques qui rendent vos touchpoints physiques traçables, contrôlables et révocables.

01 · Custodian

Un responsable nommé pour chaque asset.

Chaque QR code, NFC ou lien imprimé a un custodian principal qui sera notifié avant tout changement de destination. Si pas de réponse en 24 h, escalade automatique vers un secondary, puis vers le workspace owner.

Disponible dès le tier Starter Governance
02 · Change request workflow

Aucune destination ne se modifie sans approbation.

Le demandeur soumet, le custodian valide ou rejette, l'audit log enregistre. Append-only, exportable PDF/CSV, signé eIDAS. Conforme aux exigences ISO 27001 et aux contrôles RGPD article 32.

Inclus dans tous les tiers
03 · Kill switch

Redirigez 50 000 QR en 30 secondes.

Toute la marque, ou par campagne, ou par tag : redirection instantanée vers une page de rappel produit, événement annulé, ou service indisponible. Snapshot automatique pour restaurer en un clic à la fin de la crise.

Tier Business+ · double approval en option
04 · Audit log signé eIDAS

Chaque scan, chaque changement, prouvable.

Horodaté avec un tiers de confiance qualifié eIDAS, opposable juridiquement en UE. Exportable PDF tamponné pour vos commissaires aux comptes, vos auditeurs ISO, et vos contrôles RGPD. Conservation 10 ans configurable.

Tous tiers · option ancrage Bitcoin sur Scale
Cas d'usage par secteur

Un QR code n'est jamais juste un QR code.

Selon votre secteur, c'est un menu de restaurant, une notice médicamenteuse, une étiquette de cosmétique, un cartel de musée. Chacun mérite une couche de gouvernance dédiée.

Cosmétique

Un lot de produit est rappelé. Vos 80 000 étiquettes redirigent en 30 secondes vers la page d'instructions du rappel, avec numéro vert et procédure de retour.

Exemple : Maison Roxane, 12 487 assets sous gouvernance

Restauration

Vos QR menus restaurants gérés par 200 franchisés restent conformes à la charte centrale grâce au custodian model. Plus de menu pirate.

Multi-établissement · validation centrale

Retail / mode

Vos étiquettes RFID + QR de SAV redirigent dynamiquement selon la saison et la zone de vente, sans réimpression. Conforme ESPR 2027 pour les textiles.

GS1 Digital Link · routage contextuel

Musée / Patrimoine

Vos cartels NFC modifiés par les commissaires d'expo passent toujours par validation conservation avant publication. Multi-langue automatique.

Workflow conservation · audit pédagogique

Hôtellerie

Vos QR menus de chambre suivent la langue détectée et la disponibilité du restaurant en temps réel. Concierge digital intégré sur le tier Scale.

Multi-langue · routage par device
245 000+
assets sous gouvernance
2 800/mo
changements approuvés ce mois
99,98 %
uptime sur 90 jours glissants
Tarification

Quatre paliers, tous incluant le change control.

Pas d'add-on caché pour la sécurité, pas de coût de setup. Le change control, l'audit log signé et le custodian model sont inclus partout. Le tier monte avec la sophistication des features (kill switch, anomaly detection, contextual routing, SSO).

Starter Governance
99 € /mo
ou 990 €/an (2 mois offerts)
Démarrer
Inclus
  • 1 000 assets gouvernés
  • Custodian model + sunset
  • Change requests + audit log
  • 5 sièges
  • Capacités ESPR / DPP
Le plus populaire
Business
299 € /mo
ou 2 990 €/an
Demander une démo
Tout Starter +
  • 10 000 assets
  • Kill switch (basic)
  • Multi-workspace
  • API + webhooks
  • 20 sièges · support prioritaire
Scale
699 € /mo
ou 6 990 €/an
Demander une démo
Tout Business +
  • 100 000 assets
  • Kill switch double approval
  • Anomaly detection ML
  • Routage contextuel
  • Rapports ESG · sièges illimités
  • Ancrage Bitcoin (OpenTimestamps)
Enterprise
Sur devis
à partir de ~1 500 €/mo
Parler à un commercial
Tout Scale +
  • SSO / SAML / SCIM
  • SLA 99,95 % contractuel
  • Print pipeline API
  • Templates ESPR avancés
  • On-prem possible · CSM dédié
  • Juridique sur mesure
Toutes les offres incluent un onboarding personnalisé, l'hébergement en France, la conformité RGPD native, et l'accès aux capacités ESPR / DPP de base.
Comparer toutes les fonctionnalités
FAQ enterprise

Questions que vos équipes IT, juridique et compliance vont poser.

Où sont hébergées mes données ?

En France, sur OVH (Roubaix) ou Scaleway (Paris) selon le tier. Aucune donnée client ne quitte l'Union européenne. Les sauvegardes sont chiffrées et conservées 30 jours en région secondaire (Paris-Strasbourg). DPA signé fourni sur demande.

Quelle est votre conformité RGPD ?

DPA Article 28 fourni dès le contrat, registre des traitements documenté, sous-traitants listés et sourcés (OVH, Stripe, AWS SES uniquement EU), DPO joignable directement. Audit RGPD interne annuel. Droit à l'effacement implémenté avec pseudonymisation des entrées audit log conformément à la jurisprudence.

Proposez-vous SSO / SAML / SCIM ?

Oui. SSO via SAML 2.0 ou OIDC à partir du tier Scale. SCIM pour le provisionning automatique des comptes en Enterprise. Compatible Okta, Azure AD, Google Workspace, JumpCloud. Configuration prise en charge par notre équipe d'onboarding.

Quel SLA garantissez-vous ?

99,5 % en Business (dans le contrat, pénalités automatiques sur la prochaine facture en cas de manquement), 99,95 % en Enterprise (avec rapport mensuel dédié et crédits SLA documentés). Status page publique en temps réel. Notre uptime réel sur les 12 derniers mois est de 99,98 %.

Puis-je migrer depuis Beaconstac, Bitly Enterprise ou Uniqode ?

Oui. Import CSV pour les URL et métadonnées, API pour les analytics historiques, accompagnement migration inclus en Enterprise (jusqu'à 100 000 assets sans perte d'analytics). Notre équipe peut faire la migration pour vous en 2-3 semaines. Retour à votre solution actuelle possible à tout moment via export complet.

Que se passe-t-il si je résilie ? Mes QR codes continuent-ils de fonctionner ?

Oui. Période de grâce de 90 jours pendant laquelle vos QR continuent de rediriger normalement. Au-delà, redirection vers une page de courtoisie brandée que vous configurez à l'avance. Vous pouvez exporter à tout moment toutes vos URLs et les héberger ailleurs (les QR continueront de fonctionner si vous redirigez votre propre domaine vers une autre solution).

Comment fonctionne l'audit log signé eIDAS ?

Chaque entrée d'audit est hashée en SHA-256 puis horodatée par un Trusted Service Provider qualifié eIDAS (DocuSign EU ou Universign). Le timestamp qualifié est juridiquement opposable en UE conformément au règlement n° 910/2014. Sur le tier Scale, ancrage additionnel sur Bitcoin via OpenTimestamps pour une couche supplémentaire de tamper-evidence indépendante.

Une version on-premise est-elle possible ?

En Enterprise oui, sous forme de cluster Kubernetes managé sur votre infrastructure (AWS/Azure/GCP/OVH). Notre équipe DevOps assiste le déploiement et la maintenance via support contractuel. Données 100 % isolées de notre cloud SaaS. Updates sécurité poussés mensuellement.

Aller plus loin

Voyons ensemble si kustos est le bon choix pour votre marque.

30 minutes en visio avec un ingénieur produit. On regarde vos cas d'usage, on configure une démo sur vos vrais assets, on chiffre l'investissement. Pas de discours commercial.

Livre blanc · 24 pages

Gouverner ses touchpoints physiques en 2026

Guide pratique pour Head of Brand, DSI et Direction Qualité. Cas réels, cadre juridique RGPD + ESPR, checklist d'audit, modèle de governance interne. Téléchargement direct, sans email professionnel obligatoire.

Télécharger le PDF