CAHIER N° 03 // ARCHITECTURE SAAS MULTI-APPLICATIONS

Une fondation logicielle bâtie comme un coffre-fort.

ÉTAT DU SYSTÈME : ACCÈS PILOTE

Conformément à notre règle d'intégrité, nos briques SaaS sont ouvertes progressivement aux entreprises partenaires après audit complet de sécurité et de charge.

INFRASTRUCTURE : CLOUDFLARE WORKERS + SUPABASE POSTGRESQL
SYS-01 // IDENTITÉ & TENANTSVERROUILLÉ SERVEUR

Organisations clientes cloisonnées & RBAC

Chaque entreprise cliente dispose de son propre espace hermétique. Gestion fine des permissions (Propriétaire, Administrateur, Opérateur, Auditeur) vérifiée côté serveur à chaque requête.

MODULE 01● STANDARD STUDIO
SYS-02 // SÉCURITÉ BASE DE DONNÉESVERROUILLÉ SERVEUR

Isolation PostgreSQL Row Level Security (RLS)

Aucune séparation logique approximative dans le code frontend : le moteur PostgreSQL applique nativement le filtre cryptographique d'organisation sur chaque ligne de table et chaque vecteur.

MODULE 02● STANDARD STUDIO
SYS-03 // COUPE-CIRCUIT BUDGÉTAIREVERROUILLÉ SERVEUR

Télémétrie API en temps réel & plafonds $ CAD

Compteur atomique de consommation par produit et par client. Alertes automatiques à 80 % et blocage préventif à 100 % du quota mensuel pour garantir zéro dépassement de facture.

MODULE 03● STANDARD STUDIO
SYS-04 // FACTURATION CANADIENNEVERROUILLÉ SERVEUR

Moteur d'abonnement Stripe Canada ($ CAD)

Souscription modulaire par application, gestion automatique des taxes applicables au Québec (TPS 5 % / TVQ 9,975 %), webhooks idempotents et factures PDF conformes.

MODULE 04● STANDARD STUDIO
SYS-05 // CATALOGUE D'APPLICATIONSVERROUILLÉ SERVEUR

Architecture multi-produits à compte unique

Un seul identifiant sécurisé (avec MFA obligatoire pour les administrateurs) donne accès aux différents outils souscrits : moteur RAG documentaire, extracteur comptable et automates métiers.

MODULE 05● STANDARD STUDIO
SYS-06 // TRAÇABILITÉ LÉGALEVERROUILLÉ SERVEUR

Journaux d'audit immuables (Conformité Loi 25)

Chaque consultation de document, exportation ou modification de paramètre est horodatée et scellée dans un registre d'audit consultable par le responsable de la protection des données.

MODULE 06● STANDARD STUDIO
SIMULATION D'EXÉCUTION EN DIRECT

Testez les politiques d'isolation et de quotas.

BANC D'ESSAI ARCHITECTURAL
SCHÉMA ACTIF
SECTEUR : CABINETS, INGÉNIERIE & SERVICES PROIMPULSION #1

Interrogation documentaire à preuve de source

Vos contrats, devis, normes CNESST et manuels techniques indexés dans une base vectorielle isolée. Chaque réponse cite le document, la page et le paragraphe exact.

LATENCE CIBLE340 ms
IMPACT MÉTIER-82 % temps de recherche
GOUVERNANCEZéro entraînement externe · Loi 25
TOPOLOGIE DU SYSTÈME // FLUX DE DONNÉES VÉRIFIÉCHIFFREMENT TLS 1.3
NŒUD 01CHIFFRÉ AES-256
CORPUS PRIVÉ
PDF, DOCX, Plans, Courriels
NŒUD 02ISOLÉ TENANT
INDEX VECTORIEL
pgvector + Filtre RLS
NŒUD 030 HALLUCINATION
VÉRIFICATEUR
Validation de citation stricte
01. ENTRÉE BRUTE CAPTURÉE :

REQUÊTE OPÉRATEUR : "Quelle est la clause de retenue contractuelle et le délai de dénonciation dans le lot #402 (Devis_Structure_Laval_2026.pdf) ?"

02. SORTIE DÉTERMINISTE & VÉRIFIÉE :

RÉSULTAT CERTIFIÉ : Retenue contractuelle fixée à 10 % libérable 35 jours après réception provisoire (Réf : Devis_Structure_Laval_2026.pdf, Section 14.2, p. 28). Délai de préavis écrit : 7 jours ouvrables.

JOURNAL D'AUDIT TEMPS RÉEL (SÉQUENCE #1)STATUT : SCELLÉ
[00:00.012] Vérification du jeton JWT & isolation tenant (org_qc_8841)... OK
[00:00.089] Recherche hybride BM25 + Cosine Similarity sur 14 280 fragments...
[00:00.210] Extraction du segment #942 (Devis_Structure_Laval_2026.pdf, p.28, score: 0.964)
[00:00.340] Synthèse verrouillée sur la source uniquement. Aucune extrapolation autorisée.
PROGRAMME PILOTE QUÉBEC

Déployer une instance dédiée pour votre organisation.

Nous configurons votre espace multi-tenant, importons vos premiers corpus documentaires et calibrons vos plafonds d'API en moins de 10 jours ouvrables.