Coffre-fort documentaire et intégrité

Vos documents, versionnés et prouvables.

Le coffre reçoit vos PDF, fichiers Office, images, CSV et archives - et garde la trace de chaque version.

Historique des versions complet, avec pointeur de version courante
Classification par classes administrées, avec notes
Analyse antivirus et aperçus automatiques (Office → PDF)
Recherche instantanée, tolérante aux fautes de frappe
Signature numérique et horodatage RFC 3161

preuve empreinte sha256 calculée au dépôt · 50 Mo max par fichier

Circuits de validation et approbations

Les circuits d’approbation ne vivent plus dans les courriels.

Dacleo modélise les étapes, les rôles, les délais, les relances et les décisions dans un circuit de validation lisible et historisé.

Machines à états configurables par type de démarche
Transitions conditionnées par rôle
Chaînes d’approbation multi-étapes ordonnées
Délais par étape : escalade, approbation ou rejet automatique
Notifications en temps réel à chaque étape

preuve une transition n’avance que si la chaîne approuve

Tâches, échéances, calendriers

Les échéances préviennent avant d’expirer.

Tâches avec assignés, priorités, dates limites
Rappels automatiques et surveillance des échéances
Calendrier avec règles de récurrence
Flux ICS : abonnement depuis Outlook ou Google Agenda
Équipes, étiquettes et vues enregistrées

preuve surveillance des échéances en tâche de fond

Formulaires

Des demandes métier structurées, pas des pièces jointes.

Formulaires définis par l’administrateur
Champs validés (sous-ensemble sûr de JSON Schema)
Validation côté serveur de chaque soumission
Soumissions rattachées aux ressources métier et aux circuits de validation

preuve validation serveur systématique des soumissions

Tableaux de bord et exports

Des indicateurs lisibles, exportables, programmables.

Tableaux de bord par tuiles, requêtes maîtrisées
Documents par classe, activité d’audit, utilisateurs par rôle…
Rapports programmés envoyés par courriel
Export CSV / Excel de n’importe quel tableau de bord

preuve bibliothèque de requêtes maîtrisée, pas de SQL libre

# notification HTTP signée envoyée à votre SI
POST /votre-si/webhooks/dacleo
X-Webhook-Signature: sha256=9c41ab…

{
  "event": "document.upload",
  "document_id": "doc_8f21",
  "sha256": "9f86d081…f00a08",
  "timestamp": "2026-06-10T09:14:33Z"
}

API et intégrations

Une plateforme ouverte sur votre SI.

API REST documentée OpenAPI / Swagger UI
Clés d’API avec portées et expiration
Notifications HTTP sortantes signées HMAC-SHA256, reprises espacées
Journal de livraison avec rejeu depuis l’interface
Courriels transactionnels DKIM, SMS en option

preuve voir la page API et intégrations →

Contrôle d’accès

Chaque organisation chez elle, chaque rôle à sa place.

Isolation PostgreSQL par schéma - pas une simple colonne
Rôles et permissions à grain fin, interface adaptative
SSO OIDC / SAML avec liaison de compte explicite
MFA TOTP et codes de secours
Sessions visibles et révocables par l’utilisateur

preuve voir la page sécurité et conformité →

POSTGRESQL - UN SCHÉMA PAR ORGANISATION

org_mairiedocuments
circuits
journal

org_cabinetdocuments
circuits
journal

org_cliniquedocuments
circuits
journal

# journal d'audit - en ajout seul
10:02:51  marie@org  document.depot        doc_8f21
10:03:14  marie@org  circuit.approbation   étape 2/3
10:09:33  admin@org  conservation.balayage 42 éléments
10:11:08  dpo@org    rgpd.effacement       tâche #5512 suivie

Audit, conservation, RGPD

Chaque action laisse une trace. Chaque donnée a une durée de vie.

Journal d’audit en ajout seul : acteur, IP, user-agent, métadonnées
Exports CSV / Excel pour contrôle ou audit
Politiques de conservation par catégorie de données
Effacement RGPD exécuté comme tâche de fond suivie
Suivi du consentement des utilisateurs finaux

preuve journal par organisation et au niveau plateforme

Des capacités réelles, disponibles dès aujourd’hui.