On part de ce qui arrive — un événement —, on en tire une réaction, on décide qui a le droit d’en faire quoi, on compose le message, on prouve le consentement, on branche vos outils, on remet — puis on livre ce qui doit sortir vers vos partenaires, sous gouvernance, et on pilote l’ensemble. Le détail — grammaire des événements et des parcours, matrice d’autorisation, classes de données, conventions de l’API, catalogue des nœuds et des métriques — vit sur sa propre page.
Événements, déclencheurs et parcours de conversion
Les événements natifs — ouverture, clic, rebond, désinscription, entrée dans un segment — et les événements métier poussés par vos outils avec leur charge utile déclenchent la suite : séquences de nurturing, parcours à branches, campagnes, messages de service. Conditions, délais, anti-doublon, attentes d’événement, tests A/B, et des objectifs de conversion qui arrêtent le parcours dès que la commande est passée ou le rendez-vous pris.
Voir le détail
Autorisations et accès
Une organisation, ses espaces, ses rôles et ses clés d’API composent une autorisation unique, calculée par le serveur à chaque appel. Les droits sont hérités du rôle, cumulés par permission nominative, et plafonnés par la classe de la clé. Une ressource qui appartient à un autre espace est introuvable, jamais interdite.
Voir le détail
Templates, kits et pages publiques
Un éditeur de templates sans exécution de code, des fragments réutilisables figés dans chaque version envoyée, un aperçu en direct. Un contenu qui lit le dernier événement de chaque type, pour écrire à partir de ce qui vient de se passer. L’import d’un kit HTML livré par une agence, une bibliothèque de fichiers dans le périmètre, et des pages de désinscription et de préférences à votre marque.
Voir le détail
Consentement, données sensibles et traçabilité
Un prospect entre avec sa preuve de consentement : un registre d’actes par finalité qui garde le libellé exact présenté, la date, la source et l’adresse du formulaire. Deux pixels tenus sous deux régimes distincts. Les attributs sensibles chiffrés hors de la fiche et lisibles sur permission nominative. Un journal d’audit en ajout seul, des durées de conservation, une anonymisation irréversible et un export de réversibilité. Limitation du traitement et opposition au profilage sont appliquées par le serveur.
Voir le détail
API, intégration et exploitation
Un contrat publié avant le code : identifiants opaques, pagination par curseur, créations idempotentes, erreurs normalisées. C’est par là que vos outils poussent leurs événements et récupèrent ce qui se passe : webhooks signés, journal d’événements, exports sans donnée personnelle. Un bac à sable où rien ne part, et une mise en production par artefacts, sans aucune opération manuelle. Une action menée depuis la console porte toujours son acteur, et rejoint le journal d’audit chaîné.
Voir le détail
Remise et délivrabilité (canal e-mail)
Premier canal ouvert, l’e-mail est remis par défaut par la plateforme elle-même : les messages sont confiés directement aux serveurs de messagerie des destinataires, depuis ses propres adresses IP — MTA Missivia, ou un routeur externe au choix de l’espace — Mailjet et Brevo sont intégrés, et toute solution de routage qui expose une API peut l’être de la même façon — avec notre suivi et notre désinscription conservés. Domaines expéditeurs vérifiés en SPF, DKIM et DMARC, montée en charge par IP, traitement des retours et des plaintes, pause automatique au franchissement des seuils d’un espace. Le corps est rendu et signé au moment de la tentative, jamais stocké ; TLS est obligatoire pour un espace de santé ; un verdict tardif corrige le statut.
Voir le détail
Workflows et livraisons
Un graphe versionné de nœuds typés où circulent des lots : segments, listes, événements ou statistiques en source ; projection, filtre, agrégation, jonction ; CSV, JSON, XML ou Excel, chiffrés PGP ; dépôt SFTP, HTTP, S3 ou e-mail vers des destinations déclarées par l’espace, chacune avec la classe de données qu’elle peut recevoir. Des fichiers en entrée, un coffre de secrets, l’essai d’une étape sans effet de bord et la reprise depuis le nœud en échec. Pas de code arbitraire ; une donnée de santé ne sort que chiffrée, vers une connexion SFTP attestée, et chaque sortie est journalisée par noms de champs, jamais par valeurs.
Voir le détail
Tableaux de bord
Un constructeur sur grille — indicateurs, séries, répartitions, tableaux, entonnoirs — enregistré et partagé par espace, avec un tableau par défaut par rôle et quatre modèles de départ. Chaque widget interroge un catalogue fermé de métriques et de dimensions, filtré par rôle : taux calculés sur la population consentante, « non mesurable » plutôt que zéro, seuil d’affichage sur tout compte de personnes, jamais une donnée individuelle. Comparaison de périodes, objectifs, annotations, exports PNG et PDF.
Voir le détail
