Le socle — isolation multi-tenant

L'isolation n'est pas une règle d'écran, c'est une règle de base de données.

La frontière est dans la base. Chaque table appartenant à un locataire est protégée par la sécurité au niveau des lignes (RLS), et cette protection est forcée. Les contrôles de droits dans l'application décident de ce qui s'affiche ; ce ne sont pas eux qui séparent les données.
Un bug dans un fichier de service ne peut pas fuir entre locataires. L'isolation n'est pas au-dessus de la couche de code, elle est en dessous.
Installation en autonomie. On crée un compte, puis un espace de travail ; la propriété, les pipelines acheteur et vendeur par défaut et une agence vide sont prêts.
Gestion d'équipe. Ajout de membres, changement de rôle et retrait ; rôles et permissions sont livrés définis.

Gestion du portefeuille

Les biens se listent, se recherchent, se créent, s'éditent et s'archivent.

Fiche du bien. Les informations sont tenues au même endroit ; recherche et filtrage passent par la liste.
Photos. Téléversement, choix de la photo de couverture et suppression ; les médias vivent dans un espace de stockage privé.
L'archivage passe par une validation. Archiver un bien n'est pas une affaire d'un clic : la demande entre dans la file de validation et se voit approuvée, ou refusée avec un motif.
Texte d'annonce par IA. La génération du texte ne reçoit que des valeurs confirmées ; le modèle ne peut pas inventer une caractéristique.

Clients et pipeline de prospects

Les fiches contacts et le pipeline commercial sont dans le même système.

Dossier client. Liste, recherche par rôle, création, édition et historique complet des interactions.
Pipeline de prospects. Les prospects vivent sur un tableau et se déplacent d'une étape à l'autre ; des pipelines distincts acheteur et vendeur existent par défaut.
L'historique ne se coupe pas. Chaque contact avec un client reste dans son dossier ; qui a parlé de quoi et quand ne se perd pas.

Agenda, rendez-vous et tâches

La journée de l'agence se lit sur un seul écran.

Agenda sur deux semaines. Les rendez-vous à venir et la charge de travail apparaissent ensemble.
Détection de conflit. Une alerte se déclenche à la planification ; deux agents ne peuvent pas bloquer le même bien à la même heure.
Tâches. On ajoute une tâche, on lui donne une échéance, on la marque comme terminée.
Résumé du jour. L'écran d'accueil réunit les rendez-vous du jour, les tâches, les nouveaux prospects et le portefeuille actif.

Intégrité de l'IA

C'est ici que se joue la réputation du produit, et ces règles ne se négocient pas.

L'IA ne peut pas écrire une caractéristique de bien. La sortie du modèle atterrit dans un enregistrement de suggestion distinct et reste inerte tant qu'une personne ne l'a pas acceptée. Le rédacteur d'annonce ne reçoit que des valeurs confirmées.
Aucune caractéristique inventée. Aucun élément factuel n'est modifié d'une manière qui pourrait induire un acheteur en erreur.
Chaque image générée garde son origine. Un visuel dérivé doit nommer l'original dont il vient et enregistrer comment il a été produit ; cette provenance est rendue immuable au niveau de la base.
L'étiquetage est obligatoire. Photo originale, photo améliorée, home staging virtuel, visualisation de rénovation et concept IA sont distingués — une visualisation de rénovation ne peut pas être réétiquetée en photographie, même par quelqu'un ayant les droits d'édition.
Fait détecté, information inférée et donnée déclarée sont séparés. Une inférence ne devient pas une phrase d'annonce sans confirmation humaine.

Moteur de validation, piste d'audit et drapeaux de fonctionnalité

Ce qui se passe quand le système se trompe est défini à l'avance.

Moteur de validation. Les actions sensibles — message sortant, publication, génération coûteuse, suppression — passent par un flux de validation ; la file fonctionne, refus motivé inclus.
Piste d'audit. L'enregistrement ne fait que s'ajouter ; il ne se modifie pas rétroactivement.
Suppression douce et conservation. Le schéma supporte la suppression douce, la piste d'audit et le consentement enregistré — la politique qui répond à vos obligations RGPD vous appartient, l'infrastructure est prête.
Drapeaux de fonctionnalité. Les grandes fonctionnalités s'ouvrent derrière un drapeau ; une capacité active chez une agence n'affecte pas une autre.
Les tests exécutent du vrai SQL. La suite démarre une vraie base, applique toutes les migrations et joue les assertions en tant que vrais utilisateurs sous de vraies politiques. Ajouter une table sans RLS casse la suite.

Quatre langues, sur chaque écran

Le multilinguisme n'est pas une couche ajoutée après coup, c'est une propriété de l'architecture.

Français, néerlandais, anglais et turc. Les quatre langues sont complètes sur chaque écran ; l'utilisateur choisit la sienne.
Aucun texte en dur. Aucune chaîne visible par l'utilisateur n'est écrite dans le code ; les catalogues sont comparés clé par clé.
Ajouter une langue est un petit travail. Une entrée de configuration, un catalogue et une migration suffisent ; le typage trouve le reste — une langue incomplète ne compile pas.

Ce qui tourne aujourd'hui, et ce qui suit

Cette page ne décrit que ce qui tourne aujourd'hui. Ce qui suit est annoncé comme tel.

Ce qui tourne. Inscription et connexion, espace de travail et équipe, portefeuille et photos, validations, clients, pipeline de prospects, agenda et tâches, piste d'audit, isolation multi-tenant et quatre langues.
En attente d'un fournisseur. L'amélioration de photos, le home staging virtuel et la visualisation de rénovation dépendent du choix d'un fournisseur d'images ; les invitations par e-mail et les canaux de messagerie dépendent d'une configuration de fournisseur.
Phases suivantes. Marketing, documents, transactions, mémoire et analyses sont à venir ; leurs écrans le disent clairement — aucun bouton ne cache une fonction absente.
Pourquoi nous l'écrivons ainsi. La décision d'acheter un logiciel d'agence ne devrait pas reposer sur la promesse d'une fonctionnalité qui n'existe pas.

Mise en route

Espace de travail. Le compte est créé, puis l'espace de travail de votre agence ; propriété et pipelines par défaut sont prêts.
Équipe. Vos agents sont ajoutés avec leurs rôles ; ce que chacun peut voir découle du rôle.
Reprise du portefeuille et des clients. Vos biens et vos fiches clients existants sont importés, les photos versées dans le stockage privé.
Semaine pilote. Une semaine réelle avec une seule équipe : de vrais prospects, de vrais rendez-vous, de vrais conflits.
Mise en production. L'environnement de production, la confirmation par e-mail, la politique de sécurité de contenu et les règles de conservation sont revus ensemble avant l'ouverture.

Mentions légales et protection des données

L'agence est le responsable du traitement. Pour les données clients, biens et communications saisies dans le système, le responsable du traitement est l'agence immobilière utilisatrice. K-SAT ne les traite qu'en qualité de sous-traitant, dans le cadre du contrat.
La politique de conservation et de suppression vous appartient. Le schéma supporte la suppression douce, la piste d'audit et le consentement enregistré ; définir la politique RGPD — quelle donnée, combien de temps — relève de l'agence.
L'exactitude de l'annonce engage l'agence. Le système empêche l'IA d'écrire d'elle-même une caractéristique d'un bien et ne lui transmet que des valeurs confirmées ; l'exactitude et la conformité de l'annonce publiée restent néanmoins de la responsabilité de l'agence.
L'étiquette d'une image générée ne peut être retirée. Chaque visuel dérivé porte son origine et sa méthode de production, information rendue immuable au niveau de la base. Publier en masquant cette étiquette ou en l'utilisant de façon trompeuse relève de la responsabilité de l'utilisateur et peut contrevenir au droit de la consommation.
Sous-traitants ultérieurs. Les fournisseurs d'hébergement, de stockage et de modèles d'IA interviennent comme sous-traitants ultérieurs ; la liste à jour figure en annexe du contrat et toute modification est notifiée au préalable.
Droits sur les images. Vous déclarez disposer des droits d'usage des photographies versées dans le système ; les réclamations nées du dépôt de visuels appartenant à des tiers incombent au déposant.

K-SAT Synera