1. Gestion Centralisée des Identités

L'accès repose sur un système d'authentification unique permettant d'unifier la porte d'entrée pour tous les acteurs. Cela garantit que chaque utilisateur est formellement identifié par un référentiel de confiance. La gestion fine des droits assure une étanchéité totale : les données sont cloisonnées par entité, empêchant strictement toute fuite d'information entre deux entreprises ou deux organismes de formation concurrents.

2. Intégrité et Chiffrement des Données

Toutes les informations sensibles, qu'il s'agisse des scores pédagogiques, des preuves vidéo AFEST ou des documents administratifs, sont cryptées lors de leur stockage et durant leur transfert. Cela rend les données illisibles en cas d'interception ou d'accès non autorisé au serveur.

3. Traçabilité Immuable (Audit Trail)

Chaque action critique — comme la validation d'un financement, la signature d'une attestation ou la modification d'un score — est enregistrée dans un journal d'audit infalsifiable. Cette trace indélébile permet de reconstituer l'historique exact d'un dossier en cas de contrôle administratif ou de litige, assurant une sérénité totale lors des audits de certification (type Qualiopi).

Architecture Cloud-Native et Évolutive

La plateforme est découpée en services indépendants. Par exemple, la partie qui gère le streaming des vidéos de formation est isolée du moteur de calcul des résultats. Cela permet de solliciter plus de ressources uniquement là où c'est nécessaire, garantissant une navigation fluide même lors des pics de fin de session.

Continuité de Service et Résilience

Le système est conçu pour être "toujours disponible". Grâce à la réplication des données sur plusieurs centres de serveurs géographiquement distincts, une panne majeure sur un site n'entraîne aucune perte de données ni interruption pour les utilisateurs. Un plan de reprise d'activité permet de rétablir les services en un temps record.

Automatisation du Cycle de Vie (CI/CD)

Chaque mise à jour ou correction est soumise à une batterie de tests automatisés avant d'être déployée. Ce pipeline garantit que l'ajout d'une nouvelle fonctionnalité ne viendra jamais perturber les processus critiques déjà en place, comme la génération des certificats ou le suivi des présences.

Souveraineté des Données

L'hébergement est assuré sur des serveurs répondant aux normes de souveraineté européenne, garantissant que les données des salariés ne sortent pas des juridictions protectrices du RGPD.

Cycle de Vie des Preuves

Le système gère intelligemment la durée de conservation des documents. Les preuves de réalisation sont conservées selon les délais légaux requis par le financement public, puis archivées ou supprimées automatiquement, déchargeant ainsi l'OPCO de la gestion manuelle de la conformité.

Surveillance et Détection des Menaces

Un monitoring proactif surveille en permanence les comportements anormaux (tentatives d'intrusion, volumes d'upload inhabituels). Cette veille active permet d'intervenir avant même qu'une faille ne puisse être exploitée.

Connexion / Onboarding :

• Mire de login (SSO).
• Écran de complétion de profil (si données manquantes de Mya).
• Tour guidé (Overlay d'aide à la première connexion).

Navigation :

• Dashboard : Formations à faire / Formations terminées.
• Catalogue de formation (Grille/Liste).
• Résultats de recherche (Filtres actifs).
• Fiche détaillée d'un parcours (Sommaire, objectifs, durée).

Apprentissage (Le "Player") :

• Interface de lecture (Menu latéral de progression + Zone centrale de contenu).
• Écran spécifique Vidéo (avec chapitrage).
• Écran spécifique PDF / Document.
• Écran spécifique Module SCORM (Plein écran).

Évaluations :

• Introduction du Quiz (Consignes, temps, score requis).
• Écran de question (Unique, choix multiples, ordonnancement).
• Résultat du Quiz (Succès/Échec, corrigé détaillé).
• Questionnaire de satisfaction (Kirkpatrick N1).

Espace AFEST :

• Timeline de ma mise en situation terrain.
• Interface d'upload de preuves (Drag & drop mobile/desktop).
• Écran de confirmation d'entretien réflexif (Prise de RDV).

Récompenses :

• Espace "Mes Diplômes" (Liste).
• Visionneuse de certificat PDF.
• Modale de partage LinkedIn (Badge).

Conception (L'Authoring Tool) :

• Liste des briques de contenu existantes.
• Éditeur de brique (Saisie de texte, upload média).
• Constructeur de Quiz (Banque de questions).
• Éditeur de parcours (Assemblage des briques en drag & drop).

Gestion des Sessions :

• Calendrier des sessions (Vue mois/semaine).
• Fiche Session (Liste des stagiaires, émargement, logs).
• Gestionnaire d'inscription (Ajout manuel, import de liste).
• Interface de convocation (Édition du mail de bienvenue).

Suivi Pédagogique :

• Vue "Cohorte" (Barres de progression globales).
• Fiche stagiaire individuelle (Historique des scores, temps passé).

Administratif & Finance :

• Générateur de convention (Éditeur + Signature électronique).
• Espace Facturation (Dépôt de facture, suivi du paiement).
• Export Qualiopi (Sélecteur de données + Génération ZIP).

Tableau de bord Tuteur :

Liste des binômes "Tuteur-Apprenant".

Correction de preuves :

• Visionneuse média (Annoter une photo, commenter une vidéo).
• Écran de validation de compétence (Acquis / Non acquis).

Analyse Réflexive :

• Guide d'entretien (Questionnaire tuteur).
• Signature numérique du compte-rendu co-signé.

• Dashboard RH : Indicateurs clés (Nombre de formés, budgets engagés).
• Gestion des Salariés : Liste du personnel, historique des formations par personne.
• Pilotage Budgétaire : Solde restant, prévisionnel de consommation.
• Archives : Accès centralisé à toutes les attestations de l'entreprise.

Dashboard Macro :

Heatmap des formations par région/branche.

Audit & Contrôle :

• Liste des demandes de financement à valider.
• Interface de vérification des preuves (Service fait).
• Gestion du Catalogue : Administration des thématiques et référentiels de compétences.
• Support & Utilisateurs : Gestion des comptes, logs de connexion, impersonnalisation (pour aider un utilisateur).

• Profil Utilisateur : Paramètres, photo, changement de mot de passe (si hors SSO).
• Messagerie / Notifications : Centre de notifications (Archive de tous les messages), Fils de discussion contextuels (lié à une formation).
• Pages d'Erreur : 404 (non trouvé), 403 (accès interdit), Maintenance.
• États de chargement : Skeletons screens (écrans grisés pendant le chargement des données).