Le framework Qorz

Chaque donnée, tenue de bout en bout.

Suivez une donnée chez Qorz, du moment où elle arrive jusqu’au moment où elle se retire. À chaque étape, la même promesse tenue : qui agit, par où ça passe, qui décide, qui porte, qui trace, où c’est stocké, comment ça finit. C’est ça, le framework Qorz — pas une option, l’ossature.

Le voyage d’une donnée

Sept étapes. Sept promesses tenues.

On ne ressaisit rien, on ne fuite rien, on n’oublie rien. À chaque étape, le framework tient la main de la donnée.

01
ARRIVÉE

Elle entre par la bonne porte.

Un email, un contrat, une commande arrive. Aucun bypass : tout passe par l’edge, jamais par un raccourci. L’origine est vérifiée, le canal est tracé.

edge unifiécanal vérifiéorigine attestée
02
IDENTITÉ

On sait qui agit.

Humain, service ou agent — chacun est un sujet authentifié, déclaré dans le directory. Pas de bearer anonyme, pas de session partagée. Tout acte porte un nom.

humains · agents · servicesauthentification fortedirectory unique
03
CHIFFREMENT M2M

Rien ne circule en clair.

Entre nos services, chaque appel est signé et chiffré. Le M2M Qorz repose sur des credentials Ed25519 — pas un jeton anonyme qui traîne. Un rejeu échoue, une fuite n’ouvre rien.

signature Ed25519anti-rejeuaudience bornée
04
DÉCISION

Le bon droit, au bon moment.

Chaque action passe par Policy — décision locale, fail-closed par défaut. Les droits se calculent depuis les relations du graphe (ReBAC), pas depuis une liste de cases à cocher qui dérive.

Policy fail-closedReBAC dérivé du graphedécision tracée
05
OWNER ISOLÉ

Chaque chose à sa place.

Pas un monolithe : la donnée est portée par un owner — RH, Mail, Commerce, GED. Chaque owner publie son contrat, son périmètre, ses droits. Un owner ne déborde jamais chez son voisin.

contrats publiéspérimètre bornécompromission contenue
06
AUDIT & STOCKAGE

Tracée. Conservée. Chez vous.

Chaque opération laisse une preuve opposable dans le pipeline d’audit. Les pièces — emails, documents, justificatifs — vivent dans vos buckets, votre object storage. Jamais chez un tiers.

audit append-onlyvos buckets, votre stockagepreuve opposable
07
LIFECYCLE

Elle vit, puis elle s’en va — proprement.

Création, modification, fin : chaque donnée porte sa durée de vie. La rétention s’applique, la purge suit, l’oubli est honoré. Réversible à tout moment : vous restez chez vous.

rétention automatiquedroit à l’oubliréversibilité totale
Pourquoi ça change tout

La sécurité n’est pas un volet à part. C’est le canevas.

D’habitude, la sécurité se rajoute après — un audit par-ci, un VPN par-là, des rôles à maintenir à la main. Chez Qorz, l’ossature est la sécurité : chaque appel est signé, chaque décision est prise, chaque action est tracée, chaque donnée a son lifecycle. Vous n’avez plus à y penser à chaque écran — c’est la maison qui tient.

CONTINU

Pas un volet à part

Pas une page « sécurité ». Une promesse tenue à chaque étape de chaque flux, partout.

PROUVABLE

L’opéré devient observable

Tout vit en base relationnelle, joignable. Ce qui s’est passé reste démontrable, pas raconté.

RÉVERSIBLE

Vous restez chez vous

Vos données, vos buckets, vos durées. Rien ne se fige : on entre, on sort, on garde la main.

Une protection continue, par conception. C’est ce qui fait Qorz.