Fiap Systems : une plateforme sécurisée, huit éditions métier

Fiap Systems est notre SaaS de gestion d'entreprise multi-locataires, en production, vendu en éditions métier : École, Hôpital, Commerce & Caisse, Restaurant, Boulangerie, Hôtel & Immobilier, Location de véhicules et Location événementielle, plus des éditions gouvernementales spécialisées. Écoles qui collectent des frais, hôpitaux qui planifient leurs services, commerces multi-agences : tous partagent le même problème - gérer l'activité sur papier et outils dispersés - et la même contrainte : les prix des logiciels d'entreprise ne passent pas.

Construire un produit par secteur aurait été inmaintenable pour une petite équipe ; construire un produit générique n'aurait convenu à personne. Le défi : une seule plateforme durcie capable de se présenter comme un produit réellement spécialisé par métier - tout en garantissant que le locataire A ne voie jamais les données du locataire B, que chaque client ne voie que les modules de sa licence, et que la gestion de l'argent respecte les règles comptables plutôt qu'une simple « colonne de totaux ».

Nous avons construit un cœur multi-locataires unique avec isolation stricte des données par locataire, gestion multi-agences et contrôle d'accès par rôles, puis un système d'éditions et de modules par-dessus : l'édition École expose bulletins, présences et collecte des frais de scolarité ; l'édition Hôpital expose admissions, pharmacie et laboratoire ; et ainsi de suite sur huit éditions - depuis une seule base de code. Chaque mouvement d'argent de la plateforme s'appuie sur un grand livre comptable en partie double avec rapprochement automatisé, et les paiements mobile money arrivent par des webhooks vérifiés et idempotents. Paie et RH, stocks avec alertes de rupture, notifications WhatsApp et SMS par locataire complètent le tableau opérationnel. Une couche d'assistant IA accélère le travail des opérateurs - mais chaque action d'écriture qu'elle propose passe par une boîte de validation humaine et par des permissions d'outils. Les clients accèdent à la plateforme en web, via un installateur Windows (Tauri) ou par l'application mobile Flutter, avec mises à jour en temps réel par WebSockets.

Node.js avec Express 5 et PostgreSQL via Prisma côté backend ; Redis et WebSockets pour le temps réel ; Next.js 16 et React 19 sur le web ; Tauri 2 pour le client Windows ; Flutter pour le mobile.

L'isolation des locataires est imposée au niveau de la couche de données, avec cloisonnement par agence, et les événements critiques sont journalisés en audit. Les identifiants de paiement, SMTP et WhatsApp de chaque locataire sont chiffrés au repos en AES-256-GCM - aucun secret d'intégration n'est stocké en clair. Les webhooks de paiement sont vérifiés et idempotents : un rappel rejoué ne peut pas comptabiliser deux fois une recette. La couche IA refuse par défaut : elle ne peut invoquer que des outils explicitement autorisés, et ses écritures exigent une validation humaine. Le contrôle d'accès par rôles traverse toutes les éditions, et la discipline de la partie double fait que les écritures financières se rapprochent par construction.

Fiap Systems est en production, et le modèle à huit éditions fonctionne comme prévu : une seule plateforme à maintenir et durcir, plusieurs produits spécialisés à vendre. Les nouvelles éditions réutilisent le cœur durci - isolation, grand livre, paiements, notifications - si bien qu'étendre à un nouveau secteur relève de la configuration et des modules, pas d'une reconstruction.

Construit et exploité en interne par notre équipe d'ingénierie, avec un développement actif à mesure que de nouvelles éditions et des déploiements gouvernementaux arrivent.