keryX
Technologie · Sécurité et exploitation

Une base solide pour un système qui ne s'arrête pas.

KeryX s'exploite chez vous, dans le nuage ou les deux, s'intègre à votre gestion des identités et garde la trace de tout ce qui se passe. Voici ce que vos équipes TI et vos responsables de la sécurité voudront savoir.

01 · Déploiement

Trois modèles, une seule plateforme.

Sur site, hybride ou 100 % infonuagique : le modèle se choisit selon vos exigences de souveraineté, de continuité et de budget, et peut évoluer avec vous.

Sur site

Dans vos murs

KeryX tourne sur vos serveurs, dans vos salles, en paire actif/passif. Vous gardez la maîtrise complète de l'infrastructure et des données.

Hybride

Production chez vous, relève dans le nuage

La production reste sur site ; le site de relève vit dans l'infonuagique, prêt à prendre le relais. La continuité sans un deuxième centre de données à bâtir.

100 % infonuagique

Rien à installer

Aucun serveur, aucun matériel, aucune installation sur les postes. Un navigateur suffit, avec un accès chiffré de bout en bout en AES-256.

Accès sécurisé, sans installation

Les postes accèdent à KeryX par navigateur, sur une connexion chiffrée en AES-256. Aucun client lourd, aucun pilote, aucun matériel à acheter : un poste neuf est prêt en quelques minutes.

Redondance native

Services conteneurisés sur Linux, en paires actif/passif. Les services applicatifs sont sans état : un nœud reprend le travail de l'autre, et le site de relève prend le relais du site principal.

02 · Accès et identité

Une seule connexion, des droits précis.

L'authentification repose sur OpenID Connect. KeryX se branche sur votre annuaire ; les comptes locaux, eux, sont protégés par un deuxième facteur.

  • Authentification unique (SSO) avec votre fournisseur d'identité
  • Deuxième facteur par code à usage unique pour les comptes locaux
  • Profils et permissions par fonction, attribués par l'administration
  • Page de connexion bilingue, aux couleurs de la plateforme
Page de connexion de KeryX
03 · Traçabilité

Qui a fait quoi, quand, et à partir de quelle version.

Journal horodaté

Statuts d'unités, commentaires, alertes et décisions sont enregistrés avec l'heure et l'auteur, appel par appel.

Relecture

L'état de la carte et du déploiement se reconstitue à n'importe quel moment, pour l'analyse après coup ou la formation.

Configuration versionnée

Les découpages de territoire sont conservés version par version. Chaque nouvelle version indique de laquelle elle part, ce qu'elle change, et s'applique en un clic.

04 · Technologies ouvertes

Aucun verrou propriétaire.

KeryX est construit sur des technologies ouvertes, éprouvées et largement soutenues. Vos équipes TI les connaissent déjà, et vous ne payez aucune licence de base de données ou de système d'exploitation.

SystèmeLinuxConteneurs
DonnéesPostgreSQLSéries temporelles
Temps réelWebSocketFile de messages
Application.NETServices sans état
InterfaceWebNavigateur moderne
CarteVectorielleRendu dans le navigateur
05 · Intégrations et données ouvertes

Vos sources de données, branchées sans développement.

Au Québec, KeryX intègre Québec 511 pour les chantiers et entraves routières, et utilise les données ouvertes du gouvernement, dont Adresses Québec, pour l'ensemble de la province. Partout ailleurs, un jeu de données ouvert, provincial ou municipal, s'ajoute en CSV, en GeoJSON ou par API.

  • Entraves routières prises en compte dans le calcul des trajets
  • Adresses et réseau routier à jour, à l'échelle de la province
  • Import et export des zones et couches en GeoJSON
  • Échanges avec les centrales partenaires et les véhicules
Sources de donnéesUtilisation
  • Québec 511Chantiers et entraves routières
    barrières d'itinéraireil y a 4 min
  • Adresses QuébecAQréseau+ : adresses et réseau routier
    géocodage et trajetshebdomadaire
  • Données QuébecLimites municipales et administratives
    territoiremensuel
  • Votre municipalitéBornes-incendie · GeoJSON
    couche cartographiqueil y a 2 h
  • +
    Nouveau jeu de donnéesCSV, GeoJSON ou API ouverte
    à brancher
06 · Normes

Bâti sur les standards qui comptent.

KeryX s'appuie sur les normes APCO et NENA de la répartition et du 9-1-1 de prochaine génération, et les standards ouverts de l'identité et de la géomatique.

APCO ANS 1.110.1-2015Exigences fonctionnelles minimales des systèmes de répartition assistée multidisciplinaires
NENA i3 · NENA-STA-010Architecture du 9-1-1 de prochaine génération
NENA/APCO 2.105.1-2017EIDD : échange normalisé des données d'incident
Indicateurs APCOProfils de conformité : prise d'appel, répartition, mobilisation, réponse
OpenID Connect · OAuth 2.0Authentification unique et délégation d'accès
GeoJSONÉchange des zones, couches et données géographiques
07 · Poste de travail

Un client web, aucun logiciel à installer sur les postes.

Multi-écrans

Chaque fenêtre et chaque widget se place sur l'écran voulu. La disposition se conserve par utilisateur.

Clavier d'abord

Raccourcis, ligne de commande et navigation complète au clavier pour garder les mains en place.

Bilingue

Interface en français et en anglais, choisie par chaque utilisateur.

Accessibilité

Contrastes vérifiés, focus visible, statuts lisibles sans dépendre de la couleur seule.

Thèmes

Sombre pour la salle de répartition, clair pour le bureau et l'administration.

Carte vectorielle

Rendu fluide de la carte dans le navigateur, avec fonds sombre, clair ou imagerie.

Vos équipes TI ont des questions ?

Nous préparons une séance technique avec vos responsables de l'infrastructure et de la sécurité : modèle de déploiement, exigences d'hébergement, intégrations.