Kratos — la plateforme SI du BCeCo

Porte d'entrée unique du SI : routage vers les modules, validation JWT en bordure, circuit breakers et rate limiting. Seul service exposé publiquement — tout passe par /api/<module>/….

Référentiel central des utilisateurs, profils et modules. Provisionne et synchronise les comptes dans Keycloak. Source de vérité de l'annuaire (diffusions « par profil »).

Référentiel central des paramètres typés du SI. Distribue la configuration à tous les services (client + cache local, invalidation à chaud via AMQP, mode dégradé documenté).

Journalisation et traçabilité du SI : collecte des événements (outbox → RabbitMQ), consultation, exports et politique de rétention. Le journal d'audit transverse de la plateforme.

GED centralisée sur stockage objet MinIO (S3) et moteur d'impression JasperReports. Gère le cycle de vie des fichiers et la génération de documents modèles.

Centre de notifications multicanal : e-mail (SMTP), SMS et messages internes. Modèles de notification, diffusion par destinataire ou par profil, fenêtres d'envoi et DLQ.

Gestion du courrier, des mémos et documents internes. Circuits de validation (parapheur) pilotés par un moteur de processus BPMN embarqué.

Gestion des ressources humaines : consultants, contrats (≤ 1 an), organigramme versionné, congés et missions orchestrés en BPMN.

Charroi & logistique : gestion des stocks, du magasin et du parc automobile. Entrées/sorties, inventaires et suivi du matériel.

Registre versionné et éditeur de formulaires dynamiques. Les autres modules consomment ces définitions pour générer leurs écrans et collectes de données.

Projets & contrats : suivi de portefeuille, jalons et échéances, gestion des contrats associés aux projets du Bureau.

Passation des marchés publics : plan de passation (PPM), dossiers d'appel d'offres (DAO), réception des offres et attribution.

Finances & comptabilité : notes de frais, remboursements et workflows financiers associés aux agents et missions.

Audit interne : univers d'audit, cartographie des risques, planification et conduite des missions d'audit.

Fournisseur d'identité central. Émet les jetons OIDC consommés par tous les services ; chaque API valide les jetons en tant que resource server.

Extensions maison de Keycloak : event listener vers RabbitMQ (provisioning & audit), OTP par e-mail et thème aux couleurs de la RDC.

Bibliothèques partagées : conventions web, sécurité, événements, config-client, forms-client, BPMN et insights. Publiées au registry Maven du groupe (par tag).

Template GitLab CI commun (verify → test → package → publish → deploy), composition Docker (Postgres, RabbitMQ, Keycloak, MinIO) et déploiement VPS. Source de cette page.

Squelette de référence pour démarrer un nouveau micro-service Kratos avec toutes les conventions (sécurité, events, config, tests) déjà câblées.

Reporting transverse : read-model événementiel alimenté par le bus, avec un front maison à widgets dynamiques (tableaux de bord configurables).

Application web du SI BCeCo — client du gateway. Interface d'administration et de saisie pour les agents du Bureau.

Application mobile Flutter pour les agents : authentification via auth.bceco.dev, accès aux modules via le gateway bceco.dev.