Système d'Archivage de Documents - Gestion Documentaire Inviolable

Archive WORM avec PDFs commerciaux, soft delete et blocage juridique

2025-2026 Customer Project

Description du Projet

Ce projet implémente un système d'archivage de documents sécurisé et inviolable similaire à DocuWare ou Kendox. Le système garantit l'intégrité des documents par hachage SHA-256, versionnage immuable et journalisation d'audit complète. Les fonctionnalités clés incluent le stockage WORM, le chiffrement AES-256-CBC au repos, le blocage juridique, le soft-delete avec restauration fantôme, des politiques de rétention configurables, le contrôle d'accès basé sur les rôles et l'archivage de type WORM des PDFs commerciaux (offres, contrats, factures) à l'impression et au verrouillage.

Fonctionnalités Principales

Stockage WORM

Le principe Write Once Read Many empêche la modification des documents après archivage

Chiffrement AES-256

Chiffrement au repos pour tous les fichiers d'archive stockés utilisant le chiffrement Laravel

Versionnage Immuable

Chaque modification crée une nouvelle version, les versions originales ne sont jamais écrasées

Journalisation d'Audit Complète

Toutes les actions incluant vues, téléchargements et changements d'accès sont journalisées avec IP et user agent

Politiques de Rétention

Périodes de rétention configurables avec verrouillage WORM automatique et règles de suppression

Contrôle d'Accès au Niveau Document

Accès basé sur les rôles avec permissions de vue, téléchargement et complètes par document

Archive PDF commerciaux

Verrouiller et archiver les PDFs d'offres, contrats, factures et relances avec sémantique WORM

Soft delete et blocage juridique

Restauration fantôme des enregistrements soft-deleted et blocage juridique pour empêcher l'effacement

Stack Technologique

Framework Backend

Laravel 11
PHP 8.2+
MySQL

Sécurité

Hachage SHA-256
AES-256-CBC
Conformité WORM

Frontend

Livewire
Alpine.js
Bootstrap

Stockage

Système de Fichiers Local
S3/MinIO
Noms de Fichiers UUID

Workflow

  1. Téléchargement de Document : L'utilisateur télécharge un document avec métadonnées et champs d'index
  2. Calcul de Hash : Le hash SHA-256 est calculé pour la vérification d'intégrité
  3. Chiffrement : Le document est chiffré avec AES-256-CBC avant stockage
  4. Stockage UUID : Le fichier est stocké avec nom de fichier UUID dans une structure année/mois
  5. Création de Version : L'enregistrement de version initial est créé avec hash et métadonnées
  6. Numéro d'Archive : Un numéro d'archive unique est généré (ex: ARC-2026-000001)
  7. Journalisation d'Audit : Toutes les actions sont journalisées incluant adresse IP et user agent
  8. Contrôle d'Accès : Les permissions basées sur les rôles contrôlent qui peut voir, télécharger ou gérer
  9. Vérification d'Intégrité : La vérification de hash garantit l'intégrité du document dans le temps
  10. Blocage Juridique : Les documents peuvent être placés en blocage juridique pour empêcher toute suppression
  11. Archive commerciale : Offres, contrats et factures sont archivés WORM à l'impression ou au verrouillage
  12. Soft delete : Les enregistrements soft-deleted peuvent être restaurés depuis l'état fantôme s'ils ne sont pas bloqués