La plateforme
Chaque application prend en charge une partie du travail — et transmet ses preuves à la suivante. Utilisez-les ensemble, ou une à la fois.
Vue d’ensemble de la plateformeVoir comment la boucle fonctionneOrchestration
DjiniousEngineeringOrchestrationConception et preuve
DjiniousLabModélisation et simulation
DjiniousWorkshopIntégration système
DjiniousSafeCode certifiableExploitation
DjiniousCCExploitation et SCADADjiniousEngineeringOrchestrationDjiniousLabModélisation et simulationDjiniousWorkshopIntégration systèmeDjiniousSafeCode certifiable
DjiniousWorldRépliques 3D
DjiniousMapSIG agentiqueDjiniousCCExploitation et SCADA
DjiniousDataBase de connaissances
DjiniousWorkflowAutomatisation agentique
DjiniousMapSIG agentiqueDjiniousMap collecte des données géospatiales, mesure ce qu’elles contiennent réellement, et refuse de les afficher tant que les coordonnées ne permettent pas une lecture fiable. Ce qui survit à cette épreuve devient une carte en direct, une analyse spatiale, un workflow — ou une réponse qu’un agent IA donne à votre équipe.
DjiniousMap
Ce que c’est
La plupart des piles géospatiales sont trois produits assemblés tant bien que mal : quelque chose qui ingère, quelque chose qui dessine, quelque chose qui calcule. Chacun garde sa propre copie de qui peut voir quoi. DjiniousMap est un plan de contrôle unique, et l’isolation est appliquée en dessous des trois à la fois.
Un collecteur récupère les jeux de données publics et les enregistre avec leur URL source, leur licence et leur classification. Être enregistré n’est pas la même chose qu’être présent : rien n’est copié dans la plateforme tant que vous ne l’avez pas matérialisé, et le catalogue indique clairement ce qui relève de l’un ou de l’autre.
data.gouv.fr · vos propres sourcesLe système de référence de coordonnées déclaré par l’éditeur est traité comme une affirmation. La plateforme mesure les coordonnées, identifie le CRS dans lequel elles se trouvent réellement, et indique son niveau de confiance. Quand les deux divergent, les deux sont conservés et le désaccord est affiché.
EPSG · déclaré vs mesuréPrécision de coordonnées excessive, données obsolètes, géométrie invalide ou nulle — chaque constat explique ce qui a été mesuré, pourquoi cela compte, et quoi faire. Quand il n’y a rien sur quoi juger, le verdict est Indéterminé plutôt qu’une supposition déguisée en résultat.
avec remédiation, et avec « indéterminé »Composez des couches à partir des jeux de données matérialisés, stylez-les, filtrez-les, et ajoutez des widgets de catégorie, d’histogramme, de formule ou de série temporelle qui filtrent la carte de façon croisée. Une carte est un actif versionné : une vue peut être publiée, partagée et restaurée à une version antérieure.
deck.gl · fonds de carte IGNExécutez des isochrones, des itinéraires, du géocodage direct et inverse, et des jointures spatiales sur des couches matérialisées. Les résultats reviennent dans le catalogue comme des jeux de données à part entière, si bien que la sortie d’une analyse est une entrée de premier rang pour la suivante.
isochrones · itinéraires · géocodageComposez un pipeline sur un canevas, publiez-le comme un actif versionné, et déclenchez-le selon une planification ou un événement — dataset.refreshed, par exemple. Les exécutions tournent sur une file de tâches à bail et diffusent leur progression en direct.
déclencheurs par événement et par planificationDans le produit
Chaque capture ci-dessous est le produit en fonctionnement.
01 · 01 · Collecte
Enregistrez un jeu de données depuis le catalogue public ou depuis l’une de vos propres connexions. L’enregistrement consigne où résident les données, qui les publie, comment elles sont licenciées et comment elles sont classifiées — public, interne, restreint ou confidentiel. Aucune entité n’a encore été déplacée.
DjiniousMap
02 · 02 · Profiler
La matérialisation copie les entités dans la plateforme et les profile : nombre d’entités, types de géométrie, index spatial, taux de géométrie nulle et invalide, colonnes temporelles, et le système de référence de coordonnées dans lequel se trouvent réellement les nombres. Le profil est ce en quoi tout le reste fait confiance en aval — et un jeu de données ne peut pas être tracé avant d’être profilé, car le tracer quand même est exactement ce qui fait finir une couche dans le golfe de Guinée.
DjiniousMap03 · 03 · Composer
Réunissez des jeux de données matérialisés en couches sur une carte : stylez-les, ordonnez-les, filtrez-les, et ajoutez des widgets qui filtrent de façon croisée toutes les autres couches. La carte est un document, versionné comme tout autre actif, si bien qu’une vue publiée est reproductible et qu’une modification malheureuse n’est qu’à une version d’être annulée.
DjiniousMap
04 · Trois dimensions
Une couche de polygones dotée d’un attribut numérique peut être extrudée selon cet attribut. Le cas évident est la hauteur des bâtiments : BD TOPO fournit une hauteur mesurée sur chaque emprise, si bien que régler « Extruder par » sur cette colonne transforme un plan en modèle de volumes — et comme la valeur appartient au bâtiment lui-même, le volume est une lecture plutôt qu’une illustration.
DjiniousMap
05 · 04 · Agir
Exécutez une analyse, publiez un workflow, planifiez-le, partagez le résultat. Le travail qui prend du temps tourne sur une file de tâches à bail avec pulsations, si bien qu’un worker qui meurt en cours d’exécution libère son bail au lieu de bloquer la tâche — et chaque modification atterrit au passage dans un journal d’audit en ajout seul.
DjiniousMap
06 · Regardez-le à l’œuvre
On demande à un agent externe quels jeux de données la plateforme refusera de tracer. Il parcourt le catalogue, lit deux profils, et explique la différence entre un jeu de données sans CRS déductible et un autre dont l’éditeur a simplement déclaré le mauvais code. Sa conversation apparaît dans le panneau de l’assistant à mesure qu’il travaille.
DjiniousMapIA et agents
L’assistant n’est pas une surcouche qui lit votre écran. Il appelle la même API que vous, en tant que principal reconnu par la base de données, sous les mêmes politiques au niveau ligne — il n’y a donc aucune ambiguïté sur ce qu’il peut atteindre, et aucun second modèle de permissions à maintenir en phase avec le premier.
Face à une demande aux conséquences importantes, l’agent propose un plan et s’arrête. Vous voyez l’analyse qu’il compte exécuter et les couches qu’il compte toucher, et il attend. Un agent qui exécute d’abord et rend compte ensuite est un agent qu’il faut surveiller ; un agent qui propose est un agent que vous pouvez diriger.
La transcription montre chaque appel d’outil avec ses arguments et son résultat au fur et à mesure — y compris les appels qui ont renvoyé une erreur. Un outil qui a échoué puis a été retenté fait partie de l’enregistrement, car une trace qui ne montre que le chemin réussi est un résumé, pas une trace.
Quand l’agent parle d’un jeu de données, il affiche la fiche de ce jeu de données : le profil, la lecture du CRS, les constats. Vous regardez la vue propre de la plateforme sur l’enregistrement, pas une paraphrase qu’en fait l’agent.
L’agent se connecte comme un principal parmi d’autres. Une requête à laquelle il ne devrait pas pouvoir répondre ne renvoie rien, pour la même raison que pour une personne : la politique n’a pas produit les lignes. Il n’existe pas de liste blanche spécifique aux agents qui puisse être mal configurée.
Les agents en dehors de l’application — un assistant de code, un analyste planifié, vos propres outils — atteignent la plateforme via un serveur Model Context Protocol, avec la même surface d’outils que l’assistant intégré. Les jetons sont émis par agent et portent leurs propres périmètres, et révoquer l’un d’eux laisse la session de tous les autres agents intacte.
La transcription d’un agent externe s’affiche dans le panneau de l’assistant propre à l’application, avec un badge et sans zone de saisie, car une session de retransmission n’a aucune exécution à démarrer. Le serveur alloue les numéros de séquence sous un verrou par session, et les types d’événements forment le même ensemble fermé qu’ajoute une exécution native.
Une carte publiée peut être intégrée avec un panneau de discussion à côté, délimité aux données de cette carte par le jeton de partage. Un lecteur pose une question en mots et obtient une réponse tirée des couches de la carte — sans compte, et sans portée au-delà de ce que le jeton a déjà rendu public.
DjiniousMap
Capacités
DjiniousMap est une API Bun unique au-dessus de deux bases de données, avec un client React par-dessus : ce qui collecte les données, ce qui les mesure, ce qui les trace, ce qui calcule dessus, et ce qui tient les lignes de chaque tenant hors des requêtes de tous les autres.
Un collecteur enregistre des jeux de données depuis data.gouv.fr, en conservant l’identifiant externe propre de l’éditeur, l’URL source, la licence et la fréquence de mise à jour. Une nouvelle collecte met à jour l’enregistrement en place plutôt que de créer un doublon.
Enregistrez vos propres sources et créez des jeux de données à partir d’elles. Une connexion porte ses identifiants et son accessibilité séparément des jeux de données qui l’utilisent, si bien que faire tourner un secret n’orpheline pas une entrée du catalogue.
Copier les entités d’un jeu de données dans la plateforme est un acte explicite, avec sa propre tâche. Elle télécharge la source, détecte le format, et insère par lots dans une table créée pour ce seul jeu de données — une table par jeu de données, jamais un stockage d’entités partagé.
GeoJSON, GeoPackage et les variantes compressées que le catalogue open-data français publie réellement, y compris du GeoJSON gzippé de plusieurs centaines de mégaoctets. L’ingestion fonctionne en flux plutôt qu’en tampon, si bien que la taille de la source est limitée par le disque, pas par la mémoire.
Les coordonnées sont mesurées et confrontées à des projections candidates, ce qui produit un code EPSG déduit et un niveau de confiance. Le code déclaré par l’éditeur est enregistré à côté et n’est jamais écrasé. Quand les deux divergent, la plateforme le signale et trace à partir de la valeur mesurée.
Nombre d’entités, types de géométrie, présence d’un index spatial, taux de géométrie nulle et invalide, colonnes temporelles, SRID déclaré et déduit, et l’emprise (bounding box) en WGS 84. L’emprise est calculée dans PostGIS, car ST_Transform n’existe que là.
Chaque constat énonce ce qui a été mesuré, pourquoi cela compte, et la remédiation. La précision de coordonnées excessive quantifie la précision implicite au regard d’un GNSS de qualité géodésique ; les données obsolètes nomment la colonne et le seuil ; la géométrie invalide rapporte un taux plutôt qu’un verdict.
Quand les données nécessaires à un constat manquent — pas de fréquence de mise à jour déclarée, pas de propriétaire, pas de colonne de type date — le verdict est Indéterminé, et la page indique quelles données manquaient. Une supposition présentée comme une mesure serait pire que l’absence de réponse.
Un jeu de données qui ne peut pas être placé sur une carte est signalé comme inapte à la visualisation, avec le constat qui en est la cause. L’aperçu en tableau continue de fonctionner : la donnée n’est pas inutilisable, elle est simplement non cartographiable, et la plateforme distingue les deux.
Les jeux de données matérialisés deviennent des couches avec leur propre style, opacité, ordre et visibilité. Le remplissage, le contour, l’épaisseur du contour et le rayon des points se règlent par couche, et le rendu se résout via les tokens de design du produit, si bien que changer de palette de marque repeint la carte en même temps que l’habillage.
Filtres catégoriels, par plage et temporels, par couche, composables et partageables. Un filtre créé par un widget lui reste rattaché, si bien que supprimer le widget supprime les filtres qu’il a créés — de façon atomique, sans laisser d’orphelins.
Sélectionner dans un widget filtre la carte et tous les autres widgets, ce qui rend une carte multi-couches explorable plutôt que simplement lisible.
Toute colonne identifiée comme temporelle par le profileur peut piloter une chronologie : parcourez-la ou lancez-la, et la carte se redessine sur la période. La réglette n’apparaît que si une telle colonne existe, si bien qu’elle ne suggère jamais une dimension temporelle que les données n’ont pas.
Une carte est un actif avec des versions publiées immuables, un slug et un pointeur de version courante — le même modèle qu’un workflow. Publier fige un document et hache son corps, si bien qu’une vue partagée est exactement celle qui a été partagée.
Exécutez des analyses sur des couches matérialisées et faites atterrir le résultat dans le catalogue comme un jeu de données à part entière, profilé comme n’importe quel autre. Une sortie est donc une entrée de premier rang, et la filiation est une relation du catalogue plutôt qu’une convention de nommage de fichiers.
Des polygones de temps de trajet depuis un point ou depuis chaque entité d’une couche, via un fournisseur d’itinéraires interchangeable. Le résultat est un jeu de données, qui peut donc être stylé, filtré et joint comme n’importe quel autre.
Des itinéraires point à point avec la même abstraction de fournisseur, renvoyant une géométrie que l’atelier peut tracer.
Le géocodage direct transforme une colonne d’adresses en points ; le géocodage inverse transforme des points en adresses. Les deux s’exécutent comme des tâches sur tout un jeu de données plutôt que ligne par ligne.
Tout ce qui prend du temps s’exécute sur une file à bail avec pulsations. Un worker qui meurt en cours d’exécution cesse d’émettre des pulsations et son bail expire, si bien que la tâche est reprise au lieu de rester bloquée indéfiniment dans un état d’exécution.
Composez un pipeline sous forme de graphe, configurez chaque nœud, et publiez-le comme un actif versionné. Une exécution diffuse sa progression en direct, et le flux est durable : se reconnecter rejoue l’exécution depuis son journal d’événements plutôt que de perdre ce qui s’est passé pendant votre absence.
Les automatisations lient un déclencheur à une version publiée d’un workflow. Les déclencheurs par planification se déclenchent selon une cadence ; les déclencheurs par événement se déclenchent sur des événements de la plateforme tels que dataset.refreshed, si bien qu’une reconstruction suit une collecte sans que personne ait à la surveiller.
Chaque automatisation porte le résultat de sa dernière exécution, si bien qu’un pipeline en échec silencieux depuis une semaine est visible sur la page de liste et pas seulement dans un journal.
Publiez une carte derrière un jeton de partage pour des lecteurs sans compte. Le jeton délimite ce qui est lisible ; ce n’est pas un contournement du modèle de tenant, mais un principal au sein de celui-ci.
Le même visualiseur s’exécute en mode intégré pour placer une carte en direct dans une autre page — y compris une intégration conversationnelle, où le lecteur pose des questions à la carte plutôt que d’en manipuler les commandes.
Expose la plateforme comme un service aux applications sœurs Djinious : jetons de service délimités, une surface d’opérations versionnée sous /api/provider/v1, et /ready, /version et /metrics pour l’opérateur.
Confiance
Le multi-tenant est habituellement un problème de relecture de code : chaque nouvelle requête n’est qu’à une clause WHERE oubliée d’une fuite. DjiniousMap déplace la frontière dans les deux bases de données, où une requête erronée ne renvoie rien plutôt que les lignes de quelqu’un d’autre.
Chaque table est SCHEMAFULL et porte une clause PERMISSIONS pour chaque verbe, évaluée par rapport à l’enregistrement avec lequel la connexion s’est authentifiée. Une lecture refusée ne renvoie rien. Une écriture refusée ne renvoie rien non plus — c’est pourquoi chaque écriture vérifie qu’une ligne est bien revenue plutôt que de supposer qu’elle a été appliquée.
SCHEMAFULL · PERMISSIONSLes tables d’entités sont gouvernées par une sécurité au niveau ligne déclarée FORCE, si bien que les politiques s’appliquent aussi au rôle propriétaire. Ce rôle est créé nosuperuser et nobypassrls : aucun principal de la base de données ne peut passer outre une politique, y compris celui qui a créé la table.
nosuperuser · nobypassrlsChaque requête ouvre sa transaction via un utilitaire qui définit l’organisation avant l’exécution de toute instruction ; les politiques lisent ce paramètre. Une requête qui n’a résolu aucune organisation ne peut pas ouvrir de transaction du tout, si bien que « oublié de la délimiter » n’est pas un état atteignable.
SET LOCAL, par transactionLa fonction qui crée la table d’entités d’un jeu de données vérifie d’abord que celui-ci existe — une vérification qui s’exécute sous la sécurité au niveau ligne propre de l’appelant. Un tenant qui demande à matérialiser le jeu de données d’un autre tenant ne voit aucune ligne et se voit refuser l’accès par la base de données, pas par un gestionnaire applicatif.
security definer, RLS de l’appelantLa suite de tests inter-tenants parcourt les deux bases et construit ses attentes à partir des droits et politiques qu’elle y trouve, plutôt qu’à partir d’une liste que quelqu’un maintient. Une table ajoutée sans politique fait échouer le parcours au lieu de passer parce que personne n’a pensé à ajouter un cas.
tests d’isolationLes mots de passe sont en Argon2id, vérifiés dans la base de données. La session est un jeton aléatoire de 256 bits dans un cookie HttpOnly, dont seul le hash SHA-256 est stocké. Les en-têtes de requête ne sont jamais consultés pour l’identité, et il n’existe ni bouchon ni contournement. Les identifiants de connexion fédèrent vers le noyau Djinious partagé.
Argon2id · HttpOnly · SHA-256Chaque modification atterrit dans un journal d’audit en ajout seul sur le chemin même de la modification. Un balayage de maintenance planifié gère la rétention de l’audit et l’expiration des sessions, et une commande de réconciliation énumère les deux bases et sort avec un code non nul quand les lignes projetées ne concordent pas.
audit · réconciliationDans le fil numérique
DjiniousMap assure sa part de la boucle d’ingénierie et transmet ses preuves — et fonctionne tout aussi bien seule.
DjiniousMapSIG agentiqueDjiniousMap est à lui seul une plateforme géospatiale complète : collectez des données ouvertes ou vos propres sources, profilez-les honnêtement, composez-les en cartes versionnées, exécutez des isochrones, des itinéraires et du géocodage, et automatisez le pipeline — avec un cloisonnement par tenant imposé par la base de données plutôt que par le code applicatif.
Cas d’usage
5 cas documentés.
DjiniousMapTerritoire · isochrones et itinérairesCouverture d’accès et de serviceRépondre à « qu’y a-t-il à vingt minutes d’ici » pour chaque site d’une couche, et garder la réponse à jour à mesure que la source évolue.DjiniousMap
Données ouvertes municipales · arbres, réseaux cyclables, équipements sportifsInventaires d’actifs municipauxRassembler les petits jeux de données désordonnés publiés localement — et découvrir lesquels sont fiables avant de les dessiner.DjiniousMapDonnées de référence nationales · BD TOPO® · IGNDonnées de référence nationales, en trois dimensionsExtruder une couche de bâtiments selon son propre attribut de hauteur et lire la ville comme un volume plutôt que comme des contours.DjiniousMapGouvernance des données · assistant intégré et MCPRevue de catalogue assistée par agentPoser la question à un agent capable de lire chaque profil, et obtenir une réponse avec les appels d’outils qui l’ont produite.DjiniousMapRéserver une démo
Apportez le jeu de données qui fait débat chez vous. Quatre-vingt-dix minutes sur vos propres données, pas les nôtres : nous le profilerons devant vous et lirons le résultat au fur et à mesure — y compris les cas où la plateforme refuse de le tracer, et pourquoi.
Le long du fil numérique
DjiniousEngineeringOrchestrationL’ingénieur système IA : il prend la mission et porte tout le projet à travers un System Ledger traçable.
DjiniousWorldRépliques 3DDes environnements réels reconstruits à partir de LiDAR, de photographies et de vidéo — l’environnement physique du jumeau.
DjiniousWorkflowAutomatisation agentiqueUne automatisation en graphe que chaque étape peut solliciter : construisez un processus, exécutez-le, surveillez-le et auditez-le.
Djinious
