KaxentraDocumentation
933 lignes12165 mots1 diagramme03-lancement/02-jour-j.md

02 — Jour J : mardi 17 novembre 2026, heure par heure#

Déroulé opérationnel de l'ouverture publique de Kaxentra. Référence horaire : heure de l'Est (Montréal). Chaque créneau porte sa conversion vers quatre autres fuseaux, son porteur, son canal, son message et son contrôle de vérification.

Ce document contient ce qu'un plan de lancement omet presque toujours : les conditions d'arrêt. Un lancement sans condition d'arrêt n'est pas piloté — il est subi. Elles sont au §7.

Version : 1.0 — 17 août 2026 Statut : Référence active Amont : 01-pre-lancement.md · Aval : 03-calendrier-90-jours.md · Autorité : ../00-brief-commun.md


Sommaire#

  1. Cadre horaire et conversions
  2. Communication interne — avant le Jour J
  3. Contrôles de pré-vol — lundi 16 novembre 2026
  4. Postes et rôles du Jour J
  5. Déroulé heure par heure — mardi 17 novembre 2026
  6. Cellule de crise
  7. Critères d'annulation ou de report
  8. Plan de repli
  9. Communication interne du jour
  10. Clôture du Jour J et passation vers J+1

1. Cadre horaire et conversions#

1.1 Le moment de référence#

Ouverture publique : mardi 17 novembre 2026, 09:00, heure de l'Est (Montréal).

Le 17 novembre 2026 est un mardi. L'heure de l'Est est alors en heure normale : le changement d'heure a eu lieu le 1ᵉʳ novembre 2026. Les fuseaux européens et africains sont eux aussi en heure normale depuis la fin octobre. Les écarts ci-dessous sont donc stables toute la journée du 17 novembre, ce qui n'est pas le cas en mars ou en octobre — c'est une des raisons du choix de la date.

1.2 Table de conversion de référence#

FuseauVille de référenceÉcart09:00 (Est) devient
Est (référence)Montréal09:00
Europe centraleParis+6 h15:00
Afrique de l'OuestAbidjan, Dakar+5 h14:00
Afrique centraleDouala, Kinshasa+6 h15:00
PacifiqueVancouver−3 h06:00

1.3 Table de conversion complète — 06:00 à 23:00#

Est (Montréal)Europe centrale (Paris)Afrique de l'Ouest (Abidjan, Dakar)Afrique centrale (Douala, Kinshasa)Pacifique (Vancouver)
06:0012:0011:0012:0003:00
07:0013:0012:0013:0004:00
08:0014:0013:0014:0005:00
09:0015:0014:0015:0006:00
10:0016:0015:0016:0007:00
11:0017:0016:0017:0008:00
12:0018:0017:0018:0009:00
13:0019:0018:0019:0010:00
14:0020:0019:0020:0011:00
15:0021:0020:0021:0012:00
16:0022:0021:0022:0013:00
17:0023:0022:0023:0014:00
18:0000:00 (18 nov.)23:0000:00 (18 nov.)15:00
19:0001:00 (18 nov.)00:00 (18 nov.)01:00 (18 nov.)16:00
20:0002:00 (18 nov.)01:00 (18 nov.)02:00 (18 nov.)17:00
21:0003:00 (18 nov.)02:00 (18 nov.)03:00 (18 nov.)18:00
22:0004:00 (18 nov.)03:00 (18 nov.)04:00 (18 nov.)19:00
23:0005:00 (18 nov.)04:00 (18 nov.)05:00 (18 nov.)20:00

1.4 Conséquences opérationnelles des fuseaux#

#ConstatConséquence sur le plan
F1À l'ouverture, il est 15:00 à Paris — fin d'après-midi de travailLe créneau européen utile va de 09:00 à 12:00 (Est). Après 12:00 (Est), l'Europe décroche. Toute publication visant l'Europe part avant 11:00 (Est).
F2À l'ouverture, il est 14:00 à Abidjan et Dakar — plein après-midiLe créneau ouest-africain va de 08:00 à 13:00 (Est). Une publication à 08:00 (Est) atteint Abidjan à 13:00, heure de reprise après le repas.
F3À l'ouverture, il est 06:00 à Vancouver — avant l'ouverture des bureauxLa côte Pacifique se réveille à 12:00 (Est). La deuxième vague de publications est calée à 12:00 (Est).
F4La fenêtre où les cinq fuseaux sont simultanément en heures raisonnables est 09:00 → 12:00 (Est)Les trois heures les plus denses du plan. Aucune tâche déplaçable n'y est placée.
F5À 18:00 (Est), il est minuit à Paris et DoualaAucun envoi de courriel vers l'Europe ou l'Afrique centrale après 17:00 (Est).
F6La décision D05 fixe le périmètre géographiqueSi D05 retient « Québec seul », les conversions restent au plan comme information, sans engagement de service ni support hors Québec. Les publications hors fuseau de l'Est deviennent facultatives.

2. Communication interne — avant le Jour J#

2.1 Note d'équipe du vendredi 13 novembre 2026, 16:00 (Est)#

Diffusée à toute l'équipe et aux prestataires mobilisés. Contenu imposé :

Objet : Lancement mardi 17 novembre, 09:00. Ce qui est attendu de chacun.

Trois rappels.

1. Ce que nous ouvrons, c'est un produit avec des limites connues. Elles sont
   écrites, publiques et assumées : interface en français seulement, export de
   données non exécuté en libre-service, pas d'écran de résiliation côté
   particulier, pas d'authentification à deux facteurs. Si quelqu'un vous pose
   la question, vous répondez la vérité. Personne dans cette équipe n'a à
   défendre autre chose que ce qui existe.

2. Personne ne publie rien à titre personnel avant mardi 09:00, heure de l'Est.
   Pas de capture d'écran, pas de « c'est pour bientôt », pas de mention dans
   un fil privé. L'embargo presse tient jusqu'à cette minute.

3. Lundi 16 novembre, gel de code à 12:00. Après cette heure, aucune
   modification n'entre en production sans validation du comité de crise, quelle
   qu'en soit la taille. Une modification « d'une ligne » a déjà coûté un
   lancement à d'autres.

Vos postes du mardi sont dans le document de lancement, section 4. Vérifiez le
vôtre aujourd'hui, pas mardi matin.

Merci. Bon week-end.

2.2 Répétition générale — jeudi 12 novembre 2026#

Heure (Est)ExerciceParticipantsCritère observable de réussite
09:00Répétition de charge sur les surfaces publiquesRI, DT, RDMLa charge simulée atteint 3 × la charge attendue au pic sans dépassement des seuils d'alerte
10:30Simulation d'un parcours d'inscription complet, forfait Gratuit, sur les 4 surfacesRQ, RD4 parcours menés à terme, compte créé, connexion vérifiée, données persistées après rechargement
11:30Simulation d'un parcours de souscription payante et d'un échec de paiementRQ, RFCLe succès crée l'abonnement ; l'échec affiche un message compréhensible et n'ouvre aucun droit
13:30Simulation d'incident : indisponibilité d'une surface publiqueCellule de crise complèteLa cellule est réunie en moins de 10 minutes, la déclaration de repli est prête en moins de 20
15:00Simulation d'incident : afflux de tickets de supportRSC, DPLes 5 réponses types sont retrouvées et employées en moins de 2 minutes chacune
16:00Débriefing et correction des écartsTousChaque écart constaté porte un propriétaire et une échéance au 16 novembre 12:00

3. Contrôles de pré-vol — lundi 16 novembre 2026#

Règle absolue : un contrôle sans critère observable n'est pas un contrôle. Chaque ligne ci-dessous se termine par ce qu'on doit voir pour la déclarer passée. « Ça a l'air correct » n'est pas un critère. Un rapport d'agent, un code de retour 200 et une capture d'écran d'un tableau de bord vert ne sont pas des critères non plus : le critère est le résultat observé dans l'interface réelle, après rechargement.

3.1 Bloc A — Produit et parcours (propriétaire : RQ) — échéance 16 novembre, 12:00#

#ContrôleCritère observableStatut
A01Création de compte Client, forfait Gratuit, portail webLe compte existe après déconnexion et reconnexion ; le tableau de bord s'affiche ; 10 crédits sont annoncésÀ exécuter
A02Création de compte Client, forfait Gratuit, application mobileIdem, sur iOS et Android, deux appareils réels et non un émulateurÀ exécuter
A03Souscription payante au forfait Plus, carte de testL'abonnement apparaît à l'état actif ; les 50 crédits sont servis ; la facture est consultableÀ exécuter
A04Échec de paiement volontaireMessage compréhensible affiché ; aucun droit d'accès ouvert ; aucune facture émiseÀ exécuter
A05Souscription Cabinet Pro, portail Affaires5 sièges disponibles ; 150 clients autorisés ; 100 crédits servisÀ exécuter
A06Bascule de contexte travailleur_autonomepmeAucune perte de donnée constatée après rechargement ; durée mesurée sous 5 minutesÀ exécuter
A07Dépôt d'un document par un client, lecture par son cabinetLe cabinet voit le document déposé, sans action manuelle de synchronisationÀ exécuter
A08Question posée à l'assistant, ouverture de la source citéeLa source s'ouvre et correspond au document annoncé ; l'identifiant du fragment est cohérentÀ exécuter
A09Consommation de crédits jusqu'à zéroAu zéro, l'appel est refusé ; aucun dépassement facturé ; le message est expliciteÀ exécuter
A10Soumission d'une action à approbation humaine, puis rejetAucune écriture n'a lieu au rejet, vérifié en base après rechargementÀ exécuter
A11Soumission puis approbation depuis un second siègeL'écriture apparaît après approbation et jamais avantÀ exécuter
A12Parcours fiscal : téléversement de 3 feuillets, rattachement à l'annéeLes 3 feuillets apparaissent dans le dossier fiscal, année correcte, après rechargementÀ exécuter
A13Création et envoi d'une facture, marquage payéFacture à l'état payé ; relevé de compte à jour après rechargementÀ exécuter
A14Cycle de paie pour 2 employésRetenues calculées ; feuillets disponibles ; montants cohérents avec les taux en vigueurÀ exécuter
A15Réinitialisation de mot de passeCourriel reçu sous 60 secondes ; nouveau mot de passe effectif ; ancien refuséÀ exécuter
A16Navigation au clavier seule sur le parcours d'inscriptionLes 100 % des champs et boutons sont atteignables et actionnables sans sourisÀ exécuter
A17Lecture d'écran sur la page d'accueil et la page de prixLes titres, les libellés de champ et les prix sont annoncés ; aucun bouton sans nom accessibleÀ exécuter

3.2 Bloc B — Défauts déclarés (propriétaire : DP) — échéance 16 novembre, 12:00#

Chaque défaut est soit corrigé et vérifié, soit reporté par écrit avec sa formulation publique ajustée. Aucun ne reste sans statut.

#DéfautCritère observable de clôtureStatut attendu au 16 novembre
B01DF1 — écart de catalogue, forfait Gratuit : 10 crédits servis, 23 en baseLe contrôle de cohérence du service rend « cohérent » ; deux comptes gratuits créés à 5 minutes d'écart reçoivent la même dotationCorrigé et vérifié
B02DF2 — bouton « Exporter le rapport » inerteClic dans l'interface réelle : un fichier est téléchargé, son contenu est non vide et correspond au périmètre annoncéCorrigé et vérifié
B03DF3 — règles de sentiment et de toxicité non appliquéesUne règle de sentiment est créée puis déclenchée : le moteur l'applique. À défaut, la création de ce type de règle est bloquée et le message le ditCorrigé, ou création bloquée
B04DF4 — export de données non exécutéUne demande d'export produit un fichier téléchargeable. À défaut : note de report écrite, et la formulation publique reste « demande traitée par votre cabinet »Corrigé ou reporté par écrit
B05DF5 — pas d'écran de résiliation côté ClientUn compte Client résilie seul, l'abonnement passe à « résilié en fin de période ». À défaut : note de report, et le support traite les demandes sous 2 jours ouvrables avec procédure écriteCorrigé ou reporté par écrit
B06DF6 — authentification à deux facteurs non implémentéeActivation, connexion avec second facteur, récupération testée. À défaut : note de report, et aucune communication ne l'évoqueReporté par écrit, mention publique maintenue
B07DF7 — 26 pages de comblement de lien mortChacune des 26 pages porte un contenu utile ou est retirée du menu. Comptage vérifié : zéro page de comblement atteignable depuis un menuCorrigé et vérifié
B08DF8 — nom de code interne dans une invite système servieRecherche de la chaîne interdite dans le service en production : zéro occurrence. Vérification complémentaire : 20 réponses de l'assistant lues, aucune ne nomme autre chose que KaxentraCorrigé et vérifié

3.3 Bloc C — Infrastructure et supervision (propriétaire : RI) — échéance 16 novembre, 14:00#

#ContrôleCritère observableStatut
C01Capacité provisionnéeMarge mesurée ≥ 3 × la charge attendue au pic, constatée à la répétition du 12 novembreÀ exécuter
C02Sondes de disponibilité sur les 4 surfaces publiques4 sondes actives, chacune ayant produit au moins une alerte lors d'un test de panne volontaireÀ exécuter
C03Alertes routées vers un destinataire joignableUne alerte de test atteint un téléphone en moins de 2 minutes, accusée par une personneÀ exécuter
C04Certificats des domaines publicsChaque domaine public présente un certificat valide au-delà du 17 février 2027À exécuter
C05SauvegardesUne restauration d'essai est réalisée sur un jeu de données de la veille et vérifiée par lecture, pas par code de retourÀ exécuter
C06Journal d'auditUne action de test apparaît au journal avec son auteur, son horodatage et son objetÀ exécuter
C07Chiffrement en échec ferméRetrait volontaire de la clef en environnement de recette : l'enregistrement est refusé, pas écrit en clairÀ exécuter
C08Passerelle d'intelligence artificielleUn appel réel aboutit ; un appel sans crédit est refusé ; un défaut de passerelle produit un message distinct d'un défaut de créditÀ exécuter
C09Tarificateur d'inférenceUn taux manquant lève une erreur au lieu de valoir zéro, vérifié en recetteÀ exécuter
C10Gel de codeAucune publication en production après le 16 novembre 12:00 sans validation de la cellule de crise ; registre de publication vérifiéÀ exécuter
C11Plan de repli exécutableLe retour à la version précédente a été exécuté au moins une fois en recette, avec chronométrageÀ exécuter
C12Page d'état de serviceLa page existe, est hébergée indépendamment des surfaces produit, et affiche un message modifiable en moins de 5 minutesÀ exécuter

3.4 Bloc D — Catalogue, prix et facturation (propriétaire : RFC) — échéance 16 novembre, 12:00#

#ContrôleCritère observableStatut
D01Cohérence du catalogueLe contrôle de cohérence rend « cohérent » sur les 8 forfaits et les 5 ensemblesÀ exécuter
D02Prix affichés = prix facturésPour chacun des 8 forfaits : le prix de la page publique et le montant réellement porté à la facture d'essai sont identiquesÀ exécuter
D03Deux paliers historiques à 99 $Ils n'apparaissent sur aucune page publique ; les comptes existants les conserventÀ exécuter
D04Crédits servis par forfaitGratuit 10 · Plus 50 · Famille 80 · Pro 200 · Solo 20 · Cabinet Pro 100 · Équipe 500 · Entreprise 2 000 — vérifiés sur 8 comptes de testÀ exécuter
D05Sièges et limites de clientsVérifiés sur 8 comptes de test : le dépassement est refusé avec un message compréhensibleÀ exécuter
D06Économie annuelle affichéeLe pourcentage affiché est calculé à partir des montants, jamais saisi à la main ; recalcul manuel concordant sur les 7 forfaits payantsÀ exécuter
D07Aucune facturation en dépassement de créditsCompte à zéro crédit : l'appel est refusé, la facture reste inchangéeÀ exécuter
D08Ensembles de modulesLes 5 ensembles sont souscriptibles, activent bien les modules annoncés, et se cumulent au forfait sans conflitÀ exécuter

3.5 Bloc E — Contenus, mentions et conformité (propriétaire : RCJ) — échéance 16 novembre, 15:00#

#ContrôleCritère observableStatut
E01Aucune affirmation interdite sur les pages publiquesRecherche des 10 interdits de 01-pre-lancement.md §3.2 sur toutes les pages publiques : zéro occurrenceÀ exécuter
E02Aucune chaîne de nom de code interneRecherche des chaînes interdites du brief §1.2 sur les pages publiques, le portail de documentation et les 12 pièces de presse : zéro occurrenceÀ exécuter
E03Politique de confidentialité en lignePage accessible depuis le pied de page de chaque surface, datée, mentionnant la finalité, la conservation et le droit de retraitÀ exécuter
E04Conditions d'utilisation en lignePage accessible, datée, mentionnant les limites connues du produitÀ exécuter
E05Page « ce que le produit ne fait pas »En ligne, atteignable en un clic depuis la page de prix, listant les 4 écarts mesurésÀ exécuter
E0615 cessions de témoignage au registre15 originaux signés et datés ; chaque citation publiée correspond à une cessionÀ exécuter
E07Témoignage critique publiéTM15 en ligne, même emplacement et même mise en forme que les autres, sans réponse défensive accoléeÀ exécuter
E08Consentements de la liste d'attente100 % des adresses recevant le courriel L6 portent un double consentement horodatéÀ exécuter
E09Désinscription en un clicTestée depuis 3 messageries différentes : effet immédiat, aucune page intermédiaire, aucun motif demandéÀ exécuter
E10Procédure de demande d'accès aux donnéesÉcrite, publiée, avec délai annoncé et rôle responsable nomméÀ exécuter

3.6 Bloc F — Support et service (propriétaire : RSC) — échéance 16 novembre, 16:00#

#ContrôleCritère observableStatut
F01Boîte de support ouverte et surveilléeUn message de test reçoit une réponse humaine en moins de 15 minutesÀ exécuter
F0220 réponses types rédigées et retrouvablesChacune est retrouvée en moins de 2 minutes par une personne qui ne l'a pas écriteÀ exécuter
F03Base de connaissances publiée25 articles en ligne, chacun atteignable depuis la recherche du portail de documentationÀ exécuter
F04Effectif du Jour J confirmé4 personnes de 06:00 à 23:00, en 3 relais, chacune avec son créneau nominatif acceptéÀ exécuter
F05Procédure d'escalade affichéeChaque personne de support sait qui appeler, pour quel type de problème, en moins de 30 secondesÀ exécuter
F06Procédure de résiliation Client par le supportÉcrite, testée sur un compte de test, délai annoncé de 2 jours ouvrablesÀ exécuter
F07Journal des tickets instrumentéChaque ticket porte automatiquement sa surface, son motif et son horodatageÀ exécuter

3.7 Bloc G — Mesure (propriétaire : RDM) — échéance 16 novembre, 17:00#

#ContrôleCritère observableStatut
G01Tableau de bord du Jour J14 indicateurs affichés, tous rafraîchis à moins de 15 minutes, valeurs non nulles sur données de testÀ exécuter
G02Indicateur d'étoile polaire instrumentéLe nombre de dossiers financiers actifs partagés est calculé et affiché ; définition de 05-kpis-nord.md §2 appliquéeÀ exécuter
G03Compteur d'inscriptions en directRafraîchi à moins de 5 minutes, écart avec le comptage manuel inférieur à 1 %À exécuter
G04Suivi des sources d'acquisitionChaque source du plan est identifiable dans le tableau de bordÀ exécuter
G05Compteur de contre-indicateursTickets par compte, taux d'échec de paiement, part de réponses sans source, délai de traitement des demandes d'accès : les 4 sont mesurésÀ exécuter
G06Sauvegarde du relevé de fin de journéeUn export complet des mesures du jour est produit automatiquement à 23:30 et vérifié le 18 au matinÀ exécuter

3.8 Synthèse de pré-vol — lundi 16 novembre 2026, 18:00#

BlocPropriétaireItemsSeuil de passage
A — Produit et parcoursRQ1717 sur 17
B — Défauts déclarésDP88 sur 8 statués, dont B01, B02, B07 et B08 corrigés
C — Infrastructure et supervisionRI1212 sur 12
D — Catalogue, prix et facturationRFC88 sur 8
E — Contenus, mentions et conformitéRCJ1010 sur 10
F — Support et serviceRSC77 sur 7
G — MesureRDM66 sur 6
Total6868 statués, 65 passés

Décision de pré-vol : lundi 16 novembre 2026, 18:00 (Est). Le DG prononce l'une des trois décisions du §7.4 sur la base de ce tableau, en présence des sept propriétaires. La décision est écrite et datée dans l'heure.


4. Postes et rôles du Jour J#

4.1 Postes tenus#

PosteRôleCréneau (Est)Canal de veilleRemplaçant désigné
Direction du jourDG07:00 → 21:00Salle de crise, téléphoneDP
ProduitDP06:30 → 20:00Salle de criseRQ
TechniqueDT05:30 → 22:00Salle de crise, supervisionRI
Infrastructure et supervisionRI05:30 → 23:00, relais de nuitSupervision, alertesDT
QualitéRQ06:00 → 18:00Recette en directDP
Conformité et juridiqueRCJ08:00 → 18:00Courriel, téléphoneDG
Facturation et catalogueRFC07:00 → 19:00Supervision de facturationDT
MarketingRM06:00 → 21:00Régie publicitaire, réseauxRC
ContenuRC06:00 → 20:00Portail de documentation, réseauxRM
Relations presseRP06:00 → 20:00Téléphone, courrielDG
Support relais 1RSC + 3 personnes06:00 → 12:00Tickets, courriel, téléphone
Support relais 23 personnes12:00 → 18:00Tickets, courriel, téléphone
Support relais 32 personnes18:00 → 23:00Tickets, courriel
MesureRDM06:00 → 23:30Tableau de bordDP
DesignRD08:00 → 18:00Recette visuelleRC
PartenariatsRPA08:00 → 17:00Téléphone, courrielRM

4.2 Règles de conduite du jour#

#Règle
RC1Toute décision qui modifie la production passe par la cellule de crise. Aucune exception, y compris pour une correction « d'une ligne ».
RC2Toute personne qui parle publiquement au nom de Kaxentra a lu les 8 réponses difficiles de 01-pre-lancement.md §7.5.
RC3Aucun chiffre d'adoption n'est communiqué publiquement le Jour J. Les chiffres se publient au jour 90, le 15 février 2027, bons ou mauvais.
RC4Un défaut découvert le Jour J se déclare publiquement s'il touche l'exactitude d'un montant, la confidentialité ou la facturation. Les autres se corrigent en silence et s'inscrivent au registre.
RC5Personne ne travaille seul sur un correctif de production. Deux paires d'yeux, toujours.
RC6Les relevés de mesure sont pris aux heures fixes du §5. Aucune mesure prise entre deux relevés ne déclenche de décision, sauf franchissement d'un seuil de crise.
RC7Le repas est un créneau protégé pour chaque poste. Une équipe qui ne mange pas prend de mauvaises décisions à 16:00.

5. Déroulé heure par heure — mardi 17 novembre 2026#

5.1 05:30 — Prise de poste technique#

Est 05:30 · Paris 11:30 · Abidjan et Dakar 10:30 · Douala et Kinshasa 11:30 · Vancouver 02:30

QuiQuoiCanalMessageContrôle observable
DTPrise de poste, revue de l'état des servicesSupervisionLes 4 surfaces publiques répondent sous 2 secondes depuis 3 points de mesure
RIVérification des marges de capacitéSupervisionMarge ≥ 3 × la charge de la veille à la même heure
RIVérification des sondes et du routage d'alerteSupervisionUne alerte de test atteint un téléphone en moins de 2 minutes
DTVérification du gel de codeRegistre de publicationAucune publication depuis le 16 novembre 12:00

5.2 06:00 — Ouverture du poste de commandement#

Est 06:00 · Paris 12:00 · Abidjan et Dakar 11:00 · Douala et Kinshasa 12:00 · Vancouver 03:00

QuiQuoiCanalMessageContrôle observable
RDMOuverture du tableau de bord du Jour JTableau de bord14 indicateurs affichés, horodatage à moins de 15 minutes
RSC + 3Prise de poste support, relais 1Tickets, courriel, téléphoneMessage de test répondu en moins de 15 minutes
RMVérification des campagnes programméesRégie publicitaireToutes les campagnes sont à l'état « programmée pour 09:00 », aucune active
RCVérification du portail de documentationNavigateurLes 5 pages du lancement répondent ; la page « ce que le produit ne fait pas » est atteignable en un clic depuis la page de prix
RPVérification de la veille presseVeilleAucune publication anticipée détectée sur les 6 médias et les 40 comptes d'ambassadeurs
RQRecette de fumée sur les 4 surfacesInterface réelle4 connexions réelles réussies, 4 tableaux de bord affichés après rechargement

5.3 07:00 — Dernière vérification produit avant ouverture#

Est 07:00 · Paris 13:00 · Abidjan et Dakar 12:00 · Douala et Kinshasa 13:00 · Vancouver 04:00

QuiQuoiCanalMessageContrôle observable
RQParcours d'inscription Gratuit de bout en bout, web et mobileInterface réelle2 comptes créés, 2 connexions après déconnexion, 10 crédits annoncés dans les deux cas
RFCParcours de souscription payante et échec de paiementInterface réelleSuccès : abonnement actif, facture consultable. Échec : message compréhensible, aucun droit ouvert
RFCContrôle de cohérence du catalogueService de facturationRend « cohérent » sur 8 forfaits et 5 ensembles
DGPrise de poste, point de situation à 07:15Salle de crise7 propriétaires de bloc de pré-vol présents ou joignables
DTVérification de la passerelle d'intelligence artificielleInterface réelleUne question posée renvoie une réponse portant sa source ; la source s'ouvre

5.4 08:00 — Fenêtre Afrique de l'Ouest et Europe#

Est 08:00 · Paris 14:00 · Abidjan et Dakar 13:00 · Douala et Kinshasa 14:00 · Vancouver 05:00

QuiQuoiCanalMessageContrôle observable
RCJPrise de poste, vérification des mentions légalesNavigateurPolitique de confidentialité, conditions et page des limites en ligne et datées
RCPréparation des publications, sans envoiRéseaux sociauxTextes prêts, visuels chargés, aucune programmée avant 09:008 publications à l'état brouillon, relues, aucune interdite du §3.2 de 01-pre-lancement.md
RPAPrise de poste, préparation des envois aux 20 organisations partenairesCourriel20 courriels prêts, envoi programmé à 09:15
RDRecette visuelle des pages publiquesNavigateurLes pages s'affichent correctement sur 3 largeurs d'écran et 2 systèmes mobiles
RSCBriefing du relais 1Salle de supportRappel des 20 réponses types et de la procédure d'escaladeChaque personne retrouve 3 réponses types tirées au sort en moins de 2 minutes

5.5 08:45 — Décision d'ouverture#

Est 08:45 · Paris 14:45 · Abidjan et Dakar 13:45 · Douala et Kinshasa 14:45 · Vancouver 05:45

QuiQuoiCanalMessageContrôle observable
DGDécision d'ouverture — prononcée à voix haute, notée par écritSalle de crise« Ouverture confirmée » ou « Report »La décision est écrite, horodatée, signée dans les 5 minutes
Tous les postesConfirmation individuelle de prêtSalle de criseChaque poste dit « prêt » ou « pas prêt, motif »16 postes confirmés ; un seul « pas prêt » déclenche l'arbre du §6.4

Si un poste dit « pas prêt » : on ne discute pas de son ressenti, on regarde son critère observable. Si le critère est manqué, l'arbre de décision du §6.4 s'applique. Le report est une option normale, pas un échec.

5.6 09:00 — OUVERTURE PUBLIQUE#

Est 09:00 · Paris 15:00 · Abidjan et Dakar 14:00 · Douala et Kinshasa 15:00 · Vancouver 06:00

QuiQuoiCanalMessageContrôle observable
DTBascule des surfaces publiques en mode ouvertProductionL'inscription publique répond ; un compte de test externe est créé depuis un réseau hors bureau
RPLevée d'embargoCourriel aux 6 journalistes« L'embargo est levé. Le communiqué est en ligne. Nous sommes joignables jusqu'à 20:00 (Est) au numéro du dossier. »6 envois horodatés à 09:00:00 ; 6 accusés attendus sous 2 heures
RCPublication du communiqué sur le portail de documentationPortailCommuniqué DP01La page répond ; le lien est partageable ; l'aperçu de partage affiche le bon titre et la bonne image
RMEnvoi du courriel L6 aux 1 500 inscritsCourriel« C'est ouvert. »Envoi parti ; taux de délivrance mesuré à 09:30 ; aucun rejet en masse
RMActivation des campagnes publicitairesRégieLes campagnes passent à l'état actif ; première impression enregistrée avant 09:10
RCPublication n° 1 sur réseau professionnelRéseau professionnelAnnonce d'ouverture, 1 visuel, 1 lienPublication en ligne ; lien fonctionnel ; aucune faute de marque
RCPublication n° 2 sur réseau grand publicRéseau grand publicAnnonce d'ouverture, ton grand public, 2 emoji au maximumPublication en ligne
RSCEnvoi aux 40 ambassadeurs : « l'embargo est levé »Courriel« Vous pouvez publier. Voici les 6 gabarits du kit, à personnaliser. Ne copiez pas le texte tel quel : votre voix vaut mieux que la nôtre. »40 envois ; premiers relais observés avant 10:00
RSCEnvoi aux 33 pilotesCourriel« C'est ouvert, grâce à vous. Voici ce que nous avons corrigé à partir de vos retours. »33 envois ; liste des correctifs jointe, nominative par pilote
RDMPremier relevéTableau de bord14 indicateurs relevés et consignés à 09:15

5.6.1 Message de la publication n° 1 — réseau professionnel#

Kaxentra ouvre aujourd'hui.

Une plateforme financière et fiscale à deux portails. D'un côté la personne :
impôts, budget, placements, immeuble, entreprise. De l'autre, le cabinet qui
l'accompagne. Les deux regardent le même dossier — pas deux copies.

Un compte, dix-neuf contextes. Le travailleur autonome qui s'incorpore ne change
pas d'outil : il change de contexte.

Chaque réponse générée porte ses sources. Les crédits sont visibles ; au zéro,
l'appel est refusé, jamais facturé en dépassement. Toute action à effet
financier ou juridique passe par une approbation humaine nominative.

T1 et TP1 ensemble. TPS et TVQ ensemble. T2125, T776, retenues à la source.

Ce que nous ne savons pas encore faire est écrit ici, au même endroit que le
reste : [lien vers la page des limites]

Forfait Gratuit sans carte de paiement. C'est ouvert : [lien]

5.6.2 Message de la publication n° 2 — réseau grand public#

C'est ouvert.

Vos impôts, votre budget, vos placements, votre logement, votre entreprise —
au même endroit. Et votre comptable regarde le même dossier que vous.

L'assistant intégré vous montre toujours d'où vient sa réponse. Vos crédits
sont visibles. Quand ils tombent à zéro, ça s'arrête — on ne vous facture pas
un dépassement.

Gratuit pour commencer, sans carte de paiement.

Ce que nous ne faisons pas encore, on l'a écrit aussi : [lien]

[lien d'inscription]

5.7 10:00 — Première heure d'exploitation#

Est 10:00 · Paris 16:00 · Abidjan et Dakar 15:00 · Douala et Kinshasa 16:00 · Vancouver 07:00

QuiQuoiCanalMessageContrôle observable
RDMRelevé horaire n° 2Tableau de bordInscriptions, comptes activés, tickets, échecs de paiement, temps de réponse relevés et consignés
RQRecette en direct : 5 comptes réels créés depuis 5 réseaux différentsInterface réelle5 comptes créés, 5 connexions vérifiées après rechargement
RSCTraitement des premiers ticketsTicketsAucun ticket de plus de 30 minutes sans première réponse
RFCSurveillance des paiementsSupervision de facturationTaux d'échec de paiement relevé ; alerte si supérieur à 8 %
RPSuivi des accusés de réception presseCourrielNombre d'accusés relevé ; relance téléphonique de tout journaliste sans accusé à 11:00
RCPublication n° 3 : fil détaillé sur le mécanisme « persona = contexte »Réseau professionnel6 messages enchaînés, une capture d'écran réelle par messageEn ligne, aucune maquette employée
RMPremier ajustement des campagnesRégieLes créations dont le coût par inscription dépasse 2 × la médiane sont mises en pause

5.8 11:00 — Dernier créneau utile pour l'Europe#

Est 11:00 · Paris 17:00 · Abidjan et Dakar 16:00 · Douala et Kinshasa 17:00 · Vancouver 08:00

QuiQuoiCanalMessageContrôle observable
RCPublication n° 4, ciblage Europe et Afrique francophonesRéseauxVersion courte, sans référence à la fiscalité québécoise, renvoi vers la page produit généraleEn ligne avant 11:15
RPARelance téléphonique des organisations partenaires n'ayant pas relayéTéléphone20 organisations contactées ou relancées, statut consigné
RDMRelevé horaire n° 3Tableau de bordConsigné
DTRevue de la charge et des temps de réponseSupervisionTemps de réponse au 95ᵉ centile relevé ; alerte si supérieur à 3 secondes
DPRevue des 10 premiers défauts remontésRegistreChacun porte une gravité et un propriétaire en moins de 60 minutes

5.9 12:00 — Réveil de la côte Pacifique, point de mi-journée#

Est 12:00 · Paris 18:00 · Abidjan et Dakar 17:00 · Douala et Kinshasa 18:00 · Vancouver 09:00

QuiQuoiCanalMessageContrôle observable
DGPoint de mi-journée, 20 minutes, tous postesSalle de criseChaque poste donne une valeur mesurée, pas une impression16 postes rapportés ; compte rendu écrit en 10 lignes
RCPublication n° 5, ciblage PacifiqueRéseauxMême contenu que la publication n° 1, republié pour le fuseauEn ligne à 12:05
RSCPassage au relais 2 de supportSalle de supportPassation écrite : tickets ouverts, sujets récurrents, réponses employéesPassation de 10 lignes remise et signée
RMRelevé du coût par inscription par sourceRégie + tableau de bordCoût par source calculé ; sources au-dessus de 2 × la cible mises en pause
RDMRelevé horaire n° 4Tableau de bordConsigné
RSC + DPRepas en deux vaguesChaque poste a mangé avant 14:00

5.10 13:00 — Consolidation#

Est 13:00 · Paris 19:00 · Abidjan et Dakar 18:00 · Douala et Kinshasa 19:00 · Vancouver 10:00

QuiQuoiCanalMessageContrôle observable
RQDeuxième recette en direct, parcours payantsInterface réelle3 souscriptions payantes réelles menées à terme et vérifiées en facturation
RCJVérification des consentements du jourRegistre100 % des comptes créés portent l'acceptation des conditions, horodatée
DPRevue de priorisation des défauts du jourSalle de criseChaque défaut Bloquant a un correctif engagé ou une décision de report écrite
RDMRelevé horaire n° 5Tableau de bordConsigné
RPPremiers retours de journalistesTéléphone, courrielRéponses factuelles, aucune demande de relectureChaque question reçoit une réponse écrite sous 2 heures

5.11 14:00 — Deuxième vague de contenu#

Est 14:00 · Paris 20:00 · Abidjan et Dakar 19:00 · Douala et Kinshasa 20:00 · Vancouver 11:00

QuiQuoiCanalMessageContrôle observable
RCPublication n° 6 : les prix en entierRéseauxGrille complète, sans astérisque, avec la mention « aucune facturation en dépassement de crédits »En ligne ; les prix affichés correspondent au catalogue
RCPublication n° 7 : le témoignage critique TM15RéseauxPublié tel quel, sans commentaire défensifEn ligne
RSCRelance des ambassadeurs n'ayant pas relayéCourriel« Aucune obligation. Si vous ne publiez pas, votre contrepartie reste acquise. »40 statuts consignés
RDMRelevé horaire n° 6Tableau de bordConsigné
RDRecette visuelle sur les parcours les plus empruntés du jourInterface réelleLes 3 écrans les plus vus sont vérifiés sur 3 largeurs et 2 systèmes mobiles

5.12 15:00 — Point de charge#

Est 15:00 · Paris 21:00 · Abidjan et Dakar 20:00 · Douala et Kinshasa 21:00 · Vancouver 12:00

QuiQuoiCanalMessageContrôle observable
RIRevue de capacitéSupervisionMarge restante mesurée ; provisionnement complémentaire déclenché si la marge passe sous 2 ×
RFCRevue de la facturation du jourSupervision de facturationAucune facture au montant différent du prix affiché ; taux d'échec de paiement relevé
RDMRelevé horaire n° 7Tableau de bordConsigné
RSCRevue des motifs de ticketTicketsLes 5 motifs les plus fréquents sont identifiés ; une réponse type est ajoutée pour tout motif apparu plus de 10 fois
DPDécision sur les correctifs du jourSalle de criseChaque correctif décidé est publié avec validation de la cellule de crise, ou reporté par écrit

5.13 16:00 — Fin de journée européenne et ouest-africaine#

Est 16:00 · Paris 22:00 · Abidjan et Dakar 21:00 · Douala et Kinshasa 22:00 · Vancouver 13:00

QuiQuoiCanalMessageContrôle observable
RCPublication n° 8 : ce que le produit ne fait pasRéseauxLien direct vers la page des limites, sans atténuationEn ligne
RPPoint presse de fin de journéeTéléphoneRécapitulatif des questions restées ouvertesChaque question ouverte a une réponse écrite envoyée avant 18:00
RDMRelevé horaire n° 8Tableau de bordConsigné
RCJFin de poste, passationCourrielListe des demandes de conformité reçues et leur étatPassation écrite remise au DG
RPAFin de poste, bilan partenairesCourriel20 organisations, statut de relaisBilan écrit remis au RM

5.14 17:00 — Dernier envoi vers l'Europe et l'Afrique#

Est 17:00 · Paris 23:00 · Abidjan et Dakar 22:00 · Douala et Kinshasa 23:00 · Vancouver 14:00

QuiQuoiCanalMessageContrôle observable
RMDernier envoi de courriel de la journéeCourrielAucun envoi vers l'Europe ou l'Afrique après cette heureRegistre d'envoi vérifié
RQTroisième recette en direct : parcours de bout en bout sur mobileAppareils réels2 parcours menés à terme sur iOS et Android, données persistées après fermeture et réouverture
RDMRelevé horaire n° 9Tableau de bordConsigné
DPRevue des défauts du jour, consolidéeRegistreChaque défaut porte gravité, propriétaire, échéance absolue et critère de vérification

5.15 18:00 — Passage au relais du soir#

Est 18:00 · Paris 00:00 (18 nov.) · Abidjan et Dakar 23:00 · Douala et Kinshasa 00:00 (18 nov.) · Vancouver 15:00

QuiQuoiCanalMessageContrôle observable
RSCPassage au relais 3 de supportSalle de supportPassation écritePassation de 10 lignes remise et signée
RQFin de posteRapport de recette du jourRapport écrit remis au DP : nombre de parcours vérifiés, écarts constatés
RDFin de posteRapport de recette visuelleRapport écrit remis au DP
RDMRelevé horaire n° 10Tableau de bordConsigné
RMBilan publicitaire de la journéeRégieDépense, impressions, inscriptions et coût par inscription consignés par source

5.16 19:00 — Fenêtre Pacifique de fin de journée#

Est 19:00 · Paris 01:00 (18 nov.) · Abidjan et Dakar 00:00 (18 nov.) · Douala et Kinshasa 01:00 (18 nov.) · Vancouver 16:00

QuiQuoiCanalMessageContrôle observable
RCPublication n° 9, dernière du jour, ciblage PacifiqueRéseauxReprise de la publication n° 2En ligne
RSCTraitement du reliquat de ticketsTicketsAucun ticket du jour sans première réponse à 20:00
RDMRelevé horaire n° 11Tableau de bordConsigné
RFCFin de posteBilan de facturation du jourBilan écrit : souscriptions par forfait, échecs, écarts de prix constatés (attendu : zéro)

5.17 20:00 — Bilan de direction#

Est 20:00 · Paris 02:00 (18 nov.) · Abidjan et Dakar 01:00 (18 nov.) · Douala et Kinshasa 02:00 (18 nov.) · Vancouver 17:00

QuiQuoiCanalMessageContrôle observable
DGBilan de direction, 30 minutesSalle de criseChaque poste rapporte une valeur mesurée et un fait marquantCompte rendu écrit en 15 lignes, diffusé à toute l'équipe avant 21:00
DPConsolidation du registre de défauts du jourRegistreRegistre fermé pour la journée ; chaque entrée complète
RPBilan presseRetombées observées, questions ouvertesBilan écrit
RCBilan de contenu9 publications, portée et engagement mesurésBilan écrit
RMBilan d'acquisitionInscriptions par source, coût par inscriptionBilan écrit

5.18 21:00 — Décompression et préparation de J+1#

Est 21:00 · Paris 03:00 (18 nov.) · Abidjan et Dakar 02:00 (18 nov.) · Douala et Kinshasa 03:00 (18 nov.) · Vancouver 18:00

QuiQuoiCanalMessageContrôle observable
DGFin de posteMessage d'équipeRemerciement, rappel du programme de J+1Message envoyé
DPPréparation de l'ordre du jour de J+1, 08:30CourrielOrdre du jour en 6 pointsEnvoyé avant 22:00
RDMRelevé horaire n° 12Tableau de bordConsigné
RSCVérification du reliquat de ticketsTicketsNombre de tickets ouverts et leur ancienneté consignés

5.19 22:00 — Veille technique#

Est 22:00 · Paris 04:00 (18 nov.) · Abidjan et Dakar 03:00 (18 nov.) · Douala et Kinshasa 04:00 (18 nov.) · Vancouver 19:00

QuiQuoiCanalMessageContrôle observable
DTFin de poste, passation à la veille de nuitSupervisionPassation écrite : incidents du jour, correctifs publiés, points de surveillancePassation remise au RI
RIVeille de nuitAlertesSondes actives ; joignabilité vérifiée par un appel de test
RSCFin du relais 3 à 23:00TicketsMessage d'absence indiquant la reprise à 06:00 le 18 novembreMessage actif et vérifié depuis une adresse externe

5.20 23:00 — Clôture du Jour J#

Est 23:00 · Paris 05:00 (18 nov.) · Abidjan et Dakar 04:00 (18 nov.) · Douala et Kinshasa 05:00 (18 nov.) · Vancouver 20:00

QuiQuoiCanalMessageContrôle observable
RDMRelevé de clôture et export completTableau de bordExport produit à 23:30, vérifié le 18 novembre au matin par lecture du fichier, pas par code de retour
RIVeille de nuit maintenueAlertesSeuils d'alerte confirmés ; astreinte joignable
Fin du Jour J

5.21 Relevés horaires — grille de saisie#

Douze relevés, aux heures indiquées. Une valeur manquante est un défaut de mesure et se traite comme tel.

CodeGrandeur relevéeUnitéSeuil d'alerte
M01Comptes créés depuis 09:00entier
M02Comptes ayant complété une première action métierentierrapport M02 ÷ M01 < 25 %
M03Souscriptions payantesentier
M04Taux d'échec de paiement%> 8 %
M05Tickets ouvertsentier> 1 ticket pour 8 comptes créés
M06Délai médian de première réponse au supportminutes> 30 minutes
M07Temps de réponse des surfaces publiques, 95ᵉ centilesecondes> 3 s
M08Taux d'erreur serveur%> 1 %
M09Réponses générées portant une source consultable%< 100 %
M10Comptes ayant atteint zéro créditentier
M11Écarts de catalogue signalésentier≥ 1
M12Inscriptions issues de la liste d'attente ayant créé un compteentier
M13Coût par inscription, toutes sources payantesdollars> 2 × la cible
M14Publications d'ambassadeurs recenséesentier

6. Cellule de crise#

6.1 Composition#

Rôle dans la celluleTitulaireSuppléantJoignabilité le 17 novembre
Décideur — prononce arrêt, repli, report, poursuiteDGDP07:00 → 21:00, puis astreinte
Technique — établit le fait technique et exécuteDTRI05:30 → 22:00, puis astreinte
Produit — qualifie l'impact utilisateurDPRQ06:30 → 20:00
Conformité — qualifie l'impact juridique et réglementaireRCJDG08:00 → 18:00, puis astreinte
Communication — rédige et diffuse la déclarationRCRP06:00 → 20:00
Support — mesure l'impact vécu et informe les utilisateursRSC06:00 → 23:00
Mesure — fournit les valeurs, jamais les impressionsRDMDP06:00 → 23:30

Quorum de décision : le décideur, le technique et le produit. Sans les trois, aucune modification de production n'est autorisée. Le suppléant vaut le titulaire.

Convocation : un canal dédié, un numéro de conférence permanent ouvert toute la journée du 17 novembre. Délai de réunion attendu : 10 minutes, mesuré à la répétition du 12 novembre.

6.2 Niveaux de gravité et seuils de déclenchement#

NiveauNomSeuil de déclenchement observableQui déclencheDélai de réunion
N1ObservationUn indicateur franchit son seuil d'alerte sur un seul relevéLe poste concernéAucune réunion ; consignation et surveillance au relevé suivant
N2IncidentUn indicateur franchit son seuil sur deux relevés consécutifs, ou un parcours d'inscription échoue de façon reproductibleTout poste30 minutes, quorum simple
N3CriseUne surface publique indisponible plus de 10 minutes · taux d'erreur serveur supérieur à 5 % · échec de paiement supérieur à 20 % · un montant financier faux servi à un utilisateurTout poste10 minutes, quorum complet
N4Crise majeureExposition de données personnelles · facturation d'un montant non annoncé · réponse générée sans source servie en production · indisponibilité totale de plus de 30 minutesTout posteImmédiat, quorum complet, DG en personne

6.3 Décisions possibles de la cellule#

DécisionQui la prononceCe qu'elle impliqueDélai d'exécution visé
Poursuite avec surveillanceDécideurAucune action produit ; relevé rapproché toutes les 15 minutesImmédiat
Correctif cibléDécideur, sur avis technique et produitPublication d'un correctif malgré le gel de code, avec deux paires d'yeux60 minutes
Désactivation cibléeDécideurUn parcours ou une fonctionnalité est retiré du menu, avec message explicite à l'écran15 minutes
Repli de versionDécideur, sur avis techniqueRetour à la version précédente, chronométré à la répétition du 12 novembre20 minutes
Fermeture des inscriptionsDécideurPage d'attente en ligne, message honnête, liste d'attente rouverte10 minutes
Déclaration publiqueDécideur, texte du RC, visa du RCJPublication sur la page d'état de service et sur les réseaux30 minutes
Report du lancementDG seulApplicable seulement avant 09:00 — voir §7Immédiat

6.4 Arbre de décision#

flowchart TD
    n01["Signal detecte<br/>par un poste"] --> n02{"Un critere observable<br/>est-il franchi ?"}
    n02 -->|"Non"| n03["Consignation<br/>Surveillance au relevé suivant"]
    n02 -->|"Oui"| n04{"Quel niveau ?"}
    n04 -->|"N1"| n03
    n04 -->|"N2"| n05["Reunion en 30 minutes<br/>quorum simple"]
    n04 -->|"N3"| n06["Reunion en 10 minutes<br/>quorum complet"]
    n04 -->|"N4"| n07["Reunion immediate<br/>DG en personne"]
    n05 --> n08{"Impact sur un montant<br/>ou une donnee personnelle ?"}
    n06 --> n08
    n07 --> n09["Declaration publique obligatoire<br/>sous 30 minutes"]
    n08 -->|"Non"| n10{"Correctif sur<br/>en moins de 60 minutes ?"}
    n08 -->|"Oui"| n09
    n10 -->|"Oui"| n11["Correctif cible<br/>deux paires d yeux"]
    n10 -->|"Non"| n12{"Le parcours est-il<br/>isolable ?"}
    n12 -->|"Oui"| n13["Desactivation ciblee<br/>message explicite a l ecran"]
    n12 -->|"Non"| n14["Repli de version<br/>20 minutes"]
    n09 --> n15{"Confidentialite<br/>touchee ?"}
    n15 -->|"Oui"| n16["Notification des personnes<br/>sous 72 heures<br/>Suspension du parcours"]
    n15 -->|"Non"| n17{"Facturation<br/>touchee ?"}
    n17 -->|"Oui"| n18["Gel des souscriptions<br/>Remboursement des ecarts<br/>Information ecrite des comptes"]
    n17 -->|"Non"| n14
    n11 --> n19["Verification par clic reel<br/>apres rechargement"]
    n13 --> n19
    n14 --> n19
    n16 --> n19
    n18 --> n19
    n19 --> n20{"Le critere observable<br/>est-il retabli ?"}
    n20 -->|"Oui"| n21["Retour a la surveillance<br/>Consignation au registre"]
    n20 -->|"Non"| n22["Escalade d un niveau<br/>Fermeture des inscriptions si N3 ou N4"]
    n22 --> n06

6.5 Déclarations préparées#

Trois textes sont écrits à l'avance, relus par le RCJ le 13 novembre 2026, et disponibles hors ligne. On ne rédige pas une déclaration de crise pendant la crise.

6.5.1 Indisponibilité d'une surface#

Kaxentra est temporairement indisponible.

Depuis [heure exacte, heure de l'Est], [surface concernée] ne répond pas
correctement. Nous travaillons à rétablir le service.

Ce que nous savons : [fait technique, une phrase, sans jargon].
Ce que nous ne savons pas encore : [ce qui est en cours d'investigation].
Vos données ne sont pas affectées. [Ne l'écrire que si c'est vérifié.]

Prochaine information à [heure exacte], quoi qu'il arrive — y compris si nous
n'avons pas encore de solution.

Suivi : [lien vers la page d'état de service]

6.5.2 Erreur sur un montant affiché#

Un montant affiché était erroné.

Entre [heure de début] et [heure de fin], [description précise de l'écran et
du calcul concerné] a affiché un montant incorrect. [Nombre] comptes sont
concernés ; nous les avons identifiés et nous leur écrivons individuellement.

Aucune décision fiscale ou financière prise sur la base de ce montant ne doit
être maintenue sans vérification. Si vous avez agi sur cette base, écrivez-nous
à [adresse] : nous reprenons le dossier avec vous.

La cause : [explication en une phrase].
La correction : livrée à [heure exacte] et vérifiée.

Nous publierons l'analyse complète de cet incident sous sept jours.

6.5.3 Incident touchant des données personnelles#

Un incident a affecté des données personnelles.

Ce qui s'est passé : [description factuelle, sans minimisation].
Quand : [début et fin, heure de l'Est].
Qui est concerné : [nombre de personnes, catégories de données].
Ce que nous avons fait : [mesures prises, horodatées].
Ce que vous devriez faire : [action concrète, ou « aucune action requise » si
c'est vrai].

Nous écrivons individuellement à chaque personne concernée. Les autorités
compétentes sont informées conformément à nos obligations.

Contact dédié : [adresse et numéro].
Prochaine information : [date et heure absolues].

7. Critères d'annulation ou de report#

Un lancement sans condition d'arrêt n'est pas piloté. Les critères ci-dessous sont écrits avant le jour, précisément parce qu'ils seront insupportables le jour même. Une équipe qui a passé trois mois à préparer une ouverture ne renonce pas spontanément : elle a besoin d'une règle décidée à froid.

7.1 Report décidé avant le 16 novembre — critères durs#

Ces critères sont évalués au comité de lancement du lundi 9 novembre 2026, 17:00 (Est), date de non-retour pour prévenir les 1 500 inscrits, les 6 journalistes, les 40 ambassadeurs et les 33 pilotes.

#Critère observéDécisionNouvelle datePropriétaire
AR1Un défaut de gravité Bloquant touchant l'exactitude d'un montant financier servi à un utilisateur, sans correctif vérifié par clic réelReportmardi 15 décembre 2026, 09:00 (Est)DG
AR2Un incident de confidentialité non clos avec exposition de données personnelles réellesReportÀ fixer après clôture d'incident et notification complèteDG
AR3Le contrôle de cohérence du catalogue rend non cohérent sur un prix — un montant affiché différent d'un montant facturéReportmardi 15 décembre 2026, 09:00 (Est)DG
AR4Le parcours d'inscription au forfait Gratuit échoue de façon reproductible sur une des quatre surfacesReport ou ouverture partielle documentée sur les surfaces sainesDécidé au cas par cas, écritDG
AR5Marge de capacité mesurée inférieure à 1,5 × la charge attendue au pic, sans provisionnement possible avant le 16 novembreReportmardi 1ᵉʳ décembre 2026, 09:00 (Est)DG

7.2 Report décidé le 16 novembre à 18:00 — critères de pré-vol#

#Critère observé au tableau de synthèse §3.8Décision
AR6Un item du bloc B — défauts déclarés — n'est ni corrigé ni statué par écritReport de 7 jours, au mardi 24 novembre 2026, 09:00 (Est)
AR7Moins de 65 des 68 items de pré-vol passésReport de 7 jours, au mardi 24 novembre 2026, 09:00 (Est)
AR8Un item du bloc D — catalogue, prix, facturation — non passéReport, sans délai fixé avant correction et revérification
AR9Un item du bloc E — conformité — non passé sur les mentions légales ou les consentementsReport, sans délai fixé avant correction
AR10Le plan de repli n'a pas été exécuté au moins une fois en recetteReport de 24 heures, au mercredi 18 novembre 2026, 09:00 (Est)

7.3 Annulation le matin même — critères d'arrêt entre 05:30 et 08:59#

#Critère observéDécisionDélai de décision
AR11Une surface publique indisponible et non rétablie à 08:30Ouverture partielle sur les surfaces saines, avec message explicite ; ou report de 24 h si la surface Client web est touchée08:45
AR12Le catalogue rend « non cohérent » sur un prix à la vérification de 07:00Annulation de l'ouverture du jour, report de 24 h07:30
AR13Un poste critique — DT, RI, DP ou RSC — sans titulaire ni suppléant disponibleReport de 24 h08:00
AR14Rupture d'embargo majeure la nuit précédente avec exposition d'un fait inexactAvancement de la publication du communiqué, pas report — l'ouverture est maintenue06:30
AR15Événement d'actualité majeur susceptible d'être perçu comme une récupérationReport de 24 à 72 h, décidé par le DG seul08:00

7.4 Les trois décisions possibles à 08:45#

DécisionConditionsCe qui se passe ensuite
Ouverture confirmée16 postes déclarent « prêt » sur critère observableLe déroulé du §5 se poursuit
Ouverture partielleUne ou deux surfaces défaillantes, les autres saines, aucun critère de §7.3 déclencheur d'annulation atteintPublication normale, avec une phrase ajoutée à chaque support : « [Surface] est temporairement indisponible ; suivi sur notre page d'état de service. » Aucune dissimulation.
ReportUn critère de §7.1, §7.2 ou §7.3 atteintSéquence §7.5 exécutée dans l'heure

7.5 Séquence de report — à exécuter dans l'heure#

#Délai après décisionQuiQuoiMessage
RP10 minDGDécision écrite, horodatée, signée
RP25 minDTAnnulation de la bascule d'ouverture ; les surfaces restent en l'état de la veille
RP35 minRMAnnulation des campagnes programmées et de l'envoi L6Vérification que rien n'est parti
RP410 minRCAnnulation des publications programméesVérification sur chaque réseau
RP515 minRPCourriel aux 6 journalistes« Nous reportons l'ouverture au [nouvelle date]. Motif : [motif exact, sans euphémisme]. L'embargo est maintenu jusqu'à cette nouvelle date. Nous restons joignables aujourd'hui pour toute question. »
RP620 minDGMessage à toute l'équipeMotif exact, nouvelle date, ce qui est attendu de chacun aujourd'hui
RP730 minRSCCourriel aux 40 ambassadeurs et 33 pilotesMotif exact, nouvelle date, maintien de l'embargo, contrepartie inchangée
RP845 minRMCourriel aux 1 500 inscrits« Nous reportons l'ouverture de Kaxentra au [nouvelle date]. Voici pourquoi : [motif exact]. Nous préférons vous le dire que de vous ouvrir un produit dans lequel nous n'avons pas confiance. Vous restez inscrit ; vous n'avez rien à faire. »
RP960 minRCPublication sur le portail de documentation et les réseauxMême message que RP8, publié au même endroit que l'annonce prévue
RP1090 minDPPlan de reprise écritCe qui doit être corrigé, par qui, avec quelle date absolue et quel critère de vérification

Règle de formulation du report : le motif est nommé. « Pour des raisons techniques » n'est pas un motif. « Le montant affiché sur l'écran de simulation fiscale ne correspondait pas au calcul en base ; nous ne vous ouvrons pas un produit qui affiche un chiffre faux » est un motif.


8. Plan de repli#

8.1 Les cinq niveaux de repli#

NiveauNomCe qu'on retireCe qui resteDélai viséDécideur
B0Surveillance rapprochéeRienToutPoste concerné
B1Désactivation d'un parcoursLe parcours défaillant, retiré du menu, message explicite à l'écranTout le reste15 minCellule, quorum simple
B2Fermeture des inscriptionsLa création de compteLes comptes existants fonctionnent ; page d'attente avec réinscription à la liste10 minCellule, quorum complet
B3Repli de versionLa version du jourLa version de la veille, éprouvée pendant le pilote et les ambassadeurs20 minCellule, quorum complet, avis technique
B4Fermeture du serviceTout accès publicPage d'état de service avec déclaration §6.5.1 et heure de prochaine information10 minDG seul

8.2 Conditions de bascule entre niveaux#

DeVersCondition observable
B0 → B1DésactivationUn parcours échoue de façon reproductible et il est isolable du reste
B0 → B2Fermeture des inscriptionsTemps de réponse au 95ᵉ centile supérieur à 5 s pendant 2 relevés, ou taux d'erreur supérieur à 5 %
B1 → B3RepliLe correctif du parcours désactivé n'aboutit pas en 60 minutes
B2 → B3RepliLa fermeture des inscriptions ne rétablit pas les temps de réponse en 30 minutes
B3 → B4FermetureLe repli de version ne rétablit pas le service en 30 minutes
Tout → B4FermetureExposition avérée de données personnelles, ou facturation d'un montant non annoncé
B4 → B3 ou B1RéouvertureCause identifiée, correctif vérifié par clic réel après rechargement, et deux relevés consécutifs sous les seuils

8.3 Ce qui reste vrai à tous les niveaux de repli#

#Engagement
RB1Aucune donnée déjà saisie par un utilisateur n'est perdue par un repli. Le repli de version B3 est vérifié sur ce point en recette avant le 16 novembre.
RB2Aucune souscription payante n'est encaissée pendant un niveau B2, B3 ou B4. Les paiements sont suspendus, pas mis en file.
RB3La page d'état de service est hébergée indépendamment des surfaces produit. Elle reste accessible même en B4.
RB4Une information est publiée toutes les 60 minutes pendant B3 et B4, même si elle dit « nous ne savons pas encore ». Le silence est la faute la plus fréquente et la plus coûteuse.
RB5Le support répond, même en B4. Un message d'absence n'est pas une réponse.
RB6Toute personne ayant subi un incident de facturation reçoit un message individuel, pas seulement une déclaration publique.

8.4 Repli sur la communication#

SituationCe qu'on retireCe qu'on garde
Ouverture partielleLes publications qui montrent la surface indisponibleLes publications sur les surfaces saines, avec la phrase d'état ajoutée
Fermeture des inscriptionsToutes les campagnes payantes, immédiatementLe communiqué déjà publié ; on ne le retire pas, on le complète
Repli de versionRien de publié n'est retiréUne note d'état publiée sur la page d'état de service
Fermeture du serviceToutes les campagnes payantes et toutes les publications programméesLa déclaration §6.5.1, republiée toutes les 60 minutes avec l'heure de la prochaine information

9. Communication interne du jour#

9.1 Rythme des points internes#

Heure (Est)PointDuréeParticipantsSortie
07:15Point de situation d'ouverture15 minTous postes présentsConfirmation de prêt par bloc de pré-vol
08:45Décision d'ouverture15 min16 postesDécision écrite et horodatée
12:00Point de mi-journée20 minTous postesCompte rendu écrit en 10 lignes
16:00Point de fin de journée européenne10 minDG, DP, RC, RP, RMAjustement des publications du soir
20:00Bilan de direction30 minTous postesCompte rendu écrit en 15 lignes, diffusé à toute l'équipe

9.2 Règles de circulation de l'information#

#Règle
CI1Un poste rapporte une valeur mesurée, jamais une impression. « Ça a l'air de bien marcher » est refusé ; « 214 comptes créés, 61 ont complété une première action » est accepté.
CI2Un défaut se déclare au canal commun dans les 10 minutes de sa découverte, même s'il paraît mineur, même si son auteur pense pouvoir le corriger seul.
CI3Une personne qui ne sait pas répond « je ne sais pas, je vérifie et je reviens à [heure] ». Cette phrase est encouragée et jamais reprochée.
CI4Le canal commun ne sert pas au débat. Un désaccord se traite en cellule, avec le décideur.
CI5Toute décision prise en cellule est écrite dans le canal commun dans les 10 minutes, avec son motif.
CI6Personne ne publie de capture d'écran d'un tableau de bord interne à l'extérieur, même en message privé, même à un ambassadeur.

9.3 Message d'ouverture à l'équipe — mardi 17 novembre, 09:05 (Est)#

C'est ouvert.

Trois choses à garder en tête aujourd'hui.

Un. Nous ouvrons un produit avec des limites connues et publiées. Si on vous
pose une question dont la réponse est gênante, vous dites la vérité. C'est ce
que nous avons écrit partout depuis trois mois ; aujourd'hui c'est ce que nous
faisons.

Deux. Personne ne corrige rien seul en production. Deux paires d'yeux, et la
cellule valide. Une correction d'une ligne a déjà coûté des lancements.

Trois. Si vous voyez quelque chose d'anormal, vous le dites dans les dix
minutes, même si vous n'êtes pas sûr, même si ça vous semble idiot. Un signal
faux coûte deux minutes. Un signal tu coûte une journée.

Le prochain point est à midi. Mangez avant 14:00.

Merci pour ces trois mois.

10. Clôture du Jour J et passation vers J+1#

10.1 Ce qui doit exister le 17 novembre à 23:30#

#Livrable de clôturePropriétaireCritère observable
CL01Export complet des 14 mesures aux 12 relevésRDMFichier produit, ouvert et lu le 18 novembre au matin — vérification par lecture, pas par code de retour
CL02Registre des défauts du jour, ferméDPChaque entrée porte gravité, propriétaire, échéance absolue et critère de vérification
CL03Registre des tickets, avec motifs classésRSCLes 10 motifs les plus fréquents identifiés et comptés
CL04Bilan d'acquisition par sourceRMDépense, inscriptions, coût par inscription par source
CL05Bilan presseRPRetombées observées, questions restées ouvertes, engagements de rappel pris
CL06Bilan de facturationRFCSouscriptions par forfait, échecs de paiement, écarts de prix constatés — attendu : zéro
CL07Compte rendu du bilan de directionDG15 lignes, diffusé à toute l'équipe avant 21:00
CL08Ordre du jour du 18 novembre, 08:30DP6 points, envoyé avant 22:00

10.2 Programme du mercredi 18 novembre 2026#

Heure (Est)QuoiPropriétaire
06:00Reprise du support, relais 1RSC
08:30Point de reprise, 30 minutes, tous postesDG
09:00Vérification de l'export de clôture par lecture du fichierRDM
10:00Priorisation des défauts du Jour JDP
11:00Relance des journalistes n'ayant pas publiéRP
14:00Premier envoi de la séquence d'accueil aux comptes créés le 17RM
16:00Point de fin de journéeDG

10.3 Ce qui bascule vers le calendrier 90 jours#

Le déroulé de la semaine 1, du mardi 17 au lundi 23 novembre 2026, et des douze semaines suivantes est établi dans 03-calendrier-90-jours.md. La revue de cap du jour 7 — mardi 24 novembre 2026 y trouve ses questions et ses seuils de décision.

Les indicateurs relevés le Jour J alimentent l'étoile polaire définie dans 05-kpis-nord.md : le nombre de dossiers financiers actifs partagés entre un client et un professionnel. Aucun chiffre d'adoption n'est communiqué publiquement avant le lundi 15 février 2027, jour 90.


Kaxentra — dossier de lancement. Document interne, version 1.0 du 17 août 2026. Marque publique : Kaxentra. Éditeur : i2t Digital. Les éléments marqués [HYPOTHÈSE] ne sont pas publiables en l'état. Les personas d'extension communautaire (E01–E08) décrivent des fonctionnalités non livrées.