PAP International

Comprendre l'écosystème TCollectif

TCo — plateforme Multi-Domaine

Plusieurs portes d'entrée. Des espaces délimités.
Votre coffre personnel comme point de continuité.

Schéma de principe · mis à jour le 13 octobre 2026 · M. Yannick Mandaba

01

Une campagne, plusieurs usages

Touchez un objet pour comprendre son rôle. Les cadres montrent des périmètres de participation ; ils ne représentent pas un emplacement physique sur un serveur.

Votre campagneses règles · ses responsables
Un groupe thématiqueexemple d'espace de la campagne
E
Votre échelon dans ce groupe

L'audience dans laquelle vous êtes autorisé à participer : équipe, centurie ou myriade. Le groupe et l'échelon sont deux choix distincts.

Autres espaces de la campagne : groupes thématiques et espaces territoriaux, chacun avec ses accès.

CoLGF · La Commune LégiféranteLes fondements : ensembles emboîtés, représentation et délibération
Le coffre reste personnel, même lorsque vous travaillez dans une campagne. Un espace correspondant dans les deux outils ne donne pas automatiquement les mêmes permissions.

Auprès de vous

Un coffre personnel, des accès précis

Le fichier coffre protège vos moyens d'accès. Dans le pilote PAP actuel, son ouverture et l'usage de la clé privée se font dans votre navigateur. Le coffre d'accès et une sauvegarde de tous vos messages sont deux choses distinctes.

À terme, votre bibliothèque personnelle réunira aussi les copies et archives que vous choisissez de conserver.

Le socle et le portail privé

TCollectif

TCollectif porte le logiciel, les licences et les usages privés : projets personnels, clubs, associations hors politique et entreprises. Le dossier identifié du créateur ou du responsable est distinct du profil de chaque participant dans une campagne.

Découvrir TCollectif

La porte politique

PAP

PAP organise l'entrée des campagnes politiques et civiques et le parcours de leurs accès. La campagne fixe ses conditions d'admission, choisit les responsables habilités et décide des informations demandées à ses membres.

Lire les règles d'admission et de confidentialité

Agir sur le terrain

C2.0 — Veille territoriale

La carte, les chasses, les dispositifs et leur chat d'action ont leurs propres usages et permissions. Le passage depuis Doctrino doit retrouver l'espace correspondant, puis faire vérifier l'accès par la Veille.

Le raccord préparé actuellement permet une consultation limitée ; le chat opérationnel conserve son accès Veille.

Discuter et construire

Doctrino, sur R2.0

R2.0 accueille aujourd'hui l'interface Doctrino reliée au coffre PAP : conversations par fils et groupes. Le développement poursuit la structuration des arguments, la délibération et les Projets. Le même socle est destiné aux usages TCo et PAP.

La clé privée d'accès demeure du côté du coffre PAP. L'interface Doctrino reçoit les contenus que vous êtes autorisé à lire : votre appareil les affiche donc en clair.

La base théorique

CoLGF — La Commune Légiférante

La doctrine inspire l'organisation en équipes, centuries, myriades et ensembles territoriaux. Le schéma représente ici la campagne, un groupe et son espace de participation. Lire la doctrine ne constitue ni une inscription ni une autorisation d'accès à une campagne.

Voir la Table de Participation — l’échelle des groupes

02

Des clés, des autorisations, des contenus

Publique
Privée

Votre paire personnelle

La partie publique sert à vérifier vos preuves. La partie privée reste sous votre contrôle et permet de les produire.

Les clés des contenus

Elles ouvrent les objets chiffrés auxquels vous avez accès. Être admis dans une campagne ne signifie pas pouvoir tout lire.

Votre copie de sauvegarde

Conserver le coffre et les éléments nécessaires à son ouverture permet de préparer la récupération de vos accès. Une archive complète doit aussi contenir les documents.

Couleurs, têtes et dents distinguent les fonctions dans le dessin ; elles ne mesurent pas la robustesse du chiffrement. Une admission ou un ticket de passage est une autorisation vérifiée, pas une copie de votre clé privée.

03

Créer ou rejoindre une campagne

Créer

Un responsable identifié

Une entité correspond à une campagne. Son propriétaire personnel est identifié et les responsabilités sont déléguées dans des périmètres précis. Le dossier de création ne constitue pas une liste nominative de tous ses membres.

  1. 1
    Choisir la campagne

    Prendre connaissance de ses règles et préparer son profil.

  2. 2
    Recevoir une admission

    Le responsable habilité autorise les espaces correspondants.

  3. 3
    Ouvrir son accès

    Le coffre et l'autorisation permettent de prouver son accès ; le serveur contrôle les droits.

La confidentialité des appartenances

Le modèle recherché sépare les dossiers privés de campagne de l'exploitation de la plateforme : l'opérateur ne doit pas disposer d'un annuaire nominatif des engagements de chacun. Une campagne peut vérifier une identité tout en autorisant un pseudo dans les échanges.

Dans les parcours actuels, le serveur traite encore des identifiants techniques de campagne, d'appareil et d'espace ; les anciens comptes email ou Discord ont aussi leurs traces. Le chiffrement des messages protège leur contenu, mais ne rend pas ces relations techniques invisibles. Cette distinction guide la suite du développement.

04

Où sont vos données ?

Sur votre appareil

Le coffre que vous conservez, les clés ouvertes dans le navigateur et les contenus affichés. Les brouillons Doctrino actuels restent dans la mémoire de l'onglet ; fermer ou recharger peut les perdre.

Garder une copie du coffre

Dans les services Doctrino

Imaginez des valises fermées à clé. Le serveur les conserve et les remet aux destinataires autorisés, sans pouvoir lire ce qu'il y a dedans. Ce sont les destinataires qui les ouvrent sur leur appareil.

Pour les acheminer, le serveur reconnaît des identifiants numériques et vérifie leurs droits dans la campagne et l'espace concerné. Ces repères restent visibles pour lui, même quand le contenu des valises est secret.

Des valises fermées, des accès contrôlés

Dans la Veille C2.0

Aujourd'hui, les messages et fichiers de chasse sont lisibles par le serveur TCollectif : en tant qu'opérateur, nous pouvons techniquement accéder à leur contenu. Les autres utilisateurs y accèdent selon leurs permissions.

Le chiffrement de ces messages et fichiers est prévu, avec pour objectif que seuls les destinataires autorisés puissent les lire sur leur appareil. Cette protection n'est pas encore en place dans le parcours actuel de la Veille.

Chiffrement prévu

Dans les dossiers de campagne

Le modèle prévoit des profils et justificatifs réservés aux destinataires habilités. Leurs parcours de dépôt et de visibilité sont à construire selon les règles de la campagne.

Périmètre privé de campagne

Archives, lecteur autonome et possibilités de poursuivre ailleurs →

05

Passer d'un outil à l'autre, garder le fil

Le parcours proposé réutilise la vue de travail et garde un état distinct pour chaque espace : campagne, groupe, fil et texte en cours. Changer d'outil retrouve la destination correspondante, après vérification des droits.

Cette maquette illustre le geste dans une seule page. Elle ne se connecte pas aux campagnes, n'ouvre aucun onglet et garde seulement des textes fictifs en mémoire jusqu'au rechargement.

Conserver la position

Le cache d'état sert à retrouver un contexte et un brouillon. Il ne remplace pas une admission ni une vérification des permissions. Le chat d'action de la Veille reste distinct du chat Doctrino.

Reprendre une seule session

L’application R2.0 réunit le coffre, Doctrino et la carte dans un même onglet. La bascule conserve les vues et leurs brouillons pendant la session ; chaque accès reste contrôlé.

Le raccord actuel et les contrôles de passage

L’application intégrée R2.0 réunit coffre et outils dans un onglet. Les entrées historiques PAP et C2.0 restent accessibles.

Le raccord de consultation préparé utilise un ticket bref lié au navigateur destinataire, des origines et fenêtres vérifiées et une relecture des accès côté serveur. La clé privée PAP n'est pas transmise à C2.0. Un cache de navigation durable devra préserver ces contrôles et protéger les brouillons.

Une session de consultation ne donne pas les droits d'opération du chat territorial. Sur un téléphone qui ferme une page en arrière-plan, l'état actuellement conservé uniquement en mémoire peut disparaître.

Origine du schéma et références

Schéma issu des décisions de présentation du 5 octobre 2026, complété par les précisions de M. Yannick Mandaba du 11 octobre : coffre personnel, périmètres de campagne, groupe et échelon, continuité de navigation. État technique décrit à partir des sources locales des ponts PAP / R2.0 / C2.0, sans certification générale de sécurité.

← Revenir à la gouvernance