Bienvenue sur Karexia
Karexia est la plateforme tout-en-un propulsée par l'IA qui réunit la création de contenu, la publication multi-réseaux, l'engagement communautaire, l'email, le CRM, la prospection, la publicité et l'analytique — épaulés par une équipe d'agents IA spécialisés qui travaillent pour vous.
Qu'est-ce que Karexia ?
Au lieu de jongler entre un planificateur social, un outil de newsletter, un CRM, une régie publicitaire et une dizaine d'assistants IA, Karexia centralise l'ensemble du cycle de vie marketing et relationnel dans un seul espace de travail cohérent. Vous partez d'une idée ; la plateforme vous aide à la transformer en contenu, à la publier au bon moment, à répondre à votre audience, à nourrir vos prospects et à mesurer ce qui fonctionne.
La différence tient à la couche IA : des agents spécialisés (génération, critique, mise en forme, planification, veille, etc.) collaborent sous votre contrôle. L'IA propose, l'humain décide — toujours.
Pour qui ?
Créateurs & solopreneurs
Publier régulièrement sur plusieurs réseaux sans y passer ses journées, avec une qualité constante.
PME & équipes marketing
Orchestrer contenu, communauté, email et publicités à plusieurs, avec rôles, validations et audit.
Agences
Gérer plusieurs marques/clients, déléguer des permissions fines et produire des rapports en marque blanche.
Équipes ventes & growth
Prospection, CRM, séquences d'outreach et signaux d'intention alignés avec le contenu et la marque.
La valeur en bref
- Moins d'outils, plus de contexte. Vos contenus, conversations, contacts et métriques partagent le même espace — l'IA s'appuie sur tout ce contexte.
- De l'idée à la publication en minutes. Génération, critique, mise en forme par réseau, puis planification au meilleur moment.
- Conformité par défaut. Brouillon d'abord, consentement requis, automatisations désactivées par défaut, journal d'audit et interrupteur d'arrêt — pensés pour la Loi 25 (Québec) et la LCAP/CASL (Canada).
- Vous gardez la main. Chaque action autonome passe par une politique d'autonomie et, au besoin, une validation humaine.
Comment lire cette doc. Commencez par la Prise en main, puis explorez le Guide par hub qui suit la navigation réelle de l'application. Les Guides pratiques couvrent les sujets transversaux (email, conformité, architecture, dépannage).
Prise en main
Quatre étapes pour passer du compte vierge à votre première publication et votre première campagne.
1. Se connecter
Karexia utilise une authentification sécurisée par identité unique (SSO / OpenID Connect). À votre première visite, vous arrivez sur l'écran de connexion de votre organisation ; connectez-vous avec vos identifiants, puis complétez l'assistant d'onboarding qui configure votre espace de travail (langue, fuseau horaire, voix de marque).
Au premier accès, vous consentez au traitement de vos données et pouvez consulter la politique de confidentialité (FR/EN). Ce consentement est horodaté et conservé — voir Gouvernance & conformité.
2. Connecter vos comptes
Rendez-vous dans Paramètres → Connexions réseaux pour relier vos réseaux sociaux par OAuth (autorisation sécurisée, aucun mot de passe stocké), puis sélectionnez les pages/comptes à publier.
- Ouvrez « Connexions réseaux ». Cliquez sur « Connecter » en face du réseau souhaité (ex. Facebook, Instagram, LinkedIn, YouTube, TikTok).
- Autorisez l'accès. Vous êtes redirigé vers le réseau pour approuver les permissions, puis ramené dans Karexia.
- Choisissez les pages à gérer. Si un compte expose plusieurs pages/profils, sélectionnez ceux à activer pour la publication.
- Vérifiez le statut. Une pastille indique l'état de la connexion ; réautorisez en un clic si un jeton expire.
Pour les boîtes email (Gmail, Outlook, Yahoo, IMAP), suivez le guide dédié : Connecter vos boîtes email.
3. Créer votre premier contenu
- Ouvrez le hub Contenu. Lancez « Nouveau contenu » ou l'un des studios IA.
- Décrivez votre idée. Un sujet, un angle, quelques points clés — l'IA rédige une première version adaptée à votre voix de marque.
- Révisez & adaptez. L'agent critique signale les points faibles ; la mise en forme décline le texte par réseau (format long, version courte, légende…).
- Enregistrez en brouillon. Tout contenu publiable est d'abord créé et sauvegardé comme brouillon — c'est la règle « brouillon d'abord ».
- Planifiez ou publiez. Choisissez un créneau dans le calendrier, ajoutez à la file, ou publiez immédiatement.
4. Lancer votre première campagne
Une « campagne » combine généralement plusieurs contenus planifiés, parfois une séquence d'email ou d'outreach, et éventuellement de la publicité payante. Pour démarrer simplement :
- Générez un calendrier éditorial (hub Contenu → « Générer un calendrier ») à partir d'un thème et d'une cadence.
- Revoyez les propositions dans l'atelier de revue IA, ajustez, puis validez pour les planifier.
- Pour de la publicité, passez par le hub Publicités : les annonces sont créées en état PAUSED (jamais diffusées sans votre action explicite).
Partez des valeurs par défaut. Les automatisations sont désactivées au départ : rien ne s'envoie ni ne se publie sans votre décision. Activez progressivement, à votre rythme.
Accueil
Votre point de départ : vue d'ensemble de l'activité, recommandations IA, stratégie marketing et projets.
Tableau de bord
La page d'accueil agrège l'essentiel : performance récente, contenus à venir, éléments nécessitant votre attention (validations en attente, connexions à renouveler) et raccourcis vers les actions fréquentes.
Recommandations IA
Suggestions contextuelles générées par l'IA : idées de contenu, moments de publication, opportunités d'engagement ou de prospection, fondées sur vos données et vos objectifs.
Stratégie marketing
Un moteur de stratégie qui aide à cadrer vos objectifs, piliers de contenu et messages clés, puis à les décliner en plan d'exécution.
Projets
Regroupez campagnes, contenus et tâches par initiative pour suivre l'avancement d'un lancement ou d'un thème de bout en bout.
Contenu
Tout le cycle de création : studios IA, design, puis planification et publication multi-réseaux.
Créer
Le cœur créatif de Karexia, avec plusieurs studios complémentaires selon le besoin :
| Surface | À quoi ça sert |
|---|---|
| Nouveau contenu | Éditeur de post standard : rédaction assistée, déclinaison par réseau, aperçu et enregistrement en brouillon. |
| Feed d'idées | Capturez une URL ou une note ; obtenez un flux d'idées classées à transformer en contenu. |
| Studio · Média IA | Génération et retouche d'images par IA pour illustrer vos publications. |
| Studio · Vidéo & audio | Production de contenus vidéo/audio (montage assisté, voix, sous-titres). |
| Studio · Diagrammes | Création de schémas et visuels explicatifs. |
| Studio · Tout-en-un | Espace unifié qui combine texte, média et déclinaisons en un seul flux. |
| Studio · Sources (NotebookLM) | Travaillez à partir de documents sources : l'IA synthétise et génère du contenu ancré dans vos références. |
| Éditeur de carrousel | Composez des carrousels multi-slides (LinkedIn/Instagram). |
| Design & Kits de marque | Gabarits visuels et chartes (couleurs, polices, logos) pour un rendu cohérent. |
| Bio | Page de liens / mini-site « link-in-bio » centralisant vos liens importants. |
Planifier & publier
- Calendrier — vue d'ensemble de tout le contenu planifié ; glissez-déposez pour reprogrammer.
- Générer un calendrier — l'IA propose un calendrier éditorial complet à partir d'un thème et d'une cadence.
- Modèles LinkedIn — gabarits de posts prêts à adapter.
- Atelier de revue IA — revoyez, ajustez et validez en lot les contenus proposés.
- Publication, File, Publication en lot — publiez à l'unité, gérez une file récurrente, ou programmez plusieurs contenus d'un coup.
- Media Studio — importez plusieurs médias (ou ajoutez par URL), puis programmez posts, stories, reels ou boosts en masse.
- Assistant & Historique de publication — flux guidé étape par étape, et journal des publications passées.
- Réseaux — gérez les comptes connectés et la détection des nouvelles pages à activer.
Bibliothèque & validation
- Médiathèque — tous vos visuels, vidéos et fichiers réutilisables, centralisés.
- Approbations de contenu — chaîne de validation multi-étapes avec notifications ; le contenu passe en revue avant publication.
Les médias sont stockés sur une infrastructure hébergée au Canada — voir résidence des données.
Engagement
Répondre, écouter et amplifier : boîte de réception unifiée, communauté, veille sociale et influence.
Boîte & communauté
- Inbox — boîte de réception sociale unifiée : messages privés, mentions et commentaires de vos réseaux au même endroit.
- Inbox · Automatisation — règles de tri et de réponse assistée (sous contrôle, désactivées par défaut).
- Communauté — gestion des commentaires et conversations à grande échelle, avec attribution et suivi.
- Réponses & macros — réponses pré-rédigées (canned responses) réutilisables.
- SLA & satisfaction — suivez vos délais de réponse (SLA) et la satisfaction, pour ne laisser aucun message sans réponse.
Écoute & veille
- Listening & Veille / Listening — surveillez mots-clés, sujets et mentions de marque à travers les réseaux ; repérez tendances et signaux.
- Social leads — identifiez, à partir de l'écoute, des prospects potentiels à router vers le CRM.
La veille s'appuie uniquement sur des sources officielles/autorisées (API licenciées). Aucun scraping de fournisseurs non autorisés — voir Gouvernance.
Influence
- Campagnes d'influence — de la présélection d'influenceurs au tableau de suivi par étape et à la mesure des résultats.
- Ambassadeurs (advocacy) — mobilisez vos employés/ambassadeurs : fil de contenus à partager, partage tracké avec consentement, classement.
Un hub dédié à l'email : boîtes connectées, inbox triée par IA, règles & automatisation, builder visuel et modèles réutilisables.
Option de forfait Le hub Email est fourni par la fonctionnalité email_automation ; selon votre offre, il peut nécessiter une activation.
Boîtes connectées
Reliez une ou plusieurs boîtes de réception externes (Gmail, Outlook/Microsoft 365, Yahoo, ou tout serveur IMAP/SMTP). Chaque boîte affiche son statut de synchronisation et un bouton « Tester la connexion ». La synchronisation est bidirectionnelle (lecture et envoi).
👉 Procédure détaillée dans Connecter vos boîtes email.
Inbox email
Une boîte à trois volets (liste des courriels, lecteur, actions) où chaque message entrant est classé automatiquement par l'IA : catégorie, priorité, sentiment et intention. Vous pouvez filtrer, reclasser, et rédiger une réponse assistée par IA (toujours en brouillon d'abord).
Organiser en dossiers — 4 modes :
- Manuel — « Déplacer vers… » depuis le lecteur.
- IA (un message) — classement intelligent d'un courriel vers un dossier existant.
- IA (en lot) — range tous les courriels non classés d'un coup.
- Règle / automatique — action « déplacer vers dossier » déclenchée à la réception (désactivée par défaut).
Règles & automatisation
Définissez des règles de triage et de réponse : un déclencheur (« à la réception » ou « après classification ») + des conditions + une action (classer, déplacer vers un dossier, définir une catégorie, préparer une réponse automatique en brouillon…). Vous y gérez aussi vos dossiers, la politique d'autonomie par locataire, le journal des décisions et l'interrupteur d'arrêt (kill-switch).
Conformité d'abord. Les automatisations email sont désactivées par défaut. Activer l'envoi automatique exige un consentement explicite (Loi 25 / LCAP) : sans cet accord, la politique reste fermée et aucune réponse n'est envoyée automatiquement. Les réponses à validation passent par une revue humaine.
Builder visuel
Un éditeur de flux en glisser-déposer (canvas) pour composer des automatisations sans code : nœuds Courriel reçu → Classer par IA → Condition → Délai → Répondre / Déplacer. Idéal pour modéliser un parcours de triage complet et visuel.
Modèles email
Bibliothèque de modèles réutilisables (avec variables) pour accélérer les réponses et garder un ton cohérent. Prévisualisez avant d'envoyer et insérez un modèle en un clic depuis le lecteur.
Croissance
CRM, prospection et outreach réunis, pour transformer l'audience en relations et en opportunités.
CRM & leads
- CRM — contacts, entreprises et historique d'interactions centralisés.
- Pipeline de ventes — suivez vos opportunités par étape.
- Signaux d'intention — repérez les contacts qui montrent des signes d'intérêt (engagement, visites, déclencheurs).
- Prospect — fiche et espace de travail par prospect.
Prospection
- Découverte — trouvez de nouveaux comptes et contacts cibles.
- Offres & Recommandations — construisez vos offres et laissez l'IA recommander les prospects les plus pertinents.
- Account intelligence — dossier d'intelligence par compte (contexte, actualités, angle d'approche).
- Calendrier de prospection — planifiez vos actions de prospection.
- Visiteurs identifiés, Alertes changement de poste, Routage des leads entrants — signaux d'intention et routage automatique des leads entrants.
- Stratégie de prospection — cadrez votre approche globale.
Outreach & marché
- Outreach — séquences de prise de contact multicanal.
- Unibox (réponses) — boîte unifiée pour centraliser les réponses à vos séquences.
- Marketplace — place de marché de ressources/services de la plateforme.
Toute communication sortante est soumise au portail d'envoi « fail-closed » : sans base de consentement/opt-in valide, l'envoi est bloqué. Voir Gouvernance & conformité.
Publicités
De la création rapide de l'annonce au pilotage des campagnes payantes.
Vue d'ensemble
- Publicités — espace principal : créez, lancez et suivez vos campagnes.
- Centre de contrôle — pilotage avancé : budgets, audiences, tests A/B et statut de revue.
- Création de pub express (IA) — générez rapidement une annonce (visuel + texte) à partir d'un objectif, en boucle courte création → diffusion.
État des plateformes
La création et le « boost » de publicités Meta (Facebook/Instagram) sont opérationnels. Les connecteurs des autres plateformes publicitaires sont présents dans le produit, mais leur diffusion nécessite que vous reliiez votre compte publicitaire et obteniez l'accès API correspondant côté régie.
Rien ne diffuse sans vous. Les annonces sont créées en état PAUSED et ne sont activées que sur action explicite. Cohérent avec la règle « brouillon d'abord ».
Analytics
Mesurer, comparer et comprendre — de la performance de contenu à l'attribution.
Option de forfait Certaines vues avancées dépendent de la fonctionnalité advanced_analytics de votre offre.
| Vue | Ce qu'elle apporte |
|---|---|
| Analytics | Tableau de bord principal : audience, engagement et performance par réseau et par contenu. |
| Rapports & Benchmark | Rapports en marque blanche et comparaison avec des concurrents. |
| GEO · Visibilité IA | Votre visibilité dans les moteurs de recherche et assistants IA (Generative Engine Optimization). |
| Attribution / ROI | Reliez les résultats (leads, conversions) aux contenus et campagnes. |
| Monitoring & alertes | Surveillance des métriques clés et alertes en cas d'écart. |
IA & Automatisation
L'équipe d'agents IA, l'orchestration, le copilote et les outils de création — plus les workflows et l'apprentissage.
Équipe 24/7
Une « équipe » d'agents IA que vous composez et pilotez comme des collaborateurs virtuels.
- Centre de commande 24/7 & Bureau — vue opérationnelle de l'équipe et de son activité.
- Équipes & Constructeur d'équipe — créez des équipes d'agents et assemblez leurs rôles.
- Modèles d'équipe — partez de configurations prêtes à l'emploi.
- File de tâches & Livrables — suivez le travail en cours et récupérez les résultats produits.
- Horaires, Contrôle, Journal d'audit — planifiez, encadrez et tracez chaque action autonome.
Option de forfait La fonctionnalité « Équipe IA » dépend du flag ai_teams.
Orchestration & Assistant
- Orchestration — chef d'orchestre qui coordonne les agents sur un objectif.
- Assistant IA (copilote) — aide conversationnelle transversale dans l'application.
- Approbations & Questions au staff — file de validation humaine (human-in-the-loop) pour les actions sensibles.
- Subventions — assistance liée aux programmes de financement/subventions.
- Activité IA — historique de ce que l'IA a fait en votre nom.
Outils IA
| Outil | Usage |
|---|---|
| Content Studio | Studio de création de contenu assisté, avec niveaux de maîtrise (débutant → expert). |
| Ghostwriter | Rédaction longue dans votre style. |
| Repurpose | Transformez un contenu existant en plusieurs formats. |
| Hook Library | Bibliothèque d'accroches performantes. |
| Long-Form, Canvas, Grid | Articles longs, édition libre, et génération en lot. |
| Brand Voice | Définissez et appliquez votre voix de marque. |
| A/B Copy | Variantes de texte à tester. |
| Suggestions & Personnalisation | Recommandations et adaptation au contexte. |
| Community AI | Assistance IA pour la gestion de communauté. |
| RAG Documents & Mémoire | Ancrez l'IA sur vos documents et conservez une mémoire de contexte. |
Workflows & apprentissage
- Workflows & Studio · Flux (BPMN) — automatisez des processus métier de bout en bout.
- Automatisations — déclencheurs et actions à l'échelle de la plateforme.
- Apprentissage IA — la plateforme apprend de vos résultats pour s'améliorer.
Paramètres
Compte & équipe, connexions & intégrations, offre & crédits, IA & conformité.
Compte & équipe
- Profil — vos informations personnelles.
- Équipe & invitations — invitez des membres et gérez les accès.
- Organisation — paramètres au niveau de l'organisation.
- Notifications — préférences d'alertes.
- Rôles & permissions — contrôle d'accès basé sur les rôles (Observateur, Éditeur, Publieur, Admin, Propriétaire) et délégation granulaire (ex. autoriser quelqu'un à publier sur Facebook mais pas sur LinkedIn).
- Espaces de travail — segmentez le travail (marques/clients) au sein d'un même compte.
Connexions & intégrations
- Connexions réseaux — comptes sociaux reliés par OAuth.
- Connecteurs & Intégrations — reliez vos outils tiers (selon votre offre, flag
byo_integrations). - Boîtes d'envoi & Boîtes email — configuration des envois et des boîtes de réception.
- API & développeurs — accès programmatique.
Offre & crédits
- Abonnement & Facturation — gérez votre forfait (multi-devises, CAD par défaut).
- Crédits IA & Budgets par utilisateur — suivi de la consommation d'IA et plafonds par membre.
- Parrainage — programme de recommandation.
IA & conformité
- Registre IA — inventaire des usages d'IA.
- Modèles IA & Clés LLM (BYOK) — choix des modèles et option « apportez votre propre clé » (flag
byok_llm). - Gouvernance IA & Politique de révision — règles d'autonomie et de validation.
- Moteur de contenu — réglages du moteur éditorial.
- Centre de confiance — sécurité, conformité et confidentialité en un coup d'œil.
Connecter vos boîtes email
Deux chemins : le mot de passe d'application (IMAP), qui fonctionne dès le premier jour, et l'OAuth, plus fluide et sans mot de passe, une fois l'application OAuth configurée par un administrateur.
Depuis le hub Email → Boîtes connectées, cliquez sur « + Connecter une boîte » puis choisissez votre fournisseur : Gmail, Outlook, Yahoo ou « Autre (IMAP/SMTP) ».
Option A — Mot de passe d'application (IMAP), disponible immédiatement
Un « mot de passe d'application » est un code dédié que votre fournisseur génère pour une application tierce, sans jamais exposer votre mot de passe principal. C'est le chemin le plus rapide et il fonctionne pour Gmail, Outlook, Yahoo et la plupart des serveurs IMAP.
Gmail / Google Workspace
- Activez la validation en deux étapes sur votre compte Google (prérequis pour générer un mot de passe d'application).
- Générez un mot de passe d'application depuis les paramètres de sécurité de votre compte Google (section « Mots de passe des applications »). Copiez le code à 16 caractères.
- Dans Karexia, choisissez Gmail → onglet « Mot de passe d'application », saisissez votre adresse et collez le code, puis « Connecter ».
- Testez avec le bouton « Tester la connexion ».
Outlook / Microsoft 365
- Activez l'authentification multifacteur sur votre compte Microsoft.
- Créez un mot de passe d'application dans les options de sécurité avancées de votre compte Microsoft.
- Dans Karexia, choisissez Outlook → « Mot de passe d'application », saisissez l'adresse, collez le code, « Connecter ».
Selon la politique de votre organisation Microsoft 365, les mots de passe d'application peuvent être désactivés. Dans ce cas, utilisez l'OAuth (Option B).
Yahoo Mail
- Générez un mot de passe d'application dans les paramètres de sécurité de votre compte Yahoo.
- Dans Karexia, choisissez Yahoo, saisissez l'adresse et le code, « Connecter ».
Yahoo Mail se connecte uniquement par mot de passe d'application (IMAP) — il n'y a pas d'OAuth self-service pour la messagerie Yahoo.
Autre fournisseur (IMAP/SMTP)
Choisissez « Autre (IMAP/SMTP) » et renseignez : adresse, mot de passe d'application, hôte IMAP (port 993 par défaut) et, optionnellement, hôte SMTP (port 587). La connexion est chiffrée (SSL/TLS).
Option B — OAuth (recommandé, sans mot de passe)
Avec l'OAuth, vous autorisez Karexia directement chez votre fournisseur : vous êtes redirigé vers l'écran de consentement officiel, vous approuvez, et aucun mot de passe n'est stocké. C'est le chemin recommandé pour Gmail et Outlook.
- Choisissez Gmail ou Outlook → onglet « OAuth (recommandé) ».
- Cliquez « Autoriser ». Vous êtes redirigé vers l'écran de consentement du fournisseur.
- Approuvez les accès demandés (lecture/écriture de la boîte et envoi).
- De retour dans Karexia, la boîte se finalise automatiquement et apparaît comme « Connectée ».
Si vous voyez « Application OAuth non configurée », c'est qu'un administrateur n'a pas encore enregistré l'application OAuth côté fournisseur. Utilisez un mot de passe d'application en attendant.
Pour les administrateurs — enregistrer l'application OAuth
L'OAuth requiert, une seule fois, qu'un administrateur enregistre une application auprès du fournisseur et renseigne ses identifiants dans les paramètres de Karexia. Résumé du principe (sans divulguer d'identifiants) :
- Gmail (Google Cloud)
- Créez un projet, configurez l'écran de consentement OAuth, créez un identifiant OAuth de type « application Web », déclarez l'URI de redirection fournie par Karexia et les portées de messagerie, puis reportez l'identifiant client et le secret dans les paramètres.
- Outlook / Microsoft (Azure)
- Enregistrez une application dans Microsoft Entra ID (Azure AD), ajoutez l'URI de redirection fournie par Karexia, accordez les permissions déléguées Microsoft Graph (lecture/écriture de la boîte, envoi, accès hors-ligne), créez un secret client, puis reportez l'identifiant client et le secret dans les paramètres.
Les identifiants OAuth et mots de passe d'application sont stockés de façon chiffrée et ne sont jamais affichés en clair ni journalisés.
Après la connexion
- La synchronisation démarre ; l'inbox se peuple de vos courriels, classés par l'IA.
- Utilisez « Tester la connexion » à tout moment (résultat vert/rouge).
- « Déconnecter » arrête la synchronisation et retire la boîte.
Gouvernance & conformité
Karexia est conçue pour la conformité canadienne — Loi 25 (Québec) et LCAP/CASL — avec une philosophie « sûr par défaut ».
Brouillon d'abord
Tout contenu publiable est d'abord créé et enregistré comme brouillon ; les publicités sont créées en état PAUSED. Rien ne part sans une action de publication/planification explicite de votre part.
Consentement & portail d'envoi « fail-closed »
Les communications sortantes (email, outreach) passent par un portail d'envoi qui échoue en position fermée : en l'absence d'une base de consentement/opt-in valide, l'envoi est bloqué plutôt qu'autorisé par défaut. C'est le mécanisme central de conformité CASL/Loi 25.
Automatisations désactivées par défaut
Les automatisations (réponses auto, règles d'envoi, actions autonomes des agents) sont OFF par défaut. Les activer demande une action délibérée et, pour l'envoi automatique, un consentement explicite horodaté. Les actions sensibles passent par une validation humaine (human-in-the-loop).
Journal d'audit & interrupteur d'arrêt
- Journal d'audit — chaque action autonome et chaque décision d'automatisation est tracée (qui, quoi, quand, pourquoi).
- Kill-switch — un interrupteur d'arrêt permet de stopper immédiatement les automatisations.
- Registre IA & Centre de confiance — inventaire des usages d'IA et vue consolidée sécurité/conformité.
Droits des personnes (Loi 25)
La plateforme prend en charge les droits des personnes concernées : accès/export des données, rectification, suppression et portabilité. Le consentement est recueilli de façon explicite, horodaté et révocable.
Résidence des données (Canada)
Les données et les médias sont hébergés sur une infrastructure au Canada, ce qui répond aux exigences de résidence des données. Les données sont chiffrées au repos et en transit, et l'isolation stricte entre locataires (multi-tenant) garantit qu'aucune organisation ne peut accéder aux données d'une autre.
Sources de données autorisées uniquement
Karexia n'utilise que des sources légalement autorisées : API officielles et licenciées. Aucun scraping ni extraction non autorisée de fournisseurs. Toute fonctionnalité présentant un risque de non-conformité est écartée.
Architecture (vue d'ensemble)
Un aperçu conceptuel et public de la façon dont Karexia est construite. Les détails d'infrastructure sensibles sont volontairement omis.
Microservices & passerelle d'API
Karexia est une plateforme multi-services : chaque capacité métier (contenu, publication, email, communauté, écoute, CRM, prospection, publicités, analytique, orchestration IA, conformité, facturation…) est un service autonome avec sa propre logique et ses propres données. Une passerelle d'API expose un point d'entrée unique et route chaque requête vers le bon service. Ce découpage apporte l'isolation des pannes (un service en difficulté ne fait pas tomber le reste) et le passage à l'échelle ciblé (on dimensionne indépendamment ce qui en a besoin).
Multi-tenant
La plateforme est multi-locataire : de nombreuses organisations partagent la même infrastructure, mais leurs données sont strictement isolées. L'isolation est appliquée à plusieurs niveaux — au niveau applicatif (chaque requête est cantonnée au locataire authentifié) et au niveau de la base de données (politiques de sécurité au niveau des lignes, « row-level security », comme défense en profondeur). Il est impossible pour une organisation d'accéder aux données d'une autre.
Identité & sécurité
L'authentification repose sur un fournisseur d'identité OpenID Connect / OAuth 2.0 : la connexion est centralisée et chaque service valide un jeton signé sans état partagé. Le contrôle d'accès est basé sur les rôles (RBAC) selon le principe du moindre privilège, avec en plus une délégation fine par réseau. Les secrets sont gérés dans un coffre dédié, chiffrés au repos et en transit.
Couche d'orchestration IA
Au-dessus des services métier, une couche d'orchestration coordonne des agents IA spécialisés en graphes d'états (génération, critique, mise en forme, planification, veille, triage email, etc.). Les agents collaborent de façon asynchrone ; les actions sensibles sont soumises à une politique d'autonomie et, au besoin, à une validation humaine. Cette couche s'appuie sur une passerelle de modèles de langage, avec option « apportez votre propre clé » (BYOK) selon l'offre.
Communication & résilience
- Synchrone (API REST) pour les lectures/écritures immédiates.
- Asynchrone (file d'événements) pour les workflows longs et découplés — un service publie un événement, d'autres y réagissent à leur rythme, avec rejeu en cas de panne.
- Résilience : disjoncteurs (circuit breakers), réessais avec backoff exponentiel, et dégradation gracieuse pour transformer les pannes totales en dégradations partielles.
Observabilité
Chaque composant est instrumenté dès sa conception : journaux structurés, métriques et traces distribuées (standard OpenTelemetry), avec un identifiant de trace propagé à travers les services pour diagnostiquer rapidement.
Cette vue est volontairement conceptuelle. Les noms d'hôtes, adresses, chemins de secrets et topologies internes ne sont pas publiés.
FAQ & dépannage
Les questions les plus fréquentes et comment résoudre les problèmes courants.
Dans quelle langue est l'interface ?
L'interface est francophone en priorité. Cette documentation est rédigée en français, en cohérence avec le produit.
Une publication / un envoi part-il tout seul ?
Non. Le contenu est créé en brouillon, les publicités en PAUSED, et les automatisations sont désactivées par défaut. Rien ne part sans votre action explicite (et, pour l'envoi automatique, sans consentement explicite).
Une connexion réseau affiche une erreur ou « expiré »
Les jetons d'accès expirent parfois. Allez dans Paramètres → Connexions réseaux et cliquez sur « Reconnecter » pour réautoriser. La plateforme tente aussi un rafraîchissement proactif des jetons avant expiration.
Je ne vois pas une nouvelle page / un nouveau compte après l'avoir ajouté
Utilisez la fonction de détection / resynchronisation des nouvelles pages dans les réseaux, puis sélectionnez la page à activer pour la publication. Le compositeur se rafraîchit ensuite automatiquement.
Le bouton OAuth email affiche « Application OAuth non configurée »
L'application OAuth n'est pas encore enregistrée côté fournisseur par un administrateur. Utilisez le mot de passe d'application (IMAP) en attendant — voir Connecter vos boîtes email.
Ma boîte email ne se synchronise pas
Lancez « Tester la connexion » depuis Email → Boîtes connectées. Pour un mot de passe d'application : vérifiez que la validation en deux étapes est active et que le code a été collé sans espaces. Pour une très grande boîte, la première synchronisation peut prendre un moment.
Une fonctionnalité affiche un cadenas / badge d'option
Certaines capacités dépendent de votre offre (ex. email_automation, ai_teams, advanced_analytics, byok_llm, byo_integrations). Vérifiez votre abonnement dans Paramètres → Offre & crédits.
Puis-je publier de la publicité sur toutes les plateformes ?
La création et le boost Meta (Facebook/Instagram) sont opérationnels. Les connecteurs des autres régies existent, mais la diffusion nécessite de relier votre compte publicitaire et d'obtenir l'accès API correspondant côté plateforme.
Comment donner des accès limités à un collègue ?
Via Paramètres → Rôles & permissions. En plus des rôles (Observateur → Propriétaire), la délégation granulaire permet des permissions par réseau (ex. publier sur Facebook mais pas sur LinkedIn).
Où sont hébergées mes données ?
Sur une infrastructure au Canada, chiffrées au repos et en transit, avec isolation stricte entre organisations. Voir Gouvernance & conformité.
Comment exporter ou supprimer mes données personnelles ?
Les droits Loi 25 (accès/export, rectification, suppression, portabilité) sont pris en charge. Contactez votre administrateur ou le responsable de la confidentialité de votre organisation pour exercer ces droits.