Le flux de consultation rapide de la plateforme est une version délibérément allégée du dossier de crédit complet : nom, téléphone, intérêt pour un véhicule et un commentaire en texte libre saisi en moins de deux minutes. Il alimente la même file Postgres que les dossiers complets, marqué comme lead tiède pour que le responsable assigné sache qu'il doit appeler plutôt qu'attendre une soumission complète. Le traitement des données pour le flux de consultation est identique à celui du dossier complet : l'enregistrement est créé dans Postgres, l'assigné est calculé via le service de routage par rôle, un deal Bitrix24 est créé via l'API REST avec un token external_id, et un webhook Plusofon déclenche un appel vocal sur le téléphone du responsable en quelques secondes. Les responsables font passer une consultation à un dossier de crédit complet en un clic, pré-remplissant tout ce que l'acheteur avait déjà saisi — aucune donnée n'est ressaisie, et le dossier deal Bitrix24 est mis à jour plutôt que recréé, de sorte que la source du lead original est préservée.
La synchronisation CRM est idempotente par conception. Chaque appel sortant est encapsulé dans un job en file Laravel portant un token external_id ; Bitrix24 rejette les tokens en double lors de la création de deal, de sorte que les nouvelles tentatives après une défaillance réseau ne peuvent pas créer un second deal. Les appels échoués sont remis en file avec un backoff exponentiel et apparaissent dans un journal de synchronisation administrateur pour que les opérateurs puissent auditer chaque tentative sortante — c'est l'équivalent le plus proche de la sémantique de livraison exactly-once pour cette plateforme. Les données personnelles (nom, téléphone, adresse, employeur) sont chiffrées au repos dans PostgreSQL avec des clés au niveau colonne détenues dans un KMS séparé, la rétention est encadrée par la politique de traitement des données documentée de l'opérateur, et l'accès au journal de synchronisation admin est contrôlé par rôle via le même modèle de rôles miroir Bitrix24. Pour un déploiement US ou UE, l'écran de consentement du flux de consultation est l'endroit naturel pour ajouter une notice sensible à la région — une bascule de consentement granulaire RGPD pour les utilisateurs dans l'Union européenne, une divulgation CCPA / CPRA « Ne pas vendre ni partager mes informations personnelles » pour les utilisateurs en Californie et les autres juridictions étatiques américaines.
Posture de conformité : Conforme au RGPD · Prêt pour ISO 27001 · SOC 2 Type II en cours · Compatible HIPAA · CCPA pris en compte.