Ce que vous voyez
Le message ne peut pas être enregistré ou retrouvé; le système ne doit jamais prétendre qu’il a été conservé.
Fiche de service · Pilotage de l’appel et transport de la voixFiche composant · Contrôle et média
Accueillir la personne et conserver un message seulement si l’enregistrement et sa durée de vie sont autorisés.Diffuse un message d’accueil, enregistre un message autorisé et rattache le résultat au bon appel.
Je veux comprendre: direction, équipes métier, communication, achats et première visite. Exploitation: opérateur, support et astreinte. Vue architecte: architecte, ingénieur et sécurité. Tout afficher: revue complète de la fiche.
« Je veux comprendre » affiché. Ce choix sera repris sur les autres fiches. La décision de mise en service et les risques restent toujours visibles.
Le résumé donne le rôle, le trajet, le risque, le responsable et la limite de preuve en moins d’une minute. Les dépendances et exemples restent disponibles juste après, sans jargon imposé.
Permettre de laisser un message.
Accueillir la personne et conserver un message seulement si l’enregistrement et sa durée de vie sont autorisés.
Comme une régie: commandes et sons restent liés au bon appel.
Personne ne répond et la règle prévoit une messagerie.
La personne peut laisser un message rattaché au bon destinataire et gouverné comme une donnée sensible.
La personne en appel et l’équipe téléphonique.
Logiciel présent, exploitation à qualifier. Le parcours de messagerie, ses réglages et ses tests existent. Le stockage, la notification, la rétention et la restauration réels ne sont pas prouvés. Mise en service interdite pour l’instant.
Le message ne peut pas être enregistré ou retrouvé; le système ne doit jamais prétendre qu’il a été conservé.
Responsable de la messagerie vocale. Autorité de décision: Responsable du traitement des données.
Autoriser le dépôt seulement si accueil, capture, accès, durée de conservation et restauration sont gouvernés.
Personne ne répond et la règle prévoit une messagerie.
Des accès Navy Phone, des services d’appel voisins et du réseau privé qui les relie.
Terminer l’appel proprement ou proposer un rappel humain approuvé sans prétendre qu’un message a été enregistré.
Appels réels autorisés, consentement, panne stockage, quotas, consultation, suppression, restauration et notification.
Le logiciel peut envoyer un appel vers une messagerie et préparer un message. Cette fiche ne garantit pas encore que le fichier sera toujours conservé, retrouvé, supprimé à temps ou signalé au destinataire. Il reste à prouver consentement, stockage, accès, notification, rétention, restauration et comportement en cas de panne.
Personne ne répond et la règle prévoit une messagerie. La personne peut laisser un message rattaché au bon destinataire et gouverné comme une donnée sensible.
Après la politique de non-réponse, Asterisk lance la messagerie du destinataire et la capture suit le parcours d’enregistrement gouverné.
Les six lectures ci-dessous reprennent les mêmes faits. Elles ne créent pas une seconde source de vérité.
Le trajet montre ce qui déclenche cette fonction, le service qu’elle rend et le résultat obtenu. Il reste lisible sans fonction interactive.
Partie documentée: Permettre de laisser un message.
Personne ne répond et la règle prévoit une messagerie.
Accueillir la personne et conserver un message seulement si l’enregistrement et sa durée de vie sont autorisés.
La personne peut laisser un message rattaché au bon destinataire et gouverné comme une donnée sensible.
Comment lire ce trajet: avancez avec les flèches du clavier ou sélectionnez une étape. Les contrats exacts restent dans la « Vue architecte ».
Étape 1 sur 3: Personne ne répond et la règle prévoit une messagerie.
Impact utile: La personne peut laisser un message rattaché au bon destinataire et gouverné comme une donnée sensible.
En cas de panne: Le message ne peut pas être enregistré ou retrouvé; le système ne doit jamais prétendre qu’il a été conservé.
Responsable: Responsable de la messagerie vocale. Autorité de décision: Responsable du traitement des données.
Reconnaître ce qui se passe, protéger le service et prévenir le bon responsable sans improviser.
Le message ne peut pas être enregistré ou retrouvé; le système ne doit jamais prétendre qu’il a été conservé.
Arrêter les nouvelles captures si leur stockage n’est pas garanti, préserver les fichiers existants et vérifier PBX, quotas et rétention.
Terminer l’appel proprement ou proposer un rappel humain approuvé sans prétendre qu’un message a été enregistré.
Responsable de la messagerie vocale. Autorité de décision: Responsable du traitement des données. La procédure de production reste à créer et valider avant la mise en service. Ouvrir la fiche d’architecture et de preuve du domaine.
Décision actuelle: mise en service interdite pour l’instant. Le logiciel peut envoyer un appel vers une messagerie et préparer un message. Cette fiche ne garantit pas encore que le fichier sera toujours conservé, retrouvé, supprimé à temps ou signalé au destinataire. Ce qui reste à faire: Il reste à prouver consentement, stockage, accès, notification, rétention, restauration et comportement en cas de panne.Décision actuelle: promotion NO-GO, pas de mise en production. Le PBX contient startVoicemail, les réglages, routes, consultation et tests associés existent, et la capture est bornée par le contrat d’enregistrement. Aucun stockage objet déployé, notification garantie, restauration, charge, appel PSTN ou validation de rétention n’est attesté. Blockers: Base légale et information, autorisation, chiffrement, contrôle d’accès, quotas, stockage, notification, rétention/suppression, restauration, panne disque, charge et SLO restent NO-GO.
Responsabilité, séquence nominale, panne et niveau de service attendu.
| Owner et rôle | Séquence nominale | Mode dégradé | Observabilité et SLO |
|---|---|---|---|
| Diffuse l’accueil, capture un message autorisé et le rattache au bon destinataire. Owner téléphonie et données. Non-rôle: N’autorise pas à elle seule l’enregistrement et ne prouve ni stockage durable, ni notification, ni restauration en production. | Après la politique de non-réponse, Asterisk lance la messagerie du destinataire et la capture suit le parcours d’enregistrement gouverné. | Si la capture ou le stockage échoue, terminer proprement sans annoncer un message enregistré. Notification, quotas, restauration et charge ne sont pas prouvés. | Le niveau de preuve est Parcours applicatif présent. Aucun SLO de production n’est acquis; l’owner doit mesurer disponibilité, erreurs, saturation et reprise avant promotion. |
Entrées, sorties, protocoles, données, dépendances et configuration.
| Amont et entrées | Aval et sorties | Interfaces et trust boundary | État, données et déploiement |
|---|---|---|---|
| Route entrante ou politique de non-réponse, accueil, langue et autorisation d’enregistrement. | Capture gouvernée, métadonnées d’appel, consultation et politique de rétention. | PBX vers capture gouvernée, métadonnées d’appel, consultation authentifiée et rétention. Le média et son contenu franchissent une frontière de données sensibles. | startVoicemail, réglages, routes, APIs et tests existent. Dépend de l’autorisation d’enregistrement, du stockage et de la politique de rétention.Déploiement: Code et tests applicatifs; aucune chaîne de messagerie opérée de bout en bout n’est prouvée. |
Le statut de preuve reste visible quel que soit le profil choisi.
| Sécurité et identité | Preuve et sources | Blockers | Définitions |
|---|---|---|---|
| PBX vers capture gouvernée, métadonnées d’appel, consultation authentifiée et rétention. Le média et son contenu franchissent une frontière de données sensibles. | Niveau de preuve: Le PBX contient startVoicemail, les réglages, routes, consultation et tests associés existent, et la capture est bornée par le contrat d’enregistrement. Aucun stockage objet déployé, notification garantie, restauration, charge, appel PSTN ou validation de rétention n’est attesté. Contrôle d’accès, chiffrement, consentement, information, rétention/suppression et audit restent des gates. Sources: server/pbx.ts, routes voicemails, lib/recording-capture.ts. Production NO-GO.Vue d’autorité du domaine · Entrée du catalogue | NO-GO: Base légale et information, autorisation, chiffrement, contrôle d’accès, quotas, stockage, notification, rétention/suppression, restauration, panne disque, charge et SLO restent NO-GO. | Consulter les définitions de cette fiche |