Le registre que l’on sort sans transpirer.
Le jour du contrôle, tout est déjà prêt : qui a vérifié quoi, où, quand, avec quelle qualification. Le rapport s’exporte tel quel, et l’outil a prévenu avant l’échéance plutôt qu’après.
Ce module dans une journée type, à 07h30 →- Contrôles quotidiens, trimestriels et annuels, avec checklists guidées
- Granularité site → secteur → équipement (parcours → atelier → agrès sur un parc aventure)
- Alerte automatique avant l’échéance réglementaire, portée par l’outil et non par un agenda
- Traçabilité complète : qui, quoi, quand, avec quelles qualifications
- Export PDF archivable, conservé 5 à 10 ans selon le type de contrôle
- Référentiels sectoriels pris en charge, dont la NF EN 15567 pour les parcours acrobatiques
- Chiffrement AES-256 des données sensibles, anonymisation client sur demande
- Audit OWASP Top 10, en-têtes de sécurité renforcés (CSP)
- Verrou d’inactivité du poste partagé, déverrouillage par code PIN, step-up serveur
Fermeture
Risque de fermeture administrative réduit en cas de contrôle.
Zéro classeur
Archive numérique des rapports, 5 à 10 ans, sans papier.
Sanction CNIL
Risque réduit, jusqu’à 4 % du CA ou 20 M€, avec preuve technique de chiffrement.
Ce que vous pourrez montrer le jour du contrôle.
Sécurité des installations, caisse fiscale, équipements de protection, comptes et accès, données personnelles, sécurité applicative : chaque domaine a son écran, son échéancier et son export. La traçabilité est chaînée cryptographiquement : elle est opposable.
Domaine | Ce qui est en place |
|---|---|
| Sécurité applicative | Audit OWASP Top 10, en-têtes de sécurité (CSP), step-up d’authentification sur les actions sensibles, verrou d’inactivité des postes partagés. |
| Comptes et accès | Rôles et droits par écran et par action, comptes nominatifs, journal des accès et des opérations sensibles. |
| Données personnelles | Chiffrement AES-256 en base, anonymisation client sur demande, aucune revente de données, conformité RGPD. |
| Caisse | NF525 / art. 286 CGI : inaltérabilité, numérotation sans trou, clôtures X/Z, chaînage HMAC-SHA256 par caisse, archives 10 ans, e-reporting DGFiP prévu. |
| Sécurité des installations | Contrôles quotidiens, trimestriels et annuels, registre de maintenance, alerte avant échéance. Référentiels sectoriels pris en charge, dont la NF EN 15567 pour les parcours acrobatiques. |
| Équipements de protection | NF EN 12841 / NF EN 362 : suivi de stock, campagnes de vérification, attribution nominative, alertes de péremption. |
| Hébergement | Application et site public hébergés par l’éditeur et compris dans l’abonnement : pas de prestataire tiers à contractualiser ni à surveiller. |
| Architecture | Application web responsive, utilisable dès 320 px ; fonctionnement hors connexion en cours de développement. |
Écritures inaltérables
Append-only, numérotation sans trou, chaînage HMAC-SHA256 par caisse. Une écriture ne se modifie pas : elle se corrige par une écriture nouvelle, tracée.
L’échéance vous précède
Le délai réglementaire est suivi par l’outil, pas par un rappel d’agenda. Sur un parc aventure, c’est l’alerte avant les 15 mois de la NF EN 15567.
Un export, un audit
Rapports de conformité, X/Z de caisse et statistiques RH exportables en PDF et Excel : 2 à 4 h économisées par rapport, sans ressaisie.
Jusqu’à l’équipement lui-même. La hiérarchie site → secteur → équipement est celle de l’outil, pas une case de commentaire : sur un parc aventure, elle donne parcours → atelier → agrès. Un contrôle porte sur un équipement identifié, avec son horodatage, son opérateur et ses qualifications.