Sécurité et confidentialité

Qui peut entrer dans la caisse et le stock, comment c’est protégé, et les bons réflexes pour que le journal reste une preuve.

Les codes de la caisse

Un code par personne, jamais partagé. C’est ce qui rend le journal fiable : chaque vente, réduction ou annulation porte le nom de celui qui l’a faite.
Les codes sont chiffrés : même le patron ne peut pas les relire, seulement les changer.
5 codes faux de suite sur une tablette : blocage 1 minute, puis 2, 4, 8… minutes.
30 codes faux en 10 minutes sur l’ensemble des tablettes : toutes les connexions sont bloquées 5 minutes, et une alerte s’inscrit au journal.
La caisse se verrouille toute seule après quelques minutes sans activité. Le serveur le vérifie aussi.

Les bons réflexes

Verrouiller en quittant la caisse.
Le patron change son code de départ dès la première connexion, et garde un deuxième admin de confiance.
Départ d’un employé : décocher « Compte actif » le jour même. Il est déconnecté de toutes les tablettes.
Un code que d’autres ont pu voir : le changer (Gestion › Employés).
Ne jamais noter les codes sur la tablette ou à côté de la caisse.

Le stock

Des comptes séparés de la caisse : une adresse e-mail et un mot de passe d’au moins 10 caractères.
Mot de passe provisoire changé à la première connexion ; changer son mot de passe déconnecte ses autres appareils.
Session fermée après 60 minutes sans activité, et au plus tard après 12 heures.
Mots de passe faux : blocage du compte (1, 2, 4… jusqu’à 30 minutes), et blocage de l’adresse IP après 20 échecs en 15 minutes.
Seul un administrateur peut ajouter du stock.

La protection des tablettes (Cloudflare Access)

Aujourd’hui, l’adresse de la caisse répond à n’importe quel appareil connecté à internet : seuls les codes protègent l’entrée. Quand la validation des tablettes sera activée :

seules les tablettes validées par le patron ou un manager de confiance (code reçu par e-mail) atteindront l’écran de code ;
un téléphone d’employé ou de client, même sur le Wi-Fi du club, sera bloqué avant ;
la même protection est prévue pour l’application stock.

Mode d’emploi côté tablette : Les tablettes.

Les données personnelles

La caisse enregistre, pour chaque action : le nom de l’employé, l’heure, la caisse, et pour les connexions l’adresse IP et le navigateur.

Prévenez les employés que toutes les actions sont enregistrées, et pourquoi (la compta et la lutte contre les erreurs).
Fixez avec le comptable combien de temps garder les données (7 à 10 ans pour la compta).
Limitez l’accès au journal aux managers et à l’admin (c’est le cas aujourd’hui).
Les sauvegardes contiennent les mêmes données : rangez-les en lieu sûr (voir Sauvegardes).

Ce que gère le développeur

Les clés secrètes des applications, les jetons d’accès à GitHub et Cloudflare, et les comptes d’hébergement. Elles ne doivent jamais circuler par message ou par e-mail. La clé qui protège les codes de la caisse ne doit jamais changer après la mise en service : sinon, plus aucun code ne fonctionne.