Accès chantier

Accès chantier : ce que l’application sait faire et comment elle fonctionne

Contrôle d’accès d’un chantier. Ce n’est pas une liste de salariés, mais le lien entre le projet, les personnes, les organisations, les zones, les badges, les supports, les appareils et les événements. Zones : partie du projet, niveau d’accès, responsable, règles (jours et heures, briefing ou habilitation requis et pour quelle durée). Badges : permanent, temporaire, visiteur, sous-traitant, restreint ; le titulaire est un salarié de l’entreprise ou une personne de « Contacts » rattachée à une organisation du projet ; blocage, révocation (motif obligatoire), nouvelle émission liée à l’ancien badge.

Supports : RFID, NFC, QR ou code personnalisé ; un même UID ne peut pas appartenir à deux badges actifs, le QR contient un code aléatoire et non les données de la personne, et il est dessiné dans la fenêtre sans service externe. La décision d’accès est calculée par une seule fonction côté serveur, qui indique le motif du refus : carte inconnue, badge expiré, bloqué ou révoqué, hors plage horaire, zone non autorisée, briefing ou habilitation manquants. Le journal d’accès ne fait que s’allonger (modification et suppression sont interdites par les déclencheurs de la base et par les adresses) ; les pointages manuels de la sécurité sont marqués « manuel » et signés par leur auteur. Poste de sécurité sur téléphone : scanner le QR avec la caméra (si le navigateur le permet) ou saisir le numéro, voir la décision en grand, enregistrer l’entrée ou la sortie ; un refus prévient la sécurité une seule fois par badge et par zone sur 10 minutes.

Sous-traitants : affecter les personnes d’une organisation, les zones, les délais et un responsable, émettre et révoquer des badges par lots ; le sous-traitant ne voit que les badges de ses propres personnes. Les badges qui expirent dans les 7 jours sont un problème du projet et déclenchent une notification quotidienne à la personne qui les a émis. Quand la participation d’une organisation prend fin, l’application se contente d’avertir de ses badges encore actifs, sans bloquer personne. En toute franchise sur les limites : aucun contrôleur, lecteur ou tourniquet physique n’a été connecté ni testé — seule la logique logicielle a été vérifiée.

Un appareil reste « non connecté » tant qu’il n’a pas envoyé lui-même un signal de vie ; seul lui détermine que le système est « en ligne ». L’application ne sait pas ouvrir une porte et ne fait pas semblant : la décision est renvoyée à l’appareil en réponse, c’est le matériel qui l’exécute. Le raccordement se fait par webhook signé HMAC-SHA256 (server/adapters).