Main courante électronique : ce qu'elle change vraiment

La main courante est l'écrit le plus banal d'une agence de sécurité, et le plus décisif le jour où quelque chose tourne mal. Passer du cahier à l'écran ne consiste pas à remplacer un stylo par un clavier : cela change ce que l'écrit prouve, qui peut le corriger, et combien de temps il survit.

Il faut commencer par là, parce qu'on l'oublie : un cahier de main courante est un excellent outil. Il ne tombe jamais en panne, ne demande aucune formation, fonctionne à moins dix degrés dans un local non chauffé, et son ordre chronologique est physiquement contraint — on ne peut pas insérer une page entre deux pages cousues.

Ses défauts sont ailleurs. Il vit sur le site : le responsable ne le lit pas, ou une fois par mois. Il est illisible dès qu'il y a plus de deux écritures différentes. Il ne se cherche pas : retrouver toutes les mentions d'une porte de secours sur six mois suppose de tourner deux cents pages. Et il disparaît — égaré, mouillé, emporté par un agent qui quitte l'agence.

Le passage à l'écran ne se justifie donc pas par la modernité : il se justifie par la lecture, la recherche et la survie de l'écrit.

Vous préférez voir plutôt que lire ? Nous vous montrons ShieldOne sur vos propres cas, en 30 minutes.

En droit suisse, la preuve est en principe libre : un écrit électronique est recevable, et son poids dépend de sa crédibilité. Trois éléments la construisent.

L'horodatage indépendant. Une saisie qui porte l'heure du téléphone de l'agent vaut moins qu'une saisie qui porte à la fois l'heure du geste et l'heure de réception par le serveur, l'écart étant visible. C'est ce que fait ShieldOne, y compris pour les saisies faites hors ligne : rien n'est masqué.

L'attribution. Chaque écrit doit être rattaché à un compte nominatif, et ce compte ne doit pas pouvoir être emprunté. C'est la raison pour laquelle un responsable ne peut ni poser ni modifier le mot de passe d'un agent dans ShieldOne : si le manager pouvait se connecter à la place de son agent, tout ce que le produit impute à l'agent deviendrait contestable.

L'immutabilité relative. Un écrit ne doit pas se réécrire en silence. Une correction est un nouvel écrit daté, pas une gomme.

C'est le vrai apport de l'électronique, et il est souvent mal expliqué. Un rapport de terrain n'est pas un texte qu'on dépose : c'est un objet qui traverse des états. Dans ShieldOne : soumis, éventuellement retourné pour précision puis complété, enfin pris en compte ou clos — le rejet restant possible.

Notez ce qui n'y figure pas : il n'y a pas d'étape « validé ». Ce n'est pas un oubli. Valider un rapport reviendrait à ce que l'encadrement endosse le constat d'un agent ; le circuit retenu dit ce qu'il fait — le rapport est pris en compte, ou il est retourné pour être précisé.

Chaque changement d'état est daté et attribué. Un client qui demande ce qu'il est advenu du signalement du 12.03 obtient une réponse en quinze secondes, avec l'historique, plutôt qu'une reconstitution de mémoire.

Un dispositif qui suppose des paragraphes rédigés ne sera pas utilisé. La règle qui fonctionne : des champs courts et un texte libre. Le site, l'heure, la nature du fait, la zone ; puis deux ou trois phrases.

Trois consignes d'écriture valent d'être répétées en formation. Décrire, ne pas qualifier : « porte de secours calée par un extincteur » plutôt que « négligence du client ». Nommer ce qu'on a fait : constat, action, personne prévenue, heure. Ne pas écrire ce qu'on n'a pas vu : un rapport qui dépasse le constat perd sa valeur entière.

Une photo vaut souvent trois paragraphes. Elle a un coût de conservation et un enjeu de protection des données : elle doit être justifiée par la finalité, et elle relève des durées de conservation que votre société a fixées.

Un agent se trompe de site, ou écrit une phrase malheureuse. Que se passe-t-il ? Dans ShieldOne, la suppression d'un rapport n'est pas un geste direct : elle passe par une corbeille de sept jours, depuis laquelle une restauration reste possible. Le chemin est unique, contrôlé côté serveur, et il laisse une trace.

Ce choix n'est pas de la défiance : c'est une protection pour l'agence. Un dispositif où n'importe quel responsable peut faire disparaître définitivement un rapport gênant vaut moins, en cas de litige, qu'un dispositif où toute suppression est datée et attribuée.

Corollaire assumé : on ne réécrit pas l'historique pour le rendre présentable. Une ronde non effectuée reste non effectuée, avec son motif. Ce qui protège une agence, c'est un historique fidèle ; un historique flatteur se retourne au premier contrôle.

La question revient toujours et n'a pas de réponse universelle. Un rapport d'intervention n'est pas une pièce comptable : il ne relève pas des dix ans de l'article 958f CO. Il n'est pas non plus un document de temps de travail : il ne relève pas des cinq ans de l'article 73 OLT 1. Reste le principe de minimisation, et l'intérêt de l'agence à pouvoir se défendre.

Dans ShieldOne, c'est votre société qui fixe la durée famille par famille. Le défaut est « jamais », c'est-à-dire aucune destruction automatique : un défaut qui détruit serait un mauvais défaut. Quand une durée est raccourcie, le nombre d'éléments concernés est affiché avant validation, la suppression est échelonnée nuit après nuit, et tout passe par la corbeille de sept jours.

Un point mérite d'être souligné parce qu'il engage : n'annoncez jamais une durée que votre système n'applique pas. Écrire « six mois » dans un registre et conserver indéfiniment est une déclaration inexacte, et c'est le seul risque réellement pénal de ce domaine.

Main courante, rondes et rapports d'intervention partagent le même circuit et la même corbeille dans ShieldOne ; le fonctionnement d'ensemble, avec les écrans réellement livrés, se découvre sur la page d'accueil du logiciel.