Guide SENTRION
Découvrez comment fonctionne votre main courante numérique, comment vos données sont protégées et stockées en toute sécurité.
Comment fonctionne la main courante
Une solution intuitive et professionnelle pensée par un expert du métier
Enregistrement en temps réel
Vos agents enregistrent toutes les informations directement dans la main courante numérique :
- Agents en service (PDS) avec heures de début et fin
- Passages de sociétaires (arrivées, pauses, courses)
- Visiteurs et clients personnels
- Gestion des véhicules (entrées/sorties)
- Gestion des clés
- Rapports d'événements avec photos
Journée opérationnelle
La main courante fonctionne sur une base journalière standard :
- Journée de minuit à minuit : chaque jour de service va de 00h00 à 23h59
- Reporting au lendemain : les données sont organisées par jour calendaire
- Suivi automatique des agents : enregistrement des prises et fins de service
- Indicateurs visuels : suivi clair de l'état de service de chaque agent
Export et rapports
Générez facilement vos documents officiels :
- Export PDF de la main courante quotidienne
- Rapports d'événements avec photos intégrées
- Audits et statistiques détaillées
- Archivage automatique par année et mois
Logs d'audit
Traçabilité complète de toutes les actions :
- Enregistrement automatique de toutes les actions (PDF, rapports, suppressions)
- Consultation par le gestionnaire de site via le panel admin
- Filtres par type d'action, utilisateur et date
- Rétention 15 jours (rotation automatique) : la preuve longue durée, ce sont le journal et ses exports PDF
Système de consignes
Gestion des consignes et instructions par site :
- Création de consignes par agents et superviseurs
- Thèmes prédéfinis : feu, sécurité, accès, autre
- Édition et suppression réservées aux superviseurs
- Suivi des consignes nouvelles et lues
- Isolation logique stricte par site
Journal complet
Historique consolidé de toutes les activités du site :
- Vue unifiée : toutes les activités en un seul endroit
- Rondes : départ, retour, anomalies signalées
- Clés et véhicules : prises et remises avec destinataire
- Passages : visiteurs, clients, sociétaires
- Filtres avancés : par type d'activité, date, recherche textuelle
- Pagination : navigation fluide même sur de longues périodes
- Export PDF : journal complet exportable pour archivage
Suivi des séjours
Report automatique des visiteurs en séjour prolongé :
- Détection automatique : les visiteurs sans sortie sont reportés au jour suivant
- Idéal pour villas/résidences : suivi sur plusieurs jours sans ressaisie
- Badge visuel : "Séjour J3" indique clairement la durée de présence
- Inclus dans le PDF : tracé automatiquement même sans action de l'agent
- Sortie facile : bouton dédié pour clôturer le séjour
Effectifs en temps réel
Compteur instantané des personnes présentes sur site :
- Compteur global : nombre total de personnes visibles immédiatement
- Détail par catégorie : agents, sociétaires, clients/personnels
- Liste des noms : accessible en un clic pour identification rapide
- Info critique : essentiel en cas d'évacuation ou pour les pompiers
- Mise à jour temps réel : calcul basé sur les entrées/sorties enregistrées
Traitement des alarmes
Suivi complet des alarmes de la réception à la résolution :
- 7 types d'alarmes : intrusion, incendie, technique, panique, ascenseur, GTC/GTB, autre
- Actions traçables : appel forces de l'ordre, pompiers, secours médicaux, client, responsable, levée de doute, intervention sur site
- Workflow de statut : Reçue, En cours de traitement, Résolue : suivi chronologique complet
- Historique détaillé : chaque alarme est horodatée avec l'agent, les actions entreprises et les observations
- Intégré aux statistiques : graphiques par type, période et statut dans le dashboard analytics
Armement de zones & mise hors circuit
Pilotage en temps réel des états de sécurité du site :
- Armement de zones : nom de la zone, motif, heure, agent : bilan visuel des zones encore actives transverse aux jours
- Désarmement : qui a désarmé, quand, motif optionnel
- Mise hors circuit d'un élément : motif détaillé, horodatage et agent identifiés
- Remise en circuit : entreprise intervenante obligatoire, motif de l'intervention, traçabilité complète
- Re-armement : chaque cycle est conservé en historique (pas d'écrasement)
- Intégré au PDF du jour et au journal complet avec filtres dédiés
Checklists d'ouverture, fermeture & contrôle
Standardisez vos contrôles répétitifs avec un format guidé :
- Catégories libres : ouverture de site, fermeture, contrôle technique, relevé de compteur, inspection véhicule…
- Items typés : booléen (oui/non), numérique avec plage attendue (température, jauge), texte libre, photo
- Détection automatique des hors-plage : un relevé en dehors des seuils déclenche un flag visuel
- Workflow d'exécution complet : démarrage, items un par un, validation finale ou abandon motivé
- Anomalies remontées : webhook sortant + notification superviseur en temps réel
- Historique consultable : intégré au journal complet, filtre dédié, agent et site identifiés
Permis Feu
Formalisez l'autorisation des travaux à chaud (soudure, meulage, oxycoupage…) :
- Champs obligatoires : société et nom du bénéficiaire, période de validité (de / à), description précise des travaux
- Mesures de prévention cochables : accompagnement, entreprise certifiée, ronde de contrôle, protection de la zone, matériel adéquat (extincteur), autre (avec texte libre)
- PDF imprimable 1 page A4 avec mesures cochées, valable pour signature physique
- Inscription automatique dans la main courante du jour à l'édition (traçabilité native)
- Permis immutable : une fois créé, il ne peut plus être modifié : annulation possible avec motif (gérée par admin)
- Archive paginée et filtrable par date, statut (actif / expiré / annulé) ou bénéficiaire
- Module activable par site : toggle dédié dans le panel admin selon les besoins du site
Planning des équipes
Planifiez vos agents et préparez la paie, sans tableur à côté :
- Grille multi-sites, multi-agents : vues semaine, mois et année, création d'une vacation en un clic sur la grille
- Programmes personnalisables : travail, formation, mission, congé, repos... et vos propres catégories avec couleur
- Heures ventilées automatiquement : nuit (fenêtre configurable), dimanches et jours fériés français calculés
- Taux horaires et coûts : coût par agent et par période, majorations cumulées, export CSV prêt pour la paie
- Outils du quotidien : duplication de semaine, création multi-jours, chevauchements signalés sans jamais bloquer
- Chaque agent voit son planning : dans son application mobile et sur son portail web, en lecture seule
Tournées multi-sites (rondiers)
Pour les entreprises d'intervention dont les agents couvrent plusieurs sites :
- Itinéraire ordonné : sites dans l'ordre de passage, rondes sélectionnées site par site
- Assignation souple : à un rondier précis ou à toute la patrouille, avec jours d'activité
- Vue dédiée dans l'app : l'agent voit sa tournée, son avancement et lance ses rondes site après site
- Récapitulatif de vacation : PDF envoyé automatiquement en fin de tournée aux destinataires choisis
- Preuves conservées : passages NFC, photos et horodatages consultables par site
Contrôle de vigilance
S'assurer qu'un agent seul, surtout la nuit, va bien et peut répondre :
- Contrôles à horaires aléatoires dans une plage définie par le client (ex. 22h00 à 06h00)
- Réponse en un geste : bannière dans l'application, l'agent confirme d'un appui
- Relance automatique puis contrôle marqué manqué si aucune réponse dans la fenêtre
- Tout est journalisé : confirmations, délais de réponse et manqués, consultables par le superviseur
- Activable site par site depuis le panel entreprise, sans intervention de Sentrion
💡 Isolation logique stricte des données
Chaque entreprise et chaque site dispose de sa propre main courante complètement isolée. Les agents ne voient et ne modifient que les données de leur site assigné. Aucune interférence possible entre les différents clients ou sites.
Rôles et permissions
SENTRION propose un système de rôles structuré, du terrain à la direction :
- Agent : accès à la main courante de son site, création de rapports, signature des consignes, exécution des rondes (simple, GPS, NFC).
- Superviseur : responsable de site : configure la main courante du site, crée et planifie les rondes, gère les consignes et les checklists, exporte les rapports, suit l'activité de ses agents.
- Gestionnaire d'entreprise : compte client : pilote l'abonnement, crée les sites et les comptes agents, valide l'appairage du matériel, visualise les remontées de rondes, modère et arbitre.
Système de rondes 3 modes au choix
Simple (photos + remarques) · GPS (rondes extérieures) · NFC (tags physiques). Sur app Android native : iPhone via PWA en dépannage.
Adapté aux TPE, PME et grandes structures
Stockage des données
Une architecture sécurisée et isolée pour chaque client
Structure de stockage
Vos données sont organisées de manière logique et sécurisée dans une base de données professionnelle :
Chaque site a ses propres données isolées, garantissant une isolation totale entre les différents clients et sites. Les données sont stockées de manière structurée et sécurisée, avec une séparation complète par site et par entreprise.
Base de données sécurisée
Vos données sont stockées dans une base de données professionnelle, hébergée sur des serveurs OVH en France. Chaque jour de service est enregistré séparément pour faciliter l'archivage et la recherche.
Isolation par site
Chaque site dispose de ses propres données isolées. Les agents ne peuvent accéder qu'aux données de leur site assigné, garantissant une confidentialité totale.
Sauvegarde automatique
Chaque écriture est persistée immédiatement en base. Sauvegardes complètes quotidiennes vers un stockage hors-serveur chiffré, avec rétention pour permettre une restauration rapide en cas d'incident.
📋 Organisation des données
Chaque enregistrement de main courante contient : les agents en service, les passages de sociétaires, les visiteurs, la gestion des véhicules et clés, ainsi que les rapports et remarques. Toutes ces informations sont structurées et facilement exportables en PDF.
Infrastructure et hébergement
Vos données sont hébergées sur une infrastructure sécurisée :
- Hébergement : VPS OVH en France - Vos données restent en Europe
- Base de données : Base de données professionnelle stockée sur serveurs OVH en France
- Protection réseau : Cloudflare (DNS, CDN, protection DDoS, WAF, HTTPS)
- Respect du RGPD : Données hébergées en Europe
Les données personnelles sont stockées exclusivement sur des serveurs OVH en France. Cloudflare assure uniquement la protection et le routage du trafic réseau (données en transit), sans stocker vos données personnelles.
Architecture cloisonnée
Chaque couche de l'application est séparée de la suivante par une frontière de sécurité distincte :
- Bord de réseau : trafic filtré par Cloudflare avant d'atteindre nos serveurs
- Couche applicative : isolée sur un réseau privé interne, jamais exposée directement
- Données : la base ne répond qu'aux requêtes de l'application : aucune connexion publique possible
- Sauvegardes : journalisées vers un stockage hors-serveur chiffré, avec rétention pour restauration en cas d'incident
Aucun composant sensible n'est joignable depuis Internet. Chaque couche est cloisonnée pour limiter la propagation d'un incident.
Performance et Scalabilité
Infrastructure adaptée aux besoins des PME et grandes structures
VPS scalable
Infrastructure hébergée sur VPS OVH avec possibilité d'augmentation des ressources (CPU, RAM, stockage) selon les besoins.
Architecture modulaire
Chaque service est isolé dans son propre environnement cloisonné. Mise à l'échelle indépendante des composants et déploiement sans interruption pour les agents.
Monitoring en temps réel
Surveillance continue des ressources système (CPU, RAM, disque) pour détecter et anticiper les besoins d'optimisation.
CDN Cloudflare
Pic de charge absorbable grâce au CDN Cloudflare qui distribue le trafic et réduit la charge sur le serveur principal.
💡 Capacité
L'architecture actuelle est dimensionnée pour supporter plusieurs centaines d'agents simultanés. En cas de croissance importante, l'infrastructure peut être adaptée rapidement pour répondre aux besoins.
Sécurité et confidentialité
Infrastructure sécurisée selon les bonnes pratiques OWASP et les recommandations SecOps
📋 En résumé
- ✅ Hébergement en France : vos données sont stockées sur serveurs OVH en France
- ✅ Protection Cloudflare : DDoS, WAF, HTTPS automatique
- ✅ Serveur verrouillé : firewall restrictif, SSH par clés uniquement, base de données non exposée, protection anti-intrusion
- ✅ Isolation logique stricte : chaque client dispose de ses propres données isolées
Chiffrement HTTPS de bout en bout
Toutes les communications entre votre navigateur et nos serveurs sont chiffrées en HTTPS avec certificats SSL/TLS. Vos données transitent de manière sécurisée et ne peuvent pas être interceptées.
Protection Cloudflare (DNS, CDN, protection DDoS, WAF, HTTPS)
Notre infrastructure est protégée par Cloudflare, leader mondial de la sécurité web :
- Protection DDoS : attaques par déni de service bloquées automatiquement
- Firewall applicatif (WAF) : filtrage intelligent du trafic malveillant
- CDN global : performances optimales et latence réduite
- DNS sécurisé : résolution rapide et protégée
- Chiffrement HTTPS automatique : certificats SSL/TLS gérés automatiquement
- Protection bot : détection et blocage des bots malveillants
Sécurité applicative
Conforme aux bonnes pratiques OWASP :
- Authentification robuste : mots de passe hashés de manière sécurisée, protection CSRF
- Sessions sécurisées : gestion sécurisée des sessions utilisateur
- Rate limiting : limitation des tentatives de connexion par IP
- Validation des entrées : contrôle strict de toutes les données saisies
- Timeout de session : déconnexion automatique après inactivité
- Logging de sécurité : enregistrement de toutes les tentatives pour audit
- Audit de sécurité interne : revue régulière selon le référentiel OWASP, dernière édition en avril 2026, points d'amélioration tous traités
- Signaler une faille : procédure publique sur sentrion.io/.well-known/security.txt (divulgation responsable encouragée)
Sécurité infrastructure et réseau
Configuration durcie selon les bonnes pratiques SecOps :
- Firewall strict : seuls les flux HTTPS et l'accès administrateur sont autorisés
- Accès administrateur par clés : authentification par mot de passe désactivée, accès limité au personnel autorisé
- Protection anti-intrusion : blocage automatique des tentatives suspectes
- Base de données isolée : accessible uniquement depuis l'application, jamais exposée à Internet
- Cloisonnement des services : chaque composant tourne dans un environnement séparé
- Surveillance continue : journalisation des activités suspectes et alertes en temps réel
Isolation logique stricte des données par client
Chaque entreprise dispose de ses propres données isolées logiquement au sein de notre infrastructure :
- Isolation par site : chaque site a son propre répertoire et données séparées
- Isolation par entreprise : les données des clients sont complètement isolées logiquement
- Contrôle d'accès strict : les agents ne voient que leur site assigné
- Aucun partage : impossible d'accéder aux données d'autres clients
- Respect du RGPD : isolation garantie pour la protection des données personnelles
Accès de SENTRION aux données
Transparence totale sur qui peut accéder à vos données :
- Accès limité au support technique : uniquement sur demande explicite du client pour résoudre un problème
- Aucun accès commercial ou analytique : vos données ne sont jamais utilisées à des fins commerciales ou d'analyse
- Journalisation des interventions : possibilité de journaliser toute intervention sur un compte client pour traçabilité
- Accès uniquement pour maintenance : interventions techniques uniquement, avec notification si nécessaire
| Domaine de sécurité | Statut |
|---|---|
| Chiffrement et protection réseau | ✅ HTTPS/TLS, Cloudflare (DDoS, WAF) |
| Sécurité applicative | ✅ Conforme aux bonnes pratiques OWASP |
| Infrastructure et réseau | ✅ Firewall restrictif, SSH par clés, protection anti-intrusion |
| Isolation et confidentialité | ✅ Isolation logique stricte par client, base non exposée |
| Sauvegardes et continuité | ✅ Sauvegardes régulières avec rétention sécurisée |
| Conformité | ✅ Respect du RGPD, hébergement en Europe |
Rétention des données et logs
Politique de conservation des données :
- Logs d'audit d'activité par site : 15 jours, rotation automatique quotidienne (l'historique métier vit dans le journal et ses exports PDF)
- Logs techniques serveur : environ 2 mois (rotation hebdomadaire), uniquement pour la sécurité et le support
- Sauvegardes : soumises à une politique de rétention définie (détails disponibles sur demande)
- Données clients : conservées selon la durée nécessaire à l'exécution du service, avec possibilité de suppression sur demande
- Archivage : les données peuvent être archivées selon les besoins contractuels
Pour plus de détails sur les durées de conservation exactes, consultez notre page RGPD.
Ce que SENTRION n'est pas
Pour éviter toute confusion, SENTRION n'est pas :
- Un hébergement HDS (Hébergeur de Données de Santé) : non certifié pour les données de santé sensibles
- Un coffre-fort numérique certifié eIDAS : non qualifié pour la signature électronique avancée
- Un SIEM / SOC 24/7 : pas de centre d'opérations de sécurité dédié avec surveillance humaine continue
- Un service de chiffrement de bout en bout : vos données sont chiffrées en transit (TLS) et au repos (base de données, photos et sauvegardes chiffrées). En revanche, le serveur doit pouvoir les traiter pour rendre le service : journaux consultables par vos superviseurs, exports PDF, statistiques, rapports automatiques. Un chiffrement de bout en bout côté client rendrait ces fonctions impossibles ; c'est un modèle adapté aux messageries, pas à un outil de supervision partagé.
Si vous avez des besoins spécifiques en matière de certification ou de conformité, n'hésitez pas à nous contacter pour discuter de votre cas.
📄 Pour plus de détails sur le traitement des données personnelles (durées de conservation, bases légales, DPA, droits des personnes), consultez notre page RGPD.
Envie de voir Sentrion en action ?
Démonstration personnalisée, réponses à vos questions, mise en route guidée : écrivez-nous, on s'occupe du reste.
SENTRION