SENTRION
Produit Accueil Documentation Rondes Tarifs Guides À propos Contact
Programme Fondation Sentrion
Légal RGPD Engagements Mentions légales CGV/CGU
Documentation complète

Guide SENTRION

Découvrez comment fonctionne votre main courante numérique, comment vos données sont protégées et stockées en toute sécurité.

Comment fonctionne la main courante

Une solution intuitive et professionnelle pensée par un expert du métier

📝

Enregistrement en temps réel

Vos agents enregistrent toutes les informations directement dans la main courante numérique :

  • Agents en service (PDS) avec heures de début et fin
  • Passages de sociétaires (arrivées, pauses, courses)
  • Visiteurs et clients personnels
  • Gestion des véhicules (entrées/sorties)
  • Gestion des clés
  • Rapports d'événements avec photos
🔄

Journée opérationnelle

La main courante fonctionne sur une base journalière standard :

  • Journée de minuit à minuit : chaque jour de service va de 00h00 à 23h59
  • Reporting au lendemain : les données sont organisées par jour calendaire
  • Suivi automatique des agents : enregistrement des prises et fins de service
  • Indicateurs visuels : suivi clair de l'état de service de chaque agent
📊

Export et rapports

Générez facilement vos documents officiels :

  • Export PDF de la main courante quotidienne
  • Rapports d'événements avec photos intégrées
  • Audits et statistiques détaillées
  • Archivage automatique par année et mois
📋

Logs d'audit

Traçabilité complète de toutes les actions :

  • Enregistrement automatique de toutes les actions (PDF, rapports, suppressions)
  • Consultation par le gestionnaire de site via le panel admin
  • Filtres par type d'action, utilisateur et date
  • Rétention 15 jours (rotation automatique) : la preuve longue durée, ce sont le journal et ses exports PDF
📝

Système de consignes

Gestion des consignes et instructions par site :

  • Création de consignes par agents et superviseurs
  • Thèmes prédéfinis : feu, sécurité, accès, autre
  • Édition et suppression réservées aux superviseurs
  • Suivi des consignes nouvelles et lues
  • Isolation logique stricte par site
📖

Journal complet

Historique consolidé de toutes les activités du site :

  • Vue unifiée : toutes les activités en un seul endroit
  • Rondes : départ, retour, anomalies signalées
  • Clés et véhicules : prises et remises avec destinataire
  • Passages : visiteurs, clients, sociétaires
  • Filtres avancés : par type d'activité, date, recherche textuelle
  • Pagination : navigation fluide même sur de longues périodes
  • Export PDF : journal complet exportable pour archivage
🏠

Suivi des séjours

Report automatique des visiteurs en séjour prolongé :

  • Détection automatique : les visiteurs sans sortie sont reportés au jour suivant
  • Idéal pour villas/résidences : suivi sur plusieurs jours sans ressaisie
  • Badge visuel : "Séjour J3" indique clairement la durée de présence
  • Inclus dans le PDF : tracé automatiquement même sans action de l'agent
  • Sortie facile : bouton dédié pour clôturer le séjour
👥

Effectifs en temps réel

Compteur instantané des personnes présentes sur site :

  • Compteur global : nombre total de personnes visibles immédiatement
  • Détail par catégorie : agents, sociétaires, clients/personnels
  • Liste des noms : accessible en un clic pour identification rapide
  • Info critique : essentiel en cas d'évacuation ou pour les pompiers
  • Mise à jour temps réel : calcul basé sur les entrées/sorties enregistrées
🚨

Traitement des alarmes

Suivi complet des alarmes de la réception à la résolution :

  • 7 types d'alarmes : intrusion, incendie, technique, panique, ascenseur, GTC/GTB, autre
  • Actions traçables : appel forces de l'ordre, pompiers, secours médicaux, client, responsable, levée de doute, intervention sur site
  • Workflow de statut : Reçue, En cours de traitement, Résolue : suivi chronologique complet
  • Historique détaillé : chaque alarme est horodatée avec l'agent, les actions entreprises et les observations
  • Intégré aux statistiques : graphiques par type, période et statut dans le dashboard analytics
🛡️

Armement de zones & mise hors circuit

Pilotage en temps réel des états de sécurité du site :

  • Armement de zones : nom de la zone, motif, heure, agent : bilan visuel des zones encore actives transverse aux jours
  • Désarmement : qui a désarmé, quand, motif optionnel
  • Mise hors circuit d'un élément : motif détaillé, horodatage et agent identifiés
  • Remise en circuit : entreprise intervenante obligatoire, motif de l'intervention, traçabilité complète
  • Re-armement : chaque cycle est conservé en historique (pas d'écrasement)
  • Intégré au PDF du jour et au journal complet avec filtres dédiés

Checklists d'ouverture, fermeture & contrôle

Standardisez vos contrôles répétitifs avec un format guidé :

  • Catégories libres : ouverture de site, fermeture, contrôle technique, relevé de compteur, inspection véhicule…
  • Items typés : booléen (oui/non), numérique avec plage attendue (température, jauge), texte libre, photo
  • Détection automatique des hors-plage : un relevé en dehors des seuils déclenche un flag visuel
  • Workflow d'exécution complet : démarrage, items un par un, validation finale ou abandon motivé
  • Anomalies remontées : webhook sortant + notification superviseur en temps réel
  • Historique consultable : intégré au journal complet, filtre dédié, agent et site identifiés
🔥

Permis Feu

Formalisez l'autorisation des travaux à chaud (soudure, meulage, oxycoupage…) :

  • Champs obligatoires : société et nom du bénéficiaire, période de validité (de / à), description précise des travaux
  • Mesures de prévention cochables : accompagnement, entreprise certifiée, ronde de contrôle, protection de la zone, matériel adéquat (extincteur), autre (avec texte libre)
  • PDF imprimable 1 page A4 avec mesures cochées, valable pour signature physique
  • Inscription automatique dans la main courante du jour à l'édition (traçabilité native)
  • Permis immutable : une fois créé, il ne peut plus être modifié : annulation possible avec motif (gérée par admin)
  • Archive paginée et filtrable par date, statut (actif / expiré / annulé) ou bénéficiaire
  • Module activable par site : toggle dédié dans le panel admin selon les besoins du site
🗓

Planning des équipes

Planifiez vos agents et préparez la paie, sans tableur à côté :

  • Grille multi-sites, multi-agents : vues semaine, mois et année, création d'une vacation en un clic sur la grille
  • Programmes personnalisables : travail, formation, mission, congé, repos... et vos propres catégories avec couleur
  • Heures ventilées automatiquement : nuit (fenêtre configurable), dimanches et jours fériés français calculés
  • Taux horaires et coûts : coût par agent et par période, majorations cumulées, export CSV prêt pour la paie
  • Outils du quotidien : duplication de semaine, création multi-jours, chevauchements signalés sans jamais bloquer
  • Chaque agent voit son planning : dans son application mobile et sur son portail web, en lecture seule
🧭

Tournées multi-sites (rondiers)

Pour les entreprises d'intervention dont les agents couvrent plusieurs sites :

  • Itinéraire ordonné : sites dans l'ordre de passage, rondes sélectionnées site par site
  • Assignation souple : à un rondier précis ou à toute la patrouille, avec jours d'activité
  • Vue dédiée dans l'app : l'agent voit sa tournée, son avancement et lance ses rondes site après site
  • Récapitulatif de vacation : PDF envoyé automatiquement en fin de tournée aux destinataires choisis
  • Preuves conservées : passages NFC, photos et horodatages consultables par site
📡

Contrôle de vigilance

S'assurer qu'un agent seul, surtout la nuit, va bien et peut répondre :

  • Contrôles à horaires aléatoires dans une plage définie par le client (ex. 22h00 à 06h00)
  • Réponse en un geste : bannière dans l'application, l'agent confirme d'un appui
  • Relance automatique puis contrôle marqué manqué si aucune réponse dans la fenêtre
  • Tout est journalisé : confirmations, délais de réponse et manqués, consultables par le superviseur
  • Activable site par site depuis le panel entreprise, sans intervention de Sentrion

💡 Isolation logique stricte des données

Chaque entreprise et chaque site dispose de sa propre main courante complètement isolée. Les agents ne voient et ne modifient que les données de leur site assigné. Aucune interférence possible entre les différents clients ou sites.

👑

Rôles et permissions

SENTRION propose un système de rôles structuré, du terrain à la direction :

  • Agent : accès à la main courante de son site, création de rapports, signature des consignes, exécution des rondes (simple, GPS, NFC).
  • Superviseur : responsable de site : configure la main courante du site, crée et planifie les rondes, gère les consignes et les checklists, exporte les rapports, suit l'activité de ses agents.
  • Gestionnaire d'entreprise : compte client : pilote l'abonnement, crée les sites et les comptes agents, valide l'appairage du matériel, visualise les remontées de rondes, modère et arbitre.
Système innovant

Système de rondes 3 modes au choix

Simple (photos + remarques) · GPS (rondes extérieures) · NFC (tags physiques). Sur app Android native : iPhone via PWA en dépannage.

1
Configuration Définissez vos checkpoints
2
Démarrage L'agent lance sa ronde
3
Validation Photo + GPS + commentaire
4
Rapport PDF généré automatiquement
🤖 App Android
📱 PWA iPhone (dépannage)
📸 Preuve photo
📍 GPS optionnel
📡 NFC (Android)
⚠️ Anomalie fin de ronde

Adapté aux TPE, PME et grandes structures

Stockage des données

Une architecture sécurisée et isolée pour chaque client

🗂️

Structure de stockage

Vos données sont organisées de manière logique et sécurisée dans une base de données professionnelle :

Chaque site a ses propres données isolées, garantissant une isolation totale entre les différents clients et sites. Les données sont stockées de manière structurée et sécurisée, avec une séparation complète par site et par entreprise.

💾

Base de données sécurisée

Vos données sont stockées dans une base de données professionnelle, hébergée sur des serveurs OVH en France. Chaque jour de service est enregistré séparément pour faciliter l'archivage et la recherche.

🔐

Isolation par site

Chaque site dispose de ses propres données isolées. Les agents ne peuvent accéder qu'aux données de leur site assigné, garantissant une confidentialité totale.

Sauvegarde automatique

Chaque écriture est persistée immédiatement en base. Sauvegardes complètes quotidiennes vers un stockage hors-serveur chiffré, avec rétention pour permettre une restauration rapide en cas d'incident.

📋 Organisation des données

Chaque enregistrement de main courante contient : les agents en service, les passages de sociétaires, les visiteurs, la gestion des véhicules et clés, ainsi que les rapports et remarques. Toutes ces informations sont structurées et facilement exportables en PDF.

🌍

Infrastructure et hébergement

Vos données sont hébergées sur une infrastructure sécurisée :

  • Hébergement : VPS OVH en France - Vos données restent en Europe
  • Base de données : Base de données professionnelle stockée sur serveurs OVH en France
  • Protection réseau : Cloudflare (DNS, CDN, protection DDoS, WAF, HTTPS)
  • Respect du RGPD : Données hébergées en Europe

Les données personnelles sont stockées exclusivement sur des serveurs OVH en France. Cloudflare assure uniquement la protection et le routage du trafic réseau (données en transit), sans stocker vos données personnelles.

🏗️

Architecture cloisonnée

Chaque couche de l'application est séparée de la suivante par une frontière de sécurité distincte :

  • Bord de réseau : trafic filtré par Cloudflare avant d'atteindre nos serveurs
  • Couche applicative : isolée sur un réseau privé interne, jamais exposée directement
  • Données : la base ne répond qu'aux requêtes de l'application : aucune connexion publique possible
  • Sauvegardes : journalisées vers un stockage hors-serveur chiffré, avec rétention pour restauration en cas d'incident

Aucun composant sensible n'est joignable depuis Internet. Chaque couche est cloisonnée pour limiter la propagation d'un incident.

Performance et Scalabilité

Infrastructure adaptée aux besoins des PME et grandes structures

VPS scalable

Infrastructure hébergée sur VPS OVH avec possibilité d'augmentation des ressources (CPU, RAM, stockage) selon les besoins.

🧩

Architecture modulaire

Chaque service est isolé dans son propre environnement cloisonné. Mise à l'échelle indépendante des composants et déploiement sans interruption pour les agents.

📊

Monitoring en temps réel

Surveillance continue des ressources système (CPU, RAM, disque) pour détecter et anticiper les besoins d'optimisation.

🌐

CDN Cloudflare

Pic de charge absorbable grâce au CDN Cloudflare qui distribue le trafic et réduit la charge sur le serveur principal.

💡 Capacité

L'architecture actuelle est dimensionnée pour supporter plusieurs centaines d'agents simultanés. En cas de croissance importante, l'infrastructure peut être adaptée rapidement pour répondre aux besoins.

Sécurité et confidentialité

Infrastructure sécurisée selon les bonnes pratiques OWASP et les recommandations SecOps

📋 En résumé

  • Hébergement en France : vos données sont stockées sur serveurs OVH en France
  • Protection Cloudflare : DDoS, WAF, HTTPS automatique
  • Serveur verrouillé : firewall restrictif, SSH par clés uniquement, base de données non exposée, protection anti-intrusion
  • Isolation logique stricte : chaque client dispose de ses propres données isolées
🔒

Chiffrement HTTPS de bout en bout

Toutes les communications entre votre navigateur et nos serveurs sont chiffrées en HTTPS avec certificats SSL/TLS. Vos données transitent de manière sécurisée et ne peuvent pas être interceptées.

Certificat SSL/TLS automatique
Chiffrement fort (TLS 1.3 + suites modernes)
🛡️

Protection Cloudflare (DNS, CDN, protection DDoS, WAF, HTTPS)

Notre infrastructure est protégée par Cloudflare, leader mondial de la sécurité web :

  • Protection DDoS : attaques par déni de service bloquées automatiquement
  • Firewall applicatif (WAF) : filtrage intelligent du trafic malveillant
  • CDN global : performances optimales et latence réduite
  • DNS sécurisé : résolution rapide et protégée
  • Chiffrement HTTPS automatique : certificats SSL/TLS gérés automatiquement
  • Protection bot : détection et blocage des bots malveillants
🔐

Sécurité applicative

Conforme aux bonnes pratiques OWASP :

  • Authentification robuste : mots de passe hashés de manière sécurisée, protection CSRF
  • Sessions sécurisées : gestion sécurisée des sessions utilisateur
  • Rate limiting : limitation des tentatives de connexion par IP
  • Validation des entrées : contrôle strict de toutes les données saisies
  • Timeout de session : déconnexion automatique après inactivité
  • Logging de sécurité : enregistrement de toutes les tentatives pour audit
  • Audit de sécurité interne : revue régulière selon le référentiel OWASP, dernière édition en avril 2026, points d'amélioration tous traités
  • Signaler une faille : procédure publique sur sentrion.io/.well-known/security.txt (divulgation responsable encouragée)
🛡️

Sécurité infrastructure et réseau

Configuration durcie selon les bonnes pratiques SecOps :

  • Firewall strict : seuls les flux HTTPS et l'accès administrateur sont autorisés
  • Accès administrateur par clés : authentification par mot de passe désactivée, accès limité au personnel autorisé
  • Protection anti-intrusion : blocage automatique des tentatives suspectes
  • Base de données isolée : accessible uniquement depuis l'application, jamais exposée à Internet
  • Cloisonnement des services : chaque composant tourne dans un environnement séparé
  • Surveillance continue : journalisation des activités suspectes et alertes en temps réel
👥

Isolation logique stricte des données par client

Chaque entreprise dispose de ses propres données isolées logiquement au sein de notre infrastructure :

  • Isolation par site : chaque site a son propre répertoire et données séparées
  • Isolation par entreprise : les données des clients sont complètement isolées logiquement
  • Contrôle d'accès strict : les agents ne voient que leur site assigné
  • Aucun partage : impossible d'accéder aux données d'autres clients
  • Respect du RGPD : isolation garantie pour la protection des données personnelles
👀

Accès de SENTRION aux données

Transparence totale sur qui peut accéder à vos données :

  • Accès limité au support technique : uniquement sur demande explicite du client pour résoudre un problème
  • Aucun accès commercial ou analytique : vos données ne sont jamais utilisées à des fins commerciales ou d'analyse
  • Journalisation des interventions : possibilité de journaliser toute intervention sur un compte client pour traçabilité
  • Accès uniquement pour maintenance : interventions techniques uniquement, avec notification si nécessaire
Domaine de sécurité Statut
Chiffrement et protection réseau ✅ HTTPS/TLS, Cloudflare (DDoS, WAF)
Sécurité applicative ✅ Conforme aux bonnes pratiques OWASP
Infrastructure et réseau ✅ Firewall restrictif, SSH par clés, protection anti-intrusion
Isolation et confidentialité ✅ Isolation logique stricte par client, base non exposée
Sauvegardes et continuité ✅ Sauvegardes régulières avec rétention sécurisée
Conformité ✅ Respect du RGPD, hébergement en Europe
🔐
HTTPS / SSL Chiffrement de toutes les communications
🛡️
Cloudflare Protection Protection DDoS et firewall applicatif
🔑
Hashage des mots de passe Algorithme de hachage sécurisé
🎫
Tokens CSRF Protection contre les attaques cross-site
⏱️
Rate Limiting Limitation des tentatives de connexion
Validation des entrées Contrôle strict longueur et format
Timeout de session Déconnexion automatique après inactivité
📝
Logging de sécurité Enregistrement de tous les événements
🔒
Isolation des données Séparation complète par site et entreprise
🍪
Sessions sécurisées Sessions sécurisées
🛡️
Firewall strict Seuls les flux nécessaires autorisés
🔑
Accès administrateur par clés Authentification par mot de passe désactivée
🚫
Protection anti-intrusion Blocage automatique des tentatives suspectes
🧩
Cloisonnement des services Chaque composant isolé sur réseau privé interne
💾
Base de données isolée Jamais exposée à Internet
📋
Bonnes pratiques OWASP Recommandations OWASP appliquées
🌍
Respect du RGPD Données hébergées en Europe, droits respectés
🕒

Rétention des données et logs

Politique de conservation des données :

  • Logs d'audit d'activité par site : 15 jours, rotation automatique quotidienne (l'historique métier vit dans le journal et ses exports PDF)
  • Logs techniques serveur : environ 2 mois (rotation hebdomadaire), uniquement pour la sécurité et le support
  • Sauvegardes : soumises à une politique de rétention définie (détails disponibles sur demande)
  • Données clients : conservées selon la durée nécessaire à l'exécution du service, avec possibilité de suppression sur demande
  • Archivage : les données peuvent être archivées selon les besoins contractuels

Pour plus de détails sur les durées de conservation exactes, consultez notre page RGPD.

📌

Ce que SENTRION n'est pas

Pour éviter toute confusion, SENTRION n'est pas :

  • Un hébergement HDS (Hébergeur de Données de Santé) : non certifié pour les données de santé sensibles
  • Un coffre-fort numérique certifié eIDAS : non qualifié pour la signature électronique avancée
  • Un SIEM / SOC 24/7 : pas de centre d'opérations de sécurité dédié avec surveillance humaine continue
  • Un service de chiffrement de bout en bout : vos données sont chiffrées en transit (TLS) et au repos (base de données, photos et sauvegardes chiffrées). En revanche, le serveur doit pouvoir les traiter pour rendre le service : journaux consultables par vos superviseurs, exports PDF, statistiques, rapports automatiques. Un chiffrement de bout en bout côté client rendrait ces fonctions impossibles ; c'est un modèle adapté aux messageries, pas à un outil de supervision partagé.

Si vous avez des besoins spécifiques en matière de certification ou de conformité, n'hésitez pas à nous contacter pour discuter de votre cas.

📄 Pour plus de détails sur le traitement des données personnelles (durées de conservation, bases légales, DPA, droits des personnes), consultez notre page RGPD.

Envie de voir Sentrion en action ?

Démonstration personnalisée, réponses à vos questions, mise en route guidée : écrivez-nous, on s'occupe du reste.