Tout ce qui arrive aux personnes et aux lieux, dans un historique que vous pouvez remettre.
Un danger signalé depuis un téléphone devient un dossier avec un responsable, une horloge et un historique qui ne peut être retouché en douce — et le reste quand un inspecteur pose la question onze mois plus tard.
Quatre moments qui décident si un dossier tient.
Chacun est une chose que le logiciel refuse de laisser mal tourner. Désactivez les animations et les quatre s’affichent côte à côte.
Une photo, et une phrase.
Le formulaire se remplit à partir de la photo pendant qu’elle se téléverse encore. Le lieu est proposé et la personne le confirme — et un lieu que personne ne reconnaît n’empêche jamais un signalement.
Cela devient un travail au nom de quelqu’un.
Pas un courriel. Un travail numéroté avec un responsable et une date, dans une file triée selon ce qui est le plus près de mal tourner plutôt que selon l’ordre d’arrivée.
Celui qui a corrigé ne peut pas être celui qui approuve.
La règle appartient au processus lui-même plutôt qu’à un réglage : il n’y a rien à désactiver et rien d’enregistré à justifier plus tard.
Onze mois plus tard, il se prouve encore.
Chaque entrée est scellée à la précédente. Modifiez-en une et le sceau cesse de correspondre : une question à laquelle on répond sur place plutôt qu’une affirmation à défendre.
Données d’exemple, comportement réel. Les écrans montrent le comportement du logiciel ; aucune information d’une personne réelle n’y figure.
Un seul système de dossiers, pas huit petits.
Blessures, quasi-accidents, inspections, permis, produits chimiques, déchets dangereux, travail isolé, mesures d’adaptation, tournées du comité et retour au travail — les mêmes permissions, la même horloge et le même type d’historique dans chacun.
Trois façons d’entrer, et aucune n’est un formulaire que personne ne remplit.
Une photo et une phrase. Un autocollant sur le cadre de porte, scanné. Ou dicté à voix haute, ce qui est la façon de remplir un dossier quand les deux mains sont prises. Un code scanné identifie le lieu — c’est un pointeur, jamais une permission : le scanner n’accorde jamais rien à personne.
Codé là où il le faut, en clair ailleurs.
Une blessure porte un schéma corporel avec les codes réglementaires en dessous — région, côté, vue — pour que le dossier s’exporte sous une forme qu’un organisme reconnaît plutôt qu’en une phrase à interpréter. L’horloge d’une blessure déclarable compte en jours ouvrables, et le logiciel ne vous dit jamais que vous devez déclarer.
Une ligne échouée est un travail, pas une note.
Quand une vérification échoue, elle devient un constat avec un responsable et une date, et un constat peut fermer le local qu’il a condamné. Une inspection ne peut être marquée réussie tant que ses constats restent ouverts — l’écran le dit plutôt que de laisser passer et discuter après.
Envoyer un constat à quelqu’un qui n’aura jamais de compte.
Un entrepreneur ou un propriétaire reçoit un lien qui expire, qui peut être révoqué et qui ne vaut que pour ce destinataire. Il peut répondre ; il ne peut rien fermer — c’est la vérification qui ferme un constat, jamais l’envoi. Ce qu’il voit ne contient rien de personnel sur aucun travailleur.
Scellé à mesure qu’il s’écrit, pas approuvé à la fin.
Chaque entrée est scellée à la précédente : l’historique est vérifiable et non simplement conservé. Un changement d’état, son événement et son entrée d’historique s’écrivent ensemble ou pas du tout — il n’existe aucune version du dossier où l’état a bougé sans l’historique.
Quatre questions posées avant d’afficher quoi que ce soit.
Ce que le rôle de la personne permet, à quelle partie de l’organisation le dossier appartient, quels champs ce rôle peut lire, et où le dossier en est. Les quatre doivent concorder. Quand l’une d’elles reste sans réponse, la réponse est non — le sens prudent quand une question n’est pas claire.
Ce qu’Aegis ne fait pas encore.
Publié ici parce que vous le découvririez de toute façon, et qu’il est moins coûteux pour nous deux que ce soit maintenant.
- Il n’existe pas d’application mobile Aegis. Signaler depuis un téléphone se fait dans le navigateur : un choix délibéré, et aussi une limite.
- Rien ne tourne en production chez un client. Une démonstration hébergée fonctionne dans une région américaine.
- Nous ne détenons aucune certification. Ni SOC 2, ni ISO 27001, ni HECVAT ou VPAT complété. Nous pouvons vous montrer le comportement du logiciel ; nous ne pouvons pas vous montrer la lettre de quelqu’un d’autre à son sujet.
- Aucune synchronisation d’annuaire depuis votre fournisseur d’identité, et pas de carte des incidents.
Le même moteur que les deux autres.
Les formulaires, le processus, qui peut agir et la piste d’audit proviennent de la même source dans les trois. C’est pourquoi le deuxième produit n’est pas parti de zéro, et pourquoi l’assistant peut être entièrement laissé de côté là où on n’en veut pas — Praxis n’en contient aucun, délibérément.
Parlez-nous du dossier gênant.
Le processus que vous préféreriez ne montrer à personne. C’est celui qui mérite une conversation.