Il y a toujours quelqu’un qui sort par la porte de derrière.
Un départ non timbré laisse une ligne ouverte qui ne pourra jamais devenir de la paie. La plupart des outils répondent en fermant la ligne eux-mêmes et en passant à autre chose — ce qui transforme discrètement une supposition en salaire approuvé. Shiftavo interroge d’abord un humain trois fois, et s’il ferme malgré tout une ligne de lui-même, il l’écrit sur la ligne et refuse que quiconque l’approuve tant qu’une personne n’a pas vérifié l’heure. C’est tout le principe : chaque échelon supérieur est une moins bonne preuve que celui d’en dessous, donc les étapes peu coûteuses passent d’abord et l’étape automatique vient en dernier, en option, et n’est jamais définitive.
Trois étapes, dans cet ordre.
Chaque étape interroge une personne. La réponse d’une personne est toujours une meilleure preuve qu’une heure écrite par le système.
Un rappel tant qu’elle peut encore corriger.
Une fois passées la fin planifiée du shift et ta tolérance, si la ligne est toujours ouverte, la personne reçoit une notification : « Toujours en service — départ non timbré ? ». En tapant dessus, elle timbre son départ à cet instant ou ouvre le formulaire de correction. Une seule notification par timbrage, jamais plus — pas de harcèlement, et rien pour les shifts terminés il y a plus d’une semaine.
Le timbrage suivant pose la question.
Au bout de quelques heures, un timbrage ouvert cesse de bloquer l’arrivée suivante. À la place, le kiosque ou l’app demandent « quand as-tu terminé ? » pour le shift resté ouvert, et démarrent le nouveau normalement dans tous les cas. Au kiosque, la réponse est derrière le PIN : elle compte donc comme une attestation de la personne — pas comme une reconstitution du manager.
Le filet de sécurité — seulement si tu l’actives.
Désactivé par défaut. Une fois activé, un balayage horaire ferme les lignes dont le shift s’est terminé il y a plus que ton délai et que personne n’a approuvées. Il inscrit la fin planifiée plus la marge que tu as fixée — jamais « maintenant », ce qui inventerait des heures que personne ne prétend avoir travaillées.
Une supposition signalée, jamais un enregistrement.
Ce qui sépare un timbrage de départ automatique défendable d’un autre qui ne l’est pas.
La ligne porte un badge orange.
« Départ timbré automatiquement — à vérifier » reste sur la ligne du rapport d’heures tant que le signalement est actif. Ce n’est pas une nuance de couleur qu’on apprend à ignorer — c’est un état de la ligne, visible par chaque manager qui ouvre la semaine.
Impossible à approuver tant qu’une personne n’a pas vérifié.
Le clic sur Approuver est refusé : « Approbation impossible — le timbrage de départ a été enregistré automatiquement. Vérifie ou corrige d’abord l’heure. » Cela vaut même pour les entreprises en approbation entièrement automatique. Une supposition de machine n’atteint jamais la paie toute seule.
Rien ne s’acquiert entre-temps.
La ligne reste planifiée, pas confirmée. Aucune bonification en temps ne s’acquiert, aucune approbation automatique ne se déclenche. Le balayage fait délibérément le minimum pour fermer la ligne, et s’arrête là.
Trois sorties, toutes humaines.
Un vrai timbrage de départ arrivé en retard écrase la supposition. Un manager corrige l’heure. Ou quelqu’un confirme les heures telles quelles — confirmer, c’est attester, et c’est à ce moment que les heures s’acquièrent. N’importe laquelle des trois lève le signalement.
Un lundi qui a mal tourné.
Lundi 08:00. Lena timbre son arrivée au kiosque du comptoir pour un shift 08:00 – 16:00. 16:00, elle part par l’arrière sans timbrer son départ. 16:15, la tolérance est écoulée et elle reçoit une notification. Son téléphone est dans son sac.
Mardi 09:00. Elle tape sa tuile au kiosque pour le shift suivant. Il demande : « Tu es toujours en service depuis lun. 08:00 — quand as-tu terminé ? » Si elle répond, l’histoire s’arrête là — une attestation vérifiée par PIN clôt lundi comme un départ timbré normal. Admettons qu’elle écarte la question et commence son shift.
Mardi 17:00. Le balayage tourne. Lundi s’est terminé il y a 25 heures, au-delà du délai de 24 heures, et la ligne n’est pas approuvée — elle se ferme donc à 16:30 (fin planifiée plus une marge de 30 minutes), signalée. Rien ne s’acquiert. Aucune notification n’est envoyée. 17:05, Marek ouvre le rapport d’heures et voit 08:00 – 16:30 avec un badge orange à vérifier ; l’approbation est refusée. 17:10, il demande à Lena, elle est partie à 16:05, il corrige. Le signalement se lève, les heures s’acquièrent et la ligne s’approuve comme n’importe quelle autre.
Quatre réglages, tous à toi. L’interrupteur lui-même (désactivé), le délai d’attente avant fermeture (24 heures), la marge à ajouter à la fin planifiée pour les exploitations où les dépassements sont normaux (0 minute), et le moment où un timbrage ouvert cesse de bloquer le suivant (4 heures). Les deux nombres n’apparaissent qu’une fois l’interrupteur activé.
