Un PIN se prête. Un visage, non.
Le timbrage pour autrui est le plus vieux problème du travail en shifts : une personne entre avec deux PIN. Le timbrage avec photo referme cette brèche en enregistrant une image à chaque timbrage au kiosque. Sois clair sur ce que prouve chaque moitié. La tablette est fixée au mur : elle prouve donc déjà que le timbrage a eu lieu ici. La photo prouve qui s’est tenu devant. Ensemble, c’est la paire qui compte — et c’est pourquoi nous n’avons jamais demandé sa position au téléphone de qui que ce soit. La capture photo est désactivée par défaut et le reste tant que tu ne l’actives pas pour ton entreprise, puis site par site. Elle ne change rien au rapport d’heures : même ligne, même confirmation, même approbation, avec une vignette en plus.
Une image, et c’est tout.
La file d’attente au changement de shift est bien réelle. Rien ici n’ajoute une tape.
La photo est un effet de bord du timbrage.
La caméra tourne en aperçu miroir à côté du clavier PIN. Taper « Timbrer l’arrivée » capture l’image. Pas de bouton photo séparé, pas d’étape de confirmation, pas de reprise — une reprise permettrait de choisir une image flatteuse et affaiblirait la preuve.
Les gens se voient être photographiés.
L’aperçu en direct, plus une ligne qui nomme ce qui est capturé, pourquoi et qui peut le consulter. Pas de fenêtre de consentement sur une tablette partagée — une pop-up sur le chemin du bar n’est pas un consentement éclairé, et l’information relève de la relation de travail.
Une caméra en panne n’empêche jamais un timbrage.
Autorisation retirée, pas de matériel, image noire, envoi échoué — le timbrage est enregistré sans photo et signalé comme photo manquante. Enregistrer le temps de travail est le devoir légal le plus fort ; la couche de preuve n’a jamais le droit d’y mettre son veto.
Les envois sont réessayés en arrière-plan.
Les photos s’accumulent sur la tablette, sont réessayées avec un délai croissant et survivent au redémarrage nocturne. Si la caméra d’un appareil échoue en série, il est marqué comme nécessitant une intervention et les managers du site reçoivent une seule alerte — pas une par timbrage.
Un seul endroit à regarder.
Des photos que personne ne consulte jamais, c’est exactement ce que les autorités sanctionnent. La vérification se fait donc là où tu travailles déjà.
Des vignettes sur la ligne que tu lis déjà.
Ouvre la page d’édition du rapport d’heures d’un shift et les photos de timbrage sont là, à côté des horaires. Pas de seconde boîte de réception, pas de galerie séparée à penser à visiter.
Elle reste marquée jusqu’à ce que quelqu’un regarde.
Chaque photo porte un marqueur « non vérifiée » jusqu’à ce qu’un manager clique sur « marquer comme vérifiée », ce qui horodate qui et quand. Cet horodatage est ta preuve que la vérification a bien lieu — le marqueur ne s’efface pas tout seul avec le temps.
Les managers de site et au-dessus. Plus la personne elle-même.
Chacun voit ses propres photos sur son propre rapport d’heures, sans l’action de vérification. Personne ne parcourt celles des autres. La vérification n’envoie aucune notification — le marqueur suffit.
Supprime selon un calendrier que tu fixes.
Tu choisis la durée de vie des photos — de 1 à 90 jours, 30 par défaut. Une tâche nocturne supprime tout ce qui dépasse cette fenêtre : les lignes en base d’abord, les fichiers ensuite, avec un enregistrement d’audit des volumes. Le stockage est un bucket privé avec un préfixe par entreprise ; les images sont réencodées en JPEG à 800 px, métadonnées retirées, et ne sont servies que par des liens à durée de vie courte.
Le timbrage lui-même n’est jamais supprimé. Les heures, les pauses et la trace de l’activation du mode photo subsistent comme données de paie longtemps après la disparition de l’image. La conservation efface la photo, pas les heures.
Trois choses que tu dois à ton équipe, et que nous ne pouvons pas faire à ta place. Informe tes collaborateurs par écrit avant d’activer cette fonction. Sois en mesure de dire pourquoi tu en as besoin — un problème de timbrage pour autrui documenté, pas une intuition. Et vérifie réellement les photos : une image stockée et jamais ouverte, c’est le pire des deux mondes. Si tu ne peux pas t’engager sur ces trois points, laisse le mode photo désactivé. Le PIN seul est le réglage par défaut, et ce n’est pas un hasard.
