Bienvenue sur le gestionnaire d'évènements

Journal des modifications

Ce document recense les évolutions d'EventsManager, de la plus récente à la plus ancienne.

Les numéros de version suivent le format majeur.mineure.commit :

majeur — changement majeur et global de l'application ;
mineure — ajout de fonctionnalités ;
commit — identifiant court du dernier commit livré. Une correction de bug ne change que ce segment, la version étant alors identifiée par le commit lui-même.

2.28.1fa0494 — 1er octobre 2026

Nouveautés

Écran de scan repensé pour le téléphone. Chaque invitation trouvée s'affiche désormais sous forme de fiche lisible : type d'invité en couleur, nom en gros caractères, date et lieu de naissance pour le contrôle de la pièce d'identité, et un grand bouton de check-in. Lorsqu'un référent présente son badge, tous ses invités apparaissent, le référent étant signalé ; chacun est validé séparément, à son arrivée. Le résultat du check-in s'affiche sur la fiche, en vert ou en rouge.
Recherche toujours à portée de main. Les onglets « Scan », « Nom » et « Résultats » restent en haut de l'écran, même en faisant défiler une longue liste, et l'onglet des résultats indique le nombre d'invitations trouvées. La recherche par nom se lance aussi avec la touche Entrée.
Bouton « Effacer ». En haut de l'écran, il vide les résultats et ramène au lecteur, prêt pour le badge suivant.
Accès direct au scan pour les filtreurs. Un filtreur arrive sur l'écran de scan dès sa connexion, et choisit l'événement sur cet écran. L'entrée « Scan » du menu est disponible sans avoir sélectionné d'événement au préalable.

Corrections

Un message d'erreur de recherche (invitation non trouvée, par exemple) s'affiche dans la page au lieu d'une fenêtre qui bloquait l'écran.

2.27.e855bec — 29 septembre 2026

Nouveautés

Notice PMR de l'organisation. L'administrateur peut déposer, depuis le menu Administration, un document PDF destiné aux personnes à mobilité réduite : plan d'accès, stationnement réservé, cheminement adapté. Ce document est joint automatiquement à l'e-ticket de chaque invité signalé PMR, pour tous les événements de l'organisation ; les autres invités ne le reçoivent pas. Il peut être téléchargé pour vérification, remplacé ou retiré à tout moment.
Documents contrôlés avant envoi. Seul un véritable PDF de 5 Mo au plus est accepté, et tout PDF contenant un script, un fichier embarqué, un formulaire ou un programme à lancer est refusé : le document part au nom de l'organisation. En cas de refus, il suffit de produire le document à nouveau par « Imprimer en PDF ».

Autres

Guide utilisateur et documentation technique mis à jour.

2.26.b285310 — 25 septembre 2026

Corrections

Les écrans « Mon compte » et « Double authentification » adoptent l'en-tête compact, comme les autres écrans.

Autres

Documentation technique et guide mis à jour.

2.26.87e7144 — 25 septembre 2026

Nouveautés

Plus de place pour le contenu, sur tous les écrans. Le titre et les boutons tiennent sur une seule ligne en haut de l'écran : actions de masse à gauche (supprimer tout, relancer tout), titre au centre, ajout, import et filtres à droite. Le gain se voit surtout sur un petit écran ou un téléphone.
Liste des invités. Le nombre d'invités de l'événement s'affiche à côté du titre, les inscriptions les plus récentes viennent d'abord, et le bas de la liste indique les lignes affichées (« 51–100 sur 240 »).
Statistiques du questionnaire. Un clic sur une question déplie le détail de ses réponses ; un interrupteur les détaille par type d'invité.
Import des invités : entreprise. Le modèle de fichier porte désormais la colonne « Entreprise » et nomme « Service invitant » l'ancienne colonne « Origine ». Les fichiers déjà remplis sur l'ancien modèle restent acceptés.

Corrections

Journal des e-mails. La page suivante et les filtres (statut notamment) restaient sans effet : ils fonctionnent de nouveau.

Autres

Guide utilisateur, documentation technique et dossier d'homologation mis à jour.

2.25.5fec038 — 24 septembre 2026

Nouveautés

Journal des e-mails : filtre par événement. La liste propose les événements présents dans le journal.

Corrections

Plus de double barre de défilement. La liste des invités et l'historique tiennent dans l'écran, barre de pagination comprise, sur un ordinateur comme sur un téléphone : seule la liste défile.
Confidentialité des recherches. Les filtres, le tri et la page des listes ne figurent plus dans l'adresse de la page : une recherche sur un nom ou une adresse e-mail ne laisse plus de trace dans l'historique du navigateur ni dans le journal du serveur.

Autres

Guide utilisateur, documentation technique et dossier d'homologation mis à jour.

2.24.57ad74f — 24 septembre 2026

Nouveautés

Liste des invités rapide, quel que soit le nombre d'invités. La liste s'affiche par pages de 50 ; filtres et tri portent sur tout l'événement, et la liste se met à jour pendant la saisie, sans recharger l'écran. Sur un poste peu puissant ou un téléphone, l'écran d'un événement de 1 000 invités s'affiche désormais en un quart de seconde, contre une seconde et demie à quatre secondes auparavant, et ne ralentit plus à chaque lettre tapée dans un filtre.
Tri par colonne. Un clic sur l'intitulé d'une colonne trie la liste des invités, l'historique ou le journal des e-mails ; un second clic inverse l'ordre.
Journal des e-mails : recherche par destinataire, sujet et invité. Ces informations, chiffrées, ne se filtraient pas jusqu'ici.

Autres

Guide utilisateur, documentation technique et dossier d'homologation mis à jour.

2.23.d2c9e5a — 23 septembre 2026

Nouveautés

Envois en masse suivis pas à pas. L'envoi des invitations, des e-tickets et des messages d'information à tout un événement, ainsi que « Tout relancer » dans le journal des e-mails, affichent une fenêtre avec une barre de progression (« 400 / 1500 traités »). L'envoi fonctionne quel que soit le nombre de destinataires ; il s'interrompait jusqu'ici en erreur au-delà de quelques centaines. Si un envoi s'interrompt, la fenêtre dit combien de courriels sont partis, et « Nouveaux » reprend là où il s'était arrêté.

Corrections

Sécurité des envois. Un envoi ne peut plus être déclenché par un simple lien depuis une autre page : les boutons d'envoi (à un invité, de test, en masse) sont désormais protégés. L'envoi d'une invitation ou d'un message d'information est strictement limité aux invités des événements de votre organisation.
Le sujet et le message d'un message d'information sont désormais toujours exigés.

Autres

Guide utilisateur, documentation technique et dossier d'architecture mis à jour.

2.22.6eb94a8 — 23 septembre 2026

Corrections

Criblage : « Tout valider » enregistre de nouveau toute la liste. Au-delà d'environ 1000 invités, l'enregistrement des décisions du service de sécurité était ignoré sans message : tous les invités restaient « non traité ». Les décisions s'enregistrent désormais par lots, quel que soit le nombre de lignes, avec l'avancement affiché sous le bouton. Si l'enregistrement s'interrompt, le message dit combien de décisions sont prises en compte ; il suffit de recharger la page et d'enregistrer les lignes restantes.
Dates de naissance vérifiées. Une date de naissance doit correspondre à un âge compris entre 0 et 125 ans, avec une année sur quatre chiffres : une année tronquée (« 0085 ») ou tapée avec un chiffre de trop est refusée, dans la fiche de l'invité, l'espace référent et à l'import. À l'import, une telle date passait jusqu'ici pour une date valide mais fausse.

Autres

Guide utilisateur, documentation technique et dossier d'architecture mis à jour.

2.22.5a7205d — 23 septembre 2026

Nouveautés

Les boutons d'envoi disent où en est le courriel. Dans la liste des invités, les boutons Enveloppe (invitation) et Billet (e-ticket) prennent la couleur du dernier envoi de ce type à l'invité, d'après le journal des e-mails :
- bleu : envoi possible, rien n'a encore été envoyé ;
- jaune : envoi en cours, le courriel attend son tour dans la file ;
- vert : envoi terminé ;
- rouge : échec de l'envoi — un clic renvoie ;
- gris, comme aujourd'hui : envoi impossible en l'état.
L'infobulle reprend l'état et sa date. Actualisez la page pour voir un envoi passer du jaune au vert. Les envois antérieurs à cette version n'étaient pas classés par type : leurs boutons restent bleus.

Autres

Guide utilisateur, documentation technique et dossier d'architecture mis à jour.

2.21.6c1d0b5 — 23 septembre 2026

Nouveautés

« Origine » devient « Service invitant ». Le service qui invite la personne se renseigne désormais par l'import de la liste seulement : il n'apparaît plus dans les formulaires de saisie (fiche de l'invité, espace référent, inscription publique). Les inscriptions publiques portent toujours « Inscription publique », et les accompagnants d'un référent reprennent son service.
Le service invitant se consulte là où il sert : dans l'export global, et dans la liste des invités pour le profil Affichage, en colonne filtrable.
Nouveau champ « Entreprise », facultatif. Le référent le renseigne pour lui-même et pour chacun de ses accompagnants ; le gestionnaire peut le corriger depuis la fiche de l'invité. Il figure à l'export global. L'inscription publique ne le demande pas. Comme le reste de l'identité, il est chiffré en base.

Corrections

Modèles d'e-mail et d'e-ticket longs. Sur certaines installations, un modèle dépassant 65 536 caractères — une image collée dans le texte suffit — était refusé à l'enregistrement. Cette limite est levée.

Autres

Guide utilisateur, documentation technique, note RGPD et dossier d'architecture mis à jour.

2.20.6281ea5 — 23 septembre 2026

Nouveautés

Journal des e-mails et historique par pages. Les deux journaux s'affichent désormais par pages de 50 lignes, les plus récentes d'abord. Le journal des e-mails ne tombe plus en erreur quand il devient volumineux, et l'historique n'est plus limité aux 500 dernières lignes : tout l'historique se consulte.
Des filtres qui portent sur tout le journal. Un filtre retrouve une ligne même si elle n'est pas sur la page affichée, et la liste se met à jour sans recharger la page. Historique : date, auteur, type, action, cible, adresse IP. Journal des e-mails : statut et date de création. Le destinataire, le sujet, l'événement et l'invité, chiffrés en base, ne se filtrent plus.

Corrections

Listes plus légères. La liste des invités et celle des utilisateurs chargent moins de données et s'affichent plus vite.
Confidentialité entre organisations. Le filtre « Groupe » de la liste des utilisateurs proposait à un administrateur le nom de toutes les organisations de l'installation : il ne propose plus que la sienne.
Le journal des e-mails affichait une colonne « Envoyé le » en double, qui décalait les filtres.

Autres

Guide utilisateur mis à jour.

2.19.bbeca15 — 22 septembre 2026

Nouveautés

Menu réorganisé. Les écrans qui règlent l'organisation — utilisateurs, modèles de groupe, journaux, groupes — sont désormais réunis dans un bloc Administration encadré, comme l'est déjà le bloc Compte. Ce qui relève du travail quotidien et ce qui relève du paramétrage se distinguent d'un coup d'œil.
Le filtrage a sa rubrique. Le scan des billets à l'entrée ne se cherche plus au milieu des écrans de préparation de l'événement.
Sécurité du site regroupée. L'export de criblage, le registre des interdictions et l'export d'archivage se suivent désormais sous une même rubrique : ils protègent l'emprise, ils ne servent pas un événement.

Autres

Guide utilisateur mis à jour.

2.18.8e6f374 — 21 septembre 2026

Nouveautés

Informations sur le formulaire d'inscription publique. Les paramètres de l'événement portent un champ Informations, en éditeur enrichi : ce que vous y écrivez s'affiche en tête du formulaire d'inscription, dans un cadre dédié — accès au site, stationnement, tenue, pièce à présenter. Laissé vide, aucun cadre n'apparaît.
Les consignes du formulaire sont maintenant lisibles. Elles tiennent dans un cadre d'avertissement, en plus gros : remplir tous les champs, demande soumise à validation de l'organisateur, et surtout ne pas y inscrire ses invités supplémentaires — ils se déclarent depuis le courriel reçu après validation.
Personne à mobilité réduite. Une coche « PMR » figure sur la fiche de l'invité, et l'invité peut la renseigner lui-même depuis son espace référent, pour lui comme pour chacun de ses accompagnants. Elle sert l'accueil — stationnement, cheminement — et apparaît dans l'export de l'événement. Elle n'entre pas dans le fichier de criblage, qui ne porte que l'état civil.
Filtre « à valider uniquement » dans la liste des invités : d'un clic, ne restent que les inscriptions publiques en attente de votre validation, avec leur nombre. Il fonctionne comme le filtre des doublons, et les deux ne s'activent plus ensemble.

Sécurité

Un interdit d'accès ne peut plus être validé au criblage. Ses boutons sont bloqués sur « refusé », « tout valider » ne le touche pas, et l'application réimpose le refus à l'enregistrement. Son état civil ne figure plus dans le fichier de criblage : son sort est déjà tranché, il n'y a rien à cribler.
Les gestes de masse laissent une trace. La remise à zéro du criblage d'un événement et la suppression de tous ses invités sont désormais inscrites à l'historique — qui l'a fait, quand, combien de lignes. Jusqu'ici, rien ne le disait, et la disparition des avis de criblage paraissait spontanée.

Corrections

Le fichier de criblage ne contient plus de caractères spéciaux. Une apostrophe dans un nom — « O'BRIEN », « M'BAYE » — faisait échouer le logiciel du service de sécurité, et le criblage était à reprendre en entier. La normalisation des noms, prénoms, dates et lieux de naissance ne laisse désormais passer que des lettres, des chiffres, l'espace et la barre oblique des dates ; le reste devient un espace, comme le trait d'union l'était déjà.

Améliorations

Les pastilles de la liste des invités portent une icône seule, le texte passant en infobulle : référent (l'infobulle nomme l'invitant), PMR, en attente de validation, doublon. Écrits en toutes lettres, les libellés poussaient le nom hors de vue dès qu'un invité en cumulait deux. La pastille « R » en tête de ligne disparaît : elle ne disait rien de plus et ne pouvait pas porter d'infobulle.
Le bouton de remise à zéro du criblage ne se confond plus avec un autre. Il était bleu, intitulé « RAZ », voisin d'un « Tout effacer » qui ne fait que décocher des cases, et sa confirmation demandait « RAZ ? ». Il est maintenant rouge, isolé dans son propre cadre, et la confirmation nomme l'événement et annonce ce qui sera perdu.
Le bouton « Supprimer tout » passe à gauche, à l'écart d'« Ajouter » et d'« Import », et sa confirmation annonce le nombre d'invités concernés.
Après une remise à zéro, un invité ne garde plus de date de contrôle : il s'affichait « non traité » tout en portant la date d'un avis effacé.

2.17.00e6004 — 16 septembre 2026

Nouveautés

Archive des visites d'un site sensible. Un nouvel écran, « Export d'archivage », produit la liste des visiteurs d'une période : nom, prénom, date et lieu de naissance, date de la visite, qui a fait la demande et qui l'a validée. Le fichier suit le format du fichier de criblage, avec une ligne d'en-tête pour rester lisible dans la durée. Il est destiné à être chiffré puis conservé cinq ans dans un coffre, à des fins de sécurité et de statistiques.
La période est pré-remplie avec la semaine précédente, du lundi au dimanche : l'export hebdomadaire se fait en un clic. Sont retenus les événements qui débutent dans la période, et les seuls visiteurs dont l'accès était autorisé — criblage validé, ou personnel du ministère des Armées dispensé de criblage.
Nouveau profil « RESPSECU », pour les deux responsables de la sécurité du site : il ne donne accès qu'à cet export. À la connexion, ils arrivent directement sur l'écran ; aucun écran d'événement ne leur est ouvert. Chaque export est inscrit à l'historique.
L'application retient désormais qui demande et qui valide un accès : le gestionnaire qui crée ou importe un invité, ou qui accepte une inscription publique, et l'agent du service de sécurité qui valide le criblage. Pour un accompagnant, le demandeur est son référent. Ces noms sont chiffrés, comme l'identité des invités.

Documentation

La notice RGPD décrit l'archive des visites : contenu, accès réservé aux deux responsables, chiffrement, conservation cinq ans puis destruction, exercice des droits.
Le guide utilisateur présente le profil et l'écran d'export. Le dossier d'homologation (architecture, exploitation, installation, plan d'amélioration) intègre la procédure hebdomadaire et le risque résiduel qui s'y attache : le fichier existe en clair sur le poste entre son téléchargement et son chiffrement.

À prévoir au déploiement

Une migration de base de données accompagne la livraison : elle ajoute deux colonnes aux invités, sans toucher aux données existantes.
Les invités enregistrés ou criblés avant cette version apparaissent dans l'export avec la mention « NON RENSEIGNE » pour le demandeur et le valideur : l'information n'était pas conservée.
Créer les comptes des deux responsables de la sécurité du site avec le seul profil RESPSECU, et activer leur double authentification.
Faire l'export chaque semaine, avant de supprimer les événements passés : un événement supprimé n'apparaît plus dans l'export.

2.16.4024e71 — 13 septembre 2026

Corrections

Surveillance du journal d'accès. Les robots qui parcourent Internet à la recherche de sites WordPress, de fichiers de configuration ou de sauvegardes oubliées déclenchaient une alerte à chaque passage, alors qu'aucune des adresses qu'ils demandent n'existe dans l'application. Ils sont désormais comptés à part et ne sont signalés que si leur ampleur le justifie. Dans le même mouvement, la recherche d'adresses qui vise réellement l'application est détectée plus tôt, et les tentatives d'accès à des dossiers refusés — qui n'étaient jusqu'ici signalées par aucune règle — sont prises en compte.

2.16.2f2b6ec — 13 septembre 2026

Corrections

Surveillance du journal d'accès. L'alerte « balayage de fiches » se déclenchait lorsqu'un utilisateur traitait une longue liste de dossiers : vingt-trois fiches validées, refusées ou supprimées l'une après l'autre passaient pour une extraction de données. Dépouiller une liste est un usage normal, quel qu'en soit le nombre. L'alerte ne signale désormais que la consultation rapide et en série de fiches qu'aucune action ne vient modifier — le seul profil qui corresponde à un vol.

2.16.4e80e63 — 11 septembre 2026

Corrections

Chiffrement des données existantes. La commande de mise à niveau s'arrêtait sur un invité dont le prénom est vide. Elle le traite désormais et peut être relancée : elle reprend là où elle s'était arrêtée.

2.16.44d7f41 — 11 septembre 2026

Nouveautés

Surveillance des tentatives d'intrusion. Chaque heure, l'application examine les accès de l'heure écoulée et alerte par courriel en cas d'anomalie : essais de mots de passe en série, essais de liens d'invitation ou de contrôle, parcours systématique des fiches, outils d'attaque. Une même surveillance couvre EventsManager et AccessManager.
Un code de double authentification refusé est désormais consigné à l'historique : il signale qu'un tiers connaît le mot de passe du compte.
Courriels en échec conservés. Un envoi qui échoue définitivement reste disponible pour être renvoyé, et l'envoi reprend de lui-même après une coupure de la base de données.

Sécurité

Adresse officielle seule acceptée. L'application ne répond plus que sous son adresse publique, dans secureentry.fr, et les liens des courriels y renvoient toujours.
Formulaires publics protégés contre les robots. L'inscription publique, l'espace référent et la demande de mot de passe oublié ne peuvent plus être soumis en boucle : un robot ne peut plus remplir un événement d'inscriptions fictives. Au-delà de quelques essais, une page indique combien de minutes attendre.
Chaque écran vérifie lui-même les droits, en plus du contrôle général — registre des interdictions, comptes, contrôle d'accès et gestion des événements compris.
Écran de contrôle protégé : un nom saisi ne peut plus perturber le tableau de scan ni y introduire de code.
Protection des formulaires renforcée.

Corrections

Apostrophes et caractères spéciaux. « D'Artagnan » ou « Dupont & Fils » s'affichent correctement, et non plus sous forme de codes (') ; les libellés déjà enregistrés sont corrigés.
Doublons d'invités. Une même personne enregistrée deux fois sur un événement est de nouveau détectée.
Inscription publique et espace référent : les adresses électroniques comportant des majuscules ou un domaine long (.info, .museum) sont acceptées.
La médiathèque est accessible aux administrateurs, qui en ont besoin pour la bibliothèque de modèles.
Une connexion avec double authentification n'apparaît plus qu'une fois à l'historique, une fois le code vérifié.

Changements

La documentation technique est réservée au super-administrateur.

Autres

Documentation technique et dossier d'homologation mis à jour.

2.15.7566c05 — 11 septembre 2026

Sécurité

Journal des courriels chiffré. Les courriels envoyés — et avec eux les liens d'invitation, les liens de création de mot de passe et les e-tickets — sont désormais chiffrés en base, comme le reste des données personnelles.
Décisions du service de sécurité protégées. L'import d'un fichier ne modifie plus le statut de criblage d'un invité déjà validé, refusé ou en cours d'examen, même avec l'option « écraser ». Seuls les invités jamais soumis au criblage reçoivent la valeur du fichier.
Nomination des administrateurs. Seul le super-administrateur peut désormais nommer un administrateur. Un administrateur continue de gérer les comptes de son organisation.
Renouvellement des clés de chiffrement. Il reprend désormais toutes les données chiffrées, journal des courriels compris, et les interdictions d'accès restent en vigueur après l'opération. Un renouvellement qui rencontre une donnée illisible s'arrête et n'applique rien.

Autres

Documentation technique et dossier d'homologation mis à jour.

2.14.6782ad6 — 11 septembre 2026

Sécurité

Double authentification renforcée. Après cinq codes erronés, la saisie est suspendue un quart d'heure pour ce compte : qui aurait dérobé un mot de passe ne peut plus essayer les codes en rafale. Un code déjà utilisé est refusé s'il est présenté une seconde fois.
Session allégée. Le serveur ne conserve plus dans la session de connexion que le strict nécessaire — ni le secret de double authentification, ni l'empreinte du mot de passe. Chacun devra se reconnecter une fois après la mise à jour.
Inscriptions publiques. Un nom ou une réponse saisis sur un formulaire public ne peuvent plus modifier la présentation des courriels et e-tickets envoyés par votre organisation — et donc plus y glisser un lien trompeur —, ni insérer une formule dans le fichier d'export du service de sécurité.
Médiathèque. Les images au format SVG ne sont plus acceptées.

Corrections

Le renouvellement de la clé maître de chiffrement, opération d'exploitation, rendait inutilisable la double authentification des comptes qui l'avaient activée. C'est corrigé.

Autres

Documentation technique et dossier d'homologation mis à jour.

2.14.e12e185 — 10 septembre 2026

Nouveautés

Une page « Mon compte », pour chacun. L'entrée du menu réunit ce qui vous concerne : votre identité, vos coordonnées — adresse électronique et téléphone, que vous tenez vous-même —, votre mot de passe et la double authentification. Elle est ouverte à tous les profils, sans passer par un administrateur.

L'identifiant, le nom, les rôles et l'organisation y figurent en lecture seule : ils engagent l'organisation et restent tenus par l'administration.
Double authentification, au choix du titulaire. Votre compte peut désormais être protégé par un code à usage unique, produit par une application sur votre téléphone — Google Authenticator ou équivalente — demandé après le mot de passe à chaque connexion.

Elle est désactivée à la création du compte : c'est à vous de l'activer, en scannant un code depuis votre page de compte. Vous seul appairez votre téléphone. Rien n'est activé avant qu'un premier code n'ait été vérifié : un appairage manqué ne vous enferme donc pas dehors.

Un mot de passe seul ne suffit plus. Dérobé par hameçonnage, saisi sur un poste partagé ou réemployé sur un autre site qui se fait pirater, il ouvre votre compte et tout ce qu'il donne à voir — y compris les données personnelles des invités. Ne pas activer la double authentification engage votre responsabilité en cas d'utilisation frauduleuse de votre compte.

Le courriel d'ouverture de compte le rappelle, votre page de compte le répète tant que la protection est absente, et le menu porte une pastille.
Téléphone perdu : l'administrateur peut réinitialiser. Sans votre téléphone, vous ne pouvez plus produire de code. Un administrateur réinitialise alors la protection de votre compte, depuis sa fiche : vous vous connectez avec votre seul mot de passe, le temps d'appairer un nouveau téléphone. L'opération est consignée au journal des événements.

Autres

Guide utilisateur, documentation technique et dossier d'homologation mis à jour ; captures d'écran de la page de compte.

2.13.81a7a8c — 10 septembre 2026

Nouveautés

La dispense de criblage se déclare au moment de la validation. La fenêtre qui demande le type d'invitation à attribuer propose désormais de déclarer l'invité comme relevant du personnel Minarm. Le formulaire public ne pose pas la question : c'est au gestionnaire de cocher la case s'il y a lieu, au vu de la fonction déclarée par le demandeur.

Une personne ainsi marquée est dispensée de criblage : elle n'apparaît ni dans l'export du service de sécurité, ni dans l'alerte quotidienne, et son entrée est autorisée sans attendre de résultat. La coche reste modifiable ensuite depuis la fiche de l'invité.
« Militaire » devient « Personnel Minarm ». La case et le badge affiché dans la liste des invités portent ce libellé, qui dit mieux ce qu'il recouvre : le personnel du ministère des Armées, civils de la Défense compris, et non les seuls militaires.

Autres

Guide utilisateur, registre RGPD et dossier d'architecture technique repris avec cette terminologie ; captures d'écran de la documentation régénérées.

2.12.f9f4409 — 9 septembre 2026

Nouveautés

Un historique des événements, par organisation. L'application conserve désormais la trace de ce dont il faut pouvoir rendre compte, et le restitue dans un écran réservé à l'administration. Quatre familles y figurent :
- connexions — connexions réussies, échecs de connexion, comptes verrouillés après trois tentatives ;
- accès refusés — les tentatives d'atteindre un écran auquel le compte n'a pas droit ;
- administration — créations, modifications et suppressions de comptes et d'organisations, remises d'un lien de mot de passe ;
- exports — sorties de données : export des invités, fichier de criblage.
Chaque ligne indique la date, l'auteur, la nature de l'événement, l'objet visé et l'adresse depuis laquelle il s'est produit. Une modification détaille en outre les champs touchés, avec leur valeur avant et après.
Chacun y voit ce qui le regarde. L'administrateur d'une organisation voit les événements de son organisation, et rien d'autre. Le super-administrateur voit ceux de la sienne et, pour toutes les autres, uniquement ce qui relève de la supervision : comptes verrouillés, accès refusés, actions d'administration, et échecs de connexion sur un identifiant qui ne correspond à aucun compte — ceux-là signalent une tentative de deviner des identifiants et n'appartiennent à aucune organisation. Les connexions et les exports ordinaires des autres organisations ne lui remontent pas : ils regardent leur administrateur.

Trois points méritent d'être connus :
- l'historique ne se modifie pas — aucun écran n'en efface une ligne, et sa durée de conservation est d'un an ;
- la trace survit à ce qu'elle décrit — une organisation ou un compte supprimé y reste désigné par son nom, puisque c'est justement la suppression qu'il faut pouvoir retrouver ;
- aucun mot de passe n'y figure, sous aucune forme. Celui qui est saisi lors d'une tentative de connexion n'est jamais enregistré, même en cas d'échec : seul l'identifiant l'est. Celui du serveur d'envoi d'une organisation est noté comme modifié, jamais avec sa valeur.

Corrections

L'e-ticket ne part plus aux invités que le service de sécurité n'a pas traités. L'envoi n'écartait que les invités explicitement refusés : ceux restés « non traités » ou « en attente de décision » recevaient leur billet et se présentaient au contrôle avec un accès en réalité bloqué. L'envoi est désormais réservé aux invités dont l'accès est effectivement autorisé — contrôle validé, ou militaire non soumis au criblage. L'envoi individuel suit la même règle, et l'info-bulle du bouton dit lequel des trois motifs le bloque.

À prévoir au déploiement

Une migration de base de données accompagne la livraison : elle crée la table de l'historique, sans toucher aux données existantes.
Une tâche planifiée quotidienne est à déclarer chez l'hébergeur : app:purge-historique. Elle applique la durée de conservation de l'historique. Son absence ne bloque rien, elle laisse seulement les traces s'accumuler au-delà d'un an.
La notice RGPD et le dossier d'homologation rendent compte des données nouvellement conservées : adresse IP, et identifiant saisi lors d'un échec de connexion — lequel peut ne correspondre à aucun compte.

2.11.d931be5 — 8 septembre 2026

Nouveautés

Le sigle « BGA » disparaît de l'application au profit du service de sécurité. BGA désigne un bureau propre au ministère des Armées, alors que l'application s'adresse aussi à des organisations qui n'en relèvent pas. Les écrans, les libellés et la documentation parlent désormais du service de sécurité, ou du criblage lorsque c'est l'opération qui est désignée : « Export de criblage », « Statut du contrôle de sécurité ».

À prévoir au déploiement

La tâche planifiée quotidienne change de nom : app:alerte-bga devient app:alerte-securite. Elle doit être modifiée chez l'hébergeur en même temps que la mise en ligne, sans quoi l'alerte de criblage cesse d'être envoyée sans message d'erreur.
Une migration de base de données accompagne la livraison ; elle renomme des colonnes sans toucher aux données.

2.10.ccb1606 — 8 septembre 2026

Nouveautés

Espace référent : une seule page, une seule validation. Le référent renseignait ses informations puis ses accompagnants dans deux écrans distincts, et devait enregistrer le premier avant de passer au second sous peine de perdre sa saisie. Les deux volets ne font plus qu'un formulaire : on passe de l'un à l'autre librement, et le bouton « Valider votre inscription » enregistre l'ensemble en une fois.
Un seul courriel de confirmation. Comme le récapitulatif reprend les accompagnants, il fallait auparavant revalider après les avoir déclarés, ce qui envoyait un second courriel. La validation étant unique, le référent ne reçoit plus qu'un message, complet.
Les accompagnants s'ajoutent et se retirent directement dans la page, sans changement d'écran, dans la limite du quota du type d'invité. Deux accompagnants portant les mêmes nom et prénom sont refusés.
Écran de confirmation. Une fois l'inscription validée, le référent voit le récapitulatif de sa réponse et de celles de ses invités, sans formulaire sous les yeux : il ne risque plus d'enregistrer plusieurs fois de suite. Un lien lui permet de revenir corriger sa réponse tant que les inscriptions sont ouvertes.

Corrections

Une civilité non renseignée sur la fiche d'un référent pouvait interrompre l'enregistrement de sa réponse.
Les réponses au questionnaire d'un invité que le référent venait de créer n'étaient pas conservées : il fallait valider une seconde fois pour qu'elles soient prises en compte.
Une erreur de saisie portant sur un invité s'affichait dans un volet masqué : la validation semblait rester sans effet. Le volet concerné s'ouvre désormais de lui-même.
La date et le lieu de naissance ne portaient pas la marque des champs obligatoires, alors qu'ils le sont dès que la participation est confirmée.

2.9.b99f7ce — 4 septembre 2026

Nouveautés

Interdictions d'accès. Un avis défavorable du criblage peut désormais être assorti d'une interdiction d'une durée déterminée : jusqu'à son terme, la personne ne peut plus être invitée, quel que soit l'événement. L'écran de criblage signale d'une pastille les invités déjà interdits, pour qu'ils soient refusés sans être soumis de nouveau.
Registre des interdictions, réservé au service de sécurité : recherche par état civil, report d'échéance, levée. L'identité des personnes interdites n'est pas conservée — elle est remplacée par une empreinte irréversible —, si bien qu'aucune liste ne peut être affichée : la recherche remplace l'inventaire.
Les interdictions arrivées à échéance sont supprimées automatiquement chaque jour.

2.8.2a3efaf — 3 septembre 2026

Nouveautés

Le titulaire d'un compte choisit lui-même son premier mot de passe. L'administrateur qui ouvre un compte n'en fixe plus le mot de passe : le titulaire reçoit un lien pour définir le sien. Aucun mot de passe provisoire ne circule ni ne subsiste dans une messagerie. Un bouton permet de renvoyer ce lien s'il a expiré.

Corrections

Le courriel de mot de passe oublié ne partait pas. L'envoi était tenté directement depuis la page web, là où tous les autres courriels passent par la file d'attente ; la connexion au serveur de messagerie y échouait. Il emprunte désormais le même chemin que les autres envois.
Identifiants de messagerie contenant certains caractères. Une adresse électronique comme identifiant SMTP, ou un mot de passe contenant :, / ou #, tronquait silencieusement les paramètres de connexion.

2.7.d7ca2e0 — 2 septembre 2026

Nouveautés

Réinitialisation du mot de passe depuis l'écran de connexion. Le lien reçu par courriel vaut une heure et ne sert qu'une fois. L'écran ne révèle jamais si une adresse correspond à un compte.
Changement de son propre mot de passe depuis la fiche du compte.

Corrections

Un compte pouvait être créé sans mot de passe, et se retrouvait alors dans l'impossibilité de se connecter.
Certains messages de l'application ne s'affichaient plus, deux libellés mal formés empêchant le chargement du catalogue de traductions.
Alignement et messages de la fiche du compte.

Autres

Refonte de la gestion des ressources graphiques et des scripts, sans changement visible à l'usage.

2.6.43b2bea — 1er septembre 2026

Corrections

En envoi en masse, seul le premier destinataire recevait la pièce jointe.

Autres

Le menu « Modèles PDF » devient « Modèles QR code », plus fidèle à son contenu.

Version 2.28.1fa0494 Retour à la connexion