ERP Circul’Egg.

Les écrans sont conçus pour 375 px de large. Les boutons d’action mesurent 56 px, parce qu’avec des gants ils doivent répondre du premier coup ; les filtres, qui servent à consulter, descendent à 48 px pour tenir sur une seule ligne. Un test de bout en bout mesure ces tailles à l’écran. Chaque rôle a son propre accueil et son guide.

Après chaque validation, un récapitulatif remplace le formulaire : le bouton retour ramène à l’accueil du module, jamais sur un formulaire déjà validé. Si l’opération a déjà été enregistrée, depuis ce téléphone ou un autre, l’écran le dit au lieu de l’enregistrer une seconde fois.

Hors réseau, l’opérateur continue de travailler : ses saisies attendent dans la file du téléphone et partent dès que le réseau revient. Chacune porte un identifiant unique, créé sur le téléphone. Si une réponse se perd et que la saisie repart, l’application retrouve dans la base la fiche déjà créée au lieu d’en créer une seconde ; si elle ne peut pas vérifier, elle n’écrit rien plutôt que de créer à l’aveugle.

La file respecte l’ordre des saisies, si bien qu’une erreur passagère, réseau ou serveur, la retient. Une saisie refusée pour de bon, par exemple une donnée invalide, est en revanche mise de côté : les suivantes continuent de partir, et l’erreur reste affichée jusqu’à ce qu’elle soit traitée.

En haut de chaque écran, un bandeau a quatre états : rouge quand des saisies sont en échec, orange hors ligne ou quand la connexion est instable, gris pendant l’envoi, vert quand tout est à jour. Le 6 août, pendant une panne de routage, il est resté vert alors que toutes les requêtes échouaient, parce qu’il tenait tout code 200 pour un succès, même quand la réponse était une page web. Depuis, seule une réponse lisible compte, ce qui écarte aussi les portails Wi-Fi, et le vert est daté, par exemple « À jour · 12:48 ».

Chaque transformation enregistre une sortie du lot transformé et une entrée dans le lot qui en naît. Le stock est la somme de ces mouvements ; en les remontant, on retrouve de quelles coquilles vient n’importe quel sac.

Les mouvements de stock n’admettent pas d’échec partiel : ils sont tous écrits, ou l’opération entière échoue, car un mouvement manquant fausserait le stock. Les changements d’état secondaires, comme le statut d’une cuve, peuvent échouer sans annuler la saisie principale ; ils sont rattrapés à la tentative suivante ou corrigés à la main.

À la libération, l’application calcule un verdict à partir des cibles fixées par la qualité. Les mesures chiffrées (granulométrie, extrait sec, couleur) sont comparées à leurs bornes, les analyses microbiologiques sont conformes ou non, et une analyse non renseignée n’est jamais comptée comme conforme. La couleur sert déjà plus tôt : au broyage, ses écarts colorimétriques classent la poudre dans l’une de trois qualités.

Si la responsable qualité contredit le verdict, elle doit écrire pourquoi ; si elle libère un lot dont des analyses manquent, l’application le lui signale sans la bloquer. Un lot refusé garde la liste des familles de paramètres en cause, parce que cette cause ne pourrait plus être reconstituée après coup.

À chaque envoi de code, l’intégration continue enchaîne le lint, la vérification des types, les tests unitaires (Vitest) et les tests de bout en bout (Playwright), qui rejouent les parcours dans un navigateur. Une partie tourne sur le build de production, service worker actif et réseau coupé, car le mode développement n’installe pas de service worker et ne prouve rien sur le hors-ligne réel. Un test instable n’est jamais déclaré réparé parce qu’il est repassé au vert : la correction doit expliquer pourquoi l’échec est devenu impossible, et dire ce qu’elle ne couvre pas.

Le code PIN n’est vérifié que côté serveur, où il est haché avec un sel et une clé secrète (HMAC-SHA256) : le téléphone ne détient donc aucun secret, pas plus que la clé de la base. Chaque nuit, les données, le schéma et les photos sont sauvegardés. La restauration a été testée deux fois, la seconde sur une base créée de zéro et suivie d’un parcours complet dans l’application ; un nouveau test est prévu chaque trimestre.