Quatre yeux, un motif et une piste d'audit : ce qu'apporte un enregistrement gouverné

• Corriger la géométrie d'une parcelle : la limite corrigée change la surface et les preuves d'un dossier, donc une seconde personne l'approuve.
• Enregistrer un remboursement payé sur fonds publics : le montant et sa justification sont approuvés, puis conservés.
• Publier un résultat vers des acheteurs : la diffusion est approuvée et datée, et ce qui était connu à ce moment reste lisible.

La personne qui crée ou modifie un enregistrement ne peut pas l'approuver. Le valideur voit la modification, les preuves jointes (liens, références, documents déposés, attestations) et vote. Un rejet porte obligatoirement un commentaire, pour que l'auteur sache quoi corriger ; une approbation peut en porter un.

Les étapes sensibles demandent un motif choisi dans un catalogue, dans la langue de l'utilisateur. Un motif « Autre » reste toujours possible, avec son détail joint en preuve dans la même étape. Le vocabulaire reste factuel : un doute s'enregistre comme une erreur suspectée ou un usage non conforme suspecté, jamais comme une accusation.

Quand une échéance ne peut pas attendre ou que les valideurs sont indisponibles, un accès d'urgence existe. Il est limité à quelques motifs prévus et toujours revu après coup, pour que l'exception ne devienne pas un raccourci.

• Chaque étape est chaînée à la précédente ; un contrôle quotidien vérifie la chaîne, et un enregistrement dont la chaîne est rompue est mis en quarantaine.
• Quand une donnée personnelle doit être effacée, le contenu de l'enregistrement est effacé sans casser la chaîne.
• Un type d'enregistrement peut passer en lecture seule sans arrêt du service.
• Les rôles qui gèrent les accès ou l'accès d'urgence exigent l'authentification à deux facteurs.

• Notes de version Phoeniks, V1 : https://phoeniks.org/fr/notes-de-version/v1