🦅
AigleCert · VérificationPrototype v12 · lecteur de QR intégré

1Ma clé de signature

Une clé unique est créée sur ton téléphone. Elle sert à signer tes documents ; elle ne quitte jamais l’appareil.

2Mon agrément de l’Ordre

Seul un responsable de l’Ordre peut t’agréer. Tu lui envoies ta demande, il te renvoie ton agrément signé. Sans agrément, tu ne peux pas certifier.

3Le document

Le fichier reste sur ton appareil : seule son empreinte est utilisée. Les informations clés sont écrites dans le QR : elles servent à contrôler une version papier.

Aucun fichier choisi.
Une fois le site en ligne, le QR contient cette adresse : n’importe quel appareil photo l’ouvre directement sur la vérification. Laisse vide pour un QR sans adresse.

4Certifier

Le certificat est signé puis présenté avec son QR code.

1Ma clé de responsable

L’Ordre est dirigé par plusieurs responsables (par exemple le directeur et deux adjoints). Chacun a sa propre clé. Chaque responsable peut agréer ou radier un expert ; si l’un perd sa clé ou quitte l’Ordre, les autres continuent.

2Charte de l’Ordre (liste des responsables)

Les responsables s’envoient leur identité, puis l’un d’eux crée la charte. Le Code Ordre qui en résulte est ensuite installé sur le site officiel. Seuls les responsables listés peuvent agréer.

3Agréer un expert

Contrôle d’abord l’identité et l’agrément de l’expert en personne ou par un moyen sûr. Puis colle sa demande.

4Experts agréés

Serveur du site public
Adresse du serveur et jeton administrateur (donnés une seule fois à la création du serveur). Ensuite, « Publier l’annuaire » met le site à jour tout seul.
L’annuaire publié est le fichier que le site de vérification lit. Tout agrément ou radiation ne compte pour le public qu’après publication.

Annuaire de l’Ordre sur cet appareil

Sur le vrai site, l’annuaire est chargé automatiquement : le public n’a rien à faire.

1Lire le QR code

Scanne le QR code du document avec la caméra, charge une photo du QR, ou colle le code.

2Fichier numérique reçu (facultatif)

Si tu as reçu le fichier lui-même (pas une photo), charge-le : son empreinte est comparée à celle du certificat. Une photo ou une capture ne peut pas être comparée de cette façon : utilise alors les informations clés.

Le principe

Les responsables de l’Ordre signent l’agrément de chaque expert (nom, n° d’agrément, clé publique, durée). Le public ne fait confiance qu’à cette signature.
L’expert signe ensuite chaque document avec sa clé. Le QR contient l’empreinte, la date et les informations clés (client, parcelle, surface).
Le public scanne le QR sur le site de l’Ordre : il voit si le signataire est un expert agréé, son nom tel que l’Ordre l’a enregistré, et compare les informations avec le papier.
Un faux compte avec le nom d’un expert ne passe pas : sans agrément signé par l’Ordre, le QR est refusé.

Mode test (sans serveur) : code Ordre

Sur le vrai site, le code Ordre est intégré par l’hébergeur avec l’accord des responsables. Vérifier son empreinte auprès de l’Ordre.

Remise à zéro (avant une démonstration)

Efface de ce téléphone, pour ce site : les clés, la charte, les agréments, l’annuaire et les certificats d’essai. Les 12 mots ne seront plus utilisables ensuite si tu ne les as pas notés.

Limites de ce prototype

⚠️ La date du document est écrite par l’expert. Un expert radié pourrait antidater un document. Le site en ligne règle cela en enregistrant chaque document avec l’heure du serveur.
⚠️ Plusieurs responsables : ici chacun travaille sur son téléphone et republie l’annuaire à tour de rôle (« Reprendre l’annuaire publié » avant de publier). Un serveur évite les conflits.
⚠️ Perte de clé d’un responsable : les autres créent une nouvelle charte sans lui. Le Code Ordre change et doit être réinstallé sur le site.
⚠️ Expert qui perd son téléphone : il retrouve sa clé avec ses 12 mots ; sinon un responsable le radie et lui délivre un nouvel agrément.
⚠️ Cryptographie : code de prototype, à faire auditer par un spécialiste avant usage officiel.
⚠️ Le scan caméra dépend du navigateur (Chrome sur Android : oui). Sinon « Photo du QR » ou coller le code.

Essai sur un seul téléphone

1. Onglet Expert : crée ta clé, remplis nom et n° d’agrément, « Demander mon agrément ».
2. Onglet Ordre : crée ta clé de responsable, « Ajouter ma clé », « Créer la charte », colle la demande, « Lire », « Agréer », puis « Publier l’annuaire ».
3. Onglet Expert : colle l’agrément reçu, choisis un fichier, certifie.
4. Onglet Vérifier : colle le code, c’est vert. Radie l’expert, republie, revérifie : c’est rouge.