＋ Nouvelles fonctions

• Connexion sans mot de passe par passkey – empreinte, visage, code de l’appareil ou clé de sécurité, en alternative au mot de passe et à la double authentification.
• Justificatif de prestation par saisie de temps : description, nom du client et signatures du monteur et du client – clôturer et envoyer au client en PDF.

🔒 Sécurité

• Les passkeys sont liées à la personne et couvrent tous les rôles ; un justificatif envoyé verrouille la saisie de temps contre toute modification ultérieure.

↑ Améliorations

• Page de migration de la base avec un interrupteur « Masquer les appliquées » et seule la base de test présélectionnée.
• La page du collaborateur mémorise le jour choisi ; la page principale suit automatiquement le mois.

＋ Nouvelles fonctions

• Terminal eTime : présentez la carte NFC → pointé ; sans carte, par QR-code via la caméra.
• Couplage des appareils par code unique et liste des employés – programmez les cartes NFC sur le terminal.
• La connexion QR et NFC mène directement à l’espace personnel complet du collaborateur – temps, congés, heures supplémentaires et plus.
• Mode kiosque : appareil limité à eTime, même après un redémarrage ; langue de l’app modifiable dans l’administration.

🔒 Sécurité

• Couplage du terminal via un code unique et un jeton d’appareil haché – sans dépendre de la MAC, sans accès inter-entreprises.
• Double authentification aussi sur le terminal ; connexion des employés séparée des comptes utilisateur et admin.

↑ Améliorations

• Nouveau produit boutique « eTime Terminal v2.0 » – achat unique, sans loyer mensuel ; ancien matériel masqué.
• Page des nouveautés avec espace actualités et mise en avant du terminal sur la page d’accueil.
• Finitions des redirections de connexion, du démarrage automatique de la caméra et des traductions en neuf langues.

＋ Nouvelles fonctions

• Correction de temps en libre‑service : les employés voient leurs propres saisies journalières et déposent une demande de correction directement sur l’entrée ; l’approbateur (responsable ou administrateur) est librement sélectionnable, une seule demande ouverte par entrée.
• Refus avec motif : lorsqu’une correction de temps est refusée, un motif peut être saisi ; l’employé est informé par e‑mail.
• Analyse mensuelle du temps de travail (ArbZG) : une fois par mois, chaque responsable reçoit un aperçu inter‑entreprises des éventuels dépassements de son équipe du mois précédent, par employé et avec les horaires limites des périodes de repos.
• Bêta‑test de l’application Android : invitation à la phase de test fermée via un lien de pied de page et une fenêtre discrète, avec une note sur la durée minimale de test de 14 jours.

🔒 Sécurité

• Séparation des tâches (principe des quatre yeux) : un administrateur ne peut plus décider ni saisir pour son propre compte, ni absences ayant un effet sur le compte ni approbation de ses propres demandes de congé.
• Suppression d’entreprise avec confirmation RH : après le délai de rétractation, une suppression ne prend effet qu’après confirmation des RH par jeton ; dans le délai, la rétractation immédiate reste possible.
• Commandes de sécurité unifiées : le bouton de désactivation de l’authentification à deux facteurs occupe désormais toute la largeur.

↑ Améliorations

• Conflit de synchronisation hors ligne repensé : un lien à jeton mène directement à l’espace employé ; les saisies ne sont plus perdues lors de la modification.
• Les données du tableau de bord sont converties d’UTC vers le fuseau horaire de l’entreprise.
• Navigation mobile : l’icône d’horloge est désormais le lien d’accueil ; les pages de déconnexion et de jeton mènent à la connexion plutôt qu’à la page d’accueil.
• Fonctionnement en arrière‑plan plus discret : l’interrogation du chat n’affiche plus d’avertissement d’erreur gênant lors de brèves coupures de connexion.
• Fignolage de la page d’accueil : connexion dans l’en‑tête et bouton « retour en haut » aux couleurs de la marque, visite guidée prête à démarrer avec un bouton de lecture centré.
• Visite guidée interactive stabilisée et enrichie ; le SSO propose désormais Google, Microsoft et Apple.

★ Points forts

＋ Nouvelles fonctions

↑ Améliorations

• Date/heure centralisées via DateService (personnel > entreprise > langue).
• Prix centralisés via PriceService : plus de prix codés en dur.
• Tableaux avec largeur de colonne automatique selon le contenu.
• Mobile : menu défilant, champs de saisie utilisables, marges edge-to-edge, tirer pour actualiser.

▢ Interface utilisateur

• Nouveau système de design Shell avec thème de couleur par utilisateur et format de date personnel.
• Nouvelle landing page marketing comme page d’accueil pour les visiteurs non connectés.
• Documentation interactive avec visite guidée animée.
• De nombreux nouveaux écrans : report des compteurs, mappage d’activités, gestion des types, prix, tableau de bord, migration, etc.

⚙ Administration

• Page de migrations, clone de BD (principale → démo/doc) et contrôle d’intégrité des données.
• Mode maintenance, verrou d’édition, journal des modifications par rôle.
• IA d’entreprise, champs RH, limites du temps de travail, exemption de facturation ; crons de rappel.

⇄ API

• AjaxRouter central : gestion uniforme CSRF/authentification/erreurs, réponses au format {ok,data}/{ok,error}.
• 22 nouveaux groupes d’endpoints, API de synchronisation mobile, OpenID/SSO et URL signées.

▤ Base de données

• Nouveau système de migrations (50 migrations, DB_VERSION).
• Table centrale config remplaçant diverses colonnes ; nouvelles tables pour chat, congés, verrou d’édition, report, IA, etc.
• Interclassement en utf8mb4_unicode_ci ; extensions pour réseau, iCal, RH, temps de travail, format de date.

🔒 Sécurité

• Chiffrement Crypt maison, classe Auth centrale avec logique rôles/kiosque et protection inter-locataires.
• Contrôle CSRF central, échappement des sorties, protection contre l’injection CSV/de formules.
• SSO (Google/Microsoft/Apple), Turnstile, protection anti-force brute, mise à niveau MD5→bcrypt.

✓ Corrections

• Le jour férié régional de l’entreprise est de nouveau reconnu dans toute l’entreprise.
• Total des heures supplémentaires = somme des valeurs arrondies par jour.
• Import de commandes SAP : caractères spéciaux UTF-8 corrects ; diverses corrections mobiles.

{ } Modifications techniques

• Architecture : monolithe (inc/*.inc + singletons) → MVC avec contrôleurs, templates et services.
• E-mail : Symfony Mailer avec modèles en 9 langues ; langues de .inc vers .js.
• Textes juridiques consolidés dans legal.json ; nouvelle suite de tests pour les cœurs de calcul/sécurité.