Sécurité et traçabilité

Une salle de jeux doit pouvoir reconstituer l’histoire de chaque montant : qui l’a décidé, quand, sur quel poste, pourquoi. Cette page dit ce que Lucky Touch garantit. Elle ne décrit pas comment ces garanties sont tenues : c’est voulu.

Chaque décision est tracée

Le journal d’audit garde chaque décision qui compte : qui, quand (à la seconde), sur quoi, l’état avant et après, et le motif quand il est demandé. Voir Journal d’audit.
Les gestes sensibles demandent un motif écrit : annuler un paiement manuel, délier une tablette de force, écarter une preuve, corriger un mode de paiement, clore une créance non réclamée.
Un geste réservé à l’exploitation, fait à la caisse, demande qu’un responsable s’identifie sur le poste ; son identification est tracée au grand livre et se referme après l’action.
Un geste fait depuis le BO en ligne ou depuis l’application du propriétaire est exécuté par la salle et tracé des deux côtés, avec la mention « depuis le BO en ligne ».

Rien ne s’efface

Une ligne d’argent ne se modifie ni ne se supprime. Une erreur se corrige par une nouvelle ligne (correction, régularisation, extourne) ; l’ancienne reste visible.
Les écritures comptables sont numérotées sans trou. La salle vérifie chaque nuit que rien n’a été retouché, retiré ou ajouté ; une anomalie est dite par une alerte, jamais cachée.
L’argent passe toujours : aucun contrôle de traçabilité ne bloque un geste de caisse. Un écart devient une alerte que l’exploitation traite.

Les papiers

Chaque reçu porte son numéro de pièce.
Une réimpression porte DUPLICATA, la date et l’heure de la réimpression à la seconde : elle ne se fait jamais passer pour l’original. Chaque réimpression est tracée.
Un document dont l’objet a été corrigé imprime l’original et la correction, jamais la seule forme actuelle.
Un fichier exporté (comptabilité, archive) peut être vérifié : il vient bien de cette salle et n’a pas été modifié. Voir Vérifier une pièce, duplicata.

Les sauvegardes

La salle se sauvegarde chaque nuit et à la demande, depuis son BO, sans terminal. Une sauvegarde est chiffrée, peut être copiée sur une clé USB ou téléchargée, et peut être essayée sans rien écraser. La restauration est guidée, sur le même PC ou sur un PC neuf. Voir Sauvegardes et restauration.

Les accès

Chaque rôle ne voit que ce qui lui revient ; le rôle Sécurité ne voit jamais un montant. Voir Qui fait quoi : les rôles.
Les PIN et les mots de passe ne sont jamais conservés en clair. Après plusieurs essais faux, l’accès se bloque un moment.
Le propriétaire et les administrateurs de la compagnie se connectent en ligne avec un second facteur.
Sur le téléphone, un geste sensible (autoriser une sortie du coffre, par exemple) demande votre empreinte ou le code de l’application. Un téléphone perdu se déconnecte à distance.
Pour un paiement manuel de machine à pièces, la personne qui a photographié la preuve ne peut pas le payer elle-même : un autre compte valide (« quatre yeux »).
Un geste exceptionnel à la caisse peut exiger le code de validation personnel d’un responsable, distinct de son PIN.

La conservation

Les données d’argent sont conservées au moins dix ans : ce plancher légal se règle au BO en ligne seulement, et aucune purge ne descend en dessous. Les photos de preuve des paiements manuels suivent la même règle.