Ce qui s'installe sur un appareil : le PDA de l'entrepôt, la caisse, l'écran des commandes et la tablette de sécurité alimentaire. Les voici, avec leur version et leur empreinte, pour que vous puissiez vérifier que ce que vous téléchargez est bien ce que nous annonçons.
Chacune sous ses formes : on choisit selon l'appareil que l'on a, pas selon ce que l'on veut faire. Chaque fiche porte la version, la taille et l'empreinte de ce que vous téléchargez.
Ce que l'on fait avec la marchandise en magasin : recevoir ce qui arrive, compter, réapprovisionner le rayon, commander et déclarer les pertes. Sur un terminal à pistolet, elle lit avec la gâchette ; sur un téléphone ordinaire, avec l'appareil photo. Elle travaille sans réseau et envoie au retour.
Les commandes qui arrivent - de la carte, de la caisse ou du comptoir - en trois colonnes que l'on glisse à mesure qu'elles se préparent. Cela vaut autant pour une cuisine que pour le comptoir d'un magasin : partout où l'on commande, prépare et remet quelque chose.
La caisse de bureau : elle encaisse hors ligne, signe les tickets selon VeriFactu et synchronise les ventes au retour du réseau.
Les relevés HACCP sur la tablette du laboratoire : températures, nettoyages avec leur produit et leur dose, étiquettes et réceptions. Signé avec le code de la personne qui le fait et enregistré dans l'ERP à l'heure du serveur, sans papier à classer.
Android le demande la première fois : « Installer des applications inconnues » pour le navigateur utilisé. C'est un avertissement, pas une panne : le fichier ne vient pas d'une boutique.
Il s'installe comme n'importe quelle application. Sur un terminal d'entrepôt, faites-le branché au secteur : ça ne peut pas rester à moitié fait.
Dans l'ERP : Ventes → TPV → Terminaux → Appairer, type « PDA ». La clé du terminal s'affiche et, avec elle, le QR qui relie l'appareil.
À côté de chaque téléchargement nous publions son empreinte SHA-256. Elle sert à vérifier que le fichier que vous avez est exactement celui que nous avons publié et pas un autre glissé en route :
sha256sum atazel-pda.apk # Linux, macOS
certutil -hashfile atazel-pda.apk SHA256 # Windows
En installant quelque chose qui ne vient pas de Google Play, Android prévient qu'il ne peut pas répondre du fichier. Il ne dit pas qu'il y a un virus : il dit qu'il ne l'a jamais vu. Cet avertissement apparaît pour toute application d'entreprise installée ainsi, et aucun certificat ne l'enlève - seul un dépôt sur Play le ferait, ce qui pour une application de travail n'en vaut pas la peine.
Ce que vous pouvez faire, c'est vérifier que le fichier est bien le nôtre. Nous publions deux empreintes : celle du fichier, qui dit que personne ne l'a modifié en route, et celle du certificat qui le signe, qui dit qu'il vient de nous. La seconde ne se falsifie pas sans notre clé, et ne change pas d'une version à l'autre.
Avec les outils Android, sur n'importe quel ordinateur :
apksigner verify --print-certs atazel-pda.apk
Elle demande deux autorisations et pas une de plus : internet, pour parler à votre ERP, et appareil photo, pour lire les codes - celle-ci peut être refusée si le terminal a une douchette. Ni contacts, ni position, ni fichiers. La sauvegarde Android est désactivée exprès : la clé de votre terminal est à l'intérieur et n'a rien à faire dans un nuage.
Parce que ce n'est pas un produit grand public : c'est l'application de travail du parc de terminaux d'un client, mise à jour quand cela arrange ce magasin et non quand une boutique d'applications le décide. Elle se télécharge ici, avec son empreinte publiée à côté.