Parcours de développement de HRaaS.io

HRaaS a officialisé son approche de conception Flutter et introduit des jetons d'interface utilisateur centralisés ainsi que des widgets partagés pour les panneaux, les commandes, les badges, la typographie et les états asynchrones. Ceci a permis de créer une base cohérente pour les écrans de gestion des présences, l'affichage localisé de l'heure et les futurs flux de travail mobiles des employés.

Les flux de travail mobiles principaux ont été repensés autour de panneaux opérationnels partagés regroupant la navigation, le profil, les paramètres, l'historique des pointages et le pointage. Un panneau de vérification des pointages affiche désormais des indicateurs de disponibilité tels que la localisation, le Wi-Fi, l'appareil, les données biométriques et le statut de présence afin de faciliter le diagnostic des problèmes de pointage mobile.

Les règles d'accès de l'entreprise ont été étendues pour prendre en charge les restrictions réseau spécifiques à chaque entreprise sur la console et l'API mobile, tandis que les actions de géorepérage ont été limitées à l'entreprise active. Ces contrôles ont renforcé l'isolation des locataires pour la gestion des présences et réduit le risque d'accès non autorisé entre entreprises.

Les politiques de session web au niveau de l'entreprise ont commencé à contrôler les comportements de connexion mémorisés, tandis que les interfaces utilisateur partagées ont affiché le contexte de l'environnement de déploiement. Ensemble, ces mises à jour ont permis aux administrateurs de bénéficier de contrôles de sécurité plus clairs et ont aidé les utilisateurs à distinguer les environnements HRaaS de production et de non-production.

Les pages publiques de HRaaS.io bénéficient désormais d'une interface de recherche et d'évaluation améliorée, avec notamment une FAQ enrichie, des métadonnées canoniques et hreflang, des points d'accès pour la recherche d'agents, des liens vers les profils sociaux, une page de compte de démonstration et des images adaptatives générées automatiquement. Ces mises à jour facilitent l'évaluation et la découverte du logiciel de gestion des présences.

L'analyse des données de présence lors de la démonstration a permis de générer des modèles de pointage reproductibles et adaptés aux horaires, reflétant mieux le comportement individuel des employés sur leurs journées de travail. Ceci a fourni aux évaluateurs et aux testeurs des données d'analyse de présence et de main-d'œuvre mobiles plus réalistes, sans compromettre la reproductibilité.

Les utilisateurs authentifiés bénéficient désormais de la recherche sur les pages, de la navigation au clavier et d'un sélecteur d'entreprise dans la barre supérieure, leur permettant de passer facilement d'une application à l'autre et d'accéder aux espaces de travail actifs de leur entreprise. Ces modifications rendent la console HRaaS plus efficace pour la gestion des présences dans plusieurs entreprises et les opérations quotidiennes liées aux effectifs.

Les e-mails clients ont été uniformisés grâce à des modèles de marque partagés pour la gestion des comptes, des présences, des réinitialisations de mot de passe et des newsletters, avec des outils de prévisualisation et des diagnostics plus clairs pour les e-mails en attente. L'authentification par jeton API acceptait également les identifiants de messagerie, améliorant ainsi la compatibilité avec les applications mobiles et la gestion des comptes.

Les données de productivité ont été intégrées à un tableau de bord d'analyse RH centralisé, tout en préservant les comparaisons spécifiques à chaque planning lors de sa sélection. De nouvelles métriques agrégées, des calculs de qualité des plannings, des tableaux récapitulatifs, des graphiques et le suivi détaillé des horaires des employés ont simplifié l'analyse des performances des effectifs à l'échelle de l'entreprise.

La console de gestion des présences authentifiées a migré des anciens modèles Tabler et Bootstrap vers un système de conception d'application personnalisé, intégrant tableaux de bord, listes, formulaires, fenêtres modales, écrans de politiques et vues de productivité. Il en résulte une interface RH plus cohérente pour la consultation des présences, la gestion des employés et la navigation dans les flux de travail RH.

L'historique de développement public a été transféré vers un pipeline de commits reproductible qui génère des artefacts de parcours, des statistiques graphiques, des chaînes de caractères, des fiches d'indicateurs clés de performance (KPI), des cartes thermiques et des pages d'étapes clés filtrables. La prise en charge des commandes, de la validation, des rapports d'avancement et des mises à jour de noms a simplifié la consultation et la mise à jour des rapports mensuels de développement HRaaS.

Les paramètres ont rétabli la possibilité de sélectionner explicitement le thème clair, sombre et le thème système, au lieu de limiter les utilisateurs à un simple basculement entre les deux états du mode sombre. L'application RH bénéficie ainsi d'un processus de personnalisation plus prévisible, validé par des tests réalisés par le fournisseur.

L'application mobile HRaaS a ajouté la possibilité de sélectionner le serveur de préproduction et a renforcé le comportement d'authentification afin que les sessions mémorisées soient limitées à l'environnement API sélectionné. La connexion par e-mail respecte désormais le contrat de jeton du serveur, tout en conservant des messages d'erreur génériques en cas d'identifiants invalides, ce qui améliore la fiabilité des flux de travail entre la production et la préproduction.

Django CI a gagné en fiabilité grâce à l'alignement des paramètres de la base de données du workflow avec la configuration de l'application, la préservation des bases de données de test parallèles entre les segments et la stabilisation des paramètres du mode test. L'enregistrement des signaux d'abonnement est également devenu plus fiable lors des tests de création d'entreprise.

Les demandes d'adhésion, les invitations, les processus d'acceptation et la création d'employés appliquent désormais les limites des forfaits d'abonnement avant même l'enregistrement des données. Le système de quotas permet également aux utilisateurs de déroger à la règle, les erreurs d'API sont mieux signalées et l'administration bénéficie d'une visibilité accrue, ce qui améliore le contrôle de la croissance des effectifs en lien avec la facturation.

Les invitations à rejoindre un compte, les confirmations de compte, les liens de modification d'adresse e-mail et les liens de réinitialisation de mot de passe ont été renforcés afin d'empêcher leur utilisation par un utilisateur non autorisé. Les flux concernés préservent désormais l'identité du compte grâce à des écrans spécifiques en cas d'erreur de compte et à une couverture de régression pour les actions d'authentification sensibles.

Les écrans de présence, d'analyse et de politiques ont adopté des modèles d'affichage de date et d'heure localisés et partagés, incluant des infobulles prenant en compte le fuseau horaire pour les valeurs locales du navigateur et relatives à l'horaire de travail. Cela a rendu les enregistrements de présence, les résumés quotidiens, les infractions et les cartes de géorepérage plus clairs, indépendamment du lieu et du fuseau horaire.

Les environnements de test ont été explicitement bloqués pour l'indexation par les robots d'exploration, l'accès au sitemap et la fuite du fichier robots.txt mis en cache. Ceci a permis de protéger les pages HRaaS hors production contre l'exposition dans les moteurs de recherche tout en conservant la possibilité de tester séparément le comportement SEO en production.

HRaaS.io a mis à jour Django vers la version 6.0.5 afin de corriger une vulnérabilité du framework signalée, sans modifier le reste des dépendances. Ce correctif ciblé a permis de maintenir la plateforme à jour sans engendrer de modifications superflues des dépendances.

L'internationalisation a progressé grâce à la mise à jour des catalogues de langues, la maintenance des traductions approximatives, la documentation des règles d'internationalisation et la génération des descriptions des abonnements via gettext. Les noms des prix, les libellés de facturation, les appels à l'action, les descriptions et les points forts des fonctionnalités sont désormais intégrés au processus de traduction pour l'évaluation des logiciels RH multilingues.

HRaaS.io a standardisé les déploiements de serveurs autour d'un modèle Docker Compose, avec des procédures de test et de production plus claires, une séparation de l'état d'exécution et du code source, des instructions d'arrêt plus sûres et des contrôles d'intégrité vérifiant le bon fonctionnement de l'application via nginx. Ces améliorations ont simplifié l'exploitation, la validation et la restauration des déploiements.

La distribution des ressources de production privilégie désormais nginx avec des fichiers compressés à longue durée de vie et une solution de repli WhiteNoise, tandis que le bundle Chart.js ne référence plus une carte source manquante. Ces modifications ont permis de réduire les risques liés à collectstatic et aux ressources d'exécution pour les pages d'analyse et d'interface utilisateur authentifiées.

Le travail de localisation a permis d'améliorer l'expérience utilisateur grâce à la traduction des libellés des zones de préparation, la documentation des règles UX de gestion des présences et un processus de traduction ARB plus rigoureux exigeant une validation par Google Cloud Translation pour les contenus non anglophones. Ces modifications contribuent à offrir une expérience RH mobile plus cohérente dans toutes les langues prises en charge par HRaaS.

Le projet a formalisé la gestion des migrations Django en exigeant que les modifications de schéma soient accompagnées de fichiers de migration validés, en clarifiant les règles d'application lors du déploiement et en actualisant l'état des migrations en cas de réinitialisation de la base de données et de reprise après production. Ceci a permis d'améliorer la confiance dans l'évolution des bases de données HRaaS.

Les tests de synthèse des présences finalisés protègent désormais les calculs des compartiments de l'étape 3 et les métadonnées de réouverture mensuelles contre les régressions. La couverture inclut les congés sans solde, les périodes d'ajustement, les corrections brutes des oublis de pointage, les violations de traitement par lots résolues et les champs d'audit quotidiens finalisés.

Le pointage est devenu plus rapide et plus fiable grâce à un retour d'information immédiat, un chargement proactif de l'historique, des mises à jour partagées de l'état des présences et une gestion plus sécurisée du lieu de première utilisation. L'écran de pointage intègre désormais un examen des exceptions du mois en cours et des notifications serveur pour les jours ouvrables, permettant une gestion des présences plus précise.

Les fonctionnalités de rapport d'incidents, de messagerie, d'analyse et de suivi des performances de Firebase ont été ajoutées derrière des contrôles d'environnement et de collecte. Les environnements de développement et de production mobiles bénéficient désormais d'une configuration Firebase distincte, tandis que le démarrage est devenu plus résilient en cas de ralentissement, d'indisponibilité ou de mauvaise configuration des services Firebase.

Le travail de localisation a bénéficié d'un outil de traduction ARB documenté, avec des résumés d'avancement, la génération prenant en compte les espaces réservés et le signalement des messages non traduits. La couverture en espagnol, français et chinois a été étendue aux nouveaux écrans de profil, d'exception de présence, d'entreprise, d'authentification et d'adhésion.

Les paramètres intègrent désormais une action de déconnexion directe qui efface le contexte utilisateur et redirige l'utilisateur vers l'écran de connexion après la déconnexion du fournisseur. Le comportement de fermeture de compte est ainsi plus facile à trouver et plus cohérent au sein de l'application mobile.

L'application a intégré un processus d'intégration des membres d'entreprise avec recherche, incluant les candidatures, les adhésions, les invitations et les libellés localisés. L'enregistrement du Wi-Fi d'entreprise est également devenu un flux de travail de découverte complet pour la collecte et la transmission des métadonnées des points d'accès utilisées dans la gestion des présences des employés.

La gestion des profils s'est enrichie de fonctionnalités telles que le téléchargement, le remplacement et la suppression d'avatars grâce à des appels API multiparties, la mise à jour du cache, la vérification de la taille des images et la sélection via l'appareil photo ou la galerie. Les profils mobiles des employés sont ainsi devenus plus complets et mieux contrôlés par l'utilisateur.

La solution HRaaS a intégré une authentification biométrique renforcée réutilisable et l'a connectée à la politique mobile de l'entreprise. Les processus de gestion des présences sensibles peuvent nécessiter une validation biométrique, tandis que les paramètres bénéficient désormais de diagnostics basés sur la politique et d'un retour d'information localisé plus clair concernant la disponibilité et les pannes.

Les modifications apportées à l'adresse électronique d'un compte nécessitent désormais une confirmation de propriété, l'application d'un délai de carence, des contrôles de renvoi, l'annulation, les événements d'audit et les notifications transactionnelles aux adresses existantes et en attente.

La découverte d'entreprises sur mobile et web a évolué vers un processus d'adhésion plus complet, avec la consultation du profil de l'entreprise, l'historique des candidatures et des invitations, la possibilité d'accepter ou de refuser les invitations, une recherche améliorée, un filtrage en direct et des écrans d'adhésion plus clairs.

Une page publique sur la fiabilité a été ajoutée, affichant l'état de disponibilité en temps réel, la navigation et le plan du site, ainsi qu'un texte SEO plus clair expliquant pourquoi la disponibilité est importante pour le suivi des présences, la fiabilité de la paie et la visibilité des effectifs.

HRaaS a ajouté une couverture d'audit d'authentification plus robuste pour les connexions Web, les déconnexions, les tentatives JWT et les sessions de longue durée, puis a exposé des vues d'historique d'authentification des employés avec l'adresse IP, la méthode, le nom d'utilisateur et le contexte de l'agent utilisateur.

L'injection de fausses données de présence permet désormais de générer des heures de pointage adaptées à l'horaire et proches des événements prévus, offrant ainsi aux démonstrations, aux processus d'assurance qualité et aux flux de travail analytiques des données de présence d'échantillon plus réalistes.

La tarification publique est passée de modèles prédéfinis à des profils d'abonnement modifiables, ce qui permet de synchroniser les quotas visibles avec les limites d'application et de faciliter la gestion des prix grâce aux données.

La configuration de l'entreprise a évolué vers des modèles de politiques typés et des pages de paramètres dédiées, séparant les données publiques du profil de l'entreprise des données de présence, de localisation, de cessation d'emploi, des paramètres par défaut des horaires, de l'application des applications et des futurs contrôles de partage des informations.

La validation de présence par géorepérage et Wi-Fi est devenue plus vérifiable, avec des preuves de validation conservées, un examen de la découverte Wi-Fi mobile en attente, un suivi de l'origine sur les réseaux en attente et enregistrés, et des écrans de gestion plus clairs.

L'observabilité de la production a bénéficié d'une journalisation JSON centralisée avec contexte de requête, d'une suppression des e-mails et des jetons accidentels, d'une conservation des fichiers, d'une corrélation des traces nginx-Django, d'une prise en charge de logrotate et d'une documentation pour l'opérateur.

La documentation de l'API est devenue accessible grâce au schéma OpenAPI généré, à l'interface utilisateur Swagger et aux points de terminaison ReDoc, offrant ainsi aux clients mobiles et d'intégration un contrat plus clair pour les API HRaaS.

Le site web public s'est enrichi de ressources, de fonctionnalités, de solutions, de pages d'indicateurs clés de performance (KPI) de productivité, de métadonnées SEO plus robustes, de données structurées, d'une couverture du plan du site, d'une stabilité des routes et d'un système visuel unifié pour les pages marketing, juridiques et de décision relatives aux comptes.

HRaaS a introduit des informations sur la productivité grâce à des indicateurs clés de performance (KPI) de présence, des rapports par horaire, des pages de détails sur les employés, des données graphiques, l'exportation CSV, des tableaux de comparaison d'horaires, des analyses comparatives entre pairs et un rendu de graphiques réactif stabilisé.

Les API de gestion des présences mobiles sont devenues plus cohérentes et compatibles avec les applications, avec des enveloppes de réponse standardisées, la création de pointages prêtes à être actualisées, les détails de l'entreprise sélectionnée, la gestion des photos de profil et un filtrage des pointages réussis corrigé.

Les écrans de profil et de gestion des employés ont été repensés pour afficher les détails du compte, de l'emploi, du statut, des contacts, de l'appartenance à l'entreprise et du cycle de vie dans un flux de travail RH plus facile à parcourir.

Les calendriers de présence utilisent désormais par défaut les semaines de travail du pays sélectionné, ce qui réduit la configuration manuelle des horaires régionaux courants tels que lundi-vendredi, dimanche-jeudi, samedi-jeudi et lundi-samedi.

La gestion des horaires de travail des employés est devenue plus facile à auditer et à utiliser, grâce à des vues pour les responsables organisées autour de missions efficaces et des pages en libre-service affichant les plannings actifs, l'historique des missions et le contexte chronologique.

Le traitement final des présences est devenu plus adapté à la paie grâce aux enregistrements manuels de présence, à la séparation des congés sans solde, aux corrections des oublis de pointage, à la clarté des jours non travaillés, aux champs de synthèse complets et finalisés et à une étape de clôture mensuelle automatisée.

L'expérience de connexion mobile a été renforcée afin d'empêcher les tentatives d'authentification en double lorsqu'une requête est déjà en cours. Cela a permis de réduire les risques de connexions simultanées, d'incohérences dans l'état de la session et de navigations concurrentes lors de la connexion.

Les enregistrements Wi-Fi conservent désormais leur état initial lors des actualisations et des observations répétées. Les commandes sensibles à l'utilisation sont désactivées pendant l'activité, ce qui réduit les actions redondantes et assure la cohérence des processus d'enregistrement Wi-Fi et de pointage.

Les calculs de présence ont gagné en explicabilité durable en liant les résumés et les validations à des instantanés de configuration immuables et en préservant le contexte historique des horaires et du calendrier grâce au recalcul et aux protections du mois finalisé.

Les flux de travail relatifs aux exceptions de présence et à la gestion des absences sont devenus plus fiables grâce au retraitement par empreinte digitale, aux instantanés figés, aux écrans de révision plus clairs, aux brouillons modifiables, aux justifications réutilisables, aux règles de saisie plus strictes et à la préservation des résolutions approuvées après recalcul.

Les pages de détail des enregistrements de présence appliquent désormais les limites de l'entreprise sélectionnée et affichent des preuves de validation actives, améliorant ainsi l'isolation de sécurité et le contexte d'examen pour la gestion des présences.

La sécurité en production a été améliorée grâce à une dépendance Pillow corrigée, des paramètres de déploiement par défaut plus stricts, des cookies sécurisés, des contrôles de durée de vie et de rotation des JWT, des exigences SSL pour la base de données, des flux de réinitialisation à débit limité, des téléchargements d'images vérifiés et une gestion cohérente des adresses IP des clients Cloudflare.

Les flux de travail de localisation ont été améliorés grâce à des rapports de couverture de traduction, des outils de traduction PO avec points de contrôle et par lots, des catalogues de paramètres régionaux mis à jour et une séparation plus claire entre le routage des paramètres régionaux publics et les préférences de langue des applications authentifiées.

Les paramètres de confirmation de pointage ont été étendus afin que les utilisateurs puissent désactiver le signal sonore de confirmation tout en conservant les vibrations. L'application conserve cette préférence localement et valide le comportement grâce à des tests ciblés, améliorant ainsi l'accessibilité et l'intégration de l'application mobile au sein de l'environnement de travail.

Le stockage sécurisé a été déplacé vers un package Flutter maintenu pour les flux de connexion et d'identification des appareils. Les substitutions de dépendances et le code de compatibilité ont préservé le comportement existant lors de la migration, renforçant ainsi l'authentification et l'identité des appareils de l'application.

Le déploiement des versions Android a gagné en maturité grâce à la génération hebdomadaire d'artefacts APK, la correction des problèmes liés à la production, la compatibilité avec les actions GitHub de Node 24, la validation des identifiants de signature et la génération de versions APK de production signées par l'intégration continue. La documentation des versions a été mise à jour afin de refléter les chemins de signature validés en local et en intégration continue.

Le déploiement est devenu plus reproductible grâce à la validation de l'environnement, aux métadonnées de version, à l'approvisionnement de production appartenant au dépôt, aux contrôles de dérive, aux chemins de journaux de service centralisés, aux vérifications préalables statiques et d'URL, et à une option de déploiement Docker Compose avec des manuels d'exploitation.

Les modèles Flutter pour ordinateur et web non pris en charge ont été supprimés, de sorte qu'Android et iOS restent les cibles mobiles clairement prises en charge. Les instructions du projet indiquent désormais aux développeurs Android de suivre le processus de publication documenté avant de choisir un format d'artefact.

Les appels à l'API Flutter ont été alignés sur l'espace de noms de l'application backend et déplacés des widgets vers des services dédiés et des modèles typés. La gestion des présences, des horaires, des paramètres et des retours d'information est devenue plus facile à tester et à maintenir sans modifier les flux de travail destinés aux utilisateurs.

Les flux de travail authentifiés, les écrans de compte, les pages de politique, le consentement aux cookies et les modèles publics ont été normalisés autour de structures partagées, de ressources frontales et d'un manifeste UX afin que HRaaS offre une expérience produit cohérente.

L'application HRaaS Flutter est passée d'écrans de prévisualisation à de véritables flux de travail pour les employés, les entreprises, les profils et la gestion des présences. Les utilisateurs bénéficient désormais d'un suivi des pointages via API, des horaires, de l'historique, des listes d'employés, de la sélection des entreprises, des informations détaillées sur les employés, de la modification des mots de passe, de l'état de chargement partagé et d'une interface mobile localisée.

Les requêtes de pointage mobile bénéficient désormais de données d'empreinte numérique plus complètes grâce aux identifiants de plateforme, aux attributs matériels normalisés, aux jetons d'installation persistants et à la recherche d'identifiant natif Android. Des correctifs ultérieurs ont permis de stabiliser le stockage sécurisé des jetons, l'accès Internet Android et le hachage hexadécimal SHA-256 pour un suivi des présences plus fiable.

La gestion des employés et de l'entreprise a été complétée par des listes de tâches, des flux de travail par service, des profils d'entreprise modifiables, la possibilité de vérifier la validité des informations des employés et une étape de sélection de l'entreprise corrigée après l'intégration. Ces changements ont renforcé les bases de la gestion des effectifs, notamment en ce qui concerne les dossiers des employés et la structure organisationnelle.

Grâce à l'identification par empreinte digitale et à des règles de retraitement intelligentes, le calcul des présences prend désormais en compte les modifications de pointage, de calendrier, d'horaires et de périodes finalisées. Ceci permet de réduire les données de présence obsolètes tout en respectant les protections de clôture mensuelle et en garantissant la sécurité des données de paie lors du recalcul.

La gestion des présences a bénéficié d'un processus complet de traitement des exceptions et des demandes, incluant des récapitulatifs quotidiens, la détection des absences, la gestion des corrections individuelles et par lots, des listes de demandes unifiées pour les employés et les responsables, ainsi que des pages de détails des infractions plus claires. Grâce à ces améliorations, les problèmes de présence sont plus faciles à détecter, à expliquer et à résoudre avant la clôture de la paie.

L'audit des appareils a évolué, passant d'une simple inspection des pointages à l'analyse des durées d'utilisation par les employés, à l'évaluation des risques, à la consultation des preuves, au classement, aux signaux composites des appareils et à la capture du contexte des requêtes dans les enregistrements de pointage. Le filtrage des pointages téléphoniques infructueux et la résolution des problèmes de localisation grâce aux validations ont rendu l'analyse des risques liés à la présence mobile plus claire et plus compréhensible.

Les limites des abonnements ont été intégrées au flux de travail du produit via les services de quotas, les données de plans prédéfinies, le support administratif, les vues d'utilisation et l'application de ces limites lors de la création des flux de présence. Ceci a ajouté un niveau de contrôle commercial important pour adapter HRaaS.io aux limites des ressources de l'entreprise.

La gestion des présences mobiles a été étendue avec l'ajout du statut, de l'historique, du planning, de la liste des employés et de points d'accès authentifiés pour la modification des mots de passe. Les réponses de l'API ont été standardisées grâce à une gestion des erreurs plus sûre, la définition du périmètre par locataire, la sérialisation des horodatages et la validation des mots de passe, pour un flux de travail plus fiable des logiciels RH mobiles.

La politique de présence de l'entreprise intègre désormais des modes de contrôle géographique configurables, permettant aux administrateurs de définir si les pointages peuvent s'effectuer dans n'importe quelle zone de l'entreprise, sur les sites attribués ou uniquement sur les sites actifs. Les cartes de géorepérage sont désormais hébergées sur un CDN fiable, garantissant ainsi une configuration des emplacements plus cohérente en développement comme en production.

Les opérateurs disposent désormais d'une méthode reproductible pour revalider l'historique des pointages en fonction des règles Wi-Fi et de géorepérage actuelles, par entreprise, employé et période. Ce processus enregistre les modifications de validation, facilite les audits opérationnels et contribue à la mise à jour des données de présence suite à des modifications de configuration des politiques ou des lieux.

Les corrections de présence approuvées sont désormais réversibles pour les flux de travail d'une seule journée et de plusieurs jours, avec conservation de l'historique d'audit et protection des périodes de paie verrouillées. La gestion des congés par lots a été centralisée afin que les flux de travail relatifs aux absences suivent un cycle de vie plus cohérent et évitent de générer des violations trompeuses les jours non travaillés.

Le processus de clôture des présences pour la paie a été optimisé grâce à la finalisation des registres journaliers et mensuels, l'agrégation mensuelle, les contrôles de verrouillage, les écrans de révision, les indicateurs de planning instantanés et la finalisation en cascade des enregistrements de présence associés. La correction des limites de la pause déjeuner a également amélioré la précision des heures avant que les récapitulatifs finaux ne soient transmis au service de paie pour vérification.

Le suivi des journaux d'applications et de pages publiques est facilité grâce à l'ajout du contexte (requête, utilisateur, employé et entreprise) aux enregistrements et en-têtes de réponse. Les diagnostics des pages publiques et des newsletters ont également été améliorés, permettant aux opérateurs d'analyser le comportement en production sans impacter l'expérience utilisateur.

L'acceptation des politiques et le consentement aux cookies sont désormais plus fiables lors de l'inscription, de la connexion, des sessions authentifiées, des contrôles d'intégrité et de la gestion des préférences. Les mises à jour améliorent la gestion des versions, l'application des politiques en fonction des sessions, l'accessibilité, l'internationalisation des textes et la navigation, pour des processus de conformité plus clairs et moins perturbateurs.

Le référencement multilingue a été renforcé grâce à la prévention des duplications de sitemaps, à des URL de sitemap plus sûres, à des balises canoniques et hreflang, à la mise en place de redirections localisées existantes et à des tests de régression. Ceci a amélioré la visibilité des pages publiques de HRaaS.io tout en réduisant le risque de dysfonctionnement de l'indexation dans les moteurs de recherche locaux.

Les préférences de thème clair ou sombre enregistrées sont désormais appliquées plus rapidement aux modèles de compte, de présence, de politique et publics. Cela réduit l'affichage du thème lors du chargement initial des pages, tout en conservant le comportement actuel du bouton d'activation/désactivation en front-end.

La maintenance de sécurité a permis de mettre à jour les dépendances Python vulnérables, notamment nltk, requests et Pygments. La mise à jour de ces paquets a permis de réduire l'exposition connue de la pile HRaaS.io sans modifier le comportement de l'application.

Le déploiement des applications a été optimisé grâce à une fonction de publication manuelle via GitHub Actions qui accepte un nom de version explicite tout en préservant le comportement de publication basé sur les étiquettes. La documentation relative à l'intégration continue et aux flux de travail a également été harmonisée sur la branche principale, ce qui a permis de réduire les difficultés opérationnelles liées aux publications et aux vérifications.

L'application mobile HRaaS a bénéficié d'une documentation destinée aux contributeurs, couvrant les commandes du projet, l'architecture, les contraintes de compilation Android, la localisation, le contexte du système de gestion des présences et les conventions de codage. Grâce à cette documentation, le processus de développement est devenu plus facile à appréhender et les développements futurs de l'application reposent sur une base technique plus claire.

Les modèles et vues de présence ont été séparés de fichiers monolithiques en modules de domaine couvrant les cas, les exceptions, les récapitulatifs finaux, les identifiants, les enregistrements, les calendriers, les entreprises, les services, les employés, les lieux, les horaires, le Wi-Fi et les fonctions d'assistance associées. Cela a facilité la maintenance du code de gestion des présences à mesure que les flux de travail se sont développés.

La navigation latérale de gestion des présences a été réorganisée afin de faciliter l'accès aux plannings, aux dossiers, aux exceptions, aux demandes et aux flux de travail de géorepérage, présentés sous forme de sections distinctes. L'intégration des modifications de navigation issues des branches de développement a permis d'harmoniser l'interface du produit avec l'évolution des flux de travail de gestion des présences.

Les tests et l'intégration continue ont gagné en maturité grâce à des tests déterministes de limitation de débit, des flux de travail compatibles avec le parallélisme, une couverture étendue des API, de l'authentification, des pages, des newsletters et du parcours de développement, ainsi que des vérifications allégées des demandes de fusion distinctes des suites complètes planifiées. Cela a permis d'améliorer la confiance tout en accélérant la validation quotidienne des demandes de fusion.

Le guide destiné aux contributeurs a été enrichi de références plus claires concernant la sécurité multi-locataires, les invariants de traitement des présences, la structure du projet, la configuration locale, les exigences en matière de tests, les conventions d'API et les règles de flux de travail à haut risque. Ces documents ont rendu le code source de HRaaS.io, en pleine expansion, plus facile à parcourir et plus sûr à modifier.

Login intègre désormais un sélecteur de serveur pour les environnements de production, de développement et personnalisés, le serveur choisi étant conservé après redémarrage. Ceci simplifie les tests d'authentification et le changement d'environnement sans modifier les versions de l'application.

Le pointage mobile est devenu plus fiable grâce à une meilleure gestion du GPS, la prise en compte des SSID et BSSID Wi-Fi, des actions de pointage plus claires, des espaces réservés pour les horaires de travail et une protection contre les doublons. Ces mises à jour ont renforcé la vérification des présences tout en simplifiant les opérations de pointage quotidiennes.

L'application mobile a introduit un onglet « Profil » affichant les détails et le statut du compte utilisateur fournis par le prestataire d'informations. Cet écran propose également une interface utilisateur provisoire pour l'intégration future de l'image de profil.

Les utilisateurs bénéficient désormais de préférences de taille de texte globales (petite, moyenne et grande) qui restent inchangées d'une utilisation à l'autre. Cela améliore l'accessibilité et la lisibilité de l'expérience mobile HRaaS.

La surveillance de la santé a été simplifiée grâce à des contrôles de dépendance centralisés, une télémétrie des requêtes limitée et des tests de disponibilité publique et de diagnostic réservé au personnel. Ceci a amélioré la fiabilité des signaux nécessaires au fonctionnement des logiciels RH en production.

Le traitement des exceptions de présence est devenu un processus optimisé grâce à l'analyse des résumés quotidiens, classés par catégories d'exceptions et par description détaillée des infractions. Les modèles, les points d'entrée de commandes, les utilitaires partagés, les notes de documentation et les tests de calcul ont permis de structurer et de reproduire plus facilement l'examen des exceptions par les RH.

Le pointage a été enrichi d'un contexte plus précis sur les effectifs grâce à l'association des horaires de travail des employés aux enregistrements de pointage et à la validation des pointages via l'API par Wi-Fi ou géorepérage. Il en résulte un processus de pointage mobile plus traçable, qui explique mieux les raisons de l'acceptation d'un pointage.

La gestion des présences a bénéficié d'un modèle de demande de congé groupée dédié aux absences planifiées de plusieurs jours. Les modèles de traitement et de justification quotidiens ont été repensés autour d'un contexte de soumission partagé et d'un examen au niveau de chaque demande, améliorant ainsi la prise en charge des flux de travail réels liés aux absences des employés.

La sélection de l'entreprise a été mise à jour afin d'utiliser les champs d'identification renvoyés par le modèle serveur. L'application mobile envoie désormais l'identifiant d'entreprise attendu et lit plus précisément les identifiants de l'entreprise et des employés à partir des réponses de l'API.

La sélection de l'entreprise dans l'application mobile utilise désormais l'identifiant de l'entreprise sélectionné de manière cohérente via l'API, le chemin d'accès aux utilitaires locataires, les journaux et l'interface utilisateur des informations sur l'entreprise. Cela réduit l'ambiguïté dans les flux de travail RHaaS multi-entreprises et permet aux employés d'accéder plus facilement au contexte de présence approprié.

La sécurité a été renforcée grâce à une mise à jour corrective de Django, la correction de vulnérabilités des dépendances nltk et Pillow, la gestion des clés API GCP basée sur l'environnement et l'optimisation du comportement de détection des clés révoquées. Ces modifications ont permis de consolider la confiance opérationnelle sans altérer le fonctionnement de base du système de gestion des présences.

La prise en charge de la localisation a été étendue à l'authentification, la sélection de l'entreprise, la pointage, le profil, les paramètres et la gestion des erreurs de routage, avec des ressources en anglais, espagnol, français et chinois simplifié. Le changement de langue et une gestion plus efficace des fichiers générés ont rendu l'application plus conviviale pour les équipes RH internationales.

Le processus de compilation de l'application a été simplifié grâce à une chaîne d'outils Flutter plus propre, et les vérifications des demandes d'extraction ont été dissociées des versions APK étiquetées. La gestion des licences du SDK Android, du NDK, la collecte des artefacts et la documentation des versions ont été renforcées afin de garantir une validation et un déploiement plus cohérents des applications mobiles de gestion des présences.

Le pipeline de validation Django a été étendu pour couvrir la configuration des dépendances, la préparation des migrations, les vérifications de déploiement, l'exécution des tests, les audits de dépendances, l'analyse des secrets et les autorisations d'analyse des demandes de fusion. Un badge d'intégration continue visible facilite également le suivi public de l'état des builds pendant le développement.

L'application Flutter bénéficie désormais d'une gestion plus précise des erreurs d'authentification, d'une conformité renforcée avec l'analyseur Dart, de diagnostics plus complets et d'une gestion du cycle de vie de la navigation plus sûre. Ces modifications simplifient le débogage des flux de connexion, de démarrage, de configuration et d'état de l'application et la rendent plus robuste pour les utilisateurs mobiles de solutions RHaaS.

L'interface Flutter a adopté un thème Material 3 centralisé, réduisant ainsi le nombre de couleurs codées en dur sur les écrans principaux. HRaaS dispose ainsi d'une base plus cohérente pour les modes clair et sombre, facilitant le développement futur des interfaces utilisateur mobiles.

Les procédures de gestion des présences des utilisateurs ont été clarifiées autour des points d'accès « my/ » pour les informations relatives aux employés, les adhésions, les horaires, les lieux de travail, les services, les postes, les candidatures et les exceptions. L'utilisation de données de test et l'harmonisation des récapitulatifs de présence ont facilité la validation de l'API de gestion des présences destinée aux employés.

Les processus de connexion et d'inscription ont été repensés selon une approche d'authentification basée sur les services, avec des outils d'administration plus complets, une validation plus claire, une couverture renforcée des inscriptions et des limites de débit, ainsi qu'une capture des métadonnées IP plus robuste. Les variables d'environnement Turnstile ont également été clarifiées pour les configurations de développement et de production.

Les enregistrements d'affectation des employés bénéficient désormais de plages de validité explicites, de périodes d'affectation calendaires visibles, de relations calendaires prédéfinies et d'horodatages d'audit standardisés. L'historique des affectations du personnel est ainsi plus clair, quel que soit l'employé, le lieu, le service, le poste ou le calendrier consulté.

La gestion des présences bénéficie désormais d'un service dédié permettant de consulter le planning de travail de chaque employé par date. Les tests réalisés ont permis de documenter la gestion des chevauchements, l'isolation des entreprises, le filtrage des statuts et le comportement aux limites des plages horaires, renforçant ainsi la fiabilité des calculs de présence basés sur les plannings.

Les flux de travail de gestion des présences bénéficient désormais d'un contexte entreprise et employé au niveau de la requête, de clés primaires UUID, d'une structure de gestion des exceptions de présence, de limites géographiques optionnelles et d'horodatages de mise à jour. Ensemble, ces changements ont permis de consolider les bases d'une gestion des présences multi-entreprises, d'une meilleure traçabilité et de futurs processus de retraitement.

L'administration des utilisateurs a été corrigée afin de faire référence au champ de la dernière société sélectionnée, et non plus à l'ancienne. Ceci évite que l'interface d'administration de Django n'affiche un champ obsolète et permet aux opérateurs de conserver la gestion des comptes multi-sociétés.

Le calcul de la présence, initialement limité à une seule journée, a été ajusté afin de ne retenir que la première pointée comprise dans les limites du poste. Ceci améliore la génération du récapitulatif journalier pour les horaires où une seule pointée valide par jour doit déterminer les résultats de présence.

Plusieurs dépendances critiques ont été mises à jour vers des versions corrigées, notamment filelock, urllib3, pyasn1 et wheel. Ces mises à jour de sécurité ciblées ont permis de maintenir la pile web HRaaS.io à jour en fonction des correctifs de vulnérabilités, tout en limitant les modifications des exigences de déploiement.

Les catalogues de traduction ont été mis à jour pour toutes les langues configurées, préservant ainsi l'expérience multilingue de HRaaS.io malgré l'évolution continue du produit. Cela a permis de maintenir la cohérence des ressources d'internationalisation avec l'application web existante sans modifier le comportement de l'application analysée.

La configuration de compilation de l'application mobile HRaaS a été mise à jour pour un développement Flutter plus fiable sur différentes machines, notamment grâce à une gestion de repli du SDK Android, une configuration de package et de plugin actualisée et une configuration d'API de production déplacée vers le domaine hraas.io.

L'ensemble des dépendances Python a été allégé afin de supprimer les paquets inutiles, transitifs, inutilisés ou problématiques, tout en conservant les exigences nécessaires à l'application Django et aux outils associés. Cela a simplifié la configuration de l'environnement et réduit la charge de maintenance liée au déploiement.

La validation par tourniquet a été centralisée pour l'ensemble des processus d'inscription et de prise de contact, réduisant ainsi la duplication des requêtes CAPTCHA tout en garantissant une gestion claire et cohérente des erreurs de formulaire. Cette centralisation a renforcé les flux de comptes et de demandes de renseignements accessibles au public grâce à une sécurité plus facile à maintenir.

Le calcul du récapitulatif des présences a été repensé sous forme de traitement par lots, préchargeant les plannings, les calendriers, les pointages et les récapitulatifs existants par entreprise et par période. Une nouvelle visibilité pour l'administrateur et une couverture de tests ciblée ont permis de prendre en charge les métadonnées du calendrier, la comptabilisation des pauses déjeuner, le retraitement et les calculs d'heures spécifiques à chaque planning.

La gestion des plannings de présence est devenue plus précise grâce à la sélection des plannings des employés actifs au sein de la bonne entreprise et pendant la période de validité appropriée, à l'évitement des doublons dans les enregistrements des administrateurs et à l'affichage des UUID des employés, permettant ainsi leur recherche dans l'administration des plannings. Ces mises à jour ont amélioré la qualité des données pour les opérations de planification des effectifs.

L’inscription à la newsletter, l’envoi de contacts et la création de comptes ont été soumis à la vérification Cloudflare Turnstile et à des contrôles honeypot afin de limiter les abus automatisés avant la création des enregistrements. Des espaces réservés pour l’environnement et des contournements du mode test ont simplifié la configuration et la maintenance de cette protection lors des déploiements et des processus d’assurance qualité.

Les dépendances d'exécution et d'outillage ont été mises à jour afin que les commandes d'audit puissent résoudre l'environnement spécifié, que le packaging Python reste stable et que Marshmallow installe une version corrigée. Ceci a renforcé la base de maintenance des déploiements logiciels RH sécurisés et reproductibles.

Les instructions de déploiement couvrent désormais l'installation de PostgreSQL et l'activation du service, tandis que les paramètres d'hôte redirigé prenant en charge les proxys sont réservés à la production. Grâce à ces modifications, la configuration de HRaaS.io est plus simple pour les opérateurs et plus sûre dans les environnements de développement local, Cloudflare Tunnel et Nginx.

Le calcul des présences journalières ne prend désormais en compte que les pointages valides effectués pendant les heures de travail, évitant ainsi que les activités hors horaires ne comptabilisent indûment les heures obligatoires. L'interface utilisateur du détail des présences a également été améliorée afin d'afficher le pointage valide utilisé pour ce type d'horaire.

Les relevés de présence sont désormais consultables, filtrables et vérifiables grâce à des données détaillées sur les pointages, les appareils, les réseaux, les coordonnées, les employés, les lieux et les horaires. HRaaS.io a également introduit des services de calcul de synthèse quotidienne et des chronologies récapitulatives consultables, jetant ainsi les bases de l'analyse des présences et de la production de rapports sur les effectifs conformes aux exigences d'audit.

Les profils des comptes sont désormais modifiables depuis la barre de présence, avec des informations personnelles, la possibilité de télécharger une photo de profil, des options de prévisualisation et de suppression, l'assistance administrateur et des avatars par défaut. La connexion redirige désormais les utilisateurs dont le nom est incomplet vers la modification de leur profil, améliorant ainsi la qualité de leur identité avant leur intégration aux processus RHaaS.

L'infrastructure de messagerie est devenue plus transparente sur le plan opérationnel grâce aux listes de destinataires, au routage des boîtes aux lettres des contacts, à la prise en charge de la copie cachée (BCC) et au suivi de l'origine des messages sortants. L'administrateur peut désormais relier les messages à des flux de travail tels que l'inscription, l'intégration des nouveaux employés, les notifications de présence, les demandes de contact et les abonnements aux newsletters.

La gestion des présences s'est enrichie de fonctionnalités telles que la configuration de zones géographiques délimitées par carte, la gestion des sites de l'entreprise, les groupes Wi-Fi, la gestion des points d'accès et le contrôle du cycle de vie des signaux de géolocalisation (activation, désactivation et suppression). Ces mises à jour ont renforcé la vérification des présences mobiles en associant les pointages à des métadonnées plus précises concernant la localisation, le réseau, le pays et l'audit.

La fiabilité opérationnelle a été améliorée grâce à un point de terminaison de santé publique, des indicateurs de latence des requêtes, des journaux d'indicateurs rotatifs et des données avancées sur la santé du personnel concernant la moyenne, les temps de réponse à 95 % et 99 %, le nombre de requêtes et les erreurs 5xx. Les exceptions non gérées sont désormais enregistrées avec le contexte de la requête dans des journaux d'erreurs rotatifs dédiés.

HRaaS.io a ajouté une page publique retraçant le parcours de développement, avec des étapes clés prédéfinies, la couverture du sitemap et un journal d'audit, puis a finalisé la page « À propos » publique avec des traductions et la présentation de l'équipe. L'inscription à la newsletter est désormais gérée par un système de confirmation tokenisé, incluant l'état de l'abonnement et les métadonnées de livraison pour les administrateurs.

Les employés bénéficient désormais d'un processus structuré pour soumettre leurs demandes d'absence, tandis que les examinateurs disposent d'écrans pour gérer les approbations avec un suivi des modifications de statut. Les nouveaux modèles, formulaires, itinéraires et vues d'administration ont transformé la gestion des absences en un processus RH traçable, remplaçant ainsi un flux de travail informel et parallèle.

L'interface de gestion des présences est passée d'une navigation par modèle générique à des menus RH et de gestion des effectifs adaptés aux itinéraires. Les sections latérales, les raccourcis vers la page d'accueil, les liens en libre-service, les statuts actifs et l'affichage des informations détaillées des employés ont simplifié l'accès aux flux de travail relatifs à l'entreprise, aux employés, à la planification, à la localisation, au géorepérage, au Wi-Fi et aux dossiers personnels.

HRaaS.io a simplifié la création d'entreprise en proposant un parcours d'intégration guidé avec des données de présence pré-remplies, l'attribution des responsables, la gestion des e-mails de bienvenue et une meilleure visibilité sur l'état des demandes d'adhésion. Les flux d'invitation et de candidature bénéficient désormais d'un historique des informations, de pages de statut, d'étapes de confirmation et d'une journalisation améliorée pour la gestion des effectifs.

La gestion des plannings de travail a été optimisée grâce à l'édition versionnée, la simplification du cycle de vie, des champs de planification enrichis et des flux de demandes pour l'approbation, le refus, le retrait et l'historique. Les périodes de validité sont désormais automatiquement intégrées aux affectations des employés après approbation, ce qui permet aux équipes RH de gérer les modifications de planning sans perdre l'historique opérationnel.

HRaaS.io a intégré les calendriers de travail de l'entreprise, la gestion des jours fériés et des exceptions, ainsi que l'attribution des calendriers et des lieux de travail aux employés. Ce flux de travail a permis de clarifier le contexte des plannings pour la gestion des présences, grâce à la gestion de la propriété par l'entreprise, aux métadonnées des affectations, aux dates de validité et à la visibilité pour l'administrateur, facilitant ainsi une planification des effectifs plus efficace.

Les mesures de sécurité ont porté à la fois sur les dépendances de la plateforme et sur les risques liés à l'espace de noms des comptes. Django a été mis à jour afin de corriger une vulnérabilité signalée, et l'inscription bloque désormais les noms d'utilisateur réservés avant la création du compte afin de réduire l'usurpation d'identité et les abus, tout en préservant les contrôles d'unicité existants.

La prise en charge de la localisation a été étendue aux pages publiques et aux flux de travail de gestion des présences grâce à des catalogues de traduction mis à jour, des libellés de choix de présence traduisibles et un affichage de la date et de l'heure adapté aux paramètres régionaux. Ces mises à jour permettent à HRaaS.io d'être mieux préparé pour les équipes internationales gérant les employés, les horaires, les candidatures, les relevés de pointage, les calendriers et les paramètres de présence Wi-Fi.

La consultation des dossiers administratifs a été améliorée grâce à l'utilisation d'identifiants UUID consultables dans les modèles d'audit de compte et de profil, à une couverture de recherche plus étendue pour l'administration des présences et à une nomenclature plus claire des modèles d'employés. Ces modifications ont permis de faciliter et de fiabiliser l'inspection des données de compte et de présence à mesure que le modèle de domaine HRaaS.io s'étendait.

L'interface Flutter est passée à une base de thèmes clair et sombre centralisée, remplaçant les couleurs codées en dur dispersées par ThemeData et des extensions de thème afin que les écrans HRaaS principaux puissent partager un système visuel plus cohérent et maintenable.

HRaaS a introduit un flux mobile utilisable depuis l'écran d'accueil et la connexion jusqu'à l'inscription, la récupération du mot de passe, la sélection de l'entreprise, la navigation vers l'écran d'accueil et le pointage basé sur la localisation, incluant les identifiants mémorisés, l'actualisation de l'utilisateur au démarrage, les identifiants de l'appareil, les vérifications de connectivité et un comportement de retour à l'écran d'accueil plus sûr.

La gestion des horaires de travail a été étendue à un flux de travail de présence plus complet, incluant l'enregistrement des affectations, des écrans de création/liste/modification/détail, la navigation par UUID, les demandes de modification d'horaire et les actions d'affectation à l'échelle de l'entreprise. La validation des horaires a été renforcée, ainsi que la détection des demandes en double, des heures supplémentaires, des notes d'annulation et des diagnostics de création de demandes.

HRaaS a ajouté une limitation du débit des requêtes IP à l'échelle du site, des limites pour les requêtes POST lors de l'inscription, un stockage des limites de débit basé sur Redis et des outils de diagnostic dédiés. Des correctifs ultérieurs ont harmonisé les limites globales et celles par vue, renvoyé des réponses 429 explicites pour les tentatives d'authentification bloquées et géré de manière cohérente les adresses IP des clients Cloudflare redirigées.

Les pages de gestion des présences, des comptes et des politiques ont été regroupées sur des mises en page Tabler communes, offrant une navigation, des écrans d'authentification, des flux de travail et une barre de présence cohérents. La barre latérale de gestion des présences a également été allégée de ses commandes de démonstration afin de mettre davantage l'accent sur les flux de travail réels des solutions RH en tant que service (HRaaS).

La récupération du mot de passe est désormais possible grâce au suivi des demandes de réinitialisation, aux modèles d'e-mails, aux pages de confirmation de réinitialisation et à une API. L'ergonomie de la connexion a été améliorée grâce à l'authentification par nom d'utilisateur ou e-mail, à l'affichage des erreurs de validation, à l'expiration de la session à la fermeture du navigateur et à la correction des liens de réinitialisation traduits.

HRaaS a étendu le processus d'ouverture de compte en un flux de travail conforme à la réglementation, incluant l'acceptation des politiques de confidentialité, des conditions d'utilisation et de cookies, des pages de politiques versionnées, le contrôle d'inscription et la prise en charge de l'inscription via API. Les travaux ultérieurs ont permis d'améliorer l'application des politiques basées sur les sessions, le routage vers les politiques les plus récentes, la gestion des identifiants dupliqués, l'enregistrement des conditions d'utilisation et les redirections de connexion sécurisées.

La gestion des cookies est désormais accessible à tous grâce à une page de préférences repensée, des bannières interactives, des options « Cookies essentiels uniquement », « Réinitialiser », « Enregistrer » et « Tout autoriser », des tests automatisés et une journalisation de débogage. Google Analytics a été ajouté uniquement en production et seulement si le consentement à l'analyse a été obtenu.

Les processus d'intégration à l'entreprise ont été simplifiés en proposant des parcours de candidature et d'invitation plus clairs, avec des modèles, des écrans d'administration, des pages, un système de routage, des modèles d'e-mails et des transitions de statut dédiés. La gestion des invitations a été renforcée afin d'éviter les invitations actives en double et de créer les profils des employés à partir du compte de l'entreprise de l'invitant.

Le site public est devenu une application Django dédiée avec une navigation de marque, des éléments de logo, le contenu de la page d'accueil de gestion des présences HRaaS, des plans tarifaires, le routage des contacts, la prise en charge du plan du site et des pages de fonctionnalités pour le géorepérage, la présence mobile, les tableaux de bord et la conformité légale.

La solution HRaaS a étendu la gestion des effectifs grâce à l'attribution des postes, des vues détaillées des départements et des postes centrées sur l'employé, des étapes de cycle de vie explicites, l'historique professionnel et des écrans de gestion à l'échelle de l'entreprise. Elle a ainsi permis de passer d'un simple suivi des présences à des dossiers employés auditables et à une navigation organisationnelle plus riche.

L'API a bénéficié de l'émission de jetons JWT, de l'authentification des pointages, de réponses plus complètes prenant en compte l'entreprise, de la sélection de l'entreprise, d'une meilleure précision de géolocalisation, d'identifiants d'appareils et de métadonnées IP hachées. Ces modifications ont permis de constituer l'infrastructure dorsale nécessaire à la capture des présences mobiles sur les plateformes Android et iOS.

Le système de gestion des présences géolocalisées bénéficie désormais d'un stockage de géorepérage basé sur PostGIS, d'une documentation de configuration géospatiale, d'exemples de données d'initialisation et d'une administration cartographique des lieux de présence. Des correctifs ultérieurs ont permis de supprimer les enregistrements de modèles en double et d'empêcher la création répétée de lieux et de géorepérages prédéfinis lors des migrations ultérieures.

L'authentification, l'inscription, la réinitialisation du mot de passe, le changement d'entreprise et les flux de pointage des présences sont devenus plus fiables grâce à des erreurs de réseau et de validation plus claires, des contrôles hors ligne centralisés, un repli utilisateur mis en cache, une sélection d'entreprise basée sur l'UUID et une gestion de la connectivité des présences qui prend en charge plusieurs résultats de transport actifs.

La sélection de l'entreprise est devenue un flux de travail central dans l'application web de gestion des présences et l'API, incluant le stockage de l'entreprise sélectionnée dans le modèle utilisateur, un contexte d'entreprise utilisateur plus riche et des corrections pour le changement d'entreprise, les liens du tableau de bord, les applications, la création d'horaires de travail et l'affichage de la barre supérieure.

Le formulaire de connexion n'affiche plus les identifiants par défaut codés en dur, obligeant les utilisateurs à saisir leurs propres informations de compte et réduisant ainsi le risque de divulgation accidentelle d'identifiants lors de l'utilisation normale de l'application mobile HRaaS.

Les principaux modèles de comptes, de présence, de messagerie et de politiques RHaaS bénéficient désormais d'une journalisation d'audit, offrant aux opérateurs un historique des modifications importantes apportées à la base de données. Les flux de travail des sociétés cotées, des départements, des employés et des utilisateurs sont également passés aux identifiants UUID, réduisant ainsi l'exposition des identifiants bruts de la base de données dans les URL, les modèles et les réponses API.

L'internationalisation s'est étendue à la prise en charge de plusieurs langues, à la traduction des URL publiques, des pages de compte, des pages de politiques, du pied de page public, des contenus SEO et des contenus destinés aux visiteurs. La solution HRaaS a ajouté la prise en charge du catalogue en espagnol, en français et en chinois simplifié, des outils d'aide à la traduction et un sélecteur de langue pour l'en-tête public.

HRaaS a établi sa base d'applications Flutter sur les plateformes mobiles, de bureau et web, avec des fichiers de construction de plateforme, des ressources de lancement, des tests de démarrage, une documentation de projet et une hygiène du dépôt pour les fichiers de configuration Flutter, Android, IDE et locaux générés.

L'application a bénéficié d'un pipeline GitHub Actions pour la mise en forme, l'analyse, les tests, la couverture, les builds APK de publication et les chargements d'artefacts Flutter, puis a renforcé ce pipeline avec l'approvisionnement des SDK et NDK Android ainsi que des correctifs pour la mise en forme, la compatibilité de compilation et la compilation de la sélection de l'entreprise.

HRaaS a obtenu des conseils et des paramètres de déploiement en production pour hraas.io, couvrant Ubuntu, PostgreSQL, Redis, Gunicorn, Nginx, SSL, le routage du tunnel Cloudflare, les en-têtes de proxy, les cookies sécurisés, HSTS, la livraison SMTP, la configuration du domaine du site et les secrets pilotés par l'environnement.

La prise en charge de la découverte publique a été étendue grâce à l'ajout du fichier robots.txt servi par Django et des pages de politique de confidentialité au sitemap. Ces modifications ont permis d'aligner les instructions des robots d'exploration sur la couverture existante du sitemap pour les pages publiques HRaaS, les politiques de confidentialité, les conditions d'utilisation et les routes relatives à la politique de cookies.

L'initialisation de la base de données a commencé à intégrer les utilisateurs, les entreprises, les privilèges de superutilisateur, les dossiers des employés propriétaires et les données d'acceptation des politiques après les migrations. Cela a permis aux environnements locaux et de test de mieux refléter les flux de travail réels des solutions HRaaS, qui dépendent de la propriété de l'entreprise, des dossiers des employés et de l'état d'acceptation de la conformité.

La validation automatisée a évolué vers un flux de travail d'intégration continue Django avec Python 3.12, incluant la génération de migrations, PostGIS, GDAL, Redis, la préparation des journaux d'exécution, l'historique Git complet, la vérification des vulnérabilités des dépendances et l'analyse des secrets. Ce processus a permis de sécuriser le développement de solutions HRaaS face à l'augmentation des exigences géospatiales et de sécurité.

AuthService a bénéficié d'une couverture unitaire ciblée pour le stockage des jetons, l'état de connexion mémorisé, le nettoyage de la déconnexion, le comportement singleton, la détection d'expiration, la persistance des informations d'identification et les réponses en cas d'échec de connexion, améliorant ainsi la confiance dans la couche de compte à mesure que le comportement de connexion prenant en compte la connectivité évoluait.

L'expérience de sélection de l'entreprise a été simplifiée en supprimant les onglets d'interface utilisateur inutilisés et en clarifiant l'action active sur l'entreprise, ce qui rend l'interface de l'application authentifiée plus facile à suivre tout en gardant les notes de flux de travail du développeur alignées sur la mise en forme et les commandes de correction Dart.

La visibilité opérationnelle a été améliorée grâce à un point d'accès réservé au personnel pour surveiller l'état de la base de données, de Redis, du serveur, du disque, des services et des mises à jour. La journalisation est également devenue plus adaptée à la production, tandis que l'initialisation des présences et la création des plannings de travail bénéficient désormais de diagnostics structurés pour les requêtes réussies, ignorées, échouées ou invalides.