Caisse Adliss : les mécanismes de preuve de conformité
Tickets, journal, clôtures et archives : les mécanismes utilisés par la caisse Adliss et la preuve remise.
La caisse Adliss s'appuie sur des tickets chaînés, un journal d'événements, des rapports Z scellés et une attestation individuelle.
La caisse Adliss répond aux quatre conditions par des mécanismes distincts : tickets chaînés, droits et journal des événements, conservation sans purge, puis rapports Z et archives scellés. Chaque ticket validé reçoit une empreinte SHA-512 et un numéro continu par caisse. La preuve fournie au client est l'attestation individuelle de l'éditeur. La page sur la loi anti-fraude TVA présente les deux preuves admises et leur valeur devant l'administration.
Les quatre conditions, mécanisme par mécanisme
Inaltérabilité
Chaque ticket validé reçoit une empreinte SHA-512. Elle est calculée sur son numéro, sa date, ses totaux HT, TVA et TTC. Cette empreinte est chaînée à celle du ticket précédent de la même caisse. La tête de chaîne est portée par la caisse.
La numérotation est continue par caisse. Le numéro associe un préfixe, le code caisse, l'année et un compteur à six chiffres. Le compteur est incrémenté sous verrou dans la même transaction que le ticket. Une contrainte en base garantit l'unicité par entité et numéro.
Un ticket validé ne se modifie pas. Le modèle refuse toute écriture sur son empreinte, son numéro, sa date de validation, ses totaux, sa remise totale, sa session et son entité. Sa seule transition possible est de passer de valide à annulé. Les tables fiscales ne permettent aucune suppression des tickets, lignes, paiements, mouvements, sessions, clôtures et écritures de journal.
Une annulation crée un contre-ticket complet en négatif, avec un motif. Les lignes et les paiements sont négatifs ; l'original est marqué annulé et relié à ce contre-ticket. Un ticket ne peut être annulé qu'une fois. Un retour de marchandise crée lui aussi un nouveau ticket rattaché au ticket d'origine, sans modifier les montants du ticket existant.
Les tickets en mode formation n'ont ni numéro ni empreinte. Ils restent hors chaîne. L'inaltérabilité est garantie par les contrôles du logiciel, dans la couche modèle, et non par des mécanismes internes à la base de données. Une intervention directe de l'hébergeur en base peut contourner ces contrôles ; les archives scellées servent alors de référence indépendante.
Sécurisation
Chaque opération de caisse demande un droit nommé : vendre, clôturer, ouvrir ou fermer une session, administrer ou annuler. Elle demande aussi un vendeur identifié. Sans utilisateur connecté, le ticket est refusé.
Le journal des événements est en ajout seul. Il ne peut être ni modifié ni supprimé et possède sa propre chaîne d'empreintes SHA-512 par caisse. Il enregistre notamment l'ouverture et la fermeture de session, la validation d'un ticket, une annulation, un retour, un mouvement de fond, ainsi que la génération des rapports X, Z et des clôtures mensuelles ou annuelles.
Le journal enregistre également le rattachement d'un client, l'envoi d'un ticket par e-mail, une réimpression, l'annulation d'une ligne de commande en restaurant et la purge de tickets en attente. Son écriture fait partie de la même transaction que la vente. Si le journal ne peut pas être écrit, la vente n'est pas enregistrée.
Chaque écriture porte l'utilisateur, la date et l'heure de Paris, ainsi que l'identifiant de caisse et de session. En plus du journal de caisse, chaque enregistrement écrit par l'application est copié dans une table miroir d'audit. Cette table porte l'utilisateur, le type d'opération et une empreinte SHA2-512 chaînée.
Conservation
Aucune purge n'est implémentée. Le service de conservation refuse toute suppression. La durée plancher est de six ans et elle ne peut être que rallongée. Les tables miroir d'audit ne sont jamais vidées.
Un rapport de conservation existe par caisse. Il indique l'ancienneté des données, le nombre de rapports Z, les sessions sans Z, les Z sans archive et le grand total perpétuel. Il est disponible par l'API interne. Il n'existe pas encore d'écran dédié pour ce rapport.
Archivage
Le rapport X est une lecture intermédiaire calculée à la volée. Il n'est pas enregistré et sa génération est tracée au journal. Le rapport Z est généré à la clôture d'une session. Il est numéroté séquentiellement par caisse et son empreinte SHA-512 est chaînée au Z précédent de la même caisse.
Un Z ne se modifie pas. La seule écriture possible après sa génération est l'enregistrement, une fois, du chemin de son archive. À chaque Z, une archive scellée est produite sous la forme d'un fichier JSON figé, accompagné de son fichier d'empreinte SHA-512. L'archive est restituée telle qu'elle a été émise, sans recalcul.
Les clôtures mensuelles et annuelles agrègent les Z scellés de leur période. Elles ne sont jamais recalculées depuis les tickets. Elles ont leur propre numérotation, leur propre chaîne d'empreintes, leur grand total perpétuel et une archive JSON scellée qui liste les Z agrégés avec leur numéro et leur empreinte.
Ce que contient un rapport Z
Le Z porte les totaux de la session et ses ventilations. Le fond d'ouverture, le fond de clôture, les espèces attendues et l'écart de tiroir sont portés par la session. Ils sont restitués avec le Z à l'affichage et dans l'archive.
| Élément | Contenu |
|---|---|
| Totaux | Total TTC, HT et TVA ; ventilation de la TVA par taux. |
| Paiements | Mode, journal et compte comptable, nombre et total par mode de paiement. |
| Tickets | Nombre de tickets, nombre d'annulations et période couverte. |
| Cumul | Grand total perpétuel : cumul TTC depuis l'origine de la caisse, jamais remis à zéro. |
| Date | Date de génération du rapport Z. |
Chaque Z crée aussi les mouvements de trésorerie correspondants, un par banque et mode de paiement, dans la même transaction. Il alimente le FEC par une écriture équilibrée par Z. Les fonctions de caisse décrivent les fonctions concernées.
Ce qui reste consultable et exportable
L'archive de session contient l'identité de la caisse, le numéro et l'empreinte du Z, le grand total, les agrégats et le comptage du tiroir. Elle contient aussi les mouvements de fond, les remboursements en espèces, tous les tickets de la session et son journal des événements. Elle est accompagnée du fichier d'empreinte de l'archive.
Les exports disponibles sont le CSV comptable issu des Z, avec journal, date, pièce, compte, libellé, débit et crédit, ainsi que le FEC. Un ticket peut être produit en PDF par impression ou e-mail. Sa réimpression est tracée.
La page sécurité et conformité présente les mécanismes de sécurité concernés.
Votre preuve : l'attestation individuelle de l'éditeur
Adliss ne possède aucune certification externe, ni auprès d'AFNOR, ni du LNE, ni ISO. La preuve fournie est l'attestation individuelle de l'éditeur, SARL LOCK NESS Informatique, RCS Lyon 851 258 327, Saint-Priest. Cette attestation et un certificat d'organisme accrédité ont la même valeur devant l'administration.
L'attestation est nominative. Elle est établie pour chaque client exploitant, au nom de sa société, pour la version et le périmètre qu'il exploite. Elle couvre les fonctions de caisse uniquement ; les autres modules sont exclus. Elle est signée par le représentant légal, remise à l'activation de la caisse puis réémise à chaque évolution du périmètre attesté, à l'initiative de l'éditeur qui héberge le logiciel.
Un spécimen non signé montre le document remis au client : identité de l'éditeur, du bénéficiaire et du logiciel, périmètre couvert et exclu, déclaration et signature : voir un spécimen de l'attestation (PDF). L'exploitant doit conserver l'attestation et la présenter à toute demande de l'administration.
Ce que la caisse Adliss ne fait pas
La caisse Adliss ne dispose pas d'une certification par un organisme tiers. L'attestation d'éditeur a la même valeur légale. Une certification reste possible, sur devis, pour un client qui l'exige.
Elle ne comporte pas de preuve externe des empreintes. La preuve d'intégrité repose sur les chaînes internes et les archives scellées. Un mécanisme externe est à l'étude, sans date.
Il n'existe pas d'écran de vérification de la chaîne d'empreintes pour l'utilisateur. La vérification est aujourd'hui réalisée par l'éditeur sur demande, à partir des archives et de leurs empreintes. L'historique d'un autre logiciel de caisse ne se reprend pas : la caisse Adliss démarre sa propre chaîne et les archives de l'ancien logiciel restent la preuve des exercices passés.
Le mode hors ligne du poste de caisse n'est pas disponible dans le navigateur. Il est prévu dans l'agent local Windows, sans date.
Adliss est proposé à partir de 49 € HT par mois, avec 3 utilisateurs inclus ; chaque utilisateur supplémentaire coûte 35 € par mois. L'hébergement est en France, l'essai se fait sans carte bancaire et sans engagement, et une équipe en France répond au 09 72 16 45 14.
Questions fréquentes
La caisse Adliss possède-t-elle une certification externe ?
Non. Adliss ne possède aucune certification externe auprès d'AFNOR, du LNE ou ISO. La preuve fournie est l'attestation individuelle de l'éditeur, qui a la même valeur devant l'administration qu'un certificat d'organisme accrédité.
Comment obtenir l'attestation de la caisse Adliss ?
L'attestation nominative est remise à l'activation de la caisse, au nom de la société exploitante. Elle est réémise à chaque évolution du périmètre attesté, à l'initiative de l'éditeur qui héberge le logiciel.
Peut-on modifier un ticket validé dans la caisse Adliss ?
Non. Le modèle refuse toute écriture sur les champs scellés d'un ticket validé ; sa seule transition possible est de passer de valide à annulé. L'annulation crée un nouveau contre-ticket complet en négatif, avec un motif.
Que se passe-t-il si je change de logiciel de caisse ?
L'historique d'un autre logiciel de caisse ne se reprend pas, car une chaîne fiscale ne se transporte pas d'un éditeur à l'autre. La caisse Adliss démarre sa propre chaîne et les archives de l'ancien logiciel restent la preuve des exercices passés.
Et parce qu’une démonstration vaut mieux que mille mots…
Pour bien ressentir la simplicité, la précision et la puissance de la gestion opérationnelle Adliss, rien ne vaut une démonstration en ligne : en autonomie ou accompagnée par l’un de nos conseillers, selon vos préférences.