La paperasse, une fois.
Le commerce réglementé repose sur des documents — licences, certificats, ordonnances, pièces d’identité. Budy recueille chacun une seule fois, le vérifie au moment où cela compte vraiment, puis n’en garde ensuite que la trace la plus réduite possible.
- Écriture unique
- Provenance du lot, figée à la réception
- Sur l’appareil
- Lecture des passeports et pièces d’identité
- Cinq minutes
- Les liens des documents expirent
- Caviardage
- La conservation retire la personne, garde la preuve
Budy vous fournit les outils de contrôle et les preuves. Il ne dispense pas de conseil juridique et ne peut, à lui seul, rendre une boutique conforme — ce qu’exige votre licence est une affaire entre vous, votre autorité de régulation et votre conseil juridique.
D’où vient un gramme, figé le jour de son arrivée.
À la réception du stock, Budy prend un instantané de son origine — la ferme, sa licence, la contrepartie et le certificat, exactement tels qu’ils se présentaient à cet instant — puis l’inscrit sur le lot. Cet instantané ne peut jamais être réécrit une seconde fois.
L’historique ne peut pas être réécrit
Renouveler une licence ne réécrit pas discrètement chaque étiquette déjà imprimée, et un lot reçu sous une licence depuis révoquée se lit encore exactement comme le jour de son arrivée.
Les scissions et transferts l’emportent avec eux
Divisez un lot, déplacez-le entre deux sites ou transformez-le en un autre produit : l’origine voyage avec lui. Un pré-roulé confectionné à partir d’un lot traçable ne devient pas anonyme pour autant.
Deux fermes ne fusionnent jamais en un seul lot
Compléter un lot existant avec du stock provenant d’un autre site force la création d’un nouveau lot. Les fusionner détruirait la seule question à laquelle cet enregistrement est censé répondre.
Et cela s’imprime sur l’étiquette
Données d’étiquette d’exemple. Dix champs de provenance s’insèrent dans n’importe quel modèle, aux côtés de votre propre texte, de codes-barres et de codes QR.
- Ferme
- {farmName} Doi Saket Collective
- Licence
- {farmLicence} TH-CN-2024-0881
- Province
- {farmProvince} Chiang Mai
- COA
- {coaNumber} COA-24-11-0417
- Délivré par
- {coaIssuer} Bangkok Analytical Lab
- THC
- {labThc} 18,4 %
- CBD
- {labCbd} 0,6 %
- Testé
- {labTestedDate} 2024-11-08
Rattachez les documents à la personne, pas à la vente.
Chez Budy, l’adhésion n’est pas un gadget à points. C’est l’endroit où vivent les documents d’un client, pour que la deuxième visite n’ait pas à répéter la première.
Le meilleur contrôle est celui que personne ne remarque
Quand les documents d’un membre rattaché satisfont déjà chaque règle active, la vente passe tout simplement. Pas de fiche à remplir, pas d’interruption, et aucune file qui s’allonge derrière.
Créé au comptoir, hors ligne
Un membre est enregistré localement dès que vous l’ajoutez — aucun aller-retour serveur, aucune attente de connexion. Photographiez une pièce d’identité pour remplir le formulaire, ou saisissez-le à la main.
Les renouvellements s’empilent, ils n’écrasent rien
Un document de remplacement est un nouvel enregistrement lié à celui qu’il remplace, si bien que l’historique de ce que vous avez vu, et quand, reste intact.
Une touche pour retrouver
Cartes NFC et recherche instantanée à la caisse : retrouver un membre prend une seconde, pas une conversation.
Lisez le document. Faites confiance à la somme de contrôle, pas à la supposition.
Budy lit les passeports et cartes d’identité directement sur le terminal. La zone de lecture automatique au bas d’un passeport porte ses propres chiffres de contrôle, si bien que l’appareil distingue un champ qu’il a décodé d’un champ qu’il a déduit — et il précise toujours lequel.
Chaque champ indique son degré de certitude
- Élevé Les chiffres de contrôle concordent
- La zone de lecture automatique a été décodée proprement et ses propres sommes de contrôle sont validées. C’est la seule lecture que Budy traite comme certaine.
- Moyen Reconnu par schéma
- Aucune zone de lecture automatique exploitable, le texte a donc été comparé à des formats connus — un numéro thaïlandais à treize chiffres, une date de l’ère bouddhiste. Plausible, et signalé pour vérification humaine.
- Faible Déduit de sa position
- Une date trouvée sans aucune étiquette. Affichée, jamais considérée comme fiable, et jamais appliquée d’elle-même.
Une date de naissance a besoin d’un humain
La date de naissance est le seul champ qui peut discrètement devenir permanent — une erreur, et le client se retrouve vérifié pour l’âge à vie. C’est pourquoi elle n’atteint jamais un profil sur la seule foi d’un scan. Quelqu’un doit regarder le document et cocher la case.
Quand l’appareil ne parvient pas à le lire
Une lecture peu fiable, ou un terminal sans caméra adaptée, peut basculer vers un service de reconnaissance de texte dans le cloud. L’analyse continue de se faire sur votre appareil, donc le résultat reste identique dans les deux cas — et ce recours reste un recours, jamais la règle par défaut.
- Passeport
- Carte d’identité nationale
- Permis de conduire
- Titre de séjour
- Autre document
Où va vraiment une ordonnance.
Une ordonnance scannée compte parmi les données les plus sensibles qu’une boutique aura jamais à conserver. Budy la garde dans un coffre privé, sans la moindre adresse publique, ne distribue que des liens qui expirent au bout de cinq minutes, et consigne chaque fois que quelqu’un la consulte.
- Aucune adresse publique
- L’accès public est désactivé au niveau du stockage lui-même. Il n’y a aucune URL à deviner, et l’enregistrement conserve un chemin plutôt qu’un lien — une base de données qui fuiterait ne remettrait de document à personne.
- Les liens expirent en cinq minutes
- Ouvrir un document génère à la demande un lien signé qui cesse de fonctionner presque aussitôt. Rien de durable n’est jamais distribué.
- Chaque consultation est journalisée
- L’entrée du journal d’accès est écrite avant même que l’image ne s’affiche : une consultation qui a eu lieu ne peut donc pas rester sans trace.
- Une boutique ne peut pas en atteindre une autre
- Chaque lecture et chaque écriture est vérifiée par rapport au préfixe de chemin propre à la boutique qui la demande, avant même de toucher au stockage.
- Empreinte prise à l’entrée
- Le fichier exact qui est stocké est haché, ce qui permet de prouver qu’un document récupéré plus tard est bien celui qui a été vu au comptoir.
- Chiffré au repos et en transit
- Le stockage est chiffré par défaut, et tout circule via TLS.
Effacer la personne, garder la preuve
Lorsqu’un enregistrement dépasse votre fenêtre de conservation, Budy détruit d’abord les images, puis retire seulement ensuite les champs personnels — le nom, le prescripteur, la clinique, le pays de délivrance, les quatre derniers chiffres. Ce qui reste, c’est le fait qu’un contrôle a eu lieu, à quel moment, sous quelle règle, et le hachage. Supprimer la ligne dans son ensemble effacerait la preuve de conformité en même temps que la personne.
Si une image ne peut pas être détruite, l’enregistrement est laissé tel quel et l’opération est retentée plus tard, plutôt que d’être dépouillé en un enregistrement orphelin. Et un paramètre de conservation illisible fait tout garder — une purge ne peut pas être annulée, elle n’est donc jamais le recours par défaut.
Conçu pour le RGPD
La conformité est une propriété de la façon dont vous dirigez votre boutique, pas quelque chose qu’un logiciel peut certifier à votre place. Ce que Budy peut faire, c’est faire du choix défendable le choix par défaut. Voici comment cette conception se rattache aux principes.
| Principe | Comment Budy est construit |
|---|---|
| Art. 5(1)(c) Minimisation des données | L’enregistrement conserve des conclusions, pas les données sources : un oui ou non pour l’âge, quatre chiffres d’un numéro de document, et aucune date de naissance. Le numéro complet n’est même jamais haché — une empreinte non salée d’une pièce d’identité nationale peut être inversée par force brute, donc ne rien enregistrer est la réponse la plus sûre. |
| Art. 5(1)(e) Limitation de la conservation | Vous définissez la fenêtre de conservation par boutique. Un balayage s’exécute à chaque lancement, si bien qu’une caisse restée éteinte une semaine se remet à jour toute seule. |
| Art. 5(1)(f) Intégrité et confidentialité | Stockage privé avec accès public bloqué, liens signés à courte durée de vie, journalisation de chaque consultation, isolation des chemins par boutique, et un hachage sur chaque fichier stocké. |
| Art. 17 Droit à l’effacement | Le caviardage retire la personne tandis que l’attestation subsiste, ce qui vous permet de répondre à une demande d’effacement sans détruire la preuve que vous avez effectué le contrôle. |
| Art. 25 Protection des données dès la conception | Les limites vivent dans le code, pas dans une politique écrite : la compilation échoue si l’enregistrement se met un jour à stocker une date de naissance ou une URL publique. |
Amenez-le à votre comptoir.
Dites-nous ce qu’exige votre licence, et nous vous montrerons comment Budy s’en occupe.
Budy vous fournit les outils de contrôle et les preuves. Il ne dispense pas de conseil juridique et ne peut, à lui seul, rendre une boutique conforme — ce qu’exige votre licence est une affaire entre vous, votre autorité de régulation et votre conseil juridique.