03 — Informations et instructions à l'utilisateur (annexe II)

Ce document rassemble les informations que le CRA (annexe II) impose de fournir à l'utilisateur. Il est destiné à accompagner le produit (notice livrée, page produit). Les instructions d'exploitation détaillées figurent dans ../notices/fr/notice_utilisation.md, ../notices/fr/notice_installateur.md et ../project/NOTICE_TECHNIQUE.md.

1. Identité et coordonnées du fabricant

• Fabricant : Desautel — [À COMPLÉTER : raison sociale, adresse postale complète].
• Point de contact : [À COMPLÉTER : adresse électronique / postale de contact] ; page de contact https://www.desautel.fr/contact.

2. Point de contact unique pour les vulnérabilités

Le signalement des vulnérabilités s'effectue via le canal décrit dans ../SECURITY.md et le fichier security.txt (https://<poste>:5000/.well-known/security.txt). Point de contact : https://www.desautel.fr/contact.

3. Identification du produit

• Nom : Superviseur.
• Version : [À COMPLÉTER : version publiée] (affichée dans l'application et dans app.config.json).
• Type : logiciel de supervision d'alarmes incendie.

4. Usage prévu

• Supervision de centrales d'alarme incendie compatibles (INIS-E16, AVISS-DABUS) via Modbus TCP/RTU.
• Fonctionnement sur un poste dédié, en réseau local fermé, sans nécessité d'accès Internet.
• Exploitation par du personnel habilité (opérateurs, administrateurs).
• Usages non prévus : exposition directe sur Internet, hébergement multi-locataires, utilisation hors d'un réseau maîtrisé.

5. Propriétés de sécurité et réglages par défaut

• Transport chiffré HTTPS (TLS) ; le certificat auto-signé du poste est approuvé à l'installation, ou un certificat d'organisation peut être fourni.
• Authentification obligatoire, contrôle d'accès par rôles (SuperAdmin, Admin, User).
• Durée de session bornée (Auth:RefreshTokenDays).
• Journalisation des connexions et des commandes.

6. Installation, mise à jour et mise hors service sécurisées

• Installation : via l'installateur signé. Le mot de passe administrateur (SuperAdmin) est saisi par l'installateur lors de la première installation ; aucun secret n'est à renseigner avant la génération de l'installateur. PostgreSQL est configuré en écoute locale et le pare-feu est limité au profil réseau privé.
• Ce mot de passe est le seul secret du poste : il commande le compte SuperAdmin, le rôle applicatif de la base et le superutilisateur du serveur PostgreSQL embarqué. Il n'existe aucun mot de passe par défaut. Conservez-le : il est requis pour toute intervention directe sur la base, et il ne peut pas être retrouvé depuis le poste — il y est chiffré et lié à cette machine. Secret et données forment un couple : si la base est conservée lors d'une réinstallation, conservez le même mot de passe.
• Mise à jour : réexécution de l'installateur signé ; les données du poste (C:\ProgramData\Superviseur\) sont préservées. Les correctifs de sécurité sont identifiés dans la catégorie Security du ../../CHANGELOG.md.
• Mise hors service : désinstallation via le Panneau de configuration ; le certificat HTTPS est retiré des magasins et le service supprimé. Le dossier de données est conservé pour permettre une réinstallation, et doit être effacé de façon sécurisée si le poste est réformé (il contient la base et les secrets protégés).

7. Période d'assistance

Date de fin de la période d'assistance : [À COMPLÉTER]. Voir 06 — Période d'assistance.