Chaque exercice d'évacuation a le même moment. L'alarme sonne, tout le monde sort vers le stationnement, et quelqu'un constate que la liste des personnes présentes est une impression de ce matin, un cahier de visiteurs resté sur le comptoir qu'on vient d'évacuer, et un souvenir de qui avait dit être en télétravail. L'appel nominal en cas d'évacuation est l'une des rares tâches administratives où être approximativement juste équivaut à se tromper.

Pourquoi la liste imprimée est toujours périmée

Ce n'est pas de la négligence, c'est structurel. La liste est imprimée à un instant précis, et l'immeuble change après cet instant.

• Elle était exacte à 9 h. Depuis, des gens sont partis en rendez-vous client, sont arrivés en retard, sont passés à l'autre site ou sont rentrés malades.
• Les entrepreneurs et les visiteurs n'y figurent pas du tout. L'exportation des RH connaît les employés. L'électricien sur le toit et les deux candidats dans la salle de réunion sont dans un autre cahier — ou dans aucun.
• Le cahier de visiteurs est resté à l'intérieur. La seule trace de qui est entré ce matin se trouve sur le comptoir le plus près de la porte devant laquelle vous êtes maintenant.
• Personne ne veut être celui qui la tient. Une planchette qu'on sait incomplète sert à se protéger plutôt qu'à décider — exactement l'inverse de ce à quoi sert un appel nominal.

Ce qu'un appel nominal doit vraiment faire

Ramenées à l'essentiel, les exigences sont courtes, précises, et généralement ignorées par les outils polyvalents.

• Une seule liste, personnel et visiteurs ensemble. Deux listes, c'est deux personnes qui réconcilient sous pression. Le responsable d'étage a besoin d'un seul écran où tout le monde figure.
• Lisible à bout de bras, dehors. Gros caractères, fort contraste, une touche pour cocher. Pas un tableur qu'on agrandit à deux doigts sous la pluie.
• Un décompte en direct des personnes manquantes. Le chiffre qu'on remet aux pompiers, c'est « il nous en manque deux », pas « voici une liste, bonne chance ».
• Ça doit fonctionner sans réseau. L'alarme incendie, c'est précisément le cas où le Wi-Fi est peut-être tombé avec l'immeuble : un appel nominal qui exige une connexion active est un appel nominal qui échoue le jour où il compte. Il doit s'appuyer sur ce que l'appareil savait en dernier.
• Il doit pencher vers « encore à l'intérieur ». Si une donnée est ambiguë, l'hypothèse sécuritaire est que la personne est dans l'immeuble. Vérifier auprès de quelqu'un déjà parti coûte trente secondes ; l'erreur inverse, non.

Inscrire le personnel sans construire une horloge de pointage

C'est ici que la plupart des tentatives calent. Pour que les employés figurent à l'appel, ils doivent enregistrer leur présence — et dès qu'on le dit à voix haute, quelqu'un entend « on installe un poinçon ».

Cette réaction mérite d'être prise au sérieux plutôt que contredite, parce que les deux systèmes sont réellement différents et que la différence devrait se voir dans le produit. La présence répond à une seule question : cette personne est-elle sur place en ce moment. Un système de gestion du temps en répond à une autre : combien d'heures cette personne a-t-elle travaillées. La seconde question entraîne des obligations en matière de normes du travail, des conséquences sur la paie, et beaucoup d'inquiétude bien compréhensible.

La façon concrète de garder la frontière nette, c'est de la rendre structurelle plutôt que promise. S'il n'y a de colonne d'heures nulle part, aucune durée dans l'exportation et aucun total au bas de la page, alors « on ne peut pas s'en servir pour la paie » devient un fait sur le système et non une assurance de la direction. Dites-le clairement au déploiement, et l'adoption cesse d'être un combat.

L'inscription elle-même devrait prendre une seconde : une carte à code lue à la tablette, ou un NIP court tapé dessus. Plus lent que ça, et on la saute les jours pressés — c'est-à-dire la plupart des jours.

L'autre moitié du devoir de diligence : combien de personnes il y a ici

Les limites d'occupation sont la version plus discrète du même problème. Un site a un chiffre — issu du code du bâtiment, de votre assureur ou de vos propres règles — et la plupart des bureaux n'ont aucun moyen de savoir qu'ils l'ont dépassé, parce que personne ne compte.

Une limite souple est généralement le bon choix. Bloquer un visiteur à la porte parce que l'immeuble compte une personne de trop, c'est une mauvaise expérience — et, en situation d'urgence réelle, une nuisance active. Une bannière sur le tableau des présences et une alerte à la personne responsable du chiffre suffisent : ça avertit ceux qui peuvent agir, sans transformer la tablette d'accueil en portier.

Concrètement, avec WeDisplay

La présence des employés et le mode évacuation font partie de la borne d'accueil, sur les forfaits qui les incluent.

• Un seul tableau, tout le monde dessus. Le tableau des présences fusionne les employés inscrits et les visiteurs qui ne sont pas repartis. Le mode évacuation le transforme en appel nominal plein écran : gros caractères, une touche par personne à mesure qu'on la retrouve, décompte en direct de ceux qui manquent.
• Ça survit à la panne. L'appel nominal est reconstruit à partir des dernières données que le navigateur détient déjà, alors il continue de fonctionner quand le réseau est tombé avec l'immeuble. C'est toute la raison d'être de la conception.
• Les cas ambigus penchent vers « présent ». Quand un horodatage est ambigu, la personne est affichée comme sur place. Une liste d'évacuation doit pencher vers vérifier auprès de quelqu'un déjà parti, jamais vers oublier quelqu'un à l'intérieur.
• Le personnel s'inscrit par carte ou par NIP. Chaque hôte reçoit un code de badge imprimable en carte QR, et facultativement un NIP de présence court. Émettre un nouveau badge invalide immédiatement l'ancienne carte.
• Ce n'est délibérément pas de la paie. La présence enregistre qui est sur place. Il n'y a aucun calcul d'heures nulle part, et l'exportation de présence n'a pas de colonne de durée — par choix, pas par oubli.
• Un effectif maximal que vous fixez. Au-delà, vous obtenez une bannière sur le tableau et une alerte à vos contacts de sécurité. L'alerte se déclenche au franchissement, pas à chaque inscription suivante, pour qu'un après-midi achalandé n'envoie pas trente courriels identiques. Personne n'est refusé à la porte.

Deux limites honnêtes à connaître avant de bâtir votre plan dessus. La lecture d'un badge QR par la caméra de la tablette fonctionne dans Chrome sur Android ; Safari sur iPad ne la prend pas en charge pour l'instant, alors ces tablettes font plutôt taper le code. Et les lecteurs de badges USB ne sont pas encore pris en charge : une carte lue par un lecteur matériel figure à la feuille de route, pas dans le produit.

Si vous partez de plus loin, la gestion des visiteurs en PME couvre le parcours d'inscription qui alimente ce tableau, et les ententes de confidentialité à la réception couvrent le volet documents.

Foire aux questions

La liste d'évacuation inclut-elle les entrepreneurs et les visiteurs ? Oui — c'est la principale raison d'en avoir une. Le tableau fusionne les employés inscrits et les visiteurs présents qui ne sont pas repartis, pour que le responsable d'étage obtienne une seule liste plutôt qu'une exportation RH plus un cahier.

Et si le Wi-Fi est tombé pendant l'évacuation ? L'appel nominal fonctionne avec les données que l'appareil détient déjà, et c'est précisément pourquoi il est conçu ainsi. Vous perdez les mises à jour en direct — quelqu'un qui se déconnecte pendant l'exercice n'apparaîtra pas — mais la liste s'ouvre et fonctionne.

Est-ce une horloge de pointage pour les employés ? Non, et la frontière est intégrée au produit plutôt que promise : la présence montre qui est sur place en ce moment, sans aucun calcul d'heures et sans colonne de durée dans l'exportation. Elle ne peut pas servir de registre de paie parce que les chiffres qu'un registre de paie exige n'y sont pas.

Comment les gens signalent-ils leur départ ? Les employés se déconnectent comme ils se sont inscrits — carte ou NIP. Les visiteurs partent avec leur code de visite ou en se choisissant dans une liste qui n'affiche qu'un prénom et une initiale. Et toute personne encore inscrite à la fermeture de la réception est déconnectée automatiquement selon vos heures d'ouverture, pour que le décompte se remette à zéro au lieu de dériver.