# L’attestation de prise en main

> Ce qu’est l’attestation délivrée par ValiTrax à une personne formée, comment l’obtenir, comment la vérifier par son QR code ou par sa signature, et ce qu’elle n’est pas.

> **Prévu, pas encore en service** (lot F4 de la [console des formations](/aide/formations)). Cette page sera mise à jour à la livraison.

## Ce que c’est

L’attestation est un document **nominatif, daté et signé** par lequel ValiTrax constate :

> « *Telle personne* a acquis, sur *telle version* du logiciel, tous les gestes de la fiche *tel rôle* (et a réussi l’examen final le …), selon les relevés consignés par *tels formateurs*. »

Elle sert à **prouver une formation** à quelqu’un qui n’a pas accès à ValiTrax : un employeur, un service des ressources humaines, un auditeur qualité, ou la personne elle-même quand elle change de poste.

## Ce qu’elle contient

| rubrique | contenu |
|---|---|
| **numéro** | par exemple `ATT-GUERWAY-2026-0007` : unique, jamais réutilisé |
| **la personne** | nom, prénom, adresse |
| **le rôle** | le nom de la fiche, par exemple « 04-G agent de guichet » |
| **le logiciel** | le projet et la **version enseignée**, par exemple `guerway-api 0.25.0` |
| **les gestes** | chaque ligne acquise, avec sa date, qui l’a cochée, et la version d’origine si l’acquis vient d’une version antérieure |
| **l’examen** | date, examinateur, résultat, s’il y en a un |
| **la délivrance** | date, qui l’a délivrée, à la demande de qui |
| **l’empreinte et la signature** | l’empreinte (SHA-256) du contenu, signée par la clé de l’instance ValiTrax |
| **le QR code** | il mène à la page de vérification |

Elle s’affiche sur une page imprimable (impression en PDF depuis le navigateur), accompagnée de sa version électronique signée (JSON).

## Comment l’obtenir

1. **La demander** : la personne clique sur **Demander mon attestation** dans [Mon parcours](/aide/testeur#mon-parcours). Le responsable du projet peut aussi la demander pour elle depuis la [console des formations](/aide/formations).
2. **Être prête** : ValiTrax la délivre seulement si **toutes** les lignes de la fiche sont acquises sur la version en cours et, s’il y a un examen final, si l’examen est réussi ([prêt à exploiter](/aide/formations#pret-a-exploiter)). Sinon, il refuse et **dit ce qui manque**.
3. **La recevoir** : elle est délivrée aussitôt, puisque les cases cochées par un formateur nommé **sont** la validation. Elle part par courriel et reste téléchargeable dans *Mon parcours*. Le responsable est prévenu. Un projet peut demander un **visa du responsable** avant la délivrance ; ce réglage est désactivé par défaut.

On ne la délivre **qu’une fois** par personne, rôle et version : la télécharger de nouveau ne crée pas de nouvelle attestation.

## Comment la vérifier

Vous avez reçu une attestation et voulez savoir si elle est authentique :

- **Par le QR code**, ou en saisissant son adresse (`/attestation/<numéro>`) : la page dit **valide**, **révoquée** (avec date et motif) ou **inconnue**. Elle montre seulement ce qui est déjà imprimé sur le document (nom, rôle, version, date), rien de plus : elle confirme le document que vous avez en main, sans vous en apprendre davantage.
- **Par la signature**, sans passer par la page : la version électronique (JSON) se vérifie avec la **clé publique** de l’instance, publiée à l’adresse `https://valitrax.mostajs.dev/api/cle`. C’est la même clé et la même méthode que QaTrax utilise pour vérifier les dossiers de recette de ValiTrax.

## Sa durée de vie

- **Elle ne périme pas.** Elle constate un fait daté, sur une version donnée, et ce fait reste vrai.
- **Elle ne suit pas les versions suivantes d’elle-même.** Si une nouvelle version change des lignes de la fiche, la personne redevient « à revoir » sur ces lignes dans la console. L’attestation déjà délivrée reste authentique pour la version qu’elle nomme. Une fois de nouveau prête, la personne peut demander une **nouvelle** attestation pour la nouvelle version.
- **La révocation** est réservée aux erreurs avérées (case cochée par erreur, mauvaise personne). Seul le responsable du projet peut révoquer, **avec un motif obligatoire**. Rien n’est effacé : l’attestation reste enregistrée, marquée révoquée, et la page de vérification le dit.

## Ce qu’elle n’est pas

- **Pas un certificat de QaTrax.** QaTrax certifie le **logiciel**, par le procès-verbal de recette. L’attestation porte sur une **personne**, et c’est ValiTrax qui la signe. Les deux documents ont un intitulé, une présentation et une numérotation différents.
- **Pas un diplôme ni une certification professionnelle.** Elle ne confère aucun titre : elle dit quels gestes ont été faits seuls, sur quel logiciel, à quelle date.
- **Pas une signature électronique qualifiée** au sens d’eIDAS ou de la loi 15-04 : elle est signée et vérifiable, ce qui n’est pas la même chose.