Le jour du contrôle sanitaire, vous n'avez rien à chercher.
Le module HACCP de Savoryo trace numériquement tout le plan de maîtrise sanitaire d'un restaurant : températures, réceptions, refroidissements, huile de friture, plats témoins, nettoyages, non-conformités. Chaque relevé est horodaté, chaque clôture signée par code PIN, chaque registre mensuel scellé par un hash SHA-256 dans une archive impossible à modifier. Le jour d'un contrôle, rien n'est à reconstituer : tout est déjà là, tracé et signé.
Voir la démoLe plan de maîtrise sanitaire, numérique du premier relevé au dernier scellé
Un logiciel HACCP restaurant numérise le plan de maîtrise sanitaire imposé par le règlement CE 852/2004 : relevés de température, contrôle des réceptions, refroidissement, huile de friture, plats témoins, nettoyage et gestion des non-conformités. Savoryo remplace le classeur papier par une saisie guidée — au pavé compatible gants ou automatiquement via des sondes IoT Bluetooth (SensorPush, Testo, Govee) — et impose les points de contrôle réglementaires : plage de température affichée avant la saisie, refroidissement de 63 à 10 °C chronométré en moins de deux heures (arrêté du 21 décembre 2009), seuil de 25 % de composés polaires pour l'huile de friture, conservation de cinq jours pour les plats témoins (arrêté du 8 octobre 2013), référent HACCP formé (décret du 24 juin 2011). Chaque clôture se signe par code PIN, chaque registre mensuel se scelle par un hash SHA-256 dans une archive qu'il est impossible de modifier.
0
Axes de conformité suivis (températures, réceptions, cuisson/huiles, plats témoins, nettoyages, non-conformités)
0
Textes réglementaires appliqués : CE 852/2004, arrêtés du 21/12/2009 et du 8/10/2013, décret du 24/06/2011
0 ans
D'archives scellées et consultables (Paquet Hygiène CE 852/2004)
De l'ouverture au registre déjà scellé, sans classeur papier
Huit moments d'une journée (et d'une fin de mois) de restaurant, dans l'ordre où ils arrivent vraiment.
Un relevé de température qui ne laisse pas le doute s'installer
Avant même de taper un chiffre, l'écran affiche la plage cible attendue pour l'équipement concerné : vous savez tout de suite si vous êtes conforme. La saisie se fait au pavé numérique compatible gants, ou automatiquement via des sondes IoT Bluetooth (SensorPush, Testo, Govee) qui remontent la mesure sans y penser, avec une alerte si la sonde reste muette ou sa batterie faiblit.
Plage cible affichée avant saisie + sondes IoT avec watchdog batterie et sonde muette
Chaque livraison contrôlée avant d'entrer en cuisine
Température du camion, état du colis, date limite : la réception marchandise se valide en quelques secondes, photo de l'étiquette de traçabilité à l'appui, conformément au règlement CE 178/2002. Une chaîne du froid rompue se voit immédiatement — pas trois semaines plus tard, quand la trace a disparu.
Contrôle réception : chaîne du froid + photo étiquette de traçabilité
Un refroidissement qui ne se termine jamais tout seul
La règle impose de passer de 63 °C à 10 °C en moins de deux heures (arrêté du 21 décembre 2009). Savoryo chronomètre le cycle en deux étapes et n'accepte la clôture qu'après signature par code PIN de l'opérateur qui l'a suivi — impossible de cocher une case sans l'avoir réellement surveillé.
Cycle chronométré en 2 étapes + clôture signée par PIN opérateur
Une huile qu'on ne laisse pas dépasser le seuil sans décision
Dès que le taux de composés polaires approche le seuil réglementaire de 25 %, l'écran impose une décision : filtrer ou changer l'huile. Impossible de fermer les yeux jusqu'au lendemain — la décision est tracée avec l'heure et l'auteur, comme les barèmes de cuisson à cœur par famille de produit.
Seuil réglementaire 25 % + décision obligatoire tracée
Un plat témoin qu'on ne peut plus perdre au fond du frigo
Chaque plat sensible est prélevé, étiqueté et conservé cinq jours entre 0 et 3 °C, conformément à l'arrêté du 8 octobre 2013. Sa destruction — ou son envoi en analyse laboratoire en cas de suspicion de TIAC — est tracée, jamais laissée à la mémoire de l'équipe.
Prélèvement, conservation 5 jours, destruction tracée
Un nettoyage qui ne peut pas être coché sans preuve
Le plan de nettoyage récurrent (zone, fréquence, produit, durée, rôle) issu du règlement CE 852/2004 génère l'agenda du jour. Chaque tâche se valide par signature, jamais par une case anonyme. Une non-conformité détectée en cours de route ouvre automatiquement un workflow d'action corrective, du signalement jusqu'à sa clôture.
Signature obligatoire + workflow non-conformité, du signalement à la clôture
Le jour du contrôle, le dossier est déjà prêt
Le registre mensuel se signe par code PIN du gérant, se scelle par un hash SHA-256 et devient une archive immuable, consultable trois ans, conformément au Paquet Hygiène CE 852/2004 — impossible à modifier, même par erreur. Le PMS complet, au format attendu par la DGAL, s'imprime en un clic.
PDF signé PIN + hash SHA-256, archive immuable, PMS imprimable au format DGAL
Tout ce que le module HACCP fait en plus
Un score de conformité qui ne triche pas
Calculé uniquement sur ce qui est réellement enregistré : pas de trace, pas de preuve, pas de point. Grade de A+ à F, visible au restaurant comme sur le portail franchise, avec la répartition par axe et des suggestions concrètes pour le faire remonter.
Sondes IoT multi-marques
SensorPush, Testo, Govee : appairage Bluetooth et lecture automatique des températures, avec watchdog batterie faible et alerte sonde muette.
Saisie 100 % hors ligne
Chaque relevé part dans une file locale sur l'appareil et se synchronise seul au retour du réseau, sans jamais créer de doublon.
Alertes en temps réel
Un écart de seuil déclenche une alerte immédiate et, si besoin, une non-conformité — sans attendre le relevé du lendemain.
Formations toujours à jour
Référent HACCP obligatoire (décret du 24 juin 2011) : chaque formation est suivie, avec alerte 60 jours avant expiration.
Ce qu'on nous demande avant de digitaliser son HACCP
Que se passe-t-il si un contrôleur sanitaire se présente sans prévenir ?
Vous ouvrez le registre HACCP et vous avez immédiatement le journal complet, le registre mensuel signé et scellé, ainsi que le PMS au format attendu par la DGAL, imprimable en un clic. Rien à reconstituer sur place.
Dois-je encore tenir un classeur papier en plus de l'application ?
Non. Températures, réceptions, refroidissements, huile de friture, plats témoins et nettoyages se saisissent dans l'application, à la main ou via une sonde connectée. Le papier n'est plus votre seule preuve devant un contrôle.
Que se passe-t-il si je perds la connexion pendant le service ?
Vos saisies restent dans une file locale sur l'appareil et se synchronisent automatiquement dès que le réseau revient, sans créer de doublon. Vous ne perdez aucun relevé, même hors ligne toute la soirée.
Le score de conformité peut-il être gonflé artificiellement ?
Non : il ne compte que ce qui est réellement enregistré. Une tâche non faite fait baisser le score plutôt que d'être ignorée — l'absence de trace n'est jamais traitée comme une preuve de conformité.
Gérez-vous aussi la lutte contre les nuisibles ?
Oui. Le contrat de votre prestataire et chaque visite sont tracés, avec une alerte si aucune visite n'a eu lieu depuis plus de 90 jours. Ces preuves ne peuvent pas être supprimées, exactement ce qu'un audit DGAL vient vérifier.
Qui a le droit de signer un registre ou de clôturer une non-conformité ?
Seul un utilisateur habilité, avec son code PIN, peut signer un registre mensuel ou clôturer une non-conformité après action corrective. Chaque signature est nominative et horodatée, jamais anonyme.
Comment piloter la conformité si je gère plusieurs restaurants ?
Le portail franchise consolide le score de chaque établissement, une heatmap cliquable, un classement des restaurants les plus et les moins conformes, et un flux d'alertes critiques commun — pour surveiller tout le réseau depuis un seul écran.
À partir de 75 € /mois, tout inclus.
Voir les tarifs