Trois principes
1. Modifier laisse une trace. Une correction ne remplace pas silencieusement la donnée : la valeur précédente, l'auteur et l'horodatage sont conservés. Une donnée corrigée reste une donnée dont on connaît l'histoire.
2. Désactiver plutôt que supprimer. Un animal mort, vendu hors filière ou retiré de la reproduction sort des listes actives — il ne disparaît pas du registre. Sa descendance continue d'exister et a besoin de lui pour que sa généalogie tienne.
3. Supprimer est réservé à l'erreur de saisie, et refusé dès qu'une preuve existe.
Les quatre opérations
| Opération | Effet | Conditions |
|---|---|---|
| Modifier | Corrige une donnée, conserve l'ancienne valeur | Motif requis |
| Changer le statut | Actif, retiré, décédé, vendu | Motif requis |
| Transférer | Change le détenteur, réémet le QR | Motif de transfert requis |
| Supprimer | Efface l'enregistrement | Refusé si l'animal a des mensurations, des engagements ou des descendants |
Pourquoi la suppression est bloquée
Un animal ayant participé à une foire, ayant été mesuré, ou figurant comme parent d'un autre animal, n'est plus une simple ligne : c'est un maillon. Le supprimer briserait la généalogie de ses descendants et retirerait du registre des mesures prises publiquement et validées par un jury.
Le blocage n'est donc pas une précaution technique, c'est une règle de fond : on n'efface pas une preuve parce qu'elle dérange. Le cas échéant, on désactive, et l'on motive.
Le transfert construit la chaîne de garde
Chaque transfert enregistre l'ancien détenteur, le nouveau, la date et le motif — vente, don, héritage, succession, prêt de reproduction. Mis bout à bout, ces transferts forment l'historique complet de possession de l'animal, consultable sur sa fiche publique.
C'est ce qui donne sa valeur à l'ancienneté d'une lignée dans une bergerie, et ce qui rend un vol difficile à monétiser.
Le journal est enchaîné
Chaque écriture du journal d'audit contient l'empreinte de la précédente. Modifier une entrée passée invaliderait toute la chaîne à partir d'elle, et la vérification le détecterait. Le journal n'est donc pas seulement conservé : il est vérifiable.