Describir: The spin model checker :