Un seul identifiant pour toute la famille paraît pratique. Il supprime en silence les rôles, la protection des enfants et toute véritable traçabilité.
Le réglage par défaut si pratique
La plupart des applis familiales commencent de la même façon. Une personne crée le compte, choisit un mot de passe et le lit à voix haute pendant le dîner. Tout le monde le tape. Cela prend trente secondes, et on a l’impression de faire quelque chose en famille.
Cela signifie aussi que l’appli ne sait absolument pas qui est qui.
Ce que vous perdez
Le coût d’un identifiant partagé reste invisible jusqu’au jour où vous avez besoin de l’une des choses qu’il rend impossibles.
- Les rôles. Si tout le monde est le même utilisateur, impossible de dire que les grands-parents peuvent voir l’agenda mais pas le budget, ou que l’ado de quatorze ans peut cocher les corvées mais pas supprimer la liste de courses. Chaque autorisation devient l’autorisation de tous.
- La protection des enfants. Un enfant qui utilise un identifiant d’adulte partagé voit tout ce que voient les adultes, y compris ce qui concerne l’argent, la santé et d’autres membres de la famille, qui ne le regarde pas. Les autorités de contrôle ont raison d’être exigeantes sur ce point, et un mot de passe partagé rend impossible, par construction, le respect des règles de protection des données des enfants.
- La traçabilité. Quand le budget est modifié ou qu’un document disparaît, « quelqu’un l’a fait » est la seule réponse possible. Pour attribuer une action, il faut des identités.
- La récupération. Un mot de passe, une adresse e-mail, un téléphone. Perdez l’accès à l’un d’eux, et c’est tout le foyer qui se retrouve bloqué dehors.
- Le départ. Les foyers évoluent. Un conjoint déménage, une aide à domicile ne vient plus, un adolescent devient adulte. Avec un mot de passe partagé, la seule façon de retirer quelqu’un est de le changer pour tout le monde.
Ce que fait KinHolo à la place
Chaque membre a ses propres identifiants, enfants compris. Un parent crée le compte d’un enfant et le configure ; l’enfant a son propre accès, son propre périmètre et des réglages protecteurs que seul un parent peut élargir. Il n’existe aucun mot de passe familial dans le produit. Nous le disons au sens propre : il n’y a aucun endroit dans la base de données où l’on pourrait en stocker un, et un test échoue si quelqu’un en ajoute un un jour.
Les mots de passe sont hachés avec un algorithme moderne et gourmand en mémoire, et ne sont jamais stockés sous une forme que quiconque pourrait relire. La connexion, la réinitialisation du mot de passe et la récupération de compte donnent la même réponse, qu’un compte existe ou non, pour que l’appli ne puisse pas servir à découvrir qui en est membre. Chaque session peut être consultée et révoquée depuis l’appli, et la révocation prend effet immédiatement sur le serveur.
Chaque action dans un foyer est attribuée à la personne qui l’a effectuée, et le journal d’activité du foyer est chaîné, de sorte qu’une entrée supprimée ou modifiée se repère. Le journal se lit dans l’appli, en langage clair, parce qu’une trace que personne ne peut lire n’est pas vraiment une trace.
Pourquoi c’est plus important pour les familles que pour les entreprises
Le monde du travail a réglé la question de l’identité individuelle depuis longtemps, parce que les enjeux étaient évidents. Les familles ont été traitées comme un utilisateur unique et flou, parce que les enjeux semblaient faibles. Ils ne le sont pas. Un foyer détient des informations sur les enfants, la santé, l’argent et les déplacements, et il les détient pour des personnes qui n’ont pas toutes choisi l’appli et qui ne peuvent pas toutes consentir de la même manière.
L’identité individuelle est ce qui rend possible une visibilité réglée élément par élément : tout le foyer, certains membres ou vous seul, choisi sur l’élément lui-même. C’est ce qui permet à des parents séparés d’avoir un espace commun et neutre entre deux maisons, sans qu’aucune des deux ne voie chez l’autre. Et c’est la différence entre une promesse de confidentialité et un mécanisme qui la tient.
Envie du prochain ?