Fini les mots de passe oubliés le matin du festival

Connexion sans mot de passe : comment ça marche

Le principe tient en trois étapes. Le bénévole indique son numéro de téléphone ou son adresse mail. Il reçoit un code à usage unique, par SMS ou par mail. Il le tape dans l'application, et il est connecté. Pas de mot de passe à créer, à retenir, ni à réinitialiser.

On parle de code à usage unique (OTP, « one-time password » en anglais) : il ne sert qu'une fois et n'est valable que peu de temps. Même si quelqu'un le voit par-dessus ton épaule, il ne pourra pas le réutiliser plus tard.

Pourquoi le mot de passe ne convient pas aux bénévoles

Un mot de passe fonctionne pour un outil qu'on utilise tous les jours. Un bénévole, lui, se connecte quelques jours par an. Résultat, à chaque édition :

• le mot de passe est oublié, et la réinitialisation se fait le jour J, en pleine installation ;
• il est noté sur un papier, ou c'est le même que partout ailleurs, ce qui n'est pas mieux ;
• le responsable d'équipe passe sa matinée à débloquer des comptes au lieu d'organiser son pôle ;
• certains abandonnent et se rabattent sur le groupe de discussion.

Le code par SMS ou mail retourne le problème : le bénévole n'a rien à retenir, il a seulement besoin de son téléphone ou de sa boîte mail, qu'il a déjà sur lui. C'est l'un des leviers les plus simples pour faire adopter un outil à une équipe de tous âges. Faire adopter un outil numérique à des bénévoles de 18 à 80 ans

Code SMS ou code par mail : lequel choisir ?

Les deux canaux ont leurs forces. L'idéal est de proposer les deux et de laisser chacun choisir.

Le code SMS

• Tout le monde a son téléphone sur soi, pas forcément sa boîte mail configurée.
• Le SMS arrive sur l'appareil même où on se connecte : pas d'application à changer.
• Il dépend du réseau mobile, qui peut être saturé sur un site très fréquenté.
• Chaque SMS envoyé a un coût pour l'organisateur de l'outil.

Le code par mail

• Il fonctionne en wifi, sans réseau mobile.
• Pratique pour se connecter depuis un ordinateur, au bureau de l'association.
• Le mail peut arriver dans les indésirables : pense à le dire dans ton message d'invitation.
• Il suppose que l'adresse enregistrée est la bonne et que le bénévole y a accès sur son téléphone.

Un conseil : la veille de l'événement, demande à chacun de se connecter une fois. Le code arrive dans de bonnes conditions, et la session reste ouverte pour le jour J, quand le réseau est le plus chargé.

Est-ce que c'est sûr ?

Pour un outil de bénévoles, la connexion par code est en général plus sûre que les mots de passe tels qu'ils sont réellement utilisés : pas de mot de passe réutilisé d'un site à l'autre, pas de post-it, pas de fichier partagé avec les identifiants de tout le monde. Quelques bonnes pratiques à vérifier dans l'outil que tu choisis :

• Le code est à usage unique et expire rapidement.
• Le nombre d'essais est limité.
• Les comptes sont créés par l'organisation : n'importe qui ne peut pas s'inscrire avec son numéro.
• L'outil ne révèle pas si un numéro ou une adresse est enregistré : c'est ce qu'on appelle la protection contre l'énumération.

L'énumération, en clair

Imagine un écran de connexion qui répond « numéro inconnu » quand tu tapes un numéro absent de la liste. N'importe qui pourrait alors tester des numéros un par un et savoir qui fait partie de tes bénévoles. Un outil bien conçu répond toujours la même chose, « code envoyé », que le numéro soit connu ou non. C'est un détail invisible pour l'utilisateur, mais il protège les données de ton équipe. Sur ce sujet, notre article sur le RGPD donne les grands principes. Bénévoles et RGPD : le guide pratique

Pas d'inscription libre : l'organisation crée les comptes

Dans un outil de bénévoles, ce n'est pas au bénévole de créer son compte : c'est à l'organisation de dire qui fait partie de l'équipe. Concrètement, tu enregistres la liste de tes bénévoles (nom, numéro, éventuellement adresse mail, équipe), et seules ces personnes peuvent se connecter. Un numéro absent de la liste ne reçoit jamais d'accès.

Conséquence pratique : la qualité de ta liste fait tout. Un numéro mal saisi, et le bénévole ne pourra pas se connecter. Vérifie les numéros au moment de l'inscription, et prévois une personne qui peut corriger une fiche rapidement les jours qui précèdent l'événement.

Les situations à anticiper

• « Je n'ai pas reçu le code » : vérifier le numéro ou l'adresse enregistrés, regarder les indésirables, essayer l'autre canal.
• Le bénévole a changé de numéro depuis l'inscription : il faut mettre à jour sa fiche avant qu'il puisse se connecter.
• Le téléphone partagé en famille : chaque bénévole doit avoir son propre numéro ou sa propre adresse.
• Le réseau saturé le jour J : d'où l'intérêt de se connecter la veille, et de proposer le code par mail via le wifi.

Trois idées reçues sur la connexion par code

« C'est compliqué pour les personnes âgées. » En pratique, recevoir un SMS et recopier quelques chiffres est un geste que la plupart des gens font déjà pour leur banque ou leurs colis. C'est souvent plus simple qu'inventer un mot de passe qui respecte des règles de complexité.

« Il faudra un code à chaque ouverture. » Non : une fois connecté, le bénévole reste connecté pendant un certain temps sur son téléphone. Le code ne sert qu'à la première connexion, ou après une longue absence.

« Si je perds mon téléphone, quelqu'un accède à mon compte. » C'est vrai pour toute session ouverte sur un téléphone déverrouillé, mot de passe ou non. Le verrouillage de l'écran reste la première protection. Et pour un outil de bénévoles, ce qui est accessible se limite aux informations de l'équipe, pas à des données bancaires.

Comment ça se passe dans Koolis

Dans Koolis, l'écran de connexion propose deux onglets, Mail et SMS. Le bénévole saisit son adresse ou son numéro, reçoit un code, le tape, et arrive sur l'espace de son équipe. Les codes partent par SMS ou par mail selon l'onglet choisi. Il n'y a pas d'inscription libre : seuls les bénévoles enregistrés par l'organisation peuvent se connecter, et l'écran ne révèle jamais si un numéro ou une adresse fait partie de la liste. Pour aller plus loin sur l'accès sans téléchargement, lis notre article sur les applications sans téléchargement. Application sans téléchargement : une PWA, c'est quoi ?

Et pour situer la connexion dans l'organisation globale de tes bénévoles, notre guide complet reprend tout. Organiser les bénévoles d'un festival : le guide complet