Comment faciliter l’authentification de vos participant(e)s
- Une sécurité renforcée pour votre projet électoral
- Une connexion plus facile pour vos participant(e)s
- Un transfert plus sûr des données d’accès
Nous proposons l’intégration du lien sécurisé à votre Intranet pour tous nos produits, que cela soit le vote en ligne, le Live Voting ou la plate-forme de nominations. Pour souscrire à cette fonctionnalité, veuillez vous adresser à votre responsable électoral(e) chez POLYAS ou à notre équipe d’assistance (support@polyas.fr) en indiquant votre identifiant de projet. Nous activerons la fonctionnalité du lien sécurisé pour votre vote et fournirons à votre service informatique ou votre équipe de développement toutes les instructions nécessaires, car en effet, la connexion via le lien sécurisé à votre Intranet doit être configurée chez vous.
Remarque : Veuillez noter que l’utilisation de cette fonctionnalité est recommandée pour des projets électoraux avec plus de 1 000 électrices/électeurs ou ayants droit à la proposition, ainsi que pour les client(e)s qui disposent de leur propre espace membre et de leur propre service informatique.
Encadré de la fonctionnalité « Intégration du lien sécurisé à votre Intranet » dans un projet de vote en ligne.
1. Avantages de l’intégration du lien sécurisé
Si vous choisissez d’utiliser le lien sécurisé pour votre projet électoral, vous minimisez l’utilisation des données (personnelles) de vos participant(e)s. Dans la mesure où le registre des électeurs ou des ayants droit à la proposition reste entre vos mains, cette procédure permet en effet d’éviter de traiter des données sensibles et donc de mieux se conformer à la protection des données. Pour obtenir un registre pseudonymisé, vous devez attribuer un identifiant individuel à chacun(e) de vos participant(e)s (ou hacher l’identifiant personnel) dans votre registre (par ex., tableau Excel). Enregistrez ensuite le registre sans ses données personnelles présentes initialement, en ne conservant dans le tableau par exemple que l’identifiant haché. En effet, sans connaître la clé qui a été utilisée, l’identifiant haché ne permet pas de remonter à la personne qu’il représente, de sorte que votre registre est complètement anonyme pour POLYAS.
Les électrices/électeurs ou ayants droit à la proposition peuvent ensuite se connecter facilement à votre Intranet ou à votre espace membre avec leurs données d’accès habituelles et participer ainsi au projet électoral. La redirection vers le système de POLYAS se fait par un bouton ou un lien.
Avec la mise en place du lien sécurisé, chaque personne qui se connecte avec succès à votre propre système (avec ses données d’accès habituelles) reçoit un lien individuel avec un identifiant haché qui lui permet de s’authentifier au système de vote, au Live Voting ou sur la plate-forme de nominations.
Une signature, un temps de validité limité ainsi qu’un transfert de données crypté via le protocole HTTPS garantissent une sécurité maximale pour votre projet électoral.
2. Mise en place du lien sécurisé
Une fois que vous avez ajouté le lien sécurisé à votre projet électoral, nous vous envoyons une liste d’instructions pour votre service informatique afin que celui-ci puisse procéder à la redirection vers notre système sur votre site. Vous pouvez consulter à tout moment les données mentionnées ci-dessous directement dans l’aperçu de votre projet.
Le lien sécurisé se compose des parties suivantes, qui sont intégrées dans votre système ou utilisées à partir de votre registre :
- L’identifiant du projet (propre à chaque projet électoral et fourni par POLYAS)
- Un identifiant individuel, haché pour chaque électeur/électrice ou ayant droit à la proposition (provenant de votre registre)
- Un identifiant sur la durée de validité du lien (Timestamp/ TTL)
- Une signature (identifiant individuel) générée lors de la mise en place à l’aide d’un Shared Secret (mot de passe commun pour votre projet électoral) et qui garantit la validité et la sécurité du lien généré.
Votre service informatique peut ensuite mettre en place un bouton sur votre Intranet ou votre espace membre, avec lequel les participant(e)s seront redirigé(e)s vers le vote ou les nominations.
