Une carte qui ne vaut rien, et c'est voulu.
Le code imprimé dessus ne contient qu'un identifiant sans signification hors de la plateforme. Ni nom, ni solde, ni téléphone, ni allergie. Un badge photographié dans la cour ne donne rien à qui le photographie.
Trois pièces, et rien d'autre.
La carte
Une par personne. Photo, nom et classe dessus ; un identifiant opaque dans le code.
Le compte
Prépayé, attaché à la personne, dépensable uniquement chez vous.
Les droits
Qui peut faire quoi, où, et à quelle heure. Décidé par l'école.
Une carte se perd. C'est prévu.
Perdre une carte doit coûter le prix d'une carte plastique, pas une journée d'administration ni un solde.
On la révoque
Un geste, et elle cesse immédiatement d'être acceptée partout.
Le solde ne bouge pas
Il n'était pas dessus, mais dans la plateforme, attaché à la personne.
On la réémet
Même personne, même solde. L'ancienne ne redeviendra jamais valable.
Un lecteur ne sert qu'à une chose, et seulement à l'heure dite.
- Hors de sa plage horaire, le passage est refusé. Le lecteur ouvert de 7 h à 9 h ne marque pas une arrivée à 15 h.
- Un lecteur muet est signalé au bout d'un quart d'heure : on l'apprend avant la fin du service, pas le soir.
- Chaque lecteur garde son journal. Qui l'a activé, désactivé, déplacé, et quand.
Un badge, ce n'est pas du flicage. La plateforme sait qu'une carte est passée devant un lecteur déclaré, pendant sa plage horaire. Elle ne suit personne.
Ce sont des données de personnes.
Un solde, une heure d'arrivée et une allergie, mis bout à bout, décrivent la journée de quelqu'un.
- Une école ne peut pas lire une autre école. Le cloisonnement est posé dans la base de données elle-même — y compris contre les requêtes que nous écririons mal.
- Une écriture ne se réécrit pas. Une correction est une nouvelle ligne, avec son auteur et son heure.
- Vous lisez votre propre journal. Révoquer une carte, modifier un solde, changer un rôle : nous ne sommes pas les seuls à pouvoir dire ce qui s'est passé chez vous.
- La connexion des parents ne renseigne personne. Un numéro connu et un numéro inconnu reçoivent la même réponse, dans le même délai.