Connexion au portail : quatre portes sans mot de passe sur papier
Comment un client accède à son compte : par un lien dans un e-mail, par e-mail et mot de passe, via Google ou avec le code QR de la réception. Et pourquoi une session dure deux ans.
Le portail ne vous demande pas deux fois qui vous êtes. Il y a quatre portes, et toutes mènent au même compte — celui qui contient vos nuits, vos soins et vos promenades.
Un lien depuis un e-mail. La porte la plus fréquente. Tout ce que le portail vous envoie — le questionnaire, vos résultats, le rapport du jour, la fiche de la promenade — s'ouvre par un lien qui contient déjà votre laissez-passer. Rien à saisir.
E-mail et mot de passe. Le formulaire de connexion habituel sur `app.karlovyvary.info/#/login`.
Via Google. Un seul bouton. Il n'y a pas d'inscription distincte pour Google : la première connexion crée le compte.
Le code QR de la réception. Si le kit est remis à la réception, celle-ci affiche une fenêtre « Données de connexion » avec l'adresse, le mot de passe et un carré — le téléphone est pointé dessus et le compte s'ouvre (voici à quoi cela ressemble depuis la réception).
Mot de passe oublié
« Mot de passe oublié ? » envoie un lien qui est valable 60 minutes et ne fonctionne qu'une seule fois ; une nouvelle demande annule le lien précédent.
La réponse du portail est la même pour une adresse existante ou non : « la lettre a été envoyée ». Ce n'est pas une dérobade : une réponse différente transformerait le formulaire en un moyen de vérifier qui est soigné dans notre hôtel.
Une session dure deux ans.
La décision du propriétaire : « la connexion doit durer plus d'un an ». Un client qui vient en mars et revient en septembre n'a pas à se souvenir de son mot de passe entre ses séjours, d'autant plus que son séjour précédent l'attend dans son compte.
Pas pour toujours, et c'est intentionnel : un accès sans date d'expiration depuis un téléphone perdu ouvrirait les données de santé de quelqu'un indéfiniment. Cela ne concerne pas les tablettes du kit : la réception efface leur session à chaque remise (pourquoi).
S'inscrire sans passer par la réception
Sur `#/register`, une personne s'inscrit elle-même, avec sa propre montre, sa bague ou même sans appareil. À cet instant, le portail ne connaît d'elle qu'une adresse e-mail, c'est pourquoi le premier écran n'est pas LONGEVITY, mais un bref questionnaire : neuf lignes, dont le nom, le sexe, la date de naissance, la taille, le poids et le consentement aux données de santé sont obligatoires. Le reste affine les calculs, mais ne bloque pas le bouton « Ajouter ».
Le sexe et la date de naissance ne sont pas demandés par politesse : l'échelle de fréquence cardiaque, l'âge de forme et les seuils du rapport matinal reposent sur eux (lesquels exactement).
On ne demande pas ici sur quel poignet l'appareil est porté : cette porte d'entrée est pour les personnes qui n'ont pas notre montre, et c'est la réception qui précise le poignet au moment de la remise du kit.
Inscription : la même porte d'entrée pour l'e-mail et pour Google.×Connexion par e-mail et mot de passe.×
Qui êtes-vous pour le portail
Il y a quatre rôles côté client, et tous les quatre voient le même compte avec les mêmes droits. La différence est lue par le tableau de bord, afin de pouvoir distinguer dans une liste de deux cents connexions qui est un client de l'hôtel.
Rôle
Qui est-ce
Client de l'hôtel
S'est enregistré, a reçu un kit, suit le programme.
Smartphone du client
S'est enregistré, mais utilise son propre téléphone au lieu de notre kit : le programme fonctionne entièrement, simplement sans les données du poignet.
Mon propre appareil
S'est inscrit seul via `#/register` ; n'est jamais passé par la réception.
Utilisateur
L'ancienne inscription publique. Il n'y en a plus de nouvelles ; les anciennes subsistent sous leur nom.
Ce que fait la réception
Le client n'a pas besoin de créer un compte à l'avance. La réception demande le prénom, le nom et l'adresse e-mail ; tout le reste arrive par e-mail. S'il n'a pas d'adresse e-mail, le portail crée une adresse de service et le client se connecte avec le code affiché à l'écran.
C'est aussi la réception qui fait passer une personne de « Mon propre appareil » à « client de l'hôtel » lors de la remise du kit. Le mot de passe que la personne a choisi elle-même n'est pas écrasé : la procédure d'arrivée ne peut pas lui bloquer l'accès sans préavis.
Google Analytics nous montre quelles pages sont lues, uniquement avec votre consentement. Votre langue et ce choix restent de toute façon dans votre navigateur.
