Ce qui protège votre vote, et ses limites.
Nous préférons vous dire précisément ce que fait Scrutinea que de vous promettre l'inviolable.
Le bulletin n'est relié à personne
Quand un électeur valide, deux écritures séparées sont faites : son nom est marqué « a voté », et un bulletin anonyme entre dans l'urne. Le bulletin n'a ni identifiant d'électeur, ni date, ni ordre d'arrivée : son identifiant est aléatoire et les lignes sont mélangées avant l'enregistrement.
Une réserve : si un électeur porte un nombre de voix unique (par exemple 7 pouvoirs), son bulletin se reconnaît à son poids. Évitez les pouvoirs uniques si le secret est essentiel.
Un électeur, un bulletin
Chaque électeur reçoit un lien secret de 40 caractères aléatoires. Au moment de voter, le serveur pose un verrou : même avec deux onglets ou un double clic, un seul bulletin passe. Après la clôture, plus rien ne passe.
Résultats invisibles pendant le vote
Aucune page ne calcule ni n'affiche de résultat avant la clôture, pour les électeurs comme pour les organisateurs. Cela évite d'influencer les votes en cours.
Une urne vérifiable
À la clôture, une empreinte SHA-256 de tous les bulletins est calculée et inscrite au procès-verbal. Chaque électeur reçoit un code de contrôle : si vous partagez les résultats avec les électeurs, il peut retrouver son bulletin dans l'urne. L'urne anonyme exportée permet à quiconque de recompter.
Hygiène technique
Connexion chiffrée (HTTPS), mots de passe hachés, protection contre les requêtes forgées, limitation du nombre de tentatives, aucun traceur publicitaire, polices hébergées sur le site.
À savoir avant de choisir
- Scrutinea est conçu pour les assemblées d'associations, de copropriétés et de petites structures. Pour une élection professionnelle (CSE) ou politique, la loi impose des dispositifs scellés et expertisés que nous ne revendiquons pas.
- Comme tout vote à distance, il suppose que l'électeur vote seul et que sa messagerie est à lui : quelqu'un qui accède à la boîte e-mail d'un membre peut utiliser son lien.
- L'administrateur technique du serveur a, par nature, accès à la base de données. L'anonymat du bulletin protège contre l'organisateur et les électeurs, pas contre un administrateur malveillant.
- Vérifiez que vos statuts ou votre règlement intérieur autorisent le vote électronique.