Fast Elections est construit autour d'un vrai bulletin secret, pas d'une simple promesse de confidentialité. Voici exactement ce que cela signifie pour ce que les organisateurs peuvent et ne peuvent pas voir.
Ce que les organisateurs peuvent voir
En tant qu'organisateur, vous voyez la participation : qui a été invité, qui a été relancé, qui a voté, et qui est en non délivré ou désabonné, chacun avec un horodatage. L'horodatage « a voté » est arrondi à l'heure, pour que vous sachiez à peu près quand quelqu'un a voté sans que ce soit assez précis pour le corréler avec quoi que ce soit d'autre. Vous pouvez exporter cette liste électorale en CSV à tout moment.
Ce que les organisateurs ne peuvent pas voir
Vous ne pouvez pas voir comment une personne a voté, et nous non plus. Les bulletins déposés ne portent aucune référence à l'électeur qui les a soumis — ni nom, ni e-mail, ni lien avec un compte. Il n'existe aucune vue d'administration, aucune requête de base de données ni aucun export, nulle part dans le produit, qui relie une personne à ses choix.
Comment cela est garanti techniquement
- Les liens de vote sont stockés uniquement sous forme de hachages, pas d'identifiants réversibles.
- Les bulletins déposés sont enregistrés sans aucun élément identifiant l'électeur.
- Les horodatages des bulletins sont arrondis à l'heure, pour que l'ordre de dépôt et le moment précis ne puissent pas servir à déduire qui a voté dans quel sens.
- Chaque bulletin déposé reçoit un code de reçu aléatoire, généré indépendamment de l'identité de l'électeur, qui prouve seulement l'inclusion d'un bulletin lorsqu'il est vérifié dans les résultats publiés.
Pourquoi les résultats restent scellés jusqu'à la clôture
Les décomptes en direct sont masqués tant que le vote est ouvert, précisément pour que personne — vous compris — ne puisse réagir à un décompte partiel. Voir Pourquoi nous n'affichons pas les décomptes en direct.
Vérifier que votre propre bulletin a été compté
Après la publication des résultats, chaque électeur peut rechercher dans la liste publiée des codes de reçu celui qui lui a été montré après le dépôt de son bulletin, et confirmer ainsi qu'il a été compté — sans révéler ses choix à personne. Voir Publication des résultats et vérification des reçus.