Chaque méthode de connexion que vous ajoutez est à construire, à tester et à maintenir. Un visiteur qui tombe sur une inscription qui l'agace s'en va simplement : le choix est autant commercial que technique.
Ce guide compare les quatre options courantes en termes simples et se termine par une consigne à coller dans Uttra pour obtenir celle que vous avez choisie.
Commencez avec une ou deux méthodes de connexion, pas quatre. E-mail plus Google convient à la plupart des sites ; ajoutez le code SMS si vos clients l'attendent et que vous acceptez son coût, et Apple si vous publiez une application iPhone.
E-mail et mot de passe : familier, mais la charge vous revient
Tout le monde a une adresse e-mail, donc cela convient à tous les publics. Le coût est de votre côté : les mots de passe doivent être stockés hachés, jamais en clair, et les e-mails de validation et de réinitialisation doivent vraiment arriver en boîte de réception.
Une variante plus légère est le lien magique : l'utilisateur saisit son adresse et clique sur le lien que vous envoyez. Aucun mot de passe à oublier, mais tout dépend de la rapidité de l'e-mail.
Code par SMS : pratique, mais pas gratuit
En France, les banques, la livraison et de nombreux services envoient déjà des codes par SMS, donc la connexion par téléphone paraît naturelle et évite de retenir un mot de passe.
Soyez honnête sur le coût : l'envoi de SMS passe par un prestataire tiers qui facture chaque message, et les codes peuvent arriver en retard. Gardez la clé du prestataire comme secret du projet, limitez le nombre de demandes de code par numéro, et ne collez jamais la clé dans le chat ni dans le code.
- Adapté à : boutiques, réservations, livraison, services locaux.
- Attention à : coût des SMS, codes en retard, changements de numéro.
Google et Apple : un geste, pas de mot de passe
La connexion avec Google supprime les mots de passe et inspire confiance à la plupart des utilisateurs de smartphone. Elle demande une configuration gratuite côté Google, à faire une seule fois.
La connexion avec Apple compte surtout si vous publiez une application iPhone qui propose aussi d'autres connexions sociales : les règles d'Apple demandent alors de l'ajouter. Pour un simple site web, elle est facultative. Ajoutez-la si beaucoup de vos clients utilisent un iPhone et tiennent à masquer leur e-mail.
FranceConnect : une autre catégorie
FranceConnect s'adresse aux services qui doivent identifier une personne réelle, surtout publics ou administratifs, avec ses propres conditions d'accès. Ne le prévoyez pas pour une boutique ou un blog ; si vous en avez besoin, vérifiez d'abord les exigences du fournisseur.
Ce sont des informations générales, pas un conseil juridique. Si vous stockez des données personnelles, renseignez-vous sur le RGPD : base légale, information des personnes, lieu d'hébergement. Pour des données de santé, l'hébergement HDS est un sujet à part, à traiter avec un professionnel.
Une consigne à copier
Dites à Uttra votre public et les méthodes en un seul message, et précisez où vont les secrets :
« Ajoute des comptes clients à ma boutique. Connexion par e-mail et avec Google. Ajoute le mot de passe oublié, une page de profil et un bouton de déconnexion. Stocke toutes les clés comme secrets du projet et affiche la connexion en français. »