Accès API : vos propres programmes lisent vos données
Votre site web montre les prochains événements, un tableur fait les comptes du mois, un écran dans la salle affiche le programme. Sans cela, quelqu’un recopie tout à la main. Avec l’Accès API, chacun de ces programmes reçoit sa propre clé et lit ce que vous permettez, et rien de plus.
- Ouvrez Accès API dans le menu de votre organisation et touchez Nouvelle clé.
- Dites à quoi elle sert (par exemple « Le site web ») et cochez ce qu’elle peut lire. Sous chaque coche, la page dit ce qui est donné et ce qui est gardé.
- Si vous avez des sections, choisissez toute l’organisation ou une seule section. Choisissez combien de temps elle fonctionne : jusqu’à ce que vous la désactiviez, 90 jours, ou un an.
- Touchez Créer la clé. Copiez la clé maintenant et donnez-la à la personne qui s’occupe de ce programme. Elle n’est montrée que cette fois-ci.
- La page montre quand chaque clé a servi pour la dernière fois et combien de fois. Désactiver arrête une clé tout de suite.
Une clé lit. Rien ne peut être modifié ni supprimé avec elle.
Des formulaires sur votre propre site web (déposer) : une clé peut aussi être autorisée à déposer trois choses, qui attendent chacune une personne : des demandes d’adhésion (depuis un formulaire « Nous rejoindre » ; chacune attend que vous l’acceptiez, comme avec votre lien d’adhésion), des messages (depuis un formulaire « Nous contacter » ; ils arrivent avec les messages de votre site web), et des inscriptions à la lettre d’information (la personne doit d’abord confirmer par e-mail). Vous les cochez séparément sous Que peut-elle déposer ? ; une clé ne dépose jamais rien que vous n’ayez coché. Chaque clé peut déposer au plus 10 éléments par minute et 500 par jour, et tout ce qui est déposé est inscrit dans votre journal d’activité.
Avant de mettre un tel formulaire sur votre site web : dites aux gens, sur le formulaire, où vont leurs données, et laissez-les donner leur accord. Le programme doit transmettre cet accord (consentement), sinon la demande est refusée. Les demandes d’adhésion ne sont acceptées que tant que votre lien d’adhésion est ouvert, et les inscriptions à la lettre d’information que tant que l’inscription est ouverte.
Ce qu’une clé peut être autorisée à lire : à propos, membres, comités, sections, l’annuaire des membres, réunions, événements, le tableau d’affichage, tâches, projets, planification, argent, factures clients et fournisseurs, biens, la médiathèque, lettres d’information, certificats, rapports annuels, et les chiffres de vos rapports. Aussi, en chiffres seulement et sans aucun nom : le calendrier (tout ce qui a une date dans une seule liste), les types d’adhésion et leurs cotisations, le nombre de présents à chaque réunion, combien viennent à chaque événement et combien de places il reste, les créneaux qui ont encore besoin de bénévoles, ce que chaque appel a collecté, les résultats des votes clos, et vos politiques en vigueur. Vous ne voyez que ceux que votre organisation a.
Une clé pour une seule section lit cette section et ce qui en dépend, et rien d’autre. Elle ne peut pas recevoir ce qui appartient à toute l’organisation, comme À propos ou les chiffres des rapports.
Une clé qui expire s’arrête toute seule le jour venu, pour qu’une clé oubliée ne fonctionne pas éternellement. Les administrateurs reçoivent une notification et un e-mail une semaine avant : créez une nouvelle clé et mettez-la dans le programme à temps.
Ce qui n’est jamais donné : les notes sur un membre, les anniversaires et les adresses personnelles ; le lien et le code d’une réunion en ligne ; quoi que ce soit d’un membre dont les données ont été effacées ; les événements, projets et plans que vous n’avez pas publiés ; la note d’une tâche ; ce que vaut un bien et qui l’a ; qui est abonné à une lettre d’information ; les photos d’un album ; les tableaux d’un rapport qui nomment des personnes ; les brouillons de factures et l’adresse d’un client.
Pour la personne qui connecte le programme : le bas de la page montre l’adresse, un exemple, ce qu’on peut demander, et les limites (60 requêtes par minute pour chaque clé, jusqu’à 100 lignes par page).
Traitez une clé comme un mot de passe. Une clé qui lit les membres donne des données personnelles : ne la donnez qu’à un programme de confiance, et dites-le dans votre politique de confidentialité. Si une clé a pu tomber entre de mauvaises mains, désactivez-la et créez-en une nouvelle. Une clé désactivée ne peut pas être réactivée.
Essayez-le avec votre propre organisation
Gratuit jusqu’à 100 membres, aussi longtemps que vous voulez. Sans carte, sans appel commercial.