Choix privés, participation connue

Une élection en ligne à bulletin secret doit vérifier qui peut participer sans fournir à l’organisateur une liste indiquant les choix de chaque personne nommément identifiée. Sur Votes.ng, un bulletin officiel (Live) validé est conservé séparément de l’enregistrement de participation de l’électeur.

L’organisateur peut suivre la participation. L’interface ordinaire de l’organisateur ne fournit pas de correspondance directe entre le nom d’un électeur et son choix. Il s’agit d’une mesure concrète de confidentialité, et non d’une promesse d’anonymat absolu.

Deux enregistrements distincts

Imaginez une fiche de membre indiquant qu’une personne est admissible et a participé. Séparément, le bulletin enregistre les choix effectués pour les différents postes. Un bulletin validé ne contient pas de référence directe à l’identité de cet électeur.

Cette séparation est importante : l’élection doit empêcher un second bulletin validé sans transformer la liste des membres en registre de leurs préférences.

La confidentialité a des limites pratiques

Dans un petit groupe, les choix peuvent être plus faciles à déduire. Si une seule personne a participé, ou si tout le monde a choisi la même option, les résultats globaux peuvent suggérer le choix d’une personne même sans bulletin associé à son nom.

Réservez les informations d’administration électorale aux personnes qui en ont besoin. Ne demandez pas aux électeurs d’envoyer des captures d’écran de leurs choix, d’annoncer leurs choix dans des discussions de groupe ou de remplir un second formulaire nominatif sur leurs préférences.

Un bulletin privé ne prouve pas non plus que la personne utilisant un accès en est bien le destinataire prévu. Protégez les liens et codes de vote individuels et vérifiez la liste des électeurs admissibles avant le lancement.

Un seul bulletin officiel par fiche d’électeur admissible

Votes.ng vérifie l’accès individuel et enregistre le bulletin avec la participation. Chaque fiche d’électeur admissible ne peut donner lieu qu’à un seul bulletin officiel (Live) validé. Le lien personnel et la méthode par email et code donnent accès au même droit de vote.

L’organisateur doit néanmoins retirer les inscriptions en double de la liste électorale. Consultez la prévention du vote en double et la préparation de la liste électorale.

Ce que confirme un reçu

Un reçu reconnu permet de confirmer qu’un vote a été enregistré. Sa vérification ne révèle pas les candidats choisis. Le reçu n’est ni une copie du bulletin ni la preuve que l’organisation a respecté toutes les règles qui régissent son élection.

Utilisez la vérification des reçus pour contrôler un reçu et gardez vos accès personnels au vote confidentiels.

Expliquer le processus aux électeurs

Un message utile peut indiquer : votre organisation peut confirmer votre participation, mais les choix de votre bulletin sont conservés séparément de votre fiche d’électeur. Ajoutez un contact d’assistance clair et expliquez que personne ne doit demander vos choix privés pour résoudre un problème d’accès.

Avant le lancement, consultez la page Sécurité, la politique de confidentialité et le guide d’accès des électeurs. Effectuez des essais avec des électeurs fictifs afin que l’explication de la confidentialité corresponde à leur expérience.