Dire ce qui se publie sur une affiche, et ce qui ne se publie jamais

Un code QR a mené à la page d'organisation d'une install party au lieu de la
page d'inscription : pendant plusieurs jours, quiconque le scannait voyait les
coordonnées des inscrits. Rien ne distingue les deux adresses à l'œil nu — sinon
un « key= » à la fin, qu'on ne relit pas quand on croit relire un lien connu.

La page pose la règle, liste les adresses publiables et celles qui ne le sont
pas, et donne les quatre gestes qui auraient suffi : relire l'adresse entière,
scanner soi-même le code, le faire regarder par un autre, demander le fichier
final avant parution.

Elle met en avant https://installparty.alpinux.org : courte, sans clé, elle ne
vieillit pas d'une install party à l'autre — là où une adresse portant un
identifiant ne vaudra plus rien à la suivante, alors qu'une affiche, elle, dure.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01XLTJ8DoPfvhZMK5Yxtrfx2

docs/communication/liens-et-codes-qr.md

@@ -0,0 +1,109 @@
+---
+description: Quelles adresses de l'outil d'install party se publient sur une affiche, un article ou un code QR, lesquelles ne se publient jamais, et comment le vérifier avant impression.
+---
+
+# 🔗 Liens et codes QR : ce qui se publie
+
+Affiche, flyer, article de presse, message sur une liste de diffusion,
+publication d'une commune : dès qu'une adresse sort de l'équipe, elle est
+publique pour de bon. Une affiche s'imprime, un article se reprend, un code QR
+se scanne des semaines plus tard.
+
+Cette page existe parce qu'un code QR a déjà mené à la page d'organisation d'une
+install party au lieu de la page d'inscription — et que rien ne distingue les
+deux à l'œil nu.
+
+---
+
+## La règle, en une phrase
+
+!!! danger "À retenir"
+    **Une adresse qui contient `key=` ou `jeton=` ne se publie jamais.**
+
+Ces deux mots signalent une clé d'accès. Elles valent mot de passe et sont
+faites pour une seule personne.
+
+---
+
+## Les adresses qui se publient
+
+| Pour | Adresse |
+|---|---|
+| **Le public** — affiches, articles, codes QR | `https://installparty.alpinux.org` |
+| **S'inscrire** directement à une install party | `https://installparty.alpinux.org/party/<uid>/register` |
+| Voir les **install parties à venir** | `https://installparty.alpinux.org/party/` |
+| **Retrouver ses accès** (organisateur, installateur, inscrit) | `https://installparty.alpinux.org/party/moi` |
+
+Aucune ne contient de clé : ce sont les seules à faire figurer sur un support.
+
+!!! tip "Sur une affiche, c'est la première qu'il faut"
+    `https://installparty.alpinux.org` est courte, se retient, se lit à voix
+    haute et ne vieillit pas : elle mène à la page qui annonce la prochaine
+    install party et porte le bouton d'inscription. Une adresse qui contient
+    l'identifiant d'une install party, elle, ne vaudra plus rien à la
+    suivante — et une affiche dure plus longtemps qu'un événement.
+
+## Les adresses qui ne se publient pas
+
+| Ce que c'est | À quoi on la reconnaît | Ce qu'elle ouvre |
+|---|---|---|
+| Espace d'organisation | `/status/?key=…` | les inscrits et leurs coordonnées, avec de quoi les modifier |
+| Écran de salle | `/accueil?key=…` | prénoms, machines et heures de la journée |
+| Inscription des installateurs | `/benevole/inscription?key=…` | le formulaire par lequel on rejoint l'équipe |
+| Fiche d'un participant | `/fiche/…?jeton=…` | ses données et la conversation le concernant |
+
+---
+
+## Avant d'envoyer un support à l'impression
+
+1. **Relire l'adresse en entier** — pas son début : la clé est à la fin.
+2. **Scanner soi-même le code QR** avec son téléphone et regarder où il mène.
+   C'est la seule vérification qui porte sur ce qui sera réellement diffusé,
+   et non sur ce qu'on croit y avoir mis.
+3. **Faire regarder par quelqu'un d'autre.** Celui qui a fabriqué le code voit
+   ce qu'il voulait faire, pas ce qu'il a fait.
+4. **Demander le fichier final** à qui publie — commune, imprimeur, journal —
+   et le vérifier avant parution, pas après.
+
+### Décoder un code QR depuis une image
+
+```sh
+zbarimg affiche.png
+```
+
+La commande affiche l'adresse encodée. `sudo apt install zbar-tools` si elle
+manque.
+
+### Fabriquer le bon code
+
+```sh
+qrencode -o installparty.png -s 12 -m 3 "https://installparty.alpinux.org"
+```
+
+En SVG pour l'impression, où le code doit rester net à toute taille :
+
+```sh
+qrencode -t SVG -o installparty.svg -s 12 -m 3 "https://installparty.alpinux.org"
+```
+
+`sudo apt install qrencode` si la commande manque.
+
+---
+
+## Si une clé a été publiée malgré tout
+
+!!! warning "Agir le jour même"
+    1. **Renouveler la clé.** Pour l'espace d'organisation, il suffit de
+       redemander son lien depuis `/party/moi` : la clé publiée est remplacée.
+       Pour l'écran de salle et l'inscription des installateurs, un bouton
+       existe sur la page d'organisation.
+    2. **Regarder les journaux du serveur** pour savoir qui a consulté, et
+       depuis quand.
+    3. **Prévenir les personnes concernées** si leurs données ont été
+       exposées, et notifier la CNIL — le délai est de 72 heures à compter de
+       la découverte.
+
+Une clé d'organisation cesse de valoir trente minutes après la dernière action
+de son détenteur : une clé publiée ne reste donc pas utilisable indéfiniment.
+Ce n'est pas une raison d'en publier une — quelques jours d'exposition
+suffisent à ce qu'elle serve.

mkdocs.yml

@@ -111,4 +111,6 @@ nav:
     - technique/serveur-debian-13.md
     - technique/bigbluebutton.md
     - technique/ateliers.md
-  - Communication: communication/index.md
+  - Communication:
+    - communication/index.md
+    - Liens et codes QR: communication/liens-et-codes-qr.md