Pas de mot de passe
Connexion par lien magique. Le lien vaut 15 minutes et une seule fois. Il n’y a pas de mot de passe transmis sur le chantier ou collé au mur de l’atelier. Les sessions passent par un cookie httpOnly, pas par des jetons dans la barre d’adresse.
Rôles dans l’entreprise : titulaire, bureau, chantier. Qui ne doit voir que sa propre journée voit sa propre journée.