Témoignages

Un récit écrit dans l'heure qui suit vaut beaucoup plus qu'un souvenir reconstitué des semaines après. ripoux.fr le rattache à la session, le chiffre comme les images, et le fait signer et horodater : on peut prouver qu'il existait à cette heure-là, avec ce contenu.

#Depuis le compte

Dans une session, la section Témoignages propose Écrire un témoignage. Le formulaire demande :

• le récit, seul champ obligatoire : les faits, dans l'ordre, avec les heures quand vous les avez ;
• le début et la fin des faits (préremplis avec les heures de la session) ;
• le lieu ;
• les personnes et agents : descriptions, uniformes, matricules RIO, numéros de véhicules ;
• les blessures, les témoins, et d'autres éléments.

Dites ce que vous avez vu vous-même, et signalez ce qui vous a été rapporté.

Le propriétaire de la session et ses contacts en lecture et modification peuvent écrire un témoignage. Les contacts en lecture seule le lisent sans pouvoir en ajouter.

#Depuis le téléphone de terrain

Sur l'écran de fin du téléphone, Raconter ce qui s'est passé ouvre un formulaire court : récit, lieu, personnes. Le texte est chiffré sur le téléphone avec la clé publique de la session, puis envoyé.

Le téléphone peut l'écrire mais ne peut pas le relire : une fois envoyé, il n'en garde rien. Vous le retrouvez depuis le compte. Sans réseau, le texte chiffré attend en mémoire et part dès que possible, tant que la page reste ouverte. C'est possible jusqu'à 48 heures après la fin de la période d'enregistrement.

#Corriger sans effacer

Un témoignage ne s'efface pas et ne se modifie pas. Corriger ajoute une nouvelle version, qui s'affiche à la place de la précédente ; les versions antérieures restent visibles sous versions précédentes, chacune avec son heure de réception. Une correction honnête, visible et datée, vaut mieux qu'un texte retouché sans trace.

#Ce que le serveur voit

Rien du contenu : le texte est chiffré dans votre navigateur ou sur le téléphone. Le serveur reçoit aussi l'empreinte du texte, la signe avec l'heure de réception et l'auteur (le compte ou « le téléphone de terrain »), et la fait horodater par une autorité tierce. Si le texte déchiffré ne correspond plus à cette empreinte, la session l'affiche.

#Dans l'export

L'export juridique contient, pour chaque témoignage, le texte déchiffré (temoignages/<n>.json), le reçu signé par le serveur (.recu.json, .recu.sig) et son horodatage (.recu.tsr). Un tiers vérifie la signature du reçu avec la clé publique du serveur, puis que l'empreinte du texte est celle du reçu.