Les familles veulent de la visibilité. Un établissement a besoin d'une réponse qu'il puisse défendre.
Un responsable légal voit les personnes qu'il suit, et pour chacune uniquement les catégories de données que quelqu'un a accordées. La permission, c'est le lien vérifié lui-même, contrôlé dans la base de données à chaque lecture — jamais un rôle distribué par erreur.
Comment fonctionne l'accès des responsables légaux dans Lurno
Dans Lurno, l'accès d'un responsable légal découle d'un lien vérifié entre deux personnes d'une même organisation, et non d'un rôle. Un administrateur le crée — ou un apprenant majeur en accorde un sur ses propres données — et il reste en attente jusqu'à ce qu'une personne habilitée à vérifier l'examine dans une file, avec les éventuels justificatifs de garde joints. La vérification décide aussi des catégories de données qu'il porte. Chaque lecture est ensuite contrôlée dans la base de données au regard de ce lien : vérifié, non révoqué, non expiré, et porteur de la catégorie à laquelle appartient la donnée. Un responsable légal à qui la catégorie pédagogique a été accordée voit une vue d'ensemble, l'activité, les compétences et les certifications. Celui à qui seul l'emploi du temps a été accordé voit l'emploi du temps — les autres onglets sont absents de la page plutôt qu'affichés et vides.
- Cadrage par catégorie de données
- Un accès accordé par lien et par type de données, plutôt que par personne. Lurno livre un registre de sept catégories — pédagogique, assiduité, emploi du temps, comportement, médical, financier et communications — et un lien de responsabilité détient une ligne pour chaque catégorie accordée. Le contrôle est une fonction SQL, `is_active_guardian_scoped(guardian, learner, organisation, category)`, évaluée par les politiques qui renvoient les données d'un apprenant. Deux responsables légaux d'un même enfant peuvent détenir des catégories différentes — après une séparation, c'est le cas ordinaire.
La file est la raison d'être de ce dispositif. Une demande est une affirmation sur une famille, et des mois plus tard quelqu'un doit pouvoir dire qui l'a acceptée, quand, sur quel document, et à quoi il l'a restreinte. Les quatre sont consignés, et chaque modification s'ajoute au journal d'audit chaîné. Un lien de responsabilité appartient par ailleurs à l'organisation dans laquelle il a été vérifié : au sein d'un groupe scolaire, il n'atteint donc jamais un établissement voisin.
Ce qu'un responsable légal voit réellement
Les personnes que vous suivez, et où chacune en est
Une carte par personne : type de lien, date de vérification, une étiquette par catégorie accordée, un compteur d'achèvement. Les demandes encore en cours d'examen apparaissent également, marquées en attente.
- Un responsable légal sans rôle dans les équipes obtient une barre latérale à un seul élément. Pas de programmes, pas de bibliothèque, rien où s'égarer.
Les onglets découlent de ce qui a été accordé
Vue d'ensemble, Activité, Compétences, Certifications et Emploi du temps. Ceux qui existent sont calculés à partir des catégories portées par le lien — les quatre premiers depuis la catégorie pédagogique, le dernier depuis l'emploi du temps. Un onglet non accordé est absent plutôt que désactivé, et le contrôle est rejoué sur le serveur : une requête écrite à la main ne renvoie donc rien.
- Tout est en lecture seule. Un responsable légal peut mettre fin à son propre lien ; il ne peut modifier ni une note, ni un emploi du temps, ni une inscription.
Les mêmes chiffres que ceux que regarde l'enseignant
La progression affichée au responsable légal lit les vues de reporting certifiées que lisent les équipes et les apprenants, restreintes sur le serveur à un seul apprenant dont l'identifiant est validé plutôt que présumé. Un parent et un professeur principal qui débattent d'un taux d'achèvement débattent au moins du même chiffre. Le reporting s'active organisation par organisation.
La couche de reportingUn adulte décide pour lui-même, par écrit
Un apprenant de plus de 18 ans atteste une fois, puis accorde à un parent, un conjoint ou un mentor un accès cadré à ses propres données, avec une expiration facultative. Le texte auquel il a consenti est conservé mot pour mot : reformuler l'interface plus tard ne peut donc pas réécrire ce à quoi il a consenti. L'invitation est un lien à usage unique qui expire au bout de sept jours.
Comment un lien de responsabilité commence, et comment il prend fin
- 01
Un administrateur le déclare
Depuis le dossier d'un apprenant ou depuis la file des liens de responsabilité : choisissez une personne déjà présente sur la plateforme, ou invitez une adresse e-mail qui ne l'est pas. Un responsable légal invité est rattaché dès qu'il accepte et se connecte.
- 02
Il attend dans la file
Responsable légal, apprenant, type de lien, présence ou non de justificatifs de garde, date de la demande. Créer et vérifier sont deux permissions distinctes : un accueil peut donc déclarer des demandes pendant que l'approbation reste au service de scolarité.
- 03
La vérification décide des catégories
L'assistant pré-coche un ensemble recommandé et laisse la personne qui examine le restreindre. La garde partagée se règle ici plutôt que dans un ticket d'assistance : un parent repart avec pédagogique et emploi du temps, l'autre avec pédagogique seulement.
- 04
L'accès commence, et reste conditionnel
Rien n'est figé dans une session ou un jeton. Chaque lecture réévalue le lien : une révocation prend donc effet à la requête suivante, pas à la connexion suivante.
- 05
Chacune des deux parties peut y mettre fin
Le responsable légal ou l'apprenant peut y mettre fin sans demander à personne, et un administrateur également. C'est enregistré avec un motif, et la boîte de dialogue dit franchement que l'autre partie n'est pas prévenue.
Sept catégories de données. Deux disposent d'une interface aujourd'hui.
Seules les deux qui ont une interface fonctionnelle derrière elles peuvent être accordées. Une case à cocher qui ne montre rien à un parent laisserait croire à un administrateur qu'il a fait quelque chose qu'il n'a pas fait.
| Capability | Ce que couvre la catégorie | Ce que voit le responsable légal | Accordable aujourd'hui |
|---|---|---|---|
| PédagogiqueLa vue d'ensemble montre l'état d'inscription et d'achèvement. Le détail des notes par évaluation n'est pas encore dans le portail. | Notes, évaluations, et les travaux qui les sous-tendent | Vue d'ensemble, Activité, Compétences, Certifications | Yes |
| Emploi du temps | Emploi du temps et événements à venir | Emploi du temps | Yes |
| Assiduité | Assiduité quotidienne, retards, absences | — | No |
| Comportement | Notes disciplinaires, rapports d'incident | — | No |
| Médical | Fiches de santé, allergies, contacts d'urgence | — | No |
| Financier | Factures, historique des paiements, frais de scolarité | — | No |
| Communications | Messages entre l'établissement et le responsable légal | — | No |
Les cinq autres sont de vraies lignes, avec de vrais prédicats de base de données derrière elles : en ajouter une relève d'un écran, pas d'un changement de schéma.
Ce que l'institution garde en main
Un nom attaché à chaque décision
Qui a vérifié, quand, sur quels documents, et à quoi il a restreint l'accès — sur le lien lui-même, pas dans la boîte mail de quelqu'un.
Déclarer et approuver sont deux droits distincts
Deux permissions distinctes dans le catalogue, et chacune peut être attribuée sur une branche de votre structure, pour ne se propager que le long de cette branche.
Rien ne change sans laisser de trace
La création, la vérification, la restriction, la révocation et l'expiration s'ajoutent chacune au journal d'audit sous un nom d'action fixe. Les lignes sont ajoutées, jamais mises à jour.
Vos mots pour le dire
Une organisation qui dit mentor ou aidant renomme le terme et le portail suit — en plusieurs langues, y compris de droite à gauche, conformément à WCAG 2.1 AA.
Manager et financeur référents
Les relations en entreprise sont modélisées de la même façon. La lecture d'un financeur suit l'inscription qu'il a financée, plutôt que tout l'historique d'apprentissage d'une personne.
Les questions que posent les acheteurs
Voyez-le avec une vraie famille à l'écran.
Nous déclarerons une demande, la vérifierons en restreignant les catégories, puis nous en retirerons une et regarderons l'onglet disparaître.