Utiliser Noviscan depuis votre téléphone

Pour qui : la personne qui veut consulter ses alertes ailleurs que devant l'ordinateur qui fait tourner Noviscan. Suppose acquis : Noviscan tourne sur un ordinateur, au moins une source l'alimente, et vous avez un compte sur cette instance. La consultation suffit avec un compte lecteur ; identifier une personne demande un compte opérateur. Vaut à partir de la version : 0.1.3

⚠️ Cette page dit comment se servir de l'application, pas comment l'installer. L'application n'est pas distribuée publiquement à ce jour : seule une piste de test interne existe. Il n'y a donc pas encore d'étape « téléchargez-la ici », et cette page ne fait pas semblant d'en avoir une.

Le téléphone ne remplace pas l'interface web et n'en est pas une version réduite par accident : il porte ce qui se fait debout — regarder une alerte, mettre un nom sur un visage — et laisse à l'interface web ce qui se fait assis : les réglages de détection, les sources, les comptes, les groupes.

Ce que le téléphone ne fait jamais

Le dire d'abord évite de chercher longtemps :

• il ne stocke aucune de vos images de façon durable, et ne les envoie nulle part : elles viennent de votre instance et y retournent ;
• il n'envoie rien à Secufor — ni statistiques d'usage, ni rapport de plantage ;
• il ne crée aucun compte : le vôtre existe déjà sur votre instance, le téléphone s'y appaire ;
• il ne reconnaît aucun visage lui-même : tout le calcul reste sur votre instance.

Appairer le téléphone à votre instance

L'appairage est le seul moment où les deux appareils doivent se parler pour la première fois. Faites-le chez vous, sur votre réseau Wi-Fi, avant tout usage à l'extérieur.

1. Sur l'ordinateur, dans l'interface web : Sécurité → Appairer un appareil. Il faut un compte administrateur. Un QR code s'affiche — il expire, et il ne sert qu'une fois.
2. Sur le téléphone, à l'ouverture de l'application : « Scanner le QR d'appairage ». Autorisez la caméra si elle est demandée — elle ne sert qu'à cela.
3. Le téléphone vous demande alors de confirmer l'adresse avant d'envoyer quoi que ce soit : « N'appairez que si ces adresses sont bien celles de VOTRE instance Noviscan. » Lisez-la. C'est le seul garde-fou contre un QR code qui ne serait pas le vôtre, et il est là exprès.
4. « Appareil appairé » s'affiche, et vous arrivez sur le tableau de bord.

Si le QR ne passe pas, l'écran d'appairage accepte la saisie à la main : adresse de l'instance, secret d'appairage, et — si l'interface web les affiche — l'empreinte du certificat et l'autorité de certification. L'interface web montre ces quatre valeurs juste sous le QR code.

Ces deux dernières valeurs, en clair. Quand Noviscan chiffre le trafic, il fabrique lui-même son certificat : aucune autorité publique ne le garantit, c'est donc à votre téléphone d'apprendre à le reconnaître. L'empreinte du certificat en est le résumé court — une suite de caractères hexadécimaux — et l'autorité de certification est un bloc de texte commençant par -----BEGIN CERTIFICATE-----. Ni l'une ni l'autre ne se retapent : sur le poste qui affiche le QR, servez-vous du bouton de copie à côté de chaque valeur, puis collez dans le champ du téléphone. Collez le bloc entier, lignes BEGIN/END comprises.

⚠️ Préférez toujours le QR code à la saisie à la main. La saisie manuelle accepte l'autorité de certification, mais elle ne la porte que si vous pensez à la coller ; le QR l'emporte automatiquement. C'est cet oubli — non une impossibilité — qui est la cause la plus fréquente d'un « Instance injoignable » alors que tout est correct par ailleurs.

Si votre instance s'annonce sur le réseau, elle apparaît d'elle-même sous « Instances découvertes sur le réseau » et remplit l'adresse pour vous.

Quand l'appairage échoue, ce que le message veut dire

Les quatre onglets

• Tableau — l'état de la surveillance : la démarrer ou l'arrêter, lancer une analyse ponctuelle, voir le graphique des détections. Appuyer sur une tranche du graphique ouvre les alertes de ce jour-là.
• Alertes — ce qui vous a appelé.
• Révision — les visages que Noviscan n'a pas su nommer. Rien ici ne vous a alerté : cet écran attend votre avis, il ne signale pas un incident.
• Réglages — l'instance, l'apparence, la langue, le verrou, l'itinérance.

Regarder une alerte

La liste se filtre par période — Auj., 7 j, Tout —, par recherche libre (nom, source, nom de fichier) et par personne. Tirez la liste vers le bas pour l'actualiser.

Dans le détail d'une alerte, quatre gestes valent d'être connus, parce qu'aucun n'est écrit à l'écran :

• pincer l'image pour zoomer — ⚠️ sur iPhone et iPad ; ce geste s'appuie sur un zoom natif propre à iOS, et rien n'est prévu pour Android dans cette version ;
• glisser vers la gauche ou la droite pour passer à l'alerte suivante ou précédente, dans l'ordre de la liste telle que vous l'avez filtrée ;
• appuyer deux fois sur l'image pour lancer la vidéo, quand il y en a une ;
• appuyer longuement sur l'image pour l'exporter ou la partager — l'application passe alors la main au partage de votre téléphone.

Le bouton « Zoom sur le visage » bascule entre le visage recadré et la scène entière. Lui et la relecture vidéo relèvent du plan Premium ; sans lui, le bouton le dit au lieu de disparaître.

Mettre un nom sur un visage

Depuis une alerte comme depuis la révision, les mêmes gestes :

• 🚩 Suspect — un nom de personne réservé, jamais plaçable en liste blanche ;
• l'une des personnes proposées, que Noviscan classe par ressemblance ;
• un nom libre, qui crée la personne si elle n'existe pas encore ;
• Indécidable / Décider plus tard — le visage sort de la file sans être attribué, et se retrouve dans Revoir les indécidés, accessible depuis l'onglet Révision ;
• Passer →, qui remet simplement le visage en fin de file, sans rien décider.

⚠️ Nommer un visage a une conséquence durable : un visage nommé n'est plus purgé automatiquement, contrairement à un visage anonyme. Nommez ce que vous voulez conserver.

Sortir du réseau local

Par défaut, le téléphone ne joint votre instance que sur le même réseau. Pour y accéder de l'extérieur, activez Réglages → Itinérance → « Accès hors du réseau local ». La liaison passe alors par un relais chiffré qui met les deux appareils en relation : vos images n'y transitent pas en clair, et le relais ne peut pas les lire.

Cette section n'apparaît que si votre instance a fourni, à l'appairage, de quoi la retrouver de l'extérieur. Si elle est absente, c'est que l'appairage n'en portait pas les éléments — réappairez par QR code sur place.

Sous le réglage, deux lignes disent ce qui se passe réellement : Connexion (Réseau local ou Relais) et Temps réel (connecté ou déconnecté). Elles ne sont pas décoratives : elles répondent à « pourquoi est-ce lent ? » sans avoir à deviner.

Protéger l'accès sur le téléphone

Réglages → Sécurité → « Déverrouillage biométrique » exige votre visage ou votre empreinte à l'ouverture de l'application et au retour d'arrière-plan. Le téléphone vous demande de vous authentifier avant d'activer le réglage — pour qu'un verrou qu'on ne sait pas ouvrir ne s'installe jamais.

Ce déverrouillage est celui de votre téléphone : Noviscan ne voit ni votre visage ni votre empreinte, et n'en conserve rien.

Se déconnecter, se désappairer : ce n'est pas la même chose

• Se déconnecter ferme votre session sur tous vos appareils. Le téléphone reste appairé : vous vous reconnectez avec votre mot de passe.
• Désappairer cet appareil oublie l'instance sur ce téléphone — adresse, secret, certificat — et prévient d'abord l'instance pour qu'elle révoque le jeton de cet appareil, ce qui libère sa place de quota — votre licence borne le nombre de téléphones appairés en même temps, et un appareil oublié sans révocation continue d'en occuper une — sans intervention d'un administrateur. ⚠️ Cette révocation est une tentative bornée à quelques secondes : si l'instance est injoignable, l'oubli local se fait quand même et la révocation, elle, n'a pas eu lieu. C'est ce cas-là, et lui seul, qui exige de révoquer depuis l'interface web, Sécurité → Appareils. En cas de doute — téléphone perdu, désappairage fait hors connexion — vérifiez-y que l'appareil a bien disparu de la liste.

Le désappairage reste possible même quand l'instance est injoignable, depuis l'écran « Instance injoignable » : un appareil perdu ne doit pas rester attaché à une instance qu'on ne rejoint plus.

Ce qui reste sur le téléphone, et ce qui n'y reste pas

Dans le coffre sécurisé du téléphone (Keystore/Keychain), effacé au désappairage : l'adresse de l'instance, le secret d'appairage, l'empreinte du certificat, l'autorité de certification et le nom de l'instance.

Dans le cache du téléphone : les images et vidéos que vous avez consultées y sont écrites pour ne pas être retéléchargées. ⚠️ Elles ne sont pas chiffrées par l'application à cet endroit, et aucune durée ne les efface : leur suppression est laissée à la gestion de cache de votre téléphone. Une image effacée sur l'instance peut donc rester quelque temps sur le téléphone. Un téléphone qui a servi à regarder des alertes est à traiter comme un appareil qui en porte des copies.

Ce que cette page ne couvre pas

L'installation de l'application, les réglages de détection, l'ajout d'une source, la gestion des comptes et les groupes de personnes : ils vivent dans l'interface web, et dans les autres pages de cette documentation.

---

Vaut pour Noviscan 0.1.3. Cette page a été écrite en lisant l'application, non en s'en servant : aucun de ses parcours n'a encore été refait par un lecteur sur un téléphone réel.