Tester le contrôle parental par scénarios observables
Dans une application compagnon, une liste de réglages ne suffit pas. Le contrôle parental doit être vérifiable lors de la première configuration commune, sur les contacts et chaque surface d’interaction, pour le contenu et les fonctions de génération, le temps et les notifications, les achats, les autorisations et les données, les changements distants, le contournement et le verrouillage, la transition d’âge et le signalement d’un incident. Chaque ligne de la matrice précise qui agit, quelle surface change, ce que voit le jeune, ce que voit le responsable, le journal partagé, l’état attendu, un essai de contournement, l’arrêt d’urgence, la sortie normale et l’état terminal. Le contrôle parental ne donne pas un droit général de lire toutes les conversations. Toute visibilité doit être annoncée séparément et proportionnée à la fonction choisie.
Établir ensemble le contrat de départ
À la première configuration, l’application explique pour chaque option son but, sa portée, les appareils concernés, qui peut la modifier, l’avis visible par le jeune et la procédure de récupération. Quand cela est possible, les deux parties choisissent les types de contacts, la découverte publique, les outils de création, les plages calmes, l’approbation des achats, les autorisations et les notifications. Un reçu de changement lisible par tous remplace un état caché réservé au responsable. Le test inclut une invitation expirée, le mauvais compte responsable, deux responsables qui changent le même réglage et le refus d’une liaison facultative. Les états finaux sont lié, en attente, refusé, expiré ou à revoir. La sortie normale utilise la procédure expliquée; l’arrêt d’urgence ferme temporairement des surfaces nommées et ouvre une révision.
Vérifier les contacts sur chaque surface
Une règle de contact est testée séparément dans la recherche de profil, les demandes, les groupes, les messages directs, les salons vocaux, les créations partagées, les liens, les recommandations, les notifications et le retour d’un compte bloqué. La matrice indique si les contacts connus, approuvés ou aucun contact externe sont permis. Les deux parties voient la règle active et toute demande de changement. Après le blocage d’un compte de test inoffensif, le contact est retenté depuis une ancienne discussion, un nouveau compte, une invitation de groupe, un appel, un lien partagé et une notification. Chaque surface couverte doit bloquer ou placer la demande en attente; un basculement silencieux vers un canal moins limité révèle une lacune. La ligne se ferme par approbation, refus, expiration ou retrait.
Distinguer consultation et capacité de génération
La réception d’une réponse, la consultation d’un espace communautaire, la création de texte, de voix ou d’image, le téléversement, le partage, les liens externes et un nouveau modèle ont chacun leur ligne. Un filtre de contenu ne régit pas automatiquement un outil de création. Le jeune voit la capacité indisponible et le moyen de demander une révision; le responsable voit la capacité et le motif, sans voir par défaut la saisie privée. Les essais comprennent une fonction ajoutée après la configuration, un résultat partagé ouvert sur le web et un fichier envoyé depuis un autre appareil. Toute nouvelle capacité commence dans l’état documenté — en attente ou hérité — et ne doit jamais rester hors de la carte de contrôle.
Coordonner horaires, limites et notifications
La matrice couvre l’horaire ordinaire, une prolongation unique, le mode hors ligne, un changement de fuseau, le passage à l’heure saisonnière, un redémarrage et l’usage simultané de plusieurs appareils. Elle décide si la limite empêche une nouvelle session, met la génération en pause ou permet d’enregistrer puis de sortir normalement. Avant l’échéance, les deux côtés reçoivent un avis neutre; l’assistant ne négocie pas à la place du jeune. Les notifications possèdent leurs propres types, fréquences, résumés et plages silencieuses afin qu’une session fermée ne continue pas par messages poussés. Il faut tester l’horloge de l’appareil, un autre compte, l’usage web et mobile simultané et une notification retardée. L’arrêt d’urgence reste distinct de la fin programmée et mène à une révision visible.
Tracer achats, autorisations, données et changements distants
Articles gratuits, achat unique, abonnement, renouvellement, option, remboursement et demande d’achat ont des lignes distinctes avec devise, approbateur, délai, refus, doublon, paiement interrompu, reçu et état terminal. Les autorisations couvrent caméra, micro, photos, contacts, position, notifications, services connectés et exportation. Un responsable peut limiter une autorisation sans recevoir le contenu privé qui en résulte. Pour chaque changement distant, le journal indique auteur, appareil, ancienne valeur, nouvelle valeur, heure d’effet, surfaces touchées, avis des deux côtés, annulation et conflit. Les essais incluent un appareil hors ligne, deux modifications simultanées, une autorisation retirée dans le système et une ancienne version. Aucun succès n’est affiché avant l’accusé de réception de toutes les surfaces concernées.
Suivre contournement, verrouillage, transition et clôture
Les essais de contournement passent par réinstallation, web, compte secondaire, mode invité, session en cache, action de notification, horloge, réseau coupé et appareil non pris en charge. Un essai refusé ne punit pas le jeune et n’efface pas ses données; il consigne l’écart tout en maintenant une récupération ordinaire. Le verrouillage distingue identifiant oublié, liaison compromise, âge erroné, restriction excessive et arrêt d’urgence volontaire. À la transition d’âge, l’application montre les réglages conservés, arrivés à échéance ou soumis à une décision commune; un anniversaire ne déverrouille pas tout. Les deux parties peuvent signaler un incident avec une visibilité adaptée, choisir les éléments transmis et suivre accusé, examen humain, recours, clôture et avis après clôture.
Questions fréquentes
Le contrôle parental permet-il de lire toutes les conversations ?
Non. La visibilité des conversations est un contrôle séparé et annoncé; elle ne découle pas d’une limite de temps, d’achat, de contact ou d’autorisation.
Quelle différence entre arrêt d’urgence et sortie normale ?
L’arrêt ferme temporairement des surfaces nommées et ouvre une révision; la sortie suit la procédure publiée de déliaison ou de fermeture.
Les réglages doivent-ils disparaître à un anniversaire ?
Non. Une transition explicite indique ce qui reste, expire ou attend une décision commune.