Accès famille : de l’argent partagé sur deux téléphones

Comment ça marche

1. 1

   Ouvrez Réglages, puis Accès famille, et appuyez sur Créer une famille. Tant que personne n’a rejoint, l’écran le dit : une famille commence vraiment quand vous invitez quelqu’un.

   

2. 2

   Appuyez sur Inviter et montrez le code QR à l’autre téléphone. Les mêmes six chiffres apparaissent sur les deux écrans. L’autre personne voit « rejoindre cette famille ? », vous appuyez sur Faire entrer, et c’est seulement là qu’elle entre. C’est la même poignée de main que l’appli utilise pour passer votre clé entre deux de vos propres téléphones.

   

3. 3

   Choisissez ce qu’elle peut faire : Consultation seule, elle lit les comptes partagés ; Saisit des écritures, elle peut aussi y ajouter et modifier des lignes. Le serveur le vérifie à chaque modification d’une ligne qui n’est pas la sienne — c’est une vraie règle, pas un bouton caché.

   

4. 4

   Cochez ce que vous partagez : un compte ou un logement. Un compte vient avec ses opérations et son budget. Un logement vient avec ses charges : services, relevés de compteurs, factures et paiements. Avant de confirmer, l’appli vous prévient : le compte est partagé en entier, y compris tout ce qui date d’avant l’arrivée de cette personne.

   

5. 5

   Sur l’autre téléphone, ce qui est partagé apparaît comme un profil — le même profil financier que vous connaissez déjà. Dans la liste des opérations, chaque ligne partagée montre qui l’a ajoutée. L’argent propre de cette personne, vous ne le voyez pas du tout.

   

D’abord une clé, ensuite des droits

Vos écritures dans FinLad sont verrouillées par une clé qui ne quitte jamais vos téléphones. Le serveur les stocke mais ne peut pas les lire. « Partager » veut donc d’abord dire remettre une clé, et seulement ensuite régler qui peut faire quoi. Aucun droit ne peut permettre à un autre téléphone de lire ce pour quoi il n’a pas de clé.

La clé de la famille se remet comme l’invitation : de téléphone à téléphone, confirmée sur les deux écrans, avec six chiffres qui doivent correspondre. Le serveur ne fait que porter une enveloppe scellée. Il n’a rien pour l’ouvrir.

Quand vous retirez quelqu’un de la famille, la clé change. Cela protège tout ce qui vient ensuite. Cela ne peut pas effacer ce que la personne a déjà vu, et l’appli le dit en toutes lettres plutôt que de faire semblant.

Ce qui voyage avec un compte partagé — et ce qui reste à vous

• Voyage : les opérations du compte et son budget. Pour un logement : ses services de charges, relevés, factures, paiements et tarifs. Vos catégories voyagent aussi, sinon un achat partagé arriverait sans nom.
• Reste à vous : objectifs, crédits, paiements récurrents et placements. Ils restent privés même sur un compte que vous avez partagé.
• Les photos restent chez celui qui les a prises. Un ticket, la photo d’un compteur, la page d’une facture sont verrouillés avec la clé du téléphone qui les a prises, et l’autre côté ne les voit jamais. Chacun de vous peut photographier une dépense partagée, et chacun ne voit que sa propre photo.
• L’argent propre d’un membre n’est jamais visible pour le propriétaire de la famille. Le partage va dans un seul sens et une chose à la fois : vous avez partagé un compte, pas toute votre appli.
• Un membre ne peut pas ouvrir la fiche d’un logement : les papiers d’un appartement concernent le bien de quelqu’un d’autre, et sa valeur est de toute façon affichée dans la liste. Les charges, qui sont la raison même de partager un logement, ont leur propre écran.

Consultation seule, ou saisie

Consultation seule, c’est lire les comptes partagés : opérations, soldes et les statistiques qui en découlent, sans rien changer. C’est le bon choix pour quelqu’un qui veut savoir combien sont partis en courses et n’a aucune envie de tenir les comptes.

Saisit des écritures, c’est ajouter et modifier des lignes dans les comptes partagés, saisir des relevés de compteurs et des paiements de charges. Ses lignes vont dans les livres du propriétaire. C’est pour ça qu’un foyer se retrouve avec un seul jeu de compteurs, et non un par personne. La liste montre qui a saisi quoi.

Les logements sont en lecture seule pour tout le monde, y compris ceux qui saisissent. Changer la valeur d’un appartement, le vendre ou le retirer est une affirmation sur le bien de quelqu’un d’autre, et aucun niveau d’accès ne le permet.

Le serveur vérifie le niveau à chaque modification d’une ligne qui n’est pas la vôtre. Un bouton caché est une commodité ; un refus du serveur est la règle.

Un budget partagé s’écrit en catégories, donc les catégories sont partagées aussi

Un budget dans FinLad est un ensemble de limites par catégorie. Pour qu’un budget partagé veuille dire la même chose sur deux téléphones, un achat doit porter le même nom sur les deux. C’est pourquoi les catégories du propriétaire voyagent avec les lignes partagées. Une catégorie arrivée ainsi n’est qu’une étiquette : elle nomme les lignes de quelqu’un d’autre et n’apparaît jamais dans vos propres listes. C’est ce qui évite que « Courses » existe deux fois sur un même téléphone.

Le budget partagé peut être modifié par tous ceux qui saisissent, pas seulement par le propriétaire. De l’argent partagé avec un plan qu’une seule personne peut toucher, c’est un plan que les autres contournent.

Les règles qui classent les paiements en catégories voyagent aussi, mais pas toutes : seulement celles qui ont déjà classé au moins un paiement partagé. Une règle nomme un magasin, donc une liste entière de règles décrit la semaine de quelqu’un. Une règle qui a déjà expliqué un paiement visible par le foyer ne révèle rien de nouveau — et c’est tout le critère.

L’abonnement d’un membre, et quand une famille se termine

Chaque membre reçoit un abonnement offert qui copie le vôtre : même date de fin, mis à jour quand le vôtre change, et disparu quand le vôtre se termine ou que la personne quitte la famille. Sans cela, l’invitation serait dans une famille dont la personne ne pourrait pas recevoir les écritures, parce qu’un compte gratuit ne se synchronise pas.

Quand quelqu’un quitte la famille — que vous l’ayez retiré, qu’il soit parti ou que votre abonnement ait pris fin — il garde tout ce qu’il a saisi lui-même et perd les comptes partagés, qui n’ont jamais été les siens. L’écran dit laquelle des deux choses se passe.

Si vous supprimez votre compte, la famille se termine avec lui, mais pas les abonnements offerts. Ils courent jusqu’à la fin de la période que vous avez payée, parce qu’elle a été payée, et un achat ne cesse pas d’être valable parce que l’acheteur est parti.