Chaque compte du personnel exige maintenant une application d’authentification en plus du mot de passe. Celui qui n’en a pas est conduit à la configurer avant de pouvoir atteindre quoi que ce soit dans l’administration.
La raison est simple : cette administration contient le registre des membres, le livre des cotisations et l’historique des paiements, et un mot de passe volé ne doit pas suffire à en ouvrir la moindre partie. Des codes de récupération sont délivrés à la configuration, de sorte qu’un téléphone perdu n’enferme pas l’association hors de ses propres dossiers.
Chaque modification apportée par le personnel à une fiche de membre, à une demande, à une facture ou à un paiement est désormais consignée — qui l’a faite, quand, et ce qui a changé.