Après le bouton Envoyer

Un succès, pour autant que le visiteur sache

Huit épisodes de cette série se terminent au même endroit : l'écran de confirmation. Les libellés sont restés visibles, les erreurs ont été aimables, le pot de miel est resté tranquillement vide, et le visiteur a eu un écran disant que le message était passé. Du point de vue de l'interface, le formulaire a fonctionné.

Mais personne ne remplit un formulaire pour voir un écran de confirmation. On le remplit pour obtenir une réponse, et tout ce qui se trouve entre « envoyé » et « répondu » est un second système : stockage, notification, routage, réponse. Ce système tombe en panne plus souvent que n'importe quel bouton, et contrairement à un bouton, il tombe en panne en silence.

Cet épisode de clôture porte sur ce second système, parce que c'est la moitié de l'expérience d'un formulaire qui n'apparaît jamais dans une revue de conception. C'est aussi la moitié sur laquelle repose réellement la réputation d'une organisation. Une demande sans réponse ne ressemble pas à un bogue pour la personne qui l'a envoyée. Elle ressemble à de l'indifférence.

Enregistrer d'abord, notifier ensuite

Le câblage le plus courant sur le web institutionnel : le formulaire envoie un e-mail à une boîte du personnel, et c'est tout le système. La seule existence de chaque envoi est un message e-mail. Un filtre anti-spam l'avale, le destinataire quitte l'organisation, la boîte se remplit, le service d'envoi a un hoquet : la demande a disparu, et rien ne prouve qu'elle ait jamais existé. On ne peut pas auditer ce qui n'a jamais été enregistré.

L'ordre durable est l'inverse. À l'instant où un envoi arrive, écrivez-le dans un stockage que vous contrôlez : un enregistrement horodaté, à partir duquel les notifications partent ensuite par commodité. Un e-mail perdu ne coûte alors que de la promptitude, parce que quelqu'un peut toujours consulter l'enregistrement.

Cela donne aussi à l'organisation un historique auquel elle peut répondre : « nous n'avons jamais reçu votre message » devient une recherche plutôt qu'un bras de fer, et après un changement de personnel, la nouvelle personne hérite d'une file d'attente plutôt que de la boîte d'un collègue parti. Dans notre propre point de contact, le commentaire au-dessus de cette section du code dit « L'e-mail est la notification ; le fichier est l'enregistrement ». Toute la doctrine en neuf mots.

Le circuit de notification pourrit

Le câblage des notifications se dégrade de façons que rien n'annonce. Le classique : les envois partent vers la personne qui s'occupait du site en 2021 et a changé de poste depuis, ou vers une liste de diffusion que personne n'entretient, ou dans un dossier où une vieille règle de boîte les classe sans lecture. Le site continue de dire « merci » avec une confiance parfaite, et des mois de demandes manquées sont lus en amont comme « plus personne ne nous contacte par le site ». Le formulaire n'a pas cassé. L'organisation autour de lui a bougé.

Il y a aussi une dégradation technique. Beaucoup de formulaires envoient encore la notification au personnel « depuis » l'adresse du visiteur lui-même, pour que répondre fonctionne tout seul. Avec l'authentification moderne des e-mails, ce message prétend venir d'un domaine qui n'a jamais autorisé votre serveur à parler en son nom, et il échoue aux contrôles que les fournisseurs de messagerie appliquent désormais (notre article sur la délivrabilité en explique la mécanique).

Le schéma durable : envoyez depuis votre propre domaine authentifié et mettez l'adresse du visiteur en adresse de réponse. Le personnel garde sa réponse en un clic, et personne n'usurpe personne.

Les deux dégradations ont le même remède : traitez le routage des notifications comme une configuration qui a un responsable. Une personne nommée répond de la destination du courrier du formulaire, la destination est partagée et non personnelle, et le routage est revu quand les gens changent de poste, comme les comptes et les clés.

Surveillez le silence

Les organisations surveillent si le site est en ligne. Presque aucune ne surveille si les formulaires livrent encore, et les deux tombent en panne indépendamment : chaque page peut être au vert pendant que le circuit de notification est mort depuis un trimestre. Le signal à observer est le débit. Un formulaire qui a produit en moyenne une poignée d'envois par semaine pendant deux ans et qui tombe soudain à zéro pendant trois semaines vous dit quelque chose, et une alerte sur un silence inhabituel ne coûte presque rien.

La version plus solide est un envoi de test planifié qui exerce tout le tuyau : le formulaire s'affiche, s'envoie, s'enregistre, et la notification atterrit là où le personnel lit vraiment. Quand un maillon de cette chaîne cède, l'alarme le nomme. C'est le seul contrôle qui attrape les modes de panne de cet article, parce que chacun d'eux survient pendant que tous les tableaux de bord d'infrastructure sont au vert.

Répondez deux fois

Le visiteur mérite deux réponses. L'immédiate est la confirmation, et elle doit avoir de la substance : ce qui a été reçu, une référence à citer, ce qui se passe ensuite et à peu près quand. « Merci pour votre envoi » ne répond à aucune des questions que le visiteur se pose désormais. La seconde réponse est l'humaine, dans le délai promis par la confirmation, et la référence est ce qui transforme un appel de relance en recherche plutôt qu'en dispute.

Cela clôt la série, neuf épisodes plus loin. Le fil conducteur, s'il en est un : un formulaire est une chaîne de promesses. Le libellé promet la clarté, le bouton Envoyer promet la certitude, le filtre anti-spam promet l'équité, et la réponse est là où l'organisation tient tout cela.

Aucune de ces décisions n'était coûteuse. Chacune n'était qu'une décision que quelqu'un devait savoir prendre. Chaque schéma de ces neuf articles tourne sur les formulaires de ce site même, et c'est ainsi que nous avons su quels détails étaient réels. Si vous voulez savoir où en sont les vôtres, l'audit gratuit est un point de départ raisonnable.