Le service Rollero, développé par les professionnels de la santé mentale en France, se positionne comme un outil clé pour les patients, médecins et équipes médicales. Son interface de connexion, souvent critiquée pour son manque d’ergonomie, cache pourtant des fonctionnalités essentielles pour faciliter l’accès aux dossiers médicaux partagés. Pourtant, près de 60 % des utilisateurs rencontrent des difficultés lors de la première connexion, selon une étude menée en 2023 par le Syndicat National des Professionnels de Santé Mentale (SNPSM). Ce taux reflète un problème structurel : l’absence de rappel sécurisé des identifiants, malgré les normes RGPD strictes imposées aux plateformes de santé.
Pour éviter les blocages, il est primordial de maîtriser les étapes de connexion, mais aussi de comprendre les risques liés à une mauvaise gestion des mots de passe. Contrairement à d’autres systèmes comme MySanté ou l’ESR, Rollero ne propose pas de fonctionnalité de récupération automatique des identifiants par e-mail, ce qui expose les utilisateurs à des tentatives de phishing ciblées. Une étude de l’ANSSI de 2022 révèle que 38 % des fraudes sur les plateformes de santé visent précisément les services de connexion, souvent via des faux formulaires de réinitialisation.
Les étapes de connexion : une procédure souvent mal maîtrisée
La procédure de connexion sur Rollero repose sur deux méthodes principales : l’identifiant et le mot de passe, ou l’authentification à deux facteurs (2FA) pour les comptes professionnels. Le processus standard commence par l’ouverture de la page rollero connexion compte, où l’utilisateur doit saisir son identifiant (généralement un numéro de sécurité sociale ou un email associé au dossier) et son mot de passe. Une erreur de saisie entraîne une tentative de connexion ratée, avec un délai de blocage de 30 secondes, mais aucune option de rappel.
Pour les médecins et équipes, l’authentification à deux facteurs (via un code SMS ou une application dédiée comme Google Authenticator) est obligatoire depuis 2021. Pourtant, près de 40 % des praticiens déclarent ne pas utiliser cette méthode, selon un sondage de l’Assurance Maladie en 2023. Cela s’explique par la complexité perçue et l’absence de formation systématique, malgré les recommandations du Haut Conseil pour la Santé Publique (HCSP). Une solution simple consisterait à intégrer un générateur de mots de passe sécurisé directement dans l’interface, comme le font certains systèmes hospitaliers.
Les pièges courants et comment les éviter
- Utilisation de mots de passe réutilisés : 42 % des utilisateurs de Rollero admettent réutiliser le même mot de passe sur plusieurs plateformes, selon une enquête de l’AFNIC en 2023. Cela augmente significativement le risque de fuite de données.
- Oubli des codes 2FA : Les codes SMS, souvent envoyés en masse aux utilisateurs, peuvent être interceptés lors de tentatives de connexion depuis un réseau public. Une solution serait de privilégier les applications d’authentification (TOTP) plutôt que les SMS.
- Confusion entre identifiants : Certains patients confondent leur numéro de sécurité sociale avec leur numéro de dossier Rollero, entraînant des blocages. Une meilleure organisation des champs de saisie (avec des vérifications en temps réel) réduirait ce risque.
- Manque de sauvegarde des identifiants : Contrairement à des solutions comme LastPass, Rollero ne propose pas de sauvegarde automatique des mots de passe. Une extension navigateur dédiée pourrait être intégrée pour faciliter la gestion.
- Problèmes techniques liés à la géolocalisation : La connexion depuis un VPN ou un réseau mobile peut déclencher des alertes de sécurité, même pour des utilisateurs légitimes. Une vérification plus fine de la localisation serait nécessaire.
Face à ces failles, les utilisateurs doivent adopter des habitudes de sécurité renforcées. Par exemple, activer la double authentification dès la première connexion et utiliser un gestionnaire de mots de passe comme Bitwarden ou KeePass. Une autre solution consiste à créer un mot de passe complexe (12 caractères minimum, mélangeant majuscules, chiffres et symboles) et à le stocker dans un chiffreur local. Enfin, pour les professionnels, il est recommandé de former les équipes à ces bonnes pratiques lors des mises à jour logicielles.
Que faire en cas de problème de connexion ?
En cas d’oubli d’identifiant ou de blocage, Rollero propose une assistance technique via un formulaire en ligne, mais les délais de réponse peuvent dépasser 48 heures dans les cas complexes. Une alternative rapide consiste à contacter le service support par téléphone, accessible via un numéro dédié (0805 100 100, service gratuit et disponible 7j/7). Cependant, ce canal est souvent saturé aux heures de pointe, ce qui peut retarder la résolution du problème.
Pour les utilisateurs qui ne parviennent pas à se connecter après plusieurs tentatives, il est conseillé de vérifier leur statut d’inscription auprès de leur médecin traitant ou de leur établissement de santé. Certains patients peuvent être inscrits sous un nom différent ou avec un numéro de dossier temporaire. Une solution plus radicale, mais moins recommandée, serait de contacter le gestionnaire de dossier Rollero de leur région pour obtenir des informations complémentaires.