Salva e riprendi

Perché le risposte lasciate a metà contano

Quasi sempre chi abbandona un questionario non lo fa per disaccordo. È la batteria del telefono, una riunione che comincia, una domanda che richiede un dato da chiedere a un collega, o un modulo aperto in autobus e mai più riaperto. Una domanda di contributo o una revisione di servizio con sessanta domande non è un compito da una seduta sola, e trattarla come tale riduce silenziosamente il vostro campione alle persone che hanno mezz’ora libera.

«Salva e riprendi» toglie di mezzo quel filtro. È particolarmente utile nei questionari costruiti con la logica condizionale e nei layout per sezioni, dove a chi risponde si sta già chiedendo di attraversare più schermate anziché una sola pagina breve.

Come funziona il link di ripresa

Per la sessione viene generato un token di 24 caratteri e le risposte vengono salvate a esso associate man mano che la persona procede. Il comando «finisci più tardi» le consegna il link che contiene quel token. Il token è l’intera credenziale: dietro non ci sono indirizzi email, password o account. Aprendo il link si ripristinano le risposte registrate fino a quel momento e si torna dentro al questionario.

Ne discendono due conseguenze pratiche che vale la pena dire chiaramente:

• Il link è trasferibile. Si comincia dal telefono e si finisce dal computer. Nulla è legato alla sessione del browser originaria.
• Il link è una credenziale al portatore. Chiunque lo possieda può proseguire quella risposta. Dite a chi risponde di trattarlo come un link privato, e non chiedete in un questionario informazioni che non vorreste raggiungibili da un URL che qualcuno potrebbe inoltrare.

NumoForms non invia il link per email. Sono le persone stesse a copiarlo o ad aggiungerlo ai segnalibri, il che espone meno di un messaggio fermo in una casella condivisa — ma significa anche che dovreste dire, nel testo del questionario, che quel link è l’unico modo per rientrare.

Dove risiedono le risposte parziali

Le risposte completate e quelle parziali sono conservate separatamente, e la tabella delle parziali è deliberatamente più blindata di qualsiasi altra cosa nel prodotto.

Perché «nessuna policy» è più severo di «una policy»

La row-level security nega per impostazione predefinita: una tabella con RLS attiva e nessuna policy non corrisponde a nulla, per nessuno. È scrivere una policy ad aprire una porta, e una policy sbagliata in modo sottile è il modo più comune in cui gli strumenti per questionari lasciano filtrare dati fra un cliente e l’altro. Qui non c’è alcuna porta da sbagliare. L’unico percorso verso una risposta parziale è una funzione scritta esattamente per quel compito, ed è la funzione a decidere che cosa un token vi consente di vedere.

Tutto ciò conta più del solito perché le risposte vengono inserite direttamente dal browser e non attraverso un server applicativo. È lo stesso ragionamento per cui il bucket privato dei caricamenti emette URL firmati di breve durata invece di rendere i file leggibili.

Come si comporta in ciascun layout

NumoForms ha tre layout per chi risponde, e il salvataggio funziona in tutti e tre, anche se si percepisce in modo diverso:

• Classico — una sola pagina che scorre. Il salvataggio serve a chi ha compilato la prima metà e deve recuperare un dato.
• A pagine — una sezione per schermata. Lo schema naturale: si finisce una sezione, si salva, si torna per la successiva.
• Conversazionale — una domanda alla volta, con avanzamento automatico sulle domande a tocco singolo. Qui il salvataggio è ciò che evita che una sequenza di cinquanta passaggi sia tutto o niente.

Date di chiusura, tetti massimi e parziali

Un questionario può avere una data di chiusura e un tetto massimo di risposte, ed entrambi sono applicati da un trigger di database e non dall’interfaccia. Poiché le risposte vengono inserite direttamente dal browser, un controllo a livello di interfaccia sarebbe un suggerimento; un trigger è una regola. L’effetto pratico per «salva e riprendi» è che un link di ripresa non esonera nessuno dalla data di chiusura. Se state conducendo una consultazione che chiude a mezzanotte, ditelo nel questionario, e date alle persone un preavviso sufficiente perché valga ancora la pena tornare su una risposta salvata. Quando un questionario è chiuso, chi risponde vede il vostro messaggio di chiusura personalizzato anziché un errore generico.

Cancellare le parziali prima della pubblicazione

Provare un questionario lungo significa creare risposte parziali. La schermata dei risultati ha un comando che cancella le risposte di prova e rimuove insieme le risposte completate, i file caricati e le risposte parziali, così «l’abbiamo provato per bene» e «il set di dati è pulito» non sono in contraddizione. Fatelo prima di pubblicare, non dopo l’arrivo della prima risposta vera.

Che cosa non fa

Essere precisi sui limiti è più utile di un elenco di funzionalità:

• Nessun account per chi risponde, e nessun modo di ritrovare in seguito il proprio link.
• Nessun invio del link di ripresa per email, perché il prodotto non manda email a chi risponde.
• Nessun CAPTCHA né filtro antispam sul percorso di ripresa.
• Nessuna modalità offline o chiosco: un link di ripresa richiede una connessione.

Argomenti collegati

«Salva e riprendi» è una parte del lato raccolta del prodotto. Si vedano anche il caricamento di file e gli URL firmati, come viene trattata l’accessibilità per chi risponde da tastiera o con uno screen reader, e la panoramica del prodotto per capire come costruzione, raccolta e analisi si incastrano. Se ci state valutando per una consultazione del settore pubblico, la pagina sulla sicurezza tratta la collocazione dei dati e i sub-responsabili.