Sécurité et données
Ce que nous faisons des données de votre organisme et de vos élèves. Uniquement ce qui est vrai aujourd'hui : s'il vous manque une information, demandez-nous.
- Hébergement
- Le site et sa base de données tournent chez Cloudflare (Cloudflare Pages et D1). La base est créée dans la région Europe de l'Ouest de Cloudflare. Les pages ne sont servies qu'en HTTPS.
- Des organismes séparés
- Les responsables et coachs d'un organisme n'accèdent jamais qu'à leurs propres élèves : chaque requête est vérifiée sur le serveur par rapport à leur organisme, et un coach ne voit que les élèves qui lui sont attribués, sauf décision contraire du responsable. Des tests automatiques tentent de lire les données d'un autre organisme et doivent échouer.
- Un service séparé
- Cette plateforme a sa propre base de données, séparée de nos autres produits. Aucune donnée n'est partagée entre eux.
- Mots de passe
- Les mots de passe des responsables, coachs et élèves sont stockés sous forme d'empreintes PBKDF2-SHA256 salées, jamais en clair. Trop d'essais erronés bloquent un compte pendant 15 minutes. Les mots de passe provisoires ne s'affichent qu'une fois, à la personne qui les a créés.
- Sessions
- Les sessions des responsables et des coachs ne sont stockées que sous forme d'empreintes et expirent après 14 jours sans usage. Un nouveau mot de passe ferme toutes les autres sessions.
- Dans le navigateur
- Une politique de sécurité du contenu stricte bloque les scripts venant d'autres sites. Les fichiers de test et les images des questions ne sont servis qu'aux élèves connectés avec une place active.
- Sauvegardes
- Cloudflare D1 garde un historique de la base de données sur 7 jours, ce qui permet de la restaurer après un incident.
- Suivi
- Aucun cookie publicitaire ni de suivi. Les seuls cookies du site servent à garder votre session ouverte.
- Vos données, sous votre contrôle
- Les responsables exportent leur cohorte et la fiche de chaque élève à tout moment. Retirer un élève supprime son compte et tous ses résultats d'un coup. Quand vous partez, nous supprimons votre organisme et tout ce qu'il contient, sur demande.
- RGPD
- Pour les données de vos élèves, votre organisme décide et nous les traitons pour votre compte. Sur demande, nous signons avec vous un accord de traitement des données. Notre seul sous-traitant est Cloudflare (hébergement et base de données).
Une question sur la sécurité ?
Écrivez-nous par le formulaire : nous répondons à chaque question par écrit.