Comment nous protégeons vos données
Cette page est maintenue par l'équipe de Clé de la Réussite pour répondre aux questions courantes de sécurité et de confidentialité concernant la plateforme. Elle décrit les pratiques actuelles de l'application et n'est pas une certification indépendante.
Accès et authentification
- Connexion par e-mail et mot de passe, gérée par notre fournisseur d'authentification.
- Trois rôles distincts : Administrateur de l'école, Parent, Élève. Les permissions sont appliquées côté serveur sur chaque table sensible (Row-Level Security).
- Les comptes parents et élèves sont validés manuellement par l'administrateur de l'école avant d'accéder à la plateforme.
- L'attribution du rôle administrateur est verrouillée au niveau de la base de données : un utilisateur ne peut pas s'octroyer ce rôle.
Chiffrement et transport
- Tout le trafic entre votre appareil et la plateforme est chiffré via HTTPS/TLS.
- Les mots de passe sont stockés sous forme de hachés salés par notre fournisseur d'authentification ; l'établissement n'y a pas accès en clair.
- Les clés et secrets serveur ne sont jamais exposés au navigateur.
Données collectées et hébergement
- Données du parent : nom, e-mail, téléphone.
- Données de l'élève : nom, date de naissance, classe, année scolaire, code élève généré automatiquement, notes et paiements enregistrés par l'école.
- Les données sont isolées par école (architecture multi-tenant) et hébergées sur une infrastructure cloud gérée. Chaque rôle ne voit que les données auxquelles ses politiques d'accès l'autorisent.
Conservation et suppression
Les données scolaires sont conservées tant que le compte de l'école est actif. Pour toute demande de suppression de compte ou d'export de vos données personnelles, contactez l'administrateur de votre école ou écrivez-nous (voir ci-dessous). Les modalités précises de conservation sont définies par chaque école cliente.
Contact sécurité
Pour signaler une vulnérabilité ou poser une question de sécurité, contactez l'administrateur de votre école. Une adresse e-mail dédiée (security@educonnect.example) peut être configurée par l'administration ; remplacez cette adresse par celle de votre organisation.