La sécurité de vos données.

L'accès à EduSphere repose sur une authentification forte. Chaque utilisateur dispose d'identifiants personnels et les mots de passe sont stockés de manière sécurisée. L'authentification à deux facteurs peut être activée pour les rôles sensibles (Direction, Secrétariat).

Les rôles utilisateurs sont définis avec une granularité métier : Direction, Secrétariat, Enseignant, Parent, Comptable, Superviseur de vie scolaire, etc. Chaque profil dispose de droits strictement limités à ses responsabilités. Un enseignant consulte uniquement ses classes et ses matières ; un parent accède uniquement aux informations de ses enfants.

Les sessions sont sécurisées et expirent automatiquement après une période d'inactivité pour éviter tout accès non autorisé.

EduSphere est conçu pour le multi-établissement. Chaque école ou centre de formation dispose d'un espace totalement isolé. La séparation est assurée par la Row Level Security (RLS) : chaque requête appliquée à la base de données est filtrée pour ne retourner que les données de l'établissement concerné.

Aucun risque de fuite ou de mélange entre établissements : la logique de sécurité est appliquée directement au niveau de la base, et non seulement dans l'interface. Les données sont chiffrées en transit (HTTPS/TLS) et au repos sur l'infrastructure hébergée.

Les données des élèves et des familles sont des données à caractère personnel sensible. EduSphere leur accorde la plus grande attention.

• Aucun usage publicitaire ou commercial des données scolaires.
• Aucune revente de données à des tiers.
• Les informations scolaires (notes, absences, disciplines, bulletins) sont strictement réservées aux personnes habilitées par l'établissement.
• Les documents et photos sont traités avec la même confidentialité et stockés de manière sécurisée.

Toute action sensible effectuée sur la plateforme est automatiquement tracée dans un journal d'audit : création, modification, suppression, export ou archivage d'informations importantes.

Chaque entrée du journal indique l'identifiant de l'utilisateur, la date et l'heure de l'action, le type d'opération et l'entité concernée (élève, facture, bulletin, etc.).

L'accès à ces journaux est strictement réservé aux profils Direction et Super Admin, garantissant une traçabilité complète sans compromettre la confidentialité.

Les données de votre établissement font l'objet de sauvegardes régulières et automatiques. Notre objectif est de garantir une haute disponibilité du service et une reprise rapide en cas d'incident technique.

L'infrastructure repose sur des services cloud européens avec redondance et surveillance continue. Nous mettons en œuvre des mécanismes de reprise d'activité pour limiter au maximum toute interruption de service.

EduSphere adopte une approche privacy by design. Nous minimisons la collecte de données aux seuls éléments strictement nécessaires au fonctionnement du service, avec une finalité claire et une durée de conservation limitée.

• Droit d'accès et de rectification : les utilisateurs peuvent consulter et corriger leurs informations directement depuis leur profil.
• Droit à l'export : sur demande, l'établissement peut obtenir l'ensemble de ses données dans un format exploitable.
• Droit à l'effacement : une suppression définitive des données peut être demandée sur justificatif, conformément au RGPD.
• Accompagnement documentaire : nous mettons à disposition de l'établissement les éléments nécessaires pour accompagner son Délégué à la Protection des Données (DPO).

Pour toute question relative à la sécurité de vos données, un signalement de vulnérabilité ou une demande RGPD, vous pouvez contacter notre équipe dédiée :

Email : security@edusphere.app

Vous pouvez également utiliser notre formulaire de contact général. Nous traitons les demandes de sécurité en priorité et nous engageons à vous répondre dans les meilleurs délais.