Identités des élèves, coordonnées des familles, fiches de liaison, documents de scolarité, travaux rendus : un outil de communication scolaire traite des informations sensibles, qui concernent pour la plupart des mineurs. Leur protection est donc essentielle.
Voici les principes qui permettent à Nuage d'école de protéger les données de votre établissement.
Vos données restent chez vous
Chaque établissement dispose de sa propre instance de Nuage d'école, avec sa propre base de données. Les informations de votre école ne sont jamais mélangées avec celles d'une autre.
Vos données sont hébergées en France, sur des serveurs que nous administrons nous-mêmes, et aucune information ne passe par un service tiers pour faire fonctionner l'application. Toutes les connexions sont chiffrées (HTTPS).
Vos données ne sont ni revendues ni utilisées à des fins publicitaires, et l'application n'utilise que les cookies nécessaires à son fonctionnement.
Des comptes protégés
Les mots de passe ne sont jamais conservés tels quels : nous n'en gardons qu'une empreinte irréversible, qui permet de les vérifier sans que personne, pas même notre équipe, ne puisse les retrouver. Les tentatives de connexion répétées sont aussi bloquées automatiquement.
Chaque utilisateur peut activer la double authentification : en plus du mot de passe, un code est demandé à la connexion. Il est généré par une application d'authentification sur téléphone, ou fourni par une clé de sécurité physique (clé FIDO).
Bon à savoir : Avec la double authentification, un mot de passe volé ne suffit pas pour accéder au compte.
Chacun ne voit que ce qui le concerne
Les droits sont attribués à des groupes (enseignants, vie scolaire, direction, parents, élèves) et se règlent module par module. L'administrateur de l'établissement décide ainsi de ce que chaque profil peut consulter, créer ou modifier. Tout ce qui n'a pas été autorisé reste interdit.
Certaines données suivent des règles encore plus strictes :
- Un parent ne voit que les informations de ses propres enfants, dans son espace Mes enfants,
- Les fiches de liaison ne sont visibles que par leurs destinataires,
- Les travaux rendus par les élèves ne sont visibles que par leurs enseignants,
- Les fichiers (documents, photos, Box personnelle) ne sont jamais accessibles sans vérification des droits de la personne qui les demande.
Traçabilité et RGPD
Lorsqu'un parent signe une fiche de liaison ou un document, un code de vérification lui est envoyé par e-mail ou par SMS, et la signature est horodatée. L'établissement dispose ainsi d'une preuve fiable, bien plus solide qu'un coupon papier glissé dans un cartable.
Les actions importantes sont enregistrées dans des journaux, pour savoir qui a fait quoi en cas de doute. Conformément au RGPD, ces traces ne sont pas conservées indéfiniment : elles sont supprimées automatiquement une fois leur durée de conservation atteinte.
Nous menons aussi des revues de sécurité régulières et maintenons à jour les composants sur lesquels repose l'application.
Les bons réflexes à partager
La technique ne fait pas tout : chaque utilisateur a aussi un rôle à jouer. Voici quelques conseils à transmettre à vos équipes et aux familles :
- Activez la double authentification, en particulier sur les comptes d'administration et de direction,
- Choisissez un mot de passe unique, que vous n'utilisez sur aucun autre site,
- Déconnectez-vous après avoir utilisé un ordinateur partagé (salle des professeurs, CDI),
- Méfiez-vous des e-mails suspects : Nuage d'école ne vous demandera jamais votre mot de passe par e-mail.
Pour toute question sur la protection des données dans Nuage d'école, ou pour des précisions utiles à votre registre RGPD, contactez-nous.
L'équipe de Nuage d'école