Sécurité du LMS et protection des données des élèves, expliquées simplement

Comment les données de chaque école sont cloisonnées

Chaque enregistrement dans Ilmoria appartient à une seule école, et la base de données l’impose elle-même grâce à la sécurité au niveau des lignes : une requête faite pour une école ne peut pas renvoyer les lignes d’une autre. Lorsqu’un propriétaire gère plusieurs écoles, chacune conserve ses propres utilisateurs et données, comme le décrit la page multi-établissements. Les données circulent entre les navigateurs et la plateforme par des connexions HTTPS chiffrées. Si votre établissement a des exigences sur le lieu d’hébergement des données, faites-en part pendant la procédure d’achat.

Qui peut voir quoi

L’accès suit la fonction de chacun. Les rôles distinguent les administrateurs, le département pédagogique (un responsable et des gestionnaires), les enseignants, les élèves, les parents, le personnel de la vie scolaire et le support informatique, et les comptes universitaires y ajoutent le service de la scolarité, les chargés de cours et les référents pédagogiques. Un parent voit la progression, les notes et les factures de ses propres enfants, et de personne d’autre, et un référent voit les étudiants qu’il suit. Le personnel et les apprenants se connectent avec un identifiant ou une adresse e-mail et un mot de passe, l’école peut exiger un nouveau mot de passe à la première connexion, et les échecs de connexion répétés sont limités. Les propriétaires gèrent le compte école avec une connexion distincte.

Des dossiers protégés par le processus, pas seulement par les permissions

Certains dossiers sont trop importants pour reposer sur les seules permissions. Les notes finales exigent la confirmation de l’enseignant et peuvent être verrouillées, et toute dérogation d’un administrateur exige un motif écrit qui reste attaché à la note. Les relevés de notes passent par une étape de validation avant d’être délivrés, et les résultats des examens finaux sont validés avant que les élèves ne les voient. Lorsqu’une assistance est nécessaire, un administrateur peut se connecter en tant qu’utilisateur, en mode modification ou en mode discret en lecture seule, qui ne permet rien de changer, et la session se termine automatiquement au bout de 2 heures.

Sessions, journal d’activité et annulation

Le personnel et les propriétaires peuvent ajouter la vérification en deux étapes avec Google Authenticator ou Microsoft Authenticator, et une école peut l’imposer à tout son personnel. Les sessions de connexion sont conservées dans des cookies sécurisés que les scripts de la page ne peuvent pas lire ; elles expirent après une période d’inactivité (plus tôt pour les comptes du personnel qui peuvent modifier de nombreux dossiers) et prennent fin sur tous les appareils dès que le mot de passe, le rôle ou le statut du compte d’une personne change. Chaque modification, connexion et action échouée est consignée dans un journal d’activité avec son auteur, pour que le support informatique et les administrateurs puissent suivre ce qui s’est passé. Les enregistrements supprimés vont dans une corbeille et peuvent être restaurés, et les enregistrements modifiés conservent leurs valeurs précédentes : une erreur peut être annulée. Le support informatique n’accède qu’aux comptes qu’un administrateur autorise, et se connecter en tant que quelqu’un exige un motif et prend fin au bout de 30 minutes. Dans le navigateur, une politique de sécurité du contenu stricte ne laisse s’exécuter que le code d’Ilmoria, et le texte enrichi, comme les leçons et les annonces, est nettoyé de tout ce qui pourrait exécuter du code.

Protection des données des élèves et vos obligations

Votre établissement décide quelles données il collecte et pourquoi, et reste responsable du respect de la loi sur la protection des données qui s’applique à lui, comme la loi sur la protection des données personnelles (PDPL) en Arabie saoudite. Ilmoria vous donne les contrôles nécessaires pour appliquer ces décisions : accès par rôle, données séparées pour chaque école et exports des rapports dont vous avez besoin. Les familles et le personnel peuvent demander ce que vous détenez à leur sujet : il est donc utile de savoir où se trouve chaque type de dossier. Examinez vos obligations avec votre propre conseiller juridique ou spécialiste de la protection des données.

• Accès par rôle : chaque rôle ne voit que les données dont il a besoin
• Écoles séparées : les dossiers d’une école ne se mélangent jamais à ceux d’une autre
• Exports à la demande : rapports de progression, d’assiduité et de situation académique en CSV, documents en PDF
• Export ou suppression de vos données : convenus par écrit avec nous pendant la procédure d’achat

Des garde-fous intégrés au travail quotidien

La sécurité tient aussi à de petites décisions au sein de chaque processus. Ilmoria intègre des garde-fous aux examens, aux documents et aux comptes : ils protègent votre établissement dans l’usage normal, sans étapes supplémentaires. Chacun peut vérifier l’authenticité d’un certificat sur sa page de vérification publique, comme l’explique la page certificats, et aucun de ces garde-fous ne demande de travail supplémentaire aux enseignants ou aux familles.

• Chaque tentative de quiz reçoit un score d’intégrité fondé sur les événements du navigateur, comme quitter l’onglet, et les tentatives suspectes sont signalées pour examen
• Les élèves peuvent télécharger un sujet, mais jamais les réponses
• Les certificats portent un numéro de série et un QR code
• Les liens de candidature sont privés, un par famille
• Les comptes de démonstration expirent automatiquement