Sécurité LMS et protection des données des élèves chez Ilmoria
Écoles, universités et centres de formation nous confient des données sur des enfants, des étudiants et des membres du personnel. Cette page explique simplement comment nous les protégeons, et ce que nous ne prétendons pas. Pour le détail dans le produit, voir sécurité et permissions.
Les données de chaque école tenues à part
- Les données de chaque école sont séparées au niveau de la base de données, avec une sécurité au niveau des lignes
- Chaque requête est vérifiée par rapport à l’école et au rôle de l’utilisateur connecté
- Les utilisateurs ne voient que les écoles, les classes et les dossiers que leur rôle autorise
Connexions et hébergement
- Connexions chiffrées (HTTPS) sur toutes les pages
- Base de données hébergée dans un cloud géré, avec chiffrement au repos
- Nous vous indiquons par écrit où vos données sont hébergées
Contrôle d’accès
- Des rôles distincts pour les administrateurs, la direction pédagogique, les enseignants, les élèves, les parents, la vie scolaire et le support informatique, chacun avec ses propres permissions
- Fonctionnalités activées ou désactivées pour chaque école
- Les mots de passe sont stockés uniquement sous forme de hachages scrypt salés, jamais en clair
- Validation en deux étapes avec Google Authenticator ou Microsoft Authenticator, qu’une école peut imposer à tout son personnel
- Les comptes se verrouillent après plusieurs tentatives de connexion échouées, et les tentatives répétées depuis une même adresse sont ralenties
- Les sessions de connexion sont conservées dans des cookies sécurisés que les scripts de la page ne peuvent pas lire ; elles expirent après une période d’inactivité (plus tôt pour les comptes du personnel) et prennent fin partout dès qu’un mot de passe, un rôle ou le statut d’un compte change
- Les sessions « se connecter en tant que » des administrateurs sont enregistrées et prennent fin au bout de deux heures ; le support informatique ne peut se connecter qu’en tant que personnes autorisées par un administrateur, pendant 30 minutes, et doit indiquer un motif
Protection dans le navigateur
- Une politique de sécurité du contenu (CSP) stricte : seuls les scripts d’Ilmoria peuvent s’exécuter sur ses pages
- Le texte des leçons, les annonces et les autres contenus enrichis sont débarrassés de tout ce qui pourrait exécuter du code, à l’enregistrement puis à l’affichage
- Les requêtes provenant d’autres sites web sont refusées
- Les fichiers envoyés sont contrôlés selon leur type et ne s’ouvrent que pour les personnes connectées à votre école
Traçabilité et responsabilité
- Un journal d’activité enregistre chaque modification, chaque connexion et chaque action échouée, avec son auteur et sa provenance
- Les éléments supprimés vont dans une corbeille et peuvent être restaurés, et les éléments modifiés conservent leurs versions antérieures
- Les notes finales sont verrouillées dès que le personnel les valide
- Modifier une note finale exige un motif écrit
- Les résultats des examens finaux passent des contrôles d’intégrité et une validation du personnel avant leur publication
- Les certificats portent un numéro de série et un code QR qui ouvre une page de vérification en ligne
Outils de confidentialité
- Élèves et parents confirment avoir pris connaissance du règlement intérieur et des documents d’inscription dans la plateforme
- Les outils d’aide aux études par IA restent désactivés tant que votre école n’a pas ajouté sa propre clé OpenAI
- Export et suppression des données sur demande lorsque vous partez
- Durées de conservation fixées dans votre contrat
- Un accord de traitement des données pour les clients Enterprise
Ce que nous ne prétendons pas
Nous ne revendiquons pas de certifications que nous n’avons pas obtenues, comme ISO 27001 ou SOC 2, et nous ne publions pas de chiffres de disponibilité. Si votre processus d’achat exige un questionnaire de sécurité, un accord de traitement des données ou un échange sur le lieu d’hébergement des données, nous le traiterons avec vous.
Une question de sécurité ou une vulnérabilité à signaler ? Écrivez à security@ilmoria.com
Questions fréquentes
Où sont hébergées les données de notre école ?
Ilmoria fonctionne sur une infrastructure cloud gérée, et nous vous indiquons par écrit où vos données sont stockées avant la signature. Les règles sur le lieu de conservation des données des élèves varient selon le pays et le secteur : nous examinons donc vos exigences pendant la procédure d’achat et consignons ce dont nous convenons dans votre contrat.
Les autres écoles sur Ilmoria peuvent-elles voir nos données ?
Non. Les données de chaque école sont séparées au niveau de la base de données grâce à la sécurité au niveau des lignes, et chaque requête est vérifiée par rapport à l’école et au rôle de l’utilisateur connecté. Le personnel d’une autre école ne peut pas ouvrir vos dossiers, sauf si vous lui créez un compte dans votre propre école.
Vendez-vous ou partagez-vous les données des élèves ?
Non. Nous utilisons les données des élèves et du personnel uniquement pour faire fonctionner le service pour votre établissement. Nous ne les vendons jamais et ne les utilisons jamais à des fins publicitaires. Elles ne sont partagées qu’avec les prestataires qui hébergent et exploitent la plateforme pour nous, sous contrat, et avec OpenAI si votre école choisit d’activer l’aide aux études par IA.
Les outils d’aide aux études par IA envoient-ils les travaux des élèves à OpenAI ?
Seulement si votre école les active. L’aide aux études par IA est facultative et utilise la clé OpenAI de votre école : elle reste donc désactivée tant qu’un administrateur n’en a pas ajouté une. Lorsqu’elle est activée, les requêtes sont envoyées à OpenAI sous le compte et les conditions de votre école, et vous pouvez la désactiver à tout moment.
Ilmoria prend-elle en charge l’authentification unique (SSO) ?
Pas aujourd’hui. Les utilisateurs se connectent avec une adresse e-mail et un mot de passe, avec une validation en deux étapes facultative via Google Authenticator ou Microsoft Authenticator (qu’une école peut imposer au personnel), et les comptes se verrouillent après plusieurs tentatives échouées. Les administrateurs attribuent le rôle de chaque personne : un parent ou un élève ne voit donc jamais que ses propres dossiers. Si l’authentification unique est une exigence de votre procédure d’achat, dites-le-nous : les demandes des clients orientent nos prochains développements.
Pouvons-nous récupérer nos données si nous partons ?
Oui. Les rapports de progression, d’assiduité et de situation académique s’exportent en CSV à tout moment, et les relevés de notes, certificats et reçus peuvent être imprimés ou enregistrés en PDF. Lorsque vous partez, nous exportons sur demande vos utilisateurs, inscriptions, notes et dossiers, puis supprimons vos données à l’issue de la durée de conservation prévue dans votre contrat.
Voyez comment Ilmoria fonctionnerait dans votre établissement
Un appel de 30 minutes avec un spécialiste produit. Apportez votre emploi du temps, vos règles de notation et votre question la plus difficile : nous vous montrerons comment Ilmoria y répond, en anglais ou en arabe.
Ou écrivez à info@ilmoria.com