Sécurité & confidentialité
La protection de vos données et de celles de vos étudiants est une priorité. Cette page résume, en langage clair, les mesures concrètes mises en place pour sécuriser EuduGrade.
Mesures techniques
- Chiffrement du transport (HTTPS/TLS) sur l’ensemble du site, forcé en permanence (HSTS).
- Mots de passe jamais conservés en clair (hachage fort) ; l’accès s’appuie sur le compte unique EUDUC.
- Protection contre les attaques web courantes : injection SQL (requêtes préparées), failles XSS (échappement systématique), CSRF (jeton de sécurité sur chaque formulaire).
- Anti-intrusion : limitation automatique des tentatives de connexion (par poste et par compte) pour contrer les attaques par force brute.
- En-têtes de sécurité du navigateur (politique de sécurité du contenu, anti-clickjacking).
- Sessions sécurisées : cookie inaccessible au JavaScript, protégé contre la falsification.
- Options de sécurité du compte (activables par l’utilisateur) : déconnexion automatique après inactivité, historique des connexions pour détecter tout accès inconnu ; double authentification à venir.
- Journal d’audit des actions sensibles de l’administration (traçabilité).
- Confidentialité des statistiques : les adresses IP utilisées pour les statistiques internes sont hachées (non réversibles).
Hébergement & localisation des données
Les données sont hébergées au sein de l’Union européenne, chez un hébergeur professionnel (61 Lordou Vironos Street, 6023 Larnaca, Chypre). Pour les notes et données d’étudiants saisies par les enseignants, EuduGrade agit en qualité de sous-traitant au sens du RGPD, pour le compte de l’enseignant et de l’établissement.
Sauvegardes & continuité
La base de données fait l’objet de sauvegardes régulières. En cas de problème technique, un mode maintenance permet de suspendre l’accès le temps de l’intervention, sans perte de données.
En cas d’incident de sécurité
Malgré toutes les précautions, aucun système n’est invulnérable à 100 %. En cas de violation de données présentant un risque, nous nous engageons à la transparence : information des personnes concernées et, lorsque la réglementation l’exige, notification à la CNIL dans les 72 heures.
Votre rôle
- Choisissez un mot de passe fort et ne le partagez pas.
- Déconnectez-vous sur un poste partagé.
- Ne déposez que les données strictement nécessaires à l’évaluation.
- Signalez-nous toute anomalie à contact@euduc.com.
Voir aussi : Politique de confidentialité (RGPD) · Mentions légales · CGU · CGV.