Chargement…
Sécurité, conçue pour être vérifiée
Cette page détaille les mesures techniques et organisationnelles de Scola — à transmettre à votre équipe technique, DSI ou DPO.
Isolation multi-organisation
Chaque organisation cliente (école, entreprise, ONG ou formateur indépendant) dispose de son propre espace logique. Les données ne sont jamais partagées entre organisations.
Rôles et permissions
Contrôle d’accès par rôle (administrateur, formateur, apprenant, parent) : chaque compte ne voit que ce qui le concerne.
Sessions et authentification
Connexions par cookies de session sécurisés, mots de passe hachés et expiration automatique des sessions inactives.
Chiffrement en transit
Toutes les communications entre votre navigateur et Scola passent par HTTPS/TLS.
Journalisation
Les actions sensibles (création, suppression, changement de rôle) sont journalisées à des fins d’audit.
Sauvegardes
La base de données fait l’objet de sauvegardes régulières, selon une politique de rétention documentée.
Hébergement
La plateforme est hébergée chez Vercel Inc. (États-Unis). Un accord de sous-traitance (DPA) est requis avant tout usage en production avec des données d’apprenants.
Localisation des données
Les données sont aujourd’hui hébergées aux États-Unis (voir Mentions légales pour l’adresse complète de l’hébergeur). L’évaluation d’un hébergement en Europe ou en Afrique est en cours, pour répondre aux exigences de résidence des données de certaines institutions. Contactez-nous pour discuter de vos contraintes spécifiques.
Une question de sécurité ou de conformité ?
Transmettez cette page à votre équipe technique, ou contactez-nous directement.
Contacter notre équipe