Infrastructure
Hébergé dans l'UE
Base de données et stockage de fichiers dans l'Union européenne.
Chiffré en transit
Tout le trafic via TLS 1.2 ou supérieur.
Chiffré au repos
AES-256 pour les données stockées.
Stockage de fichiers privé
Photos d'examens et copies dans un bucket UE à accès privé.
Authentification
Mots de passe hachés
Hachés avec bcrypt — jamais stockés en clair.
Sessions de courte durée
Jetons JWT qui expirent automatiquement.
Row-Level Security
Appliqué au niveau de la base de données : un enseignant ne voit que ses propres contrôles et ceux des classes partagées avec lui.
Contrôle d'accès
Les requêtes API vers la ressource d'un autre enseignant renvoient un 404 (pas un 403), afin de ne pas confirmer l'existence des données d'un autre utilisateur. C'est une mesure de confidentialité délibérée.
Services externes
- Hébergement et base de données — base de données, authentification et stockage de fichiers dans l'UE.
- Traitement IA pour la correction — notre fournisseur d'IA n'utilise pas les données transmises pour entraîner des modèles. GraidLens n'entraîne lui-même aucun modèle sur vos données sauf si vous l'activez explicitement (voir politique de confidentialité).
- Où a lieu le traitement par l'IA — pour la correction, les photos et les réponses sont envoyées à un service d'IA. Ce traitement a encore lieu hors de l'UE (États-Unis) ; le passage à un traitement au sein de l'UE est prévu. Le nom de ce service figure sur la page Confidentialité & sous-traitants.
Les parties qui traitent des données pour notre compte — avec finalité, localisation et garanties pour chacune — figurent dans l'accord de traitement des données, que les écoles reçoivent sur demande.
Vérification en deux étapes
Les enseignants peuvent activer la vérification en deux étapes avec une application d'authentification. Un compte avec une deuxième étape n'accède à l'application qu'après le code, et l'API refuse une session sans cette étape.
Durées de conservation
Les photos des copies sont supprimées automatiquement : après 3 mois pour un contrôle ordinaire et après 1 an pour un examen comptant pour le diplôme, afin que la consultation et la contestation restent possibles. Les notes et les points par question sont conservés tant que le contrôle existe. Un enseignant peut toujours supprimer un contrôle plus tôt.
Contrôle par les établissements
Un établissement peut vérifier que nous respectons nos engagements : par des questions, de la documentation ou un audit, comme le prévoit l'accord de traitement des données.
Ce que nous n'avons pas (encore)
- Pas de certification ISO 27001 ou NEN 7510.
- Pas encore de test d'intrusion externe ; il aura lieu avant le lancement national.
- Pas encore d'adhésion au Privacyconvenant Onderwijs néerlandais ; la demande est en préparation.
- Pas encore de traitement par l'IA au sein de l'UE ; voir ci-dessus.
Divulgation responsable
Vous avez trouvé une vulnérabilité ? Signalez-la de manière responsable à security@graidlens.eu. Nous visons à confirmer les signalements sous 48 heures.