Sécurité et données
Cette page décrit des mécanismes vérifiables et nomme ses limites. Elle ne revendique aucune certification.
Le point qui compte le plus
Le chiffrement du transport n'empêche pas un élève de lire la copie d'un autre si l'autorisation est mal faite. C'est l'autorisation, vérifiée à chaque requête au plus près de la donnée, qui protège réellement les travaux. Le reste vient après.
Ces garanties sont implémentées dans la base de données elle-même et couvertes par des tests automatisés exécutés sur le schéma réel, à chaque modification.
Chaque objet scolaire porte l'identifiant de son établissement, et les liaisons entre objets passent par des clés composites : le moteur de base de données refuse de relier une classe d'un lycée à un devoir d'un autre.
Une séance publiée en Seconde 1 n'est lisible que par les élèves inscrits dans cette classe, à la date du jour. Connaître l'adresse d'une page ne donne aucun droit.
Sans identité vérifiée, aucune donnée scolaire n'est lisible. Les autorisations sont accordées explicitement, jamais déduites d'un rôle envoyé par le navigateur.
Suspendre un compte ou retirer une affectation coupe l'accès dès la requête suivante, côté serveur — pas seulement dans les menus.
Une copie remise est immuable : elle ne peut être ni modifiée ni supprimée. Une nouvelle remise crée une nouvelle version, sans effacer la précédente.
Corrigés de séance et bonnes réponses de quiz vivent dans des tables distinctes, pour qu'ils ne puissent pas partir au navigateur avec le reste du cours.
Le cookie de session ne contient aucune information : c'est une valeur aléatoire. Seule son empreinte est conservée en base, et une session se révoque côté serveur.
Création et suspension de comptes, changements d'affectation, accès d'assistance : chaque action sensible est tracée avec son auteur, sa portée et son motif.
Ce qu'un responsable d'établissement doit savoir avant de signer.
AvecStudy ne dispose d'aucun agrément ni d'aucune certification de sécurité. Nous décrivons des mécanismes, nous ne revendiquons pas de label.
Le code et la configuration n'ont pas été revus par un tiers. Un établissement qui souhaite faire auditer le service avant déploiement peut nous le demander.
L'authentification à deux facteurs est prévue pour les comptes d'administration. Elle n'est pas imposée aux élèves : leur compte est créé et révocable par l'établissement.
Comme chez tout hébergeur, un accès technique à l'infrastructure reste possible en cas d'incident. Il suit une procédure tracée. Prétendre qu'il est techniquement impossible serait faux.
| Sous-traitant | Rôle | Données concernées |
|---|---|---|
| Vercel | Hébergement de l'application web | Journaux techniques de requêtes |
| Supabase | Base de données, authentification et stockage de fichiers | Identité scolaire, inscriptions, contenus pédagogiques, copies, comptes et traces techniques |
| Données | Durée | Précision |
|---|---|---|
| Demandes commerciales | 3 ans après le dernier contact | sauf obligation légale différente |
| Comptes et contenus scolaires | Durée du contrat de l'établissement | puis suppression ou restitution selon ce que le contrat prévoit |
| Journaux de sécurité | 6 mois | conservés pour détecter et traiter les incidents |
| Journaux techniques | 30 jours | diagnostic de panne uniquement |
Un administrateur gère les comptes, les classes et les affectations. Il ne lit ni les copies, ni les notes personnelles, ni les discussions d'entraide. Le détail de l'activité pédagogique d'un élève n'est pas un outil de surveillance à la disposition de l'administration.
Le volet facturation demande une permission dédiée : un administrateur ne le voit pas par défaut, et un gestionnaire de facturation n'a aucun accès aux contenus pédagogiques.
Aucun accès permanent aux données d'un établissement. Une intervention d'assistance exige un motif écrit, l'accord d'un administrateur du lycée, une portée limitée, une expiration et une trace. L'usurpation silencieuse d'un compte n'existe pas : cette interdiction est vérifiée par un test qui échoue si quelqu'un ouvre un accès aux copies des élèves.
Si vous pensez avoir trouvé un défaut de sécurité, écrivez-nous plutôt que de le rendre public, depuis la page contact. Nous accusons réception et nous vous tenons informé du correctif.
Nous fournissons le détail des traitements, les durées de conservation et la liste des sous-traitants sur demande, avant toute signature.