Sécurité et conformité
Discrète pour l'équipe, réelle sur le serveur et en base.
Chaque accès dépend d'un utilisateur actif, de son organisme, de sa permission et du dossier concerné. Un identifiant transmis par le navigateur n'est jamais une autorisation.
Hébergement en France
Application et base de données hébergées en France ; localisation et sous-traitants précisés dans la politique de confidentialité.
RGPD
Votre organisme est responsable de traitement, Next Formation sous-traitant au sens de l'article 28. Aucune donnée d'apprenant n'entraîne un modèle d'IA.
Isolation par organisme
Chaque requête est filtrée par organisme côté serveur et en base. Un identifiant transmis par formulaire n'est jamais une autorisation.
Journal d'audit
Toute écriture ou lecture sensible est journalisée : auteur, date, entité, avant et après. Consultable par le propriétaire.
Sauvegardes quotidiennes
Schéma, données, fichiers et configuration sauvegardés chaque jour, chiffrés, avec surveillance des échecs.
Restauration testée
Exercice de restauration isolée prévu chaque trimestre ; objectif contractuel de départ : perte maximale de 24 h, remise en service en 8 h ouvrées.
Double authentification
TOTP (application d'authentification) disponible pour chaque compte ; vérification récente exigée pour les actions sensibles.
Fichiers privés
Aucun document dans un dossier public ; téléchargement uniquement par lien temporaire, après contrôle des droits.
Onze rôles additifs, un seul propriétaire.
Les rôles s'additionnent pour les fonctions métier. Leur cumul ne confère jamais le statut de propriétaire : une formatrice qui est aussi responsable d'agence et responsable pédagogique conserve sa supervision et sa consultation financière, sans administration de sécurité ni modification de la charte.
- Propriétaire actif
- Administration de la sécurité, charte institutionnelle, journal d'audit, RIB central. Vérifié indépendamment de toute permission.
- Direction, agence
- Pilotage et opérations selon permissions ; aucune administration de sécurité par défaut.
- Responsable pédagogique
- Supervision, parcours, groupes, formateurs, examens, blocs internes. Pas de pièces administratives du seul fait de ce rôle.
- Formateur seul
- Séances et apprenants effectivement affectés ; ni blocs internes, ni pièces administratives, ni finances.
- Administratif
- Inscriptions et pièces administratives selon périmètre ; finance en lecture si attribuée ; pas de sécurité.
- Finance
- Lecture ou gestion financière selon droits ; aucune ouverture automatique des CV ni des notes pédagogiques.
- Qualité, auditeur
- Preuves et contrôles autorisés ; l'auditeur est en lecture seule.
- Commercial
- Besoins, candidats et placements ; accès aux CV attribué explicitement.
Ce que nous journalisons
Auteur, date, action, entité, état avant et après pour toute écriture ou lecture sensible. Jamais de mot de passe, de clé ni de copie inutile de pièce.
Ce que nous chiffrons
Secrets d'authentification et coordonnées bancaires au repos ; connexions en TLS ; sauvegardes chiffrées.
Ce que vous gardez
Vos données : exportables à tout moment, supprimées à la fin du contrat sous réserve des durées légales. Aucune utilisation pour entraîner un modèle.
Les engagements contractuels de sauvegarde et de restauration (perte maximale de données, délai de remise en service, fréquence des exercices) sont précisés dans le contrat de service ; les valeurs ci-dessus sont la proposition de départ.