AES-256 sur tous les flux
Toutes les requêtes HTTP sont chiffrées AES-256-CBC. Même quelqu'un qui inspecte les DevTools de votre navigateur ne peut pas lire les données métier.
Vos données ne sont pas un produit. Elles sont vos données.
Sécurité de niveau bancaire, conformité RGPD/Loi RDC, et transparence radicale sur ce qu'on stocke (et surtout sur ce qu'on ne stocke pas).
Hachage sécurisé des mots de passe
Chaque mot de passe est protégé par un algorithme de hachage de niveau militaire, reconnu comme le plus résistant aux attaques brute-force. Pepper côté serveur, sel unique par utilisateur.
OWASP Top 10 traité
Protection CSP, CORS strict, validation forte de toutes les entrées, limitation de débit, CSRF, XSS, injections SQL — tous mitigés.
IP hashées, pas stockées
Aucune IP en clair en base. SHA-256 + salt côté serveur. Vous existez statistiquement, vous n'êtes pas traçables.
Audit logs immuables
Chaque action sensible (suppression, modification frais, paiement) loggée avec horodatage, utilisateur, terminal. Forensic ready.
Biométrie native
Windows Hello sur desktop, authentification biométrique native sur mobile. Aucun mot de passe à taper devant les élèves.
Zéro tracker tiers
Pas de Google Analytics, pas de Facebook Pixel, pas de Hotjar. reCAPTCHA v3 utilisé uniquement sur les formulaires sensibles.
Vos données sont chez vous
Mode desktop : votre base de données est stockée sur votre propre disque. Mode online : vous récupérez vos données en CSV en un clic.
Conformité RGPD & Loi RDC sur la protection des données
- Droit d'accès : exportez toutes vos données à tout moment.
- Droit à l'oubli : suppression complète sur simple demande, en moins de 7 jours.
- Portabilité : formats ouverts (CSV, Excel, JSON). Pas de lock-in.
- Minimisation : nous collectons uniquement ce qui est nécessaire au service scolaire.
- Consentement : opt-in explicite pour la newsletter. Désinscription en un clic.
Une question sur un point précis de sécurité ? Notre équipe technique répond directement.
Poser une question technique