Sécurité des données scolaires : comment openKelasi les protège

Une école conserve des informations sensibles : l'identité d'enfants mineurs, leurs résultats, les coordonnées des familles, les paiements. Confier ces données à une plateforme est une décision sérieuse. Voici les protections à exiger de tout fournisseur, ce qu'openKelasi met en place, et ce que l'école doit faire de son côté.

Le principe : chacun ne voit que ce qui le concerne

La première protection est l'organisation des accès.

• Entre écoles : chaque école ne voit que ses propres données.
• Dans l'école : chaque personne accède seulement à son domaine. Un enseignant travaille sur ses classes, un parent voit ses enfants, l'intendance voit les finances.

Ce cloisonnement réduit les risques d'indiscrétion comme les erreurs de manipulation.

La protection des comptes

Les mots de passe suivent une règle commune : au moins 8 caractères, avec une majuscule, une minuscule, un chiffre et un symbole. Ils ne sont jamais conservés en clair. Le nombre d'essais de connexion est limité pour bloquer les robots, et la double authentification est disponible pour les comptes qui le souhaitent.

Sur téléphone, un compte inutilisé pendant longtemps est déconnecté, plus vite pour les comptes d'administration. Quand un mot de passe change, les autres appareils sont déconnectés.

La protection des notes

Une note modifiée peut changer une place, voire un passage de classe. Après 24 heures, un enseignant ne peut plus changer une note sans l'accord de la direction. Nous expliquons cette règle dans modifier une note après 24 heures.

Avec la formule Elite, le journal des modifications montre qui a changé quoi et quand, et le préfet est averti des changements importants.

La protection de l'argent

Chaque encaissement donne un reçu et chaque caissier est identifié. Les corrections laissent une trace. Un écart se retrouve donc plus vite, et les personnes honnêtes sont protégées contre les soupçons. Lisez aussi pourquoi le reçu de paiement est indispensable.

Les photos des élèves

Les photos servent uniquement aux cartes d'élève de la formule Elite. Elles sont facultatives, réduites et conservées de façon privée.

Connexion chiffrée

Le site fonctionne en HTTPS : les informations échangées entre votre téléphone et le serveur sont chiffrées. Vérifiez toujours que l'adresse commence par https://openkelasi.com.

Ce que l'école doit faire de son côté

La technique ne suffit pas. La plupart des incidents viennent de gestes simples :

1. Ne partagez pas les comptes. Chaque personne a le sien, sinon le journal ne veut plus rien dire.
2. Fermez l'accès des personnes qui partent. Désactivez le compte d'un employé qui quitte l'école.
3. Rangez les fiches d'accès. Remettez-les en main propre, jamais affichées au tableau.
4. Méfiez-vous des faux messages. Personne d'openKelasi ne vous demandera votre mot de passe.
5. Verrouillez les téléphones. Un code simple protège déjà beaucoup.
6. Choisissez un administrateur fiable. Son compte donne accès à tout.

Mot de passe perdu : pourquoi la procédure est stricte

Un administrateur qui perd l'accès à son e-mail doit prouver son identité auprès du support, qui le rappelle au numéro enregistré. Ce contrôle peut sembler long, mais il empêche qu'une personne se fasse passer pour vous.

Les questions à poser à tout fournisseur

Avant de choisir un logiciel, demandez qui peut lire vos données, comment l'accès est limité, et ce que deviennent vos informations si vous partez. Un fournisseur sérieux répond sans détour. Vous trouverez nos engagements sur notre page des données personnelles.