La sécurité au service d’activités scolaires structurées

EdixPark est une infrastructure numérique pour la gestion scolaire et la formation en ligne. Nos travaux de sécurité portent sur la protection de la plateforme, du parcours de connexion, des limites entre établissements, des opérations essentielles et de la fiabilité dont les établissements dépendent au quotidien.

Cette page explique notre approche actuelle de la sécurité en termes simples. Elle vise à faciliter la compréhension et un examen ultérieur. Elle ne constitue ni une déclaration de certification, ni un conseil juridique, ni une promesse d’élimination totale du risque.

Nous cherchons à rester clairs et prudents : la sécurité est importante, tout comme une communication responsable.

• EdixPark protège la plateforme et son infrastructure partagée.
• Chaque établissement fonctionne dans son propre espace avec un accès contrôlé.
• Les établissements jouent également un rôle important dans la protection des comptes, des utilisateurs et des dossiers qu’ils gèrent.

EdixPark est structuré pour que les établissements utilisent des espaces distincts plutôt qu’un environnement ouvert partagé. Dans le cadre d’une utilisation normale de la plateforme, un établissement ne devrait pas pouvoir consulter l’espace d’un autre ni y effectuer des opérations.

La séparation des établissements fait partie de l’approche fondamentale de sécurité de la plateforme, car les établissements ont besoin de limites claires autour de leurs dossiers quotidiens, de leurs utilisateurs et de leurs données opérationnelles.

• Après authentification, les activités scolaires sont rattachées à l’espace approprié.
• Les limites entre établissements font partie du modèle de protection fondamental de la plateforme.
• Tout accès inattendu entre espaces serait considéré comme un problème grave de sécurité.

Les utilisateurs accèdent à EdixPark au moyen de comptes authentifiés. Une fois connectés, leur accès est limité par leur rôle et l’espace scolaire qu’ils sont autorisés à utiliser.

Cela contribue à ce que les utilisateurs travaillent uniquement avec les modules, dossiers et actions permis par leur rôle, plutôt que de disposer par défaut d’un accès étendu.

• Les utilisateurs se connectent par des parcours de connexion contrôlés.
• Les autorisations sont liées à l’attribution des rôles et au périmètre de l’espace.
• Tous les utilisateurs ne devraient pas voir les mêmes données ni les mêmes commandes dans un espace scolaire.

EdixPark protège la plateforme, mais chaque établissement décide des administrateurs, enseignants, utilisateurs financiers, membres du personnel, parents ou autres utilisateurs approuvés qui doivent avoir accès.

Les administrateurs devraient veiller à ce que les autorisations correspondent aux responsabilités réelles et supprimer ou réduire les accès qui ne sont plus nécessaires.

• Approuvez les utilisateurs avec soin et attribuez les rôles de manière réfléchie.
• Examinez les utilisateurs actifs et supprimez rapidement les accès anciens ou inutiles.
• Veillez à ce que les accès à la facturation, à l’administration et aux activités pédagogiques soient gérés de manière appropriée pour chaque rôle.

La sécurité ne concerne pas uniquement l’accès aux comptes. Elle comprend aussi la manière dont le service est maintenu, mis à jour, surveillé et assisté au fil du temps.

EdixPark peut utiliser des contrôles opérationnels, des processus de maintenance, la résolution de problèmes et des pratiques d’examen de la plateforme pour soutenir la fiabilité et protéger les opérations essentielles.

• Une attention contrôlée portée aux fonctions sensibles de la plateforme.
• La maintenance et les mises à jour du service à mesure que le produit évolue.
• Des examens opérationnels et la résolution de problèmes pour contribuer à maintenir un système stable et utilisable.
• Des pratiques orientées vers la continuité qui contribuent à la reprise et au bon fonctionnement du service.

EdixPark peut examiner les événements de la plateforme, les journaux et les signaux opérationnels lorsque cela est nécessaire pour détecter des utilisations abusives, analyser des comportements suspects, résoudre des problèmes techniques ou protéger la fiabilité du service.

Ces pratiques participent à la protection de la plateforme et à la prévention des abus. Elles ne visent pas à transformer l’utilisation scolaire ordinaire en surveillance inutile, mais à protéger le service et à réagir lorsqu’une anomalie apparaît.

• La surveillance peut aider à identifier les utilisations abusives, l’instabilité ou les schémas d’accès suspects.
• La journalisation peut faciliter la résolution des problèmes, l’examen de la plateforme et l’analyse des incidents.
• Un examen à des fins de protection peut être réalisé lorsqu’un abus ou un risque opérationnel nécessite une intervention.

EdixPark protège l’environnement de la plateforme, mais les établissements restent responsables des dossiers qu’ils saisissent, des utilisateurs qu’ils approuvent et du traitement des données scolaires dans le cadre de leurs propres activités.

Un établissement devrait décider avec soin des personnes pouvant accéder aux dossiers sensibles, des informations à saisir et de la manière dont le personnel devrait gérer de façon responsable les données de l’établissement.

• Utilisez des mots de passe robustes et protégez les identifiants des comptes.
• Limitez l’accès aux personnes qui en ont réellement besoin.
• Formez le personnel à traiter les dossiers scolaires avec soin et de manière appropriée.
• Examinez les informations téléversées et déterminez si elles devraient être conservées sur la plateforme.

EdixPark peut recourir à des services tiers de confiance pour l’infrastructure, les communications, les paiements ou d’autres fonctions d’appui au service.

Lorsque le traitement des paiements intervient, certaines opérations liées aux paiements peuvent être effectuées par des prestataires approuvés plutôt que d’être entièrement gérées dans l’environnement applicatif propre à EdixPark.

• Les services tiers peuvent contribuer à l’hébergement, à la messagerie, aux paiements ou aux outils opérationnels.
• Ces services peuvent affecter la disponibilité, les délais de transmission ou la réponse de l’assistance dans certaines situations.
• EdixPark continue d’examiner et de gérer les opérations de la plateforme en tenant compte de ces dépendances.

La disponibilité de la plateforme peut être affectée ponctuellement par la maintenance, les conditions de connexion Internet, les problèmes de services tiers, les correctifs urgents ou les travaux liés à la sécurité.

EdixPark peut adapter ou limiter l’accès lorsque cela est nécessaire pour appliquer des mises à jour, protéger le service, examiner un comportement inhabituel ou réduire les risques pour la plateforme.

• La maintenance peut être planifiée ou urgente selon le problème concerné.
• Les améliorations de sécurité peuvent parfois nécessiter des modifications du service ou des limites temporaires d’accès.
• Les travaux relatifs à la disponibilité contribuent à maintenir la fiabilité de la plateforme au fil du temps.

Si EdixPark identifie un problème grave de plateforme, nous pouvons l’analyser, prendre des mesures de protection appropriées et communiquer avec les établissements concernés lorsque cela est nécessaire.

Si vous pensez avoir découvert une vulnérabilité ou un problème de sécurité, contactez EdixPark en donnant une description claire. Ne tentez pas d’exposer des données, de tester l’espace d’un autre établissement ou de modifier des informations qui ne vous appartiennent pas.

• Décrivez clairement le problème et partagez uniquement les éléments nécessaires à sa compréhension.
• N’accédez pas aux dossiers qui ne vous appartiennent pas et ne les supprimez, copiez ou exposez pas.
• N’utilisez pas un problème potentiel comme prétexte pour perturber le service ou sonder d’autres espaces.

Des contrôles de plateforme robustes sont utiles, mais les établissements ont aussi besoin d’une discipline interne claire concernant l’utilisation des comptes, les accès du personnel et le traitement des dossiers scolaires.

Un établissement peut réduire les risques évitables en tenant à jour sa liste d’utilisateurs, en examinant régulièrement les autorisations et en veillant à ce que le personnel comprenne le traitement approprié des informations scolaires.

• Utilisez des mots de passe robustes et évitez de partager les identifiants sans précaution.
• Supprimez les accès lorsque des membres du personnel quittent l’établissement ou changent de responsabilités.
• Examinez qui peut consulter les dossiers pédagogiques, financiers et administratifs.
• Signalez rapidement toute activité suspecte sans attendre qu’elle devienne un problème plus important.

Si vous êtes propriétaire d’un établissement, administrateur, membre du personnel ou utilisateur de la plateforme et que vous avez une question, une préoccupation ou un signalement relatif à la sécurité, contactez EdixPark : nous vous orienterons vers l’étape appropriée.

Les questions relatives au comportement interne des utilisateurs ou aux décisions d’accès propres à l’établissement peuvent devoir être traitées d’abord par celui-ci, tandis qu’EdixPark apporte son aide sur la sécurité de la plateforme et le suivi du service.

• Contactez d’abord l’établissement pour les décisions internes relatives aux utilisateurs ou aux autorisations qu’il gère directement.
• Contactez EdixPark pour les questions de sécurité de la plateforme, les préoccupations relatives à une activité suspecte ou le suivi de la protection du service.