Sécurité de la plateforme

Protection des accès

• Chaque demande est vérifiée côté serveur : identité, rôle, permissions et organisation d'appartenance.
• Un participant ne peut jamais accéder aux fonctions administratives : le refus est la règle par défaut.
• Les mots de passe sont enregistrés sous forme hachée (illisible), jamais en clair.

Données isolées par entreprise et vérifiées par des tests automatiques

Les données de chaque organisation cliente sont cloisonnées par un identifiant d'entreprise vérifié côté serveur. Des tests automatiques d'étanchéité sont exécutés régulièrement pour confirmer cette isolation.

Sauvegardes et intégrité

• Sauvegardes régulières de la base de données, avec tests de restauration réels.
• Vérification d'intégrité quotidienne automatique des données.
• Suppression douce (corbeille 30 jours) avant toute suppression définitive de formation.

Transport chiffré

Toutes les communications entre votre navigateur et la plateforme passent par une connexion chiffrée (HTTPS).

Vous avez trouvé une faille ?

Consultez la page « Signalement d'une vulnérabilité » pour savoir comment nous en aviser de façon responsable.