Au quotidien, rien ne sort de l'école

Le logiciel travaille sur une base installée dans vos murs. Les inscriptions, les paiements et les notes que vous saisissez ne transitent pas par Internet. C'est pour cela que le secrétariat continue de fonctionner quand la connexion tombe — et c'est aussi ce qui réduit au minimum ce qui pourrait être intercepté.

Les sauvegardes partent chiffrées, et nous n'avons pas la clé

Si vous souscrivez à la sauvegarde en ligne, l'archive est chiffrée sur votre poste, avant de partir. Ce qui arrive chez nous est un bloc que nos serveurs ne savent pas ouvrir : nous ne détenons pas la clé de votre école.

Nous conservons cependant une clé de recouvrement, et il faut le dire franchement plutôt que de le cacher dans un article de contrat. Sans elle, une école qui perd sa propre clé perdrait ses archives définitivement — au moment exact où elle en a besoin. Nous aurions vendu une assurance qui ne paie pas.

Ce qui encadre cette clé

• Elle ne sert qu'à votre demande écrite, jamais de notre propre initiative.
• Chaque usage est enregistré dans un journal qui ne peut pas être effacé.
• Le contrat de service en fixe les conditions, et vous pouvez le relire à tout moment.

Nous vérifions que vos sauvegardes fonctionnent réellement

C'est le point sur lequel nous nous distinguons le plus, et le plus facile à vérifier. Chaque semaine, votre logiciel restaure votre dernière archive dans une base d'essai, laisse le programme se mettre à niveau, et contrôle que les données sont cohérentes. Le résultat nous est transmis, et vous le recevez par courriel.

Une sauvegarde qui n'a jamais été restaurée n'est pas une sauvegarde : c'est un fichier dont personne ne sait s'il vaut quelque chose. La plupart des sinistres de données ne viennent pas de l'absence de sauvegardes, mais de sauvegardes qui échouaient silencieusement depuis des mois.

Combien de temps nous les gardons

Sept sauvegardes quotidiennes, quatre hebdomadaires et douze mensuelles. Douze mois, parce qu'une année scolaire en fait douze : une erreur découverte en juin peut exiger de remonter à la rentrée précédente.

Qui a fait quoi, et quand

Le logiciel tient un journal des opérations sensibles — un paiement créé, modifié ou supprimé, avec l'utilisateur qui l'a fait et l'heure exacte. C'est ce qu'une direction demande le jour où un montant ne correspond pas, et c'est la seule réponse qui clôt la discussion.

Ce qui vous appartient

• Vos données sont les vôtres. Nous ne les revendons pas et ne les exploitons pas.
• Vous pouvez récupérer vos archives à tout moment.
• Si vous arrêtez le service, vos archives vous sont restituées puis effacées de nos serveurs.

Où elles sont, précisément

Chez OVHcloud, sur des serveurs situés en France. Le pays n'est pas un détail : il place vos archives hors du champ du CLOUD Act américain, et c'est la première question d'une école publique ou sous convention.

Rappelons ce que cela recouvre, parce que la phrase se retient de travers : les données de vos élèves ne sont pas en France. Elles sont sur le poste de votre secrétariat, et n'en bougent pas. Ce qui part, si vous souscrivez le service, est une archive chiffrée sur votre poste avant l'envoi.

Le détail du traitement, les durées de conservation et vos droits sont sur la page Confidentialité.