Sécurité et confidentialité, expliquées simplement
Cette page décrit ce que le système fait réellement — aucune certification inventée, seulement les mécanismes réels derrière la gestion des données des étudiants.
Charges chiffrées pour QR et NFC
Chaque code QR et carte NFC porte une charge chiffrée AES-256-CBC, pas un simple identifiant d'étudiant — la lire nécessite le déchiffrement propre de l'application, pas un lecteur QR générique.
Les cartes sont vérifiées, pas seulement approuvées
La lecture d'une carte est validée par rapport au numéro de série matériel physique enregistré pour cet étudiant, pas seulement par rapport aux données chiffrées qu'elle contient — copier la charge d'une carte sur une carte vierge ne passe pas la vérification.
Accès basé sur les rôles, moindre privilège
Chaque action — démarrer une séance, exporter un catalogue, associer une carte — est conditionnée par une permission spécifique du compte connecté, pour que les données des étudiants ne soient visibles que par le personnel qui en a réellement besoin.
Exports anonymisés
Les exports de présences et de listes peuvent remplacer les noms par des codes étudiants attribués par l’établissement et mélanger les lignes, pour les comptes disposant de cette permission — afin de partager les données sans exposer les identités.
Verrouillage biométrique optionnel (application native)
Sur iOS et Android, l'application peut demander Face ID, Touch ID ou l'empreinte de l'appareil pour se rouvrir — utile si un téléphone est partagé ou laissé sans surveillance. Il n'y a pas d'équivalent navigateur pour l'application web.
Les marquages sont enregistrés localement, puis synchronisés
La présence est écrite sur l'appareil au fur et à mesure du scan et ne le quitte qu'à la synchronisation — une connexion coupée ne peut pas faire perdre les marquages de toute une classe.
Le trafic passe par une API sécurisée
Chaque scan et chaque synchronisation passe par une connexion sécurisée vers l'API backend — l'application ne parle jamais directement à une base de données.