Sécurité et protection des données

Comment nous traitons les photos et les données

Cette page indique ce que fait la plateforme et où se trouvent les données. Ce qui n'y figure pas, elle ne le fait pas.

Principes

Huit règles ancrées dans le code

Chaque règle est une décision motivée dans le dépôt de code et maintenue par des tests.

  • Les visages ne sont jamais modifiés de manière générative

    Sont autorisés le recadrage, les tons, la netteté et l'agrandissement. Aucun modèle d'image génératif dans le traitement productif.

  • Pas d'empreintes faciales

    La vérification ne calcule ni n'enregistre de vecteurs biométriques. Une photo ne permet donc pas de reconnaître quelqu'un.

  • Un règlement pour le navigateur et le serveur

    La vérification en direct sur le téléphone et la vérification sur le serveur lisent le même fichier de seuils.

  • Un lieu de passage, pas une archive

    Après la récupération, les photos et le lien avec la personne sont supprimés après un délai fixe. Il reste un journal avec des identifiants et des codes, sans nom ni image.

  • Stockages séparés

    La base de données ne contient jamais de contenu d'image; le stockage des images ne contient jamais de noms, de numéros ou d'adresses. Les deux ne sont réunis qu'au moment du téléchargement.

  • Le lien est le secret

    Les élèves n'ont pas besoin de compte. Le lien a une clé aléatoire, expire et est protégé contre les tentatives de deviner.

  • Chaque école son mandant

    Les données d'une école sont filtrées par école dans chaque requête; la base de données impose en plus la séparation.

  • Pas de traceurs, rien d'externe

    Pas de polices, de scripts ou de services d'analyse externes. Les pages ne chargent que depuis leur propre adresse.

Lieux de stockage

Où se trouvent les données

Le fournisseur exploite la plateforme en Europe. Deux sous-traitants, tous deux nommés.

Où se trouvent les données
QuoiOùRemarque
Base de données, stockage des images, vérification, recadrageHetzner, AllemagneUn serveur, des connexions chiffrées, accès réservé au fournisseur.
Vérification complémentaire (compréhension d'image)Infomaniak, SuisseNe reçoit qu'un aperçu de 768 pixels de côté, jamais l'original, jamais de lien avec la personne.
Invitations par SMS et e-mailService d'envoi de l'école ou du fournisseurLe message contient le lien et le nom de l'école, aucune photo.

La déclaration de protection des données indique les délais, les droits et les interlocuteurs. Un contrat de sous-traitance est conclu avec chaque école.

Parlons de votre école

Écrivez-nous combien d'élèves vous attendez et quels formats vous avez besoin. Nous revenons vers vous avec les prochaines étapes.

Pas de prix sur cette page: le cadre est convenu par école.