La sécurité des données des enfants n'est pas une option
Ekolia gère des informations sur des mineurs et leurs familles. Voici, concrètement, comment nous les protégeons.
Isolation stricte entre associations
Chaque association est un espace séparé. L'isolation est appliquée systématiquement au niveau de la base de données : une requête ne peut ni lire ni écrire les données d'une autre organisation.
Droits par rôle
Parent, intervenant, membre de l'administration, admin d'organisation : chaque action est contrôlée côté serveur selon le rôle. Un parent ne voit que ses enfants, un intervenant que ses classes.
Mots de passe protégés
Les mots de passe sont hachés avec un algorithme éprouvé (PBKDF2, via ASP.NET Core Identity) : ils ne sont jamais stockés ni transmis en clair.
Communications chiffrées
Le site et l’application ne sont accessibles qu’en HTTPS. Les sessions reposent sur des jetons à durée de vie courte, renouvelés automatiquement.
Protection contre les abus
Les points d’entrée sensibles (connexion, réinitialisation de mot de passe, formulaires publics) limitent le nombre de tentatives.
Liens à usage limité
Les liens d’invitation, de vérification d’email et de réinitialisation de mot de passe expirent automatiquement.
RGPD
Conformité et transparence
Le détail des traitements figure dans notre politique de confidentialité.
- Minimisation
- Nous ne collectons que les données nécessaires à la gestion des cours : identité, coordonnées des parents, inscriptions, présences, notes et paiements.
- Responsabilités claires
- L’association reste responsable du traitement des données de ses membres ; Ekolia agit en tant que sous-traitant, dans le cadre d’un contrat conforme à l’article 28 du RGPD.
- Pas de publicité, pas de revente
- Aucune donnée n’est utilisée à des fins publicitaires ni cédée à des tiers. Le site public n’utilise aucun cookie publicitaire.
- Vos droits
- Accès, rectification, suppression, portabilité : les demandes sont traitées par l’association et, si besoin, avec notre aide.
Une question de sécurité ou une vulnérabilité à signaler ?
Écrivez-nous à securite@ekolia.fr. Nous répondons à chaque signalement.
Prêt à simplifier votre prochaine rentrée ?
Une démo de 30 minutes suffit pour voir si Ekolia correspond à votre association.