Qui peut voir quoi — et pourquoi nous ne voyons pas la plupart des choses.
Vous êtes le responsable au sens du RGPD, nous sommes le sous-traitant. Ce n'est pas une formule pour le contrat, mais l'architecture même du logiciel.
Vous voyez
- tout sur vos collaborateurs — ce sont vos données
- Votre consommation, actualisée quotidiennement et détaillée
- chaque accès que notre support a eu
Nous voyons
- Sommes : places, minutes, secondes de rendu
- aucun nom, aucun numéro de matricule, aucun contenu
- un cas isolé — si vous le partagez
Et où ils se situent dans le produit.
Séparation des clients dans le code — instance dédiée en option premium
En règle générale, la base de données sépare vos données de celles des autres clients par des règles de ligne que chaque requête traverse ; un gardien dans le code veille à ce qu'aucune table ne soit créée sans colonne de mandant. Ceux qui souhaitent une base de données et une mise à disposition propres réservent l'instance dédiée — une université fonctionne ainsi aujourd'hui.
Support uniquement sur votre autorisation
Aucun compte opérateur avec accès permanent. Vous accordez l’accès pour UN seul cas, pour un maximum de sept jours, révocable à tout moment. Chaque consultation est consignée dans un journal que vous pouvez consulter.
Vous émettez, pas nous
Les diplômes et certificats portent votre identité d'émetteur sur votre domaine, avec votre clé. Nous ne signons rien. Qu'a une société de logiciels à faire sur un diplôme universitaire ? Rien.
Le contenu vous appartient
Ce que nous construisons pour vous est remis sous forme de package versionné — avec une somme de contrôle, afin de prouver ce qui a été livré. Ensuite, cela vous appartient, même si vous partez.
Là où tout se passe.
EU
Application et base de données dans l'Union européenne. Francfort pour les données, Paris pour la reconnaissance vocale.
Chiffré
Transmission continue, stockage chiffré, accès via des règles de ligne dans la base de données — et non uniquement dans le code applicatif.
Deuxième facteur
Pour chaque interface d'administration et chaque action administrative. Pas seulement pour la consultation.