Confiance et sécurité

D’abord les preuves ; les certifications uniquement lorsqu’elles existent.

Cette présentation explique les limites établies par le produit audité et recense les preuves qu’un établissement doit demander avant son adoption.

Lire la politique de confidentialitéContacter DigiSim

Comment les responsabilités essentielles sont séparées

Limites actuelles

Authentification

L’interface de connexion actuelle propose l’e-mail/mot de passe et Google via Firebase. La prise en charge d’un autre fournisseur côté serveur ou dans le schéma n’est pas présentée comme la preuve d’une option actuellement visible par l’utilisateur.

Paiements

Stripe Checkout hébergé et le portail de facturation maintiennent la saisie de carte dans l’interface de paiement Stripe. Les données Stripe Price et la configuration d’exécution — et non une valeur marketing de repli — déterminent le montant réellement facturé.

Données locales et cloud

La persistance en mode invité varie selon le laboratoire. Les enregistrements cloud après connexion, la progression des cours, le partage et les données Classroom suivent des services authentifiés et des règles de droits distincts.

Accès et divulgation

Les liens publics, non répertoriés et révocables ont des limites différentes. Un contenu non répertorié n’est pas privé simplement parce qu’il n’apparaît pas dans un index public.

Preuves opérationnelles

Questions auxquelles DigiSim doit pouvoir répondre avec des documents actuels

Un examen institutionnel doit demander le périmètre actuel du système, le flux d’authentification, le chiffrement en transit, la politique de sauvegarde et de surveillance, le contact en cas d’incident, les sous-traitants ultérieurs, les règles de conservation et de suppression, ainsi que l’étape de publication de tout produit protégé acheté.

  • Confirmez quelles données restent dans le navigateur et lesquelles sont stockées dans les services cloud.
  • Confirmez qui peut accéder aux enregistrements partagés, aux cours et à Classroom.
  • Confirmez les parcours de paiement, taxes, remboursement, facturation et attribution des droits.
  • Confirmez comment les incidents et signalements de sécurité sont reçus et transmis.

Dossier de preuves institutionnelles

Les achats doivent recevoir des documents, pas un discours général destiné aux entreprises

Avant de présenter les ventes aux organisations comme prêtes pour les établissements, DigiSim doit fournir l’identité de l’entité juridique, le parcours de facturation, un diagramme des flux de données, la liste actuelle des sous-traitants ultérieurs, les processus de conservation et suppression, le contact de sécurité, l’état d’accessibilité et l’étape exacte de publication de Classroom.

  • Ne fournissez un DPA ou un avenant sur les données éducatives que lorsqu’un document examiné existe.
  • N’annoncez des engagements de délai de réponse que lorsque l’équipe opérationnelle les assume.
  • Ne suggérez ni SSO, ni SCIM, ni résidence des données, ni certification, ni SLA sans service implémenté et étayé.

Contact

Signalez les problèmes sensibles en privé

Envoyez directement à l’assistance DigiSim les préoccupations de sécurité ou de confidentialité, avec la plus petite reproduction sûre. Ne placez ni identifiants, ni jetons, ni données d’étudiants, ni vulnérabilité non publiée dans un circuit public, un élément de la Galerie ou un ticket public.

Vous menez un examen institutionnel ?

Communiquez la liste des preuves que vous devez réunir. DigiSim distinguera les documents actuellement disponibles de ceux qui sont prévus.

Contacter DigiSimÉtat de l’accessibilité