Hébergé en France
Serveurs Amazon Web Services situés à Paris ; aucun transfert de données hors de l'Union européenne.
Sécurité et données
Sécurité des données et conformité RGPD
Les données des élèves, des familles et des équipes sont hébergées en France et traitées dans le strict respect du RGPD.
Conforme au RGPD
Les données collectées sont recensées et classées ; chartes élève et enseignant, politique de confidentialité publique.
Accès strictement limité
Un seul administrateur Nyumba accède à la base de données.
Sauvegardes quotidiennes
Automatiques et chiffrées, conservées dans l'Union européenne.
Accessibilité RGAA
Démarche de conformité au RGAA : 108 écrans et composants corrigés, 11 parcours prioritaires entièrement couverts, thème à contraste élevé de niveau AA.
Vos données restent récupérables
Le règlement européen sur les données (UE) 2023/2854 encadre la portabilité et le changement de fournisseur. En fin de contrat, les données sont restituées dans un format structuré et lisible par machine, dans un délai de 30 jours au plus. Des requêtes d'export couvrent l'ensemble des données ; une prestation complémentaire de quelques jours fournit, sur demande, des exports en fichiers plats.
Éléments techniques
Ce que votre DSI vérifiera
Les réponses aux questions posées le plus souvent lors d’un audit ou de la rédaction d’un cahier des charges.
Chiffrement en transit
Les échanges entre les postes et la plateforme sont chiffrés par TLS 1.2 et 1.3 ; les versions antérieures sont désactivées.
Chiffrement au repos
Les mots de passe et les données bancaires sont chiffrés au repos en AES-256.
Authentification à deux facteurs
L'authentification à deux facteurs est disponible pour renforcer l'accès aux comptes.
Sauvegardes
Les sauvegardes sont quotidiennes, chiffrées et conservées dans l'Union européenne.
Traçabilité
Les créations et les modifications conservent leur date, leur heure et leur auteur.
Réversibilité
Les données de l'établissement sont exportables dans des formats ouverts et documentés.
Documents
Tous les textes sont publics
Politique de confidentialité, conditions générales, chartes élève et enseignant : les documents qui encadrent l'usage de Nyumba sont consultables à tout moment.
Votre DSI a besoin d'éléments complémentaires ?
Sur demande : politique de sécurité des systèmes d'information, plan de reprise d'activité, plan d'assurance qualité, politique de protection des données et attestation d'absence d'intelligence artificielle.