Politique de sécurité

Dernière mise à jour : 25/07/2026.

1. Chiffrement des données

Toutes les communications entre votre navigateur et les serveurs Scolaby sont chiffrées via le protocole TLS 1.2 ou supérieur. Les mots de passe sont stockés sous forme de hachage non réversible (bcrypt). Les données sensibles en base sont chiffrées au repos.

2. Hébergement et infrastructure

La solution Scolaby est hébergée sur une infrastructure dédiée infogérée par IBIG SOFT. L'hébergeur physique dispose de certifications de sécurité reconnues. Ses coordonnées sont disponibles sur demande à contact@ibigsoft.com.

3. Sauvegardes

Des sauvegardes complètes de la base de données sont réalisées quotidiennement et conservées pendant 30 jours. Des sauvegardes incrémentielles sont effectuées toutes les 6 heures. Les sauvegardes sont stockées dans un emplacement géographiquement distinct du serveur principal.

4. Contrôle d'accès

L'accès à la solution repose sur un système de rôles granulaires (administrateur, enseignant, personnel administratif, parent, élève). Chaque rôle dispose uniquement des permissions nécessaires à ses fonctions. Les accès administrateurs font l'objet d'une authentification renforcée.

5. Surveillance et incidents

L'infrastructure est surveillée en continu. En cas d'incident de sécurité avéré affectant des données personnelles, IBIG SOFT s'engage à notifier les établissements concernés dans un délai de 72 heures conformément aux bonnes pratiques en vigueur et aux exigences de l'ARTCI.

6. Signaler une vulnérabilité

Si vous découvrez une vulnérabilité dans la solution Scolaby, merci de nous contacter de manière responsable à contact@ibigsoft.com avant toute divulgation publique.