Sécurité et traçabilité
- Cloisonnement : toutes les données d'une école sont filtrées par établissement ; une lecture sans école en contexte échoue plutôt que de tout renvoyer.
- Cloisonnement interne : l'enseignant ne voit que ses classes, le tuteur que ses enfants, le surveillant que ses dortoirs.
- Adresses opaques : une fiche s'ouvre par un identifiant non énumérable, jamais par un numéro.
- Fichiers privés : photos, pièces et logos ne sont servis que par adresse signée et datée.
- Journal d'audit : créations, modifications et suppressions des modèles sensibles, plus connexion, publication des bulletins et encaissements. Seuls les attributs réellement modifiés sont consignés ; les secrets sont masqués. Consigner ne fait jamais échouer le geste consigné.
- Désactiver plutôt que supprimer : un compte désactivé conserve ses notes, encaissements et entrées de journal.
- En-têtes de sécurité : anti-encadrement, HSTS en HTTPS, cookie de session sécurisé.
- Limitation de débit : les adresses publiques (connexion, mot de passe oublié, vérification, ouverture d'espace) ont chacune leur compteur.
Documentation établie le 12 octobre 2026.