Sécurité et confidentialité
Conçu pour garder les dossiers de formation en sécurité
Les dossiers de formation sont des données personnelles. Voici comment Acadenix les protège — et ce que nous faisons, ou ne faisons pas, de vos données.
Connexion sans mot de passe
- Acadenix n'utilise pas de mots de passe. Les utilisateurs se connectent avec un code à six chiffres envoyé par e-mail, qui expire au bout de cinq minutes et de trois tentatives.
- Ils peuvent aussi utiliser leur compte Google, Microsoft ou LinkedIn — et les organisations peuvent utiliser leurs propres applications de connexion auprès de ces fournisseurs.
- Avec Gold, l'authentification unique SAML fonctionne avec Microsoft Entra ID, Okta et Google Workspace. Les comptes sont créés à la première connexion, uniquement pour vos domaines de messagerie.
- Les administrateurs peuvent être limités à vos plages d'adresses IP, les sessions inactives sont déconnectées, et un moyen de récupération pour les administrateurs ne peut pas être désactivé.
Les données de votre organisation
- Les données de chaque organisation sont cloisonnées, et chiffrées en transit comme au repos.
- Nous n'utilisons pas vos informations à des fins de marketing direct, et nous ne les vendons pas.
- Nous n'utilisons ni cookies publicitaires, ni cookies de suivi intersites.
- L'historique des e-mails conserve pendant 30 jours qui a reçu quoi et quand — jamais le contenu des messages.
Des contenus SCORM protégés
- Les packages SCORM et web sont diffusés depuis une adresse de contenu distincte et isolée (sandbox), avec un accès signé de courte durée à un stockage privé.
- Les fichiers de cours ne peuvent donc être ni intégrés par hotlink, ni partagés en dehors d'Acadenix.
Traçabilité
- Les actions administratives sont enregistrées dans le journal d'activité, notamment les modifications de paramètres, la publication de textes juridiques et les changements de licence.
- Lorsqu'un administrateur ou notre équipe de support agit au nom de quelqu'un, c'est enregistré — et visible dans votre propre journal d'activité.
- Les administrateurs ne voient que leur propre organisation et celles situées en dessous.
Nix et l'IA
- Nix répond à partir des articles d'aide d'Acadenix et de votre offre — il ne peut voir ni vos utilisateurs, ni vos cours, ni vos résultats.
- Les questions posées à Nix sont traitées par Google Vertex AI, qui peut se trouver en dehors de la région habituelle de vos données.
- Les conversations sont supprimées au bout de 30 jours, et les administrateurs de l'organisation ne peuvent pas les lire.
Infrastructure
- Cloudflare fournit le DNS, le TLS, le pare-feu applicatif web et la protection contre les bots.
- L'application fonctionne sur Google Cloud Run, avec une base de données Neon Postgres et un stockage privé Cloudflare R2.
- Chaque mise en production est un build vérifié et signé, promu sans être recompilé.
Sous-traitants ultérieurs
Ces prestataires traitent des données personnelles pour notre compte afin de faire fonctionner Acadenix.
| Provider | Purpose |
|---|---|
| Google Cloud | Hébergement de l'application ; Vertex AI pour Nix |
| Neon | Base de données |
| Cloudflare | Réseau, sécurité et stockage de fichiers |
| Mailjet | E-mails transactionnels |
| Google, Microsoft et LinkedIn | Connexion, si vous choisissez de les utiliser |
Basé en Australie
Acadenix est basé dans le Queensland, en Australie, et traite les données personnelles conformément au Privacy Act 1988 (Cth) et aux Australian Privacy Principles (principes australiens de protection de la vie privée). Une question sur la confidentialité ? Écrivez à privacy@acadenix.com.
Des questions de sécurité avant d'acheter ?
Envoyez-nous votre questionnaire ou posez-nous toutes vos questions sur la façon dont Acadenix traite vos données.