Centre de confiance

En bref

Mesures de sécurité

Mesures techniques et organisationnelles en place aujourd'hui. Elles sont revues à chaque version et résumées à l'annexe II de l'accord de traitement.

• Chiffrement en transit : TLS 1.2+ uniquement, HSTS, renouvellement automatique des certificats.
• Content-Security-Policy avec hachages et nonces par script (sans unsafe-inline), encadrement strict, aucun script tiers hormis l'analytique soumise au consentement.
• Mots de passe enseignants hachés avec bcrypt (coût 12) ; codes d'accès stockés uniquement sous forme de hachages à clé ; vérification d'e-mail et révocation de session au changement de mot de passe.
• Limitation des tentatives à la connexion, à l'inscription et à l'activation des codes ; comparaisons en temps constant ; jetons CSRF sur chaque formulaire.
• Isolation par établissement : chaque administrateur ne voit que les utilisateurs et codes de son école.
• Sauvegardes avant chaque version avec procédure de retour arrière testée ; la version de production précédente est conservée.
• Données minimales : aucun e-mail, photo ou date de naissance d'élève ; analytique uniquement après consentement explicite ; vidéo intégrée via youtube-nocookie et chargée seulement au clic.
• Divulgation des vulnérabilités : /.well-known/security.txt — réponse sous 5 jours ouvrés ; les failles critiques sont corrigées avant tout autre travail.

Rôles en protection des données

Pour les données élèves créées sous licence école, l'école est responsable du traitement et Eco Heroes sous-traitant (art. 28 RGPD), selon l'accord de traitement ci-dessous. Pour les comptes enseignants, demandes de devis et abonnements familles, Eco Heroes est responsable du traitement selon sa politique de confidentialité. Les données personnelles sont supprimées sous 30 jours après demande écrite et au plus tard 24 mois après la fin de la licence. Demandes : [email protected].

Sous-traitants ultérieurs

Prestataires susceptibles de traiter des données personnelles pour notre compte. Les titulaires de licence sont informés 30 jours avant tout ajout.

Déclaration d'accessibilité

Eco Heroes vise la conformité WCAG 2.1 niveau AA. Mesures actuelles : accès clavier à chaque écran y compris le tutoriel du jeu, liens d'évitement, focus visible, rôles ARIA sur la navigation et les dialogues, contraste vérifié au niveau AA, mise en page droite-à-gauche pour l'arabe, alternatives textuelles pour les images et prise en charge de la réduction des animations. Limites connues : certaines icônes emoji décoratives ne sont pas décrites, le dossier du programme est un PDF et le lecteur vidéo intégré est fourni par un tiers. Nous revoyons l'accessibilité à chaque version et accueillons vos retours à [email protected] — réponse sous 5 jours ouvrés.

Documents

Informations achats