Confiance
Sécurité et protection des données
EduCRM contient des dossiers d'élèves, des contacts de familles et des pièces d'identité. Cette page indique où ces données sont stockées, qui peut y accéder et quels tiers interviennent.
Dernière mise à jour :
Région des données
europe-west1 (UE)
En transit
TLS 1.2 ou supérieur
Au repos
Chiffré dans Google Cloud
Isolation des clients
Par espace de travail, aucune lecture entre clients
Localisation des données
- Région principale :
europe-west1, avec Firebase Cloud Functions et Firestore. - Stocker les données dans l'UE correspond aux attentes du RGPD pour les clients de l'UE. C'est un constat sur l'endroit où se trouvent les données, pas un avis juridique sur votre propre conformité.
Chiffrement
- Toutes les données en transit sont protégées par TLS 1.2 ou supérieur.
- Les données au repos sont stockées dans Google Cloud, chiffrées par la plateforme.
Contrôle des accès
- Isolation par espace de travail. Aucune lecture entre clients.
- Autorisations par rôle : propriétaire, administrateur, conseiller et lecteur.
- Un journal d'audit immuable des accès et des événements d'administration, écrit côté serveur et non modifiable ensuite.
Traitement des données par l'IA
- Anthropic (Claude) traite les données saisies en tant que sous-traitant, dans le cadre de notre accord de traitement des données. Les données des clients ne sont pas utilisées pour entraîner des modèles.
- L'IA se limite à deux usages : transformer des notes vocales en tâches, et proposer des correspondances de colonnes à l'importation. Les deux vous sont présentés pour confirmation, et rien n'est enregistré ni envoyé automatiquement.
- L'utilisation et les dépenses sont visibles par les administrateurs de l'espace de travail sous Paramètres → Utilisation de l'IA.
Sous-traitants
Anthropic · Google Cloud · Vercel · Stripe · Resend
Chacun est lié par son propre accord de traitement des données. Une liste à jour, ainsi que notre propre DPA, sont disponibles sur demande auprès de privacy@educrmapp.com.
Certifications
EduCRM ne détient aucune certification auditée de manière indépendante, telle que ISO 27001 ou SOC 2. Les contrôles décrits sur cette page sont des faits sur la façon dont le service est conçu, pas une norme certifiée. Si votre organisation exige une certification, contactez privacy@educrmapp.com et nous vous dirons où nous en sommes.
Accord de traitement des données
Disponible sur demande : privacy@educrmapp.com.
La manière dont les données personnelles sont collectées, utilisées et conservées est décrite dans la politique de confidentialité, et les cookies utilisés par ce site sont listés dans la politique relative aux cookies.
Questions fréquentes
Où les données d'EduCRM sont-elles stockées ?
+
Dans la région europe-west1 de Google Cloud, avec Firestore et Cloud Functions. Cela répond aux attentes RGPD des clients de l'UE.
Les données d'EduCRM sont-elles chiffrées ?
+
Oui. Les données en transit utilisent TLS 1.2 ou supérieur, et les données au repos sont chiffrées dans Google Cloud.
Qui sont les sous-traitants d'EduCRM ?
+
Anthropic, Google Cloud, Vercel, Stripe et Resend. Une liste à jour et un accord de traitement des données sont disponibles sur demande auprès de privacy@educrmapp.com.
EduCRM entraîne-t-il des modèles d'IA sur les données des clients ?
+
Non. Anthropic traite les données saisies en tant que sous-traitant dans le cadre d'un accord de traitement des données et n'entraîne pas ses modèles sur les données des clients. L'IA se limite à la saisie de tâches par la voix et à la correspondance des colonnes à l'importation, et les deux nécessitent votre confirmation.
L'accès peut-il être restreint par membre de l'équipe ?
+
Oui. Les rôles sont propriétaire, administrateur, conseiller et lecteur, et chaque espace de travail est isolé, sans lecture entre clients. Les événements d'accès et d'administration vont dans un journal d'audit immuable.
Vous évaluez EduCRM pour votre cabinet de conseil ?
Le guide d'achat d'un CRM contient une checklist de sécurité à soumettre à n'importe quel éditeur, y compris celui-ci.