- Isolation des données par établissement au niveau base (PostgreSQL RLS).
- Hébergement sur infrastructure européenne ; communications chiffrées (TLS).
- Accès limités par rôle ; interventions support traçables.
- Droits sur les données : export et suppression traités selon les CGU et le RGPD.
1. Isolation entre les établissements
Chaque établissement constitue un périmètre logique distinct. La base de données applique la Row-Level Security (RLS) PostgreSQL : une contrainte au niveau des lignes empêche qu’une requête accède aux données d’un autre établissement, indépendamment d’une erreur éventuelle dans la couche applicative.
Effet pour votre école. Les données d’élèves, de personnel, de paiements ou de messagerie d’un autre client ne sont pas accessibles depuis votre espace.
2. Hébergement et chiffrement
Les données sont hébergées sur Google Cloud Platform, région europe-southwest1 (Madrid, Espagne). Les échanges avec les applications sont protégés par HTTPS / TLS. L’accès à la base de données s’effectue par réseau privé, sans exposition directe sur Internet public.
Les mots de passe sont stockés sous forme dérivée (hachage bcrypt). Les sessions ont une durée limitée et peuvent être révoquées. Une authentification renforcée (2FA TOTP) peut être activée pour les comptes administrateurs.
3. Accès et habilitations
Les habilitations suivent le principe du strict nécessaire : chaque rôle ne voit que les données utiles à ses fonctions.
Données de leur établissement uniquement.
Classes et élèves dont ils ont la charge.
Données relatives à leurs enfants.
Accès exceptionnel pour intervention ; traçabilité et journalisation conformément aux procédures internes.
4. Fin de relation et conservation des données
Vous pouvez demander une copie structurée des données (formats usuels tels que CSV ou JSON) et la suppression des données hébergées chez Talibi, dans les modalités et délais prévus par vos CGU et tout engagement commercial signé.
- Demande formulée auprès de Talibi (courriel ou canal convenu).
- Mise à disposition de l’export dans les délais contractuels lorsqu’ils s’appliquent.
- Suppression ou anonymisation après confirmation, sous réserve des obligations légales de conservation.
5. Mesures techniques (aperçu)
Le tableau ci-dessous est une liste indicative des familles de mesures ; la mise en œuvre détaillée peut évoluer tant que le niveau de protection reste équivalent ou supérieur.
| Domaine | Exemple | Visée |
|---|---|---|
| Transport | HTTPS / TLS | Actif |
| Isolation | RLS par établissement | Actif |
| Secrets | Gestion centralisée (cloud) | Actif |
| Sauvegardes | Politique de sauvegarde hébergeur | Actif |
| Journalisation | Traces sur actions sensibles | Actif |
| RGPD | Traitement en UE, minimisation | Aligné |
6. Contact confidentialité et sécurité
Pour toute question relative à ce document ou au traitement des données :
Courriel : privacy@talibi.ma
WhatsApp : +212 663 707 115
Talibi — engagements sécurité & confidentialité. Ce texte est un document d’information ; les stipulations contractuelles signées avec votre établissement restent la référence pour les obligations réciproques.