Sécurité

Papermooc traite les supports pédagogiques et les données personnelles confiées par des organismes de formation, leurs formateurs et leurs étudiants — dont les copies remises, les notes et les appréciations. Cette page décrit, simplement et honnêtement, les mesures de sécurité réellement en place. Nous ne revendiquons aucune certification que nous ne détenons pas : ce qui est écrit ici correspond à ce qui est fait. Pour le traitement des données personnelles, consultez aussi notre politique de confidentialité et notre page RGPD.

1. Hébergement souverain

L'ensemble du service est hébergé par Infomaniak Network SA, rue Eugène-Marziano 25, 1227 Genève, Suisse. Les données sont stockées en Suisse, pays bénéficiant d'une décision d'adéquation de l'Union européenne : elles restent dans un cadre juridique équivalent au RGPD.

Infomaniak Network SA est une société de droit suisse.

2. Chiffrement

En transit : toutes les connexions à papermooc.com sont forcées en HTTPS (TLS). L'en-tête HSTS est activé : votre navigateur refuse toute connexion non chiffrée, même en cas de tentative de redirection.

Au repos : les copies remises par les étudiants sont chiffrées sur nos serveurs.

3. Isolation par organisation

Chaque organisme de formation dispose d'un campus strictement cloisonné. Les cours, les copies et les pièces d'un campus ne sont jamais accessibles depuis un autre : l'isolation est appliquée au niveau applicatif sur chaque requête, pas seulement à l'affichage.

4. Intégrité et signature

Papermooc propose une signature électronique simple : tracé manuscrit de l'étudiant, cachet horodaté et empreinte SHA-256 calculée sur chaque PDF final. Cette empreinte est conservée avec le document : elle permet de détecter qu'un fichier aurait été modifié depuis sa génération, et sert au contrôle d'intégrité des copies conservées dans l'espace de l'étudiant.

Par honnêteté : il ne s'agit pas d'une signature électronique qualifiée au sens du règlement eIDAS. C'est une signature simple, adaptée aux démarches courantes (inscriptions, autorisations, attestations), avec des éléments de preuve techniques sérieux.

5. Protection des pièces jointes

• Chaque fichier déposé — support de cours, copie, pièce jointe — est analysé par l'antivirus ClamAV avant d'être accepté. Si l'analyse ne peut pas aboutir, le dépôt est refusé plutôt qu'accepté sans contrôle.
• Les fichiers sont stockés dans un espace privé, jamais exposé publiquement : aucune URL directe ne permet d'y accéder sans autorisation.
• Seuls les formateurs du groupe concerné peuvent consulter une copie et ses pièces, dans leur campus cloisonné.

6. Minimisation des données

Nous ne collectons que ce qui est nécessaire, et nous le gardons le moins longtemps possible :

• Adresse IP hachée : aucune adresse IP n'est stockée en clair, uniquement sous forme hachée.
• Purges automatiques : les copies des étudiants sont supprimées à l'échéance fixée par l'organisme, dans la limite de son offre — 1 an, 2 ans ou 5 ans ; les essais sans compte sont purgés au bout de 72 heures.
• E-mails sans travail d'étudiant : les e-mails acheminés par Resend Inc. (depuis la région UE, Irlande) ne contiennent jamais de copie, de note ni d'appréciation — au plus un nom, une adresse, un objet et un lien.
• Cookies techniques uniquement : session, protection CSRF et jeton d'essai 72 h. Aucun traceur publicitaire, aucun outil d'analyse d'audience tiers ; notre comptage interne ne conserve pas d'adresse IP et ne dépose aucun cookie.

7. Accès et exploitation

• Accès production restreint : seules les personnes strictement nécessaires à l'exploitation du service accèdent à l'environnement de production.
• Journal des envois : les envois d'emails sont journalisés (12 mois) pour permettre le diagnostic et la traçabilité, sans contenu de dossier.
• Sauvegardes : les données bénéficient des sauvegardes de l'infrastructure Infomaniak.

8. Ce que nous ne revendiquons pas

Papermooc ne détient pas, à ce jour, de certification ISO 27001, HDS ou SecNumCloud, et nous ne laissons entendre nulle part le contraire. Si une certification est obtenue à l'avenir, elle sera annoncée explicitement sur cette page, avec sa portée exacte.

9. Signaler une vulnérabilité

Vous pensez avoir découvert une faille de sécurité ? Écrivez-nous à contact@papermooc.com en décrivant le problème et, si possible, les étapes pour le reproduire. Nous accusons réception et tenons l'auteur du signalement informé du traitement.

Nous apprécions la divulgation responsable : merci de nous laisser un délai raisonnable pour corriger avant toute publication, et de ne pas accéder aux données d'autres utilisateurs au-delà du strict nécessaire à la démonstration.

Pour toute autre question de sécurité, notre support reste à votre disposition.