1. Notre Philosophie de Sécurité
La gestion de cours particuliers implique des informations sensibles : coordonnées de familles, présence de mineurs et suivi de règlements financiers. ÉtudesTN a été conçu dès sa première ligne de code selon le paradigme Security by Design (Sécurité dès la conception).
2. Architecture Technique & Chiffrement
Notre infrastructure logicielle repose sur des standards de sécurité modernes garantissant une imperméabilité totale face aux menaces numériques :
- Chiffrement Global en Transit : Chiffrement obligatoire de l'ensemble du trafic via des certificats SSL/TLS modernes avec politique HSTS stricte interdisant toute communication non sécurisée.
- Chiffrement au Repos : Les volumes de base de données et les sauvegardes sont chiffrés avec l'algorithme standard AES-256.
- Protection des Accès & Jetons JWT : Authentification sécurisée par jetons d'accès cryptographiques à courte durée de vie et jetons de rafraîchissement révocables instantanément.
- Hachage Robuste des Mots de Passe : Mots de passe salés et hachés de manière irréversible selon les recommandations cryptographiques actuelles (Argon2 / bcrypt).
3. Quittances Infalsifiables avec QR Code Certifié
Pour mettre un terme définitif aux contestations de paiement et aux quittances papier falsifiées, ÉtudesTN intègre un système de certification électronique :
#REC-2026-10-042) et un QR Code sécurisé. Lorsqu'un parent ou un enseignant scanne ce QR Code avec son smartphone, la Plateforme confirme la validité du paiement sans divulguer de données confidentielles superflues.
4. Défense en Profondeur et Protections Proactives
Nos systèmes intègrent des boucliers de protection adaptés :
- Limiteur de Débit (Rate Limiting) : Protection contre les attaques par force brute sur les formulaires de connexion et d'inscription. Tout comportement anormal entraîne un blocage temporaire automatique.
- Filtrage Rigoureux des Fichiers Uploadés : Vérification de l'en-tête binaire (Magic Bytes) de chaque document PDF ou avatar téléversé, interdisant formellement l'exécution de scripts ou fichiers malveillants.
- En-têtes de Sécurité HTTP Stricts : Mise en œuvre des directives
Content-Security-Policy,X-Frame-Options: DENY(anti-clickjacking) etX-Content-Type-Options: nosniff. - Cloisonnement Multi-Enseignants : Vérification systématique des autorisations au niveau de l'API : un enseignant ne peut en aucun cas lire ou modifier les données d'un confrère.
5. Sauvegardes Automatisées & Haute Disponibilité
Vos registres d'élèves et vos historiques de règlements sont sauvegardés quotidiennement de manière automatisée. Vous ne perdrez jamais votre carnet d'études, même en cas de panne de votre smartphone ou ordinateur personnel.
6. Signalement Responsable de Sécurité
La sécurité est un processus continu. Si vous constatez une anomalie ou un comportement inhabituel, nous vous invitons à nous en faire part sans délai en contactant directement notre cellule technique au +216 29 606 657.