Sécurité et confiance
Les réponses dont les équipes numériques, les achats et la protection des données ont généralement besoin, pour les plateformes que nous développons pour les établissements et celles que nous exploitons nous-mêmes.
Lorsque nous développons et exploitons une plateforme pour un établissement, celui-ci décide de l’utilisation des données personnelles et EdTechLab les traite pour son compte, selon les rôles définis dans l’accord du projet. Pour WorkReady Finance, UWE Bristol est responsable du traitement et EdTechLab sous-traitant, comme l’indique la notice de confidentialité de la plateforme.
Pour intle, EngagedLab et interacty, EdTechLab est responsable des données de compte. Les contenus exportés en SCORM s’exécutent dans votre propre LMS : les paquets intle ne renvoient aucune donnée d’apprenant et les paquets EngagedLab ne transmettent des preuves que si vous activez cette option.
Hébergement et localisation des données
| Plateforme | Hébergement et localisation des données | Contrôles des données |
|---|---|---|
| WorkReady Finance | Application web sur Vercel ; base Postgres à Londres (Royaume-Uni) | Sécurité au niveau des lignes sur chaque table ; apprenants anonymes ; parcours de consentement et d’effacement |
| intle | Serveurs exploités par EdTechLab en Allemagne (UE) | Sécurité au niveau des lignes ; registre public des sous-traitants ultérieurs ; conservation selon l’offre ; suppression du compte en libre-service |
| EngagedLab | Une infrastructure isolée et conteneurisée avec sa propre base de données dédiée | Sécurité au niveau des lignes avec un rôle applicatif restreint ; sauvegardes quotidiennes chiffrées |
| interacty | Hébergement dans l’UE (Irlande) | Stockage privé ; liens hébergés révocables ; aucun traceur publicitaire |
Confidentialité dès la conception
IA responsable
Les fonctions d’IA sont facultatives ou soumises à validation, et conçues pour que rien ne parvienne aux apprenants sans une décision humaine à un moment du processus.
Validation humaine
Dans intle, les enseignants approuvent un plan avant la génération ; dans interacty, l’IA propose uniquement des modifications qu’une personne approuve.
Défenses contre la manipulation
Les ressources importées sont considérées comme non fiables, avec des défenses contre les instructions cachées et une récupération web encadrée.
Des tuteurs qui enseignent
Le tuteur d’EngagedLab s’appuie sur l’étape en cours et est conçu pour ne pas donner les réponses pendant une tentative.
Modèles connus, résultats vérifiés
Modèles explicitement autorisés, schémas de sortie stricts et contrôles qualité automatisés sur les contenus générés.
Ingénierie de sécurité
Accessibilité
Garanties et incidents
Ce site web
Ce site ne comporte ni comptes utilisateurs ni paiements. Le trafic passe par HTTPS avec des en-têtes de sécurité, les demandes sont transmises à un point de terminaison côté serveur avec filtrage des messages indésirables, et aucun cookie publicitaire ni profilage par des tiers n’est utilisé.
| Fournisseur | Fonction | Données concernées |
|---|---|---|
| Vercel | Hébergement, point de terminaison de contact, et données agrégées d’analyse et de performance sur nos domaines | Métadonnées des requêtes, adresse IP, données de performance, métadonnées du formulaire de contact |
| Resend | Transmet les notifications de demande à notre messagerie | Coordonnées de l’expéditeur et du destinataire, contenu du message, métadonnées de livraison |
| Cloudflare Turnstile | Vérifie que les envois du formulaire de contact proviennent d’une personne plutôt que d’un script automatisé | Adresse IP et signaux techniques du navigateur utilisés pour cette vérification |
