Confiance & sécurité
La confiance ne se déclare pas. Elle se documente.
Où vivent les données, qui peut y accéder, ce qui se passe en cas d’incident : les décisions qui fondent un partenariat de long terme, écrites pour celles et ceux dont le métier est de poser ces questions.
Dernière mise à jour · septembre 2026
Hébergement
Les données de vos plateformes ne quittent pas l’Union européenne.
La production, les sauvegardes et l’analytique des trois plateformes tournent chez OVHcloud, en France : Gravelines et Roubaix. Les données des élèves, des étudiants, des candidats et des diplômés y restent : une seule résidence de données, une chaîne d’approvisionnement européenne, aucun transfert vers un pays tiers.
Ce site public est un autre périmètre : sa mesure d’audience et ses balises publicitaires, chargées uniquement sur votre consentement, font intervenir des prestataires américains. Les garanties qui encadrent ces transferts sont décrites dans la politique de confidentialité.
OVHcloud · Gravelines · Roubaix · 100 % UE
Protection des données
Alignés sur le RGPD et la CNDP, par construction.
GEERD opère sous le RGPD (Union européenne) et la loi 09-08 / CNDP (Maroc).
Accord de traitement des données, procédure de réponse aux demandes des personnes concernées et règles de rétention sont intégrés à chaque plateforme et documentés pour votre DPO. Pas de certification à ce jour ; notre documentation sécurité est disponible sur demande.
RGPD · CNDP · DPA sur demande
Sécurité & accès
Chaque accès est nominatif.
Connexion avec un compte Google Workspace ou Microsoft 365, contrôle d’accès par rôles sur BrightStep, EasyClass et AlmaHub.
Sur les admissions et sur les opérations de paiement, chaque modification est attribuée et horodatée dans un journal d’audit. Les sauvegardes sont chiffrées.
Google · Microsoft · Rôles
Fiabilité
Huit ans d’exploitation, supervision continue.
Bascule multi-région, sauvegardes quotidiennes chiffrées, supervision continue. La description de ces mécanismes fait partie de la documentation sécurité remise sur demande.
Multi-région · Sauvegardes quotidiennes · Supervision continue
Documents & questionnaires
Ce que votre DPO demandera, nous l’avons déjà préparé.
L’accord de traitement des données (DPA), les réponses à votre questionnaire de sécurité et notre documentation sécurité sont disponibles sur demande.
Nous répondons aux demandes de conformité sous cinq jours ouvrés.
Réponse sous 5 jours ouvrés
Vous cherchez la notice légale sur les données du site ?
Cette page décrit les plateformes. Les traitements liés à ce site (formulaire de contact, prise de rendez-vous, DigiPulse, mesure d’audience, transferts hors UE et déclaration CNDP) sont décrits dans la politique de confidentialité.
Une question de conformité ?
DPO, DSI, comité d’achat : écrivez-nous. Une vraie personne vous répond, sous cinq jours ouvrés.