À propos de CompagnonPP

Mentions légales

Auteur et contact du projet : Julien Durand - julien.durand@ac-nantes.fr.

La version web est publiée avec GitLab Pages sur la Forge des communs numériques éducatifs, service apps.education.fr. Consultez les mentions légales de la plateforme pour les informations relatives à son éditeur et à son hébergement.

Code source et contributions : dépôt CompagnonPP sur la Forge. Les conditions de réutilisation sont décrites dans la licence du dépôt. Les bibliothèques tierces conservent leurs propres licences.

Confidentialité et données

Un coffre chiffré sur votre navigateur

Vos données sont conservées dans un coffre chiffré sur votre navigateur. Ce coffre contient les fiches élèves, les notes, les PDF, les paramètres de connexion et le mot de passe du partage Nuage. Le mot de passe du coffre permet de le déverrouiller sur cet appareil. Lorsque le coffre est ouvert, l’application peut lire et modifier les données : le chiffrement protège leur stockage, mais ne les masque pas pendant leur utilisation.

Une synchronisation facultative avec Nuage

La synchronisation avec Nuage est facultative. Si vous l’utilisez, les sauvegardes et les PDF sont chiffrés sur votre appareil avant leur envoi.

La connexion à Nuage passe par un serveur intermédiaire : caramel-studio-nuage.osc-fr1.scalingo.io, hébergé sur Scalingo. La version Forge utilise uniquement un partage public protégé du dossier CompagnonPP. Pour effectuer les transferts, le relais reçoit :

• l’adresse WebDAV publique et le jeton du partage ;
• le mot de passe de ce partage pendant les transferts ;
• les fichiers de sauvegarde et les PDF déjà chiffrés.

Le relais peut donc lire le mot de passe du partage pendant un transfert. Ce secret est toutefois limité au dossier partagé et ne donne pas accès au compte Nuage complet. CompagnonPP conserve ce mot de passe dans son coffre-fort local chiffré ; il n’est disponible qu’après déverrouillage et n’est pas réaffiché dans le champ de configuration. La phrase de chiffrement des sauvegardes reste distincte et n’est jamais transmise au relais.

Calendrier partagé et exports en clair

Le calendrier partagé et les exports ne bénéficient pas de cette protection. Si vous activez le calendrier partagé, son contenu est consultable par toute personne disposant du lien public. Par défaut, CompagnonPP y publie le type de rendez-vous et la classe. Une option peut ajouter une identité abrégée au format « Prénom N. — classe » ; le nom complet n’est jamais publié. Les exports JSON et PDF sont également en clair : toute personne ayant accès à ces fichiers peut les lire.

Le mode hors ligne ne remplace pas une sauvegarde

Le mode hors ligne n’est pas une sauvegarde. Il conserve les fichiers nécessaires au fonctionnement de l’application. Effacer les données du site ou du navigateur peut supprimer le coffre local et ses PDF. Avant cette opération, créez une sauvegarde chiffrée et conservez-la en dehors du navigateur.

Informations techniques de connexion

Cette édition n’intègre pas d’outil de mesure d’audience publicitaire. Cela ne signifie pas qu’aucune information technique n’est traitée : l’hébergement du site et les services contactés peuvent notamment traiter des informations de connexion selon leurs propres règles.

Suppression des données

Pour supprimer une fiche, utilisez sa commande de suppression dans CompagnonPP. Les copies exportées, sauvegardes Nuage et éventuelles versions antérieures doivent être gérées séparément. Pour une question sur les données scolaires, contactez l’établissement concerné.

Empreinte, Windows Hello et clés d’accès

Le déverrouillage doit être activé dans les réglages de chaque navigateur utilisé. Une clé créée sur un PC ne configure pas automatiquement le coffre d’un téléphone.

Le navigateur et le gestionnaire de clés déterminent les moyens proposés : empreinte, visage ou code de l’appareil. CompagnonPP reçoit un résultat cryptographique, jamais votre empreinte ou votre visage. Selon le fournisseur choisi, la clé d’accès peut être synchronisée par ce fournisseur.

Sur Android, si seuls NFC ou USB sont proposés, ouvrez d’abord le coffre avec son mot de passe, puis essayez « Activer / remplacer la clé d’accès » sur ce téléphone et choisissez le fournisseur intégré à l’appareil lorsqu’il est proposé. Si l’empreinte reste absente, relevez le navigateur, la version Android et le message exact. La disponibilité du lecteur d’empreintes seule ne garantit pas le déchiffrement du coffre : l’extension PRF doit également être prise en charge.

Conservez le mot de passe de secours. Une annulation du déverrouillage par l’appareil ne supprime ni le coffre ni ses données.