Skip to main content

​
Permissions par parcours

Les rôles et les contrôles côté serveur limitent les dossiers et actions accessibles. L’installation scolaire OHADA utilise son authentification et les contrôles de session/CSRF ; les services plateforme vérifient l’identité et les permissions de leurs propres requêtes. Le personnel scolaire n’obtient pas automatiquement les droits d’une autre école. Les pièces privées passent par un contrôle d’accès. Les logos et contenus explicitement publics restent publics ; publier une ressource exige de vérifier sa licence et, pour un examen, sa période de confidentialité. Ne publiez pas une pièce privée comme profil public.

​
Instituts et familles

L’institut est limité à son organisation Marketplace/Business. Il n’est pas un tenant School autrichien et n’accède pas aux dossiers Django des écoles. Le tuteur accepte son affiliation. Les opérateurs ne peuvent pas prendre les décisions du parent ou du tuteur et n’accèdent pas à leurs messages privés du seul fait de leur relation commerciale. Voir Business.

​
Compte et conservation

Chaque rôle peut ouvrir Mon compte → Supprimer mon compte, confirmer DELETE puis son identité par mot de passe ou Google. Suivez les étapes et conséquences. La réussite retire la connexion, supprime/désactive le profil et ferme la session ; les traces scolaires et financières nécessaires peuvent rester. Ce n’est pas une garantie d’effacement physique de chaque historique.

​
Support et intégrations

Le fondateur d’une école OHADA peut accorder un support partenaire limité et temporaire, puis le révoquer. Cette autorisation n’accorde aucun accès système SSH, console ou accès général aux notes/finances. Les clés API ont leur scope et leur pays, et doivent être conservées comme secrets. Un tunnel sécurisé ne remplace pas ces autorisations.

​
Exploiter une école OHADA

Conservez les secrets locaux et de base de données à l’abri, limitez les accès physiques/réseau et utilisez HTTPS. Maintenez le système et Docker à jour ; contrôlez les sauvegardes et restaurations. Vérifiez les flux autorisés avant de connecter Drive, vidéo ou paiement : voir architecture. CountryConfig ne certifie pas la conformité juridique. Signalez une vulnérabilité à l’équipe par un canal privé sans publier de données confidentielles.