Ce qu’Ardoise gere par defaut
Une cle de securite unique generee automatiquement pour chaque installation (jamais une valeur partagee entre ecoles).
Authentification par session avec jeton CSRF sur chaque action sensible.
Seuls les logos d’ecole sont accessibles publiquement en tant que fichiers - tout document (dossier eleve, piece jointe, bulletin de paie) passe par un controle d’acces qui verifie que la personne qui le demande a le droit de le voir.
Chaque ecole recoit ses propres identifiants Firebase, isoles des autres ecoles.
Ce qui reste sous votre responsabilite
- Gardez Docker et votre systeme d’exploitation a jour.
- Limitez l’acces physique/reseau a la machine hebergeant votre serveur (surtout pour le scenario “un seul ordinateur”).
- Ne partagez jamais votre code d’activation publiquement - il identifie votre ecole aupres de la Plateforme.
- Testez vos sauvegardes (voir Sauvegardes) - une securite sans sauvegarde restauree avec succes n’a pas ete testee.