Accueil / Sécurité et RGPD
Sécurité et confiance
Vos dossiers de formation restent les vôtres.
Formaplan traite des données de personnes formées : identité, présence, signature, attestation. L'architecture est faite pour que ces données ne se croisent jamais et pour que vous puissiez répondre, preuve en main, le jour d'un contrôle.
Isolation
Une instance par organisme, pas un compte dans une base commune.
Chaque client a son sous-domaine, sa base de données et son espace de fichiers. Il n'existe aucune requête capable de traverser d'une instance à l'autre, parce qu'il n'y a rien à traverser.
votre-organisme.formaplan.app
- Base de données dédiée
- Fichiers et signatures dédiés
- Sauvegardes dédiées
- Comptes et rôles dédiés
centre-de-formation.formaplan.app
- Base de données dédiée
- Fichiers et signatures dédiés
- Sauvegardes dédiées
- Comptes et rôles dédiés
ecole-de-secourisme.formaplan.app
- Base de données dédiée
- Fichiers et signatures dédiés
- Sauvegardes dédiées
- Comptes et rôles dédiés
Aucune donnée partagée entre instances. Une restauration, une migration ou une suppression ne concerne qu'un seul organisme.
Hébergement et continuité
Sur le territoire de l'Union, sauvegardé chaque jour.
Serveurs en Union européenne
Les serveurs applicatifs, les bases de données et les sauvegardes sont hébergés chez OVH, sur le territoire de l'Union. Aucun transfert vers un pays tiers.
Sauvegardes quotidiennes
Une copie complète par jour, restaurable instance par instance.
Corbeille de 90 jours
Une session, un participant ou une photo supprimés par erreur restent récupérables pendant 90 jours avant purge définitive.
Chiffrement en transit
HTTPS partout, y compris entre les tablettes et l'instance. Sur l'appareil, l'accès est verrouillé par code PIN et le compte y est stocké chiffré.
Journal d'audit complet
Qui a créé, modifié ou supprimé quoi, et quand. Consultable dans l'interface, conservé selon la durée que vous fixez.
Mises à jour incluses
Les correctifs de sécurité sont appliqués par nos soins, sans intervention de votre part.
Accès
Chacun voit ce qui le concerne.
Les rôles sont explicites : administration, gestion en lecture, formateur, client. Un formateur voit ses sessions et ses participants du jour, pas le fichier clients. Un client encode ses participants via son lien, rien d'autre.
- Double authentification activable sur tous les comptes de l'administration.
- Code PIN sur les tablettes, pour que l'appareil circule en salle sans risque.
- Liens à jeton côté client : révocables, limités à une session, clôturés au début de la formation.
- Départ d'un collaborateur : un compte se désactive sans effacer ce qu'il a produit.
RGPD
La rétention s'applique sans que personne y pense.
Vous fixez la durée de conservation. Chaque jour, les participants dont la dernière formation dépasse cette durée sont anonymisés automatiquement : identité effacée, signatures supprimées, numéro d'attestation conservé pour la vérification. L'opération est irréversible et tracée.
- Suppression en deux temps : corbeille 90 jours, puis effacement définitif.
- Texte de consentement affiché au moment de la signature, sur la tablette comme sur la page d'inscription client. Vous le rédigez.
- Historique par personne consultable : formations suivies, présences, attestations émises.
- Rôles clairs : vous êtes responsable du traitement, nous sommes sous-traitant.
Attestations
Une attestation qu'un employeur peut vérifier lui-même.
Chaque attestation porte un numéro unique et la signature manuscrite du formateur qui a animé la session. L'employeur du participant saisit ce numéro sur une page publique, ou scanne le code QR du document, et voit si l'attestation est authentique.
Session clôturée
Les présences signées sont remontées, le bureau vérifie et émet.
Numéro attribué
Unique, non réattribuable, lié à la session et au participant.
Vérification publique
Le numéro suffit. Aucune donnée personnelle n'est exposée.
Page de vérification de l'instance Pelican Brussels, en production.
Questions fréquentes
Ce que l'on nous demande avant de signer.
Qui a accès à nos données chez vous ?
Les interventions techniques sont nominatives et tracées dans le journal d'audit. Personne ne consulte le contenu d'une instance sans une demande de votre part.
Que se passe-t-il si nous arrêtons Formaplan ?
Vous récupérez vos données dans un format exploitable : sessions, participants, présences, attestations émises. Votre instance est ensuite supprimée, sauvegardes comprises, selon un calendrier écrit dans le contrat.
Les signatures au doigt ont-elles une valeur ?
Elles réunissent dans un document numéroté le nom du participant, la date, la session, la signature et son horodatage. Si votre cadre réglementaire exige une qualification précise, écrivez-nous : nous documentons le mécanisme complet.
Et si la tablette est perdue ou volée ?
L'accès à l'application est verrouillé par code PIN et le compte se révoque depuis l'administration, ce qui coupe immédiatement la synchronisation avec votre instance.
Pouvons-nous héberger Formaplan chez nous ?
Le modèle standard est l'instance isolée que nous hébergeons en Union européenne. Si votre infrastructure ou votre règlement interne l'exige, parlons-en : c'est une discussion à part entière.