Public : Familles
Seesaw prend la protection de votre sécurité et de votre vie privée très au sérieux et nous avons mis en place un certain nombre de mesures pour protéger l'intégrité de vos informations. Pour plus d'informations sur les pratiques de confidentialité et de sécurité de Seesaw, veuillez consulter notre Centre de confiance et notre Centre de confidentialité.
- Nous disposons d'un ensemble solide de Principes de confidentialité conçus pour communiquer clairement nos engagements en matière de confidentialité à nos enseignants, familles et élèves.
- Seesaw utilise la sécurité TLS 1.3 au niveau du réseau pour garantir que les informations de compte et le contenu du journal sont transmis de manière sécurisée. Seesaw exige au minimum TLS 1.2 ; TLS 1.0 et 1.1 ne sont pas pris en charge.
- Les informations personnellement identifiables (PII), telles que les noms, adresses e-mail, numéros de téléphone, messages, contenu du journal, stockées dans Seesaw sont cryptées lors du transit et au repos.
- L'authentification à facteurs multiples fournit une couche supplémentaire de sécurité à la connexion. L'AMF aide à empêcher toute personne non autorisée d'accéder à votre compte en exigeant un code de vérification (envoyé par e-mail) en plus de votre mot de passe avant que votre compte puisse être accessible.
- Les mots de passe sont salés et hachés à l'aide de PBKDF2.
- Seesaw effectue régulièrement des audits de sécurité par des tiers pour vérifier la sécurité et l'intégrité de nos systèmes et contrôles internes.
- L'application Seesaw est testée chaque année en matière de pénétration et de sécurité par un tiers indépendant.
- Les exigences de mot de passe pour les nouveaux comptes et les réinitialisations de mot de passe suivent les directives de la Cybersecurity Infrastructure and Security Agency.
- Les données sont stockées dans des centres de données à accès contrôlé exploités par des partenaires de premier plan disposant de plusieurs années d'expérience dans les centres de données à grande échelle avec une surveillance 24h/24 et 7j/7.
- Les informations des utilisateurs sont stockées de manière redondante et sauvegardées dans des centres de données répartis géographiquement. Nous utilisons plusieurs serveurs distribués pour garantir un haut niveau de disponibilité et pour assurer la restauration de l'accès et de la disponibilité des données personnelles dans les meilleurs délais.
- Nous avons adopté une politique interne d'accès aux données qui limite l'accès aux informations personnellement identifiables à un nombre restreint d'employés ayant un besoin professionnel spécifique (comme pour le support technique).
- Les employés font l'objet d'une vérification des antécédents avant de commencer à travailler chez Seesaw, signent un accord de confidentialité et perdent immédiatement l'accès à tous les systèmes et données internes en cas de départ.
- Nous surveillons régulièrement nos systèmes pour détecter les violations de sécurité et les tentatives d'accès inapproprié.
- Nous utilisons des codes QR cryptés pour l'accès des familles et des élèves au contenu du journal.
- Seesaw a signé le National Data Privacy Agreement.
Signaler une vulnérabilité
Si vous pensez avoir trouvé une vulnérabilité de sécurité sur Seesaw, veuillez nous en informer immédiatement. Nous enquêterons sur tous les signalements et ferons de notre mieux pour corriger rapidement les problèmes valides.
Vous pouvez soumettre votre rapport en envoyant vos conclusions par e-mail à hackerone@seesaw.me. Seesaw dispose d'un programme de bug bounty avec HackerOne, une plateforme de divulgation éthique des vulnérabilités de sécurité, où votre rapport sera traité dès que possible.
Pour toute autre question de sécurité, veuillez contacter notre équipe d'assistance.