Confiance, sécurité et conformité
Les écoles confient à KiwiBee des données sur les enseignants, les élèves et les familles. Cette page explique comment nous les protégeons.
Dernière mise à jour: 2026-10-04
Vue d'ensemble de la sécurité
Vue d'ensemble de la sécurité
Préchargement HSTS
Strict-Transport-Security avec directive preload. Les navigateurs se connectent à KiwiBee uniquement en HTTPS.
Politiques entre origines
Les politiques entre origines limitent l’accès tout en autorisant les fenêtres de connexion.
Politique d'autorisations (Permissions Policy)
Les autorisations du navigateur sont limitées par défaut. Certains outils de classe peuvent demander l’accès au microphone.
Protection clickjacking
X-Frame-Options: SAMEORIGIN empêche les sites externes d'intégrer KiwiBee dans une iframe.
Verrouillage des types MIME
X-Content-Type-Options: nosniff empêche le navigateur de deviner les types de contenu.
Politique Referrer
Referrer-Policy: strict-origin-when-cross-origin minimise les données fuitées vers les domaines tiers.
Politique de sécurité du contenu (CSP)
La politique de sécurité du contenu limite les sources ; les scripts et styles intégrés autorisés restent activés.
Feuille de route conformité
Notre position actuelle sur chaque cadre principal.
SOC 2
Nous prévoyons d'engager un audit SOC 2. Aucun audit n'est encore en cours. Demandez-nous notre présentation de sécurité actuelle.
PrévuRGPD
Contactez-nous pour discuter des conditions de traitement des données et des documents disponibles.
En cours d’examenFERPA
Pour les écoles américaines, KiwiBee agit en tant que « school official » sous le contrôle direct de l'établissement et n'utilise les dossiers des élèves que pour fournir le service.
AlignéCOPPA
Conçu pour aider les écoles à respecter leurs obligations COPPA : l'école donne son consentement pour les élèves de moins de 13 ans, et nous ne collectons que ce dont le service a besoin. Un parcours distinct de consentement parental est en cours de développement.
Pris en chargeProtection des données au Vietnam
Les exigences actuelles sont en cours d’examen. Aucune conformité vérifiée n’est revendiquée.
En cours d’examen
Sous-traitants
Les fournisseurs tiers que nous utilisons pour livrer le service.
| Fournisseur | Finalité | Région |
|---|---|---|
| Supabase | Base de données, stockage de fichiers et fonctions serveur | Singapour |
| Vercel | Hébergement web, réseau edge et passerelle IA du chatbot du site | Edge mondial |
| OpenAI | Rédaction, images et transcription par IA ; la conservation dépend du processus. | États-Unis |
| Mistral | Chatbot du site web, lecture de documents (OCR) et certains outils pour enseignants | UE |
| ElevenLabs | Audio de synthèse vocale | États-Unis |
| Connexion avec Google, e-mail Workspace et Analytics | Mondial | |
| Stripe | Paiements et facturation | États-Unis |
| Resend | E-mails transactionnels | États-Unis |
| Apple et Google | Notifications push mobiles | Mondial |
Résidence des données
Où sont stockées les données client au repos.
Région par défaut
Singapour (région Asie-Sud-Est de Supabase)
Autres régions
Les données clients sont aujourd'hui stockées à Singapour. D'autres régions ne sont pas encore disponibles.
Divulgation de vulnérabilités
Vous avez trouvé un problème de sécurité ? Faites-le-nous savoir.
Sous 24 heures
Sous 7 jours
90 jours à partir du rapport initial
Politiques associées
Autres documents qui encadrent la gestion des données par KiwiBee.
Politiques associées
Les équipes achats, sécurité ou DPO peuvent contacter directement notre équipe pour les dossiers de preuve et questionnaires.
Accueil
Toutes les solutions
Tarifs
À propos
KiwiBee pour les associations
Événements et webinaires
Pour les grands réseaux
Pour les établissements
Pour les centres
Pour les responsables d'équipe
Pour les enseignants
IA et ressources
Ressources
Fiches imprimables
Kits de cours
Simulations interactives
Outils pour les enseignants
Studio IA
Idées et recherche