Au repos
Les données sensibles sont chiffrées en base. Même au repos, l'information métier n'est pas conservée en clair dans les champs protégés.
Formadmin traite des informations sensibles pour un organisme de formation : stagiaires, clients, formateurs, contacts, documents, suivis et éléments administratifs. Les champs RGPD déclarés sont chiffrés automatiquement avant stockage en base, puis restitués uniquement dans les contextes applicatifs autorisés.
Formadmin chiffre automatiquement les champs identifiés comme RGPD avant leur enregistrement. En base de données, ces valeurs sont stockées sous forme chiffrée : elles ne sont lisibles qu'après déchiffrement par l'application, avec la clé appropriée.
Les données sensibles sont chiffrées en base. Même au repos, l'information métier n'est pas conservée en clair dans les champs protégés.
Les échanges avec la plateforme sont protégés par HTTPS/TLS lorsque l'environnement est servi en HTTPS, afin de sécuriser la circulation des données.
Les données sont déchiffrées seulement lorsque l'application doit les afficher ou les utiliser dans un contexte autorisé.
La logique RGPD s'accompagne d'une organisation des accès, des rôles et des traitements pour mieux maîtriser les responsabilités.
Vos fichiers ne contiennent pas seulement des noms et emails. Ils peuvent aussi contenir des parcours, documents, historiques, coordonnées, suivis et informations internes. Formadmin aide à structurer ces données dans une logique plus saine : moins de dispersion, plus de contrôle, plus de cohérence.
Évaluer mon besoin RGPDLes champs déclarés comme sensibles sont protégés automatiquement lors de l'enregistrement.
La lecture des données protégées repose sur des clés applicatives et des contextes de déchiffrement maîtrisés.
Les profils, ACL et espaces dédiés limitent l'exposition des informations aux bons interlocuteurs.
Les contextes client, formateur, stagiaire, collaborateur et multi-organisme réduisent les accès inutiles.
Formadmin ne remplace pas votre DPO ni vos obligations documentaires, mais la plateforme apporte un socle opérationnel : données moins exposées, accès mieux organisés, documents centralisés et traitements plus lisibles.
Les champs sensibles sont repérés dans les objets métier concernés : clients, formateurs, paramètres et données personnelles.
Les valeurs protégées sont chiffrées automatiquement avant stockage en base de données.
Les accès sont encadrés par les rôles, espaces et permissions plutôt que diffusés dans des fichiers partagés.
Les équipes autorisées continuent à travailler normalement, avec une protection en arrière-plan.
La bonne protection ne doit pas bloquer vos équipes. Elle doit réduire les risques tout en gardant une application simple à utiliser au quotidien.
Références utiles : CNIL - RGPD et CNIL - Sécurité des données personnelles.