Direction
« À la rentrée, la directrice veut sécuriser tous les comptes du personnel. »
Elle exige la double authentification pour toute l'équipe du centre. Chacun peut mémoriser son navigateur trente jours, sur sa propre décision.
Sécurité et RGPD
Les données de vos apprentis restent chez vous.
Chaque centre ne voit que ses propres données, et pas seulement à l'écran : le cloisonnement est appliqué à chaque lecture. Salaire, aménagements et santé sont rangés à part, et chaque demande RGPD a son échéance.
27 choses que le logiciel fait ici, une par une7
rôles, chacun avec ses droits vérifiés à chaque lecture
1 mois
échéance posée à chaque demande RGPD, prolongation motivée
30 j
au plus pour un navigateur mémorisé, révocable à tout moment
« Je détiens le salaire, la santé et le numéro de sécurité sociale de jeunes, souvent mineurs : je dois prouver qu'ils sont protégés et répondre à une demande RGPD dans le délai. »
Aujourd’hui
Un mot de passe pour toute l'équipe
Un identifiant partagé entre la direction, le secrétariat et les formateurs : impossible de savoir qui a consulté ou modifié quoi, et impossible de retirer l'accès d'une seule personne.
Aujourd’hui
Des fichiers d'apprentis qui circulent par courriel
Des listes avec adresses, dates de naissance et salaires envoyées d'une boîte à l'autre, copiées sur des ordinateurs personnels, jamais effacées.
Aujourd’hui
Le formateur qui voit tout
Le salaire de l'apprenti, le détail d'un aménagement lié au handicap, un arrêt de travail : des informations qui n'ont rien à faire dans la préparation d'un cours.
Aujourd’hui
La demande RGPD oubliée
Un ancien apprenti demande ses données. Le délai d'un mois court, la demande dort dans une boîte de réception, et personne ne sait où tout chercher.
Ce que vous y gagnez
Chaque centre isolé, même en cas d'erreur d'écran
Le cloisonnement entre établissements est vérifié à chaque lecture de données : un écran mal conçu ne pourrait pas afficher les apprentis d'un autre centre.
Chacun voit ce dont il a besoin
Sept rôles, de la direction au parent. Le salaire et le détail d'un aménagement sont fermés au formateur.
Un code en plus du mot de passe
Double authentification par application, exigible pour toute l'équipe ; les gestes les plus sensibles redemandent le code.
Les demandes RGPD tenues dans leur délai
Chaque demande est inscrite avec son échéance d'un mois ; l'export d'une personne sort sans les données d'autrui.
Vos données récupérables à tout moment
Export complet de l'établissement, avec la liste de ce qu'il emporte et de ce qu'il laisse : vous n'êtes pas prisonnier du logiciel.
Sur le terrain
Qui s’en sert, et quand
Formateur
« Karim ouvre la fiche de Yanis pour préparer un entretien de suivi. »
Il voit ce dont il a besoin pour l'accompagner. Le salaire et le détail de l'aménagement de Yanis restent fermés à son rôle.
Secrétariat
« Inès, sortie l'an dernier, demande par courriel les données que le centre détient sur elle. »
La demande est inscrite au registre : l'échéance d'un mois s'affiche. L'export d'Inès sort en JSON et en PDF, sans les données d'autres personnes.
Direction
« Une collègue a perdu son téléphone et ne peut plus saisir son code. »
Un administrateur réinitialise son second facteur ; le geste est tracé au journal, et personne ne peut réinitialiser le sien propre.
Direction
« Un doute sur un mot de passe après un courriel suspect. »
Changer de mot de passe ferme les autres sessions et révoque les accès donnés à Claude, en un geste.
D’habitude… avec Classeo
D’habitude : Un identifiant commun partagé par toute l'équipe.
Avec Classeo : Un compte par personne, un rôle par compte, un mot de passe que personne d'autre ne choisit ni ne voit.
D’habitude : Listes d'apprentis exportées et envoyées par courriel.
Avec Classeo : Chacun consulte dans son espace ce que son rôle lui permet ; les justificatifs et données de santé sont cloisonnés.
D’habitude : Demandes RGPD suivies de mémoire.
Avec Classeo : Un registre des demandes avec leur échéance, et une prolongation qui ne se décide que motivée et dans le premier mois.
D’habitude : Une sauvegarde dont personne ne connaît le contenu.
Avec Classeo : Un export complet par morceaux, avec une empreinte de chacun, et une sauvegarde qui dit ce qu'elle laisse et pourquoi.
Comment ça se passe
Une demande d'accès d'un ancien apprenti
Jour 1 · Secrétariat
Reçoit le courriel d'Inès, sortie l'an dernier, qui demande les données que le centre détient sur elle. Inscrit la demande : l'échéance d'un mois s'affiche.
Jour 3 · Direction
Ouvre l'écran RGPD. Le code à six chiffres est redemandé, même sur son ordinateur habituel.
Jour 3 · Classeo
Produit l'export d'Inès en JSON et en PDF. Les auteurs des saisies et les données d'autres personnes en sont retirés.
Jour 4 · Direction
Consigne la décision au registre, qui se fige une fois décidée.
Comment ça marche
Un centre ne voit que lui-même
Chaque donnée porte son établissement, et la règle qui le vérifie est appliquée à chaque lecture. Même une erreur dans un écran ne pourrait pas afficher les données d'un autre centre.
- Une seule règle de lecture par type de donnée, contrôlée par un outil automatique
- Quand le serveur agit pour son propre compte, la borne de l'établissement est vérifiée aussi
Un code en plus du mot de passe
Code à six chiffres par application d'authentification. Obligatoire pour l'éditeur, au choix du centre pour son équipe, et toujours demandé à qui l'a activé. Un navigateur peut être mémorisé trente jours, sur décision de la personne.
- Le niveau d'authentification se lit sur le compte vérifié, pas sur ce que le navigateur prétend
- Les gestes les plus sensibles redemandent le code, même sur un navigateur mémorisé
- « Oublier tous mes navigateurs » en un geste
Salaire, santé, aménagement : rangés à part
Le salaire et le détail d'un aménagement sont rangés à part du reste de la fiche. L'administration, l'entreprise de l'apprenti, son responsable légal et l'apprenti lui-même les voient ; le formateur, non. Et ce n'est pas seulement l'écran qui le cache.
Personne ne voit le mot de passe d'un autre
Un compte reçoit un lien pour choisir son mot de passe. Personne ne le choisit à sa place, personne ne le lit. Changer son mot de passe ferme les autres sessions et révoque les accès de Claude.
- Les essais répétés de connexion sont freinés
- Le message d'erreur ne révèle pas si une adresse existe ailleurs
Les droits des personnes, dans le délai
Chaque demande d'accès, de rectification ou d'effacement est inscrite au registre avec son échéance d'un mois. L'export d'une personne sort en JSON et en PDF, sans les données d'autrui. L'effacement suit une procédure écrite, et un refus est motivé.
Une trace de chaque geste sensible
Les gestes qui comptent entrent au journal : exports, envois automatiques, réinitialisation d'un second facteur, accès aux preuves. La sauvegarde de l'établissement dit ce qu'elle emporte et ce qu'elle laisse.
ComparerTous les comparatifs, ligne à ligne
Ce que disent les autres logiciels
Leurs propres pages, relevées le 5 novembre 2026, citées mot pour mot avec leur source. « Non indiqué » veut dire que nous ne l’avons pas lu, pas que la fonction manque.
Hébergement et données
Classeo
Base de données et fichiers hébergés à Francfort (Union européenne) ; chaque centre est cloisonné au niveau de la base. Notre politique de confidentialité signale encore deux points « à confirmer » : la localisation de l'hébergement de l'application et le cadre des courriels sortants.
YmagOnline hébergé en France chez Orange Business Services (trois datacenters) ; disponibilité annoncée supérieure à 99,5 %.
Source : Yparéo, hébergement cloudPlateforme « certifiée ISO 27001, hébergée en Union européenne » d'après un article de l'éditeur ; l'accueil évoque la France : lieu d'hébergement à faire préciser en démonstration.
Source : Filiz, choisir un logiciel de gestion de CFAServeurs en Europe (Irlande, via AWS), chiffrement AES-256 au repos et datacenter certifié ISO 27001 d'après la page RGPD ; l'accueil évoque un hébergement en France : à faire préciser.
Source : Digiforma, RGPDHébergement en France avec une sauvegarde en Allemagne d'après la politique de confidentialité ; sous-traitant au sens du RGPD ; aucune certification ISO mentionnée sur les pages lues.
Source : Dendreo, confidentialitéHébergement chez Amazon Web Services EMEA (Luxembourg), serveurs en Europe ; Bloom agit comme sous-traitant ; conservation cinq ans après la fin des services.
Source : Bloom, confidentialitéDans le détail : 27 preuves.
Une ligne par geste ou par contrôle, relue dans le code du logiciel. Rien de prévu, rien de promis.
- Cloisonnement par établissement appliqué par la base de données à chaque requête
- Sept rôles : éditeur, administration, gestion, formateur, apprenant, parent, entreprise
- Formateur limité à ses promotions pour le livret et la planification
- Double authentification par code à six chiffres
- Double authentification exigeable pour toute l'équipe d'un centre
- Navigateur de confiance pour trente jours, case décochée par défaut
- « Oublier ce navigateur » et « Oublier tous mes navigateurs »
- Réinitialisation du second facteur d'un collègue, tracée, jamais le sien
- Freinage des essais répétés de connexion
- Mot de passe choisi par la personne seule, par lien
- Changement de mot de passe : autres sessions fermées, accès Claude révoqués
- Salaire et détail d'aménagement dans une table séparée, fermée au formateur
- Justificatifs d'absence et données de santé cloisonnés
- Pièces scellées écrites par le serveur seul
- Registre des demandes RGPD avec échéance d'un mois
- Prolongation de deux mois seulement motivée et décidée dans le premier mois
- Export d'une personne en JSON et PDF, sans les données d'autrui
- Effacement suivant une liste table par table, sous test
- Refus d'effacement motivé : facture émise, contrat en cours, matériel non restitué
- Durées de conservation affichées, celles à confirmer marquées comme telles
- Export complet de l'établissement par morceaux, avec manifeste d'empreintes
- Sauvegarde JSON listant les tables laissées et leur raison
- Journal d'audit des gestes sensibles, consultable depuis Claude
- Traçabilité de l'activité en ligne des apprenants
- Supervision des erreurs en interne, sans service tiers
- Saisies des formulaires publics neutralisées avant tout courrier
- Base de données et fichiers hébergés à Francfort, dans l'Union européenne
Ce que cela remplace
- Un mot de passe partagé par toute l'équipe
- Des fichiers d'apprentis envoyés par courriel
- Des demandes d'accès RGPD traitées sans délai suivi
- Une sauvegarde dont personne ne sait ce qu'elle contient
Ce que ce n'est pas
- La double authentification n'est pas imposée par défaut à l'équipe d'un centre : c'est une décision du centre.
- Les durées de conservation marquées « à confirmer » doivent être validées par votre délégué à la protection des données.
- Aucune purge automatique des données anciennes n'est faite : la conservation est un réglage affiché, pas un automatisme.
- Les fichiers déposés ne figurent pas dans la sauvegarde JSON, qui les référence par leur chemin.
- Aucun effacement RGPD réel n'a encore été demandé dans notre propre centre : la procédure a été rejouée sans être enregistrée.
- Notre politique de confidentialité est encore provisoire : la localisation des serveurs de l'application, plusieurs accords de traitement et garanties de transfert (envoi des courriels, notifications) et l'analyse d'impact restent « à confirmer ».
Comment un logiciel de CFA protège-t-il les données des apprentis ?
Un CFA détient des données que la loi protège particulièrement : numéro de sécurité sociale, coordonnées bancaires, salaire, arrêts de travail, aménagements liés au handicap. Beaucoup concernent des mineurs. Les protéger ne se résume pas à un mot de passe à l'entrée de l'application : il faut savoir qui voit quoi, et s'assurer qu'une erreur d'écran ne suffit pas à tout exposer.
Classeo applique le cloisonnement au cœur des données, pas seulement dans l'affichage : chaque lecture est filtrée par établissement et par rôle, même si un écran se trompait. Les données les plus sensibles sont rangées à part. Le salaire et le détail d'un aménagement sont fermés au formateur. Les justificatifs d'absence sont isolés dans leur propre dossier. Les pièces scellées, comme les feuilles d'émargement, ne peuvent être écrites que par le serveur, jamais par le compte d'un utilisateur.
Vos données et vos fichiers sont hébergés à Francfort, dans l'Union européenne.
Double authentification : obligatoire ou au choix ?
La double authentification ajoute un code à six chiffres, produit par une application sur le téléphone, au mot de passe. Un mot de passe volé ou deviné ne suffit plus à ouvrir le compte. Dans Classeo, elle est toujours exigée pour l'éditeur, qui voit la console de tous les centres. Pour l'équipe d'un centre, elle est au choix, ou obligatoire si le centre le décide pour tout son personnel. Une fois activée, elle est toujours demandée à la connexion.
Pour ne pas ressaisir le code à chaque connexion, une personne peut mémoriser son navigateur pendant trente jours. Chaque navigateur se mémorise séparément, et un geste suffit pour les oublier tous. Les écrans les plus sensibles, comme les droits RGPD ou la réinitialisation du code d'un collègue, redemandent le code même sur un navigateur mémorisé.
Un collègue qui a perdu son téléphone n'est pas bloqué pour autant : un administrateur peut réinitialiser son second facteur, et ce geste est tracé au journal. Personne, en revanche, ne peut réinitialiser le sien propre.
Droits RGPD : répondre à une demande dans le délai
Une personne peut demander l'accès à ses données, leur rectification ou leur effacement. Le responsable de traitement dispose d'un mois, prolongeable de deux mois dans certains cas, à condition de le décider et de le motiver dans le premier mois. Classeo inscrit chaque demande au registre avec son échéance, et le registre ne perd jamais une ligne.
L'export d'une personne sort en JSON et en PDF, débarrassé des données d'autrui. L'effacement suit une procédure écrite, pour chaque type de donnée : supprimer, vider, anonymiser ou conserver avec une raison nommée. Certains effacements sont refusés et motivés, par exemple quand une facture a été émise ou qu'un contrat est en cours. Les durées de conservation sont affichées, et celles qui restent à valider par un délégué à la protection des données le disent.
Chaque décision est consignée au registre, qui se fige une fois décidée : le jour où l'on vous demande comment une demande a été traitée, la réponse est écrite, datée, et ne peut plus être retouchée.
Questions sur sécurité et rgpd
Un autre centre peut-il voir mes apprentis ?
Non. Le cloisonnement est appliqué à chaque lecture de données, et pas seulement par les écrans.
Le formateur voit-il le salaire de l'apprenti ?
Non. Le salaire et le détail d'un aménagement sont rangés à part, fermés au rôle de formateur.
La double authentification est-elle obligatoire ?
Pour l'éditeur, toujours. Pour votre équipe, c'est votre choix : facultative ou exigée pour tout le personnel du centre.
Où sont hébergées les données ?
Vos données et vos fichiers sont hébergés à Francfort, dans l'Union européenne. Notre politique de confidentialité signale encore des points à confirmer, cités tels quels.
Puis-je récupérer toutes mes données si je pars ?
Oui : export complet par morceaux et sauvegarde JSON. Un centre qui part est désactivé après un export récent, pas effacé dans la précipitation.
Pourquoi ne pas détailler davantage vos protections ?
Parce qu'une page publique ne doit pas servir de mode d'emploi à un attaquant. Le détail est remis au centre qui en fait la demande.
À lire ensuite
Documents, preuves et exportsChaque document fabriqué et scellé seul ; le dossier d'un apprenti exporté en un geste.Pilotage par ClaudePosez la question à Claude depuis votre téléphone : 139 outils, avec vos droits.Décrochage et accompagnementRepérez l'apprenti qui décroche avant la rupture, et tracez chaque entretien qui suit.
Guides pour aller plus loin
Voyons ça sur votre CFA.
Trente minutes avec moi, sans engagement. Dès 100 € HT par mois, tout compris.