Deux parties, une règle
Chaque université dispose de son propre nœud : le portail, sa base de données et ses documents. La plateforme ErasmusPath, que nous exploitons dans l’UE, assure les analyses et héberge le catalogue de cours. Entre les deux, la règle est simple : les données personnelles ne quittent jamais le nœud.
Le nœud de votre université
Sur vos serveurs, ou hébergé par nos soins dans un environnement isolé
- Comptes des étudiants et des personnels
- Contrats d’études et leurs signatures
- Relevés de notes et documents
- Notes et règles de conversion des notes
- Échanges EWP avec les partenaires
- Journaux d’audit
Ce qui transite
- Formations et cours
- Texte des relevés de notes, caviardé sur votre nœud
- Version et état de santé du nœud
- Compteurs agrégés
Ce qui ne transite jamais
- Noms, numéros de pièce d’identité et dates de naissance
- Adresses e-mail et numéros de téléphone
- Documents et dossiers étudiants
Plateforme ErasmusPath
Exploitée par nos soins dans l’UE
- Propositions d’équivalence
- Recommandations de cours
- Analyse des relevés de notes, en mémoire
- Le catalogue global des cours
- Licences et état du service
Universités partenaires
Les données de mobilité circulent via Erasmus Without Paper, de nœud à nœud, sans jamais passer par notre plateforme.
Tous les appels de votre nœud
Voici la liste complète. Chaque appel passe par HTTPS, de votre nœud vers la plateforme, authentifié avec la clé propre à votre nœud. Aucun ne transporte de données personnelles.
| Appel | Quand | Contenu |
|---|---|---|
| Inscription | Une fois | Le code d’inscription à usage unique, la clé publique du nœud, sa version et son nom |
| Jeton et licence | Toutes les 10 minutes | Une assertion signée par le nœud ; la réponse est un jeton de courte durée et la licence signée |
| Signal de vie | Toutes les 15 minutes | Version du nœud, état de santé de ses services et compteurs agrégés. Jamais de listes, de noms, d’e-mails ni d’identifiants |
| Recommandations | À la demande d’un utilisateur | Le texte de recherche, les universités et formations d’origine et d’accueil, l’année universitaire, le semestre et les crédits |
| Propositions d’équivalence | À la demande d’un utilisateur | Le texte de la demande, les universités et les formations, l’année universitaire, l’année d’études et le semestre |
| Analyse de relevé de notes | Lors du traitement d’un relevé | Le texte du relevé caviardé sur le nœud, sa langue et son pays, et les cours de la formation d’origine. Traité en mémoire, jamais stocké |
| Synchronisation du catalogue | Chaque jour, et sur demande | Les identifiants des universités et la date de la dernière mise à jour reçue |
| Actualisation du catalogue | À la demande de vos équipes | L’université (et, éventuellement, la formation) à explorer de nouveau |
Entre universités, les données de mobilité circulent via Erasmus Without Paper, de nœud à nœud. Elles ne passent jamais par la plateforme.
Comment votre nœud prouve son identité
Sa propre clé
Le nœud génère une paire de clés Ed25519 lors de son inscription. La clé privée ne quitte jamais votre serveur, sauf chiffrée dans vos propres sauvegardes.
Des jetons courts et liés
Les jetons d’accès durent dix minutes et sont liés à la clé du nœud par des preuves DPoP : un jeton volé est inutilisable ailleurs.
Une licence signée
La plateforme signe une licence que le nœud vérifie hors ligne. Aucun mot de passe n’est partagé entre votre nœud et notre plateforme.
Jamais coupé de vos propres données
Indisponibilité de la plateforme
La licence est valable sept jours. Pendant une panne, votre nœud continue de fonctionner ; seules les fonctionnalités de la plateforme sont en attente.
Fin du contrat
La suspension ou la résiliation fait passer le nœud en mode lecture seule. La consultation et l’export restent possibles.
Maintenance planifiée
Annoncée au moins 72 heures à l’avance sur la page d’état, dans votre nœud et, si vous le souhaitez, par e-mail.
Les nœuds hébergés sont isolés
Lorsque nous hébergeons votre nœud, il s’agit du même logiciel que sur vos propres serveurs, exécuté dans son propre compartiment.
- Ses propres conteneurs, réseaux et volumes, y compris sa propre base de données
- Ses propres secrets générés, sa clé d’inscription et ses clés EWP
- Ses propres sauvegardes chiffrées, avec une phrase secrète propre à votre nœud
- Un proxy partagé qui assure la terminaison TLS sans accès au moteur d’exécution des conteneurs
- À la fin du contrat, un export complet et chiffré pour votre université
Des versions vérifiables
Images signées
Chaque image publiée est signée avec cosign de Sigstore et inscrite dans son journal de transparence public.
SBOM et provenance
Chaque image est accompagnée d’une nomenclature logicielle (SPDX) et d’une attestation de provenance de compilation SLSA.
Vérifiées avant exécution
L’installateur vérifie chaque image par son empreinte (digest) avant de la démarrer, et refuse tout ce qui n’est pas signé.
Des mises à jour sûres
Chaque mise à jour commence par une sauvegarde complète et revient d’elle-même à l’état antérieur en cas d’échec.
Traçabilité
Journaux d’audit sur votre nœud
Les connexions, les approbations et les modifications sont enregistrées sur votre nœud, et y restent.
Audit des opérateurs de notre côté
Nos opérateurs se connectent avec un mot de passe et un code à usage unique. Chaque modification apportée à un client est journalisée avec son motif.
Sauvegardes chiffrées
Les sauvegardes du nœud sont chiffrées en AES-256 avec une phrase secrète que vous conservez hors du serveur.
Rôles au regard du RGPD
| Qui | Rôle | Données concernées |
|---|---|---|
| Votre université | Responsable du traitement | Les données personnelles des étudiants et des personnels dans votre nœud |
| ErasmusPath, en tant qu’hébergeur de votre nœud | Sous-traitant, dans le cadre d’un contrat de sous-traitance | Les données personnelles de votre nœud hébergé, que nous gérons sans jamais les utiliser |
| Plateforme ErasmusPath | Sous-traitant, dans le cadre du même contrat | Le texte caviardé des relevés de notes, traité en mémoire et jamais stocké |
| Site web ErasmusPath | Responsable du traitement | Les demandes de démo envoyées via ce site, supprimées 12 mois après leur clôture |
Sous-traitants ultérieurs
Nous faisons appel à un petit nombre de prestataires pour exploiter la plateforme et les nœuds hébergés. Tous traitent les données dans l’UE.
| Finalité | Données reçues | Prestataire |
|---|---|---|
| Infrastructure cloud dans l’UE | La plateforme et, pour les clients hébergés, leurs nœuds | Indiqué dans votre contrat de sous-traitance |
| Modèles d’IA avec résidence des données dans l’UE | Uniquement des données de cours : descriptifs de cours et textes de recherche | Indiqué dans votre contrat de sous-traitance |
| E-mails transactionnels | Contacts des établissements, pour les avis de maintenance | Indiqué dans votre contrat de sous-traitance |
Conformité
Conçu pour répondre aux exigences du cadre national de sécurité espagnol (Esquema Nacional de Seguridad, ENS). ErasmusPath n’est pas certifié ENS.
Le portail est conçu pour atteindre le niveau AA des WCAG 2.2.
Signaler une vulnérabilité
Si vous pensez avoir découvert un problème de sécurité, signalez-le-nous en privé avant toute divulgation.
Demandez un contact privé via le formulaire de demande de démo, sans donner de détails sur le problème dans ce premier message. Demander une démo