Security

Zuwaa est la plateforme de listes scolaires et de fournitures exploitée par Cosmos Educational Press Limited. Les établissements et les familles confient à Zuwaa leurs informations et leurs commandes ; protéger ces données — et leur en laisser le contrôle — est une priorité de premier ordre. Cette page résume comment nous y parvenons.

Zuwaa repose sur la plateforme ERP FeePrime, et plusieurs des protections techniques décrites ci-dessous sont assurées et maintenues au niveau de cette plateforme.

Vos données restent les vôtres

Les données de chaque établissement et de chaque famille sont strictement cloisonnées. L’accès à tout enregistrement est vérifié à chaque requête, en fonction de l’identité du demandeur et de son droit d’accès aux données de cette organisation précise, à un point de contrôle unique qui ne peut être contourné. Un établissement ne peut jamais voir ni atteindre les données d’un autre, et nous n’utilisons vos informations que pour honorer les commandes et services que vous demandez. Nous ne vendons pas vos données.

Chiffrement

Tout le trafic vers et depuis Zuwaa est servi exclusivement en HTTPS/TLS, avec des certificats émis et renouvelés automatiquement.

Les données les plus sensibles au repos sont protégées par une cryptographie asymétrique et à sens unique robuste : les identifiants liés aux paiements sont chiffrés avant stockage et déchiffrés uniquement en mémoire au moment de leur utilisation ; les mots de passe sont stockés sous forme d’empreintes à sens unique et ne sont jamais récupérables, même par nous ; et les sauvegardes sont chiffrées avec une clé conservée hors du serveur.

Contrôle d’accès et double validation

L’accès au sein de Zuwaa est fondé sur les rôles et appliqué par le système — jamais accordé sur la foi du navigateur. Chaque membre du personnel détient un rôle défini, et chaque action est revérifiée par rapport à ce rôle au moment où elle se produit.

Les modifications sensibles passent par un circuit de validation maker/checker : une modification effectuée par une personne ne prend effet qu’après approbation par une seconde personne autorisée. Ce contrôle à quatre yeux protège à la fois contre l’erreur et contre la fraude.

Piste d’audit complète et infalsifiable

Chaque modification est enregistrée — automatiquement et de manière immuable — dans le fonctionnement même du système, et non comme un journal rapporté. Chaque enregistrement conserve son historique complet : qui a modifié quoi, quand, avec une vue champ par champ avant/après, ainsi que l’identité de la personne ayant approuvé. La responsabilité en est complète et vérifiable.

Sauvegardes et restauration

Les données de Zuwaa sont sauvegardées automatiquement chaque nuit, de manière chiffrée, avec un contrôle de santé automatique qui détecte toute défaillance silencieuse. La restauration suit une procédure documentée et éprouvée. Les sauvegardes étant chiffrées avec une clé conservée hors du serveur, une sauvegarde dérobée ne livre rien d’exploitable.

Paiements sécurisés

Les paiements des listes scolaires et fournitures sont traités via un agrégateur de paiement agréé et régulé ainsi que les canaux de mobile money que vous utilisez déjà (MTN Mobile Money, Orange Money). Zuwaa ne stocke pas vos numéros complets de carte de paiement ni vos codes PIN de mobile money. Les identifiants de paiement traités par la plateforme sont chiffrés, et chaque paiement n’est encaissé que pour la commande précise que vous passez.

Données des élèves et des familles

Zuwaa traite des informations relatives aux élèves et à leurs familles afin d’honorer les commandes scolaires. Ces données ne sont utilisées qu’à cette fin, sont protégées par les mesures décrites sur cette page, et ne sont jamais vendues. Lorsqu’un établissement fournit des données relatives à ses élèves, nous les traitons pour le compte de cet établissement et conformément à ses instructions.

Où résident vos données

Zuwaa fonctionne sur une infrastructure dédiée et isolée située dans l’Union européenne (Allemagne), avec des environnements de production et de préproduction séparés et des sauvegardes chiffrées. Lorsque des données sont transférées au-delà des frontières, elles demeurent protégées selon le niveau décrit sur cette page.

Continuité d’activité

Vos enregistrements sont portables et peuvent être exportés à tout moment : vous n’êtes jamais captif. Vos opérations et vos données restent les vôtres.