Sicurezza e conformità: il centro fiducia di Moiki EDU
Hosting in Francia, conformità al GDPR, tutela dei minori, assenza di pubblicità. Tutto quello che serve sapere sulla sicurezza di Moiki EDU.
La fiducia è il fondamento del nostro rapporto con le scuole, gli insegnanti e le famiglie. Questa pagina illustra i nostri impegni in materia di sicurezza dei dati, conformità normativa e tutela degli utenti, in particolare degli studenti minorenni.
Hosting in Francia
L'intera infrastruttura di Moiki EDU è ospitata in Francia, in datacenter situati sul territorio nazionale francese. Questa scelta garantisce:
- La sovranità dei dati: i tuoi contenuti e i dati dei tuoi studenti non lasciano mai il territorio francese.
- Il rispetto del quadro giuridico europeo e francese in materia di protezione dei dati.
- Prestazioni ottimali per gli utenti in Francia e nei territori d'oltremare.
L'hosting e l'archiviazione dei dati si trovano in Francia. Solo due servizi terzi operano al di fuori di questo perimetro, per funzioni mirate: il pagamento degli abbonamenti (Stripe) e il monitoraggio degli errori tecnici (Sentry).
Conformità al GDPR
Moiki EDU è conforme al Regolamento generale sulla protezione dei dati (GDPR). Questo si traduce in impegni concreti a ogni livello della piattaforma.
Principi applicati
- Minimizzazione dei dati: raccogliamo solo i dati strettamente necessari al funzionamento del servizio. Attraverso il sistema scolastico francese di accesso alle risorse non viene trasmesso alcun dato personale identificativo (cognome, nome, email).
- Limitazione delle finalità: i dati raccolti servono esclusivamente al funzionamento didattico della piattaforma (autenticazione, monitoraggio dei progressi, gestione delle classi).
- Conservazione limitata: i dati sono conservati per la durata dell'abbonamento. Alla disdetta vengono cancellati entro 90 giorni, salvo obblighi di legge contrari.
- Diritto di accesso, rettifica e cancellazione: gli utenti (o i loro tutori legali per i minori) possono esercitare i propri diritti in qualsiasi momento scrivendo al nostro contatto per la protezione dei dati.
Base giuridica dei trattamenti
| Trattamento |
Base giuridica |
| Autenticazione tramite il sistema scolastico di accesso |
Esecuzione del contratto (abbonamento dell'istituto) |
| Creazione dell'account docente (fuori da quel sistema) |
Consenso |
| Monitoraggio dei progressi degli studenti |
Legittimo interesse didattico |
| Invio di informazioni sul servizio |
Consenso (opt-in) |
Responsabili del trattamento
L'elenco dei nostri fornitori tecnici è disponibile su richiesta. Tutti si trovano in Francia o nell'Unione europea e sono vincolati da clausole contrattuali conformi al GDPR.
Tutela dei minori
Moiki EDU dedica un'attenzione particolare alla tutela degli studenti minorenni, in linea con le raccomandazioni dell'autorità francese per la protezione dei dati (CNIL) e con il quadro legislativo francese.
Quadro per i minori
- Nessuna raccolta di dati personali degli studenti tramite il sistema scolastico di accesso: l'identificativo trasmesso è opaco e non permette di identificare lo studente.
- Nessun account studente nominativo: gli studenti raggiungono i contenuti tramite un codice classe o tramite il sistema scolastico di accesso, senza fornire dati personali.
- Nessuna funzione social che esponga gli studenti: nessun profilo pubblico, nessuna messaggistica fra studenti, nessun commento aperto.
- Moderazione dei contenuti pubblicati nel catalogo condiviso.
Consenso dei genitori
Quando il trattamento si basa sul consenso (fuori dal sistema scolastico di accesso), è richiesto il consenso del tutore legale per gli studenti al di sotto dell'età del consenso digitale — 15 anni in Francia — in linea con l'articolo 8 del GDPR.
Senza pubblicità, senza rivendita di dati
Moiki EDU è uno strumento didattico, non un prodotto pubblicitario. I nostri impegni sono fermi:
- Nessuna pubblicità viene mostrata sulla piattaforma, né agli insegnanti né agli studenti.
- Nessuna rivendita di dati a terzi, chiunque essi siano, per qualsiasi finalità.
- Nessun tracciamento pubblicitario: nessun cookie di terze parti, nessun pixel di tracciamento Facebook, nessun Google Analytics o altro strumento di profilazione.
- Nessun algoritmo di raccomandazione basato sul comportamento degli utenti a fini commerciali.
Il modello economico di Moiki EDU si regge esclusivamente sugli abbonamenti sottoscritti da insegnanti e istituti. Questo modello virtuoso ci permette di garantire un ambiente digitale sano e rispettoso della vita privata.
Nessun tracciamento pubblicitario
Per essere del tutto espliciti: Moiki EDU non integra alcuno strumento di tracciamento pubblicitario. Questo significa:
- Nessun Google Analytics, Google Tag Manager o Google Ads
- Nessun pixel Facebook / Meta
- Nessun cookie di terze parti di alcun tipo
- Nessun fingerprinting del browser
- Nessun SDK pubblicitario
Gli unici dati analitici che raccogliamo sono metriche aggregate e anonimizzate sull'uso della piattaforma (numero di accessi, numero di storie create, ecc.), a soli fini di miglioramento del servizio.
Esportazione: sovranità sui contenuti
Crediamo che i contenuti creati dagli insegnanti appartengano a loro. Per questo una storia si esporta in un formato aperto, rigiocabile al di fuori di Moiki EDU.
L'esportazione ti permette di:
- Recuperare i tuoi contenuti in qualsiasi momento, indipendentemente dal tuo abbonamento a Moiki EDU.
- Rigiocare le tue storie in un semplice browser, senza account né installazione.
- Mantenere il controllo delle tue creazioni: le tue storie non restano chiuse in un ecosistema proprietario.
Questa scelta di apertura fa parte del nostro impegno a favore della sovranità digitale di insegnanti e istituti.
Misure tecniche di sicurezza
Cifratura
- Tutte le comunicazioni fra gli utenti e la piattaforma sono cifrate tramite HTTPS (TLS 1.2+).
- I dati a riposo sono cifrati sui server di hosting.
Autenticazione
- Autenticazione sicura con password sottoposta a hash (bcrypt) per gli account diretti.
- Autenticazione tramite il sistema scolastico di accesso per gli istituti collegati.
Backup
- Backup automatici quotidiani dei database.
- Conservazione dei backup su una finestra mobile di 30 giorni.
Sorveglianza
- Monitoraggio continuo di disponibilità e prestazioni.
- Avvisi automatici in caso di anomalia.
- Registrazione degli accessi a fini di sicurezza.
Politica di gestione degli incidenti
In caso di incidente di sicurezza che coinvolga dati personali, Moiki EDU si impegna a:
- Notificare l'autorità di controllo entro 72 ore, in linea con l'articolo 33 del GDPR.
- Informare gli istituti e gli utenti interessati nel più breve tempo possibile se l'incidente può comportare un rischio elevato per i diritti e le libertà delle persone.
- Documentare l'incidente e le misure correttive adottate.
A oggi Moiki EDU non ha subito alcun incidente di sicurezza che abbia comportato una fuga di dati personali.
Contatto per la protezione dei dati
Per qualsiasi domanda relativa alla protezione dei tuoi dati personali, per esercitare i tuoi diritti (accesso, rettifica, cancellazione, portabilità) o per segnalare un incidente, scrivici:
Email: dpo@moiki.app
Ci impegniamo a rispondere a ogni richiesta entro 30 giorni.
Sull'editore
ZWYK Studio
Nantes, Francia
Fondata nel 2020
Moiki EDU è edito da ZWYK Studio, studio indipendente specializzato in strumenti digitali per l'istruzione e la creazione interattiva. La nostra missione: rendere la narrazione interattiva accessibile a ogni insegnante, in un quadro etico e sicuro.
Ultimo aggiornamento di questa pagina: maggio 2026