Sécurité & conformité : Trust Center Moiki EDU

Hébergement en France, conformité RGPD, protection des mineurs, absence de publicité. Tout ce que vous devez savoir sur la sécurité de Moiki EDU.

La confiance est le socle de notre relation avec les établissements scolaires, les enseignants et les familles. Cette page détaille nos engagements en matière de sécurité des données, de conformité réglementaire et de protection des utilisateurs, en particulier des élèves mineurs.

Hébergement en France

L'ensemble de l'infrastructure de Moiki EDU est hébergée en France, sur des datacenters situés sur le territoire national. Ce choix garantit :

La souveraineté des données : vos contenus et les données de vos élèves ne quittent jamais le territoire français.
Le respect du cadre juridique européen et français en matière de protection des données.
Des performances optimales pour les utilisateurs en France métropolitaine et dans les territoires d'outre-mer.

L'hébergement et le stockage des données sont situés en France. Seuls deux services tiers interviennent hors de ce périmètre, pour des fonctions ciblées : le paiement des abonnements (Stripe) et la supervision des erreurs techniques (Sentry).

Conformité RGPD

Moiki EDU est conforme au Règlement Général sur la Protection des Données (RGPD). Cela se traduit par des engagements concrets à chaque niveau de la plateforme.

Principes appliqués

Minimisation des données : nous ne collectons que les données strictement nécessaires au fonctionnement du service. Via le GAR, aucune donnée personnelle identifiante (nom, prénom, e-mail) n'est transmise.
Limitation des finalités : les données collectées servent exclusivement au fonctionnement pédagogique de la plateforme (authentification, suivi de progression, gestion des classes).
Durée de conservation limitée : les données sont conservées pendant la durée de l'abonnement. À la résiliation, les données sont supprimées dans un délai de 90 jours, sauf obligation légale contraire.
Droit d'accès, de rectification et de suppression : les utilisateurs (ou leurs représentants légaux pour les mineurs) peuvent exercer leurs droits à tout moment en écrivant à notre contact protection des données.

Base légale des traitements

Traitement	Base légale
Authentification via le GAR	Exécution du contrat (abonnement établissement)
Création de compte enseignant (hors GAR)	Consentement
Suivi de progression des élèves	Intérêt légitime pédagogique
Envoi d'informations sur le service	Consentement (opt-in)

Sous-traitants

La liste de nos sous-traitants techniques est disponible sur demande. Tous sont situés en France ou dans l'Union européenne et sont soumis à des clauses contractuelles conformes au RGPD.

Protection des mineurs

Moiki EDU accorde une attention particulière à la protection des élèves mineurs, conformément aux recommandations de la CNIL et au cadre législatif français.

Cadre CNIL pour les mineurs

Pas de collecte de données personnelles des élèves via le GAR : l'identifiant transmis est opaque et ne permet pas d'identifier l'élève.
Pas de création de compte élève nominatif : les élèves accèdent aux contenus via un code de classe ou via le GAR, sans fournir de données personnelles.
Pas de fonctionnalité sociale exposant les élèves : pas de profil public, pas de messagerie entre élèves, pas de commentaires ouverts.
Modération des contenus publiés dans le catalogue partagé.

Consentement parental

Lorsque le traitement repose sur le consentement (hors GAR), le consentement du représentant légal est requis pour les élèves de moins de 15 ans, conformément à l'article 8 du RGPD et à la loi Informatique et Libertés modifiée.

Sans publicité, sans revente de données

Moiki EDU est un outil pédagogique, pas un produit publicitaire. Nos engagements sont fermes :

Aucune publicité n'est affichée sur la plateforme, que ce soit pour les enseignants ou pour les élèves.
Aucune revente de données à des tiers, quels qu'ils soient, à quelque fin que ce soit.
Aucun tracking publicitaire : pas de cookies tiers, pas de pixel de suivi Facebook, Google Analytics ou autre outil de profilage.
Aucun algorithme de recommandation basé sur le comportement des utilisateurs à des fins commerciales.

Le modèle économique de Moiki EDU repose exclusivement sur les abonnements souscrits par les enseignants et les établissements. Ce modèle vertueux nous permet de garantir un environnement numérique sain et respectueux de la vie privée.

Pas de tracking publicitaire

Pour être tout à fait explicites : Moiki EDU n'intègre aucun outil de tracking publicitaire. Cela signifie :

Pas de Google Analytics, Google Tag Manager ou Google Ads
Pas de pixel Facebook / Meta
Pas de cookies tiers de quelque nature que ce soit
Pas de fingerprinting navigateur
Pas de SDK publicitaire

Les seules données analytiques que nous collectons sont des métriques agrégées et anonymisées sur l'utilisation de la plateforme (nombre de connexions, nombre d'histoires créées, etc.), à des fins exclusives d'amélioration du service.

Export : souveraineté des contenus

Nous croyons que les contenus créés par les enseignants leur appartiennent. C'est pourquoi une histoire s'exporte dans un format ouvert, rejouable en dehors de Moiki EDU.

L'export vous permet de :

Récupérer vos contenus à tout moment, indépendamment de votre abonnement Moiki EDU.
Rejouer vos histoires dans un simple navigateur, sans compte ni installation.
Conserver la maîtrise de vos créations : vos histoires ne sont pas enfermées dans un écosystème propriétaire.

Cette démarche d'ouverture s'inscrit dans notre engagement en faveur de la souveraineté numérique des enseignants et des établissements.

Mesures de sécurité techniques

Chiffrement

Toutes les communications entre les utilisateurs et la plateforme sont chiffrées via HTTPS (TLS 1.2+).
Les données au repos sont chiffrées sur les serveurs d'hébergement.

Authentification

Authentification sécurisée par mot de passe hashé (bcrypt) pour les comptes directs.
Authentification via le GAR pour les établissements connectés.

Sauvegardes

Sauvegardes automatiques quotidiennes des bases de données.
Rétention des sauvegardes sur 30 jours glissants.

Surveillance

Monitoring continu de la disponibilité et des performances.
Alertes automatiques en cas d'anomalie.
Journalisation des accès à des fins de sécurité.

Politique de gestion des incidents

En cas d'incident de sécurité affectant des données personnelles, Moiki EDU s'engage à :

Notifier la CNIL dans un délai de 72 heures conformément à l'article 33 du RGPD.
Informer les établissements et les utilisateurs concernés dans les meilleurs délais si l'incident est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes.
Documenter l'incident et les mesures correctives mises en place.

À ce jour, Moiki EDU n'a connu aucun incident de sécurité ayant entraîné une fuite de données personnelles.

Contact protection des données

Pour toute question relative à la protection de vos données personnelles, pour exercer vos droits (accès, rectification, suppression, portabilité) ou pour signaler un incident, écrivez-nous :

Email : dpo@moiki.app

Nous nous engageons à répondre à toute demande dans un délai de 30 jours.

À propos de l'éditeur

ZWYK Studio Nantes, France Fondée en 2020

Moiki EDU est édité par ZWYK Studio, studio indépendant spécialisé dans les outils numériques pour l'éducation et la création interactive. Notre mission : rendre la narration interactive accessible à tous les enseignants, dans un cadre éthique et sécurisé.

Dernière mise à jour de cette page : mai 2026