Secteurs
Écoles privées
Développement d’applications et de plateformes de données pour les écoles privées. Intégration des logiciels de scolarité, des portails, des services numériques et de la gestion financière, avec conception des interfaces et des accès.
Admissions, scolarité et gestion
L’intégration d’un système scolaire relie des données qui évoluent à des rythmes différents. Une candidature peut devenir une inscription, les classes et les cours sont organisés par année scolaire, tandis que les factures suivent leurs propres échéances. Les interfaces et les modèles de données conservent ces relations et l’historique des dossiers.
Exemples de données traitées dans ce secteur
Élèves et familles
Candidatures, inscriptions, responsables légaux et pièces justificatives constituent les dossiers administratifs.
Parcours scolaires
Classes, cours, évaluations et bulletins décrivent la scolarité par élève, groupe et période.
Finances et services
Factures, encaissements et prestations de l’établissement sont associés aux comptes des familles et aux périodes concernées.
Pratiques et systèmes documentés en Suisse
Sources publiques décrivant les pratiques d’organisations et les interfaces de logiciels. Les réalisations PERINGER sont présentées séparément plus bas.
Prestations d’ingénierie
Applications pour la scolarité et les familles
Conception de portails et d’applications web ou mobiles pour consulter un dossier, transmettre des documents ou accéder aux services de l’établissement. Les écrans et les autorisations sont définis selon les utilisateurs concernés.
Logiciels et applications sur mesure →Intégration des logiciels scolaires
Développement de connecteurs entre admissions, gestion scolaire, plateformes pédagogiques et comptabilité, à partir des API et formats d’échange disponibles. Mise en correspondance des élèves, familles, inscriptions et années scolaires.
API et intégration des systèmes →Entrepôts de données et analyses
Modélisation des effectifs, inscriptions, activités et données financières dans un entrepôt de données. Développement de pipelines et de tableaux de bord pour comparer les périodes, les cursus ou les sites, avec des définitions communes des indicateurs.
Plateformes et entrepôts de données →IA et ressources documentaires
Recherche documentaire, extraction de données et assistants connectés aux ressources pédagogiques ou administratives. Les réponses renvoient aux documents utilisés et respectent le périmètre d’accès de chaque utilisateur.
Recherche documentaire et bases de connaissances →Identités, hébergement et exploitation
Intégration des comptes et groupes aux applications, authentification SSO et séparation des accès aux dossiers. Déploiement des bases et des services sur site ou dans le cloud, avec supervision, sauvegardes et procédures de restauration.
Identités et gestion des accès →
Protection des données et sécurité des systèmes
Le cadre de protection des données dépend du statut de l’organisation et des traitements. Pour les traitements soumis à la LPD révisée, souvent appelée nLPD, les mesures de sécurité et les paramètres de protection sont définis dès la conception, en fonction des risques.
Pour une école privée, le cadre dépend de son statut et des tâches exercées. Une délégation de tâche publique peut faire intervenir le droit cantonal. Les données de santé sont sensibles au sens de la LPD. Les accès aux dossiers scolaires, administratifs et médicaux sont donc définis séparément selon les personnes autorisées. Source officielle
Mesures techniques à définir selon les traitements
- Autorisations au niveau de chaque dossier, avec tests des accès familles, enseignants et administration
- Authentification multifacteur pour les accès administrateurs et distants, chiffrement des échanges et gestion des secrets applicatifs
- Conservation par catégorie de dossier, retrait des accès, sauvegardes isolées et tests de restauration
Repères techniques · PFPDT · OFCS
Cadre légal, prestataires et incidents
Finalités, conservation et droits
La conception précise les données collectées, leur utilisation, les destinataires et les durées de conservation. Elle prévoit l’information des personnes et le traitement de leurs demandes d’accès ou de rectification. Les obligations de registre et de documentation sont examinées selon les traitements et les exemptions applicables.
Hébergement et sous-traitants
L’organisation reste responsable lorsqu’elle confie des données à un prestataire. L’examen couvre les contrats, les sous-traitants ultérieurs, les lieux de traitement et les accès depuis l’étranger. Un hébergement hors de Suisse est possible sous les conditions de protection applicables aux transferts.
Analyse des risques et incidents
Une analyse d’impact relative à la protection des données (AIPD) est requise lorsque le traitement envisagé est susceptible de présenter un risque élevé pour les personnes. Le responsable du traitement annonce une violation de sécurité au PFPDT dans les meilleurs délais lorsqu’elle entraîne vraisemblablement un risque élevé pour leur personnalité ou leurs droits fondamentaux.
Réalisations associées
Logiciels et systèmes d’information
Automatisation de l’administration de services d’entreprise
Développer des outils d’administration automatisée pour un environnement Azure, Microsoft 365 et SharePoint utilisé sur plusieurs sites.
Logiciels et systèmes d’information
Inventaire Intune et rapprochement du parc informatique
Donner une vue cohérente des équipements informatiques et de leurs configurations, en rapprochant les informations de plusieurs outils d’administration.
Pour approfondir
Parlons de votre projet
Un échange sur la conception, le développement et la mise en production de votre projet.