Quand une école adopte un nouveau logiciel, l'enthousiasme porte d'abord sur les fonctionnalités : annonces, photos, messages. Une question beaucoup moins abordée, mais tout aussi importante, se pose pourtant : qui verra ces informations ?
Le système d'une école maternelle contient les notes de santé des enfants, les coordonnées des familles, la situation des paiements et des messages privés. Les rendre accessibles à tous ébranle la confiance et crée des risques inutiles. Dans cet article, j'explique les rôles et autorisations en termes simples.
Le principe de base : voir ce dont on a besoin pour son travail
La règle d'or des autorisations est simple : chaque utilisateur voit les informations nécessaires à son travail, et pas davantage. C'est ce qu'on appelle le principe du « moindre privilège ». Un enseignant a besoin des informations sur les allergies des enfants de sa classe ; il n'a pas besoin de l'ensemble des paiements de l'école.
Dans Funikid, la gestion des autorisations repose sur la définition de droits d'accès propres à chaque groupe d'utilisateurs : la sécurité des données est assurée en déterminant, pour chaque groupe, qui accède à quoi.
Un exemple de répartition des rôles
Chaque école a sa propre organisation ; considérez la répartition ci-dessous comme un point de départ :
- Directeur de l'école : voit l'ensemble de l'école ; gère les utilisateurs et les autorisations. Ces comptes restent peu nombreux.
- Enseignant de la classe : les enfants, parents, annonces, photos, présences et suivi des repas de sa propre classe. Il ne voit pas les informations des autres classes.
- Assistant / stagiaire : les tâches quotidiennes de la classe (présences, suivi des repas, ajout de photos) ; accès limité au détail des dossiers des enfants et aux messages privés.
- Comptabilité : les informations de paiement et d'encaissement ; ni les notes de santé ni les photos des enfants.
- Responsable cuisine : le menu et les besoins alimentaires particuliers (liste des allergies) ; rien d'autre.
- Parent : uniquement les informations concernant son enfant et les contenus partagés avec la classe de celui-ci.
Les cinq erreurs les plus fréquentes
- Donner les droits d'administrateur à tout le monde : on le fait « pour que rien ne bloque » ; puis, en cas d'erreur, impossible de savoir qui l'a commise.
- Utiliser des comptes partagés : un compte unique « Enseignants » utilisé par tous efface la trace de qui a fait quoi. Chacun doit avoir son propre compte.
- Laisser ouverts les comptes du personnel parti : l'accès d'une personne qui quitte l'école doit être fermé le jour même.
- Ouvrir les informations de santé à un large groupe : les notes d'allergie et de santé ne doivent être accessibles qu'aux personnes qui s'occupent de l'enfant.
- Configurer les autorisations une fois pour toutes : les changements de classe, les nouveaux arrivants et les changements de fonction exigent une révision régulière.
Les autorisations côté parents
Les autorisations ne concernent pas seulement le personnel, mais aussi les parents. Dans les familles divorcées ou séparées, savoir quel parent accède à quelles informations et qui peut venir chercher l'enfant sont des questions délicates. Ces informations doivent être clarifiées à l'inscription et tenues à jour dans le dossier de l'enfant.
Liste de contrôle de rentrée
- Chaque membre du personnel a-t-il son propre compte ? Reste-t-il des comptes partagés ?
- Chaque enseignant n'accède-t-il qu'à sa propre classe ?
- Les comptes du personnel parti l'an dernier ont-ils été fermés ?
- Qui accède aux informations de santé et de paiement ? Cette liste ne comprend-elle vraiment que les personnes qui en ont besoin ?
- Les comptes des parents sont-ils associés aux bons enfants ?
La confiance n'est pas une fonctionnalité, c'est une habitude
Aucun logiciel n'assure à lui seul la sécurité des données ; ce sont des autorisations bien configurées et les habitudes qui les protègent. De petites règles comme ne pas partager son mot de passe, ne pas laisser un appareil déverrouillé ou ne pas faire circuler d'informations par capture d'écran comptent autant que les autorisations. Pour la vie privée dans le partage de photos, consultez aussi cet article.
Questions fréquentes
Un enseignant peut-il écrire au parent d'un enfant d'une autre classe ?
Cela dépend des autorisations définies par l'école. Dans la plupart des écoles, l'enseignant ne communique qu'avec les parents de sa classe ; la communication à l'échelle de l'école passe par la direction.
Qui définit les autorisations ?
Le directeur de l'école. Réserver le droit de modifier les autorisations à un petit nombre de personnes renforce aussi la sécurité.
Que faire à l'arrivée d'un nouveau membre du personnel ?
On lui crée son propre compte et on l'ajoute au groupe d'utilisateurs correspondant à sa fonction. Si les groupes sont bien définis, c'est l'affaire de quelques minutes.
Comment découvrir la gestion des autorisations de Funikid ?
Avec l'essai gratuit de 14 jours, vous pouvez configurer et tester la répartition des rôles de votre propre école. Pour toute question, contactez-nous.
À propos de l'auteur
Zeynep Çelik
Spécialiste du contenu numérique
Traite sur le blog Funikid de l'expérience des parents, de l'application mobile, de la confidentialité et de l'organisation numérique à l'école. Aime traduire la technologie dans le quotidien de l'établissement et l'expliquer par des exemples clairs.
