bonjour,

avant de mettre en place cette solution école numérique/vie scolaire qui me semble très intéressante, je m'interroge sur l'aspect légal, et la sécurité:

puisque l'on utilise (voire on importe de BE1D) des données nominatives, faut-il faire une déclaration à la CNIL ?

quid de la sécurité ? l'Éducation Nationale a fait un gros effort pour sécuriser l'accès à BE1D, en faisant en sorte qu'on ne puisse accéder aux données que grâce à un clé OTP (One Time Password = système qui génère un mot de passe toutes les minutes), ce qui est pratiquement ce qui se fait de mieux à l'heure actuelle en terme de sécurité. Si on copie toutes les données dans une application PHP authentifiée classiquement (et donc faiblement) par un identifiant/mot de passe, ne prenons-nous pas un risque réel ? Y-a-t-il une position officielle de l'Éducation Nationale vis-à-vis d'inconito ?