Aller au contenu
ELAREH
Plateforme Fonctionnement Évaluations Entretiens IA Marché des talents Passeport Justificatifs IELTS et examens Voir les emplois Tarifs Pour les employeurs Pour les candidats
Se connecter Commencer

Sécurité

Ici se jouent des carrières, des diplômes et de l'argent.

C'est exactement le modèle de menace pour lequel nous concevons nos systèmes. Cette page décrit nos contrôles en langage clair — ce qui est en production aujourd'hui, et ce qui reste à venir.

Vérification d'identité

Une vérification d'identité de compte, unique et révisée par un humain, est en service aujourd'hui. Pour les inscriptions à un examen (par exemple IELTS), un selfie en direct, une courte vidéo de vérification en direct et une capture en direct du document d'identité sont requis avant l'admission — toujours révisés par un humain, jamais une décision automatique. Le jour de l'examen, un nouveau selfie en direct et un contrôle de vivacité confirment que c'est bien le même candidat qui commence la tentative — là encore, révisé par un humain. Pendant l'examen lui-même, les changements d'onglet, la perte de focus, la sortie/le retour du plein écran, les changements de réseau et le copier-coller sont surveillés et enregistrés pour une révision humaine — jamais de verdict automatique. La correspondance faciale automatisée et l'analyse par vision par ordinateur ne sont pas configurées ; des contrôles biométriques répétés avant les évaluations de recrutement ordinaires restent sur notre feuille de route, mais ne sont pas encore en service.

MFA et récupération

Authentification multifacteur basée sur TOTP avec codes de récupération à usage unique ; obligatoire pour les administrateurs employeurs et le personnel de la plateforme.

Chiffrement

TLS en transit, chiffrement au repos pour les documents d'identité, les réponses multimédias et les données de paiement.

Contrôle des sessions et appareils

Liste des sessions actives, déconnexion par appareil, et invalidation automatique en cas de changement de mot de passe ou de MFA.

Journalisation d'audit

Les actions privilégiées — corrections de score, changements de permissions, révocations de diplômes — sont journalisées et consultables.

Intégrité des paiements

Les paiements transitent par NOWPayments ; ELAREH ne détient jamais de clés privées. Les adresses s'affichent exactement, toujours de gauche à droite.

Note d'honnêteté. ELAREH est en production. Nous menons un programme de préparation SOC 2 et concevons nos systèmes selon ce standard, mais nous ne revendiquons aucune certification que nous n'avons pas obtenue. Cette page indiquera les résultats d'audit dès qu'ils existeront — et pas avant.

Vos contrôles

Une sécurité que vous pouvez voir

Les paramètres de sécurité sont écrits pour les personnes, pas pour les auditeurs : chaque session visible, chaque appareil nommable, chaque alerte expliquée avec une prochaine étape.

app.elareh.com/settings/security
Sessions actives
  • Firefox · Lagos, Nigeria
    Cet appareil · connecté il y a 2 h
    Actuelle
  • Safari · Lagos, Nigeria
    Téléphone · connecté il y a 3 j
  • Chrome · Emplacement non reconnu
    Bloqué en attendant votre confirmation

Sécurité des examens

L'intégrité sans mise en scène

Les résultats à fort enjeu ont besoin de protection — et les candidats ont besoin de dignité. L'étendue de la surveillance est communiquée avant le consentement, les signaux sont examinés par des humains, et personne n'est jamais qualifié de tricheur automatiquement par un modèle.

Comment fonctionne la surveillance

Divulgation responsable

Vous avez trouvé quelque chose ?

Signalez les vulnérabilités à [email protected]. Nous nous engageons à accuser réception sous 72 heures, à ne poursuivre aucune recherche menée de bonne foi, et à créditer les auteurs qui le souhaitent.

Une clé PGP et le périmètre complet de divulgation ne sont pas encore publiés — écrivez à l'adresse ci-dessus et nous coordonnerons directement avec vous.

Des questions de sécurité avant un pilote ?

Nous répondons aux questionnaires de sécurité dans le cadre de chaque échange avec une entreprise.