Quand un gérant d’auto-école ouvre Elgeaweb le matin, il consulte des fiches élèves, encaisse des règlements, vérifie son planning. Toutes ces actions passent par un navigateur web, sur des serveurs distants. Avec la version V3, Codes Rousseau a revu l’architecture de connexion et l’interface de gestion. Le sujet n’est pas seulement technique : il touche directement à la protection des données personnelles de vos élèves et à la fiabilité de votre trésorerie en ligne.
Migration vers Elgeaweb V3 : ce qui change pour la continuité d’activité
Passer d’une version à l’autre d’un logiciel en ligne paraît anodin. En pratique, la bascule vers Elgeaweb V3 peut casser les favoris enregistrés dans votre navigateur, invalider les identifiants mémorisés et modifier l’URL de redirection vers EasySystème.
A lire en complément : MedisysNet : présentation et avis sur cette solution en ligne
Avant la migration, vérifiez trois points concrets :
- L’URL de connexion a changé. Si vos collaborateurs utilisent un ancien lien en favori, ils tomberont sur un message de redirection. Mettez à jour les raccourcis sur chaque poste et chaque tablette du bureau.
- Les mots de passe enregistrés dans le navigateur ne fonctionnent plus si le domaine a évolué. Demandez à chaque utilisateur de se reconnecter manuellement et de réenregistrer ses identifiants.
- Testez la connexion depuis chaque bureau avant le jour de la bascule définitive. Un navigateur obsolète ou un pare-feu mal configuré peut bloquer l’accès sans prévenir.
Ces vérifications prennent moins d’une heure. Elles évitent une matinée entière sans accès au logiciel, avec des élèves en attente au comptoir et des paiements impossibles à enregistrer.
A voir aussi : Arkévia : guide complet pour accéder à votre compte en ligne
Données élèves et RGPD : le consentement parental avant 15 ans
Elgeaweb stocke des données personnelles sensibles : nom, adresse, date de naissance, numéro NEPH, photo d’identité. Pour un logiciel accessible en ligne, la conformité au RGPD n’est pas optionnelle.
Un point structurant concerne l’âge de consentement numérique fixé à 15 ans en France. En dessous de cet âge, le consentement pour un service en ligne doit être recueilli conjointement avec le titulaire de l’autorité parentale. Certaines auto-écoles inscrivent des candidats dès 15 ans pour la conduite accompagnée (AAC). Le formulaire d’inscription dans Elgeaweb V3 doit donc intégrer cette contrainte.
Concrètement, cela signifie qu’un mineur de moins de 15 ans ne peut pas créer seul son espace personnel sur la plateforme. Le gérant doit s’assurer que le parent ou tuteur a bien validé l’inscription. Archiver cette preuve de consentement dans le logiciel protège l’auto-école en cas de contrôle de la CNIL.
Sécuriser l’accès à Elgeaweb : au-delà du simple mot de passe
Un mot de passe unique, partagé entre plusieurs secrétaires et moniteurs, reste une pratique courante dans les auto-écoles. C’est aussi la faille la plus fréquente.
La CNIL recommande aujourd’hui l’authentification multifacteur pour tout accès externe à une base de données contenant des informations personnelles. L’idée est simple : après avoir saisi votre mot de passe, vous confirmez votre identité par un second moyen (un code envoyé par SMS, une application d’authentification sur votre téléphone).
Elgeaweb V3 permet de gérer des droits d’accès par utilisateur. Chaque formateur, chaque secrétaire, chaque dirigeant dispose de son propre compte avec des permissions adaptées. Un moniteur n’a pas besoin d’accéder à la comptabilité. Une secrétaire n’a pas besoin de modifier les paramètres de l’établissement.
Journalisation des accès : savoir qui a fait quoi
La CNIL insiste également sur la journalisation des accès et des actions dans les logiciels de gestion. En cas de fuite de données ou de manipulation suspecte sur un compte élève, pouvoir retracer les connexions et les modifications permet de réagir vite.
Vérifiez dans les paramètres d’Elgeaweb V3 si cette journalisation est activée par défaut. Si ce n’est pas le cas, demandez à votre contact Codes Rousseau comment l’activer. Ce journal constitue une preuve précieuse en cas de litige ou de contrôle.
Trésorerie en ligne : protéger les flux financiers dans Elgeaweb V3
La gestion des encaissements, des crédits de formation et des relances de paiement transite par Elgeaweb. Un accès non autorisé à l’espace dirigeant pourrait permettre de modifier des montants, d’annuler des factures ou de détourner des encaissements.
Vous avez déjà remarqué que la plupart des logiciels de gestion affichent les données financières sur la même interface que les fiches élèves ? C’est pratique au quotidien, mais cela signifie qu’une seule faille compromet tout : données personnelles et trésorerie.
Séparer les droits d’accès financiers des droits pédagogiques est la première mesure à prendre. Dans Elgeaweb V3, le paramétrage des droits utilisateur permet cette distinction. Le dirigeant conserve l’accès complet. Les formateurs accèdent uniquement au suivi pratique et aux plannings.
Sauvegarde automatique et certification NF 525
Elgeaweb intègre une sauvegarde automatique des données sur ses serveurs. Ce mécanisme protège contre la perte accidentelle (panne de poste, erreur de manipulation). La plateforme affiche d’ailleurs un certificat NF 525, une norme qui encadre les logiciels de caisse et de gestion pour garantir l’intégrité des données financières.
Cette certification impose que les écritures comptables ne puissent pas être modifiées a posteriori sans laisser de trace. Pour un gérant d’auto-école, c’est une garantie face à l’administration fiscale : vos données de facturation sont fiables et auditables.
Hébergement cloud et obligations réglementaires à surveiller
Elgeaweb fonctionne à 100 % en ligne, ce qui signifie que vos données sont hébergées sur des serveurs distants. La question de la localisation et de la qualification de cet hébergement prend de l’importance.
La loi SREN et son décret d’application ont formalisé, pour certaines administrations, l’obligation de recourir à des hébergeurs conformes SecNumCloud pour des données sensibles. Les auto-écoles ne sont pas directement concernées par cette obligation aujourd’hui. Mais la tendance réglementaire pousse vers des exigences plus strictes pour tout acteur manipulant des données personnelles en volume.
Posez la question à Codes Rousseau : où sont hébergées vos données ? En France, en Europe, ailleurs ? Un hébergement en Union européenne facilite la conformité RGPD. Un hébergement hors UE soulève des questions de transfert de données que la CNIL examine de plus en plus attentivement.
La sécurisation d’Elgeaweb V3 ne repose pas sur une seule action spectaculaire. Elle tient à une série de réglages précis : droits d’accès individuels, authentification renforcée, journalisation active, consentement parental archivé, URL de connexion vérifiée. Chacun de ces points prend quelques minutes à mettre en place. Ensemble, ils transforment un simple outil de gestion en un système réellement protégé.
