Isolation multi-etablissement
Chaque tenant dispose de ses donnees, de ses roles et de ses permissions. Les server functions verifient le perimetre avant toute lecture ou mutation.
Securite, RGPD et pilotage responsable.
PFMP Pilot AI est concu pour des donnees scolaires sensibles : eleves mineurs, etablissements multiples, workflows terrain, documents et signatures.
Eleves mineurs sans email
Le portail eleve fonctionne avec un code PFMP et une session courte en sessionStorage. Aucun compte Supabase Auth n est cree pour un eleve mineur.
Secrets cote serveur uniquement
Les operations sensibles passent par service-role cote serveur. Les cles et providers email ou IA ne sont jamais exposes au navigateur.
Audit logs et preuves
Les mutations importantes sont journalisees. Les signatures simples stockent hash, horodatage, signataire, IP et user-agent quand disponibles.
Le bon modele pour vendre a plusieurs etablissements.
La solution evite le piege de la demo unique : un superadmin cree les lycees, chaque admin/DDFPT pilote son tenant, et les professeurs accedent a leur espace restreint. C est durable pour un groupe scolaire, un rectorat ou un reseau de lycees.
Avant le pilote
Reset propre, creation des tenants, comptes admin/DDFPT, verification des variables et du stockage.
Pendant le pilote
Import SIECLE, annuaire professeurs, referentiel entreprises, periodes PFMP et placements.
Apres le pilote
Signatures, preuves, exports, audit logs et lecture superadmin pour arbitrage multi-lycees.
Preparer une mise en route controlee.
Le formulaire de demande permet de qualifier le volume et de creer les etablissements au bon moment, avec un flux d onboarding reproductible.