LMS et DSI : hébergement, sécurité, SSO et réversibilité

Où sont les données

Les données du LMS E-TIPI LEARNING sont hébergées en France, chez Ikoula (groupe Sewan), dans deux centres de données distincts : l’un pour la production, l’autre pour les sauvegardes et la reprise. E-TIPI est un éditeur français, qui développe sa plateforme depuis 2012. Les sous-traitants, les sauvegardes, le chiffrement et la réversibilité sont détaillés sur la page Sécurité, consultable sans rendez-vous.

Votre DSI reçoit notre accord de traitement des données, avec la liste des sous-traitants, et notre analyse de risques sur l’IA. Ils sont aussi joints à nos réponses aux appels d’offres.

Comment la plateforme se branche sur votre SI

Une plateforme de formation qui oblige à créer les comptes à la main ne tient pas. Les utilisateurs doivent arriver de votre référentiel RH, avec leur rattachement et leur manager.

• Lucca. L’organigramme, les collaborateurs et les relations managériales viennent de Lucca. Les formations suivies remontent dans Lucca. Lucca cite E-TIPI parmi ses partenaires.
• Plusieurs SIRH dans un groupe. Chez BPCE Collectif et Natixis, la plateforme échange avec les référentiels RH du groupe, HROne et des systèmes internationaux.
• Un SIRH et un outil de gestion des sessions existants. L’Oncopole Claudius Regaud a relié E-TIPI à son SIRH et à son outil de gestion des sessions, plutôt que d’ajouter un outil isolé.
• D’autres SIRH et outils RH. Des connecteurs existent pour Oracle HR One, Talentsoft, Dendreo, NeoBrain, Neeva, 365Talents et les CRM Efficy et Alizé. Les contenus LinkedIn Learning se branchent aussi sur la plateforme, et la plateforme accueille des outils externes compatibles LTI 1.3 (E-TIPI LEARNING dans le rôle de plateforme LTI), dont les résultats remontent dans le suivi.
• Vos propres développements. Une API REST permet à vos équipes de relier la plateforme à vos outils.
• Sans connexion technique. Les comptes et l’organigramme s’importent par fichier CSV.

L’authentification unique se fait en SAML 2.0 ou en OpenID Connect, et les comptes peuvent être gérés depuis votre annuaire par SCIM 2.0. C’est compris dans la licence. Le détail est sur la page SSO et SCIM.

L’IA, sous votre contrôle

L’IA est présente dans la plateforme. Elle aide à créer les modules, enrichit et traduit les fiches de formation, et pilote certaines tâches du back-office par des agents et un serveur MCP. Elle se désactive selon votre politique. Elle passe par plusieurs connecteurs, au choix, dont OpenAI et Mistral. Ce qui leur est transmis est décrit dans notre accord de traitement des données et notre analyse de risques.

Accessibilité

Les collectivités et beaucoup d’entreprises doivent respecter le RGAA. La plateforme est conforme au RGAA, et à l’ATAG 2.0, la norme d’accessibilité des outils de création. Chaque module créé dans E-TIPI a son panneau d’accessibilité : l’apprenant règle la taille du texte, l’interlignage (normal, aéré, très aéré) et le thème (clair, sombre ou contraste renforcé), réduit les animations et peut souligner les liens. Ces réglages de confort s’ajoutent à la conformité RGAA du lecteur de modules, active en permanence. Elle fonctionne dans un navigateur, sur ordinateur, tablette et téléphone.

En sortir

Une DSI choisit aussi un fournisseur en pensant au jour où elle le quittera. Les données que vous créez dans la plateforme restent votre propriété. Rien ne vous attache à la plateforme : en fin de contrat, nous restituons les comptes, les historiques, les résultats, les attestations, les émargements et vos contenus, dans des formats standards : CSV, fichiers d’origine, archives ZIP. Les contenus créés dans E-TIPI s’exportent en SCORM 2004 4e édition ; ils existent aussi au format natif. Ensuite, les données sont supprimées ou anonymisées.