Tentatives de piratage
🔐 Rappel important – Sécurité et utilisation de SoWeSign
Afin d’éviter tout problème, il est important de rappeler aux apprenants, formateurs et personnels administratifs que toute tentative de fraude, de contournement ou de piratage de la solution SoWeSign est strictement interdite.
📊 Quelles données sont utilisées ?
SoWeSign contient uniquement des données fournies par l’organisme de formation :
-
informations sur les apprenants et formateurs (importées manuellement, via fichiers ou API)
-
signatures de présence
-
documents générés (attestations en PDF)
-
historiques et preuves (pistes d’audit)
Ces données sont hébergées de manière sécurisée sur des serveurs Microsoft Azure situés en région parisienne.
📱 Accès aux fonctionnalités du téléphone
L’application peut demander :
-
l’accès à l’appareil photo (pour scanner des QR codes)
-
la géolocalisation (pour détecter les beacons)
👉 Aucune donnée personnelle issue du téléphone n’est collectée ou stockée.
⚠️ Tentatives de fraude : ce qu’il faut savoir
Certaines tentatives de contournement peuvent inclure :
-
manipulation technique (ex : envoi direct de données, tentative de hack)
-
falsification de présence (signature sans être présent)
-
copie ou détournement de dispositifs (ex : beacons)
👉 Ces actions sont considérées comme des fraudes graves.
⚖️ Risques et sanctions
-
Toute tentative de fraude est enregistrée et tracée
-
L’établissement de formation est informé
-
Des sanctions disciplinaires peuvent être appliquées
-
Des poursuites judiciaires peuvent être engagées
👉 Important :
La fraude à la présence peut être assimilée à une fraude financière, notamment dans le cadre de financements publics.
Pour rappel à la loi : L’article 323-1 du code pénal sanctionne « le fait d’accéder ou de se maintenir frauduleusement, dans tout ou partie d’un système de traitement automatisé». La peine encourue est 2 ans d’emprisonnement et 30000€ d’amende. Celle-ci peut être portée à 3 ans d’emprisonnement et 45000€ d’amende lorsqu’il en résulte «soit la suppression, soit la modification de données contenues dans le système, soit un altération du fonctionnement de ce système». Or tricher sur sa présence ou modifier une signature rentre dans la dernière catégorie des peines les plus lourdes que nous ne manqueront pas de réclamer à votre encontre en cas de récidive… dans le présent contexte votre signature peut avoir un impact majeur et financier sur la facturation et la crédibilité de votre organisme de formation.
👨🏫 Rôle du formateur
Le formateur doit :
-
vérifier la présence réelle des apprenants
-
s’assurer que les personnes ayant signé sont bien présentes physiquement
👉 Toute incohérence doit être signalée à la direction.
📌 À retenir
-
SoWeSign est un système sécurisé et tracé
-
Toute tentative de triche est détectée
-
Les conséquences peuvent être sérieuses (disciplinaires et légales)
📩 En cas de problème
Si un utilisateur pense que son compte a été compromis ou utilisé à son insu, il doit contacter le support afin de sécuriser son accès.