Sécurité & Conformité
Protéger les jeunes créateurs et leurs données est notre plus grande priorité. Nous mettons en œuvre des mesures de sécurité complètes et travaillons avec des fournisseurs certifiés de premier plan pour garantir un environnement d'apprentissage sûr.
Infrastructure de niveau entreprise
Nous construisons avec des services couverts par les certifications SOC 2 Type II et ISO 27001/27017/27018/27701.
Pratiques conformes aux standards de l'industrie
Nous utilisons des pratiques de sécurité conformes aux normes de l'industrie et nous comptons sur des fournisseurs audités et de niveau entreprise pour l'hébergement et le traitement par IA.
Contrôles de Sécurité de l'Application
Nos fournisseurs maintiennent des audits de sécurité indépendants. Nous mettons en œuvre nos propres contrôles d'accès, journaux, développement sécurisé et réponse aux incidents.
Certifications des Partenaires d'Infrastructure
Nos partenaires en infrastructure et en traitement de l'IA maintiennent des certifications de tiers rigoureuses et subissent des audits indépendants réguliers.
SOC 2 Type II
Nos fournisseurs d'infrastructure maintiennent la certification SOC 2 Type II, démontrant des contrôles de sécurité rigoureux sur des périodes d'audit prolongées.
ISO 27001
Certification des systèmes de gestion de la sécurité de l'information garantissant une approche systématique de la gestion des informations sensibles.
ISO 27017
Contrôles de sécurité spécifiques au Cloud fournissant des lignes directrices pour la sécurité de l'information dans les services cloud.
ISO 27018
Protection des informations personnellement identifiables (PII) dans des environnements de cloud computing public.
ISO 27701
Gestion des informations de confidentialité prolongeant l'ISO 27001 pour établir, maintenir et améliorer les pratiques de confidentialité.
Contrôles de Sécurité des Applications
Au-delà des certifications de nos fournisseurs, nous mettons en œuvre des contrôles de sécurité au niveau des applications pour protéger les données des clients.
Contrôle d'accès
Contrôle d'accès basé sur les rôles (RBAC) avec le principe du moindre privilège. Authentification multi-facteurs requise pour tout accès administratif.
Chiffrement des données
Toutes les données sont cryptées au repos avec AES-256 et en transit avec TLS 1.3. Les clés de cryptage sont gérées via des services de gestion des clés sécurisés.
Sécurité de l'infrastructure
Infrastructure cloud de niveau entreprise avec plusieurs couches de protection, isolation du réseau et surveillance continue.
Surveillance et Journalisation
Journalisation complète et surveillance en temps réel de toutes les activités du système avec alertes automatisées pour tout comportement suspect.
Réponse aux Incidents
Procédures de réponse aux incidents documentées avec des voies d'escalade définies et des protocoles de communication.
Développement Sécurisé
Sécurité intégrée tout au long de notre cycle de vie de développement avec des examens de code, des analyses de vulnérabilité et des tests de pénétration.
Confidentialité & Protection des Données
Nous respectons les réglementations en matière de confidentialité applicables et mettons en œuvre des protections supplémentaires spécifiquement conçues pour les jeunes utilisateurs.
Confidentialité des enfants (COPPA)
Conformité totale avec la loi sur la protection de la vie privée en ligne des enfants, y compris le consentement parental vérifiable et la minimisation des données.
Protection générale des données (GDPR)
Respect des principes du RGPD pour les utilisateurs de l'Espace Économique Européen, y compris les droits des personnes concernées et le traitement licite.
Confidentialité en Californie (CCPA)
Conformité aux exigences de la loi californienne sur la protection de la vie privée des consommateurs pour les résidents de Californie.
Signaler une vulnérabilité
Nous apprécions la communauté de recherche en sécurité. Si vous découvrez un problème de sécurité potentiel, veuillez le signaler de manière responsable à notre équipe de sécurité.
Parent Access & Oversight
We provide parents with the ability to review their child's activity and request account deletion at any time. Parents receive a secure, password-free magic link via email that grants instant access to a dedicated dashboard — no account creation required.
Security Disclaimer
While Dream Engine employs industry-standard security measures and partners with certified infrastructure providers, no system connected to the Internet can be guaranteed to be 100% secure. We continuously work to protect the integrity and confidentiality of user data, but we cannot warrant or guarantee that our security measures will prevent all unauthorized access, data breaches, or security incidents.
DREAM ENGINE, ITS AFFILIATES, DIRECTORS, OFFICERS, EMPLOYEES, AND AGENTS SHALL NOT BE LIABLE FOR ANY UNAUTHORIZED ACCESS TO, ALTERATION OF, OR THE DELETION, DESTRUCTION, DAMAGE, LOSS, OR FAILURE TO STORE ANY DATA, INCLUDING PERSONAL INFORMATION, CONTENT, OR COMMUNICATIONS MAINTAINED BY OR ON BEHALF OF THE PLATFORM. YOU USE THE PLATFORM AND TRANSMIT INFORMATION AT YOUR OWN RISK.
Users are encouraged to practice good security hygiene, including using unique passwords, not sharing account credentials, and promptly reporting any suspicious activity. For security concerns, contact us at security@dreamengine.kids.
Compliance & Data Privacy
Answers to the most common questions from school districts, IT review teams, and administrators evaluating Dream Engine Kids for classroom use.
Have additional compliance questions or need a formal data privacy agreement?
support@dreamengine.kids