Étude de cas Clever

Clever, une start-up en forte croissance dans le domaine des technologies de l'éducation, offre un service logiciel qui permet aux écoles d'envoyer des informations à jour sur les élèves aux applications d'apprentissage web et mobile en seulement un clic. Basée à San Francisco, l'entreprise compte parmi ses clients 90 des 100 meilleurs districts d'établissements publics du primaire et du secondaire aux États-Unis. Plus de 65 000 écoles utilisent le logiciel Clever pour gérer des données d'effectifs et simplifier les connexions et la gestion d'informations sensibles, notamment les noms et les coordonnées des étudiants.

Clever a beaucoup grandi depuis son lancement en 2012. Aujourd'hui, plus de 850 000 professeurs et quatre millions d'étudiants utilisent Clever aux États-Unis pour se connecter à des applications éducatives dans la salle de classe. « Nous avons grandi vraiment rapidement, explique Alex Smolen, ingénieur responsable de la sécurité chez Clever. « Lors des semaines de rentrée, Clever ajoute 1 000 écoles ou plus par semaine, et nous avons besoin d'une plate-forme technologique capable de nous aider à dimensionner rapidement notre service pour prendre en charge tous ces nouveaux utilisateurs chaque année ».

L'activité principale de Clever est la protection des données des étudiants. Par exemple, toutes les données d'effectifs d'écoles traitées dans Clever constituent des informations personnellement identifiables et doivent être protégées. « Nous traitons des données personnelles très sensibles, notamment les noms et les coordonnées des étudiants, » explique Alex Smolen. « Nous promettons aux écoles qui utilisent nos services que nous allons protéger et sécuriser ces informations ».

Pour tenir cette promesse, l'entreprise doit aider les écoles à rester conformes avec la FERPA (Family Educational Rights and Privacy Act, loi sur la protection de la vie privée et les droits éducatifs des familles), une loi fédérale protégeant la confidentialité des données des étudiants. « La combinaison du paysage réglementaire et de notre intérêt général pour la confidentialité des données des étudiants fait que la sécurité de nos systèmes est notre priorité », explique Alex Smolen. « La FERPA nous oblige à protéger les données, mais nous allons encore plus loin, car les écoles ont confiance en nos capacités de leader dans ce domaine ».

Avec AWS, Clever peut évoluer pour suivre son rythme rapide de croissance, notamment en mettant en place ses services dans près de la moitié des écoles du primaire et du secondaire des États-Unis dans les trois années suivant son lancement. L'organisation peut également dimensionner facilement sa plate-forme pour répondre automatiquement à la demande saisonnière. « Lorsque les élèves retournent à l'école en automne, nous faisons face à un fort pic de transferts de données sur notre service. C'est un moment de l'année très important et les coûts sont élevés. Un année ne compte que 180 jours de cours. Les professeurs ne peuvent pas se permettre de perdre une heure, encore moins une journée, dans la formation des élèves », explique Alex Smolen. « Notre solution doit être disponible en permanence. Aucun compromis n'est possible ».

Clever répond à ses besoins de sécurité rigoureuse et de conformité en utilisant les capacités de sécurité étendues d'AWS. En combinant AWS IAM, AWS Certificate Manager, le chiffrement d'Amazon EBS, AWS CloudTrail et CloudWatch, Clever tient la promesse faite à ses clients et fait progresser la mission principale de l'entreprise : protéger et sécuriser les données de sa clientèle.

De plus, puisque Clever peut tirer profit d'AWS pour l'évolutivité, la sécurité et la conformité, l'entreprise n'a pas besoin de concevoir et d'entretenir son propre environnement informatique pour répondre à ces besoins. « Il aurait été très difficile et coûteux de configurer et d'exécuter nos propres centres de données », affirme Alex Smolen. Avec AWS, nous disposons d'une plate-forme technique moderne sans avoir à créer notre propre environnement pour gérer tout ce dont nous avons besoin. Au lieu de concevoir et d'entretenir en permanence une plate-forme pour l'évolutivité, la souplesse et la sécurité, nous pouvons davantage nous concentrer sur le développement de nouvelles fonctionnalités pour l'application que nous utilisons pour aider les écoles à travers le pays. Notre objectif consiste à continuer d'élever le niveau de confidentialité et de sécurité des données des étudiants, que nous pouvons atteindre grâce à la base solide des capacités de sécurité dans le cloud AWS ».