Un diplôme perdu
ne devrait jamais
détruire un avenir.

Créez votre profil sur DiploPass en quelques secondes. Un QR code unique vous est immédiatement attribué. Ce code contient uniquement votre identifiant anonyme — aucune donnée personnelle n'y est encodée.

Non — et c'est voulu. Seule l'école émettrice peut ajouter un diplôme sur votre profil. C'est ce qui garantit l'authenticité des diplômes et empêche toute fraude. Vous ne pouvez pas modifier, ni supprimer un diplôme ajouté par une école.

L'école peut créer votre profil à votre place. Elle génère alors un PIN automatique et vous remet votre QR code imprimé, ainsi qu'un lien court — sous forme de carte DiploPass physique. Aucun smartphone n'est requis pour être enregistré.

Oui, sans conditions. DiploPass est gratuit pour tous les étudiants et pour toutes les écoles participantes. La vocation sociale du projet est de ne laisser personne de côté pour des raisons financières.

DiploPass est une application web progressive (PWA) : aucune installation, aucun serveur à gérer. L'établissement se connecte depuis n'importe quel navigateur sur smartphone ou ordinateur. Le déploiement se fait en quelques minutes, sur simple demande.

Oui. L'application école fonctionne intégralement hors ligne. Les diplômes ajoutés sans réseau sont stockés localement et synchronisés automatiquement dès que la connexion revient. Un indicateur de synchronisation informe les enseignants en temps réel du statut des données.

Un diplôme ne peut pas être supprimé — seulement désactivé. Cela garantit l'intégrité de l'historique. Toute action (ajout, désactivation) est tracée dans un journal d'audit infalsifiable, consultable par l'ONG référente en cas de litige.

Chaque diplôme est signé cryptographiquement par l'école au moment de son émission. La signature est calculée à partir de l'identifiant de l'étudiant, du titre du diplôme, de l'année et de l'identifiant de l'école. Elle est générée côté serveur : la clé privée de l'école n'est jamais accessible depuis le navigateur.

Les clés privées des écoles sont stockées chiffrées en base de données et ne sont jamais exposées au frontend. Leur utilisation est déclenchée exclusivement via des fonctions serverless sécurisées (Edge Functions), exécutées dans un environnement isolé côté serveur.

Uniquement un lien vers le profil public de l'étudiant, du type diplopass.org/student/{uuid}. Aucun PIN, aucune donnée personnelle, aucune information sensible n'est encodée dans le QR code lui-même.

Oui. L'accès aux données est contrôlé par des règles strictes de sécurité côté base de données (Row Level Security). Un employeur vérifiant un diplôme ne voit que les informations publiques. Les étudiants ne peuvent modifier que leur propre profil (email, téléphone, photo), et uniquement les données les concernant.

L'employeur scanne le QR code ou saisit le lien court de l'étudiant. Il accède instantanément à la liste des diplômes vérifiés, avec pour chacun l'école émettrice, l'année d'obtention et le statut de la signature cryptographique. Aucun compte ni installation n'est nécessaire pour effectuer une vérification.

Sur tous les appareils disposant d'un navigateur web — y compris les téléphones Android d'entrée de gamme. L'application est conçue pour fonctionner dès 320px de large et optimisée pour les connexions lentes ou intermittentes.

Non. Une contrainte d'unicité stricte en base de données empêche l'enregistrement d'un diplôme identique (même étudiant, même titre, même année, même école). En cas de doublon détecté, l'école reçoit un message clair et l'ajout est rejeté.