Le R.G.P.D. entré en application le 25 mai 2018, indique que les logiciels doivent être développés en intégrant, dès leur conception, les notions de sécurité et de protection des données personnelles.

À ce titre, Index Éducation s'inscrivait déjà pleinement dans cette perspective. Tous les logiciels édités par Index Éducation sont conçus avec un souci permanent de protéger les données :

• les données personnelles sont chiffrées,
• les bases de données sont annuelles, cela permet de limiter de fait la durée de conservation des données,
• chacun accède uniquement aux données auxquelles le directeur d'établissement lui donne accès,
• le niveau de sécurité des mots de passe est celui recommandé par la CNIL,
• des sauvegardes et archivages quotidiens garantissent la préservation des données,
• les services internet sont sécurisés avec le protocole T.L.S. (Transport Layer Security : communiquer en mode sécurisé).

Dans le cadre de l'hébergement proposé par Index Éducation :

• le centre de données (data center) est en France et réunit les conditions de disponibilité de niveau TIER 3,
• chaque établissement a un serveur dédié, seule garantie d'une parfaite étanchéité entre les bases des établissements.