Chez DidactLabs, nous nous engageons à la transparence sur la façon dont nous gérons vos données. Pour fournir et exploiter notre Service, nous utilisons un nombre limité de fournisseurs de services externes, connus sous le nom de « sous-traitants ».
Un sous-traitant est un fournisseur tiers engagé par DidactLabs qui peut accéder ou traiter des Données personnelles. Nous avons soigneusement examiné chaque sous-traitant pour nous assurer qu'il répond à nos normes élevées de sécurité et de protection des données, et nous avons signé des Accords de traitement des données (DPA) avec chacun d'eux.
Nous catégorisons nos sous-traitants en deux groupes :
- Sous-traitants de service principal : Ceux-ci sont essentiels à la fonctionnalité, la sécurité et les performances de la plateforme d'apprentissage DidactLabs. Toutes les données traitées par ces fournisseurs de service principal se trouvent au sein de l'Union européenne. La seule exception concerne les e-mails automatiques que nous envoyons aux enseignants (comme les avis d'inscription et de facturation) : Resend les envoie depuis l'Union européenne et conserve ses données d'envoi aux États-Unis, en vertu du Cadre de protection des données UE-États-Unis.
- Sous-traitants de marketing, d'analyse et d'exploitation commerciale : Ces fournisseurs soutiennent notre site web marketing public (didactlabs.com) et les communications commerciales. Ils ne traitent pas le contenu utilisateur étudiant ou les données de processus d'écriture du Service.
Sous-traitants de service principal
Ces sous-traitants sont essentiels à la fourniture de la plateforme d'apprentissage DidactLabs.
| Sous-traitant | Service fourni | Objectif | Données traitées | Lieu de traitement |
|---|---|---|---|---|
| Google Cloud Platform (GCP) | Infrastructure et stockage cloud | Fournit l'infrastructure principale, les bases de données et le stockage pour le service DidactLabs. | Toutes les données du service, y compris le contenu utilisateur étudiant, les données de processus d'écriture et le contenu de l'enseignant. | Union européenne (Belgique) |
| Microsoft Azure OpenAI Service | Traitement de l'intelligence artificielle | Alimente les fonctionnalités d'assistant IA dans la plateforme. Les données sont utilisées « en contexte » et ne servent jamais à l'entraînement de modèle ; le contenu des conversations n'est pas conservé. La surveillance des abus de Microsoft peut conserver les invites et les réponses que ses systèmes automatisés signalent comme potentiellement abusives, au sein de l'Union européenne, pendant une période limitée à des fins d'examen, y compris par des membres autorisés du personnel de Microsoft situés dans l'Espace économique européen. | Contenu utilisateur étudiant et invites IA (temporairement, pendant le traitement). | Union européenne (Suède ; le traitement peut avoir lieu dans d'autres États membres de l'UE) |
| Google Vertex AI | Traitement de l'intelligence artificielle (secours) | Fournisseur d'IA de secours, utilisé uniquement si nous basculons le traitement depuis notre fournisseur principal. Les données sont utilisées « en contexte » et ne sont pas conservées pour l'entraînement de modèle. | Contenu utilisateur étudiant et invites IA (temporairement, pendant le traitement), uniquement lorsqu'il est actif. | Union européenne (Belgique) |
| Okta, Inc. | Auth0, Gestion de l'identité et de l'accès | Gère l'authentification sécurisée des enseignants, y compris la connexion par e-mail/mot de passe et l'authentification unique (SSO). | Informations de compte enseignant (nom, adresse e-mail, mot de passe haché, URL de photo de profil). | Union européenne (Allemagne) |
| Functional Software, Inc. (Sentry) | Surveillance des erreurs et des performances | Détecte et diagnostique les erreurs techniques et les problèmes de performance du service afin de nous permettre de les corriger. La collecte d'informations personnelles est désactivée ; les enregistrements de session ne sont capturés qu'en cas d'erreur, avec tout le texte masqué. | Données techniques d'erreur (type de navigateur, système d'exploitation, informations sur l'appareil, détails de l'erreur). Les adresses IP sont traitées de manière transitoire et ne sont pas conservées. | Union européenne (Allemagne) |
| Plus Five Five, Inc. (Resend) | E-mail transactionnel | Envoie les e-mails transactionnels du Service (vérification du compte, réinitialisation du mot de passe, bienvenue, avis relatifs à l'abonnement et à la suppression du compte). | Nom et adresse e-mail des enseignants et contenu des e-mails que nous leur envoyons. | Envoi : Union européenne (Irlande). Stockage du contenu des e-mails et des journaux de distribution : États-Unis (Cadre de protection des données UE-États-Unis ; clauses contractuelles types) |
Sous-traitants de marketing, d'analyse et d'exploitation commerciale
Ces sous-traitants sont utilisés pour notre site web public et nos opérations commerciales. Ils ne traitent pas les données de la plateforme d'apprentissage principale (par exemple, les soumissions des étudiants).
| Sous-traitant | Service fourni | Objectif | Données traitées | Lieu de traitement | Base juridique pour le transfert |
|---|---|---|---|---|---|
| HubSpot, Inc. | Gestion de la relation client (CRM) | Gère les demandes soumises via les formulaires de contact sur notre site web marketing. | Données de communication (nom, e-mail, contenu du message). | États-Unis | Cadre de protection des données UE-États-Unis |
| Google LLC | Analyse de site web | (Via Google Analytics) Nous aide à comprendre le trafic et les modèles d'utilisation sur notre site web marketing. Utilisé uniquement avec le consentement du visiteur. | Données de journal et d'utilisation anonymisées et agrégées, données de cookies. | États-Unis | Cadre de protection des données UE-États-Unis |
| Meta Platforms, Inc. | Mesure publicitaire | (Via Meta Pixel) Mesure l'efficacité des campagnes publicitaires sur les plateformes Meta. Utilisé uniquement avec le consentement du visiteur. | Données de cookies, données de journal et d'utilisation. | États-Unis | Cadre de protection des données UE-États-Unis |
| LinkedIn Corporation | Mesure publicitaire | (Via LinkedIn Insight Tag) Mesure l'efficacité des campagnes publicitaires sur LinkedIn. Utilisé uniquement avec le consentement du visiteur. | Données de cookies, données de journal et d'utilisation. | États-Unis | Cadre de protection des données UE-États-Unis |
Modifications de cette liste
Nous donnons un préavis d'au moins 30 jours avant d'ajouter ou de remplacer un sous-traitant de service principal, ou de modifier le lieu où l'un d'eux stocke ou traite des données, en mettant à jour cette page et en affichant une notification dans le Service, comme prévu dans notre Avenant relatif au traitement des données. Les écoles et les autres clients qui ont signé un accord de traitement des données avec nous la reçoivent également par e-mail. La notification indique le nom du sous-traitant, la tâche qu'il accomplira, les données qu'il traitera, le lieu où il les traitera et, pour tout transfert en dehors de l'Espace économique européen, la base juridique. Ils peuvent s'y opposer dans un délai de 30 jours. Une modification annoncée mais pas encore en vigueur est répertoriée ci-dessous à compter du jour où la notification est envoyée.
Modifications prévues : aucune.
Si vous avez des questions sur notre utilisation de sous-traitants, n'hésitez pas à nous contacter à [email protected].