← Retour au site

Nos sous-traitants

La liste à jour des prestataires qui traitent des données pour notre compte, leur fonction, leur pays et la garantie encadrant les transferts.

Version 1.0 En vigueur au 10/09/2026

Destinée à eclassroom.fr/sous-traitants. Version publique de l'annexe du DPA. Reprise telle quelle dans DOC-confidentialite.md.


Eclassroom traite les données de ses Formateurs et de leurs apprenants avec le concours des prestataires ci-dessous. Nous les publions avec leur fonction, leur pays et la garantie qui encadre le transfert lorsqu'il sort de l'Union européenne, parce qu'un organisme de formation doit pouvoir répondre à ses propres apprenants — et à son auditeur — sans nous écrire.

Cette liste est tenue à jour. Tout ajout ou remplacement est notifié aux Formateurs avant sa mise en œuvre, avec faculté d'objecter.

Dernière mise à jour : 10/09/2026

Les prestataires#

Prestataire Fonction Données concernées Pays d'hébergement Transfert hors UE
Supabase Base de données et authentification Comptes, formations, inscriptions, progression, messages Francfort, Allemagne 🇩🇪 Non
Cloudflare R2 Stockage des fichiers Médias des formations, documents déposés, logos Union européenne 🇪🇺 Non
n8n (auto-hébergé) Orchestration des traitements Toutes données transitant par un traitement automatisé OVH, France 🇫🇷 Non
Brevo E-mails transactionnels Adresse e-mail, nom, contenu du message France 🇫🇷 Non
Stripe Paiements Identité du payeur, montant, moyen de paiement Irlande 🇮🇪 et États-Unis 🇺🇸 Oui — clauses contractuelles types
OpenAI Génération et analyse de contenus pédagogiques Contenus soumis à l'assistance ; données d'apprenants pour le copilote de rétention États-Unis 🇺🇸 Oui — clauses contractuelles types
Zoho SMTP du support Adresse e-mail et contenu des demandes de support [À COMPLÉTER — pays à confirmer] [À COMPLÉTER]

Ce qui sort de l'Union européenne, et pourquoi#

Stripe — le paiement. Stripe Payments Europe est établi en Irlande ; certains traitements techniques et de lutte contre la fraude sont opérés depuis les États-Unis. Encadré par clauses contractuelles types. Le Formateur entretient par ailleurs une relation contractuelle directe avec Stripe pour son compte connecté.

OpenAI — l'assistance à la rédaction et le copilote de rétention. C'est le transfert le plus sensible et nous le disons franchement : le copilote de rétention transmet à OpenAI des données nominatives d'apprenants — prénom, progression, résultats, signaux de décrochage — afin de produire une recommandation d'intervention destinée au Formateur. Encadré par clauses contractuelles types.

À trancher avant publication : recourir à l'API OpenAI en mode « zero data retention » et le mentionner ici, ou basculer ce traitement sur un modèle hébergé dans l'Union. En l'état, la transmission de données nominatives d'apprenants vers les États-Unis doit figurer explicitement dans l'information des personnes — voir DOC-confidentialite.md, §7.

Ce que nous n'utilisons pas#

Nous le publions aussi, parce que c'est une information utile à un organisme de formation :

  • Aucune régie publicitaire, aucun pixel de réseau social, aucun outil de reciblage.
  • Aucun cookie de mesure d'audience tiers. Notre mesure d'audience est assurée par Umami, auto-hébergé sur notre propre serveur (stats.eclassroom.fr), sans cookie et sans transfert vers un tiers.
  • Aucune revente ni location de données à qui que ce soit.
  • Les contenus pédagogiques de nos Formateurs ne servent pas à entraîner de modèle d'intelligence artificielle.
  • Aucune police, aucune bibliothèque et aucune ressource n'est chargée depuis un serveur tiers. Tout ce que votre navigateur télécharge vient de nos domaines.

Un point de vigilance que nous avons réglé#

Les polices de caractères étaient jusqu'au 10 septembre 2026 chargées depuis Google Fonts. Sans déposer de cookie, ce chargement transmettait l'adresse IP du visiteur à Google, aux États-Unis, dès l'ouverture de la page et avant tout consentement.

Elles sont désormais servies depuis nos propres serveurs. Google ne figure plus parmi nos sous-traitants, ni parmi les hôtes contactés par nos pages. Vérifié par mesure le 10 septembre 2026.

Nous écrire#

dpo@eclassroom.fr