Sous-traitants ultérieurs
Les personnes que vous formez vous confient leurs données. Voici chaque entreprise qui nous aide à les traiter pour votre compte, et ce que chacune peut voir.
Sous-traitants ultérieurs pour les données des apprenants
État au 1er octobre 2026. Cette liste correspond à l’annexe 3 de l’accord de sous-traitance.
Microsoft Ireland Operations Ltd (Microsoft Azure)
Hébergement, base de données, stockage des fichiers de certificats, sauvegardes et journaux techniques
- Ce qu’ils voient
- Données des apprenants saisies par votre organisation, résultats de formation, certificats et journaux techniques
- Emplacement des données
- UE : West Europe (Pays-Bas), stockage des sauvegardes en North Europe (Irlande), journaux techniques en Germany West Central
- Garanties
- Les données restent dans l’UE
- Certifications
- ISO 27001, SOC 2 Type II
Cloudflare, Inc.
Proxy inverse, CDN, protection DDoS et DNS
- Ce qu’ils voient
- Cloudflare termine la connexion chiffrée : il traite le contenu des requêtes en transit, mais ne le conserve pas
- Emplacement des données
- États-Unis
- Garanties
- EU-U.S. Data Privacy Framework et clauses contractuelles types
- Certifications
- ISO 27001, SOC 2 Type II
Twilio Inc. (SendGrid)
E-mails système (comme l’activation du compte et la réinitialisation du mot de passe) et rappels de formation que l’administrateur envoie aux apprenants depuis le tableau de bord
- Ce qu’ils voient
- Adresse e-mail et contenu du message. Pour un rappel de formation : prénom, nom et e-mail de l’apprenant, nom de l’organisation, nom de la formation, échéance et indication de son dépassement. Les certificats ne sont pas envoyés par e-mail.
- Emplacement des données
- États-Unis
- Garanties
- EU-U.S. Data Privacy Framework et clauses contractuelles types
- Certifications
- ISO 27001, SOC 2 Type II
Meta Platforms Ireland Ltd (Wit.ai)
Reconnaissance vocale des commandes vocales dans l’application EHS Academy — uniquement dans la leçon de test BLS-AED In The Factory (appel à l’aide, demande du DAE ou de la trousse de secours ; 7 langues).
- Ce qu’ils voient
- Toutes les autres leçons mesurent seulement le volume sonore sur le casque et n’envoient aucun son. Enregistrement de la voix de l’apprenant lorsqu’il prononce une commande, sa transcription et l’adresse IP du casque. Sans nom ni code de l’apprenant. Wit.ai conserve les enregistrements 90 jours au maximum. Selon les conditions de Wit.ai (wit.ai/terms), Meta peut utiliser les contenus transmis pour améliorer ses services, y compris la reconnaissance vocale.
- Emplacement des données
- États-Unis (traitement par Meta Platforms, Inc.)
- Garanties
- Clauses contractuelles types (Meta Global Processor Terms)
Les services d’IA que nous utilisons pour traduire et doubler les cours, créer les voix off et générer les visuels de couverture des cours — OpenRouter (modèles d’Anthropic et de Google) et ElevenLabs — reçoivent uniquement le contenu des cours, y compris les noms et descriptions des cours personnalisés saisis par vos administrateurs. Ils ne reçoivent jamais les fiches des apprenants.
Sur notre site et lors de la connexion, nous utilisons aussi Google (reCAPTCHA, et Google Analytics avec votre consentement) et LinkedIn (avec votre consentement marketing). Ces services concernent les visiteurs et les utilisateurs du tableau de bord, pas les données des apprenants : ce ne sont donc pas des sous-traitants ultérieurs. La politique de confidentialité et la politique relative aux cookies les décrivent.
