Centre de confiance
Les écoles et les municipalités sont responsables du traitement des données à caractère personnel de leurs élèves et de leurs enseignants. Datorium agit en tant que sous-traitant dans le cadre d’un accord de traitement des données. Datorium stocke les données à caractère personnel dans l’Union européenne ; lorsqu’un fournisseur peut traiter des données hors de l’EEE, le tableau ci-dessous le précise. Les données à caractère personnel ne sont jamais utilisées pour entraîner des modèles d’IA.
Dernière révision : 27 septembre 2026.
Accord de traitement des données pour les écoles et les municipalités
Les écoles et les municipalités signent notre Accord de traitement des données avec SIA “Riga International Tuition Centre”, la société lettone qui exploite Datorium.AI. Demandez-le par e-mail et nous l’enverrons à votre contact chargé de la protection des données ou des achats.
Lieux d’hébergement et de traitement
| Service ou données | Fournisseur | Localisation |
|---|---|---|
| L’application, la base de données, le stockage de fichiers et l’index de recherche | Amazon Web Services | UE (Francfort, Allemagne) |
| Application webLes pages que vous chargez dans votre navigateur | Vercel | UE (Francfort, Allemagne) ; contenu diffusé via un réseau mondial |
Comment nous utilisons l’IA
- Nous n’entraînons pas de modèles d’IA. Les messages et les réponses des élèves sont traités par Azure OpenAI Service de Microsoft, qui ne les utilise pas pour entraîner ses modèles.
- Ce service stocke les données en Allemagne ; le traitement par l’IA peut avoir lieu en dehors de l’EEE en vertu des clauses contractuelles types de Microsoft.
- Aucun nom, aucune adresse e-mail ni aucun identifiant de compte n’est transmis aux modèles.
- Le message ou la réponse d’un élève peut contenir des informations personnelles qu’il a lui-même saisies.
- Un enseignant examine les réponses aux fiches d’exercices évaluées automatiquement et peut modifier les points, le motif étant consigné. Les enseignants voient la transcription des conversations de chaque élève et peuvent clôturer un devoir à tout moment.
- Les élèves sont informés dans le produit que les réponses sont générées par l’IA.
- Le modèle reçoit le contenu du cours et, lorsqu’un établissement utilise des devoirs sous forme de conversation ou de fiche d’exercices, les messages ou les réponses de l’élève, afin que le tuteur puisse répondre et que le travail puisse être évalué.
- Nous ne demandons pas de données à caractère personnel dans les requêtes et déconseillons d’en saisir.
Mesures de sécurité techniques et organisationnelles
- Données chiffrées lors de leur transmission à l’aide de HTTPS/TLS
- Les sessions de connexion utilisent des cookies protégés que les navigateurs envoient uniquement via des connexions chiffrées
- Les mots de passe sont stockés uniquement sous forme de hachages salés, jamais en texte clair
- Dans le produit, les transcriptions des conversations et les résultats d’un élève ne sont visibles que par cet élève et par les enseignants de sa classe
- Les outils d’analyse et de marketing ne reçoivent des données qu’avec votre consentement aux cookies, et jamais depuis les comptes des élèves
- Les environnements de production et de test sont séparés
Nos fournisseurs d’infrastructure et d’IA, notamment Amazon Web Services et Microsoft Azure, disposent des certifications ISO/IEC 27001, 27017 et 27018 ainsi que de rapports SOC 2 pour leurs services. Ces certifications et rapports sont ceux des fournisseurs, et non de Datorium. Des informations complémentaires pour un examen de sécurité, juridique ou relatif aux achats sont disponibles auprès de hello@datorium.eu.
Sous-traitants ultérieurs
Les fournisseurs ci-dessous traitent des données à caractère personnel dans le cadre du fonctionnement de Datorium.AI. Les fournisseurs de services d’analyse et de marketing ne font pas partie du service acheté par une école ou une municipalité ; ils sont utilisés pour notre propre site web et l’analyse de notre produit, ne reçoivent des données que lorsque l’utilisateur a accepté ces cookies et ne reçoivent aucune donnée provenant des comptes d’élèves.
| Fournisseur | Finalité | Localisation |
|---|---|---|
| Amazon Web Services | infrastructure de l’application, base de données, stockage de fichiers et index de recherche | UE (Allemagne) |
| Vercel | hébergement de l’application web : les pages que vous chargez, les sessions de connexion et les documents imprimables | UE (Allemagne) |
| Microsoft Azure OpenAI Service | génération de contenu pédagogique et traitement des messages de discussion et des réponses des élèves à des fins de tutorat et d’évaluation | UE (Allemagne) pour le stockage ; le traitement par l’IA peut avoir lieu hors de l’EEE en vertu des clauses contractuelles types de Microsoft |
| OpenAI | génération d’images d’illustration pour les supports pédagogiques | Peut traiter des données hors de l’EEE |
| Perplexity AI | recherche de sources et d’images pour les explications générées | Peut traiter des données hors de l’EEE |
| Stripe | traitement des paiements ; nous ne stockons pas les informations complètes des cartes | Peut traiter des données hors de l’EEE |
| connexion facultative au compte lorsque l’utilisateur choisit cette option | Peut traiter des données hors de l’EEE | |
| Microsoft | connexion facultative au compte lorsque l’utilisateur choisit cette option | Peut traiter des données hors de l’EEE |
| e-Klase | connexion pour les comptes scolaires pris en charge en Lettonie | UE (Lettonie) |
| eKool | connexion pour les comptes scolaires pris en charge en Estonie | UE (Estonie) |
| Brevo | e-mails transactionnels et liés au compte | UE |
| PostHog | analyse du produit, avec votre consentement aux cookies d’analyse | UE |
| Meta | mesure de l’efficacité marketing, avec votre consentement aux cookies marketing | Peut traiter des données hors de l’EEE |
Les transferts en dehors de l’EEE sont effectués conformément aux garanties prévues dans notre Accord de traitement des données, qui indique également le lieu de traitement de chaque fournisseur et la manière dont nous notifions les modifications apportées à cette liste.
Protection des données et confidentialité
Des informations sur la manière dont Datorium.AI traite les données à caractère personnel et sur la façon dont les personnes peuvent exercer leurs droits sont disponibles dans notre Politique de confidentialité. Voir la Politique de confidentialité
Les questions relatives à la protection des données émanant du délégué à la protection des données ou de l’équipe chargée des achats d’un établissement scolaire doivent être envoyées à hello@datorium.eu avec pour objet « Protection des données ».
Signaler une vulnérabilité de sécurité
Les vulnérabilités de sécurité présumées doivent être signalées en privé à Datorium avant toute divulgation publique. Les signalements seront examinés dès que raisonnablement possible.