Centre de confiance
Informations destinées aux écoles, aux municipalités et aux clients institutionnels concernant l’hébergement, les sous-traitants ultérieurs, les fournisseurs de services d’IA et les mesures de sécurité de Datorium.AI.
Dernière révision : 2 août 2026. Cette page est révisée chaque fois que des modifications importantes sont apportées à notre hébergement, à nos sous-traitants ultérieurs, à nos fournisseurs de services d’IA ou à nos dispositifs de sécurité.
Emplacements d’hébergement et de traitement
| Données | Stockées dans | Emplacement |
|---|---|---|
| Données produit et clientscomptes, leçons, contenu généré, facturation | PostgreSQL sur Amazon Web Services (AWS) | AWS eu-central-1, Francfort, Allemagne |
| Contenu du site web et du CMSContenu du site web public ; aucun contenu client de Datorium.AI | MongoDB Atlas | AWS eu-north-1, Stockholm, Suède |
| Fichiers et médias | Amazon S3 | AWS eu-central-1, Francfort, Allemagne |
Sous-traitants ultérieurs
Les données principales des clients sont hébergées au sein de l’Union européenne. Certains prestataires de services peuvent traiter des données limitées dans le cadre de la fourniture de services d’authentification, de paiement, d’envoi d’e-mails ou de fonctionnalités d’IA. Les prestataires tiers ci-dessous peuvent traiter des données à caractère personnel limitées lorsqu’ils contribuent au fonctionnement de Datorium.AI.
- Amazon Web Services (AWS) — infrastructure applicative, hébergement de bases de données et stockage de fichiers
- MongoDB Atlas — hébergement de la base de données du site web public et du contenu du CMS
- OpenAI — aide à la traduction du site web et du contenu du CMS
- Microsoft Azure OpenAI Service — traitement des requêtes des utilisateurs et du contexte pertinent afin de générer du contenu pédagogique
- Stripe — traitement des paiements ; Datorium ne conserve pas l’intégralité des données des cartes de paiement
- Google — authentification facultative du compte lorsque l’utilisateur choisit cette option
- Microsoft — authentification facultative du compte lorsque l’utilisateur choisit cette option
- e-Klase — authentification facultative pour les comptes scolaires pris en charge en Lettonie
- eKool — authentification facultative pour les comptes scolaires pris en charge en Estonie
- Brevo — envoi d’e-mails transactionnels et liés aux comptes
Protection des données et confidentialité
Des informations sur la manière dont Datorium.AI traite les données à caractère personnel et sur la manière dont les personnes peuvent exercer leurs droits sont disponibles dans notre Politique de confidentialité. Consulter la Politique de confidentialité
Lorsque Datorium traite des données à caractère personnel pour le compte d’une école ou d’une municipalité, ce traitement est régi par un Accord de traitement des données, disponible sur demande à l’adresse hello@datorium.eu.
Mesures techniques et organisationnelles de sécurité
- Données chiffrées en transit à l’aide de HTTPS/TLS
- Données clients chiffrées au repos dans la base de données principale et les services de stockage de fichiers
- Accès aux systèmes de production et d’administration limité au personnel autorisé en fonction des responsabilités opérationnelles
- Certains fournisseurs d’infrastructures et de services d’IA, notamment Amazon Web Services, Microsoft Azure et MongoDB Atlas, disposent de certifications reconnues et de rapports d’assurance tels que ISO/IEC 27001 et SOC 2.
Certains fournisseurs d’infrastructures et de services d’IA, notamment Amazon Web Services, Microsoft Azure et MongoDB Atlas, disposent de certifications de sécurité reconnues et de rapports d’assurance indépendants pour les services relevant de leurs périmètres respectifs. Il s’agit notamment des rapports ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 et SOC 2. Ces certifications et rapports s’appliquent aux fournisseurs et aux services relevant de leurs périmètres de certification respectifs. Les informations supplémentaires nécessaires à un examen institutionnel de sécurité, juridique ou d’approvisionnement peuvent être demandées à hello@datorium.eu.
Signaler une vulnérabilité de sécurité
Toute vulnérabilité de sécurité présumée doit être signalée de manière confidentielle à Datorium avant toute divulgation publique. Les signalements seront examinés dès que cela sera raisonnablement possible.