Sous-traitants

Liste des tiers avec lesquels Oppia travaille dans le cadre du traitement de données personnelles, conformément à l'article 28 du RGPD.

Infrastructure & hébergement

Cloudflare
🇺🇸 USA Actif

Réseau de distribution de contenu (CDN) et protection contre les attaques DDoS. Cloudflare agit comme proxy inverse devant l'application Oppia et peut traiter des métadonnées de connexion (adresse IP, en-têtes HTTP) pour assurer la sécurité et la disponibilité du service.

Données : Adresse IP, métadonnées de connexion (pas de données applicatives) Base légale : Intérêt légitime — sécurité (art. 6.1.f) Politique de confidentialité →
DigitalOcean (Spaces / S3)
🇩🇪 UE Actif

Stockage objet compatible S3 utilisé pour la conservation sécurisée des fichiers et sauvegardes de l'application. Les données sont hébergées dans la région Frankfurt (Allemagne), au sein de l'Union Européenne.

Données : Fichiers et documents liés aux formations Base légale : Contrat (art. 6.1.b) Politique de confidentialité →
Hetzner
🇩🇪 UE Actif

Hébergeur des serveurs de production Oppia. Les données sont stockées dans des datacenters situés en Allemagne, au sein de l'Union Européenne.

Données : Toutes les données de l'application Base légale : Contrat (art. 6.1.b) Politique de confidentialité →

Communication

Postmark (ActiveCampaign)
🇺🇸 USA Actif

Service d'envoi d'e-mails transactionnels (confirmations d'inscription, notifications de sessions, réinitialisation de mot de passe). Les données transmises sont limitées à celles nécessaires à l'acheminement du message.

Données : Nom, adresse e-mail Base légale : Intérêt légitime (art. 6.1.f) Politique de confidentialité →

Développement & code

GitHub (Microsoft)
🇺🇸 USA Actif

Hébergement du code source de l'application Oppia. Aucune donnée personnelle de clients n'est stockée sur GitHub — uniquement le code applicatif.

Données : Code source uniquement (pas de données clients) Base légale : Intérêt légitime (art. 6.1.f) Politique de confidentialité →
Anthropic (Claude / Claude Code)
🇺🇸 USA Local uniquement

Assistant IA utilisé par l'équipe de développement d'Ihmisen en mode local pour accélérer l'écriture de code. Claude Code s'exécute sur le poste du développeur — aucune donnée client n'est transmise à Anthropic. Les prompts envoyés concernent uniquement la structure du code.

Données : Code source (pas de données clients ou personnelles) Base légale : Intérêt légitime — usage strictement interne Politique de confidentialité →
Cette liste est mise à jour à chaque ajout ou changement de sous-traitant. Tout nouveau sous-traitant accédant à des données personnelles fait l'objet d'une analyse d'impact préalable.