1Sous-traitants actifs
Ces fournisseurs traitent des données personnelles pour notre compte dans le cadre de l'exploitation de Fluëntry. Nous donnerons un préavis d'au moins 30 jours avant d'ajouter un nouveau sous-traitant qui traite des données personnelles identifiables, lorsque cela est raisonnablement possible, en mettant à jour cette page et en informant les clients B2B par e-mail.
| Sous-traitant | Rôle et données traitées | Juridiction | Résidence des données et mécanisme de transfert |
|---|---|---|---|
| Vercel (actif) | Hébergement applicatif, exécution en périphérie, CDN d'actifs. Voit les métadonnées de requête (IP, agent utilisateur), le trafic HTTPS et toute charge utile que notre application transmet au navigateur. | Vercel Inc., USA (avec des opérations dans l'UE) | Régions UE pour l'application ; les actifs statiques sont servis depuis la périphérie mondiale. Les flux de données personnelles sortant de l'UE sont régis par les clauses contractuelles types. |
| Supabase (actif) | Base de données, authentification, stockage de fichiers. Détient toutes les données de compte, les réponses de test, les scores, la progression dans les cours, les certificats, l'appartenance aux équipes et les enregistrements de consentement. | Supabase Inc., USA (filiale UE pour les données européennes) | Francfort (eu-central-1). Au repos et en traitement au sein de l'EEE. L'accès transfrontalier au niveau de la société mère est régi par les clauses contractuelles types. |
| PostHog (actif) | Analyse de produit, rejeu de session, indicateurs de fonctionnalité, expériences. Reçoit des événements comportementaux et un flux de rejeu avec masquage des données personnelles. Configuré pour la résidence dans l'UE. | PostHog Ltd, UK ; EU Cloud exploité dans le cadre de dispositions de sous-traitance distinctes pour l'EEE | EU Cloud, Francfort. Au repos et en traitement au sein de l'EEE. Contrôles d'accès transfrontalier selon le DPA EU Cloud de PostHog. |
| Resend (actif) | E-mails transactionnels (e-mails de connexion et de confirmation, invitations d'équipe, rappels de cours, notifications de compte et confirmations de demandes relatives aux données). Détient l'adresse du destinataire et le corps de l'e-mail. | Resend, Inc., USA (opérations dans l'UE) | Région UE (Irlande). L'accès transfrontalier au niveau de la société mère est régi par les clauses contractuelles types. |
| OpenRouter (actif) | Passerelle de modèles d'IA. Fait fonctionner les fonctionnalités d'IA des cours (Flo, le tuteur et le bac à sable d'entraînement) et rédige des items de test candidats destinés à la relecture humaine. Reçoit le prénom de l'apprenant, sa position dans le cours, le contenu de l'écran et le texte que l'apprenant saisit ou colle, et les transmet au fournisseur du modèle (Anthropic) pour produire la réponse. Ne reçoit ni adresses e-mail, ni réponses de test, ni scores. | OpenRouter Inc., USA | États-Unis. Transferts régis par les clauses contractuelles types. Nous ne stockons pas le texte de ces échanges. |
| Google Ads (actif, uniquement avec le consentement Marketing) | Mesure des conversions publicitaires. Si vous acceptez les cookies Marketing, la balise Google dépose ses cookies et indique à Google lorsqu'une visite provenant de l'une de nos annonces publicitaires conduit à une inscription. Aucune donnée de compte, de test ou de cours n'est envoyée. | Google Ireland Ltd, Irlande (société mère Google LLC, USA) | Chargée uniquement après consentement. Les transferts par Google vers les États-Unis sont couverts par le EU-US Data Privacy Framework et les clauses contractuelles types. |
2Clauses contractuelles types
Pour les sous-traitants ayant des opérations en dehors de l'Espace économique européen, les transferts de données personnelles sont protégés par les clauses contractuelles types de la Commission européenne (Decision 2021/914) au titre de l'article 46(2)(c) du RGPD. Lorsque la juridiction du sous-traitant a fait l'objet de recommandations supplémentaires de l'EDPB (en particulier les États-Unis, à la lumière de Schrems II), nous appliquons les mesures techniques supplémentaires recommandées dans ces recommandations, notamment le chiffrement en transit et au repos, et la ségrégation du traitement résident dans l'UE lorsque le sous-traitant le permet.
4S'abonner aux changements
Pour être averti lorsque cette page change, soit parce que nous ajoutons un sous-traitant, soit parce que le rôle ou la juridiction d'un sous-traitant existant change, écrivez à privacy@fluentry.be avec pour objet « Subprocessor change subscription ». Nous enverrons un e-mail en texte brut lorsque cette page est mise à jour.
5Historique des changements
Les changements importants apportés à cette page y seront consignés à partir de la version 2.
- 26 mai 2026 : publication initiale.
- 4 octobre 2026 : Fluëntry est devenu gratuit. Lemon Squeezy retiré (nous n'encaissons aucun paiement). OpenRouter fait désormais aussi fonctionner les fonctionnalités d'IA des cours. Sentry retiré (il n'a jamais été mis en service). Balise de conversion Google Ads ajoutée à la liste.