Modèle — en attente de revue juridique
Ce document est un modèle de travail. Les champs surlignés sont complétés par l'exploitant, et le texte doit être revu par un conseil qualifié avant d'être opposable.
Sous-traitants
Les tiers qui traitent des données personnelles pour notre compte afin de faire fonctionner Manhaj, et les autres services qui reçoivent des données limitées.
Dernière mise à jour: EFFECTIVE DATE
Sous-traitants
| Fournisseur | Finalité | Données | Localisation |
|---|---|---|---|
| Railway Corporation | Hébergement cloud : application web, worker, base de données PostgreSQL, stockage d'objets | Toutes les données du service | HOSTING REGION (société : États-Unis) |
| Anthropic, PBC | Génération de texte par IA : rédaction, traduction, contrôle qualité, filtrage d'images, tuteur des apprenants | Textes et images soumis aux fonctions d'IA | États-Unis |
| ElevenLabs Inc. | Narration de synthèse (synthèse vocale) | Texte de narration | ELEVENLABS REGION |
| Stripe, Inc. / Stripe Payments Europe | Paiements par carte, abonnements, factures, taxes | Contact de facturation, données de paiement (détenues par Stripe) | États-Unis / Irlande |
| Moyasar | Paiements en Arabie saoudite (mada, Apple Pay, cartes) | Contact de facturation, données de paiement (détenues par Moyasar) | Arabie saoudite |
| EMAIL PROVIDER | E-mails transactionnels (invitations, réinitialisation du mot de passe, notifications aux apprenants) | Nom, adresse e-mail, contenu du message | EMAIL PROVIDER REGION |
| ERROR TRACKING PROVIDER (uniquement si activé) | Suivi des erreurs | Données techniques d'erreur, identifiant utilisateur pseudonyme | ERROR TRACKING REGION |
Autres services recevant des données limitées
| Service | Quand | Données |
|---|---|---|
| Unsplash, Pexels, Pixabay, Openverse | Lorsqu'un auteur recherche des images | Mots-clés de recherche uniquement ; les images Unsplash choisies sont chargées depuis les serveurs d'Unsplash, comme l'exigent ses conditions |
| YouTube (mode confidentialité renforcée) / Vimeo | Uniquement si un cours intègre leur vidéo et qu'un apprenant la lit | Données de requête standard envoyées par le navigateur de l'apprenant à ce fournisseur |
| Google, Microsoft, votre fournisseur d'identité, votre LMS | Uniquement si votre organisation active la connexion ou LTI avec eux | Données de connexion et listes d'apprenants échangées selon l'accord propre à votre organisation |
Modifications
Nous notifions au moins 30 jours à l'avance l'ajout ou le remplacement d'un sous-traitant (SUBPROCESSOR NOTICE METHOD). Dernière modification : EFFECTIVE DATE.