Liste des Sous-traitants - Ed.ai
Liste des Sous-traitants - Ed.ai
Dernière mise à jour : 6 avril 2026
Conformément à nos engagements de transparence, nous publions ci-dessous la liste complète des sous-traitants auxquels Ed.ai fait appel pour fournir ses services. Chaque sous-traitant est lié par un accord de traitement de données (DPA) garantissant le respect du RGPD.
En cas de modification de cette liste (ajout ou remplacement d'un sous-traitant), les utilisateurs en sont informés via une mise à jour des présentes et, le cas échéant, par notification dans l'application.
Hébergement et infrastructure
Microsoft Azure (Microsoft Ireland Operations Limited)
Rôle : Hébergement des serveurs applicatifs et bases de données
Données traitées : Toutes les données du service
Localisation : France Central (Europe)
Garanties : ISO 27001, ISO 27017, ISO 27018, SOC 1/2/3, CSA STAR ; DPA Azure
Intelligence artificielle
Azure OpenAI (Microsoft)
Rôle : Traitement des copies par IA (correction, analyse, remédiation)
Données traitées : Contenu textuel des copies (pseudonymisé via pixels blancs avant traitement)
Localisation : UE (région Azure Europe)
Garanties : DPA Azure avec clause de non-rétention et non-entraînement
Azure Claude (Anthropic via Microsoft Azure)
Rôle : Traitement des copies par IA (correction, analyse, remédiation)
Données traitées : Contenu textuel des copies (pseudonymisé via pixels blancs avant traitement)
Localisation : UE (région Azure Europe)
Garanties : DPA Azure avec clause de non-rétention et non-entraînement
Azure Mistral (Mistral AI via Microsoft Azure)
Rôle : Traitement des copies par IA (correction, analyse, remédiation)
Données traitées : Contenu textuel des copies (pseudonymisé via pixels blancs avant traitement)
Localisation : UE (région Azure Europe)
Garanties : DPA Azure avec clause de non-rétention et non-entraînement
Email et communications
Mandrill (Mailchimp / Intuit)
Rôle : Envoi d'emails transactionnels (confirmation, réinitialisation mot de passe) et newsletters
Données traitées : Adresses email, prénom, contenu des notifications
Localisation : UE
Garanties : DPA Mailchimp ; données traitées en UE ; consentement opt-in pour la newsletter ; désinscription possible à tout moment
CRM et prospection
HubSpot (HubSpot Inc.)
Rôle : Gestion de la relation client (CRM) et prospection commerciale
Données traitées : Coordonnées professionnelles (nom, email, établissement), historique des interactions
Localisation : UE (data center européen)
Garanties : DPA HubSpot ; données traitées en UE
Support et relation client
Pylon (usepylon.com)
Rôle : Gestion des demandes de support technique
Données traitées : Nom, email, contenu des échanges, captures d'écran fournies par l'utilisateur
Localisation : UE
Garanties : DPA
Monitoring et qualité
Sentry (Functional Software Inc.)
Rôle : Surveillance des erreurs applicatives (error monitoring)
Données traitées : Données techniques d'erreur (stack traces, contexte de la requête), identifiant utilisateur anonymisé
Localisation : UE
Garanties : DPA Sentry ; données traitées en UE
Analytique et suivi
Migration en cours vers Matomo ou Plausible
Rôle : Mesure d'audience et analyse d'usage
Données traitées : Données de navigation anonymisées ou pseudonymisées
Localisation : UE
Garanties : Pas de cookies tiers ; conforme CNIL en exemption de consentement (à finaliser)
Engagements communs
Pour chaque sous-traitant listé ci-dessus, Ed.ai s'assure que :
Un accord de traitement de données (DPA) conforme à l'article 28 du RGPD est signé.
Les données ne sont traitées que sur instruction documentée d'Ed.ai.
Des mesures de sécurité techniques et organisationnelles appropriées sont en place.
Le sous-traitant s'engage à notifier Ed.ai sans délai en cas de violation de données.
Aucun transfert de données hors UE n'a lieu.
Historique des modifications
6 avril 2026 : Publication initiale de la liste
Pour toute question concernant nos sous-traitants, contactez dpo@ed.ai.