> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://tutos.school.beneylu.com/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# Sous-traitants de Beneylu School

# Sous-traitants de Beneylu School

Pour fournir Beneylu School, Beneylu fait appel à des prestataires qui peuvent traiter des données personnelles pour notre compte.

Cette page présente les sous-traitants directement utilisés pour faire fonctionner Beneylu School. Pour chacun, nous indiquons son rôle, les principales données concernées, leur localisation lorsque celle-ci est connue et les informations utiles sur sa propre chaîne de sous-traitance.

Les prestataires peuvent eux-mêmes faire appel à des sous-traitants ultérieurs. Plutôt que recopier des listes susceptibles d'évoluer, nous renvoyons vers leur documentation officielle.

## Scaleway SAS

**Rôle dans Beneylu School**

Scaleway est l'hébergeur principal de Beneylu School. Il fournit notamment l'infrastructure applicative, les bases de données, les services réseau et différents services de stockage.

Les documents de la Suite bureautique Beneylu School sont également stockés dans l'Object Storage Scaleway.

**Données concernées**

* données de compte ;
* données applicatives ;
* contenus et métadonnées enregistrés dans les bases de données ;
* documents de la suite bureautique ;
* journaux et données techniques nécessaires au fonctionnement de la plateforme.

**Localisation**

Les services utilisés pour Beneylu School sont hébergés en **France, dans la région de Paris**.

**Sous-traitants ultérieurs et garanties**

Scaleway publie la liste de ses sous-traitants ultérieurs ainsi que les informations relatives à la protection et à la localisation des données :

[Consulter la liste des sous-traitants Scaleway](https://www.scaleway.com/en/subprocessorlist/)

## OVH SAS (OVHcloud)

**Rôle dans Beneylu School**

OVHcloud assure le stockage des fichiers et médias déposés ou produits par les utilisateurs dans les applications de Beneylu School.

**Données concernées**

* documents ;
* images ;
* vidéos ;
* sons ;
* autres fichiers déposés ou produits par les utilisateurs.

**Localisation**

Les stockages utilisés par Beneylu School sont situés en **France**, notamment à Gravelines et Strasbourg.

**Sous-traitants ultérieurs et garanties**

OVHcloud publie sa documentation contractuelle relative au traitement des données et à ses propres sous-traitants :

[Consulter la documentation contractuelle OVHcloud](https://www.ovhcloud.com/fr/terms-and-conditions/contracts/)

## Scalingo SAS

**Rôle dans Beneylu School**

Scalingo héberge la suite bureautique Beneylu School basée sur Nextcloud, disponible pour certains clients.

Scalingo héberge l'application, sa base de données et ses données applicatives. Les documents eux-mêmes sont stockés chez Scaleway.

**Données concernées**

Lors de l'utilisation de la suite bureautique, Scalingo peut notamment traiter :

* identifiant utilisateur ;
* nom et prénom ;
* informations d'établissement ;
* rôle ;
* classes ;
* données applicatives Nextcloud ;
* journaux et données techniques.

**Localisation**

La suite bureautique est déployée dans la région Scalingo **`osc-secnum-fr1`**, en France, sur une infrastructure OUTSCALE SecNumCloud.

**Sous-traitants ultérieurs et garanties**

Scalingo publie son accord relatif au traitement des données personnelles et les informations concernant les prestataires auxquels il fait appel :

[Consulter le DPA Scalingo](https://scalingo.com/fr/contrat-gestion-traitements-donnees-personnelles)

## Amazon Web Services EMEA SARL

**Rôle dans Beneylu School**

Amazon Web Services est actuellement utilisé pour l'envoi des emails transactionnels de Beneylu School avec Amazon Simple Email Service (SES) et Amazon Simple Notification Service (SNS), par exemple les notifications.

Ce service est en cours de migration vers Scaleway. AWS sera retiré de cette liste lorsque cette migration sera terminée.

**Données concernées**

* adresse email du destinataire ;
* contenu du message ;
* données nécessaires à son acheminement ;
* données techniques liées à la délivrance.

**Localisation**

Les services utilisés par Beneylu School sont configurés dans une **région AWS située en France**.

**Sous-traitants ultérieurs et garanties**

AWS publie sa liste de sous-traitants et son accord relatif au traitement des données :

[Consulter les sous-traitants AWS](https://aws.amazon.com/compliance/sub-processors/)

## Sendinblue SAS (Brevo)

**Rôle dans Beneylu School**

Brevo est utilisé pour envoyer aux enseignants les newsletters relatives à Beneylu School, par exemple les nouveautés du produit, les ressources, les formations et les informations associées au service.

**Données concernées**

* adresse email ;
* appartenance à une liste ou à un segment d'envoi.

L'appartenance à certains segments peut permettre de déduire indirectement un profil d'utilisateur, par exemple enseignant ou directeur.

**Localisation**

Les bases de données utilisées par Brevo sont hébergées dans **l'Union européenne**.

**Sous-traitants ultérieurs et garanties**

Brevo met à disposition son accord relatif au traitement des données et les informations concernant ses propres prestataires :

[Consulter la documentation relative au traitement des données Brevo](https://help.brevo.com/hc/fr/articles/15403782599570-O%C3%B9-trouver-l-accord-de-traitement-des-donn%C3%A9es-DPA)

## CRISP IM SAS

**Rôle dans Beneylu School**

Crisp est utilisé pour gérer les demandes adressées au support Beneylu School et pour héberger le centre d'aide.

Lorsqu'une personne écrit au support Beneylu School, son message est traité dans Crisp.

**Données concernées**

* adresse email ;
* contenu des échanges avec le support ;
* pièces jointes ;
* informations communiquées volontairement au support ;
* données techniques nécessaires au fonctionnement du service.

**Localisation**

Les données principales du service sont hébergées dans **l'Union européenne**.

**Sous-traitants ultérieurs et garanties**

Crisp publie la liste de ses sous-traitants, avec leur rôle et leur localisation :

[Consulter la liste des sous-traitants Crisp](https://crisp.chat/en/sub-processors/)

## DeepL SE

**Rôle dans Beneylu School**

DeepL API Pro est utilisé pour proposer certaines fonctions de traduction dans Beneylu School.

**Données concernées**

* texte soumis à la traduction ;
* données techniques nécessaires au traitement de la requête.

DeepL indique que les textes transmis via DeepL API Pro ne sont pas utilisés pour entraîner ses modèles et ne sont pas conservés après le traitement nécessaire à la traduction.

**Localisation**

DeepL SE est une société établie à Cologne, en Allemagne.

Les données principales du service sont hébergées dans **l'Union européenne**.

**Sous-traitants ultérieurs et garanties**

DeepL publie sa documentation relative à la protection des données et à son infrastructure :

[Consulter la documentation DeepL sur la protection des données](https://www.deepl.com/privacy)

## Functional Software, Inc. dba (Sentry)

**Rôle dans Beneylu School**

Sentry est utilisé pour détecter et diagnostiquer les erreurs, suivre les performances et analyser les incidents techniques de Beneylu School.

**Données concernées**

Selon l'incident ou le contexte technique :

* identifiant utilisateur lorsqu'il est disponible ;
* erreurs et exceptions ;
* traces ;
* journaux ;
* informations techniques de navigation ou de requête nécessaires au diagnostic.

**Localisation**

L'organisation Beneylu est configurée avec une **région de stockage située dans l'Union européenne**.

**Sous-traitants ultérieurs et garanties**

Sentry publie la liste des prestataires auxquels il fait appel pour fournir son service :

[Consulter la liste des sous-traitants Sentry](https://sentry.io/legal/subprocessors/)

## Cloudflare, Inc.

**Rôle dans Beneylu School**

Cloudflare fournit différents services réseau utilisés par Beneylu School :

* CDN ;
* DNS ;
* protection du trafic ;
* acheminement et mise en cache de certaines ressources de la plateforme.

Les stockages placés derrière Cloudflare contiennent des ressources techniques de la plateforme et non les médias personnels déposés par les utilisateurs.

**Données concernées**

* adresse IP ;
* informations de connexion ;
* requêtes HTTP ;
* informations réseau et techniques nécessaires à l'acheminement et à la sécurisation du trafic.

**Localisation**

Cloudflare exploite un **réseau mondial**. Certaines données techniques peuvent donc être traitées en dehors de l'Espace économique européen.

Cloudflare prévoit dans son accord relatif au traitement des données les garanties applicables à ces transferts internationaux.

**Sous-traitants ultérieurs et garanties**

Cloudflare publie la liste de ses sous-traitants :

[Consulter la liste des sous-traitants Cloudflare](https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/)

## Google reCAPTCHA

**Rôle dans Beneylu School**

Google reCAPTCHA protège la connexion à Beneylu School contre les robots et les tentatives automatisées.

La vérification n'est pas affichée systématiquement. Elle intervient après plusieurs tentatives de connexion refusées.

**Données concernées**

Google peut traiter les informations techniques nécessaires à la détection des comportements automatisés, notamment :

* informations de connexion ;
* informations relatives au navigateur et à l'appareil ;
* jeton reCAPTCHA ;
* autres données techniques utilisées pour détecter les abus.

**Localisation et transferts**

reCAPTCHA repose sur l'infrastructure internationale de Google.

Google encadre le traitement des données de reCAPTCHA par les conditions Google Cloud et son accord relatif au traitement des données.

**Sous-traitants ultérieurs et garanties**

Google publie la liste des sous-traitants utilisés pour ses services Cloud :

[Consulter la liste des sous-traitants Google Cloud](https://cloud.google.com/terms/subprocessors)

## Mise à jour de cette page

Cette page constitue la liste publique de référence des sous-traitants utilisés pour fournir Beneylu School.

Elle est mise à jour lorsqu'un prestataire est ajouté ou retiré, ou lorsque son rôle, la localisation du traitement ou les principales conditions de traitement des données évoluent.