Sous-traitants ultérieurs

La DPIA d'AI-School est déterminante pour la liste des sous-traitants ultérieurs qui relevent du traitement dans AI-School. Les autres fournisseurs ou systèmes administratifs internes ne sont pas inclus ici, car ils sont hors du périmètre du traitement dans AI-School.

Google Cloud

Nous utilisons Google Cloud pour l'hébergement, la base de données, le stockage cloud et les services backend via Firebase.

Le traitement a lieu aux Pays-Bas et en Belgique. Il n'y a pas de transfert hors de l'Espace économique européen pour ce traitement.

AI-School utilisé le Cloud Data Processing Addendum de Google Cloud. Google Cloud est certifié ISO 27001.

Google Identity Toolkit

Google Identity Toolkit est utilisé pour l'authentification et la gestion des tenants.

La connexion s'effectue via Single Sign-On avec Microsoft ou Google. Lors de la connexion, il est uniquement vérifié que le compte existe chez le fournisseur d'identité et qu'AI-School dispose d'un compte actif avec la meme adresse e-mail. Aucune donnee personnelle supplémentaire n'est echangee dans ce processus en dehors de l'adresse e-mail.

Le traitement a lieu aux Pays-Bas et en Belgique. Il n'y a pas de transfert hors de l'Espace économique européen pour ce traitement.

Google Cloud Vertex AI / Gemini

Nous utilisons Google Cloud Vertex AI pour les modèles Gemini.

Les prompts sont transmis anonymement au modèle d'IA choisi via un compte général. Le modèle d'IA ne reçoit pas de données personnelles de l'utilisateur individuel. Si un utilisateur inclut tout de meme des données personnelles dans un prompt ou un document, ces données peuvent etre traitées par le modèle d'IA choisi.

Le traitement a lieu aux Pays-Bas et en Belgique. Il n'y a pas de transfert hors de l'Espace économique européen pour ce traitement.

OpenAI

Nous utilisons OpenAI pour les modèles GPT.

Les prompts sont transmis anonymement au modèle d'IA choisi via un compte général. OpenAI ne reçoit pas de données personnelles de l'utilisateur individuel, sauf si l'utilisateur inclut lui-meme des données personnelles dans un prompt ou un document.

Le traitement a lieu en Irlande. Un accord de sous-traitance signé avec OpenAI est en place.

Anthropic

Nous utilisons Anthropic pour les modèles Claude.

Les prompts sont transmis anonymement au modèle d'IA choisi via un compte général. Anthropic ne reçoit pas de données personnelles de l'utilisateur individuel, sauf si l'utilisateur inclut lui-meme des données personnelles dans un prompt ou un document.

Le traitement a lieu aux États-Unis. Un Data Processing Addendum avec Anthropic est en place.

Mistral AI

Nous utilisons Mistral AI pour les modèles Mistral.

Les prompts sont transmis anonymement au modèle d'IA choisi via un compte général. Mistral AI ne reçoit pas de données personnelles de l'utilisateur individuel, sauf si l'utilisateur inclut lui-meme des données personnelles dans un prompt ou un document.

Le traitement a lieu principalement en Suède et, en secours, en Irlande. Depuis février 2025, le traitement peut aussi avoir lieu aux États-Unis via Google Cloud Platform. Un Data Processing Addendum avec Mistral AI est en place.