Cette page recense les principaux prestataires techniques susceptibles de traiter des données pour fournir Kopila. Elle complète la politique de confidentialité et l’accord de traitement des données.
Supabase Pte. Ltd.
Rôle : authentification, base PostgreSQL, stockage privé, fonctions serveur et coffre de clés Supabase Vault.
Région principale du projet Kopila : eu-west-1, Irlande.
Données concernées : compte enseignant, classes, évaluations, UUID/pseudonymes élèves, documents pédagogiques, copies pseudonymisées, résultats et journaux techniques nécessaires. Les prénom, nom et email élèves sont stockés dans une table privée sous forme chiffrée ; la clé de chiffrement propre à chaque professeur est conservée dans Supabase Vault.
Vercel Inc.
Rôle : hébergement, distribution et exécution de l’application web.
Données concernées : données techniques de requête, adresse IP et journaux de plateforme selon les services activés. Kopila évite d’inscrire l’identité des élèves dans les URL et noms de fichiers.
OpenAI
Rôle : traitements d’intelligence artificielle nécessaires à l’assistance à la correction, l’extraction de structure pédagogique et les synthèses.
Données concernées : sujet, barème, corrigé, version pseudonymisée de la copie et informations pédagogiques nécessaires. Les prénom, nom, email et liste nominative de la classe ne sont pas nécessaires aux appels IA et ne sont pas transmis par le pipeline de correction.
Les appels applicatifs concernés utilisent store:false. Une conservation technique limitée peut toutefois exister au titre de la sécurité et de la prévention des abus, sauf configuration contractuelle spécifique effectivement activée.
Messagerie du professeur
Kopila n’utilise actuellement aucun prestataire serveur pour envoyer les bilans élèves. L’envoi passe par le partage natif ou le client de messagerie choisi par le professeur.
Transferts internationaux
Certains prestataires ou leurs sous-traitants en chaîne peuvent traiter des données hors de l’Espace économique européen. Les transferts soumis au RGPD doivent être encadrés par un mécanisme valable, notamment une décision d’adéquation ou les clauses contractuelles types lorsque nécessaire.
Ajout ou remplacement d’un sous-traitant
Kopila tient cette liste à jour. Pour les contrats institutionnels, les changements significatifs sont traités selon le mécanisme prévu au DPA afin de permettre une objection fondée sur des motifs raisonnables de protection des données.
Contact
Questions relatives aux prestataires : contact.liliangauthier@gmail.com.