Dernière mise à jour : 4 septembre 2026
Evalmee fait appel à des sous-traitants ultérieurs (« Subprocessors ») pour certaines opérations techniques nécessaires à la fourniture de ses Services.
Les données d’examen — copies, réponses, notes, évènements horodatés, captures d’écran, enregistrements vidéo et audio, photographies d’identité — sont hébergées en France (Scaleway ; AWS région eu-west-3, Paris), sauvegardes comprises, sans réplication hors de l’Union européenne. Les fournisseurs dont la colonne « Données d’examen concernées » porte la mention Non n’y ont accès à aucun titre : ils traitent des données de compte, de facturation, de support ou de diagnostic technique.
Conformément au DPA et à la Politique de Confidentialité, cette liste est tenue à jour et publiée ici. Elle est revue au moins une fois par trimestre et à chaque modification du périmètre.
| Catégorie | Fournisseur | Localisation des données | Données d’examen concernées | Rôle / Usage principal | Accord de sous-traitance |
|---|---|---|---|---|---|
| Hébergement & infra | Scaleway | France (UE) | Oui | Hébergement, bases de données | https://www-uploads.scaleway.com/DPA_2024_ENG_b0abb5cc26.pdf |
| AWS Europe / AWS EMEA SARL | France — région eu-west-3 (Paris), sauvegardes comprises | Oui | Stockage objet, bases de données, sauvegardes | https://docs.aws.amazon.com/whitepapers/latest/navigating-gdpr-compliance/aws-data-processing-addendum-dpa.html |
https://d1.awsstatic.com/legal/aws-dpa/aws-dpa.pdf | | | Memetria | France (UE) | | Stockage de donnée et cache | https://www.memetria.com/terms.html#h5o-18 | | | Redis Ltd. (Redis Cloud) | France (UE) | | Stockage de donnée et cache | https://redis.io/legal/data-processing-addendum-dpa/ | | Support & communication | Crisp | UE | Non | Chat intégré support utilisateurs | https://help.crisp.chat/en/article/how-to-sign-my-gdpr-data-processing-agreement-dpa-1wfmngo/ | | | Featurebase (Cordnet OÜ) | Pays-Bas & Allemagne (UE) | Non | Support, feedbacks, centre d’aide | https://help.featurebase.app/articles/8874192-security-faq | | | Customer.io | UE | Non | Emails transactionnels (notifications, création de compte) | https://customer.io/legal/dpa | | Analyse & monitoring | PostHog | UE | Non | Analytics produit (événements anonymisés) | https://posthog.com/dpa | | | Sentry | UE ; transferts éventuels vers les États-Unis encadrés par les Clauses Contractuelles Types (décision 2021/914) | Non | Rapports d’erreur applicatifs, sans contenu de copie | https://sentry.zendesk.com/hc/en-us/articles/23856572755611-How-do-I-sign-your-Data-Processing-Addendum | | | Cloudflare | UE ; transferts éventuels vers les États-Unis encadrés par les Clauses Contractuelles Types (décision 2021/914) | Non | CDN, protection réseau et DDoS en frontal, sans mise en cache des contenus d’examen | https://cf-assets.www.cloudflare.com/slt3lc6tev37/3LmXORq5FW5EuJ0OT1B871/f466268011407efbc07f4fadbd1af466/Cloudflare_Customer_DPA_v6.3_June_20__2025.pdf
https://community.cloudflare.com/t/signing-the-dpa-data-processing-addendum-vertrag-zur-auftragsverarbeitung/815746 | | IA (assistance rédaction et correction) | OpenAI | UE | Non | Assistance à la rédaction de sujets et à la correction, sur des contenus non nominatifs. Aucune donnée du Client n’est utilisée pour entraîner un modèle. L’IA n’intervient à aucun titre dans la télésurveillance, la vérification d’identité ou le calcul du score de risque. | https://openai.com/policies/data-processing-addendum/
https://ironcladapp.com/public-launch/63ffefa2bed6885f4536d0fe | | Paiements | Stripe | UE ; transferts éventuels vers les États-Unis encadrés par les Clauses Contractuelles Types (décision 2021/914) | Non | Traitement des paiements — données de facturation du Client uniquement, aucune donnée d’Examiné | https://stripe.com/en-fr/legal/dpa | | CRM | HubSpot | Allemagne (UE) | Non | Gestion Clients | https://legal.hubspot.com/fr/dpa |
Dans la configuration standard, quel que soit le plan, la vérification d’identité est un rapprochement documentaire réalisé par un Examinateur du Client : aucun prestataire tiers n’intervient et aucun gabarit biométrique n’est calculé.
Aucun prestataire de vérification d’identité automatisée ne figure à ce jour sur cette liste. Si cette option venait à être proposée dans le cadre du plan Organisation, l’identité du prestataire, son pays d’établissement et son accord de sous-traitance seraient inscrits ici et notifiés aux Clients avant toute mise en œuvre, dans les conditions de l’article 8 du DPA.
Evalmee ne détient à ce jour aucune certification en nom propre : ni SOC 2, ni ISO 27001, ni HDS, ni SecNumCloud. Les certifications mentionnées par ses hébergeurs sont les leurs.