Sous-traitants
Dernière mise à jour: 1 juillet 2026
EmbayLMS est une plateforme SaaS multi-locataire. Pour les renseignements personnels d’un espace de travail client, le client (locataire) est le responsable et Embay est le sous-traitant. Nous faisons appel aux sous-traitants ci-dessous pour offrir le service. Les dossiers d’apprentissage essentiels et le répertoire des utilisateurs demeurent au repos au Canada; certains traitements limités ou transitoires ont lieu à l’étranger, encadrés par des ententes de traitement des données, un chiffrement en transit et la minimisation des données.
Sous-traitants actuels
| Sous-traitant | Finalité | Données | Localisation | Mesures de protection |
|---|---|---|---|---|
| AWS | Stockage (S3), gestion des clés KMS, diffusion de contenu (CloudFront) | Fichiers téléversés, exportations, contenu chiffré | ca-central-1 (Canada) | ETD, SOC 2 du fournisseur, chiffrement KMS |
| Resend | Livraison des courriels transactionnels (connexion, réinitialisation de mot de passe, notifications, rappels) | Adresse courriel du destinataire; prénom du destinataire dans certains gabarits. Aucun dossier d’apprentissage, contenu de cours, réponse d’évaluation ni attestation. | États-Unis (us-east-1), aucune région canadienne offerte | ETD, TLS en transit, authentification DKIM/SPF |
| Supabase | PostgreSQL géré (toutes les données du locataire) | Dossiers d’apprentissage, répertoire des utilisateurs, données de compte | Région canadienne | ETD, SOC 2 du fournisseur, chiffrement |
| Vercel | Hébergement Web / RDC (métadonnées de requête, RSS transitoire) | Métadonnées de requête; aucun RP au repos | Périphérie mondiale; fonctions sans serveur épinglées à yul1 (Montréal, Canada) | ETD, SOC 2 du fournisseur, aucun RP au repos |
| Railway | Travailleur d’arrière-plan + Redis (charges de tâches transitoires) | Identifiants, courriels de notification (en transit seulement, minimisés) | Ouest des États-Unis (Californie, us-west2); aucune région canadienne offerte | ETD, TLS |
| Zoom | Réunions et enregistrements VILT | Nom/courriel des participants, voix/vidéo | É.-U. / mondial | ETD |
| Stripe | Paiements et facturation de la plateforme | Contact de facturation; moyen de paiement conservé par Stripe uniquement | É.-U. / mondial | PCI DSS niveau 1, ETD (les données de carte ne transitent jamais par les serveurs d’EmbayLMS, PCI DSS SAQ A / A-EP, détermination par un QSA en cours) |
| HubSpot | GRC (miroir unidirectionnel des affaires / RMR); analyse des visiteurs du site vitrine embaylms.com, uniquement avec consentement | Données de contact d’affaires seulement; aucune donnée de titulaire de carte. Pour les visiteurs consentants : pages consultées, source de campagne et jeton de visiteur | É.-U. | ETD |
| Google (Analytics) | Analyse agrégée du trafic du site vitrine embaylms.com, uniquement avec consentement. Non utilisé dans l’application LMS | Pages consultées, localisation approximative, appareil/navigateur, campagne référente. IP anonymisée; Google Signals et personnalisation publicitaire désactivés | É.-U. / mondial | ETD (conditions de traitement des données Google Ads), conditionné au consentement, aucun usage publicitaire |
| Google / Microsoft | Fournisseurs d’identité pour l’authentification unique lorsque configurés par un locataire | Identifiant de sujet SSO, courriel, nom | Selon le fournisseur d’identité du locataire | Contrôlé par le locataire, OIDC/SAML standard |
Gouvernance
Notre responsable de la protection des renseignements personnels tient à jour cette liste. Lorsque nous ajoutons ou remplaçons un sous-traitant, nous en avisons les locataires concernés conformément à l’Entente de traitement des données, et nous révisons l’ensemble de la liste au moins une fois l’an. Chaque sous-traitant est lié par des obligations contractuelles de protection des données qui répercutent nos engagements.
Comment être avisé
Pour être avisé des modifications à cette liste, écrivez à privacy@embaylms.com. Les clients entreprise reçoivent l’avis selon le mécanisme prévu à leur Entente de traitement des données.
Date d’entrée en vigueur
Cette liste est en vigueur à la date de « dernière mise à jour » indiquée ci-dessus.
Responsable de la protection des renseignements personnels
Mathieu Brillon, président et responsable de la protection des renseignements personnels, EmbayLMS Inc., privacy@embaylms.com