Vos données sont protégées. Nous méritons votre confiance.
Coursebox repose sur un système de sécurité de niveau entreprise. De la manière dont nous traitons vos données d'IA à l'emplacement où nous hébergeons votre plateforme, chaque décision est prise dans le respect de votre vie privée.
Certifié RGPD (certificat n° 17412, AQSR) · Azure OpenAI · Hébergement Google Cloud dans l'UE certifié ISO 27001 · Chiffrement TLS en transit et au repos
Une sécurité intégrée à chaque couche
Nous n'ajoutons pas la sécurité après coup. Elle est intégrée dès la conception même de Coursebox.
Coursebox Pty Ltd a fait l'objet d'une évaluation formelle et a obtenu la certification de conformité au RGPD délivrée par AQSR (accrédité par l'USAC) sous le numéro de certificat 17412, valable jusqu'en juillet 2026, à l'issue de notre audit de surveillance annuel. Toutes les données à caractère personnel sont traitées de manière licite, loyale et transparente.
Le contenu de vos formations, les données relatives aux apprenants et vos ressources exclusives ne sont jamais utilisés pour entraîner des modèles d'IA publics — ni par Coursebox, ni par aucun de nos fournisseurs d'IA. Cela est garanti par contrat.
Chaque portail Coursebox est hébergé sur Google Cloud Platform au sein de l'Union européenne (région France) — une infrastructure certifiée ISO 27001, ISO 27017, ISO 27018 et SOC 2, dotée d'une architecture redondante, de sauvegardes quotidiennes (conservation pendant 14 jours) et entièrement conforme au RGPD.
Optimisé par Azure OpenAI — et non par l'API publique
En juin 2024, Coursebox a transféré l'ensemble de ses fonctionnalités d'IA vers le service Azure OpenAI de Microsoft, un environnement privé destiné aux entreprises. Contrairement à l'API publique d'OpenAI, Azure OpenAI offre les avantages suivants :
Vos données ne sont pas utilisées pour réentraîner des modèles
Mesures de protection intégrées contre les fuites de données et les accès non autorisés
Stockage et traitement des données conformes au RGPD
S'appuyant sur les centres de données mondiaux de Microsoft, qui offrent une disponibilité et une résilience élevées
Options permettant aux organisations de définir des limites concernant l'utilisation de l'IA
Une IA responsable, dès sa conception
Nous réfléchissons mûrement à la manière dont l'IA est utilisée dans Coursebox — et nous faisons preuve de transparence à ce sujet.
Tout le contenu des formations généré par l'IA est vérifié et révisé par les administrateurs de la formation avant d'être accessible aux apprenants. Vous gardez le contrôle sur ce qui est publié : l'IA est votre assistant, pas celui qui prend les décisions.
Politique de Coursebox : le contenu fourni par les clients et les données des apprenants ne sont jamais utilisés pour entraîner ou affiner des modèles d'IA, sauf accord explicite par écrit. Tous les fournisseurs d'IA auxquels nous faisons appel sont tenus de respecter cette même norme.
Depuis le 2 août 2026, Coursebox propose des mentions d'information sur l'IA pour les fonctionnalités interactives basées sur l'IA (AI Tutor, notation), des balises lisibles par machine pour les contenus générés par l'IA, ainsi que des notes contextualisées pour les vidéos générées par l'IA.
Nos fournisseurs d'IA et leurs engagements en matière de données
Chaque fournisseur d'IA auquel Coursebox fait appel fait l'objet d'une évaluation portant sur son niveau de sécurité, la gestion des données et la conformité aux normes d'entreprise avant toute intégration.
Microsoft Azure OpenAI — Rédaction assistée par IA, soutien scolaire et création de contenu. Les données des clients ne sont pas utilisées pour réentraîner les modèles.
Google Gemini Pro — Génération d'images par IA. Les consignes et les réponses relatives aux images ne sont pas utilisées pour entraîner les modèles de Google.
Microsoft Azure Neural TTS — Voix off générées par l'IA. Les données ne sont pas utilisées pour réentraîner les modèles publics.
HeyGen — Vidéo d'avatar IA. Exclusion de l'entraînement du modèle officiellement confirmée (26 février 2026).
L'IA « classique » avec Anthropic Claude — Chatbot d'assistance destiné aux administrateurs. Conformément aux conditions générales d'utilisation de Plain AI et d'Anthropic pour les entreprises, les données des clients ne sont pas utilisées pour entraîner les modèles de base publics.
Mistral — Extraction d'images à partir de documents. Le contenu extrait reste dans votre environnement Coursebox.
Un hébergement conçu pour garantir la conformité
Chaque portail Coursebox fonctionne sur une infrastructure conçue pour répondre aux normes les plus strictes en matière de sécurité et de protection des données.
Hébergement cloud européen au sein de l'UE (région France), sur une infrastructure certifiée ISO 27001, ISO 27017, ISO 27018 et SOC 2. Conforme au RGPD et aux exigences de l'UE en matière de protection des données. Infrastructure redondante avec sauvegardes quotidiennes conservées pendant 14 jours.
Les clients « Business » et « Enterprise » peuvent choisir des régions Google Cloud situées hors de France, afin de s'aligner sur leur infrastructure d'entreprise existante ou de répondre à des exigences spécifiques en matière de localisation des données.
Lorsque des données à caractère personnel sont transférées en dehors de l'UE/EEE, Coursebox garantit des mesures de protection adéquates grâce à des clauses contractuelles types (SCC) et à des fournisseurs de services cloud conformes au RGPD.
Coursebox fait appel à un ensemble défini de sous-traitants au titre de l'article 28 du RGPD : Microsoft (Azure OpenAI, Neural TTS), Google LLC (Google Cloud, Gemini), OpenAI L.L.C., HeyGen Inc., Mistral, Amazon Web Services et Plain AI avec Anthropic. Lorsque des données à caractère personnel sont traitées en dehors de l'UE/EEE, les transferts sont régis par les clauses contractuelles types de l'UE (module 2).
L'infrastructure Google Cloud sur laquelle Coursebox s'appuie est certifiée ISO 27001. Coursebox Pty Ltd a également lancé son propre projet de certification ISO 27001 au niveau de l'entreprise, dont la mise en œuvre débutera en septembre 2026. Nous mettrons cette page à jour dès que la certification aura été obtenue.
Questions sur la sécurité : réponses
Non. La politique de Coursebox stipule que le contenu des clients et les données des apprenants ne sont jamais utilisés pour entraîner ou affiner des modèles d'IA, sauf accord explicite par écrit. Cette règle s'applique à Coursebox ainsi qu'à tous nos fournisseurs d'IA.
Par défaut, tous les portails Coursebox sont hébergés sur Google Cloud Platform au sein de l'UE (région France) — une infrastructure certifiée ISO 27001, ISO 27017, ISO 27018 et SOC 2, conforme aux exigences du RGPD. Les clients « Business » et « Enterprise » peuvent choisir d'autres régions Google Cloud.
Oui. Coursebox Pty Ltd est officiellement certifiée conforme au RGPD par l'AQSR. Numéro de certificat : 17412, valable jusqu'en juillet 2026 à l'issue de notre audit de surveillance annuel. Vous pouvez vérifier cette information sur www.aqsrworld.com.
Toutes les données transmises entre les utilisateurs et Coursebox sont chiffrées à l'aide du protocole TLS. Les données stockées sur l'infrastructure de Coursebox sont chiffrées au repos.
Nous avons effectué cette transition en juin 2024 afin d'offrir à nos clients une plus grande garantie en matière de confidentialité des données. Azure OpenAI fonctionne au sein du cloud d'entreprise privé de Microsoft : vos données ne transitent jamais par une infrastructure publique partagée.
HeyGen a officiellement confirmé par écrit (le 26 février 2026) que le compte API Enterprise de Coursebox a été entièrement exclu de l'entraînement des modèles et retiré de tous les pipelines de formation des données.
Depuis le 2 août 2026, Coursebox se conforme à l'article 50 de la loi européenne sur l'IA : mentions relatives à l'IA pour les fonctionnalités interactives, balises lisibles par machine pour les contenus générés par l'IA et mentions obligatoires pour les vidéos générées par l'IA. Lorsque les cours sont exportés via SCORM ou LTI vers un système tiers, la responsabilité de fournir toute information requise en matière de transparence relative à l'IA incombe à l'éditeur du cours.
Oui. Rendez-vous sur www.aqsrworld.com et effectuez une recherche à l'aide du numéro de certificat 17412 pour vérifier par vous-même la certification de conformité au RGPD de Coursebox.
Vous avez des questions sur la sécurité ?
Contactez notre équipe à l'adresse support@coursebox.ai ou consultez l'intégralité de notre documentation relative à la confidentialité et à la protection des données.
Consultez notre politique complète en matière de confidentialité et de sécurité — notamment l'architecture de la plateforme, la conformité au RGPD, les pratiques responsables en matière d'IA et les engagements des fournisseurs tiers concernant les données.
Notre certification RGPD fait l'objet d'une évaluation annuelle par AQSR afin de garantir une conformité permanente, à mesure que la réglementation et les capacités en matière d'IA évoluent.
Vous avez besoin d'un questionnaire de sécurité, d'un accord de traitement des données ou de documents relatifs aux marchés publics ? Contactez votre responsable de compte Coursebox ou écrivez-nous à l'adresse support@coursebox.ai.