Un aperçu concret de la façon dont nous protégeons votre compte, les contenus que vous importez et les cours que vous générez.
Le trafic vers CourseIO transite via TLS (certificats émis automatiquement par Let’s Encrypt au niveau de notre proxy de déploiement).
Les jetons d’accès et d’actualisation YouTube sont stockés avec un chiffrement au niveau des colonnes, jamais en clair.
Nous stockons une empreinte bcrypt de votre mot de passe, pas le mot de passe lui-même. Les points d’accès de connexion, de code à usage unique et de réinitialisation du mot de passe sont soumis à une limitation de débit par compte et par adresse IP.
Nous n’utilisons ni le contenu de vos cours ni les contenus que vous importez pour entraîner des modèles pour d’autres entreprises.
La saisie de la carte se fait dans le widget Checkout de Razorpay ou sur la page de paiement hébergée par Dodo Payments : les serveurs de CourseIO ne voient ni ne stockent jamais les données de votre carte.
Vous avez trouvé un problème de sécurité ? Écrivez à security@courseio.ai et nous en accuserons réception sous un jour ouvré.
Dernière mise à jour : 13 octobre 2026
Cette traduction est fournie à titre indicatif. En cas de divergence avec la version anglaise, la version anglaise prévaut.
L’application CourseIO, sa base de données et les cours qu’elle génère (vidéos, diapositives, exports) tournent sur des serveurs de Amazon Web Services EMEA SARL à Francfort, Allemagne (UE, eu-central-1), sur des volumes chiffrés avec des sauvegardes quotidiennes. Les contenus sources importés sont stockés au même endroit. La génération de cours envoie des parties de votre contenu aux fournisseurs d’IA, de voix et de transcription répertoriés sur notre page des sous-traitants ultérieurs ; rien d’autre ne quitte cet environnement.
Les erreurs de l’application sont signalées à Sentry afin que nous puissions corriger rapidement les problèmes ; les mots de passe, codes à usage unique, jetons et signatures de paiement sont retirés de ces rapports avant qu’ils ne quittent le serveur. Le tableau de bord des tâches en arrière-plan et l’accès aux serveurs sont réservés à des membres du personnel nommément désignés, derrière une authentification.
Les actions qui engagent financièrement votre organisation (s’abonner, changer de formule, résilier) sont réservées aux propriétaires de l’organisation au niveau du backend, et pas seulement masquées dans l’interface. Les sessions de connexion utilisent des jetons révocables : se déconnecter (ou changer de mot de passe) les invalide réellement au lieu de les laisser valides jusqu’à leur expiration.
Si vous pensez avoir trouvé une vulnérabilité de sécurité dans CourseIO, écrivez à security@courseio.ai en précisant les détails et les étapes pour la reproduire. Merci de ne pas divulguer publiquement le problème avant que nous ayons pu l’examiner et y répondre. Nous ne proposons pas actuellement de programme de bug bounty rémunéré, mais nous mentionnons les chercheurs qui signalent les failles de manière responsable.
Consultez notre page des sous-traitants ultérieurs pour connaître les services tiers (paiements, IA, transcription, voix, stockage) qui traitent des données pour notre compte.