Loumo est-il certifié Qualiopi ?

+

Qualiopi certifie les organismes qui dispensent des actions de formation, pas leurs prestataires techniques : la certification reste portée par votre établissement. Notre rôle est de vous apporter les éléments de preuve que l'audit demande sur le volet évaluation historiques, journaux de validation, exports. Nous mettons à disposition un guide Qualiopi dédié, incluant la traçabilité des aménagements d'épreuve au titre de l'indicateur 26.

Loumo garantit-il la conformité de nos dispositifs RNCP ?

+

La conformité d'un dispositif RNCP relève de votre établissement et de votre organisme certificateur ; nous ne pouvons pas nous y substituer. Ce que Loumo apporte, c'est la matière qui la rend défendable : des évaluations reliées à vos référentiels et blocs de compétences, une note décomposée critère par critère, et un journal horodaté de chaque validation, exportable et conservé pour la durée du contrat majorée de cinq ans. Un guide RNCP accompagne la mise en place.

Où sont hébergées les données ?

+

Sur une chaîne intégralement européenne : cluster Google Cloud à Paris, stockage objet en Union européenne, base de données et services d'IA en régions UE. Aucun transfert opérationnel de données hors Union européenne n'a lieu ; les clauses contractuelles types ne sont mobilisées qu'à titre de garantie résiduelle, liée à la nationalité des sociétés mères de nos fournisseurs. Le schéma d'architecture localisant chaque composant, chaque flux et chaque sauvegarde, ainsi que l'attestation d'hébergement, sont communicables.

Qui peut accéder aux données de nos évaluations ?

+

Vos utilisateurs, dans la limite de leur rôle et de leur périmètre : chacun ne voit que le niveau  groupe, école ou campus  auquel il est habilité. Côté Loumo, l'accès est restreint aux personnes intervenant sur votre paramétrage et votre production, sous habilitation. Les données sont chiffrées en transit (TLS 1.2 et supérieur) et au repos (AES-256), sauvegardes comprises, et les copies sont pseudonymisées avant toute transmission au modèle.

Comment l’IA intervient-elle dans la correction ?

+

Elle intervient sur quatre rôles : la transcription, l'analyse critère par critère, le calcul d'un indice de confiance et la génération du rapport. Cet indice est calculé pour chaque question et chaque critère, sur l'intégralité des copies : lorsqu'il traduit un doute, la question est signalée et la décision revient à un humain. Et aucun résultat n'est publié tant qu'un correcteur habilité de votre établissement n'a pas validé ce verrou est un état de la plateforme, pas une clause contractuelle. La technologie ne garantit pas l'absence d'erreur, aucune ne le fait : ce qui est garanti, c'est qu'un point de doute ne franchit pas l'étape de livraison sans avoir été tranché par un humain.

Loumo fait-il appel à des sous-traitants ?

+

Oui, et la liste complète figure dans notre DPA, avec un délai d'objection de sept jours avant tout ajout. Les principaux sont notre hébergeur, Google Cloud EMEA Limited (Irlande), et le fournisseur des modèles de correction, Anthropic Ireland Limited, appelé exclusivement via Vertex AI avec résidence des données en Union européenne. Le contenu des copies n'est pas utilisé par le fournisseur de modèles pour l'entraînement : cet engagement est verrouillé contractuellement et vous est opposable au travers du DPA.

Que deviennent nos données à la fin du contrat ?

+

Restitution ou suppression, à votre choix, sous trente jours, attestée par écrit. La restitution se fait dans un format structuré et lisible par machine, avec assistance à la reprise. En cas de suppression, elle est logique et immédiate, puis définitive dans les sauvegardes sous quatre-vingt-dix jours.

Quels documents pouvons-nous transmettre à notre DPO ou RSSI ?

+

Le DPA conforme à l'article 28, la liste des sous-traitants ultérieurs, le schéma d'architecture et l'attestation d'hébergement en Union européenne, ainsi que le modèle de contrat incluant l'article 10 sur la supervision humaine et son annexe 2. S'y ajoutent une analyse d'impact (PIA) pré-remplie sur l'outil de la CNIL, les fiches de traitement au titre de l'article 30, une trame d'analyse d'impact sur les droits fondamentaux et un modèle de notice d'information aux étudiants. La documentation technique de sécurité détaillée est communicable sous accord de confidentialité. Notre DPO interne est joignable directement : votre DPO dispose ainsi d'un homologue identifié chez son sous-traitant.

Que se passe-t-il en cas de panne ou d’incident de sécurité ?

+

Nous nous engageons à notifier sans délai tout incident susceptible d'affecter la conformité de la solution ou la fiabilité des corrections — défaut de paramétrage sur une session livrée, dérive constatée sur un type d'épreuve, incident de sécurité. Une violation de données à caractère personnel fait l'objet d'une notification distincte, due sous quarante-huit heures au titre du DPA. Pendant une session déclarée, la ligne d'escalade dédiée donne accès directement au responsable de compte et au référent technique, sans passer par le support de premier niveau.