Votre DPO vous a posé la question avant même la démo : « Où seront les données des apprenants ? » Et la réponse « on est un éditeur français » ne lui suffit pas. Il a raison.
Ce comparatif ne classe pas les LMS sur leurs fonctionnalités. Il compare sept éditeurs français sur un seul point, l'hébergement des données de formation : chez qui, dans quel pays, avec quels sous-traitants, et avec quel support. Pour le reste, le benchmark de 20 plateformes LMS fait le travail.
Qu'est-ce qu'un LMS hébergé en France ?
Un LMS hébergé en France est une plateforme de formation dont les données sont stockées et traitées sur des serveurs situés en France, chez un hébergeur identifié. Les données, ce sont les comptes des apprenants, leurs résultats, leurs attestations, mais aussi les contenus et les journaux techniques.
La nuance qui compte : éditeur français ne veut pas dire données en France. Un éditeur basé à Paris peut tout héberger chez un fournisseur de cloud américain, dans une région européenne, et confier ses e-mails ou ses vidéos à un troisième acteur. Inversement, un hébergement dans l'UE hors de France peut parfaitement convenir à votre contexte.
Si vous cherchez un classement sur l'ensemble des critères, partez plutôt du comparatif général des LMS entreprise.
Éditeur français ne veut pas dire données en France.
Tableau comparatif : où 7 éditeurs français hébergent vos données
Sur les sept éditeurs, quatre déclarent publiquement un hébergement en France, un héberge par défaut dans l'UE avec une option France, et deux ne publient pas le pays d'hébergement. Chaque cellule renvoie à ce que l'éditeur publie lui-même, relevé en octobre 2026.
| Éditeur | Public cible | Hébergeur et pays déclarés | Sous-traitants publiés | Support en français | À privilégier si |
|---|---|---|---|---|---|
| Beedeez | Équipes terrain (magasins, sites, réseaux) | AWS, UE (Paris et Dublin) par défaut ; Scaleway, France, sur demande | Non documenté publiquement | Oui, éditeur français | Vos apprenants sont sur le terrain et l'UE vous suffit, ou vous exigez la France et le demandez au contrat |
| Didask | Conception de modules par IA, sciences cognitives | Non documenté publiquement (« hébergement isolé ») | Non documenté publiquement | Non documenté publiquement | Vous achetez d'abord une méthode de conception pédagogique |
| Dokeos | Équipes RH ou Qualité, organismes de formation | France ; données aussi en Belgique et en Suisse selon l'éditeur | Non documenté publiquement | Non documenté publiquement | Vous voulez choisir le pays d'hébergement, Suisse comprise |
| Apolearn | LMS avec IA pédagogique | France, data centers conformes ISO 27001 ; partenaire OVH cité | Partiellement (OVH nommé) | Non documenté publiquement | Vous voulez la France et un hébergeur français nommé |
| LumApps Learning (ex-Teach on Mars) | Formation intégrée à l'intranet LumApps | Non documenté publiquement | Trust Center, documents sur demande | Non documenté publiquement | Vous utilisez déjà l'intranet LumApps |
| e-tipi Learning | LMS, LXP, adaptive learning | France (« hébergement 100% en France ») | Non documenté publiquement | Non documenté publiquement | Vous êtes acheteur public et le RGAA compte aussi |
| Teach Up | Organismes publics et privés, Adaptive Learning | OVHcloud, France | Partiellement (OVHcloud nommé) | Oui, centre d'aide en français | Vous voulez un hébergeur nommé et une documentation RGPD accessible |
Un « non documenté publiquement » ne veut pas dire « hors de France ». Il veut dire que la question est à poser à l'éditeur, par écrit, avant de signer.
Les 7 éditeurs en détail
Chaque fiche dit ce que l'éditeur publie sur ses données, ce qu'il ne publie pas, et dans quel cas il vous convient.
Beedeez
Beedeez est un LMS dédié aux équipes terrain, édité en France. Ses données sont hébergées par défaut dans l'Union européenne, sur AWS à Paris et Dublin, et couvertes par un accord de traitement des données. Pour les exigences de souveraineté les plus strictes, Beedeez propose un hébergement en France chez Scaleway et des traitements d'IA opérés en Europe.
Soyons honnêtes : si votre cahier des charges impose « exclusivement en France » sans exception, l'hébergement par défaut de Beedeez n'y répond pas, et l'option France doit être demandée et écrite au contrat. Côté sécurité, Beedeez a été évalué par CyberVadis en 2024 et s'aligne sur ISO 27001 et SOC 2, sans certification à ce jour. Connexion par SSO SAML v2, OAuth ou OpenID Connect : voir SSO et intégrations de Beedeez.
À privilégier si vos apprenants sont en magasin, en entrepôt ou en tournée.
Didask
Didask met en avant une conception de modules fondée sur les sciences cognitives et l'IA. Sur sa page technologie, l'éditeur annonce un « hébergement isolé, chiffrement de bout en bout et aucun flux de données sortant », sans nommer d'hébergeur ni de pays.
À privilégier si la qualité de conception pédagogique prime, en demandant le pays d'hébergement dans l'accord de traitement.
Dokeos
Dokeos indique avoir « transféré l'ensemble de ses données vers la France, la Belgique et la Suisse » et pouvoir déployer les données de formation dans le pays du client (page Dokeos). La liste des sous-traitants n'est pas publiée.
À privilégier si vous voulez choisir le pays d'hébergement, Suisse comprise. Vérifiez alors que l'hébergement en Suisse, hors UE, convient à votre DPO.
Apolearn
Apolearn déclare des données hébergées en France, « dans des data centers conformes aux normes ISO27001 », et cite OVH comme partenaire (page Apolearn). Lisez bien : c'est l'hébergeur qui est conforme, pas l'éditeur.
À privilégier si vous exigez la France et un hébergeur français nommé.
LumApps Learning (ex-Teach on Mars)
Teach on Mars, start-up de Sophia-Antipolis, est devenue LumApps Learning après son rachat par LumApps, annoncé dans un communiqué daté d'Austin, Texas. Le Trust Center propose des certificats ISO et des rapports SOC 2 sur demande, mais pas de pays d'hébergement en accès libre.
À privilégier si vous êtes déjà sur l'intranet LumApps. Demandez le pays d'hébergement et la question du Cloud Act par écrit.
e-tipi Learning
e-tipi annonce sur son site un « hébergement 100% en France », une IA « hébergée en France » et des traitements conformes RGPD et RGAA. Hébergeur et sous-traitants ne sont pas nommés.
À privilégier si vous êtes acheteur public : l'accessibilité RGAA s'ajoute alors à l'hébergement dans votre grille.
Teach Up
Teach Up nomme OVHCloud comme fournisseur principal et écrit que les données personnelles sont « hébergées exclusivement sur des serveurs situés en France » (centre d'aide Teach Up, octobre 2026). Sa fiche UGAP parle, elle, de données « hébergées en Europe » : faites préciser laquelle s'applique à votre contrat.
À privilégier si vous voulez un hébergeur nommé et un DPO joignable.
Et les grands éditeurs français généralistes ?
Deux éditeurs français très présents en grands comptes sont volontairement hors de ce comparatif, parce qu'ils relèvent d'un autre périmètre d'achat. 360Learning est une plateforme de formation interne généraliste, orientée grands comptes. Rise Up est également un LMS généraliste pour les grandes organisations. Les deux se comparent sur d'autres critères que l'hébergement seul : voir le benchmark de 20 plateformes LMS.
Hébergement en France ou en UE : ce que dit vraiment le RGPD
Le RGPD n'impose pas d'héberger les données en France : il encadre les transferts de données personnelles hors de l'Union européenne. Un hébergement en Allemagne ou en Irlande est donc compatible avec le RGPD, à condition que le contrat avec l'éditeur, qui agit comme sous-traitant, soit en règle.
Ce que le RGPD exige de l'éditeur, c'est un contrat de sous-traitance, des garanties de sécurité, et votre autorisation avant de faire appel à un sous-traitant ultérieur (article 28). Le guide du sous-traitant de la CNIL détaille ces obligations. Pour leur application côté client, voir les obligations RGPD d'une plateforme de formation.
La souveraineté des données est une exigence de plus, pas une obligation RGPD. Elle vise les lois extraterritoriales américaines (Cloud Act) : un fournisseur soumis au droit américain peut être contraint de communiquer des données, même stockées en Europe. Si cette exposition compte pour vous, la bonne question porte sur la nationalité de l'hébergeur et de ses maisons mères, pas seulement sur le pays du serveur.
Distinguez donc deux exigences : données dans l'UE (le RGPD est satisfait si le contrat suit) et données exclusivement en France chez un acteur non soumis au droit américain (un choix de souveraineté, souvent imposé aux acheteurs publics et aux secteurs régulés).
- Hébergement dans un pays de l'UE
- Contrat de sous-traitance (article 28)
- Sous-traitants ultérieurs autorisés par vous
- Transferts hors UE encadrés
- Serveurs exclusivement en France
- Hébergeur non soumis au droit américain
- Flux annexes (vidéo, e-mails, IA) inclus
- Souvent exigé des acheteurs publics
La question n'est pas « êtes-vous conforme RGPD ? », c'est « où sont mes données, et qui y touche ? »
Les 5 questions à poser à un éditeur LMS sur ses données
Les 5 questions à poser sont : où sont les données, chez quel hébergeur, avec quels sous-traitants ultérieurs, par où passent les flux annexes, et comment vous les récupérez en fin de contrat.
- Localisation. Dans quel pays sont stockées les données de production, les sauvegardes et les journaux ? Les sauvegardes changent parfois de région.
- Hébergeur et ses certifications. Qui est l'hébergeur, de quelle nationalité, et quelle certification couvre quoi ? Une certification de data center ne certifie pas l'éditeur.
- Sous-traitants ultérieurs. La liste est-elle publique, datée, et serez-vous prévenu avant un changement ?
- Flux annexes. Où passent la vidéo, la visioconférence, les e-mails, les analytics et l'IA ? C'est souvent là que les données sortent de France.
- Réversibilité. Dans quel format exportez-vous les données en fin de contrat, sous quel délai, et quand sont-elles effacées ?
Si vous préparez une consultation, intégrez ces cinq questions à votre grille : voir construire la shortlist d'un appel d'offres LMS. Et si vos équipes sont réparties sur plusieurs pays, l'hébergement se pense avec le multilingue : voir déployer un LMS dans plusieurs pays. Sur ce point, Beedeez, LMS dédié aux équipes terrain, traduit les contenus dans plus de 200 langues.
Questions fréquentes
Quels LMS français hébergent leurs données en France ?
Apolearn, e-tipi Learning et Teach Up déclarent un hébergement en France, Dokeos aussi, avec la Belgique et la Suisse. Beedeez, LMS dédié aux équipes terrain, héberge par défaut dans l'UE et propose un hébergement en France chez Scaleway sur demande. Didask et LumApps Learning ne publient pas leur pays d'hébergement.
Quel LMS choisir pour héberger les données de formation en France et respecter le RGPD ?
Choisissez d'abord votre exigence : données dans l'UE, ou exclusivement en France. Pour l'UE, Beedeez convient par défaut (AWS, Paris et Dublin). Pour la France, privilégiez un éditeur qui nomme son hébergeur français, ou demandez l'option Scaleway France de Beedeez, écrite au contrat.
Le RGPD oblige-t-il à héberger ses données en France ?
Non. Le RGPD encadre les transferts de données personnelles hors de l'Union européenne. Un hébergement ailleurs dans l'UE est compatible, si le contrat de sous-traitance est en règle.
Un LMS américain peut-il être conforme au RGPD ?
Oui, sous conditions : hébergement ou garanties de transfert conformes, et contrat de sous-traitance. La question de la souveraineté reste distincte, à cause des lois extraterritoriales comme le Cloud Act.
Où sont hébergées les données de Beedeez ?
Dans l'Union européenne, sur AWS à Paris et Dublin, par défaut. Beedeez propose un hébergement en France chez Scaleway et des traitements d'IA opérés en Europe pour les exigences de souveraineté les plus strictes.
Que demander à un éditeur LMS sur ses sous-traitants ?
Demandez la liste à jour des sous-traitants ultérieurs, avec leur rôle et leur pays. Demandez aussi comment vous serez prévenu d'un changement et comment vous pouvez vous y opposer, comme le prévoit l'article 28 du RGPD.
À vous de jouer
Vous avez maintenant de quoi répondre à votre DPO avec des faits, éditeur par éditeur. Envoyez les cinq questions par écrit, et ne vous contentez pas de « RGPD compliant ».
Vos équipes sont sur le terrain et vous voulez voir comment Beedeez gère vos données ?
