Traitements IA

Dernière mise à jour: juillet 2026

MailMCP utilise des modèles d'IA générative pour un nombre limité de fonctionnalités. Cette section documente ce que nous traitons, pourquoi, où et comment — conformément à l'AI Act Art. 50 (transparence) et au RGPD Art. 13/14 (information des personnes concernées).

Fonctionnalités IA et finalités

Chatbot public (Léa). Répond aux questions des visiteurs sur les fonctionnalités MailMCP. Mention IA visible.
Assistance à la réponse support. Rédige une suggestion de réponse aux tickets support, relue par un humain avant envoi. Les PII (email, IBAN, IP, carte bancaire, téléphone) sont automatiquement masquées avant l'envoi du prompt au modèle.
Génération de pitch d'outreach. Sur demande uniquement — génère des brouillons d'outreach personnalisés pour l'utilisateur, à partir de données publiques (description de chaîne YouTube, site déclaré).

Providers et résidence des données

Toute inférence IA est routée via OpenRouter avec un ordre strict de providers EU : azure → amazon-bedrock → google-vertex → mistral. Le fallback vers des providers non-UE est explicitement refusé. La collecte des données par le provider pour l'entraînement est désactivée (data_collection=deny). Aucun prompt ni réponse n'est utilisé pour entraîner un modèle.

Ce qui est loggé

Pour la traçabilité (AI Act) et le suivi des coûts, nous loggons les métadonnées de chaque appel IA :

Horodatage, preset (finalité), modèle, provider, tokens, coût, latence, statut.
ID utilisateur (pour les appels authentifiés) — jamais le contenu du prompt ni de la réponse.
Conservation : 90 jours, puis purge automatique.

Transparence et supervision humaine

Les réponses générées par IA sont explicitement étiquetées (chatbot, suggestions support).
Aucune décision entièrement automatisée à effet juridique — toute sortie IA orientée client est relue par un humain.
Vous pouvez demander la suppression de toute métadonnée IA liée à votre identifiant utilisateur en contactant privacy@mailmcp.io.

Vos droits face à notre IA

Droit de savoir. Vous êtes toujours informé(e) lorsque vous parlez à une IA (EU AI Act Art. 50). Léa, notre chatbot, affiche un badge « IA » explicite sur chaque message.
Droit à un humain. À tout moment, vous pouvez arrêter la conversation avec Léa et joindre un humain à contact@mailmcp.io.
Droit d'opposition au traitement par l'IA. RGPD Art. 22 — vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé. Nous ne prenons aucune décision automatisée affectant votre accès, votre facturation ou l'état de votre compte.
Droit de porter plainte. Si vous estimez que notre usage de l'IA viole le RGPD ou l'EU AI Act, vous pouvez porter plainte auprès de la CNIL (France) ou votre autorité nationale de contrôle.

Limites connues de l'IA générative

Les modèles d'IA générative sont des prédicteurs statistiques de texte plausible. Ils peuvent produire des réponses fausses tout en sonnant assurées. Gardez-le en tête (EU AI Act Art. 4 — littératie IA).

Hallucinations : le modèle peut inventer des fonctionnalités, des prix, des URLs ou des détails techniques.
Date de coupure des connaissances : les données d'entraînement s'arrêtent avant la date de sortie du modèle.
Pas de conseil juridique, médical ou financier : les réponses du chatbot sont informationnelles uniquement.
Pour la facturation, l'état du compte ou tout changement technique — confirmez toujours via le dashboard ou le support humain.

Classification réglementaire

Au sens de l'EU AI Act, nos fonctionnalités IA relèvent de la catégorie « risque limité » (Art. 50) — obligations de transparence uniquement. Nous ne déployons aucune pratique interdite (Art. 5 : scoring social, catégorisation biométrique, inférence émotionnelle au travail, etc.) ni système à haut risque (Art. 6 Annexe III : emploi, scoring crédit, application de la loi, etc.).

Contact IA / confidentialité

Pour toute question sur les traitements IA, la suppression de données ou l'exercice de vos droits : privacy@mailmcp.io. Nous répondons sous 30 jours (RGPD Art. 12).