Sous-processeurs
Dernière mise à jour: juillet 2026
Conformément à l'Art. 28.2 du RGPD, cette page liste chaque tiers qui traite des données personnelles pour le compte des clients MailMCP. Nous mettons à jour cette liste à chaque changement de sous-processeur. Pour être notifié des changements, écrivez à privacy@mailmcp.io.
1. Infrastructure et hébergement
2. Inférence IA (routing OpenRouter)
Tous les appels IA sont routés via OpenRouter vers des fournisseurs résidents dans l'UE uniquement. Les fournisseurs sont contractuellement interdits d'entraîner leurs modèles sur nos données et fonctionnent en mode zéro-rétention ; tout repli vers un fournisseur hors UE est refusé.
| Sous-processeur | Finalité | Localisation | Couverture |
|---|---|---|---|
|
OpenRouter OpenRouter, Inc. |
Gateway d'inférence IA. Route nos appels vers des providers de modèles résidents UE. Ne conserve ni prompts ni réponses. |
🇺🇸 USA Gateway uniquement (pas de stockage) — l'inférence réelle a lieu sur les providers UE listés en dessous |
SCCs · Zéro rétention Privacy |
|
Microsoft Azure OpenAI GPT-4o-mini |
Chatbot, assistance aux réponses support, génération de pitchs d'outreach. |
🇸🇪 Sweden · 🇫🇷 France Sweden Central / France Central |
ISO 27001 · SOC 2 · GDPR DPA |
Explicitement NON utilisé : DeepSeek (Chine), Moonshot, Qwen, tout provider non-résident UE. Notre config routing OpenRouter les refuse.
3. Paiement
Les paiements sont assurés par notre revendeur de référence (Merchant of Record) :
| Sous-processeur | Finalité | Localisation | Couverture |
|---|---|---|---|
|
Polar Polar Software, Inc. |
Paiements par carte, facturation récurrente, facturation (Merchant of Record). Nous ne voyons ni ne stockons jamais les numéros de carte. |
🇺🇸 États-Unis Merchant of Record — collecte et reverse la TVA pour notre compte |
SCC · GDPR DPA |
4. Ce que nous n'utilisons PAS
- Pas de tracker analytics (ni Google Analytics, ni Plausible, ni Matomo sur le site public).
- Pas de réseau publicitaire, pas de tracking comportemental, pas de bannière de consentement cookies nécessaire (uniquement les cookies strictement nécessaires).
- Pas de cloud US (ni AWS US, ni GCP US, ni Azure US — toute notre infrastructure est en UE).
- Pas d'entraînement IA sur vos données. OpenRouter et les providers en aval fonctionnent en mode zéro-rétention pour nos appels.
© 2026 MailMCP — STAY WEB (SASU). Tous droits réservés.
