Sous-processeurs
Dernière mise à jour: Octobre 2026
Conformément à l'Art. 28.2 du RGPD, cette page liste chaque tiers qui traite des données personnelles pour le compte des clients MailMCP. Nous mettons à jour cette liste à chaque changement de sous-processeur. Pour être notifié des changements, écrivez à privacy@mailmcp.io.
1. Infrastructure et hébergement
2. Inférence IA (routing OpenRouter)
Les appels IA passent par OpenRouter, configuré pour que les fournisseurs ne conservent pas nos données et ne s'en servent pas pour entraîner leurs modèles. Toute fonctionnalité qui traite des données personnelles de clients est épinglée dans une région de l'UE, sans repli vers une autre région. Seule exception : le chat public du site, qui tourne sur un modèle hébergé hors UE, sous clauses contractuelles types. MailMCP n'envoie jamais le contenu de vos boîtes mail à une IA : seul l'assistant IA que vous connectez vous-même (Claude, ChatGPT…) le lit.
| Sous-processeur | Finalité | Localisation | Couverture |
|---|---|---|---|
|
OpenRouter OpenRouter, Inc. |
Passerelle IA. Achemine nos appels vers les fournisseurs ci-dessous. Ne conserve ni les requêtes ni les réponses. |
🇺🇸 USA Passerelle uniquement (aucun stockage) |
SCCs · Zéro rétention Privacy |
|
Fournisseurs d'IA (UE ou États-Unis) Support uniquement |
Tri et rédaction des réponses aux messages que vous envoyez à notre support, en tant que responsable de traitement (voir notre politique de confidentialité). Les données personnelles (e-mails, numéros de téléphone, IBAN…) sont masquées avant l'envoi. |
🇪🇺 Union européenne 🇺🇸 USA |
DPF / SCCs · Zéro rétention |
|
Microsoft Azure OpenAI GPT-4o-mini |
Générateur de signature, génération de pitchs d'outreach. |
🇸🇪 Suède Sweden Central |
ISO 27001 · SOC 2 · GDPR DPA |
|
Microsoft Azure OpenAI GPT-5.4-mini |
Chat public du site (Léa) : uniquement ce que le visiteur écrit dans le chat. |
Hors UE Région d'hébergement non garantie par le fournisseur |
SCCs · Zéro rétention DPA |
|
OpenAI text-embedding-3-small |
Recherche dans la documentation pour le chat public : la question du visiteur est convertie en vecteur pour trouver les pages d'aide utiles. |
🇺🇸 USA OpenAI, L.L.C. |
SCCs DPA |
Explicitement NON utilisé : Aucun fournisseur basé en Chine (DeepSeek, Moonshot, Qwen…) ne reçoit de données clients.
3. Paiement
Les paiements sont assurés par notre revendeur de référence (Merchant of Record) :
| Sous-processeur | Finalité | Localisation | Couverture |
|---|---|---|---|
|
Polar Polar Software, Inc. |
Paiements par carte, facturation récurrente, facturation (Merchant of Record). Nous ne voyons ni ne stockons jamais les numéros de carte. |
🇺🇸 États-Unis Merchant of Record — collecte et reverse la TVA pour notre compte |
SCC · GDPR DPA |
4. Ce que nous n'utilisons PAS
- Pas de tracker analytics (ni Google Analytics, ni Plausible, ni Matomo sur le site public).
- Pas de réseau publicitaire, pas de tracking comportemental, pas de bannière de consentement cookies nécessaire (uniquement les cookies strictement nécessaires).
- Pas d'hébergement aux États-Unis (les serveurs et la base de données de MailMCP sont en France, chez LWS).
- Pas d'entraînement IA sur vos données. Nos fournisseurs IA sont configurés, ou contractuellement tenus, pour ne pas utiliser nos appels à des fins d'entraînement.
© 2026 MailMCP — STAY WEB (SASU). Tous droits réservés.
