00 — Sous-traitants
Nous publions qui traite quoi, et où.
Ce site répète que la liste de nos sous-traitants est publiée. La voici, versionnée : chaque changement est daté, et une ligne qui attend une condition pour servir le dit.
Écrit par Alexandre Zuber, fondateur · MyoApp, éditeur de MyoSynapse · Mis à jour en octobre 2026
Le service MyoSynapse
Ceux qui traitent les données du service que votre entreprise utilise.
| Prestataire | Rôle | Données concernées | Lieu de traitement | Mécanisme de transfert | Depuis |
|---|---|---|---|---|---|
| ScalewayScaleway SAS | Hébergement de l’application, base de données, stockage des fichiers, sauvegardes | L’ensemble des contenus du service : comptes, conversations, fichiers, pages, procédures, mémoire, journaux | France, région Paris (fr-par) | UE, pas de transfert | Ouverture du service |
| Scaleway (API d’IA générative)Scaleway SAS | Calcul de l’index de recherche de vos documents et de vos mémoires, y compris en mode privé | Le texte de vos documents, de vos mémoires et des descriptions des spécialistes, découpé en passages, et celui de vos questions. Scaleway ne le conserve pas et ne l’utilise pas pour entraîner ses modèles. Seule une demande qui provoque une erreur ou semble malveillante peut être gardée, au plus deux semaines. | France, région Paris (fr-par) | UE, pas de transfert | Ouverture du service |
| Scaleway Transactional EmailScaleway SAS | Envoi des e-mails du service : codes de connexion, invitations, notifications | Adresse du destinataire, nom de la personne ou de l’entreprise qui invite, contenu du message (dont le titre d’une page ou d’une procédure) | France, région Paris (fr-par) | UE, pas de transfert | Ouverture du service |
| CloudflareCloudflare, Inc. | Réseau placé devant chaque adresse du service : chiffrement TLS, protection contre les attaques, acheminement des e-mails reçus à contact@myosynapse.fr | Tout le trafic entre votre navigateur et nos serveurs, déchiffré à l’entrée de son réseau ; adresse IP ; les e-mails que vous nous envoyez | Réseau mondial ; société établie aux États-Unis | Non précisé à ce jour | Ouverture du service |
| Mistral AIMistral AI (France) | Modèle par défaut (Mistral Large 4) et autres modèles servis par Mistral ; seuls modèles qui répondent en mode privé | Le contenu des demandes traitées par le modèle | Union européenne | UE, pas de transfert | Ouverture du service |
| AnthropicAnthropic, PBC | Modèles Claude, au choix de la personne ou d’un administrateur, appelés par l’API d’Anthropic | Le contenu des demandes traitées par le modèle | États-Unis | Non précisé à ce jour | Ouverture du service |
| OpenAIOpenAI, L.L.C. | Modèles GPT et génération d’images, seulement si un administrateur du compte de l’entreprise les a autorisés ; l’autorisation se retire à tout moment | Le contenu des demandes, une fois l’autorisation donnée | États-Unis | Non précisé à ce jour | Ouverture du serviceCondition : l’autorisation d’un administrateur de l’entreprise |
| Google (Gemini)Google LLC | Modèles Gemini et génération d’images, seulement si un administrateur du compte de l’entreprise les a autorisés | Le contenu des demandes, une fois l’autorisation donnée | Hors de l’Union européenne | Non précisé à ce jour | Désactivé par défautCondition : l’autorisation d’un administrateur de l’entreprise |
| Brave SearchBrave Software, Inc. | Recherche sur le web | La requête que l’assistant rédige à partir de la demande (elle peut contenir un nom ou un sujet), envoyée depuis nos serveurs, sans le compte de la personne ; par l’API de Brave avec notre clé quand elle est configurée, sinon par notre service de recherche | États-Unis | Non précisé à ce jour | Ouverture du service |
| WikimediaWikimedia Foundation, Inc. | Wikipédia et Wikidata, interrogés par notre service de recherche, utilisé quand l’API de Brave ne répond pas ou n’est pas configurée | La requête que l’assistant rédige à partir de la demande, envoyée depuis notre serveur de recherche, sans le compte de la personne ni nos clés | Non précisé à ce jour | Non précisé à ce jour | Ouverture du service |
| StripeStripe Payments Europe, Ltd | Paiements et abonnements | Nom, adresse e-mail et données de facturation de la personne qui paie ; les données de carte ne nous parviennent jamais | Irlande ; transferts possibles vers Stripe, Inc. (États-Unis) | Non précisé à ce jour | Ouverture du service, en mode test : aucun paiement réel à ce jour |
| SentryFunctional Software, Inc. | Rapports d’erreurs techniques | Le message d’erreur, la pile d’appels, des informations techniques sur la requête (adresse, méthode, en-têtes filtrés) et les dernières lignes de journal techniques, secrets (clés, jetons) retirés ; jamais le corps de la requête, jamais les cookies ni les jetons de session | Données dans la région Union européenne de Sentry ; société établie aux États-Unis | Non précisé à ce jour | Ouverture du service |
| Expo650 Industries, Inc. | Acheminement des notifications vers les téléphones | Jeton de l’appareil, genre de la notification, titre de l’élément concerné (procédure, page) | États-Unis | Non précisé à ce jour | Ouverture du serviceCondition : si vous installez l’application mobile et acceptez ses notifications |
| Apple (APNs)Apple Inc. | Remise des notifications sur iPhone | Jeton de l’appareil, contenu de la notification | États-Unis | Non précisé à ce jour | Ouverture du serviceCondition : si vous installez l’application mobile et acceptez ses notifications |
| Google (Firebase Cloud Messaging)Google LLC | Remise des notifications sur Android | Jeton de l’appareil, contenu de la notification | États-Unis | Non précisé à ce jour | Ouverture du serviceCondition : si vous installez l’application mobile et acceptez ses notifications |
La recherche sur le web passe aussi par notre propre service de recherche, hébergé chez Scaleway, qui transmet la requête, sans votre compte ni nos clés, à Brave Search, Wikipédia et Wikidata (lignes ci-dessus). Ces moteurs reçoivent la requête depuis notre serveur, pas depuis le vôtre. Wikipédia et Wikidata ne sont pas sous contrat avec nous.
Les services que vous connectez
Votre entreprise peut connecter à MyoSynapse ses propres services : Google Workspace, Microsoft 365, Notion ou un autre connecteur. L’assistant y lit ou y écrit à votre demande, avec le compte qui a été connecté. Ces services restent régis par le contrat que votre entreprise a conclu avec leur éditeur : ils ne sont pas nos sous-traitants, et ils n’apparaissent donc pas dans cette liste.
Ce site
Ceux qui servent le site que vous lisez, et rien du service.
| Prestataire | Rôle | Données concernées | Lieu de traitement | Mécanisme de transfert | Depuis |
|---|---|---|---|---|---|
| Resend | Acheminement des e-mails du formulaire de contact de ce site | Les champs du formulaire (nom, e-mail, structure, message) | Irlande (UE) | Traitement dans l’UE ; clauses contractuelles types (SCC) en filet | Ouverture du site |
| Vercel | Hébergement de ce site, passage de votre demande de contact, mesure d’audience sans cookie | Les pages vues agrégées de ce site ; votre demande, le temps de la transmettre. Aucune donnée du service | Fonctions à Paris ; société établie aux États-Unis, réseau de diffusion mondial | Clauses contractuelles types (SCC) | Ouverture du site |
| Google (Analytics 4) | Statistiques de visite de ce site, chargées seulement si vous les acceptez | Pages vues, provenance, appareil ; adresse IP anonymisée. Aucune donnée du service | Irlande, puis États-Unis | Votre consentement (RGPD art. 6.1.a) ; Data Privacy Framework pour le transfert | 16 septembre 2026 |
Version du 11 août 2026, mise à jour en octobre 2026. Pour toute question : contact@myosynapse.fr. Ce que nous faisons des données du service : confidentialité du service. Le trajet complet d’une question : où vont vos données.