Nous publions qui traite quoi, et où.
Ce site répète que la liste de nos sous-traitants est publiée. La voici, versionnée : chaque changement est daté, et rien de « prévu » n’y figure avant d’être en service.
Écrit par Alexandre Zuber, fondateur · MyoApp, éditeur de MyoSynapse · Mis à jour le 14 septembre 2026
Les prestataires, et ce que chacun traite
| Prestataire | Rôle | Données concernées | Pays de traitement | Base de transfert |
|---|---|---|---|---|
| Scaleway | Hébergement de l’application, de la base de données et des fichiers | L’ensemble des contenus du service | France (région Paris) | UE, pas de transfert |
| Anthropic | Modèles de langage appelés par défaut | Le contenu des demandes traitées par le modèle | États-Unis | Clauses contractuelles types (SCC) + Data Privacy Framework |
| Mistral AI | Modèles de langage ; seuls modèles appelés en mode privé | Le contenu des demandes traitées par le modèle | France | UE, pas de transfert |
| OpenAI | Modèles de langage, désactivés dans notre matrice de routage ; aucun appel n’est émis en l’état | Rien tant que le routage n’est pas rouvert | États-Unis | SCC + Data Privacy Framework (si activé) |
| Resend | Acheminement des e-mails du formulaire de contact de ce site | Les champs du formulaire (nom, e-mail, structure, message) | Irlande (UE) | Traitement dans l’UE ; clauses contractuelles types (SCC) en filet |
| Vercel | Hébergement de ce site, passage de votre demande de contact, mesure d’audience sans cookie | Les pages vues agrégées de ce site ; votre demande, le temps de la transmettre. Aucune donnée du service | Fonctions à Paris ; société établie aux États-Unis, réseau de diffusion mondial | Clauses contractuelles types (SCC) |
| Google (Analytics 4) | Statistiques de visite de ce site, chargées seulement si vous les acceptez | Pages vues, provenance, appareil ; adresse IP anonymisée. Aucune donnée du service | Irlande, puis États-Unis | Votre consentement (RGPD art. 6.1.a) ; Data Privacy Framework pour le transfert |
Ce que la liste ne couvre pas
Dit ici plutôt que découvert : les recherches sur le web. Quand un dossier ou une procédure en a besoin, la requête de recherche (jamais vos fichiers ni vos conversations) part vers un moteur tiers (DuckDuckGo par défaut ; Brave si nous l’activons, États-Unis dans les deux cas), et les pages consultées le sont depuis nos serveurs.
Version du 11 août 2026, relue le 15 septembre 2026. Les prestataires de facturation et de supervision seront ajoutés ici, datés, à leur mise en service, pas avant. Pour toute question : dpo@myosynapse.fr. Le trajet complet d’une question : où vont vos données.