Sous-traitants

Dernière mise à jour : 14 septembre 2026.

Cette page complète la section 6 de notre politique de confidentialité : elle nomme les sous-traitants qui traitent des données personnelles pour le compte d’EquiMail, indique leur rôle, la région de traitement et, pour l’intelligence artificielle, les modèles utilisés. Tous interviennent sur nos instructions, dans le cadre d’un contrat de sous-traitance (article 28 du RGPD).

Traitements par intelligence artificielle

• Sous-traitant : Google Cloud France, service Vertex AI.
• Rôle : exécution des modèles de langage qui rendent les fonctions de catégorisation, de détection de démarchage, de résumé, de traduction et de rédaction de brouillons.
• Région de traitement : Union européenne, endpoint régional europe-west9 (Paris, France).
• Modèles utilisés : gemini-2.5-flash et gemini-2.5-flash-lite.
• Données transmises : expéditeur, objet, corps et en-têtes des e-mails concernés par la fonction que vous avez activée. Les messages couverts par l’une de vos exclusions (expéditeur, domaine, dossier, mot-clé) ou par l’interrupteur global ne sont jamais transmis.
• Garanties : contrat de sous-traitance (DPA) Google Cloud, traitement dans la région indiquée ci-dessus, et aucune réutilisation des contenus clients pour entraîner les modèles.

Autres sous-traitants

• Railway Corp. : hébergement de l’application (service web, worker de traitement et file d’attente des tâches, qui ne contient que des identifiants techniques).
• Neon, LLC (groupe Databricks) : base de données PostgreSQL, qui stocke les comptes et le courrier importé ; région AWS eu-west-2 (Londres, Royaume-Uni). Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne (décision d’exécution (UE) 2021/1772, renouvelée par la décision (UE) 2025/2574 jusqu’au 27 décembre 2031) : ce transfert ne nécessite pas de garantie supplémentaire.
• Stripe Payments Europe Ltd. : paiements et abonnements ; aucune donnée de carte bancaire ne transite par nos serveurs ni n’y est stockée.
• Google LLC : Google Workspace APIs (Gmail), accès à votre boîte dans la limite des autorisations OAuth que vous accordez.
• Microsoft Corporation : Outlook et Microsoft Graph, même rôle pour les boîtes Microsoft.
• Resend : envoi des e-mails du service (vérification d’adresse, réinitialisation de mot de passe, notifications) et des résumés programmés par vos règles de résumé. Reçoit l’adresse e-mail de votre compte et le contenu de ces e-mails, dont les résumés générés à partir de vos e-mails, ainsi que les messages que vous nous adressez depuis l’application.
• Hostinger : hébergement de la messagerie contact@equimail.fr. Reçoit les e-mails que vous nous écrivez, y compris vos réponses aux e-mails du service.

Deux services techniques ne reçoivent aucun contenu de votre messagerie : healthchecks.io, qui surveille la disponibilité du service à partir d’un simple signal sans donnée personnelle, et, pour les boîtes IMAP seulement, le service d’autoconfiguration de Mozilla Thunderbird, qui reçoit le nom de domaine de l’adresse saisie pour trouver les réglages du serveur.

Mises à jour

Cette liste fait partie intégrante de notre politique de confidentialité. Nous la mettons à jour à chaque ajout, remplacement ou retrait de sous-traitant, ainsi qu’à chaque changement de modèle d’intelligence artificielle. Pour toute question : contact@equimail.fr.