Vérifiable
Un siège social en Europe n'est pas un hébergement en Europe.
« Hébergé en Europe » s'écrit facilement. Cette page ne dit donc pas « UE » — elle dit qui, quoi, où, avec noms, sièges et centre de données. Si une affirmation est fausse ici, c'est une erreur que nous voulons qu'on nous jette à la figure : support@memexa.ai.
La sortie d'abord
Avant les lieux : vous pouvez toujours partir. Chaque note, chaque document, le graphe entier s'exportent en un clic au format Markdown — intégralement, dans un format que tout outil sait lire. Le graphe est un index, pas un verrou. Un fournisseur qui parle du centre de données avant de parler de l'export a inversé l'ordre.
Le centre de données
Memexa tourne chez Scaleway, région fr-par, Paris — serveurs applicatifs, PostgreSQL managé et stockage objet (documents). Toutes les connexions à la base passent par un réseau privé ; la base n'a pas d'adresse publique. L'opérateur est Scaleway SAS, filiale du groupe Iliad, France.
Sous-traitants
La liste complète — chaque entreprise avec siège et finalité. Ce qui ne figure pas ici ne reçoit pas vos données.
| Entreprise | Siège | Finalité | Lieu de traitement |
|---|---|---|---|
| Scaleway SAS | Paris, France | Hébergement : serveurs, PostgreSQL managé, stockage objet, e-mails transactionnels | Centre de données fr-par (Paris) |
| Mistral AI SAS | Paris, France | Traitement IA : OCR, embeddings, condensation, transcription audio | UE (La Plateforme) |
| IONOS SE | Montabaur, Allemagne | Re-classement des résultats de recherche (AI Model Hub) — reçoit des extraits de texte des candidats | Centre de données de-txl (Allemagne) |
| BunnyWay d.o.o. | Ljubljana, Slovénie | CDN et DNS — distribution de l'interface web | Points de présence UE |
| Sendinblue SAS (Brevo) | Paris, France | Réception des e-mails entrants (fonction mail-vers-brain) | UE |
| Armitage Labs OÜ (Creem) | Rotermanni tn 14, 10111 Tallinn, Estonie — code registre 16977866 | Traitement des paiements et gestion des abonnements en tant que merchant of record (offres payantes uniquement) | UE ; sous-traitants US sous CCT (creem.io/dpa) |
| Migadu-Mail GmbH | Appenzell Rhodes-Extérieures, Suisse | Boîtes e-mail (support@, privacy@) — courrier support entrant et sortant | Serveurs chez OVH (UE) ; Suisse : décision d'adéquation UE |
| Langfuse GmbH | Berlin, Allemagne | Télémétrie opérationnelle de la recherche (métriques et coûts — jamais le texte des questions, jamais les contenus) | UE (région cloud Francfort) |
| Plausible Insights OÜ | Tallinn, Estonie | Statistiques de visite sans cookies — uniquement ce site marketing, pas l'application | UE |
Quels modèles d'IA, de qui
Le traitement de vos contenus passe par des modèles de Mistral AI, Paris
— concrètement : mistral-ocr-latest
pour l'OCR, mistral-embed pour les
embeddings, mistral-small pour la
condensation et voxtral-mini pour
la transcription audio. Aucun fournisseur de modèles américain ne voit vos contenus. Le modèle avec lequel
vous parlez (Claude, ChatGPT, …) vient de votre propre client IA — Memexa ne lui transmet que les
sources. Le re-classement des résultats tourne sur l'AI Model Hub d'IONOS, centre de données de-txl en
Allemagne — cross-encoder
Qwen3-VL-Reranker-8B. Cette
étape passait auparavant par Jina AI, sans garantie de traitement en UE ; depuis le changement, siège et
lieu de traitement coïncident, et chaque composant traite en UE.
Auto-hébergé plutôt qu'acheté
Le suivi des erreurs tourne sur une instance GlitchTip auto-hébergée sur notre propre infrastructure Scaleway — les rapports de plantage ne quittent jamais nos serveurs. Les statistiques de visite de ce site se passent de cookies (Plausible, UE), et l'application elle-même n'en a aucune.
Des clés qui ne savent faire qu'une chose
Les clés d'accès suivent le principe du moindre privilège : chaque système ne reçoit que les droits dont il a réellement besoin. Exemple : le déploiement automatique de ce site ne détient aucune clé CDN à l'échelle du compte — seulement un jeton qui ne sait faire qu'une chose : vider le cache de ces pages. Les clés centrales, elles, restent dans le Secret Manager de Scaleway, pas dans des systèmes de build externes.
Documents et canaux de signalement
- Accord de sous-traitance (DPA) et mesures techniques et organisationnelles : sur demande à support@memexa.ai
- Détails sur le traitement, la conservation et vos droits : politique de confidentialité (EN)
- Signaler une faille de sécurité : security.txt
- Identification de l'éditeur : mentions légales (EN)
Nous sommes autofinancés, à deux. Vos abonnements sont le modèle économique — pas vos données.