Alerte sur les dépendances opérationnelles
Dépend fortement de fournisseurs non européens
Les données publiques actuelles montrent 7 dépendances d'infrastructure ou de messagerie non européennes auprès de 3 fournisseurs : Google, HubSpot, Zendesk. Le parcours opérationnel examiné n’est donc pas entièrement européen.
GatewayAPI, exploité par ONLINECITY.IO ApS au Danemark, propose des API d’envoi et de réception de SMS, des rapports de livraison, des recherches de numéros et des numéros virtuels. Le service convient aux notifications, codes de vérification et échanges bidirectionnels ; RCS et email sont des canaux supplémentaires.
L’environnement distinct GatewayAPI.eu utilise Hetzner en Allemagne et en Finlande. GatewayAPI.com utilise Google Cloud dans des régions UE et possède une autre liste de prestataires de support et de sous-traitants. Choisissez l’environnement UE à l’inscription ou organisez une migration si la propriété européenne de l’infrastructure compte pour votre application.
Le rapport ONLINECITY 2026 décrit le groupe comme détenu au Danemark et ONLINECITY.IO ApS comme sa filiale à 100 %. GatewayAPI cite Thomas Hofmann, Birol Altinok et Martin Pløger comme copropriétaires. Ces publications primaires étayent le contrôle européen ; le rapport n’est pas un audit de l’actionnariat.
Tarifs
Les SMS sont facturés à l’usage selon la destination et le volume. La création du compte est gratuite, mais les envois, numéros virtuels, numéros courts et options peuvent être payants. Un compte gratuit ne constitue pas un forfait récurrent de messages gratuits.
Vérification externe
Badge de vérification UE
eu-alt.eu a vérifié indépendamment la propriété européenne de ce service. Choisissez un style de badge et reliez-le aux preuves datées de cette page.
Preuves vérifiées le:
Horizontal · Noir
Télécharger le SVGCode d'intégration
Horizontal · Blanc
Télécharger le SVGCode d'intégration
Compact · Bleu
Télécharger le SVGCode d'intégration
Compact · Noir
Télécharger le SVGCode d'intégration
Compact · Blanc
Télécharger le SVGCode d'intégration
Données et opérations
Infrastructure et parcours des e-mails
Dépendances opérationnelles vérifiées, séparées de la propriété et de l'hébergement principal du service.
Hébergement principal du service
Hetzner
Fournisseur européen- Emplacement
- Germany / Finland
- Observation
- GatewayAPI.eu setup only. Appendix B identifies SMS database hosting at Hetzner; this setup must be selected at signup or arranged through migration.
Hébergement principal du service
Google Cloud
Fournisseur non européen- Emplacement
- Belgium; redundancy in Ireland, Denmark, Netherlands and Finland
- Observation
- GatewayAPI.com setup only. The DPA identifies a Belgian primary communication database and other EU redundancy locations under Google control.
Pourquoi c'est important
Les preuves examinées placent Google Cloud dans le parcours principal du service ; des données client peuvent donc être traitées sous contrôle non européen. Consultez la source citée pour la région et la portée documentées.
Livraison des emails clients
HeySender ApS
Contrôle du fournisseur non vérifié- Emplacement
- Denmark (supplier address in DPA)
- Observation
- Both setup schedules list email delivery/transmission. The supplier address does not establish the complete processing region or ultimate provider ownership.
Services complémentaires
ZIMAW Technology Company Limited
Contrôle du fournisseur non vérifié- Emplacement
- Vietnam
- Observation
- Technical support and customer service for GatewayAPI.com customers only. Listed in the .com DPA; absent from the .eu schedule. Ultimate supplier ownership not established.
Canal de livraison des messages
Google / RCS Business Messaging
Fournisseur non européen- Emplacement
- EU; third-country transfers permitted
- Observation
- Optional RCS under Appendix D of the .com DPA. Google and its subprocessors can process data outside the EU/EEA; this does not describe the separate .eu SMS setup.
Pourquoi c'est important
Le service indique Google / RCS Business Messaging pour la livraison des messages. Lorsque ce canal est utilisé, le contenu et les coordonnées des destinataires peuvent passer par ce fournisseur non européen. La source décrit le canal et les éventuelles limites géographiques.
Site web public
Google Cloud
Fournisseur non européen- Observation
- A 34.22.164.93 · AS396982
Pourquoi c'est important
Le DNS public achemine les visites du site via Google Cloud. Les adresses IP des visiteurs et les métadonnées des requêtes peuvent atteindre ce fournisseur non européen ; cela n'indique pas où sont stockées les données principales du service.
E-mail professionnel entrant
Google Workspace
Fournisseur non européen- Observation
- MX 1 aspmx.l.google.com · 5 alt1.aspmx.l.google.com · 5 alt2.aspmx.l.google.com · 10 aspmx2.googlemail.com · 10 aspmx3.googlemail.com
- Sources
- Current daily MX lookup ↗
Pourquoi c'est important
Les enregistrements MX publiés acheminent les e-mails professionnels entrants via Google Workspace. Les coordonnées des correspondants et le contenu des messages peuvent donc entrer dans les systèmes de ce fournisseur non européen ; MX ne révèle pas la région de stockage configurée.
Envoi d'e-mails autorisé
Google Workspace
Fournisseur non européen- Observation
- Business-domain gatewayapi.com SPF _spf.google.com; authorization does not prove customer SMS or WhatsApp messages use this provider.
- Sources
- Live SPF record ↗
Pourquoi c'est important
Ce domaine autorise Google Workspace à envoyer des e-mails. Si ce parcours est actif, ce fournisseur non européen peut traiter les coordonnées des destinataires et le contenu des messages. SPF ne révèle pas la région de stockage configurée.
Envoi d'e-mails autorisé
stspg-customer.com
Contrôle du fournisseur non vérifié- Observation
- Business-domain gatewayapi.com SPF stspg-customer.com; authorization does not prove customer SMS or WhatsApp messages use this provider.
- Sources
- Live SPF record ↗
Envoi d'e-mails autorisé
HubSpot
Fournisseur non européen- Observation
- Business-domain gatewayapi.com SPF 143597192.spf08.hubspotemail.net; authorization does not prove customer SMS or WhatsApp messages use this provider.
- Sources
- Live SPF record ↗
Pourquoi c'est important
Ce domaine autorise HubSpot à envoyer des e-mails. Si ce parcours est actif, ce fournisseur non européen peut traiter les coordonnées des destinataires et le contenu des messages. SPF ne révèle pas la région de stockage configurée.
Envoi d'e-mails autorisé
send.heysender.com
Contrôle du fournisseur non vérifié- Observation
- Business-domain gatewayapi.com SPF send.heysender.com; authorization does not prove customer SMS or WhatsApp messages use this provider.
- Sources
- Live SPF record ↗
Envoi d'e-mails autorisé
Zendesk
Fournisseur non européen- Observation
- Business-domain gatewayapi.com SPF mail.zendesk.com; authorization does not prove customer SMS or WhatsApp messages use this provider.
- Sources
- Live SPF record ↗
Pourquoi c'est important
Ce domaine autorise Zendesk à envoyer des e-mails. Si ce parcours est actif, ce fournisseur non européen peut traiter les coordonnées des destinataires et le contenu des messages. SPF ne révèle pas la région de stockage configurée.
Site web public
Hetzner
Fournisseur européen- Observation
- Separate gatewayapi.eu public endpoint: A 49.12.23.114 · AS24940
