Nous avons terminé notre audit RGPD. Voici ce que nous avons réellement clos.

Il y a quelques semaines, nous écrivions que « conforme au RGPD » sur la page d'accueil d'un outil de visioconférence en dit moins que vous ne le pensez : le RGPD est un ensemble d'obligations qui pèsent sur vous, le responsable du traitement, qu'un fournisseur vous aide à remplir ou laisse discrètement sur votre bureau. La seule façon honnête d'étayer cette affirmation est de faire le travail de notre côté et de le montrer, point par point.

C'est ce que nous avons fait. Nous avons mené un audit complet du code d'InterMIND au regard des obligations qui nous incombent en tant que sous-traitant, corrigé chaque écart qui avait du code derrière lui, et vérifié chaque correctif sur le produit en production. Cet article est le rapport de clôture : pas un badge, une liste de contrôle avec nos réponses.

Nous ne revendiquons volontairement pas une « certification RGPD à 100 % ». Le RGPD n'est pas un certificat qu'on obtient en réussissant un examen, et nous n'agiterons pas un badge ISO que nous ne détenons pas encore. Ce que nous pouvons dire : les obligations d'architecture et de processus qu'un DPO passe en revue disposent désormais de réponses concrètes et vérifiables, chacune contrôlée sur le code en production.

Ce que nous avons clos

Droit à l'effacement (art. 17) : la cascade s'exécute réellement

Supprimer votre compte ne se limite pas à le désactiver. POST /api/user/delete-account exécute une véritable cascade : elle supprime vos réunions → participants, messages, conférences, transcriptions ; elle purge vos blobs de stockage sur Tigris avant la cascade en base de données pour que rien ne reste orphelin — pièces jointes du chat et fichiers d'enregistrement vidéo, dans les deux colonnes ; et elle annule vos abonnements Stripe et supprime le client Stripe. La suppression à la demande existe aussi : retirez un canal ou un message depuis l'interface et il disparaît. Les comptes anonymes (invités) disposent de leur propre point de suppression, ainsi que d'un balayage en arrière-plan toutes les 6 heures, sous une tâche cron surveillée. L'audit a fait ressortir un écart — des blobs d'enregistrement que la cascade en base supprimait mais que le stockage conservait — et nous l'avons comblé : l'effacement ne laisse désormais plus rien dans le stockage d'objets.

Conservation (art. 5, par. 1, point e) : un critère documenté

L'art. 5(1)(e) n'exige pas de durée de vie automatique. Il exige un critère de conservation défini. Le nôtre est désormais inscrit dans la Politique de confidentialité : les données sont conservées jusqu'à ce que vous ou le propriétaire de votre équipe les supprimiez, et la suppression de votre compte efface tout. C'est le même modèle que celui des outils de collaboration comme Slack et Notion : la persistance est le comportement attendu, et vous en gardez la maîtrise. Le critère est énoncé, pas sous-entendu.

Consentement aux mesures d'audience (art. 6/7) : désactivé par défaut

Une bannière de consentement Usercentrics (affichée aux visiteurs de l'UE) conditionne les mesures d'audience, et PostHog est livré avec opt_out_capturing_by_default: true : rien n'est collecté tant que le consentement n'est pas donné, et non l'inverse.

Portabilité des données (art. 20) : un véritable export

GET /api/user/export génère un ZIP de vos réunions, messages, enregistrements et traductions, avec une fenêtre de téléchargement de 7 jours et un nettoyage automatique. L'accès, la suppression et la portabilité sont des outils qui fonctionnent, pas des promesses dans une politique.

Le contenu des réunions passe par une seule passerelle IA, dans l'UE, choisie par l'organisation

Le flux le plus important de contenu de réunion, la traduction vocale et la traduction du chat en temps réel, s'exécute sur notre propre moteur en France, jamais sur un LLM tiers. Les étapes d'IA qui utilisent bien un modèle généraliste (le digest, les résumés de documents, les actions génératives de l'éditeur de notes, Ask AI) s'exécutent sur la passerelle IA que l'organisation sélectionne : Azure OpenAI dans l'EU Data Zone par défaut, Vertex AI UE ou Amazon Bedrock Francfort au choix, chacune dans notre propre tenant, sans conservation des données et sans entraînement sur le contenu des clients, ou le point d'accès propre de l'organisation ; un seul résolveur dans le code choisit la passerelle pour chaque appel, il n'existe donc aucun second chemin. Nous avons aussi retiré les noms des participants et le texte des interventions des journaux du navigateur de la conférence que l'enregistrement de sessions de PostHog pourrait sinon capturer. La cartographie complète, fournisseur par fournisseur, se trouve dans Où fonctionne réellement une réunion InterMIND.

Transparence : sous-traitants et registre des traitements, publiés

La liste des sous-traitants est en ligne, avec le rôle de chaque fournisseur et son lieu d'établissement, et non « disponible sur demande ». Derrière elle se trouve un registre des activités de traitement (ROPA) construit à partir du schéma en production : 11 opérations de traitement, les mesures de sécurité de chacune, et les voies d'effacement et de portabilité. Notre Politique de confidentialité et nos Conditions relèvent désormais de notre propre entité juridique, avec la chaîne de traitement réelle décrite.

Exécution dans l'UE : verrouillée, pas simplement promise

Chaque étape d'exécution d'une réunion se déroule dans l'UE : application et API sur Vercel Francfort, serveur de réunion sur Fly Paris, données applicatives dans Neon Postgres (AWS Francfort), erreurs sur Sentry UE, mesures d'audience sur PostHog UE, e-mails via Resend Irlande. Le stockage d'objets sur Tigris est désormais verrouillé sur des régions de l'UE (Francfort + Amsterdam) : chaque nouvelle écriture atterrit dans l'UE, quel que soit l'endroit où se trouve l'utilisateur. L'architecture complète est décrite sur notre page de sécurité.

Pourquoi cela compte pour vos achats

Pour la plupart des acheteurs européens — Mittelstand allemand, équipes réglementées qui appliquent des DPA RGPD standard — la question de la résidence des données reçoit désormais une réponse directe : les données ne quittent pas l'UE à l'exécution, l'effacement fonctionne, le critère de conservation est énoncé et la liste des sous-traitants est sur la table. C'est une conversation bien plus courte que « nous reviendrons vers vous sur la destination des données ».

Pour la souveraineté numérique à la française et les achats de niveau SecNumCloud, le siège social du fournisseur est en soi un critère : c'est une conversation plus approfondie sur la topologie de déploiement, que nous aurons honnêtement plutôt que de surpromettre. Et la seule chose que nous ne ferons pas est d'agiter un certificat ISO que nous ne détenons pas encore : les certifications figurent sur la feuille de route, mais notre réponse à la liste de contrôle est architecturale et vérifiable dès aujourd'hui.

Vérifiez par vous-même

• Visioconférence conforme au RGPD : la liste de contrôle complète du DPO — les sept points sur lesquels faire répondre n'importe quel fournisseur, et la place de Zoom.
• Où fonctionne réellement une réunion InterMIND — la cartographie des fournisseurs, avec les écarts nommés.
• Votre réunion est-elle confidentielle ? — les trois questions à poser avant de sortir la liste de contrôle du DPO.
• Sécurité et confidentialité · Sous-traitants · Politique de confidentialité · Conditions
• Essayer la démo en direct — écoutez le pipeline multilingue, en direct et exécuté dans l'UE, sur une vraie réunion, sans inscription.

La conformité au RGPD n'est pas un badge que l'on achète : c'est un travail que l'on fait et que l'on peut montrer. Voici le nôtre, point par point. Si votre DPO a besoin d'une réponse que cet article ne donne pas, écrivez-nous.

— L'équipe Mind.com

Sources : Règlement (UE) 2016/679 (RGPD) — les articles sur lesquels porte l'audit ; affirmations internes vérifiées sur le code d'InterMIND et le produit en production ; vérifié en août 2026.