Sécurité et confidentialité
Sécurité et confidentialité
Cette page décrit en termes clairs comment InterMIND traite vos données. Pour le texte juridique, consultez la Politique de confidentialité et les Conditions d'utilisation.
En transit
Toutes les connexions à InterMIND passent par HTTPS / WSS (TLS). Les requêtes HTTP sont automatiquement redirigées vers HTTPS — il n'existe aucun repli en clair. Cela inclut l'application web, le serveur WebSocket qui achemine le chat et la signalisation, ainsi que tout média transitant par notre infrastructure.
Authentification
| Méthode | Statut |
|---|---|
| E-mail + code de vérification | Disponible |
| Se connecter avec Google (OAuth 2.0) | Disponible |
| Se connecter avec Microsoft (OAuth 2.0) | Disponible |
| SSO (Google / Microsoft, rattachement automatique à l'équipe par domaine vérifié) | Disponible sur les plans Business et Enterprise |
| SSO Enterprise via votre propre IdP (OIDC — Okta, Microsoft Entra ID, Google Workspace) | Disponible sur les plans Business et Enterprise |
Les mots de passe ne sont jamais stockés — la connexion se fait soit via un code de vérification à usage unique, soit via un flux OAuth avec Google / Microsoft. Les sessions sont conservées dans des cookies HTTP-only ; vous pouvez vous déconnecter à tout moment depuis le menu du profil.
Le SSO Enterprise utilise OpenID Connect Authorization Code avec PKCE (S256), state et nonce. Les jetons d'identité sont validés par rapport au JWKS publié par l'IdP (signature, émetteur, audience), et une connexion n'est acceptée que pour les domaines d'e-mail que l'équipe a vérifiés par DNS — votre IdP fait autorité uniquement pour les domaines dont vous avez prouvé la propriété. Les secrets client OIDC sont chiffrés au repos, et chaque connexion SSO est enregistrée dans le journal d'audit de l'équipe. La connexion SAML 2.0 est en cours de développement. Configuration : Configuration SSO.
Traduction en temps réel
La traduction en temps réel de la voix et des sous-titres s'exécute sur l'infrastructure propre d'InterMIND — l'audio de la parole est traité sur notre service WebSocket privé, et non envoyé à un point de terminaison public OpenAI / Google Translate / Azure.
La traduction de documents (PDF, DOCX, PPTX, XLSX) utilise DeepL comme fournisseur de traduction. Les fichiers sont téléversés vers DeepL via une connexion TLS pour être traduits, et le résultat est renvoyé dans le chat de votre réunion. Le traitement des données par DeepL est régi par les propres conditions de confidentialité de DeepL — ils ne conservent pas le contenu à des fins d'entraînement.
Enregistrements et transcriptions
| Donnée | Stockage | Rétention |
|---|---|---|
| Enregistrements de réunion | Stockage objet compatible S3 | Conservés jusqu'à ce que vous les supprimiez |
| Transcriptions | Liées à l'enregistrement / à la réunion | Identique à l'enregistrement |
| Messages de chat | Base de données, liés à la réunion ou au canal | Jusqu'à ce que vous les supprimiez ou — pour les réunions ponctuelles — purgés à la fin de l'appel |
Vous contrôlez la rétention : votre contenu reste disponible tant que votre compte ou l'espace de travail de votre équipe est actif, et vous pouvez supprimer à tout moment un enregistrement, un canal ou un message. La suppression de votre compte efface définitivement l'ensemble du contenu associé dans notre base de données et notre stockage. Nous n'imposons aucune expiration automatique — vous décidez de la durée de conservation de votre contenu. Consultez notre Politique de confidentialité pour la déclaration complète de rétention.
Où résident vos données
La région applicative principale d'InterMIND est Paris (CDG, France) sur Fly.io ; la base de données réside à Francfort, Allemagne. Les enregistrements et fichiers sont conservés sur un stockage compatible S3 rattaché à des régions de l'UE (Francfort / Amsterdam). Il n'existe pas actuellement de rattachement de région par client.
Ce que voient les autres parties
| Partie | Ce qu'elle voit |
|---|---|
| InterMIND | Métadonnées de réunion, contenu du chat, enregistrements (jusqu'à leur suppression), transcriptions, informations de compte |
| DeepL | Uniquement le contenu des documents que vous demandez à traduire, fichier par fichier |
| Mistral (fournisseur d'IA français) | La transcription de la réunion, une seule fois à la fin, pour générer le résumé post-réunion — traitée sans aucune rétention de données et jamais utilisée pour l'entraînement |
| Google / Microsoft (si vous vous connectez avec eux) | Votre nom, e-mail, photo de profil — uniquement les scopes OAuth standard |
| Stripe (si vous payez) | Coordonnées de facturation (carte, adresse) — InterMIND ne voit jamais le numéro de carte brut |
| Sentry, PostHog (erreurs et analytique) | Événements d'utilisation anonymes et traces de plantage ; le contenu des réunions n'est jamais envoyé |
Ce qu'InterMIND ne fait pas
- Aucun entraînement de modèle sur vos données. Les conversations, documents et enregistrements ne sont pas utilisés pour entraîner un quelconque modèle d'IA.
- Aucune vente ni partage. Vos données ne sont ni vendues ni partagées avec des annonceurs.
- Aucun pistage tiers dans les réunions. Pas de pixels de suivi, pas de SDK publicitaires dans la salle de réunion.
Supprimer vos données
| À supprimer | Comment |
|---|---|
| Un enregistrement isolé | Ouvrez la réunion → Enregistrements → supprimer |
| Un historique de chat autonome | Ouvrez le canal → Supprimer définitivement le canal (supprime le canal ainsi que tous ses messages, fichiers et historique) |
| L'intégralité de votre compte | Profil → Paramètres → Supprimer le compte, ou contactez support@intermind.com |
La suppression du compte supprime votre profil, vos réunions, enregistrements, transcriptions et historique de chat. Les sauvegardes peuvent mettre jusqu'à 30 jours à expirer.
Signaler un problème de sécurité
Envoyez un e-mail à support@intermind.com avec pour objet SECURITY et une brève description. N'incluez pas de détails d'exploitation dans des tickets qui ne sont pas marqués SECURITY.
Voir aussi
- Politique de confidentialité — Texte juridique
- Sous-traitants — Fournisseurs que nous utilisons et lieux de traitement des données
- Conditions d'utilisation — Texte juridique
- Facturation et plans — Différences de traitement des données selon le plan