Sécurité et confidentialité

Cette page décrit en termes simples la manière dont InterMIND traite vos données. Pour le texte juridique, consultez la Politique de confidentialité et les Conditions d'utilisation ; pour le résumé destiné aux acheteurs, avec l'audit RGPD et les liens vers le DPA, consultez la page de présentation Confidentialité et sécurité.

Chiffrement

En transit. Toutes les connexions à InterMIND passent par HTTPS / WSS (TLS). Les requêtes HTTP sont redirigées automatiquement vers HTTPS : il n'existe aucun repli en clair. Cela couvre l'application web, le serveur WebSocket qui transporte le chat et la signalisation, ainsi que nos propres appels vers le moteur de traduction. L'audio et la vidéo des réunions circulent via WebRTC avec DTLS-SRTP entre votre navigateur et le serveur média de notre propre moteur en France ; le serveur média déchiffre chaque flux pour le transmettre aux autres participants ainsi qu'au pipeline de reconnaissance vocale et de traduction.

Au repos. La base de données (Neon, Francfort) chiffre son stockage en AES-256 ; les enregistrements, les pièces jointes et les archives d'export stockés sur le stockage objet Tigris sont couverts par un chiffrement côté serveur toujours actif. Les jetons d'intégration OAuth et les secrets client OIDC sont en outre chiffrés au niveau de l'application (AES-256-GCM) avant d'être écrits, et les jetons de session OIDC sont conservés chiffrés dans le cache de session. Déclarations des fournisseurs : présentation de la sécurité de Neon, API S3 de Tigris.

Chiffrement de bout en bout : non. La traduction est un traitement : la reconnaissance vocale et la traduction s'exécutent sur notre propre moteur, sur nos propres serveurs en Allemagne et en France, et ce moteur doit lire le contenu pour le traduire. InterMIND est donc chiffré en transit et au repos, et le contenu est lisible par notre infrastructure au moment du traitement ; il n'est pas chiffré de bout en bout, et aucun forfait ni aucun paramètre n'y change rien. Ce que nous proposons à la place, c'est un parcours des données vérifiable : l'UE à chaque étape, notre propre moteur pour la voix en direct plutôt qu'un modèle tiers, des fonctionnalités d'IA sur la passerelle que choisit votre organisation (notre propre tenant, sans entraînement sur vos données) et une conservation que vous maîtrisez. Les notes vocales sont transcrites par Azure AI Speech dans ce même tenant. Si le chiffrement de bout en bout passe avant tout le reste pour vous, les produits conçus autour de lui — Element, Wire, Threema — sont mieux adaptés, et aucun d'eux ne documente la traduction ; nous le disons aussi dans notre comparatif des messageries.

Authentification

Les mots de passe ne sont jamais stockés : la connexion se fait soit par un code de vérification à usage unique, soit par un flux OAuth avec Google / Microsoft. Les sessions sont conservées dans des cookies HTTP-only ; vous pouvez vous déconnecter à tout moment depuis le menu du profil.

Le SSO d'entreprise utilise OpenID Connect Authorization Code avec PKCE (S256), state et nonce. Les jetons d'identité (ID tokens) sont validés par rapport au JWKS publié par l'IdP (signature, émetteur, audience), et une connexion n'est acceptée que pour les domaines de messagerie que l'équipe a vérifiés via DNS : votre IdP ne fait autorité que pour les domaines dont vous avez prouvé la propriété. Les secrets client OIDC sont chiffrés au repos, et chaque connexion SSO est consignée dans le journal d'audit de l'équipe. Configuration : Configuration du SSO.

Traduction en temps réel

La traduction vocale et des sous-titres en temps réel s'exécute sur l'infrastructure propre d'InterMIND : l'audio de la parole est traité sur notre service WebSocket privé, et non envoyé vers un point de terminaison public OpenAI / Google Translate / Azure.

La traduction de documents (PDF, DOCX, DOC, PPTX, XLSX) utilise DeepL comme fournisseur de traduction. Les fichiers sont envoyés à DeepL via une connexion TLS pour être traduits, et le résultat est renvoyé dans le chat de votre réunion. Le traitement des données par DeepL est régi par les conditions de confidentialité propres à DeepL : DeepL ne conserve pas le contenu à des fins d'entraînement.

Fonctionnalités d'IA

Les comptes rendus de réunion, les résumés de documents, l'assistant d'écriture, Ask AI et Mia (le participant IA que vous pouvez interpeller par son nom pendant une réunion) s'exécutent sur une passerelle de modèles de langage d'un hyperscaler, dans le tenant propre d'InterMIND : la même passerelle que celle que votre organisation utilise très probablement déjà pour sa propre IA :

Un administrateur de l'organisation choisit la passerelle sur la page Intégrations ; ce choix s'applique d'un seul coup à toutes les fonctionnalités d'IA de l'organisation, et les fonctionnalités d'IA peuvent être désactivées pour toute l'organisation : la transcription et la traduction continuent de fonctionner. Ce qui quitte InterMIND pour un appel d'IA, c'est la transcription de la réunion et la fenêtre de chat à la fin de la réunion, les documents partagés, le texte de l'éditeur ou la question posée ; toutes les passerelles sont configurées sans aucune conservation des données et sans entraînement sur votre contenu. La voix de Mia est synthétisée par le même fournisseur que la passerelle (Azure AI Speech, Google Cloud Text-to-Speech, régions UE) ; avec votre propre point de terminaison, Mia répond par écrit.

Enregistrements et transcriptions

Vous maîtrisez la conservation : votre contenu reste disponible tant que votre compte ou l'espace de travail de votre équipe est actif, et vous pouvez supprimer à tout moment n'importe quel enregistrement, canal ou message. La suppression de votre compte efface définitivement tout le contenu associé dans notre base de données et notre stockage. Nous n'imposons aucune expiration automatique : vous décidez de la durée de conservation de votre contenu. Consultez notre Politique de confidentialité pour la déclaration complète sur la conservation.

Où se trouvent vos données

La région principale de l'application InterMIND est Paris (CDG, France) sur Fly.io ; la base de données se trouve à Francfort, en Allemagne. Les enregistrements et les fichiers sont conservés sur un stockage compatible S3 limité aux régions de l'UE (Francfort / Amsterdam). Il n'existe pour l'instant aucun choix de région par client.

Ce que voient les autres parties

Ce que ne fait pas InterMIND

• Aucun entraînement de modèle sur vos données. Les conversations, les documents et les enregistrements ne sont utilisés pour entraîner aucun modèle d'IA.
• Aucune vente ni aucun partage. Vos données ne sont ni vendues ni partagées avec des annonceurs.
• Aucun suivi par des tiers dans les réunions. Aucun pixel de suivi, aucun SDK publicitaire dans la salle de réunion.

Supprimer vos données

La suppression du compte efface votre profil, vos réunions, vos enregistrements, vos transcriptions et votre historique de chat. Les sauvegardes peuvent mettre jusqu'à 30 jours à expirer.

Signaler un problème de sécurité

Si vous pensez avoir découvert une vulnérabilité de sécurité dans InterMIND, nous voulons en être informés.

Comment nous joindre. Écrivez à security@intermind.com en décrivant brièvement le problème, avec suffisamment de détails pour le reproduire (étapes, URL concernée, captures d'écran ou preuve de concept). Un e-mail chiffré convient si vous le préférez. Un contact lisible par machine est également publié à l'adresse /.well-known/security.txt (RFC 9116).

À quoi vous attendre. Nous visons à accuser réception d'un signalement sous 3 jours ouvrés et à vous tenir informé de l'avancement de l'analyse et de la correction. Lorsqu'un signalement aboutit à une correction, nous serons heureux de vous citer nommément si vous souhaitez être remercié publiquement.

Ce que nous vous demandons. Merci de pratiquer la divulgation responsable : signalez-nous d'abord le problème en privé et laissez-nous un délai raisonnable pour le corriger avant toute discussion publique. N'accédez pas aux données appartenant à d'autres utilisateurs ou comptes, ne les modifiez pas, ne les téléchargez pas et ne les conservez pas au-delà du minimum nécessaire pour démontrer le problème ; ne dégradez pas et ne perturbez pas le service ; et supprimez toutes les données ou captures d'écran obtenues pendant les tests une fois le signalement clos.

Périmètre. Dans le périmètre : intermind.com et ses API, les applications web, mobiles et de bureau InterMIND, ainsi que notre service WebSocket. Hors périmètre : les constats nécessitant un accès physique à l'appareil d'un utilisateur, l'ingénierie sociale visant notre personnel ou nos utilisateurs, les dénis de service volumétriques, et les signalements issus de scanners automatisés sans impact exploitable démontré.

Récompenses. Nous n'avons pas de programme payant de bug bounty pour le moment ; nous ne pouvons donc pas offrir de récompenses financières. Nous apprécions sincèrement les signalements de bonne foi et nous en accuserons réception.

Safe harbor. Nous n'engagerons ni ne soutiendrons aucune action en justice contre les chercheurs qui agissent de bonne foi, respectent cette politique et évitent les atteintes à la vie privée, les destructions de données et les perturbations du service. En cas de doute sur le caractère autorisé d'une action, demandez-nous d'abord à security@intermind.com.

Voir aussi

• Politique de confidentialité — Texte juridique
• Sous-traitants — Les fournisseurs que nous utilisons et les lieux où ils traitent les données
• Conditions d'utilisation — Texte juridique
• Facturation et forfaits — Différences de traitement des données selon le forfait