InterMIND

Annexe de traitement des données

Lorsque votre organisation utilise InterMIND dans le cadre de son propre accord avec nous, votre organisation agit en tant que responsable du traitement et nous traitons les données personnelles pour son compte en tant que sous-traitant. Pour cette relation, nous mettons à disposition une Annexe de traitement des données (ATD). Cette page explique ce que couvre l'ATD et comment obtenir une copie signée. Il s'agit d'un résumé — l'ATD elle-même est le document contractuel.

Parties

  • Sous-traitant (Opérateur du service et entité contractuelle) : Golden Fish CSP LLC (Émirats arabes unis), exploitant InterMIND. Éditeur et propriétaire intellectuel du service : MindMeeting OÜ (Estonie).
  • Responsable du traitement : votre organisation.
  • Représentant UE/EEE (Article 27 RGPD) : MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estonie, agit en tant que notre représentant dans l'Union européenne au titre de l'article 27 du RGPD. Contact : privacy@mind.com.

Ce que couvre l'ATD

L'ATD régit les données personnelles que nous traitons pour fournir le Service en votre nom :

  • Objet et durée : fourniture du service de réunion et de traduction InterMIND pour la durée de votre accord avec nous.
  • Nature et finalité : hébergement et transmission de réunions (audio et vidéo), transcription de la parole en temps réel et traduction, chat, traduction de documents, résumé par IA optionnel après la réunion, facturation et support.
  • Catégories de personnes concernées : vos utilisateurs et leurs invités aux réunions, y compris les invités externes.
  • Catégories de données personnelles : données de compte (e-mail, nom, photo), métadonnées de réunion, transcriptions de la parole (y compris les noms des intervenants), messages de chat et pièces jointes, enregistrements et données de facturation. Le Service n'exige pas de catégories particulières de données ; le contenu des réunions peut incidemment contenir tout ce que les participants choisissent d'aborder.

Nos engagements en tant que sous-traitant

L'ATD reflète les obligations de l'article 28, paragraphe 3, du RGPD, notamment :

  • Nous traitons les données personnelles uniquement sur la base de vos instructions documentées.
  • Notre personnel est soumis à une obligation de confidentialité.
  • Nous appliquons des mesures techniques et organisationnelles de sécurité appropriées.
  • Nous utilisons des sous-traitants ultérieurs dans le cadre d'une autorisation écrite générale et notifions au moins 30 jours à l'avance tout ajout ou remplacement, afin que vous puissiez vous y opposer pour des motifs légitimes de protection des données. La liste actuelle est publiée à l'adresse /legal/subprocessors.
  • Nous vous assistons pour les demandes des personnes concernées. La suppression et l'export sont en libre-service dans le produit ; nous vous assistons pour le reste.
  • Nous vous notifions toute violation de données personnelles affectant vos données sans retard injustifié et, en tout état de cause, dans les 72 heures suivant sa connaissance.
  • En cas de résiliation, nous supprimons ou renvoyons vos données personnelles, sous réserve de la durée de conservation des sauvegardes.

Nous ne détenons actuellement pas de certification SOC 2 ou ISO 27001. Sur demande, nous fournissons un questionnaire de sécurité et notre documentation de conformité à la place.

Transferts internationaux

Le traitement a lieu dans l'UE par défaut (voir la liste des sous-traitants ultérieurs pour les régions des prestataires). Lorsque l'entité juridique d'un prestataire se trouve en dehors de l'UE/EEE, les transferts sont couverts par les Clauses Contractuelles Types (CCT) et, le cas échéant, par le cadre EU–US Data Privacy Framework (DPF), conjointement à des mesures techniques supplémentaires telles que le chiffrement en transit et au repos. InterMIND étant exploité depuis les Émirats arabes unis, le mécanisme spécifique du Chapitre V et le module CCT sont confirmés pour chaque client lors de la signature de l'ATD.

Demander une copie signée

L'ATD est signée pour chaque client, c'est pourquoi nous adaptons les conditions de transfert international à votre situation avant la signature — il ne s'agit pas d'un téléchargement en libre-service. Pour demander une copie pour révision ou signature, envoyez un e-mail à privacy@mind.com avec pour objet « DPA request ».

Pour les accords signés par MindMeeting OÜ via le canal commercial, l'ATD est exécutée par MindMeeting OÜ en tant que sous-traitant ; Golden Fish CSP LLC (opérateur du service) et les prestataires listés ci-dessus agissent en tant que sous-traitants ultérieurs.