InterMIND

Addendum relatif au traitement des données

Lorsque votre organisation utilise InterMIND dans le cadre de son propre accord avec nous, votre organisation est le responsable du traitement et nous traitons les données à caractère personnel pour son compte en tant que sous-traitant. Pour cette relation, nous mettons à disposition un Addendum relatif au traitement des données (DPA). Cette page explique ce que couvre le DPA et comment obtenir une copie signée. Il s'agit d'un résumé — le DPA lui-même constitue le document contractuel.

Parties

  • Sous-traitant (Exploitant du service et entité contractuelle) : Golden Fish CSP LLC (Émirats arabes unis), exploitant InterMIND. Éditeur et propriétaire intellectuel du Service : MindMeeting OÜ (Estonie).
  • Responsable du traitement : votre organisation.
  • Représentant UE/EEA (article 27 du GDPR) : MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estonie, agit en tant que notre représentant dans l'Union européenne au titre de l'article 27 du GDPR. Contact : privacy@intermind.com.

Ce que couvre le DPA

Le DPA régit les données à caractère personnel que nous traitons pour fournir le Service pour votre compte :

  • Objet et durée : fourniture du service de réunions et de traduction InterMIND pour la durée de votre accord avec nous.
  • Nature et finalité : hébergement et transmission de réunions (audio et vidéo), transcription et traduction vocales en temps réel, chat, traduction de documents, résumé IA optionnel en fin de réunion, facturation et support.
  • Catégories de personnes concernées : vos utilisateurs et leurs invités de réunion, y compris les invités externes.
  • Catégories de données à caractère personnel : données de compte (e-mail, nom, photo), métadonnées de réunion, transcriptions vocales (y compris les noms des intervenants), messages de chat et pièces jointes, enregistrements et données de facturation. Le Service n'exige pas de catégories particulières de données ; le contenu des réunions peut incidemment contenir tout ce que les participants choisissent d'aborder.

Nos engagements en tant que sous-traitant

Le DPA reflète les obligations de l'article 28(3) du GDPR, notamment :

  • Nous ne traitons les données à caractère personnel que sur la base de vos instructions documentées.
  • Notre personnel est soumis à une obligation de confidentialité.
  • Nous appliquons des mesures techniques et organisationnelles de sécurité appropriées.
  • Nous recourons à des sous-traitants dans le cadre d'une autorisation écrite générale et donnons un préavis d'au moins 30 jours avant tout ajout ou remplacement, afin que vous puissiez vous y opposer pour des motifs raisonnables liés à la protection des données. La liste actuelle est publiée à l'adresse /legal/subprocessors.
  • Nous vous assistons pour les demandes émanant des personnes concernées. La suppression et l'export sont en libre-service dans le produit ; nous vous assistons pour le reste.
  • Nous vous notifions toute violation de données à caractère personnel affectant vos données sans retard injustifié et, en tout état de cause, dans un délai de 72 heures après en avoir pris connaissance.
  • En cas de résiliation, nous supprimons ou restituons vos données à caractère personnel, sous réserve de la durée de conservation des sauvegardes.

Nous ne détenons actuellement pas de certification SOC 2 ni ISO 27001. Sur demande, nous fournissons un questionnaire de sécurité et notre documentation de conformité en lieu et place.

Transferts internationaux

Le traitement a lieu dans l'UE par défaut (consultez la liste des sous-traitants pour les régions des prestataires). Lorsque l'entité juridique d'un prestataire est située en dehors de l'UE/EEA, les transferts sont encadrés par les Clauses contractuelles types (SCC) et, le cas échéant, par l'EU–US Data Privacy Framework (DPF), ainsi que par des mesures techniques supplémentaires telles que le chiffrement en transit et au repos. InterMIND étant exploité depuis les Émirats arabes unis, le mécanisme spécifique du Chapitre V et le module SCC pertinents sont confirmés pour chaque client lors de la signature du DPA.

Demande d'une copie signée

Le DPA est signé pour chaque client, nous adaptons donc les conditions de transfert international à votre situation avant signature — il ne s'agit pas d'un téléchargement en libre-service. Pour demander une copie pour révision ou signature, écrivez à privacy@intermind.com avec pour objet « DPA request ».

Pour les accords signés par MindMeeting OÜ via le canal commercial, le DPA est exécuté par MindMeeting OÜ en tant que sous-traitant ; Golden Fish CSP LLC (exploitant du service) et les prestataires énumérés ci-dessus agissent en tant que sous-traitants.