Sous-traitants
Pour faire fonctionner InterMIND, nous utilisons un ensemble restreint de fournisseurs d'infrastructure et de services (« sous-traitants »). Cette page répertorie chacun d'eux, ce qu'il traite, où, et sous quelles garanties. Opérateur de service et entité contractante : Golden Fish LLC (UAE). Éditeur et propriétaire intellectuel : MindMeeting OÜ (EE).
Le traitement a lieu dans l'UE par défaut. Lorsque l'entité juridique d'un fournisseur se situe en dehors de l'UE/EEE, les transferts sont encadrés par des Clauses Contractuelles Types (SCC) et/ou par le Data Privacy Framework UE–US (DPF). La participation au DPF ci-dessous a été vérifiée pour la dernière fois auprès du registre officiel du DPF le 2026-09-01. Nous mettons à jour cette liste à chaque ajout ou retrait d'un sous-traitant.
| Sous-traitant | Domiciliation de l'entité | Objet | Données personnelles traitées | Lieu de traitement | Garanties |
|---|---|---|---|---|---|
| Vercel Inc. | US | Hébergement d'application web, fonctions serverless, AI Gateway (proxy) | L'ensemble du trafic de l'application, incluant les métadonnées de réunion, le chat | Fonctions épinglées à Francfort (fra1) ; AI Gateway applique une politique de rétention nulle des données (aucune conservation des prompts) | DPA + SCCs ; DPF ; ZDR |
| Fly.io Inc. | US | Hébergement du serveur WebSocket en temps réel | Diffusion du chat, événements de conférence, mots de transcription en transit | Paris (CDG) | DPA + SCCs ; DPF |
| Neon Inc. | US | Postgres (base de données primaire) | Comptes, réunions, messages, transcriptions, données de facturation | Francfort (AWS eu-central-1) | DPA + SCCs ; DPF (entité couverte par Databricks, Inc.) ; chiffrement au repos |
| Tigris Data Inc. | US | Stockage d'objets | Enregistrements de réunions, pièces jointes de chat, documents, archives d'exportation | Multi-région UE (Francfort + Amsterdam) | DPA + SCCs ; TLS |
| MindMeeting OÜ (Mind API) | EE | Médias de réunion (SFU), reconnaissance vocale, traduction en temps réel | Flux audio/vidéo, parole, noms/rôles des participants | OVH, France | Accord intra-groupe |
| DeepL SE | DE | Traduction de documents | Contenu des documents soumis par les utilisateurs pour traduction | UE (Cologne) | DPA ; aucune rétention pour l'entraînement |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Facturation | Nom, e-mail, adresse de facturation, moyen de paiement (la carte n'est jamais en contact avec InterMIND) | UE / US | DPA + SCCs ; DPF ; PCI-DSS |
| PostHog | US (EU Cloud) | Analyse produit, relecture de session | Événements d'utilisation, console/relecture (soumis au consentement, désactivation par défaut ; parole de réunion supprimée des journaux) | UE (eu.posthog.com) | DPA ; DPF ; résidence des données UE |
| Functional Software Inc. (Sentry) | US (région UE) | Surveillance des erreurs | Traces d'erreur, fil d'Ariane (aucun contenu de réunion) | UE (de.sentry.io) | DPA ; DPF ; résidence des données UE |
| Resend | US | E-mails transactionnels (codes de connexion, notifications) et ingestion d'e-mails entrants (domaine de réception in.intermind.com) | E-mail du destinataire, contenu du message ; entrants : corps complets des e-mails et pièces jointes | Irlande (eu-west-1) | DPA + SCCs ; DPF |
| Upstash Inc. | US | Cache de session OIDC (Redis) | Cache de session/jeton chiffré | Francfort (fra1) | DPA + SCCs ; DPF ; charges utiles chiffrées |
| Pipedrive OÜ | EE | CRM commercial (formulaires de contact / partenaires) | Nom du prospect, e-mail, entreprise, message | UE | DPA |
| Paddle.com Market Ltd | UK | Facturation (Merchant of Record dans certains pays) | Nom, e-mail, adresse de facturation, moyen de paiement (la carte n'est jamais en contact avec InterMIND), références plan/équipe, pays de l'acheteur | UK | DPA ; décision d'adéquation UK ; PCI-DSS |
| Cloudflare Inc. | US | Protection contre les bots sur les formulaires publics (défi Turnstile) | Jeton de défi, signaux implicites du visiteur (IP, caractéristiques du navigateur) | Réseau edge mondial | DPA + SCCs ; DPF |
| Usercentrics GmbH | DE | Gestion du consentement (bannière de cookies/consentement) | Choix de consentement, identifiant de consentement | UE | DPA ; traitement dans l'UE |
| Expo (650 Industries, Inc.) | US | Notifications push mobiles et mises à jour d'application | Jetons push, contenu des notifications (texte du message tronqué à 120 caractères), métadonnées de l'appareil | US | DPA + SCCs ; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | UE | Fonctionnalités d'IA : résumés de réunion, synthèses de documents, assistant de rédaction, assistant de support, Ask AI, et voix de Mia dans les réunions (synthèse vocale) ; reconnaissance vocale des notes vocales | Transcription de réunion et fenêtre de chat (en fin de réunion), documents partagés, texte de l'éditeur, questions du chat de support ; audio des notes vocales (une fois, lors du téléversement) | EU Data Zone (traitement et stockage au sein des États membres de l'UE) ; notre propre locataire | Microsoft Products and Services DPA ; EU Data Boundary ; aucun entraînement sur les données client |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | UE | Fonctionnalités d'IA (uniquement pour les organisations qui sélectionnent Vertex AI comme passerelle d'IA) : résumés de réunion, synthèses de documents, assistant de rédaction, assistant de support, Ask AI, et voix de Mia dans les réunions (synthèse vocale) | Transcription de réunion et fenêtre de chat (en fin de réunion), documents partagés, texte de l'éditeur, questions du chat de support | Endpoint multi-région UE (traitement ML au sein de l'UE) ; notre propre projet | Google Cloud Data Processing Addendum ; aucun entraînement sur les données client ; rétention nulle des données pour Gemini on Vertex (journalisation d'abus désactivée) |
| Google LLC / Microsoft Corp. | US | Connexion OAuth ; synchronisation du calendrier autorisée par l'utilisateur, partage de fichiers (Drive / OneDrive), et synchronisation de l'annuaire de l'organisation | Nom, e-mail, photo de profil ; avec les périmètres accordés par l'utilisateur : événements du calendrier incluant les e-mails des participants, autorisations des fichiers partagés, annuaire des utilisateurs de l'organisation (noms, e-mails) | US | DPF ; SCCs |
Pour toute question concernant cette liste ou pour demander une copie des garanties de transfert applicables, contactez privacy@intermind.com.