Sous-traitants ultérieurs
Pour faire fonctionner InterMIND, nous faisons appel à un petit nombre de prestataires d'infrastructure et de services (« sous-traitants ultérieurs »). Cette page indique pour chacun d'eux les données qu'il traite, où il les traite et dans le cadre de quelles garanties. Opérateur du service et entité contractante : Golden Fish LLC (EAU). Éditeur et titulaire de la propriété intellectuelle : MindMeeting OÜ (EE).
Le traitement a lieu dans l'UE par défaut. Lorsque l'entité juridique d'un prestataire est située en dehors de l'UE/EEE, les transferts sont encadrés par des clauses contractuelles types (CCT) et/ou par le cadre de protection des données UE–États-Unis (DPF). La participation au DPF indiquée ci-dessous a été vérifiée pour la dernière fois le 2026-09-01 dans le registre officiel du DPF. Nous mettons cette liste à jour chaque fois qu'un sous-traitant ultérieur est ajouté ou retiré.
| Sous-traitant ultérieur | Siège de l'entité | Finalité | Données personnelles traitées | Lieu de traitement | Garanties |
|---|---|---|---|---|---|
| Vercel Inc. | US | Hébergement de l'application web, fonctions serverless, AI Gateway (proxy) | Tout le trafic de l'application, y compris les métadonnées de réunion et le chat | Fonctions fixées à Francfort (fra1) ; AI Gateway applique une politique de zéro conservation des données (aucune conservation des prompts) | DPA + CCT ; DPF ; ZDR |
| Fly.io Inc. | US | Hébergement du serveur WebSocket en temps réel | Diffusion du chat, événements de conférence, mots de transcription en transit | Paris (CDG) | DPA + CCT ; DPF |
| Neon Inc. | US | Postgres (base de données principale) | Comptes, réunions, messages, transcriptions, utilisation de facturation | Francfort (AWS eu-central-1) | DPA + CCT ; DPF (entité couverte de Databricks, Inc.) ; chiffrement au repos |
| Tigris Data Inc. | US | Stockage d'objets | Enregistrements de réunions, pièces jointes du chat, documents, archives d'export | Multi-région UE (Francfort + Amsterdam) | DPA + CCT ; TLS |
| MindMeeting OÜ (Mind API) | EE | Flux média des réunions (SFU), reconnaissance vocale, traduction en temps réel | Flux audio/vidéo, voix, noms/rôles des participants ; les journaux de requêtes ne contiennent que des champs techniques (aucun contenu de réunion depuis le 2026-09-28 ; journaux antérieurs supprimés) et sont conservés 3 mois | OVH, Allemagne et France | Accord intragroupe |
| DeepL SE | DE | Traduction de documents | Contenu des documents que les utilisateurs soumettent à la traduction | UE (Cologne) | DPA ; aucune conservation pour l'entraînement |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Facturation | Nom, e-mail, adresse de facturation, moyen de paiement (la carte ne transite jamais par InterMIND) | UE / US | DPA + CCT ; DPF ; PCI-DSS |
| PostHog | US (EU Cloud) | Analyse d'usage du produit, relecture de sessions | Événements d'usage, console/relecture (soumis au consentement, désactivé par défaut ; voix des réunions filtrée des journaux) | UE (eu.posthog.com) | DPA ; DPF ; résidence des données dans l'UE |
| Functional Software Inc. (Sentry) | US (région UE) | Suivi des erreurs | Traces d'erreurs, breadcrumbs (aucun contenu de réunion) | UE (de.sentry.io) | DPA ; DPF ; résidence des données dans l'UE |
| Resend | US | E-mails transactionnels (codes de connexion, notifications) et réception d'e-mails entrants (domaine de réception in.intermind.com) | E-mail du destinataire, contenu des messages ; pour les e-mails entrants : corps complets et pièces jointes | Irlande (eu-west-1) | DPA + CCT ; DPF |
| Upstash Inc. | US | Cache de session OIDC (Redis) | Cache chiffré de sessions/jetons | Francfort (fra1) | DPA + CCT ; DPF ; données chiffrées |
| Paddle.com Market Ltd | UK | Facturation (Merchant of Record dans certains pays) | Nom, e-mail, adresse de facturation, moyen de paiement (la carte ne transite jamais par InterMIND), références de forfait/équipe, pays de l'acheteur | Royaume-Uni | DPA ; décision d'adéquation du Royaume-Uni ; PCI-DSS |
| Cloudflare Inc. | US | Protection anti-bots sur les formulaires publics (défi Turnstile) | Jeton de défi, signaux implicites du visiteur (IP, caractéristiques du navigateur) | Réseau périphérique mondial | DPA + CCT ; DPF |
| Usercentrics GmbH | DE | Gestion du consentement (bandeau de cookies/consentement) | Choix de consentement, identifiant de consentement | UE | DPA ; traitement dans l'UE |
| Expo (650 Industries, Inc.) | US | Notifications push mobiles et mises à jour de l'application | Jetons push, contenu des notifications (texte du message tronqué à 120 caractères), métadonnées de l'appareil | US | DPA + CCT ; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | EU | Fonctionnalités d'IA : comptes rendus de réunion, résumés de documents, assistant de rédaction, assistant d'aide, Ask AI et voix de Mia en réunion (synthèse vocale) ; transcription de notes vocales (reconnaissance vocale) | Transcription de la réunion et fenêtre de chat (à la fin de la réunion), documents partagés, texte de l'éditeur, questions du chat d'aide ; audio des notes vocales (une seule fois, au téléversement) | EU Data Zone (traitement et stockage au sein des États membres de l'UE) ; notre propre tenant | Microsoft Products and Services DPA ; EU Data Boundary ; aucun entraînement sur les données des clients |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | EU | Fonctionnalités d'IA (uniquement pour les organisations qui sélectionnent Vertex AI comme passerelle d'IA) : comptes rendus de réunion, résumés de documents, assistant de rédaction, assistant d'aide, Ask AI et voix de Mia en réunion (synthèse vocale) | Transcription de la réunion et fenêtre de chat (à la fin de la réunion), documents partagés, texte de l'éditeur, questions du chat d'aide | Point de terminaison multi-région UE (traitement ML au sein de l'UE) ; notre propre projet | Google Cloud Data Processing Addendum ; aucun entraînement sur les données des clients ; zéro conservation des données pour Gemini sur Vertex (journalisation des abus désactivée) |
| Brave Software Inc. (Brave Search API) | US | Recherche web pour Mia, le coéquipier IA de l'organisation (les organisations peuvent la désactiver dans Paramètres → Fonctionnalités d'IA) | L'expression de recherche formulée par l'IA — jamais les documents, comptes rendus, conversations, noms des utilisateurs ni identifiants de compte | US | DPA + CCT ; SOC 2 Type II ; requêtes journalisées jusqu'à 90 jours sans identifiants d'utilisateur ; non utilisées pour constituer des profils |
| Google LLC / Microsoft Corp. | US | Connexion OAuth ; synchronisation de calendrier autorisée par l'utilisateur, partage de fichiers (Drive / OneDrive) et synchronisation de l'annuaire de l'organisation | Nom, e-mail, photo de profil ; avec les autorisations accordées par l'utilisateur : événements de calendrier, y compris les e-mails des participants, droits des fichiers partagés, annuaire des utilisateurs de l'organisation (noms, e-mails) | US | DPF ; CCT |
Pour toute question concernant cette liste ou pour demander une copie des garanties de transfert applicables, écrivez à privacy@intermind.com.