Sous-traitants
Pour faire fonctionner InterMIND, nous utilisons un petit ensemble de prestataires d'infrastructure et de services (« sous-traitants »). Cette page répertorie chacun d'entre eux, ce qu'ils traitent, où, et sous quelles garanties. Opérateur de service et entité contractante : Golden Fish LLC (UAE). Éditeur et titulaire des droits de propriété intellectuelle : MindMeeting OÜ (EE).
Le traitement a lieu dans l'UE par défaut. Lorsque l'entité juridique d'un prestataire est située en dehors de l'UE/EEE, les transferts sont couverts par les Clauses Contractuelles Types (SCC) et/ou le Data Privacy Framework UE–US (DPF). La participation au DPF ci-dessous a été vérifiée pour la dernière fois auprès du registre officiel du DPF le 2026-09-01. Nous mettons à jour cette liste chaque fois qu'un sous-traitant est ajouté ou supprimé.
| Sous-traitant | Siège de l'entité | Finalité | Données personnelles traitées | Localisation du traitement | Garanties |
|---|---|---|---|---|---|
| Vercel Inc. | US | Hébergement d'application web, fonctions serverless, AI Gateway (proxy) | Tout le trafic de l'application, y compris les métadonnées de réunion, le chat | Fonctions épinglées à Francfort (fra1) ; l'AI Gateway applique une politique de zéro rétention de données (aucune rétention de prompt) | DPA + SCCs ; DPF ; ZDR |
| Fly.io Inc. | US | Hébergement du serveur WebSocket en temps réel | Diffusion du chat, événements de conférence, mots de transcription en transit | Paris (CDG) | DPA + SCCs ; DPF |
| Neon Inc. | US | Postgres (base de données principale) | Comptes, réunions, messages, transcriptions, données de facturation | Francfort (AWS eu-central-1) | DPA + SCCs ; DPF (entité couverte de Databricks, Inc.) ; chiffrement au repos |
| Tigris Data Inc. | US | Stockage d'objets | Enregistrements de réunions, pièces jointes de chat, documents, archives d'export | UE multirégion (Francfort + Amsterdam) | DPA + SCCs ; TLS |
| MindMeeting OÜ (Mind API) | EE | Médias de réunion (SFU), reconnaissance vocale, traduction en temps réel | Flux audio/vidéo, parole, noms/rôles des participants ; les journaux de requêtes ne contiennent que des champs techniques (aucun contenu de réunion depuis le 2026-09-28 ; journaux antérieurs supprimés) et sont conservés pendant 3 mois | OVH, Allemagne et France | Accord intragroupe |
| DeepL SE | DE | Traduction de documents | Contenu des documents que les utilisateurs soumettent pour traduction | UE (Cologne) | DPA ; aucune rétention pour l'entraînement |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Facturation | Nom, e-mail, adresse de facturation, moyen de paiement (la carte ne transite jamais par InterMIND) | UE / US | DPA + SCCs ; DPF ; PCI-DSS |
| PostHog | US (Cloud UE) | Analytique produit, relecture de session | Événements d'utilisation, console/relecture (soumis au consentement, désactivé par défaut ; parole de réunion supprimée des journaux) | UE (eu.posthog.com) | DPA ; DPF ; résidence dans l'UE |
| Functional Software Inc. (Sentry) | US (région UE) | Surveillance des erreurs | Traces d'erreur, breadcrumbs (aucun contenu de réunion) | UE (de.sentry.io) | DPA ; DPF ; résidence dans l'UE |
| Resend | US | E-mails transactionnels (codes de connexion, notifications) et ingestion d'e-mails entrants (domaine de réception in.intermind.com) | E-mail du destinataire, contenu du message ; entrant : corps complets des e-mails et pièces jointes | Irlande (eu-west-1) | DPA + SCCs ; DPF |
| Upstash Inc. | US | Cache de session OIDC (Redis) | Cache de session/jeton chiffré | Francfort (fra1) | DPA + SCCs ; DPF ; charges utiles chiffrées |
| Pipedrive OÜ | EE | CRM commercial (formulaires de contact / partenaire) | Nom du prospect, e-mail, entreprise, message | UE | DPA |
| Paddle.com Market Ltd | UK | Facturation (Merchant of Record dans certains pays) | Nom, e-mail, adresse de facturation, moyen de paiement (la carte ne transite jamais par InterMIND), références de plan/équipe, pays de l'acheteur | UK | DPA ; décision d'adéquation UK ; PCI-DSS |
| Cloudflare Inc. | US | Protection contre les bots sur les formulaires publics (défi Turnstile) | Jeton de défi, signaux implicites des visiteurs (IP, caractéristiques du navigateur) | Réseau edge global | DPA + SCCs ; DPF |
| Usercentrics GmbH | DE | Gestion du consentement (bannière de cookies/consentement) | Choix de consentement, ID de consentement | UE | DPA ; traitement dans l'UE |
| Expo (650 Industries, Inc.) | US | Notifications push mobiles et mises à jour de l'application | Jetons push, contenu des notifications (texte du message tronqué à 120 caractères), métadonnées de l'appareil | US | DPA + SCCs ; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | UE | Fonctionnalités IA : synthèses de réunion, résumés de documents, assistant de rédaction, assistant de support, Ask AI, et voix de Mia dans les réunions (synthèse vocale) ; transcription vocale des notes vocales | Transcription de réunion et fenêtre de chat (en fin de réunion), documents partagés, texte de l'éditeur, questions du chat d'assistance ; audio des notes vocales (une fois, à l'envoi) | EU Data Zone (traitement et stockage au sein des États membres de l'UE) ; notre propre locataire | Microsoft Products and Services DPA ; EU Data Boundary ; aucun entraînement sur les données client |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | UE | Fonctionnalités IA (uniquement pour les organisations qui sélectionnent Vertex AI comme passerelle IA) : synthèses de réunion, résumés de documents, assistant de rédaction, assistant de support, Ask AI, et voix de Mia dans les réunions (synthèse vocale) | Transcription de réunion et fenêtre de chat (en fin de réunion), documents partagés, texte de l'éditeur, questions du chat d'assistance | Point de terminaison multirégion UE (traitement ML au sein de l'UE) ; notre propre projet | Google Cloud Data Processing Addendum ; aucun entraînement sur les données client ; zéro rétention de données pour Gemini sur Vertex (journalisation d'abus désactivée) |
| Brave Software Inc. (Brave Search API) | US | Recherche web pour Mia, le coéquipier IA de l'organisation (les organisations peuvent la désactiver sous Paramètres → Fonctionnalités IA) | La phrase de recherche formulée par l'IA — jamais de documents, de synthèses, de chats, de noms d'utilisateurs ou d'identifiants de compte | US | DPA + SCCs ; SOC 2 Type II ; requêtes journalisées jusqu'à 90 jours sans identifiants utilisateur ; non utilisées pour créer des profils |
| Google LLC / Microsoft Corp. | US | Connexion OAuth ; synchronisation de calendrier autorisée par l'utilisateur, partage de fichiers (Drive / OneDrive), et synchronisation de l'annuaire de l'organisation | Nom, e-mail, photo de profil ; avec les portées accordées par l'utilisateur : événements de calendrier y compris les e-mails des participants, permissions de fichiers partagés, annuaire d'utilisateurs de l'organisation (noms, e-mails) | US | DPF ; SCCs |
Pour toute question concernant cette liste ou pour demander une copie des garanties de transfert pertinentes, contactez privacy@intermind.com.