Politique de confidentialité

Date d'entrée en vigueur : 17 juin 2026

1. Qui nous sommes

InterMIND (« le Service ») — la plateforme de réunions avec traduction vocale en temps réel, disponible sur intermind.com et via les applications mobiles InterMIND — est exploité par :

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (« Golden Fish LLC », « nous »), City Avenue Building, Office 405-070, Port Saeed, Dubaï, Émirats arabes unis.

Pour les données personnelles traitées via le Service, Golden Fish LLC agit en qualité de responsable de traitement, sauf lorsque votre organisation utilise InterMIND dans le cadre de son propre contrat avec nous : dans ce cas, votre organisation est le responsable de traitement et nous traitons les données pour son compte (voir notre Addendum sur le traitement des données).

Éditeur et titulaire de la propriété intellectuelle : MindMeeting OÜ (Estonie), Juhkentali 8, Tallinn 10132, Estonie. Exploitant du Service et entité contractante : Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (Émirats arabes unis). Les applications mobiles InterMIND sont publiées par MindMeeting OÜ pour le compte de Golden Fish LLC et sous licence de celle-ci ; Golden Fish LLC exploite le Service et est responsable des données personnelles traitées par son intermédiaire.

Les numéros d'immatriculation, les informations de licence et les liens vers les registres officiels des deux sociétés figurent sur notre page Société.

Contact pour la protection des données : privacy@intermind.com

Représentant UE/EEE (article 27 du RGPD) : MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estonie, agit en tant que notre représentant dans l'Union européenne au titre de l'article 27 du RGPD. Les utilisateurs de l'UE/EEE et les autorités de contrôle peuvent contacter notre représentant sur les questions de protection des données à l'adresse privacy@intermind.com (objet : « EU representative »).

La présente politique couvre uniquement intermind.com et les applications InterMIND. Le site institutionnel mind.com est exploité séparément et dispose de sa propre politique.

2. Ce que nous collectons et pourquoi

Quoi	Détails	Pourquoi (finalité)	Base juridique
Données de compte	Adresse e-mail, nom d'affichage, photo de profil, préférences de langue	Création et gestion de votre compte	Contrat
Audio/vidéo des réunions	Flux en direct pendant un appel — transitoires, jamais conservés (voir §3)	Déroulement de l'appel : transmission, reconnaissance vocale, traduction en temps réel	Contrat
Transcriptions	Paroles reconnues et traduites, avec les noms des intervenants	Sous-titres et traduction en direct ; disponibles pour les participants après la réunion jusqu'à leur suppression	Contrat
Enregistrements et fichiers	Enregistrements de réunion que vous lancez, pièces jointes du chat, documents	Mise à votre disposition et à celle des participants de votre contenu	Contrat
Résumé IA de la réunion	La transcription de votre réunion est envoyée une seule fois, à la fin de la réunion, pour générer une synthèse	Résumé après la réunion dans le chat de la réunion	Intérêt légitime (communiqué ici)
Traduction de documents	Contenu des documents que vous soumettez à la traduction	Traduction du document à votre demande	Contrat
Pages d'état d'équipe	Sur les offres qui les incluent (pas sur Basic) : le contenu de chaque compte rendu de réunion (envoyé une seule fois par version de compte rendu à l'IA choisie par votre organisation, §3), les faits qui en sont tirés — demandes, promesses, tâches, décisions, questions, problèmes, risques, montants — chacun avec une citation textuelle du compte rendu, les noms des personnes tels qu'ils ont été prononcés pendant la réunion (qui a demandé, qui a promis, qui est assigné, quel client ou fournisseur), la correspondance entre un nom d'assigné et un compte membre, ainsi que les objectifs rédigés par l'administrateur ; les messages des canaux d'équipe (pas ceux des réunions improvisées par lien), lus une seule fois au regard des tâches et promesses ouvertes de ce canal et des canaux partageant une étiquette avec lui — un message indiquant qu'un point est terminé le clôt avec un extrait textuel du message, affiché sur la page avec un lien vers le message ; un canal lu par les pages reçoit une notification unique de Mia	Présenter à l'organisation l'état de son propre travail — tâches ouvertes, problèmes, demandes et enjeux financiers — à ses membres et via des assistants IA connectés. Les pages évaluent le travail, pas les personnes : rien ne note, ne classe ni ne score un individu. Les membres voient uniquement les faits issus des sessions qu'ils ont organisées ou auxquelles ils ont participé, ainsi que les lignes qui leur sont assignées ; les administrateurs voient les pages de l'organisation. Les faits sont conservés aussi longtemps que le compte rendu dont ils proviennent (§6)	Intérêt légitime de votre organisation, responsable de traitement, à suivre son propre travail — nous traitons les données pour son compte conformément au DPA ; l'organisation choisit une offre incluant les pages dans le cadre des Conditions d'utilisation (§5, « Pages d'état d'équipe »)
Messages de chat	Texte des messages et historique des modifications ; les chats des réunions improvisées sont supprimés à la fin de l'appel	Messagerie	Contrat
Données de facturation	Nom, adresse e-mail, adresse de facturation, enregistrements d'abonnement et d'utilisation. Les numéros de carte ne transitent jamais par nos systèmes — les paiements sont traités par Stripe ou, pour les acheteurs de certains pays, par Paddle, qui vend l'abonnement en tant que revendeur officiel (merchant of record). Sur les offres facturées par membre actif, chaque renouvellement compte les membres actifs au cours des 28 jours précédents ; l'activité est une action enregistrée par nos serveurs — rejoindre une réunion, envoyer un message de chat, interroger Mia — et un appel d'outil effectué en votre nom via un assistant IA connecté compte comme activité pour la facturation par membre actif (voir « Activité de l'assistant »)	Facturation des offres payantes ; obligations fiscales et comptables	Contrat ; obligation légale
Activité de l'assistant	Lorsque vous connectez un assistant IA (Claude, ChatGPT, Copilot, Gemini ou un autre client MCP) à votre compte : votre identifiant de compte, l'heure de votre dernier appel d'outil réussi, le nom de l'outil et l'assistant dont il provient, ainsi que l'espace de travail concerné — jamais la question posée ni la réponse reçue	Vous comptabiliser comme membre actif de votre espace de travail pour la facturation, et indiquer à l'administrateur de votre espace de travail à quand remonte votre dernière activité	Contrat
Statistiques d'utilisation	Événements produit, relectures de session, traces d'erreurs. Dans le navigateur — uniquement après votre consentement via le bandeau de cookies (les statistiques sont désactivées par défaut). Dans les applications InterMIND pour iPhone, Android, Windows et macOS — les écrans et fonctionnalités que vous ouvrez, activées par défaut, désactivables à tout moment dans les Paramètres ; jamais le contenu d'une réunion ou d'un chat	Amélioration du produit, correction des erreurs	Consentement (statistiques dans le navigateur) ; intérêt légitime (statistiques d'utilisation des applications, suivi des erreurs)
Journaux de compte	Le fait et l'heure des événements de compte enregistrés sur nos serveurs — inscription, changements d'abonnement et de paiement, utilisation de l'API — associés à votre identifiant de compte ; aucun cookie et aucune donnée de navigation	Comptabiliser les inscriptions et les conversions payantes, mesurer l'utilisation du produit	Intérêt légitime
Diagnostics du Service	Informations techniques sur une défaillance, enregistrées sur nos propres serveurs : l'arrêt de l'arrivée de l'audio pendant un appel, le nombre de reconnexions média, la requête échouée d'un nouveau compte — uniquement des chiffres et des identifiants, jamais le contenu d'une conversation ; non transmises au prestataire d'analyse et indépendantes du choix relatif aux cookies	Détecter et corriger les défaillances qui empêchent les personnes de s'entendre ou d'utiliser le Service	Intérêt légitime
E-mails transactionnels	Votre adresse e-mail, codes de connexion à usage unique, notifications	Connexion et notifications de service	Contrat
E-mails produit	Votre adresse e-mail, l'ancienneté de votre compte, le fait que vous ayez tenu ou non une réunion, et l'état de distribution (distribué/rejeté)	Quelques courts e-mails après l'inscription et une lettre d'information produit mensuelle ; chacun comporte un lien de désabonnement en un clic, et vous pouvez les désactiver dans Paramètres → Avancé → Confidentialité	Intérêt légitime
Demandes commerciales	Nom, adresse e-mail, société, message issus des formulaires de contact/partenariat	Répondre à votre demande	Intérêt légitime
Demandes de suite d'un invité	Lorsqu'un invité ayant rejoint une réunion par lien demande à l'organisateur de l'ajouter après l'appel : le nom que l'invité a utilisé dans la réunion, l'adresse e-mail qu'il saisit, sa langue et la réunion concernée, conservés avec cette réunion pour son organisateur. Un invité qui choisit plutôt de conserver la réunion en créant un compte est enregistré comme lecteur du compte rendu de cette seule session	Permettre à l'organisateur d'ajouter l'invité, et fournir à un invité ayant créé un compte le compte rendu de cette session dans sa langue	Contrat

Nous ne vendons pas de données personnelles et n'utilisons pas le contenu de vos réunions pour entraîner des modèles d'IA.

Données utilisateur Google

InterMIND reçoit des données des API Google uniquement lorsque vous connectez vous-même une fonctionnalité Google, et uniquement pour cette fonctionnalité :

Sign in with Google — votre adresse e-mail, votre nom et votre photo de profil, pour créer et gérer votre compte.
Google Calendar — les événements dont vous êtes propriétaire : InterMIND les lit pour afficher vos réunions et ne crée ou n'annule que les événements qu'il a lui-même créés.
Google Drive — uniquement les fichiers que vous choisissez dans le sélecteur de fichiers Google, liés dans une réunion ou un chat. InterMIND partage le lien, pas le fichier : le contenu reste dans Google Drive et n'est pas résumé par l'IA.
Annuaire Google Workspace — une liste en lecture seule des utilisateurs de votre organisation, lorsqu'un administrateur les importe.
Module complémentaire InterMIND pour Google Workspace Studio — ne lit aucune donnée Google ; sa seule autorisation est de se connecter à intermind.com avec la clé d'API que vous collez.

L'utilisation des données utilisateur brutes ou dérivées reçues des API Google Workspace respecte la Politique relative aux données utilisateur des services d'API Google et la Politique relative aux données utilisateur et aux développeurs des API Google Workspace, y compris les exigences d'utilisation limitée (Limited Use). Nous n'utilisons, ne transférons ni ne vendons les données utilisateur Google — brutes, agrégées ou dérivées — pour créer, entraîner ou améliorer des modèles d'IA ou d'apprentissage automatique fondamentaux ou généralistes. Nous ne transférons pas les données utilisateur Google à des tiers, sauf si cela est nécessaire pour fournir la fonctionnalité que vous avez connectée, pour se conformer à la loi, ou dans le cadre d'une fusion ou d'une acquisition avec une protection équivalente, et aucune personne n'y accède, sauf avec votre autorisation, pour des raisons de sécurité ou pour se conformer à la loi.

Services d'API YouTube

InterMIND utilise les services d'API YouTube pour une seule finalité : publier nos propres vidéos produit sur notre propre chaîne YouTube et tenir à jour leurs titres, descriptions, sous-titres et listes de lecture. Cela s'exécute sous notre propre compte Google, depuis un outil interne qui n'est pas distribué aux utilisateurs. Aucune donnée vous concernant ni concernant un autre spectateur n'est lue, et aucune donnée obtenue via les services d'API YouTube n'est conservée, partagée avec des tiers ou utilisée à des fins publicitaires. Les vidéos produit intégrées sur intermind.com sont lues par le lecteur propre à YouTube en mode de confidentialité renforcée (youtube-nocookie.com) ; les données que YouTube collecte pendant que vous les regardez sont décrites dans la Politique de confidentialité de Google, et en les regardant vous acceptez également les Conditions d'utilisation de YouTube. Tout compte Google ayant autorisé notre outil à accéder à une chaîne YouTube peut révoquer cet accès à tout moment depuis la page des paramètres de sécurité Google.

3. Comment les réunions sont traitées

Les flux audio et vidéo ne sont pas conservés. Ils transitent par notre infrastructure média (hébergée en Allemagne et en France) pour la transmission, la reconnaissance vocale et la traduction, et n'existent que pendant la durée de l'appel. Seuls les éléments énumérés ci-dessus — transcriptions, enregistrements que vous lancez explicitement, chat — sont conservés.
Les fonctionnalités d'IA — comptes rendus de réunion, résumés de documents, assistant d'écriture et Ask AI — s'exécutent sur la passerelle IA que votre organisation sélectionne : Azure OpenAI dans la zone de données UE (Data Zone) de Microsoft par défaut, Google Vertex AI sur son point de terminaison multirégional UE ou Amazon Bedrock à Francfort (AWS) au choix, chacun dans notre propre tenant et selon les conditions de traitement des données du fournisseur, sans entraînement sur votre contenu ; ou un point de terminaison que votre organisation exploite elle-même. Une organisation peut désactiver les fonctionnalités d'IA ; la transcription et la traduction continuent de fonctionner.
L'enregistrement est visible des participants. Il vous appartient de respecter les lois qui vous sont applicables lorsque vous enregistrez ou transcrivez une conversation (certaines juridictions exigent le consentement de tous les participants).

4. Avec qui nous partageons les données (sous-traitants)

Nous faisons appel à un petit nombre de prestataires d'infrastructure et de services. La liste complète et versionnée — avec la finalité, la région de traitement et les garanties de chaque prestataire — est publiée sur /legal/subprocessors. L'essentiel, vérifié sur notre infrastructure :

L'hébergement de l'application, la base de données, les serveurs temps réel, le stockage d'objets, les statistiques d'utilisation et le suivi des erreurs sont tous situés dans l'UE (Francfort, Paris, stockage multirégional UE).
Les flux média, la reconnaissance vocale et la traduction s'exécutent sur une infrastructure située en Allemagne et en France.
Les fonctionnalités d'IA (§3) s'exécutent dans des régions UE de Microsoft, Google ou Amazon Web Services, dans notre propre tenant.
Stripe (paiements), Google/Microsoft (connexion OAuth facultative) et les entités juridiques de certains prestataires hébergés dans l'UE sont établis aux États-Unis — couverts par les clauses contractuelles types et/ou le cadre de protection des données UE–États-Unis (Data Privacy Framework).
Paddle (paiements en tant que revendeur officiel dans certains pays) est établi au Royaume-Uni — couvert par la décision d'adéquation du Royaume-Uni.

5. Transferts internationaux

Le traitement a lieu dans l'UE par défaut (voir §4). Lorsque l'entité juridique d'un prestataire est située hors de l'UE/EEE, les transferts sont couverts par les clauses contractuelles types ou par un mécanisme d'adéquation.

Les Émirats arabes unis, où Golden Fish LLC est établie, disposent d'une législation complète en matière de protection des données mais ne font pas l'objet d'une décision d'adéquation de l'UE. Lorsque des données personnelles sont consultées depuis un pays situé hors de l'EEE, ou transférées vers un tel pays — y compris lors d'un accès par nos soins pour l'administration du Service — nous nous appuyons sur des garanties appropriées au titre du chapitre V du RGPD (clauses contractuelles types et, le cas échéant, cadre de protection des données UE–États-Unis), ainsi que sur des mesures techniques complémentaires telles que le chiffrement en transit et au repos, et un stockage et un traitement localisés dans l'UE. Une copie des garanties pertinentes est disponible sur demande à privacy@intermind.com.

6. Conservation des données

Nous conservons votre contenu — enregistrements de réunion, transcriptions, traductions et messages de chat — aussi longtemps que votre compte ou votre espace de travail d'équipe reste actif, afin qu'il reste à votre disposition. Vous maîtrisez la conservation : vous pouvez supprimer à tout moment des enregistrements, des canaux ou des messages individuels, et la suppression de votre compte efface définitivement tout le contenu associé (dans notre base de données et notre stockage) et résilie tout abonnement actif. Nous n'imposons aucune expiration automatique de votre contenu ; vous décidez de la durée de sa conservation.

Certaines données ne sont conservées que de manière transitoire pour des raisons opérationnelles : les exports de données de compte sont disponibles pendant 7 jours avant suppression, les sessions d'invités anonymes sont purgées sous 24 heures, et les codes de vérification par e-mail à usage unique sont supprimés à leur expiration. La demande de suite d'un invité est supprimée avec la réunion concernée ; l'enregistrement d'un invité comme lecteur du compte rendu d'une session est supprimé avec cette session ou cette réunion, ou avec le compte.

Les faits dérivés pour les pages d'état d'équipe sont conservés aussi longtemps que le compte rendu dont ils proviennent : la suppression des artefacts d'une session supprime ses faits, et la suppression de l'espace de travail ou du compte les supprime tous. Désactiver les pages d'état d'équipe suspend l'extraction et masque les faits conservés ; cela ne les supprime pas.

7. Vos droits

Selon votre juridiction (y compris au titre du RGPD), vous avez le droit d'accéder à vos données, de les rectifier, de les effacer et de les exporter, de vous opposer à certains traitements ou d'en demander la limitation, et de retirer votre consentement à tout moment.

Deux de ces droits s'exercent en libre-service, avec effet immédiat :

Effacement — supprimez votre compte dans les Paramètres ; cela supprime définitivement vos données de notre base de données et de notre stockage et résilie tout abonnement actif.
Portabilité — exportez l'intégralité des données de votre compte sous forme d'archive ZIP depuis les Paramètres (lien de téléchargement valable 7 jours).

Pour toute autre demande, contactez privacy@intermind.com. Si vous résidez dans l'UE/EEE, vous pouvez également introduire une réclamation auprès de votre autorité de contrôle locale. Si vous résidez aux Émirats arabes unis, vous disposez de droits équivalents au titre de la loi émiratie sur la protection des données personnelles (décret-loi fédéral n° 45 de 2021), que vous pouvez exercer via le même contact.

8. Cookies et statistiques d'utilisation

Dans le navigateur, nous utilisons une plateforme de gestion du consentement (Usercentrics) pour recueillir votre consentement avant l'exécution de tout cookie non essentiel ou de toute statistique d'utilisation. Les statistiques (PostHog, cloud UE) et la relecture de session sont désactivées par défaut et ne démarrent que si vous les acceptez. Vous pouvez modifier votre choix à tout moment via le lien des paramètres de cookies en pied de page. Les cookies essentiels (session, sécurité) ne nécessitent pas de consentement.

Dans les applications InterMIND pour iPhone, Android, Windows et macOS, il n'y a pas de cookies. Les statistiques d'utilisation — les écrans et fonctionnalités que vous ouvrez et, dans l'application de bureau, une relecture de vos propres écrans dans l'application, jamais le contenu d'une réunion ou d'un chat — sont activées par défaut et peuvent être désactivées à tout moment dans les Paramètres ; nous nous fondons pour cela sur notre intérêt légitime à améliorer le produit. Les événements de compte enregistrés sur nos serveurs (comme une inscription ou un paiement) ne reposent pas sur des cookies et ne dépendent d'aucun de ces deux choix — voir « Journaux de compte » dans le tableau ci-dessus.

9. Sécurité

TLS pour tout le trafic (HTTPS/WSS, sans repli en clair) ; chiffrement au repos de la base de données et du stockage d'objets ; aucun mot de passe conservé (codes e-mail à usage unique ou OAuth uniquement) ; cookies de session HTTP-only ; application des rôles côté serveur ; texte des paroles supprimé des journaux côté client ; bases de données isolées par environnement.

10. Enfants

Le Service ne s'adresse pas aux enfants. Vous devez avoir au moins 16 ans pour utiliser le Service. Si vous n'avez pas atteint l'âge de la majorité dans votre pays (18 ans aux Émirats arabes unis), vous ne pouvez utiliser le Service qu'avec le consentement et sous la supervision d'un parent ou d'un tuteur légal. Nous ne collectons pas sciemment de données personnelles auprès d'enfants en dessous de l'âge applicable ; si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez privacy@intermind.com et nous les supprimerons.

11. Modifications de la présente politique

Nous publierons toute modification sur cette page et mettrons à jour la date d'entrée en vigueur. En cas de modification importante, nous vous en informerons dans le produit ou par e-mail.

12. Contact

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C — City Avenue Building, Office 405-070, Port Saeed, Dubaï, Émirats arabes unis. E-mail : privacy@intermind.com