Centre de confiance
InterMIND fonctionne sur une infrastructure européenne répartie entre la France, l'Allemagne et l'Irlande. Cette page indique où vont vos données à chaque hop, combien de temps nous les conservons, et quelle IA intervient sur quoi. Elle n'énonce que ce que nous pouvons prouver — dans le code, dans la configuration, ou dans un contrat signé. Opérateur de service et entité contractuelle : Golden Fish CSP LLC (UAE). Éditeur et propriétaire intellectuel : MindMeeting OÜ (EE).
Où se déroule réellement une réunion
Chaque hop qu'emprunte une réunion, et où ce hop a lieu :
| Hop | Fournisseur | Région |
|---|---|---|
| Application web et API | Vercel | Francfort (fra1) |
| Serveur en temps réel — chat, présence, mots de transcriptions en transit | Fly.io | Paris (CDG) |
| Médias de réunion, reconnaissance vocale, traduction vocale en direct | Moteur propre (Mind API, intra-groupe) | OVH, France |
| Synthèses IA post-réunion | Mistral | UE, aucune rétention de données |
| Traduction de documents | DeepL | Cologne, Allemagne |
| Base de données | Neon (Postgres) | Francfort (AWS eu-central-1) |
| Enregistrements, pièces jointes, documents | Stockage d'objets Tigris | UE multirégion (Francfort + Amsterdam) |
| E-mails transactionnels | Resend | Irlande (eu-west-1) |
| Analytique produit | PostHog | Cloud UE (opt-out par défaut, soumis au consentement) |
| Surveillance des erreurs | Sentry | UE (Allemagne) ; aucun contenu de réunion dans les rapports d'erreur |
Certains de ces fournisseurs sont des entreprises américaines exploitant des régions dans l'UE. C'est dit clairement, sans dissimulation : chaque transfert est couvert par un DPA plus des Clauses Contractuelles Types et/ou l'EU–US Data Privacy Framework. Le registre complet — chaque sous-traitant, ce qu'il traite, et ses garanties — se trouve sur la page des sous-traitants.
L'IA sur le contenu de vos réunions
- La reconnaissance vocale en direct et la traduction vocale s'exécutent sur notre propre moteur, hébergé sur OVH en France — et non sur un cloud IA tiers.
- Chaque appel d'IA sur le contenu de réunion — synthèses post-réunion, synthèses de documents partagés, assistance à l'édition, réponses au support — est épinglé dans le code vers l'API UE de Mistral avec une rétention nulle des données : les prompts ne sont pas stockés par le fournisseur et ne sont pas utilisés pour l'entraînement. Ce n'est pas une politique dont nous nous souvenons de respecter ; c'est une contrainte codée en dur à chaque point d'appel.
- La traduction de documents est acheminée vers DeepL (Cologne) et n'est pas conservée pour l'entraînement.
- L'audio des réunions n'est jamais stocké. La parole persiste uniquement sous forme de texte — transcriptions au niveau du mot. L'audio vocal traduit est diffusé en flux vers les participants et n'est jamais écrit sur le disque.
Ce que nous stockons, et pendant combien de temps
| Données | Rétention |
|---|---|
| Audio et vidéo de réunion | Non stockés. Si l'hôte enregistre, l'enregistrement (mp4) est conservé comme un objet privé jusqu'à ce que l'hôte supprime les artefacts de la session ou que le compte soit supprimé |
| Transcriptions, chat, documents | Conservés jusqu'à ce que vous les supprimiez — il n'y a pas d'expiration automatique. Les hôtes peuvent supprimer de manière irréversible les artefacts par session ; la suppression du compte efface tout |
| Comptes invités | Expirent 24 heures après leur création et sont définitivement supprimés par une tâche de nettoyage qui s'exécute toutes les 6 heures |
| Jetons OAuth de calendrier et de lecteur | Stockés chiffrés (AES-256-GCM), retirables en déconnectant l'intégration |
| Pièces jointes de chat non référencées | Balayées par une tâche de nettoyage quotidienne après 48 heures |
La suppression de compte est confirmée par e-mail et complète : les fichiers stockés sont retirés en premier, puis les enregistrements de la base de données, puis le client de facturation chez notre prestataire de paiement. Il s'agit d'une suppression définitive, pas d'un simple indicateur.
Paiements
Les données de carte n'entrent jamais en contact avec les serveurs d'InterMIND. Le paiement et la gestion des cartes sont entièrement hébergés par nos prestataires de paiement — Stripe, et Paddle en tant que marchand de registre dans certains pays. Nous stockons votre plan et l'e-mail de facturation ; la carte reste chez le prestataire de paiement.
EU AI Act
L'IA d'InterMIND fait trois choses : la reconnaissance vocale, la traduction, et les synthèses de réunion. Aucune de ces pratiques n'est interdite ni constitue un usage à haut risque au sens de l'Annexe III de l'EU AI Act (Règlement 2024/1689). Nous ne pratiquons ni l'identification ni la catégorisation biométrique, et nous ne faisons pas de reconnaissance des émotions — le moteur transcrit et traduit ce qui est dit ; il ne profile pas qui le dit. La traduction, la transcription et les synthèses IA sont des fonctionnalités explicites que les utilisateurs activent, et non un traitement silencieux. Nous suivons les directives de l'Acte au fur et à mesure que les obligations entrent en vigueur et mettrons à jour cette page lorsqu'elles s'appliqueront à nous.
Certifications — la version honnête
Nous ne détenons pas encore ISO 27001 ni SOC 2, et nous n'écrirons pas « en cours » tant qu'un audit n'a pas réellement commencé. Ce que nous offrons à la place, c'est la vérifiabilité : cette page et la liste des sous-traitants n'énoncent que ce qui est appliqué dans le code ou dans le contrat, et les documents ci-dessous sont prêts pour la revue d'achat.
Documents
- Livre blanc Sécurité et Protection des Données (PDF) — où vont les données de réunion, à chaque hop, et ce que nous n'avons pas encore
- Accord de Traitement des Données — synthèse PDF ; le DPA contraignant est signé par client
- Accord de Niveau de Service — PDF
- Sous-traitants
- Politique de Confidentialité
- Conditions d'Utilisation
Un CAIQ-Lite complété (auto-évaluation CSA Cloud Controls Matrix) est disponible sur demande. Questions, ou besoin d'une copie signée du DPA ou des garanties de transfert : privacy@mind.com.