Politique de confidentialité
Comment InterMIND (Golden Fish LLC) collecte, utilise et protège vos données personnelles — responsable du traitement, sous-traitants, rétention, vos droits et transferts internationaux.
Date d'entrée en vigueur : 17 juin 2026
1. Qui nous sommes
InterMIND (« le Service ») — la plateforme de réunion avec traduction vocale en temps réel disponible sur intermind.com et via les applications mobiles InterMIND — est exploitée par :
Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (« Golden Fish LLC », « nous »), City Avenue Building, Office 405-070, Port Saeed, Dubaï, Émirats arabes unis.
Pour les données personnelles traitées via le Service, Golden Fish LLC agit en tant que responsable du traitement, sauf si votre organisation utilise InterMIND en vertu de son propre accord avec nous — dans ce cas, votre organisation est le responsable du traitement et nous traitons les données en son nom (voir notre Avenant sur le Traitement des Données).
Éditeur et Propriétaire de la Propriété Intellectuelle : MindMeeting OÜ (Estonie), Juhkentali 8, Tallinn 10132, Estonie. Opérateur du Service et Entité Contractante : Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (Émirats arabes unis). Les applications mobiles InterMIND sont publiées par MindMeeting OÜ au nom et sous licence de Golden Fish LLC, qui exploite le Service et est responsable des données personnelles traitées via celui-ci.
Contact confidentialité : privacy@mind.com
Représentant UE/EEE (Article 27 RGPD) : MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estonie, agit en tant que notre représentant dans l'Union Européenne en vertu de l'Article 27 du RGPD. Les utilisateurs et les autorités de contrôle de l'UE/EEE peuvent contacter notre représentant pour les questions de protection des données à privacy@mind.com (objet « Représentant UE »).
Cette politique couvre uniquement intermind.com et les applications InterMIND. Le site corporate mind.com est exploité séparément et possède sa propre politique.
2. Ce que nous collectons et pourquoi
| Quoi | Détails | Pourquoi (objectif) | Base juridique |
|---|---|---|---|
| Données de compte | Email, nom d'affichage, photo de profil, préférences linguistiques | Création et fonctionnement de votre compte | Contrat |
| Audio/vidéo de réunion | Flux en direct pendant un appel — transitoire, jamais stocké (voir §3) | Exécution de l'appel : transmission, reconnaissance vocale, traduction en temps réel | Contrat |
| Transcriptions | Discours reconnu et traduit avec les noms des orateurs | Sous-titres/traduction en direct ; disponible pour les participants après la réunion jusqu'à suppression | Contrat |
| Enregistrements et fichiers | Enregistrements de réunion que vous démarrez, pièces jointes de chat, documents | Rendre votre contenu disponible pour vous et les participants | Contrat |
| Résumé de réunion par IA | Votre transcription de réunion est envoyée une seule fois, à la fin de la réunion pour générer un résumé | Résumé post-réunion dans le chat de la réunion | Intérêt légitime (divulgué ici) |
| Traduction de documents | Contenu des documents que vous soumettez pour traduction | Traduction du document à votre demande | Contrat |
| Messages de chat | Texte du message et historique des modifications ; les chats de réunion ad-hoc sont purgés à la fin de l'appel | Messagerie | Contrat |
| Données de facturation | Nom, email, adresse de facturation, enregistrements d'abonnement et d'utilisation. Les numéros de carte ne touchent jamais nos systèmes — les paiements sont gérés par Stripe | Facturation des forfaits payants ; obligations fiscales/comptables | Contrat ; obligation légale |
| Analyses d'utilisation | Événements produit, relectures de session, traces d'erreurs — uniquement après votre consentement via la bannière de cookies (l'analyse est désactivée par défaut) | Amélioration du produit, correction des erreurs | Consentement (analyse) ; intérêt légitime (surveillance des erreurs) |
| Emails transactionnels | Votre adresse email, codes de connexion à usage unique, notifications | Notifications de connexion et de service | Contrat |
| Demandes commerciales | Nom, email, entreprise, message provenant des formulaires de contact/partenaires | Répondre à votre demande | Intérêt légitime |
Nous ne vendons pas de données personnelles et nous n'utilisons pas le contenu de vos réunions pour entraîner des modèles d'IA.
3. Comment les réunions sont traitées
- Les flux audio et vidéo ne sont pas stockés. Ils transitent par notre infrastructure média (hébergée en France) pour la transmission, la reconnaissance vocale et la traduction, et n'existent que pendant la durée de l'appel. Seuls les éléments énumérés ci-dessus — transcriptions, enregistrements que vous démarrez explicitement, chat — sont conservés.
- Les résumés d'IA sont générés par Mistral AI (France) en vertu d'un accord de non-rétention des données : la transcription est traitée une seule fois et n'est ni conservée ni utilisée pour l'entraînement par Mistral.
- L'enregistrement est visible par les participants. Vous êtes responsable du respect des lois qui vous sont applicables lors de l'enregistrement ou de la transcription d'une conversation (certaines juridictions exigent le consentement de tous les participants).
4. Avec qui nous partageons les données (sous-traitants)
Nous utilisons un petit nombre de fournisseurs d'infrastructure et de services. La liste complète et versionnée — incluant le but de chaque fournisseur, la région de traitement et les garanties — est publiée sur /legal/subprocessors. Points principaux, vérifiés par rapport à notre infrastructure :
- L'hébergement des applications, la base de données, les serveurs temps réel, le stockage d'objets, l'analyse et la surveillance des erreurs fonctionnent tous dans l'UE (Francfort, Paris, stockage multi-régional UE).
- Les médias de réunion, la reconnaissance vocale et la traduction fonctionnent sur une infrastructure en France.
- Stripe (paiements), Google/Microsoft (connexion OAuth facultative) et les entités corporate de certains fournisseurs hébergés dans l'UE sont basés aux États-Unis — couverts par les Clauses Contractuelles Types et/ou le Cadre de Confidentialité des Données UE-États-Unis.
5. Transferts internationaux
Le traitement a lieu par défaut dans l'UE (voir §4). Lorsqu'une entité corporate d'un fournisseur est située en dehors de l'UE/EEE, les transferts sont couverts par des Clauses Contractuelles Types ou un mécanisme d'adéquation.
Les Émirats arabes unis, où Golden Fish LLC est établie, disposent d'une législation complète sur la protection des données mais ne font pas l'objet d'une décision d'adéquation de l'UE. Lorsque des données personnelles sont consultées depuis, ou transférées vers, un pays hors de l'EEE — y compris l'accès par nous pour l'administration du Service — nous nous appuyons sur des garanties appropriées en vertu du Chapitre V du RGPD (Clauses Contractuelles Types et, le cas échéant, le Cadre de Confidentialité des Données UE-États-Unis) ainsi que sur des mesures techniques supplémentaires telles que le chiffrement en transit et au repos et le stockage et le traitement épinglés dans l'UE. Une copie des garanties pertinentes est disponible sur demande à privacy@mind.com.
6. Rétention des données
Nous conservons votre contenu — enregistrements de réunions, transcriptions, traductions et messages de chat — tant que votre compte ou votre espace de travail d'équipe reste actif, afin qu'il vous soit disponible. Vous contrôlez la rétention : vous pouvez supprimer des enregistrements individuels, des canaux ou des messages à tout moment, et la suppression de votre compte efface définitivement tout le contenu associé (à travers notre base de données et notre stockage) ainsi que l'annulation de tout abonnement actif. Nous n'imposons pas d'expiration automatique à votre contenu ; vous décidez de sa durée de conservation.
Certaines données ne sont conservées que de manière transitoire pour des raisons opérationnelles : les exportations de données de compte sont disponibles pendant 7 jours avant suppression, les sessions d'invités anonymes sont purgées dans les 24 heures et les codes de vérification d'email à usage unique sont supprimés à l'expiration.
7. Vos droits
Selon votre juridiction (y compris en vertu du RGPD), vous avez le droit d'accéder, de rectifier, d'effacer et d'exporter vos données, de vous opposer ou de restreindre certains traitements, et de retirer votre consentement à tout moment.
Deux d'entre eux sont en libre-service, effectifs immédiatement :
- Effacement — supprimez votre compte dans les Paramètres ; cela supprime définitivement vos données de notre base de données et de notre stockage et annule tout abonnement actif.
- Portabilité — exportez l'ensemble de vos données de compte sous forme d'archive ZIP depuis les Paramètres (lien de téléchargement valide pendant 7 jours).
Pour toute autre demande, contactez privacy@mind.com. Si vous êtes dans l'UE/EEE, vous pouvez également déposer une plainte auprès de votre autorité de contrôle locale. Si vous êtes aux Émirats arabes unis, vous disposez de droits équivalents en vertu de la Loi sur la protection des données personnelles des Émirats arabes unis (Décret-Loi fédéral n° 45 de 2021), que vous pouvez exercer via le même contact.
8. Cookies et analyses
Nous utilisons une plateforme de gestion du consentement (Usercentrics) pour demander votre consentement avant l'exécution de tout cookie non essentiel ou d'analyse. Les analyses (PostHog, cloud UE) et la relecture de session sont désactivées par défaut et ne démarrent que si vous les activez. Les cookies essentiels (session, sécurité) ne nécessitent pas de consentement. Vous pouvez modifier votre choix à tout moment via le lien de gestion des cookies en pied de page.
9. Sécurité
TLS pour tout le trafic (HTTPS/WSS, pas de repli en texte clair) ; chiffrement au repos pour la base de données et le stockage d'objets ; aucun mot de passe stocké (codes email à usage unique ou OAuth uniquement) ; cookies de session HTTP-only ; application des rôles côté serveur ; texte vocal nettoyé des logs côté client ; bases de données isolées par environnement.
10. Enfants
Le Service n'est pas destiné aux enfants. Vous devez avoir au moins 16 ans pour utiliser le Service. Si vous n'avez pas l'âge de la majorité dans votre pays (18 ans aux Émirats arabes unis), vous ne pouvez utiliser le Service qu'avec le consentement et sous la supervision d'un parent ou d'un tuteur légal. Nous ne collectons pas sciemment de données personnelles d'enfants n'ayant pas l'âge applicable ; si vous pensez qu'un enfant nous a fourni des données personnelles, contactez privacy@mind.com et nous les supprimerons.
11. Modifications de cette politique
Nous publierons toute modification sur cette page et mettrons à jour la date d'entrée en vigueur. Pour les modifications substantielles, nous vous en informerons dans le produit ou par email.
12. Contact
Golden Fish Computer Systems & Communication Equipment Software Design L.L.C — City Avenue Building, Office 405-070, Port Saeed, Dubaï, Émirats arabes unis. Email : privacy@mind.com