Votre vie privée est notre priorité absolue

Notre plateforme propose un contrôle d'accès basé sur les rôles (RBAC) pour une sécurité granulaire. Vous pouvez attribuer des rôles précis, comme Owner, Admin ou Member, à chaque utilisateur. Un membre de l'équipe peut ainsi consulter les modèles ou les analytics sans avoir la permission de supprimer toute l'organisation.

Nous concentrons nos efforts sur SOC 2 Type II et sur la conformité RGPD/CCPA.
Si vous avez besoin d'une position officielle HIPAA/BAA, contactez notre équipe support.

Selon vos besoins, nous pouvons proposer un accompagnement conformité sur mesure.

Nous appliquons un cadre de sécurité et de confidentialité solide, ancré dans notre certification SOC 2 Type II, qui valide l'efficacité de nos contrôles internes dans la durée.

Nous sommes aussi pleinement conformes aux réglementations internationales sur la protection des données, notamment le RGPD et le CCPA, pour garantir les plus hauts standards de protection des données.

Pour des exigences spécifiques au secteur de la santé, contactez notre équipe : nous pouvons proposer un accompagnement conformité sur mesure.

Vos données extraites sont conservées 12 heures par défaut (configurable de 1 à 24 heures).

Dans la politique de stockage de votre modèle, la durée de conservation définit le nombre exact d'heures pendant lesquelles Mindee conserve les résultats extraits avant leur suppression automatique. Passé ce délai, toute requête GET utilisant l'ID d'inférence renvoie une erreur 404. Vous pouvez aussi activer le « Privacy Mode » (supprimer les données extraites une fois récupérées) pour supprimer les résultats dès que vous les récupérez (via une requête GET) ou dès qu'ils vous sont transmis par webhook.

Cette politique s'applique aux documents envoyés par appels API.

Vos données sont traitées et stockées dans la région que vous choisissez pour chaque modèle, et l'accès est limité dans le temps.

Dans les paramètres du modèle, vous pouvez définir une zone de traitement : Aucune préférence (par défaut), Europe ou États-Unis.
Ce réglage détermine où les données de vos documents sont traitées, pour répondre à vos besoins de résidence des données.

Côté protection, notre documentation précise que les ressources RAG sont chiffrées en transit et isolées au sein de votre modèle (jamais partagées entre clients). Les intégrations, les webhooks et les URL sources doivent utiliser HTTPS/TLS.

Oui, par défaut, Mindee conserve les résultats extraits pendant une durée limitée.

La politique de stockage de Mindee détermine combien de temps les données extraites (le résultat du traitement) sont conservées lorsque vous envoyez des documents par appels API. La conservation par défaut est de 12 heures, configurable de 1 à 24 heures, et les données sont supprimées à l'expiration de ce délai.

Vous pouvez aussi activer le « Privacy Mode » dans les paramètres de votre modèle, pour supprimer définitivement les données extraites dès que vous les récupérez (requête GET) ou dès qu'elles vous sont transmises par webhook.

Oui, vos données sont hautement sécurisées et protégées pendant tout le processus de conversion. En tant que solution OCR destinée aux entreprises, Mindee prend très au sérieux la confidentialité des données. Voici les principales mesures de sécurité mises en place :

• Conformité certifiée : L'infrastructure de Mindee est Certifié SOC 2 Type II et entièrement Conforme au RGPD, garantissant des normes industrielles strictes en matière de protection des données.
• Chiffrement : Tous les documents et les données extraites sont entièrement cryptés à la fois en transit (pendant l'appel API) et au repos.
• Localisation des données : Vous avez le contrôle de l'endroit où vos données sont traitées, avec la possibilité d'héberger et de traiter vos données sur l'un ou l'autre des sites suivants : UE ou NOUS serveurs.
• Confidentialité stricte : Mindee respecte la confidentialité des données. Vos documents traités ne sont pas partagés avec des tiers et vos données privées sont non utilisé pour entraîner des modèles d'IA mondiaux.

En résumé, vos documents sensibles sont traités dans un environnement sécurisé et isolé et restent totalement sous votre contrôle.

Chaque interaction entre votre ERP/CRM et L'API Mindee est protégée par un cryptage TLS (Transport Layer Security) conforme aux normes de l'industrie. Cela signifie que les données sont cryptées avant de quitter votre serveur et ne peuvent être déchiffrées que par Mindee. Il empêche les attaques « Man-in-the-Middle », garantissant que même si les données étaient interceptées, elles seraient illisibles.

‍

En outre, notre équipe juridique aligne nos protocoles de sécurité sur les normes mondiales afin de garantir que votre intégration répond à des exigences réglementaires strictes :

• Conforme au RGPD: Entièrement conforme aux réglementations européennes en matière de protection des données, garantissant le plus haut niveau de confidentialité pour les informations personnelles identifiables (PII).
• Prêt pour SOC2 et ISO: Notre infrastructure est hébergée par des fournisseurs de niveau 1 (AWS) qui maintiennent les plus hautes certifications de sécurité physique et logique.
• Authentification: L'accès est strictement contrôlé via des clés API sécurisées et des informations d'identification spécifiques à l'environnement, ce qui permet à votre équipe informatique de révoquer instantanément l'accès en cas de suspicion de violation de votre part.