Sécurité

La Sécurité chez MeetGeek

MeetGeek est une entreprise européenne auditée chaque année selon SOC 2 Type II et conforme au RGPD, au CCPA et à HIPAA, avec un accord BAA pour les équipes de santé. Vos réunions sont stockées dans l’UE ou aux États-Unis, chiffrées en transit et au repos. Elles ne servent pas à entraîner des modèles d’IA.

La Sécurité en Bref

Audit: SOC 2 Type II, audité chaque année
Suppression: Supprimées sous 30 jours, effacées des sauvegardes 35 jours plus tard
Région des données: UE ou États-Unis, sauvegardes dans la même région
Chiffrement: TLS 1.2+ en transit, AES-256 au repos
Entraînement d’IA: Jamais. Vos réunions ne servent pas à entraîner l’IA
Connexion: SSO et SCIM sur Enterprise
Santé: BAA HIPAA sur toutes les offres
Notification de violation: Sous 72 heures au plus tard

SOC 2 Type II
Audit annuel par un auditeur indépendant sur la sécurité, la confidentialité et la vie privée.
HIPAA (avec BAA)
Accord BAA disponible sur toutes les offres.
RGPD
Sur l’instance UE, les réunions sont stockées dans l’UE, avec un DPA et des clauses contractuelles types.
CCPA
Nous ne vendons ni ne partageons de données personnelles. Les résidents californiens peuvent consulter, corriger et supprimer leurs données.

Adopté par plus de 50 000 équipes dans plus de 100 pays

Localisation des données

Où Sont Stockées les Données de Vos Réunions

Chaque espace de travail MeetGeek fonctionne dans une seule région : l’UE ou les États-Unis. Le contenu de vos réunions (enregistrements, transcriptions et résumés) et ses sauvegardes chiffrées sont stockés dans cette région. Vous choisissez l’UE ou les États-Unis à l’inscription ou pendant l’onboarding.

Instance UE

Hébergée sur AWS dans l’Union européenne. Votre contrat est conclu avec notre société européenne, AIVISION PRODUCTS SRL.

Enregistrements, transcriptions et résumés stockés dans l’UE
Sauvegardes chiffrées et conservées dans l’UE

Instance États-Unis

Hébergée sur AWS aux États-Unis. Votre contrat est conclu avec MeetGeek US Infra, Inc.

Enregistrements, transcriptions et résumés stockés aux États-Unis
Traitement IA aux États-Unis
Sauvegardes chiffrées et conservées aux États-Unis

Principaux fournisseurs
Fournisseur	Rôle	Où
AWS	Rôle Hébergement et stockage cloud	Où Votre région (UE ou États-Unis)
OpenAI	Rôle Résumés, analyses et chat IA. Sans entraînement, sans conservation des données	Où Votre région (UE ou États-Unis)
Mixpanel	Rôle Statistiques d’usage du produit (aucune donnée de réunion traitée)	Où UE
Intercom	Rôle Les demandes d’assistance que vous nous envoyez	Où États-Unis

Consultez la liste à jour sur notre page des sous-traitants. Si vous vous abonnez aux mises à jour, nous vous prévenons au moins 30 jours avant d’en ajouter un nouveau.

Protection

Comment Nous Protégeons Vos Données

Les mêmes contrôles pour toutes les offres, de Basic à Enterprise.

Chiffrement

TLS 1.2 ou plus en transit. AES-256 au repos, avec des clés gérées dans AWS Key Management Service. Configuration TLS notée A+ par Qualys SSL Labs et CryptCheck.

Infrastructure isolée

Un réseau privé de microservices sur AWS. La production est séparée du développement et des tests. Les données de chaque organisation sont séparées logiquement, avec un contrôle d’accès à chaque requête.

Accès au strict nécessaire

Notre équipe n’accède aux données de production qu’en cas de besoin, avec une authentification multifacteur. Chaque accès est journalisé.

Développement sécurisé

Nous suivons OWASP ASVS, un référentiel du secteur pour les applications web sûres. Chaque modification du code est vérifiée automatiquement (SonarQube) et l’application en ligne est analysée régulièrement (OWASP ZAP).

Tests d’intrusion indépendants

Un prestataire externe teste MeetGeek au moins une fois par an. Le dernier rapport est dans le Security Portal.

Sauvegardes et reprise

Des sauvegardes chiffrées dans votre région et un plan de reprise écrit. En cas de panne, notre objectif est de rétablir le service en 4 heures.

Offres

Fonctions de Sécurité par Offre

Le chiffrement, l’hébergement et la règle de non-entraînement sont les mêmes partout. Les offres supérieures donnent plus de contrôle aux administrateurs.

Fonctionnalité	Basic	Pro	Business	Enterprise
Chiffrement, données en UE ou aux États-Unis, sans entraînement d’IA	Inclus	Inclus	Inclus	Inclus
Transcriptions conservées	3 mois	1 an	Sans limite	Sur mesure
Audio conservé	1 mois	6 mois	12 mois	Sur mesure
Après suppression	Toutes les offres : supprimées sous 30 jours, effacées des sauvegardes 35 jours plus tard
Gestion des utilisateurs par l’administrateur	Non inclus	Inclus	Inclus	Inclus
Réunions privées par défaut (réglage administrateur)	Non inclus	Non inclus	Inclus	Inclus
Notifications de consentement à l’enregistrement	Non inclus	Non inclus	Inclus	Inclus
Authentification unique (SSO)	Non inclus	Non inclus	Non inclus	Inclus
Ajout et retrait automatiques des utilisateurs (SCIM)	Non inclus	Non inclus	Non inclus	Inclus
Réglages et verrous pour toute l’entreprise	Non inclus	Non inclus	Non inclus	Inclus

BAA HIPAA : disponible sur toutes les offres. Tarifs et détails sur la page des tarifs.

Vos Réunions N’Entraînent Pas d’IA

Vos enregistrements, transcriptions et résumés ne servent jamais à entraîner des modèles d’IA, ni les nôtres ni ceux d’autres acteurs. Consultez notre DPA pour voir comment nous traitons vos données.

Notre fournisseur d’IA, OpenAI, travaille sans entraînement et sans conservation des données
Nous développons et testons MeetGeek avec des données fictives et anonymisées

HIPAA et l’Accord BAA

MeetGeek signe un Business Associate Agreement (BAA) avec les organisations de santé américaines qui enregistrent des informations de santé protégées, sur toutes les offres. Envoyez une demande et notre équipe confirme la configuration adaptée.

Chiffrement, contrôles d’accès et journaux d’audit pour les données de santé
Vous contrôlez la conservation, avec des durées personnalisées dans l’offre Enterprise
Données aux États-Unis ou dans l’UE

Réponse

Incidents, Disponibilité et Vulnérabilités

Ce qui se passe en cas de problème et comment nous joindre.

Notification sous 72 heures

Si un incident de sécurité touche vos données personnelles, nous vous prévenons sous 72 heures au plus tard, comme le prévoit notre DPA.

Page de statut en direct

Disponibilité et historique des incidents de l’application web, de l’assistant de réunion et de l’API sur meetgeek.instatus.com.

Signaler une vulnérabilité

Écrivez à security@meetgeek.ai. Nous répondons dès que possible, étudions chaque signalement et corrigeons les failles confirmées.

Gouvernance

Sécurité et Gouvernance derrière les Badges

Les pratiques que nos auditeurs vérifient chaque année.

Formation à la sécurité

Toute l’équipe MeetGeek suit une formation à la sécurité et au traitement des données à son arrivée, puis régulièrement.

Politiques documentées

Contrôle d’accès, classification des données, effacement sécurisé, sauvegarde, gestion des actifs et protection anti-malware, disponibles sur demande.