Trust Center MIHOS

Un délégué à la protection des données pose toujours les mêmes questions : qui est responsable du traitement, où résident les données, qui d'autre y accède, ce que l'IA a le droit de faire, et ce qui se passe en cas d'incident. Cette page y répond publiquement, et liste les documents que nous envoyons sur demande.

En bref

MIHOS est exploité par MuuM Sàrl, société suisse établie à Nyon. Pour les données que vos équipes confient à l'application, vous êtes responsable du traitement et nous agissons en qualité de sous-traitant, uniquement sur vos instructions documentées.

Les enregistrements, les transcriptions et les analyses sont stockés en Suisse, dans la région de Zurich, et l'application s'exécute sur des serveurs situés en Suisse. La transcription et l'analyse sont effectuées en France. Les mises en situation avec un client simulé par IA sont traitées aux États-Unis, sous le Data Privacy Framework et les clauses contractuelles types. Chaque autre transfert, et la garantie qui l'encadre, figure à l'annexe 2 de notre accord de traitement des données.

Nous n'utilisons pas votre contenu pour entraîner ou améliorer un modèle et, chez chaque prestataire qui le propose, nous désactivons l'utilisation du contenu de nos clients pour améliorer ses modèles. MIHOS n'infère aucune émotion et ne prend seul aucune décision concernant une personne. La reconnaissance du locuteur par signature vocale est désactivée par défaut et n'est proposée qu'avec le consentement exprès du commercial concerné. Nous ne revendiquons aucune certification que nous n'avons pas obtenue.

Documents sur demande

• L'accord de traitement des données (DPA), avec ses trois annexes : la description de chaque traitement, la liste détaillée des sous-traitants ultérieurs, et les mesures techniques et organisationnelles.
• La liste détaillée des sous-traitants ultérieurs : entité juridique, données reçues, lieu de traitement et garantie de transfert pour chacun.
• Les mesures techniques et organisationnelles en détail, y compris celles qui sont en cours de déploiement. Nous fixons une échéance de déploiement pour chacune d'elles.
• Le pack d'analyse d'impact, gratuit, dès sa validation par notre délégué à la protection des données : notre propre analyse du produit, et un modèle que votre organisation adapte à son contexte.
• Les réponses à votre questionnaire de sécurité ou d'évaluation fournisseur, une fois par an.
• Des réponses écrites à toute question précise de votre délégué à la protection des données.

Qui les reçoit

Nous envoyons ces documents à nos clients et aux organisations qui évaluent MIHOS. Si vous êtes en phase d'évaluation, nous vous adressons d'abord un court accord de confidentialité, puis les documents. Nous répondons dans un délai de deux jours ouvrables.

Utilisez le formulaire ci-dessous, ou écrivez à privacy@mihos.ai.

Sous-traitants par catégorie

Voici les catégories de prestataires qui traitent les données de nos clients, avec le prestataire et la région pour chacune. La liste détaillée, avec les entités juridiques et les garanties de transfert, constitue l'annexe 2 de notre accord de traitement des données.

• Hébergement et base de données : Infomaniak, Suisse ; Supabase sur Amazon Web Services, Suisse, région de Zurich.
• Transcription : Gladia, France ; sa société sœur Gladia Inc. (États-Unis) figure parmi ses sous-traitants.
• Modèles de langage : OVHcloud, France.
• Mises en situation avec un client simulé par IA : ElevenLabs, États-Unis.
• Séparation ou reconnaissance des locuteurs, uniquement si elle est activée : pyannoteAI, France.
• E-mails transactionnels : Mailjet, Union européenne.
• Suivi des erreurs et mesure de l'usage du produit : Sentry et PostHog (sociétés américaines), données hébergées dans l'Union européenne.
• Paiements : Stripe (Irlande), avec des transferts vers les États-Unis.

Les clients sont informés par courriel au moins 30 jours avant qu'un nouveau sous-traitant ne commence à traiter leurs données, et peuvent s'y opposer pour des motifs raisonnables tenant à la protection des données.

Nos engagements

• Le consentement d'abord. Chaque enregistrement déposé est assorti d'une confirmation que chaque participant a donné son accord, conservée avec l'enregistrement. Obtenir ce consentement incombe au client.
• Votre contenu n'entraîne pas nos modèles, et nous désactivons son utilisation pour améliorer les modèles de nos prestataires partout où ils proposent cette option.
• Nous n'inférons ni les émotions ni la personnalité de quiconque, et MIHOS ne prend seul aucune décision concernant une personne.
• Les données stockées en Suisse, la transcription et l'analyse en France, les mises en situation aux États-Unis, et chaque autre transfert listé avec sa garantie.
• Au moins 30 jours de préavis avant tout nouveau sous-traitant, avec un droit d'opposition.
• Les clients informés de toute violation touchant leurs données au plus tard dans les 48 heures.
• En fin de contrat, un calendrier écrit d'export et de suppression de vos données, y compris chez nos sous-traitants ultérieurs, et une confirmation écrite de la suppression.
• Nous publions aussi ce qui n'est pas encore en place : notre annexe des mesures liste celles qui sont en cours de déploiement, et nous fixons une échéance pour chacune.

Signaler un problème de sécurité

Si vous pensez avoir découvert une vulnérabilité ou une exposition de données dans MIHOS, écrivez à privacy@mihos.ai en décrivant ce que vous avez constaté. Nous accusons réception dans un délai de deux jours ouvrables et vous tenons informé jusqu'à la résolution.