Aller au contenu

Sécurité

La confidentialité est le socle, pas une option

Chaque couche de Mets — du navigateur à la base de données — est conçue pour que vos conversations ne vous appartiennent qu'à vous.

Toujours chiffré

Les connexions à l'application utilisent TLS 1.3, l'audio et la vidéo DTLS-SRTP. Impossible de le désactiver.

E2EE quand vous en avez besoin

Les salles chiffrées de bout en bout utilisent des clés que seuls les participants connaissent. Le serveur relaie des données qu'il ne peut pas lire.

Données dans l'Union européenne

Base de données, comptes, enregistrements et transcriptions en eu-west-1. Le serveur média tourne sur notre propre infrastructure dans l'UE.

Accès au strict nécessaire

Row Level Security sur chaque table, jetons d'accès de courte durée et journal d'audit pour les administrateurs.

Comment nous protégeons une réunion, étape par étape

  1. 1

    Connexion

    Vous entrez avec un jeton à usage unique valable 2 heures, délivré après vérification des autorisations, du mot de passe de la salle et de la salle d'attente.

  2. 2

    Transport

    Les flux média transitent par notre SFU dans l'UE, chiffrés en DTLS-SRTP. Dans les salles E2EE, votre navigateur les chiffre également.

  3. 3

    Stockage

    Les enregistrements vont dans un stockage privé, chiffré au repos. Seules les personnes à qui vous donnez accès peuvent les ouvrir.

  4. 4

    Traitement

    La transcription s'exécute sur nos propres serveurs. Les résumés IA ne sont créés que si vous les activez pour une réunion.

  5. 5

    Suppression

    Vous fixez la durée de conservation. À son terme — ou sur simple demande — nous supprimons enregistrements, transcriptions et résumés.

Soyons honnêtes à propos du chiffrement de bout en bout

Le chiffrement E2EE signifie que personne en dehors de l'appel — nous compris — ne peut le voir ni l'entendre. Cela a un prix : dans une salle E2EE, le serveur ne peut ni enregistrer ni transcrire, car il n'a pas accès au contenu. C'est donc vous qui décidez quand une confidentialité maximale compte plus que le confort des sous-titres et des résumés.

Conformité et documents

  • Accord de traitement des données (art. 28 RGPD) pour les entreprises
  • Liste des sous-traitants avec l'emplacement des données
  • Politiques de conservation définies par l'administrateur de votre organisation
  • Export et suppression des données sur demande
  • Journal d'audit de sécurité dans l'offre Business

Signaler une vulnérabilité

Vous avez découvert une faille de sécurité ? Écrivez à security@mets.ulewicz.space. Nous répondons sous 48 heures et n'engageons jamais de poursuites contre les chercheurs de bonne foi.

Une confidentialité made in UE

Vos réunions ne sont pas le produit

Nous développons Mets en Pologne, sur une infrastructure située dans l'Union européenne. Nous ne vendons pas de données, n'affichons aucune publicité et n'entraînons aucun modèle sur vos conversations.

Où se trouvent vos donnéesTout dans l'UE
  • Base de données, comptes et enregistrementseu-west-1 · Irlande
  • Serveur média (SFU)Notre propre infrastructure · UE
  • Reconnaissance vocaleNos propres serveurs · UE
  • Société et équipeVarsovie · Pologne
  • Données en eu-west-1

    Comptes, transcriptions et enregistrements sont stockés en Irlande, dans l'UE. Aucun transfert vers les États-Unis sur les offres standard.

  • Notre propre serveur média

    L'audio et la vidéo transitent par notre serveur LiveKit dans l'UE, toujours chiffrés en DTLS-SRTP. Aucun cloud vidéo tiers.

  • Chiffrement de bout en bout à la demande

    Dans les salles E2EE, la clé n'atteint jamais le serveur. Seules les personnes présentes dans l'appel peuvent le déchiffrer.

  • Accès verrouillé au niveau de la base de données

    Chaque ligne est protégée par des politiques Row Level Security. Vous ne voyez que vos réunions et ce que d'autres ont partagé avec vous.

  • Sans publicité, sans profilage

    Aucun traceur publicitaire, aucune vente de données. Nous gagnons notre vie grâce aux abonnements — et uniquement grâce à eux.

  • Conforme au RGPD dès le premier jour

    Accords de traitement des données pour les entreprises, règles de conservation, export ou suppression sur demande.

Votre prochaine réunion peut commencer dès maintenant

Sans installation, sans carte bancaire. Créez un compte en 30 secondes ou rejoignez une réunion avec le code d'un collègue.