Construire la confiance, de manière responsable.

En tant qu’éditeur de logiciel d’une douzaine de personnes, notre empreinte environnementale directe est limitée, et nos impacts les plus significatifs sont : l’efficacité énergétique et l’usage des ressources du cloud sur lequel nous opérons, la façon dont nous traitons et développons nos collaborateurs, et l’intégrité et la sécurité avec lesquelles nous traitons les données de nos clients. Notre démarche se concentre sur ces domaines plutôt que sur des engagements symboliques que nous ne pourrions pas encore étayer.

Notre mission est elle-même alignée avec un impact sociétal positif : renforcer la confiance numérique et la cyber-résilience des organisations européennes, dans un contexte réglementaire marqué par NIS2 et DORA.

Un modèle « digital-first » à faible empreinte. Mindlapse ne possède ni data centers ni activité de production. Notre équipe travaille en mode « remote-friendly », ce qui limite les trajets et les émissions liées aux bureaux. Notre principale empreinte environnementale est l’infrastructure cloud qui fait tourner notre plateforme.

Un hébergement européen et efficient. L’ensemble des données est hébergé au sein de l’Union européenne sur Google Cloud. Notre région principale est europe-west1 (St. Ghislain, Belgique), l’un des data centers les plus efficients de la flotte Google, avec un PUE (Power Usage Effectiveness) d’environ 1,09, alimenté par de l’énergie renouvelable et une installation solaire sur site. Notre région secondaire est europe-west9 (Paris, France). Google couvre 100% de sa consommation électrique annuelle par des achats d’énergie renouvelable.

L’efficience « by design » de notre couche IA. Le calcul IA étant notre principale empreinte variable, nous privilégions des modèles « right-sized » hébergés en UE, comme Mistral, pour les traitements au sein de la plateforme, et nous appliquons des pratiques d’ingénierie (mise en cache, optimisation des requêtes, sélection du modèle adapté à chaque tâche) afin de maintenir le calcul proportionné à la valeur délivrée. Nous assumons également le fait d’utiliser de manière intensive des LLMs commerciaux pour nos besoins internes, en particulier le développement de la plateforme : cela représente un impact environnemental dont nous avons pleinement conscience et que nous cherchons à maîtriser.

Un cadre social français. Les relations de travail sont régies par le droit du travail français et la convention collective SYNTEC (IDCC 1486), qui fixent des standards robustes en matière de conditions de travail, de temps de travail et de protection des salariés.

Nos équipes (septembre 2026). L’équipe compte 12 membres confirmés. Parmi eux, 4 sont alternants ou stagiaires (3 alternants et 1 stagiaire), un investissement délibéré dans la formation et l’emploi des jeunes au regard de notre taille. Les femmes représentent 25% de l’équipe. Nous reconnaissons que la représentation féminine, structurellement faible dans le secteur de la cybersécurité, est un domaine que nous souhaitons activement améliorer au fil de nos recrutements.

Conditions de travail et bien-être. Nous fonctionnons en organisation « remote-friendly » (y compris des postes en full-remote) et avons mis en place un accord sur le temps de travail favorisant l’équilibre vie professionnelle / vie personnelle. La prise en charge des transports publics et les titres-restaurant s’appliquent à l’ensemble des salariés.

Santé & sécurité. Nous tenons à jour un Document Unique d’Évaluation des Risques Professionnels (DUERP) conformément au droit français, et appliquons les obligations associées de prévention du harcèlement.

Suivi de la diversité. Conformément au droit français, nous ne collectons pas de données sur l’origine ethnique des salariés ; le suivi de la diversité se limite à des critères licites tels que le genre.

Des documents de gouvernance en place. Mindlapse a adopté un Code de conduite interne et une Politique anticorruption, fixant des attentes claires en matière d’intégrité, de conflits d’intérêts et de conduite des affaires conforme à la loi.

Sécurité et confidentialité « by design ». La protection des données est intégrée à notre façon de construire. Nous hébergeons l’ensemble des données clients au sein de l’UE, agissons en tant que sous-traitant (processor) pour le compte de nos clients, et tenons une politique de confidentialité publiée ainsi qu’une procédure de gestion des violations de données personnelles. Un programme de certification ISO 27001 est en cours (visé pour le T4 2026).

Souveraineté des données. Notre hébergement exclusivement européen et notre recours à des modèles d’IA hébergés en UE traduisent un engagement délibéré en faveur de la souveraineté européenne des données pour nos clients.

Intégrité des affaires. Mindlapse n’a fait l’objet d’aucun litige lié à des questions sociales, éthiques ou environnementales.

Une chaîne d’approvisionnement « UE-first ». Nos principaux sous-traitants, au premier rang desquels notre fournisseur cloud, opèrent au sein de l’Union européenne et sous des accords de traitement des données (DPA) conformes au RGPD. Nous privilégions les fournisseurs établis en UE afin de préserver la souveraineté des données et de réduire les risques de transfert hors UE.