Mistral traite des données à caractère personnel aux USA et cesse d’informer de tels changements

Mistral a ajouté les États-Unis aux lieux où sont traitées les données personnelles sur son infrastructure Google Cloud Platform, alors qu’elles n’étaient auparavant traitées que dans l’UE (en Irlande).

Dans ce même changement, Mistral a modifié son engagement à informer ses clients en cas de « toute modification » de la liste de ses sous-traitants, pour ne les informer qu’en cas « d’ajout ou de remplacement d’un sous-traitant ». Cela signifie ne pas informer ses clients d’un changement tel que celui qui vient d’être appliqué. En effet, Google Cloud Platform n’est ni ajouté ni retiré de la liste des sous-traitants, seulement modifié pour étendre sa portée territoriale.

Le fait que les données personnelles puissent désormais être traitées aux États-Unis et non plus seulement dans l’UE a de fortes implications en matière de protection de la vie privée.