LE RAPPORT EN UN COUP D’ŒIL
Quatre piliers
Repères
- Hébergement des données
- Union européenne
- PUE · région principale
- ~1,09
- EcoVadis
- Évaluation en cours
- ISO 27001
- Visée T1 2027
RSE & DÉVELOPPEMENT DURABLE
Construire la confiance, de manière responsable.
Notre premier rapport RSE et développement durable décrit, avec honnêteté et sans exagération, notre situation actuelle de jeune entreprise et les engagements que nous prenons à mesure de notre croissance.
Première édition · Année de référence 2026
À PROPOS DE CE RAPPORT
Un état des lieux honnête, structuré en quatre piliers.
Il s’agit du premier rapport de Responsabilité Sociétale des Entreprises (RSE) et de développement durable de Mindlapse. Il est structuré autour de quatre piliers - Environnement, Social & Droits humains, Éthique, et Achats responsables - reflétant les référentiels reconnus d’évaluation de la durabilité.
Mindlapse SAS est une société française, immatriculée en janvier 2025 et dont le siège est à Paris (9 rue des Colonnes, 75002). Nous développons une plateforme de Cyber-GRC (Gouvernance, Risques & Conformité) agentique pour les grandes organisations européennes. Nous détenons le statut de Jeune Entreprise Innovante (JEI) et le label DeepTech de Bpifrance.
La responsabilité en matière de durabilité incombe aujourd’hui au CEO, qui supervise les sujets environnementaux, sociaux et éthiques. À mesure de notre croissance, nous entendons formaliser davantage cette gouvernance.
NOTRE APPROCHE
Des impacts réels plutôt que des engagements symboliques.
En tant qu’éditeur de logiciel de {headcount} personnes, notre empreinte environnementale directe est limitée. Nos impacts les plus significatifs sont l’efficacité énergétique et l’usage des ressources du cloud sur lequel nous opérons, la façon dont nous traitons et développons nos collaborateurs, et l’intégrité et la sécurité avec lesquelles nous traitons les données de nos clients. Notre démarche se concentre sur ces domaines plutôt que sur des engagements symboliques que nous ne pourrions pas encore étayer.
Notre mission est elle-même alignée avec un impact sociétal positif : renforcer la confiance numérique et la cyber-résilience des organisations européennes, dans un contexte réglementaire marqué par NIS2 et DORA.
PILIER 01 · ENVIRONNEMENT
Un modèle digital-first à faible empreinte.
Mindlapse ne possède ni data centers ni activité de production. Notre équipe travaille en mode remote-friendly, ce qui limite les trajets et les émissions liées aux bureaux. Notre principale empreinte environnementale est l’infrastructure cloud qui fait tourner notre plateforme.
-
Un hébergement européen et efficient
L’ensemble des données est hébergé au sein de l’Union européenne sur Google Cloud. Notre région principale est europe-west1 (St. Ghislain, Belgique), l’un des data centers les plus efficients de la flotte Google, avec un PUE (Power Usage Effectiveness) d’environ 1,09, alimenté par de l’énergie renouvelable et une installation solaire sur site. Notre région secondaire est europe-west9 (Paris, France). Google couvre 100 % de sa consommation électrique annuelle par des achats d’énergie renouvelable.
-
L’efficience by design de notre couche IA
Le calcul IA étant notre principale empreinte variable, nous privilégions des modèles right-sized hébergés en UE, comme Mistral, pour les traitements au sein de la plateforme, et nous appliquons des pratiques d’ingénierie (mise en cache, optimisation des requêtes, sélection du modèle adapté à chaque tâche) afin de maintenir le calcul proportionné à la valeur délivrée. Nous assumons également le fait d’utiliser de manière intensive des LLMs commerciaux pour nos besoins internes, en particulier le développement de la plateforme : un impact environnemental dont nous avons pleinement conscience et que nous cherchons à maîtriser.
Nos engagements
- Mesurer nos émissions de gaz à effet de serre (GHG Protocol, Scopes 1-3) et établir une base de référence.
- Définir une trajectoire documentée de réduction des CO₂e une fois la base établie.
- Formaliser une politique environnementale à mesure de la maturité de l’organisation.
- Réaliser une évaluation EcoVadis avant la fin de l’année (démarche déjà initialisée).
PILIER 02 · SOCIAL & DROITS HUMAINS
Un cadre social français.
Les relations de travail sont régies par le droit du travail français et la convention collective SYNTEC (IDCC 1486), qui fixent des standards robustes en matière de conditions de travail, de temps de travail et de protection des salariés.
-
Nos équipes (septembre 2026)
L’équipe compte 16 personnes à septembre 2026. Parmi elles, 4 sont alternants ou stagiaires, un investissement délibéré dans la formation et l’emploi des jeunes au regard de notre taille. Les femmes représentent 25 % de l’équipe. Nous reconnaissons que la représentation féminine, structurellement faible dans le secteur de la cybersécurité, est un domaine que nous souhaitons activement améliorer au fil de nos recrutements.
-
Conditions de travail et bien-être
Nous fonctionnons en organisation remote-friendly (y compris des postes en full-remote) et avons mis en place un accord sur le temps de travail favorisant l’équilibre vie professionnelle / vie personnelle. La prise en charge des transports publics et les titres-restaurant s’appliquent à l’ensemble des salariés.
-
Santé & sécurité
Nous tenons à jour un Document Unique d’Évaluation des Risques Professionnels (DUERP) conformément au droit français, et appliquons les obligations associées de prévention du harcèlement.
-
Suivi de la diversité
Conformément au droit français, nous ne collectons pas de données sur l’origine ethnique des salariés ; le suivi de la diversité se limite à des critères licites tels que le genre.
Nos engagements
- Formaliser une politique écrite en matière de droits humains et référencer les standards internationaux (ex. Principes directeurs de l’ONU, conventions de l’OIT).
- Introduire une sensibilisation ESG et diversité pour les collaborateurs.
- Mettre en place un suivi d’indicateurs sociaux (heures de formation, bien-être) à mesure de la croissance de l’équipe.
PILIER 03 · ÉTHIQUE
Des documents de gouvernance en place.
Mindlapse a adopté un Code de conduite interne et une Politique anticorruption, fixant des attentes claires en matière d’intégrité, de conflits d’intérêts et de conduite des affaires conforme à la loi.
-
Sécurité et confidentialité by design
La protection des données est intégrée à notre façon de construire. Nous hébergeons l’ensemble des données clients au sein de l’UE, agissons en tant que sous-traitant (processor) pour le compte de nos clients, et tenons une politique de confidentialité publiée ainsi qu’une procédure de gestion des violations de données personnelles. Un programme de certification ISO 27001 est en cours (visé pour le T4 2026).
-
Souveraineté des données
Notre hébergement exclusivement européen et notre recours à des modèles d’IA hébergés en UE traduisent un engagement délibéré en faveur de la souveraineté européenne des données pour nos clients.
-
Intégrité des affaires
Mindlapse n’a fait l’objet d’aucun litige lié à des questions sociales, éthiques ou environnementales.
PILIER 04 · ACHATS RESPONSABLES
Une chaîne d’approvisionnement UE-first.
Nos principaux sous-traitants, au premier rang desquels notre fournisseur cloud, opèrent au sein de l’Union européenne et sous des accords de traitement des données (DPA) conformes au RGPD. Nous privilégions les fournisseurs établis en UE afin de préserver la souveraineté des données et de réduire les risques de transfert hors UE.
Nos engagements
- Formaliser des attentes RSE vis-à-vis de nos fournisseurs à mesure que notre base fournisseurs s’élargit.
- Étendre nos exigences internes d’intégrité et de protection des données à notre chaîne d’approvisionnement.
PERSPECTIVES
La feuille de route des engagements.
Domaine
Engagement
Horizon
-
Gouvernance
Publier ce rapport RSE ; formaliser le pilotage ESG
2026
-
Sécurité
Certification ISO 27001
T1 2027
-
Évaluation
Réaliser l’évaluation EcoVadis (démarche déjà initialisée)
2026
-
Environnement
Mesurer les émissions de GES (Scopes 1-3) ; définir une trajectoire de réduction CO₂e
2026-2027
-
Environnement
Formaliser une politique environnementale
2027
-
Social
Politique droits humains ; sensibilisation ESG ; indicateurs sociaux
2027
-
Achats
Formaliser les exigences RSE fournisseurs
2027
Nous contacter.
Mindlapse SAS · 9 rue des Colonnes, 75002 Paris, France
Ce rapport reflète la situation de Mindlapse pour son année de référence 2026 et sera actualisé à mesure de l’évolution de nos pratiques et de nos engagements.