Tes données & le RGPD (en bref)

Lorsque tu utilises la transcription ou le traitement de texte géré, ta requête passe par notre service de traitement (Google Cloud Run). La parole en direct est transcrite par notre fournisseur de reconnaissance vocale, Soniox, et le texte est traité par Google Vertex AI. Si tu choisis le routage UE, Soniox utilise son point d'accès européen et le cheminement se fait via notre déploiement européen (europe-west3 / Francfort). Ce traitement régional concerne le contenu de tes audios et transcriptions ; les données de compte, d'utilisation et de facturation détenues par nos prestataires n'en font pas partie.

Cette opération est nécessaire pour te renvoyer ta transcription ou ton texte traité. Une fois le traitement terminé, l'application reçoit le résultat et poursuit ton flux de travail.

Nous stockons les données relatives au compte et au produit : ton identifiant utilisateur, ton e-mail, le mode de service/région sélectionné, le statut de ton abonnement et les identifiants de paiement associés nécessaires à la facturation.

Nous stockons également des métriques d'utilisation : minutes, mots, tokens, modèle/fournisseur utilisé, région et horodatages. Ces données servent à gérer les limites, la logique de facturation et les fonctionnalités du tableau de bord d'utilisation.

Nous ne stockons pas les fichiers audio bruts de tes dictées dans la base de données.

Nous ne stockons pas le corps du texte intégral des transcriptions ni le texte complet des processus de traitement (prompts) dans les tables de notre base de données.

L'essentiel de la configuration personnelle de l'app reste local : tes prompts, ton glossaire, tes commandes personnalisées, tes réglages et ton historique local. Les clips audio optionnels pour la réécoute de l'historique sont également sur ton appareil et peuvent être effacés.

Les clés API et les jetons de session d'authentification sont stockés via le stockage sécurisé de ton système d'exploitation lorsqu'il est disponible.

Pour le processus de paiement, nous utilisons un flux de code de session à usage unique. L'enregistrement lié à cette session est de courte durée et marqué comme consommé immédiatement après usage.

Ce flux permet d'éviter d'exposer des données d'authentification durables dans les paramètres publics des URL.

Tu peux effacer les données locales de l'application sur ton appareil. Si tu supprimes ton compte, ton profil cloud, ton abonnement, tes paramètres et tes lignes d'utilisation sont supprimés.

À des fins de protection contre les abus, seules les données d'utilisation archivées et agrégées peuvent être conservées sous forme hachée afin de limiter l'abus des périodes d'essai gratuit.