Politique de confidentialité

1. Introduction

Chez Transcriptor, nous accordons une importance primordiale à la protection de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre service de transcription audio.

Nous nous conformons au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Données Collectées

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Mot de passe (haché, jamais conservé en clair)

2.2 Données de paiement

Les informations de paiement sont traitées directement par Stripe, notre prestataire de paiement certifié PCI-DSS. Nous ne stockons jamais vos numéros de carte bancaire. Pour établir et conserver la facture, nous figeons localement les informations disponibles au moment du paiement : nom, email, adresse de facturation, éventuel identifiant fiscal, lignes et périodes facturées, montants, avoirs ou solde appliqué, devise, statut et dates de paiement.

2.3 Données d'utilisation

• Fichiers audio uploadés (temporairement, supprimés sous 24h max)
• Transcriptions générées
• Historique d'utilisation du service
• Adresse IP et données de connexion

2.4 Cookies

Nous utilisons des cookies essentiels au fonctionnement du service (authentification, préférences). Aucun cookie publicitaire n'est utilisé. Notre mesure d'audience interne reste désactivée tant que vous n'avez pas accepté. Sur les pages publiques autorisées, Google Analytics utilise le mode de consentement avancé : avant votre choix ou après un refus, un signal limité sans cookie peut être envoyé à Google, sans création de cookie Google Analytics. Après accord, la mesure devient plus détaillée et peut utiliser des cookies. Ces mesures ne sont pas chargées dans votre compte, vos transcriptions, vos fichiers, vos exports, la synthèse vocale, la facturation ou l'administration. Vous pouvez retirer votre consentement à tout moment avec le bouton « Gérer les cookies ». Votre choix est conservé au maximum six mois, sans prolongation automatique à chaque visite. Les signaux sans cookie et la modélisation éventuelle de Google ne garantissent ni le comptage de chaque visite, ni une restitution exhaustive dans les rapports GA4. Les finalités publicitaires restent toujours refusées.

3. Utilisation des Données

Vos données sont utilisées pour :

• Fournir et améliorer le service de transcription
• Gérer votre compte et votre abonnement
• Communiquer avec vous (support, notifications)
• Respecter nos obligations légales
• Prévenir les fraudes et abus

4. Conservation des Données

• Données de compte : Conservées jusqu'à la suppression du compte
• Transcriptions : Conservées selon la durée de votre plan (texte uniquement)
• Factures : 10 ans (obligation légale)
• Journaux techniques : Conservés pendant la durée nécessaire à la sécurité et au diagnostic
• Audience serveur limitée : agrégats journaliers conservés au plus 13 mois ; état anti-doublon supprimé après la journée

5. Sécurité

Nous mettons en œuvre des mesures de sécurité pour protéger vos données :

• Chiffrement TLS pour les communications
• Chiffrement des données au repos selon l'infrastructure de stockage
• Authentification sécurisée avec hachage bcrypt
• Hébergement sur des serveurs sécurisés en Europe
• Revues de sécurité et durcissement progressif

Accès de notre équipe à vos transcriptions

Les comptes d'administration de Transcriptor peuvent techniquement afficher le contenu d'une transcription, afin de traiter une demande de support ou de diagnostiquer un incident. Nous n'y recourons pas en dehors de ces cas.

Les consultations, téléchargements, suppressions et exports effectués par un compte d'administration sont journalisés après leur réussite : nous enregistrons le compte d'administration concerné, la date et l'heure, l'action, la transcription ou le compte visé et l'adresse IP d'origine. Le contenu et le nom du fichier, eux, ne sont jamais recopiés dans ce journal. Ces actions figurent dans l'export de données personnelles du compte concerné.

6. Partage des Données

Nous ne vendons jamais vos données. Vos données peuvent être partagées uniquement avec :

• Stripe : Traitement des paiements
• Hébergeur : Stockage sécurisé des données
• Groq : Traitement des fichiers envoyés au moteur de transcription serveur (société établie aux États-Unis)
• Google Analytics : mesure limitée sans cookie possible sur les seules pages publiques avant le choix ou après refus ; mesure enrichie avec cookies uniquement après consentement. Les finalités publicitaires restent refusées.
• Autorités : En cas d'obligation légale

Important : Vos fichiers audio et transcriptions ne sont pas utilisés pour entraîner des modèles. En mode navigateur, l'audio reste sur votre appareil ; en mode serveur, il est transmis au prestataire de transcription uniquement pour exécuter votre demande.

Le nom de votre fichier n'est pas transmis au prestataire de transcription : il reste sur nos serveurs. Nous ne lui transmettons que l'audio, la langue demandée et un vocabulaire métier générique, identique pour tous les comptes.

7. Vos Droits

Conformément au RGPD, vous disposez des droits suivants :

Les pièces comptables restent conservées pendant leur délai légal de 10 ans, y compris après la suppression du compte ; le droit à l'effacement ne s'applique pas à cette obligation légale.

Pour exercer vos droits, utilisez le formulaire de contact.

8. Transferts Internationaux

Vos données sont hébergées sur des serveurs situés dans l'Union Européenne. En cas de transfert hors UE (notamment via Stripe, Groq ou Google Analytics), nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types).

9. Modifications

Nous pouvons mettre à jour cette politique de confidentialité. Les modifications significatives vous seront notifiées par email. Nous vous encourageons à consulter régulièrement cette page.