Politique de confidentialité

1. Responsable du traitement

Pour les données des titulaires de compte, le responsable du traitement est Le Beau Digital, 119 rue Rouget de Lisle, 93160 Noisy-le-Grand, France — contact : hello@voicetocell.com.

Pour le contenu des entretiens (voix et déclarations des personnes enregistrées, transcriptions, réponses écrites dans les classeurs), le responsable du traitement est l’espace de travail qui enregistre l’entretien. Le Beau Digital agit en qualité de sous-traitant et ne traite ces données que pour fournir le service.

2. Données des titulaires de compte

• Identité et connexion : nom, adresse e-mail, mot de passe (haché, lorsque vous en définissez un), identifiant de compte Google lorsque vous vous connectez avec Google, session de connexion.
• Espace de travail : nom de l’espace de travail, rôle, invitations envoyées et reçues.
• Facturation : identifiant client Stripe, état de l’abonnement, nombre de sièges, achats de packs de jetons. Les données de carte, l’adresse de facturation et le numéro de TVA sont traités par Stripe.
• Usage : consommation de jetons d’IA par membre ; journaux techniques (adresse IP, heure, agent utilisateur) pour la sécurité et la prévention des abus.

Bases légales : exécution du contrat (fourniture du service), intérêt légitime (sécurité, prévention de la fraude), obligation légale (facturation).

3. Données des entretiens

• Audio : le navigateur découpe la parole en courts segments et les envoie à notre serveur. Chaque segment est envoyé à l’API de transcription d’OpenAI, puis supprimé dès qu’il est transcrit, sauf si l’espace de travail active « Conserver l’audio des segments ».
• Références vocales : quelques secondes de chaque voix sont conservées avec l’entretien, afin que la même personne garde la même étiquette d’intervenant d’un segment à l’autre. Elles sont supprimées avec l’entretien.
• Transcriptions et réponses : la transcription, les étiquettes d’intervenants, les réponses placées dans les cellules, et les classeurs Excel envoyés par l’espace de travail. Pour remplir les cellules, le texte de chaque segment et les questions du classeur sont envoyés à l’API d’OpenAI.

L’espace de travail décide de ce qu’il enregistre et doit informer les personnes qu’il interroge. Pour exercer vos droits sur un entretien auquel vous avez participé, contactez d’abord l’organisation qui l’a enregistré ; nous l’aiderons si nécessaire.

4. Durées de conservation

• Segments audio : supprimés juste après la transcription, sauf si l’espace de travail choisit de les conserver.
• Entretiens, transcriptions et classeurs : aussi longtemps que l’espace de travail les conserve ; les membres peuvent les supprimer à tout moment depuis l’application.
• Compte et espace de travail : aussi longtemps qu’ils sont utilisés, puis effacés dans les 30 jours suivant une demande de suppression.
• Factures et pièces comptables : 10 ans (obligation légale).
• Journaux techniques : 12 mois au plus.
• Liens de réinitialisation du mot de passe : 1 heure. Invitations : 7 jours.

5. Destinataires et sous-traitants

Les données sont accessibles aux membres de votre espace de travail selon leur rôle, et aux prestataires strictement nécessaires au fonctionnement du service :

• Hébergement et e-mail : IONOS SARL (7 place de la Gare, 57200 Sarreguemines, France) — un serveur privé virtuel IONOS situé en Espagne (Union européenne).
• Transcription et placement des réponses : OpenAI (OpenAI Ireland Ltd et OpenAI, L.L.C.). OpenAI n’utilise pas les données envoyées via son API pour entraîner ses modèles, et peut les conserver jusqu’à 30 jours pour détecter les abus.
• Paiements : Stripe.
• Connexion avec Google : Google Ireland Ltd et Google LLC, uniquement si vous choisissez « Continuer avec Google ». Nous recevons votre nom, votre adresse e-mail vérifiée et votre identifiant de compte Google. Nous ne recevons pas votre mot de passe Google, et nous ne conservons pas les jetons d’accès Google.

Nous ne vendons ni ne louons aucune donnée. OpenAI, et Google lorsque vous vous connectez avec Google, peuvent traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts sont couverts par les clauses contractuelles types de la Commission européenne et par l’EU–US Data Privacy Framework.

6. Sécurité

• Connexions chiffrées (HTTPS) ; mots de passe hachés avec un algorithme moderne ; tentatives de connexion limitées.
• Données isolées par espace de travail ; droits d’accès vérifiés selon le rôle.
• Audio supprimé dès qu’il est transcrit, par défaut.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement de vos données, ainsi que d’un droit à la portabilité. Vous pouvez mettre à jour vos informations depuis les réglages de l’application, ou écrire à hello@voicetocell.com. Vous pouvez aussi introduire une réclamation auprès de l’autorité française de protection des données, la CNIL (cnil.fr).

8. Cookies

Les cookies et le stockage local sont décrits dans la politique relative aux cookies. voicetocell n’utilise aucun cookie de publicité ni de mesure d’audience.

9. Modifications

Cette politique peut évoluer avec le service. En cas de modification substantielle, nous vous en informerons par e-mail ou dans l’application avant son entrée en vigueur.