Politique de confidentialité

Dernière mise à jour : 26 octobre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est Miha Mlakar, Studenca 3b, 1241 Kamnik, Slovénie (« nous »).

Pour toute question relative aux données personnelles, contactez-nous à info@transcrit.fr.

2. Les données que nous traitons

Nous ne traitons que les données strictement nécessaires au fonctionnement du Service :

  • Fichiers audio — les enregistrements importés sur la page d’accueil sont envoyés au serveur de transcription exclusivement pour le traitement ; ils sont supprimés après la transcription et nous ne les conservons pas. Si vous vous connectez et enregistrez un fichier dans la section Mes notes, nous conservons l’enregistrement et sa transcription jusqu’à ce que vous les supprimiez.
  • Données du compte — lors d’une connexion avec un compte Google, nous recevons votre adresse e-mail et votre nom ; avec un identifiant Apple, votre adresse e-mail (ou l’adresse de relais d’Apple, si vous avez masqué la vôtre). Nous ne partageons pas ces données avec des tiers à des fins commerciales.
  • Données techniques — adresse IP, type de navigateur et journaux d’accès de base, pour prévenir les abus.

3. Bases juridiques et finalités du traitement

  • Exécution du contrat (article 6, paragraphe 1, point b du RGPD) — transcription, gestion du compte, facturation de l’abonnement.
  • Intérêt légitime (article 6, paragraphe 1, point f du RGPD) — prévention des abus, sécurité du Service, mesure de l’efficacité de la publicité et amélioration du Service. Aux utilisateurs qui ont un compte, nous envoyons de temps à autre (au plus une fois par mois) des nouvelles du Service ; le désabonnement est possible dans chaque message.
  • Consentement (article 6, paragraphe 1, point a du RGPD) — lorsque vous nous le donnez expressément : pour l’envoi d’enregistrements et de notes à des services d’intelligence artificielle (voir ci-dessous) et, par exemple, pour recevoir des notifications par e-mail.

4. Sous-traitants et tiers

Pour faire fonctionner le Service, nous faisons appel à des prestataires tiers fiables, qui agissent en tant que sous-traitants :

  • Google (Google Ireland Ltd.) — connexion via Google OAuth.
  • Apple (Apple Distribution International Ltd.) — connexion avec un identifiant Apple (Sign in with Apple).
  • Cloudflare, Inc. (États-Unis) — hébergement de l’application web, diffusion et protection du site, statistiques de visite anonymes sans cookies, et stockage des enregistrements de la section Mes notes (Cloudflare R2).
  • PlanetScale, Inc. (États-Unis) — hébergement de la base de données (serveurs à Francfort, dans l’UE).
  • ElevenLabs, Inc. (États-Unis) — transcription par IA des enregistrements et de la dictée (de la voix au texte). Le son est envoyé uniquement pour être converti en texte.
  • Google Gemini (Google) — intelligence artificielle dans la section Mes notes : à partir du titre et du début d’une note, elle choisit son icône. Dans la conversation d’une note (« Demander à l’IA »), à chaque question, le texte de la note et la partie visible des transcriptions de ses enregistrements sont envoyés ; nous conservons la conversation avec la note jusqu’à ce que vous la supprimiez. Google n’utilise pas les données du service payant pour améliorer ses produits.
  • Cloudflare, Inc. (États-Unis) — envoi des e-mails (bienvenue, informations sur l’abonnement, nouvelles occasionnelles sur le produit).
  • Anthropic, PBC (États-Unis) — l’intelligence artificielle Claude aide à préparer les réponses aux messages que vous envoyez à notre adresse e-mail ou via le formulaire « Écrivez-nous » du site. Chaque réponse est relue et validée par une personne avant l’envoi. Ces messages sont reçus et conservés par Cloudflare.

Intelligence artificielle et votre autorisation. Nous envoyons les enregistrements et la dictée (le son) à ElevenLabs, qui les convertit en texte. À Google Gemini, nous envoyons le texte des notes et des transcriptions pour « Demander à l’IA » et « Interroger mes notes », les titres et débuts de notes ainsi que les noms de dossiers pour le choix des icônes. Cela n’a lieu que lorsque vous utilisez la fonctionnalité. L’application iPhone demande votre autorisation avant le premier envoi ; vous pouvez la retirer à tout moment dans les Réglages, et nous n’enverrons plus rien à ces services. Sans autorisation, vous pouvez toujours utiliser l’application pour écrire des notes. Les deux prestataires traitent les données uniquement pour notre compte et selon nos instructions, en vertu d’un contrat de sous-traitance des données personnelles qui exige d’eux le même niveau de protection que celui que nous assurons.

Assistants connectés. Si vous ajoutez notre connecteur dans Claude, ChatGPT ou un autre assistant IA et que vous le confirmez sur notre page, cet assistant peut lire vos notes, dossiers et transcriptions et, si vous l’autorisez, créer des notes et ajouter du texte à la fin des notes existantes. Il ne peut ni les supprimer ni les modifier. Ce que l’assistant lit est traité par son fournisseur (par exemple Anthropic ou OpenAI) selon ses propres règles de confidentialité, et non en tant que sous-traitant pour notre compte : c’est votre choix et votre relation avec lui. Nous ne conservons que les informations sur la connexion (nom de l’assistant, autorisations et date de dernière utilisation). Vous pouvez couper la connexion à tout moment dans les Paramètres (Applications connectées), et l’assistant ne reçoit plus rien à partir de ce moment.

Certains sous-traitants peuvent être situés en dehors de l’UE/EEE (notamment aux États-Unis). Dans ce cas, le transfert de données personnelles repose sur les clauses contractuelles types (CCT) de la Commission européenne ou sur d’autres garanties appropriées.

5. Cookies et suivi

À votre première visite, nous affichons un bandeau relatif aux cookies, où vous pouvez accepter ou refuser les cookies. Nous enregistrons votre choix dans un cookie cookie_consent (valable 180 jours). Vous pouvez modifier votre choix à tout moment en supprimant ce cookie dans les paramètres de votre navigateur, puis en actualisant la page.

Sans votre consentement, nous n’utilisons que ce qui suit :

  • Cloudflare Web Analytics — statistiques de visite anonymes ; sans cookies et sans collecte d’identifiants personnels. Nous avons aussi nos propres statistiques de visite (pages et temps passé), sans cookies ; l’adresse IP n’est pas enregistrée et l’identifiant anonyme du visiteur change chaque jour.
  • Cookies techniques — indispensables au fonctionnement (connexion, session, enregistrement du consentement). Ils ne nécessitent pas de consentement, car ils sont nécessaires au fonctionnement du Service.

6. Durée de conservation

  • Enregistrements audio — nous ne conservons pas les enregistrements importés sur la page d’accueil ; le prestataire de transcription les traite uniquement pour réaliser la transcription. Les enregistrements de la section Mes notes sont conservés jusqu’à ce que vous les supprimiez.
  • Transcriptions — nous ne conservons pas le texte des transcriptions de la page d’accueil pour l’usage gratuit et l’achat d’un enregistrement : il s’affiche uniquement dans votre navigateur. Pour les abonnés Pro, nous enregistrons les transcriptions de la page d’accueil dans la section Mes notes. Les transcriptions de la section Mes notes sont conservées avec l’enregistrement (s’il existe) jusqu’à ce que vous les supprimiez. Pour appliquer la limite de la version gratuite, nous conservons des données d’utilisation (date, durée et taille du fichier).
  • Données du compte et de l’abonnement — pendant toute la durée du compte, puis 12 mois après sa fermeture. Nous conservons les factures et les données de paiement aussi longtemps que l’exigent les règles comptables et fiscales (10 ans en Slovénie).
  • Journaux d’accès — 90 jours au maximum.

7. Vos droits (RGPD)

Si vous résidez dans l’Union européenne ou l’Espace économique européen (UE/EEE), le RGPD vous donne les droits suivants :

  • le droit d’accéder à vos données personnelles ;
  • le droit de faire rectifier des données inexactes ;
  • le droit à l’effacement (« droit à l’oubli ») ;
  • le droit à la limitation du traitement ;
  • le droit à la portabilité des données ;
  • le droit de s’opposer à un traitement fondé sur l’intérêt légitime ;
  • le droit de retirer votre consentement à tout moment.

Envoyez vos demandes à info@transcrit.fr. Nous vous répondrons dans un délai de 30 jours au plus.

Si vous estimez que nous portons atteinte à vos droits, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle — en France, il s’agit de la Commission nationale de l’informatique et des libertés (CNIL).

8. Sécurité des données

Nous protégeons les données par un chiffrement en transit (HTTPS/TLS), un accès restreint et la mise à jour régulière de l’infrastructure. Pour autant, aucun système n’est sûr à 100 % — en cas d’incident, nous informerons les utilisateurs concernés et l’autorité de contrôle compétente dans les délais légaux.

9. Enfants

Le Service n’est pas destiné aux enfants de moins de 16 ans. Si nous constatons que nous avons collecté par inadvertance des données personnelles d’un enfant, nous les supprimerons sans délai.

10. Modifications de la politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. En cas de modification importante, nous vous en informerons par e-mail ou par un avis sur le site. La date de la dernière mise à jour figure en haut de cette page.

11. Contact