Résumé : AudiosTranscribe transforme vos enregistrements audio en transcriptions et résumés structurés par IA. L’audio est supprimé automatiquement après traitement. Les transcriptions sont conservées tant que votre compte est actif, et supprimées automatiquement après 12 mois d’inactivité (plan gratuit) ou 24 mois (plans payants). Le traitement IA est assuré par AssemblyAI (transcription et identification des intervenants, hébergé en Irlande) et Google Cloud (résumés, stockage et orchestration). Vos données ne quittent jamais l’Union européenne. Les paiements sont gérés par Stripe (aucune donnée bancaire stockée chez nous).
1. Responsable du traitement
Le responsable du traitement est MTLABS, micro-entreprise éditrice du service AudiosTranscribe.
- Nom commercial : MTLABS
- SIRET : 103 183 000 00019
- Activité : 62.01Z — Programmation informatique
- Siège : 60 rue François Ier, 75008 Paris
Contact RGPD : [email protected].
2. Données collectées
2.1 Données de compte
- Adresse email (authentification par lien magique).
- Identifiant utilisateur interne.
- Données de conformité et de preuve, le cas échéant (par exemple date et version d’acceptation des CGU).
2.2 Données de contenu
- Fichiers audio fournis par l’utilisateur (upload via le site web ou enregistrement via l’application desktop AudiosTranscribe).
- Transcriptions textuelles générées à partir de l’audio.
⚠️ Attention : selon le contenu que vous envoyez, l’audio et/ou la transcription peuvent contenir des données personnelles voire des données sensibles. Nous vous recommandons d’éviter d’envoyer des informations que vous ne souhaitez pas voir traitées par des prestataires techniques (voir section « Sous-traitants »).
2.3 Données de paiement
Les paiements sont gérés par Stripe. Nous ne stockons pas de données de carte bancaire. Nous pouvons conserver des informations techniques liées au paiement :
- ID client Stripe (pour lier l’abonnement à votre compte).
- Statut de l’abonnement (mensuel/annuel), dates, références de facturation.
2.4 Application desktop
L'application desktop AudiosTranscribe enregistre l'audio de vos réunions localement sur votre ordinateur (dossier AppData). Les fichiers sont ensuite envoyés vers nos serveurs uniquement si l'option d'envoi automatique est activée ou si vous cliquez sur "Envoyer". Les métadonnées optionnelles (nom de la réunion, participants, type, notes) sont transmises avec le fichier pour améliorer la qualité de la transcription.
Le token d'authentification est stocké de manière chiffrée via le système de stockage sécurisé de votre système d'exploitation (Windows Credential Manager).
2.5 Données techniques
- Logs d’erreur et événements techniques nécessaires au fonctionnement, à la sécurité et à la prévention des abus.
- Ces journaux peuvent inclure, selon les cas, des identifiants techniques, horodatages, adresses IP et événements liés à l’authentification ou à la sécurité.
💡 Analytics : AudiosTranscribe n’utilise aucun cookie publicitaire, aucun traceur tiers dans votre navigateur, ni aucun suivi inter-sites. Nous mesurons uniquement l’usage du service (actions clés dans l’application) au moyen d’événements techniques rattachés à votre identifiant de compte, à des fins d’amélioration du produit. Cette mesure est réalisée côté serveur, sans cookie de suivi ni profilage publicitaire. Vous pouvez vous y opposer (voir « Vos droits »).
3. Finalités et bases légales
| Finalité | Données concernées | Base légale |
|---|---|---|
| Créer et gérer votre compte | Email, ID utilisateur | Exécution du contrat |
| Transcrire l’audio et générer un résumé | Audio, transcription | Exécution du contrat |
| Gérer la facturation et les abonnements | ID Stripe, statut d’abonnement | Exécution du contrat + obligation légale |
| Assurer la sécurité et prévenir les abus | Logs techniques | Intérêt légitime |
| Support utilisateur | Email, contenu communiqué au support | Intérêt légitime / exécution du contrat |
| Mesurer et améliorer l’usage du service | Identifiant de compte, événements d’usage | Intérêt légitime (droit d’opposition) |
| Envoyer un compte-rendu par email aux destinataires que vous saisissez, sur votre seule instruction | Adresses email des destinataires (saisies par vous, utilisées pour l’envoi, jamais réutilisées à des fins de prospection) | Exécution du contrat (à votre demande) |
| Attribuer votre inscription à l'un de nos propres liens ou pages (invitation de parrainage, partage d'un compte-rendu, ou une page présentant le service) | La source du lien ou de la page par laquelle vous êtes arrivé (parrainage, partage, ou l'une de nos pages), enregistrée au moment de l'inscription. Aucun traceur n'est déposé dans votre navigateur : l'information provient de l'adresse consultée et est traitée côté serveur. | Intérêt légitime (droit d'opposition) |
| Protéger la délivrabilité de nos envois (liste de suppression) | Adresses ayant généré une erreur permanente ou une plainte, conservées afin de ne plus jamais les solliciter | Intérêt légitime (sécurité et qualité des envois) |
4. Sous-traitants et transferts
Nous faisons appel à des prestataires techniques (sous-traitants au sens du RGPD) pour fournir le service :
- Google Cloud : stockage temporaire des fichiers audio (Cloud Storage), orchestration du traitement (Cloud Run) et génération des résumés par intelligence artificielle (Vertex AI Gemini). Traitement principal dans l'Union européenne (région Paris pour l'audio, multi-régions UE pour l'inférence des résumés).
- AssemblyAI : transcription audio en texte et identification des intervenants (diarisation). Traitement dans l'Union européenne (Irlande). Les fichiers audio sont automatiquement supprimés des serveurs AssemblyAI à la fin du traitement.
- Supabase : base de données et authentification, hébergée dans l'Union européenne (Suède).
- Vercel : hébergement de l'application web, dans l'Union européenne (France).
- Stripe : paiement et facturation. Aucune donnée bancaire stockée chez nous (PCI-DSS niveau 1). Encadré par les SCCs de la Commission européenne.
- Resend : envoi des emails transactionnels, dans l'Union européenne.
- Upstash : protection anti-abus (rate limiting), dans l'Union européenne (Allemagne).
- Sentry : surveillance technique et journalisation des erreurs, dans l'Union européenne (Allemagne).
- Cloudflare : DNS et distribution de l'application desktop. Peut traiter des données techniques (adresse IP) dans le cadre du routage réseau. Encadré par les SCCs.
- PostHog : mesure d'usage et amélioration du produit (statistiques d'utilisation, tests de fonctionnalités). Données transmises côté serveur, limitées à un identifiant de compte et à des événements d'usage, sans contenu de transcription ni cookie de navigateur. Hébergement dans l'Union européenne (Cloud EU, Francfort). Société établie aux États-Unis, transferts encadrés par les clauses contractuelles types (SCCs).
Localisation des données : l'ensemble des traitements principaux (audio, transcriptions, compte utilisateur) est hébergé dans l'Union européenne. Aucune donnée audio ou transcription n'est transférée hors de l'Union européenne. Stripe et Cloudflare peuvent traiter des métadonnées techniques (IP, données de paiement) sur des infrastructures mondiales, encadrées par les clauses contractuelles types (SCCs).
5. Durées de conservation
5.1 Audio
Les fichiers audio sont stockés temporairement sur Google Cloud Storage en region europe-west9 (Paris, France) uniquement le temps du traitement. Dès que la transcription est terminée, le fichier audio est automatiquement supprimé du serveur. En cas d'échec de la suppression, une règle de cycle de vie garantit la suppression dans un délai maximum de 24 heures.
Le flux de traitement est le suivant : votre fichier audio est uploadé sur un serveur en France (europe-west9 Paris), traité par notre service de transcription également hébergé en France (europe-west9 Paris), puis le résultat textuel (transcription et résumé) est sauvegardé dans notre base de données. L'audio original n'est jamais conservé après traitement.
5.2 Transcriptions et résumés
Les transcriptions et résumés IA sont conservés afin de vous permettre de les consulter, organiser en projets et exporter à tout moment. Les durées de conservation sont les suivantes :
- Compte actif : transcriptions conservées tant que votre compte est actif et utilisé pour la fourniture du service.
- Compte inactif — plan gratuit : les transcriptions sont supprimées automatiquement après 12 mois sans connexion.
- Compte inactif — plans payants (Starter, Pro) : les transcriptions sont supprimées automatiquement après 24 mois sans connexion.
- Compte supprimé : toutes les transcriptions et fichiers associés sont supprimés immédiatement et définitivement lors de la clôture du compte.
L'inactivité est déterminée par la date de dernière connexion à votre compte. La suppression automatique concerne le texte des transcriptions stocké en base de données. Les fichiers audio sources sont supprimés dès la fin du traitement (voir section 5.1), indépendamment de l'activité du compte.
5.3 Compte utilisateur
Les données de compte (email, identifiant, profil d'abonnement, source d'acquisition) sont conservées tant que le compte est actif. En cas de suppression volontaire du compte, l'ensemble des données est supprimé dans les meilleurs délais, à l'exception des données strictement nécessaires au respect des obligations légales et comptables (ex. factures, conformément à l'article L. 123-22 du Code de commerce).
5.4 Facturation
Les données nécessaires à la facturation (factures) sont conservées conformément aux obligations légales (ex. comptabilité).
⚠️ Important : la suppression dans nos systèmes n’efface pas forcément immédiatement les traces techniques strictement nécessaires à la sécurité ou à la conformité (ex. journaux techniques limités, obligations légales).
6. Cookies
Audiostranscribe utilise uniquement des cookies et traceurs techniques nécessaires au fonctionnement (ex. session, sécurité). Aucun cookie publicitaire ou de suivi marketing n’est déployé à ce jour. Le site marketing peut utiliser une mesure d’audience respectueuse de la vie privée, configurée sans cookie publicitaire ni suivi inter-sites.
Nous n'utilisons aucun traceur d'attribution dans votre navigateur. Lorsque vous arrivez via l'un de nos propres liens ou pages (invitation de parrainage, partage d'un compte-rendu, ou une page présentant le service), la source est déterminée à partir de l'adresse consultée et enregistrée côté serveur uniquement si vous créez un compte, à des fins de mesure de nos canaux d'acquisition. Aucune information n'est stockée sur votre terminal à cette fin, aucun suivi inter-sites n'est réalisé, et cette donnée n'est jamais transmise à des tiers. Vous pouvez vous y opposer (voir « Vos droits »).
7. Vos droits RGPD
Vous disposez des droits suivants :
- Droit d’accès
- Droit de rectification
- Droit à l’effacement
- Droit à la limitation
- Droit d’opposition
- Droit à la portabilité
Pour exercer vos droits : [email protected]. Nous répondons dans un délai maximum de 30 jours.
8. Sécurité
Nous mettons en place des mesures de sécurité adaptées, notamment :
- Communications chiffrées (HTTPS)
- Accès restreint aux bases de données
- Protection des clés API et séparation des environnements
- Surveillance des erreurs et incidents
9. Mineurs
Le service n’est pas spécifiquement destiné aux mineurs et aucune vérification d’âge systématique n’est mise en place. Les responsables légaux restent responsables de l’utilisation du service par un mineur.
10. Modifications
Nous pouvons mettre à jour cette politique pour refléter l’évolution du service ou du cadre légal. En cas de changement significatif, nous informerons les utilisateurs par un moyen approprié.
11. Contact et réclamation
Pour toute question : [email protected].
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL.