Politique de confidentialité

1. Introduction

Vocalype est une application desktop de dictée et transcription vocale. Notre objectif est simple : garder le plus de traitement possible sur votre appareil, avec un contrôle clair si vous activez un mode cloud. Le service n'est pas destiné aux enfants de moins de 16 ans.

2. Qui sommes-nous

Le service est proposé sous le nom Vocalype.

• Nom légal / société : à compléter
• Pays d'établissement : à compléter
• Email vie privée : privacy@vocalype.com

3. Données collectées

• Email pour votre compte, la connexion et les emails liés au service
• Mot de passe hashé : nous ne stockons pas votre mot de passe en clair
• Identifiant d'appareil : généré localement puis hashé avant envoi pour la gestion des licences
• Données de facturation : identifiant client Stripe, état de l'abonnement, dates de période et d'essai
• Logs techniques côté service : erreurs, événements de sécurité, email, adresse IP et identifiant d'appareil hashé quand nécessaire
• Logs techniques locaux : l'application peut écrire des journaux de diagnostic sur votre machine, y compris de courts aperçus de texte

4. Données non collectées

Par défaut, nous ne collectons pas sur nos serveurs :

• vos enregistrements audio
• vos transcriptions complètes
• le contenu complet de vos dictées
• votre historique de frappe
• votre activité dans les autres applications

5. Traitement local vs cloud

Par défaut, Vocalype fonctionne en local. Cela signifie que l'audio et la transcription restent sur votre machine pour les moteurs locaux.

• Mode local par défaut : audio et transcription ne passent pas par nos serveurs
• Mode cloud optionnel : si vous activez un fournisseur cloud, certaines données peuvent être envoyées directement à ce fournisseur pour traitement

Les fournisseurs cloud optionnels visibles dans le produit incluent notamment Google Gemini, Groq, Mistral et Deepgram pour certaines fonctions de transcription, ainsi que OpenAI et d'autres fournisseurs compatibles pour certaines fonctions de post-traitement texte.

Ces fonctions cloud sont optionnelles. Elles ne sont pas nécessaires pour le fonctionnement local de base. Quand vous les activez, les traitements concernés relèvent aussi de la politique de confidentialité du fournisseur choisi.

6. Utilisation des données

Nous utilisons vos données pour :

• créer et gérer votre compte
• gérer votre licence et votre abonnement
• ouvrir une session sécurisée
• traiter les paiements et la facturation
• détecter les abus, protéger le service et corriger les erreurs
• répondre à vos demandes de support

Nos bases légales principales sont :

• exécution du contrat pour le compte, la licence, l'accès au produit et la facturation
• intérêt légitime pour la sécurité, la prévention des abus, la stabilité et le support
• obligation légale quand la loi nous impose certaines conservations ou vérifications

7. Partage avec des tiers et transferts internationaux

Nous ne vendons pas vos données. Nous partageons seulement ce qui est nécessaire avec :

• Stripe pour les paiements et la gestion de l'abonnement
• Railway ou un hébergeur équivalent pour l'API et l'infrastructure
• fournisseurs cloud activés par l'utilisateur pour les fonctions cloud optionnelles

Selon votre pays, votre moyen de paiement, votre hébergeur ou le fournisseur cloud que vous activez, certaines données peuvent être traitées en dehors de l'Union européenne ou de l'Espace économique européen. Quand c'est le cas, ces traitements dépendent aussi des garanties et politiques du prestataire concerné.

8. Durée de conservation

• Données locales : les enregistrements et transcriptions restent sur votre appareil selon vos réglages de rétention. Le produit prévoit notamment des durées comme 3 jours, 2 semaines ou 3 mois.
• Données de compte : conservées tant que votre compte est actif, puis pendant la durée nécessaire au traitement de la suppression et aux obligations légales, en pratique généralement jusqu'à 30 jours après demande de suppression.
• Données de facturation : conservées selon les obligations légales et les règles de Stripe.
• Logs techniques côté service : conservés pour une durée limitée nécessaire à la sécurité, à la prévention des abus et au diagnostic.
• Logs techniques locaux : restent sur votre machine jusqu'à suppression locale, nettoyage du système ou effacement par l'application.

9. Sécurité

• communications réseau en HTTPS
• mot de passe stocké sous forme hashée
• jetons et secrets stockés dans le trousseau sécurisé du système quand c'est possible
• identifiant d'appareil hashé avant envoi au service
• audio et transcription gardés en local par défaut

10. Vos droits (RGPD)

Si vous êtes concerné par le RGPD, vous pouvez demander l'accès, la correction, la suppression, la limitation ou l'export de vos données. Vous pouvez aussi vous opposer à certains traitements quand la loi le permet.

Pour exercer vos droits, écrivez à privacy@vocalype.com.

11. Cookies

À ce jour, le site public Vocalype n'utilise pas de cookies publicitaires, de retargeting ou d'outil tiers de mesure d'audience dans la version actuellement en place. Si cela change, cette page sera mise à jour.

12. Contact

Pour toute question sur la vie privée, les données, le RGPD ou la suppression de compte : privacy@vocalype.com.