La présente Politique de Confidentialité décrit la manière dont ScribeChrono collecte, utilise, protège et partage les données à caractère personnel de ses utilisateurs (ci-après « l'Utilisateur », « vous ») dans le cadre de l'utilisation du service ScribeChrono.com (ci-après « le Service »).
La protection de votre vie privée et la confidentialité de vos données constituent le socle de notre infrastructure. ScribeChrono a été conçu selon le principe de la « Privacy by Design » (protection de la vie privée dès la conception), en limitant drastiquement les données transitant par nos serveurs.
1. Architecture de confidentialité distribuée
Contrairement aux services de transcription traditionnels, ScribeChrono déploie une architecture de traitement hybride à la pointe de la technologie (Edge Computing).
Vos fichiers originaux restent chez vous
Lors de l'utilisation du Service, le traitement initial des fichiers multimédias complexes (comme les vidéos volumineuses) s'effectue localement, directement dans la mémoire de votre navigateur web.
Minimisation absolue
Seul le flux vocal extrait, hautement compressé et anonymisé, est transmis à nos serveurs pour la transcription linguistique. Vos fichiers vidéos originaux ne sont jamais téléversés, stockés ou analysés sur nos serveurs.
2. Données collectées
Dans le cadre de l'exécution de nos obligations contractuelles et de la fourniture du Service, nous traitons les catégories de données suivantes :
- Données de compte et de facturation — adresse e-mail, identifiants chiffrés, informations de paiement (traitées de manière sécurisée par nos prestataires conformes PCI-DSS, sans transiter par nos serveurs).
- Données de transcription (éphémères) — flux audio extraits nécessaires à la transcription et textes générés résultants.
- Données techniques et d'usage — adresse IP anonymisée, type de navigateur, journaux d'erreurs (logs) et métriques de performance, à des fins exclusives de sécurité et d'optimisation.
3. Utilisation des données (finalités et bases légales)
Nous traitons vos données personnelles uniquement sur les bases légales suivantes (conformément à l'art. 6 du RGPD) :
- Exécution du contrat — fourniture des services de transcription, gestion du compte et support client.
- Intérêt légitime — sécurisation de l'infrastructure contre la fraude et les abus, amélioration des performances techniques.
- Obligation légale — obligations comptables et fiscales.
Garantie stricte : ScribeChrono ne vend, ne loue, ni ne commercialise aucune de vos données personnelles ou contenus transcrits à des tiers, sous aucun prétexte.
4. Partage des données et sous-traitance (Zero Data Retention)
Pour fournir un service ultra-rapide, nous nous appuyons sur des infrastructures cloud et des modèles de traitement du langage naturel (IA) opérés par des sous-traitants certifiés de premier plan.
Clause « Zero Data Retention » (ZDR)
Nos partenaires d'infrastructure d'Intelligence Artificielle sont soumis à des accords de traitement de données (DPA) stricts. Les flux audio transmis pour la reconnaissance vocale sont purgés immédiatement après traitement.
Interdiction d'entraînement
Vos données (flux audio et textes transcrits) ne sont en aucun cas utilisées pour l'entraînement, l'amélioration ou l'affinage des modèles d'IA, ni par ScribeChrono, ni par nos sous-traitants.
5. Transferts internationaux de données
ScribeChrono opère à l'échelle mondiale. Pour les Utilisateurs situés dans l'Espace Économique Européen (EEE) ou au Royaume-Uni, tout transfert vers des pays tiers (notamment les États-Unis) est encadré par des garanties appropriées, notamment :
- les Clauses Contractuelles Types (CCT) de la Commission Européenne ;
- le Data Privacy Framework ou tout mécanisme de certification adéquat équivalent.
6. Sécurité et rétention des données
Chiffrement
Toutes les données transitant entre votre appareil et notre infrastructure sont protégées par des protocoles conformes aux standards de l'industrie (TLS 1.3). Les données au repos sont chiffrées selon la norme AES-256.
Durée de conservation
- Les historiques de transcription sont conservés tant que votre compte est actif.
- Vous pouvez supprimer définitivement une transcription depuis votre tableau de bord.
- En cas de suppression du compte, textes et flux associés sont détruits de nos bases dans un délai maximal de 30 jours (purges de sauvegarde incluses).
7. Droits des utilisateurs (RGPD, CCPA, LGPD)
Selon votre juridiction, vous disposez notamment des droits suivants :
- Droit d'accès et de portabilité — obtenir une copie des données que nous détenons.
- Droit de rectification et d'effacement — corriger des données inexactes ou demander la suppression définitive du compte.
- Droit de limitation et d'opposition — restreindre certains traitements ou vous y opposer.
- Résidents de Californie (CCPA) — droit de savoir quelles données sont collectées ; ScribeChrono ne procède à aucune « vente » de vos données (Do Not Sell).
Toute demande sera traitée dans un délai légal de 30 jours.
8. Protection des mineurs
Le Service n'est pas destiné aux personnes de moins de treize (13) ans (ou l'âge de consentement applicable dans votre juridiction). Nous ne collectons pas sciemment de données auprès de mineurs. Si un tel traitement est découvert, les données concernées seront immédiatement supprimées.
9. Contact et délégué à la protection des données
Pour toute question concernant cette politique, nos pratiques de sécurité, ou pour exercer vos droits légaux :
- E-mail : privacy@scribechrono.com
- Objet recommandé : « Demande relative à la Protection des Données / RGPD »