La présente Politique de Confidentialité décrit la manière dont ScribeChrono collecte, utilise, protège et partage les données à caractère personnel de ses utilisateurs (ci-après « l'Utilisateur », « vous ») dans le cadre de l'utilisation du service ScribeChrono.com (ci-après « le Service »).
La protection de votre vie privée et la confidentialité de vos données constituent le socle de notre infrastructure. ScribeChrono a été conçu selon le principe de la « Privacy by Design » (protection de la vie privée dès la conception), en limitant drastiquement les données transitant par nos serveurs.
1. Architecture de confidentialité distribuée
Contrairement aux services de transcription traditionnels, ScribeChrono déploie une architecture de traitement hybride à la pointe de la technologie (Edge Computing).
Préparation locale des fichiers volumineux
Certains parcours, notamment pour les vidéos volumineuses, extraient ou préparent l'audio directement dans le navigateur avant la transcription. D'autres parcours transmettent le fichier audio ou multimédia choisi au stockage et aux services de traitement de ScribeChrono.
Minimisation absolue
Selon le parcours de téléversement, ScribeChrono peut recevoir le fichier sélectionné ou l'audio extrait, les informations associées au fichier et le texte transcrit. La voix et le texte peuvent contenir des informations personnelles ou confidentielles ; l'extraction audio ne les anonymise pas.
2. Données collectées
Dans le cadre de l'exécution de nos obligations contractuelles et de la fourniture du Service, nous traitons les catégories de données suivantes :
- Données de compte et de facturation — adresse e-mail, identifiants chiffrés, informations de paiement (traitées de manière sécurisée par nos prestataires conformes PCI-DSS, sans transiter par nos serveurs).
- Données de transcription — fichiers audio ou multimédias sélectionnés, noms des fichiers, textes transcrits, horodatages et identification des intervenants. Les fichiers et résultats peuvent rester dans l'historique de votre compte jusqu'à leur suppression.
- Données techniques et d'usage — adresse IP, type de navigateur, utilisation du service, journaux d'erreurs et informations de performance pour la sécurité, le dépannage et le fonctionnement du service.
2A. Module Google Docs : autorisations Google et utilisation des données
Le module ScribeChrono pour Google Docs vous permet de transcrire un fichier audio ou vidéo de votre choix et d'insérer le texte obtenu dans le document Google ouvert. Ce n'est pas un outil de recherche dans Google Drive ni d'analyse de vos documents.
- documents.currentonly : accès au document actuellement ouvert pour y insérer le texte transcrit lorsque vous le demandez. Le module ne parcourt pas les autres documents Google Drive.
- script.container.ui : affichage de la fenêtre ScribeChrono dans Google Docs.
- script.external_request : communications avec le service ScribeChrono pour la connexion, les informations de compte, la transcription et l'historique.
- userinfo.email et userinfo.profile : vérification de l'identité Google et liaison du compte. Lors de la connexion Google, un jeton d'accès Google est transmis au serveur ScribeChrono pour interroger le service d'informations de profil de Google. L'adresse e-mail et, lorsqu'ils sont disponibles, le nom et la photo peuvent être associés au compte ScribeChrono.
Les fichiers audio ou vidéo que vous choisissez sont traités séparément du contenu de Google Docs. Selon le parcours, les médias téléversés ou les flux audio extraits peuvent être stockés dans un stockage d'objets Cloudflare et les métadonnées ainsi que les transcriptions dans la base de données du compte. L'audio peut être transmis à un prestataire de transcription configuré. Le module n'envoie pas de manière habituelle le texte de votre document Google aux services d'IA de transcription.
Le module conserve un jeton de session ScribeChrono dans les propriétés utilisateur Apps Script pour maintenir la connexion. Vous pouvez révoquer l'autorisation Google dans les paramètres de votre compte Google et demander la suppression des données ScribeChrono à privacy@scribechrono.com. La révocation de l'autorisation Google ne supprime pas automatiquement l'historique des transcriptions enregistré.
Les informations obtenues via les API Google servent à fournir les fonctions demandées et à connecter votre compte. Elles ne servent ni à la publicité ciblée, ni au courtage de données, ni à l'entraînement de modèles d'IA généralistes. Nous ne vendons pas les données des utilisateurs Google. Ces pratiques visent à respecter les règles Google API Services User Data Policy, dont les exigences de Limited Use.
3. Utilisation des données (finalités et bases légales)
Nous traitons vos données personnelles uniquement sur les bases légales suivantes (conformément à l'art. 6 du RGPD) :
- Exécution du contrat — fourniture des services de transcription, gestion du compte et support client.
- Intérêt légitime — sécurisation de l'infrastructure contre la fraude et les abus, amélioration des performances techniques.
- Obligation légale — obligations comptables et fiscales.
Garantie stricte : ScribeChrono ne vend, ne loue, ni ne commercialise aucune de vos données personnelles ou contenus transcrits à des tiers, sous aucun prétexte.
4. Partage avec les prestataires d'infrastructure et de transcription IA
ScribeChrono utilise l'infrastructure Cloudflare pour l'application, la base de données et le stockage des fichiers, ainsi que, selon le parcours de transcription, Cloudflare Workers AI ou des services externes comme OpenRouter. L'audio nécessaire à la transcription est transmis au prestataire sélectionné. Les conditions de conservation, de sécurité et d'accès varient selon le prestataire.
Conservation chez les prestataires IA
Il ne faut pas supposer que chaque prestataire garantit une conservation nulle. Des copies temporaires de traitement, journaux de sécurité ou données d'exploitation peuvent subsister selon ses conditions applicables. Pour connaître le traitement d'un parcours particulier avant d'envoyer un contenu sensible, contactez privacy@scribechrono.com.
Utilisation des données pour l'entraînement des modèles
ScribeChrono n'utilise pas les fichiers ni les transcriptions soumis pour entraîner ses propres modèles d'IA généralistes. Les prestataires externes appliquent leurs propres conditions de traitement ; contactez-nous pour obtenir les détails relatifs à un parcours précis.
5. Transferts internationaux de données
ScribeChrono opère à l'échelle mondiale. Pour les Utilisateurs situés dans l'Espace Économique Européen (EEE) ou au Royaume-Uni, tout transfert vers des pays tiers (notamment les États-Unis) est encadré par des garanties appropriées, notamment :
- les Clauses Contractuelles Types (CCT) de la Commission Européenne ;
- le Data Privacy Framework ou tout mécanisme de certification adéquat équivalent.
6. Sécurité et rétention des données
Chiffrement
Les connexions à ScribeChrono utilisent HTTPS/TLS. Les fichiers envoyés et les transcriptions sont conservés avec des contrôles d'accès dans notre infrastructure cloud ; les mesures de chiffrement et de conservation dépendent de la configuration des services de stockage concernés.
Durée de conservation
- Les contenus téléversés, les métadonnées des fichiers et l'historique des transcriptions peuvent être conservés dans votre compte afin de retrouver vos résultats.
- Vous pouvez supprimer les éléments disponibles depuis votre tableau de bord ou demander leur effacement à privacy@scribechrono.com.
- Les demandes de suppression de compte sont traitées conformément aux exigences applicables. Certaines copies opérationnelles ou sauvegardes peuvent subsister pendant une période limitée lorsque la sécurité, la récupération ou la loi l'exigent ; contactez-nous pour plus d'informations.
7. Droits des utilisateurs (RGPD, CCPA, LGPD)
Selon votre juridiction, vous disposez notamment des droits suivants :
- Droit d'accès et de portabilité — obtenir une copie des données que nous détenons.
- Droit de rectification et d'effacement — corriger des données inexactes ou demander la suppression définitive du compte.
- Droit de limitation et d'opposition — restreindre certains traitements ou vous y opposer.
- Résidents de Californie (CCPA) — droit de savoir quelles données sont collectées ; ScribeChrono ne procède à aucune « vente » de vos données (Do Not Sell).
Nous répondons aux demandes relatives aux données dans les délais prévus par le droit applicable.
8. Protection des mineurs
Le Service n'est pas destiné aux personnes de moins de treize (13) ans (ou l'âge de consentement applicable dans votre juridiction). Nous ne collectons pas sciemment de données auprès de mineurs. Si un tel traitement est découvert, les données concernées seront immédiatement supprimées.
9. Contact et délégué à la protection des données
Pour toute question concernant cette politique, nos pratiques de sécurité, ou pour exercer vos droits légaux :
- E-mail : privacy@scribechrono.com
- Objet recommandé : « Demande relative à la Protection des Données / RGPD »
ASSISTANCE CONFIDENTIALITÉ
Une question concernant vos données ?
Pour demander l’accès, la rectification ou la suppression de vos données, contactez directement notre équipe.
Nous écrireprivacy@scribechrono.com