Politique de confidentialité

7 octobre 2026

En bref

L’application transforme la parole des vidéos et des fichiers audio en texte. Aucun compte n’est nécessaire pour l’utiliser. Les méthodes de connexion Google ou Apple disponibles sont indiquées dans la section du compte. Depuis l’application installée, la confirmation se fait dans un navigateur externe et se termine par la saisie d’un code dans l’application. L’application n’affiche pas de publicité, ne vous suit pas dans d’autres applications et ne vend pas de données personnelles.

Données traitées

Nous traitons le lien public que vous collez ou le fichier vidéo ou audio que vous sélectionnez, ainsi que son nom, un identifiant temporaire de tâche, la transcription, les résumés et les données techniques nécessaires à l’affichage du résultat. Pour protéger le service, nous utilisons aussi la plateforme de l’application, un identifiant aléatoire d’installation et l’adresse IP du réseau, comme expliqué ci-dessous. L’application ne lit pas vos autres fichiers ni vos contacts.

Si vous choisissez de vous connecter avec Google ou Apple, l’application reçoit votre identifiant chez ce fournisseur, votre nom et une adresse e-mail vérifiée, si ces informations sont fournies. Vous saisissez votre mot de passe chez le fournisseur ; l’application ne le reçoit pas. Si vous préparez un rapport par e-mail, la dernière adresse saisie peut être mémorisée sur l’appareil lui-même.

Pour l’historique et les estimations du temps gagné, Cloudflare conserve également la date de création, le statut et le temps de traitement de la tâche, la durée de l’enregistrement et le nombre de mots. La bibliothèque du compte conserve ces informations, le nombre d’entrées et, si vous préparez ou envoyez un rapport, son statut et la date de cette action. Ces données servent aux fonctions de l’application et à l’affichage de votre historique et de vos statistiques, sans publicité ni suivi dans d’autres applications.

Identifiant d’installation et prévention des abus

L’application mobile installée crée un identifiant aléatoire stable d’installation (UUID). L’extension Partager d’iOS crée son propre identifiant de ce type. Il est conservé localement et réutilisé dans les demandes suivantes : les demandes, notamment l’envoi du fichier choisi et la consultation du résultat, transmettent l’identifiant dans l’en-tête X-Installation-Id et la plateforme dans X-App-Platform. Ce n’est ni un identifiant publicitaire (IDFA/ADID), ni le numéro de série de l’appareil, ni un identifiant de compte.

Sur le serveur, une empreinte SHA-256 déterministe de l’identifiant d’installation et de la plateforme sert à limiter la fréquence des demandes natives. Une empreinte SHA-256 de l’adresse IP sert aux limitations supplémentaires du réseau et, dans le navigateur, également à la limitation principale des demandes. Ces empreintes constituent les clés des compteurs de protection de Cloudflare. Une empreinte permet de reconnaître les demandes répétées ; il ne s’agit pas d’une anonymisation complète. À la réception d’une demande, le contenu sélectionné et l’identifiant arrivent ensemble : les données peuvent donc être rattachées à l’installation de l’application même sans compte. Nous ne conservons ni l’identifiant d’installation ni son empreinte dans l’enregistrement de la tâche.

L’identifiant et les compteurs de protection servent à la sécurité et à la prévention des abus, non à la publicité, au suivi entre applications ou à la synchronisation de l’historique. La fenêtre configurée de limitation des demandes est de 60 secondes. Il s’agit de la fenêtre du compteur, non d’une promesse de suppression physique des identifiants, des empreintes ou de toutes les données techniques après exactement 60 secondes.

Déroulement du traitement

Dans la version cloud, le contenu sélectionné est transmis par HTTPS pour la transcription, les résumés et la traduction demandés. Le traitement cloud est assuré uniquement par Cloudflare : l’application et le stockage temporaire utilisent son infrastructure, Cloudflare Workers AI transcrit l’audio avec Whisper, et GPT-OSS rédige et vérifie les résumés et traduit le texte intégral. La traduction est conservée séparément et ne remplace pas la transcription originale. Le propriétaire du service fixe un plafond de dépenses pour le traitement par IA. Si la limite configurée est atteinte ou si le traitement est temporairement indisponible, la tâche attend de pouvoir reprendre dans les limites de sa durée de conservation. Nous n’utilisons ni ne transmettons le contenu à des fins publicitaires ou de suivi. Dans la version locale pour macOS, le traitement peut s’exécuter directement sur votre ordinateur. Un mode temporaire de test depuis un téléphone sur le même réseau Wi-Fi utilise aussi HTTP local : il ne doit pas être exposé à Internet ni utilisé avec du contenu confidentiel.

Si vous utilisez le compagnon Wear OS avec un téléphone Android associé, l’historique sélectionné, les statuts, les résumés et le texte intégral sont transmis avec la langue de l’interface, un identifiant de compte opaque et la révision de mise à jour. Un instantané est limité à 12 enregistrements et 512 KiB ; chaque texte à 256 KiB. Aucun mot de passe ni jeton d’accès, de session ou d’installation n’est transmis. Google Play services Data Layer est utilisé ; sans Bluetooth, Google Cloud peut relayer les données avec chiffrement de bout en bout. La montre conserve une copie locale privée. La déconnexion, la suppression du compte ou l’effacement de l’historique mettent l’effacement de la montre en attente pour la prochaine connexion. Jusque-là, elle peut conserver la dernière copie. Politique : Google.

Conservation et suppression

Une tâche ordinaire et son résultat sont disponibles pendant 24 heures à compter de sa création. Une tâche en attente de capacité de traitement peut être prolongée jusqu’à un maximum de 7 jours à compter de sa création, et non de chaque nouvelle tentative. Pendant l’attente, les fichiers sélectionnés, les segments audio préparés et les données intermédiaires permettant de reprendre le traitement sont conservés dans un espace privé Cloudflare R2. À l’expiration, le service cesse de fournir la tâche et supprime son enregistrement lors du déclenchement du minuteur ou de l’accès à cet enregistrement.

Pour accélérer les traitements répétés de liens publics, le service peut conserver temporairement la transcription et les résumés dans un cache distinct. Ce cache est valable 7 jours à compter de son écriture et n’est plus utilisé après expiration. Cela ne synchronise pas votre historique local.

Après l’achèvement, l’annulation ou un échec définitif, le service supprime les fichiers temporaires de traitement de Cloudflare R2 ; le nettoyage est réessayé en cas d’échec. La transcription intégrale déjà obtenue peut rester dans le résultat jusqu’à l’expiration de la tâche, même si le résumé ou la traduction n’ont pas abouti. Un nettoyage supplémentaire des fichiers et du cache expirés est exécuté chaque heure. Des retards techniques peuvent différer la suppression physique. L’annulation réussie est confirmée après vérification du nettoyage.

Sans connexion à un compte : Sur l’appareil, l’application conserve dans IndexedDB un historique de 50 entrées au maximum : transcription complète, résumés et informations sur la source. L’historique subsiste après un redémarrage jusqu’à la suppression d’une entrée, à l’effacement des données du site ou de l’application, ou au remplacement d’une ancienne entrée en raison de la limite de 50 entrées.

La dernière adresse e-mail saisie peut rester dans localStorage jusqu’à son remplacement ou à l’effacement des données du site ou de l’application. La connexion facultative crée un cookie de session protégé avec les attributs Secure et HttpOnly ; la durée configurée d’une session est de 7 jours. Une transaction temporaire de connexion dure 10 minutes.

L’identifiant de l’application mobile reste dans son stockage local et celui de l’extension Partager, dans les préférences locales de l’extension, jusqu’à la suppression de la valeur correspondante. Après cette suppression, un nouvel identifiant aléatoire est créé lors de l’utilisation suivante. Supprimer une entrée de l’historique ne réinitialise pas l’identifiant d’installation. Effacer les données locales ne supprime pas automatiquement les données déjà traitées par le serveur ni les compteurs de protection.

Compte et connexions

Les données de profil Google ou Apple et les informations de session sont stockées sur les serveurs Cloudflare ; le jeton d’autorisation est stocké sous forme chiffrée. L’expiration de la session ou la déconnexion met fin à la connexion actuelle, mais ne supprime pas à elle seule l’enregistrement du compte. Vous pouvez demander la suppression dans la rubrique du compte : le service révoque l’autorisation auprès du fournisseur et supprime l’enregistrement du compte sur le serveur. Si cette étape échoue, l’interface ne confirme pas la suppression. Supprimer le compte n’efface pas automatiquement l’historique local sans compte, les tâches temporaires ni la connexion Instagram.

Lorsque la connexion Instagram est disponible, vous autorisez l’accès à votre propre compte professionnel Business ou Creator sur la page d’Instagram. Le service reçoit le nom d’utilisateur, le type de compte, le nombre de publications, des informations sur les vidéos sélectionnées et un jeton d’accès. Le jeton est conservé chiffré dans Cloudflare et associé à une empreinte de l’identifiant d’installation ; l’application ne reçoit pas votre mot de passe Instagram. Un jeton de longue durée est normalement valable 60 jours et peut être renouvelé pendant l’utilisation. Son expiration ne signifie pas la suppression physique de l’enregistrement de connexion. Déconnecter Instagram supprime cet enregistrement du service ; vous pouvez aussi révoquer l’autorisation auprès d’Instagram.

Pour une chaîne ou une collection de vidéos, le service conserve les liens et métadonnées sélectionnés, les résultats individuels, les résumés et les documents HTML/PDF générés. Une collection reste disponible pendant 7 jours à compter de sa création. Cette durée est distincte : une tâche ordinaire dure 24 heures et l’attente de capacité de traitement peut la prolonger jusqu’à un maximum de 7 jours à compter de sa création. À l’expiration, la collection n’est plus fournie et le nettoyage supprime ses enregistrements serveur et ses fichiers associés. Des retards techniques peuvent différer la suppression physique.

Bibliothèque du compte dans le cloud

Lorsque vous vous connectez avec Google ou Apple, la bibliothèque de votre compte est conservée sur Cloudflare et synchronisée entre les appareils connectés au même compte. La limite est de 50 entrées et de 32 MiB par compte. Les textes, résumés, titres, notes et informations sur les sources sont conservés. L’historique créé sans connexion reste local ; son importation nécessite un bouton distinct. L’appareil peut également conserver un cache séparé de la bibliothèque, lié au compte.

La déconnexion masque la bibliothèque du compte et l’efface de la mémoire de l’interface, mais ne supprime pas la copie dans le cloud. L’effacement des données de l’appareil supprime l’historique local sans compte et le cache du compte ; la suppression du compte efface son historique dans le cloud et le cache local actuel. Les durées de conservation des tâches temporaires, du cache des liens publics et des collections s’appliquent séparément ; elles ne déterminent pas la durée de conservation de la bibliothèque du compte.

Liens vers des tiers

Les liens YouTube, Instagram et TikTok servent uniquement à trouver le média public que vous demandez. Vous devez avoir le droit de traiter ce contenu. L’application ne demande pas les mots de passe de ces plateformes.

La politique du fournisseur de traitement cloud est disponible ici : Cloudflare. Les données de l’API relèvent des conditions d’API et des accords de traitement des données applicables. Le traitement peut avoir lieu hors de votre pays. Nos durées de conservation indiquées ici ne signifient pas que les journaux techniques de Cloudflare sont conservés pendant les mêmes durées.

Sécurité et choix possibles

Vous pouvez annuler une tâche en cours et supprimer des entrées individuelles de l’historique directement dans l’interface. Pour effacer ensemble l’historique local, l’adresse e-mail mémorisée et les cookies, effacez les données de ce site ou de cette application dans les réglages du navigateur ou du système. Pour demander la suppression anticipée des données temporaires du service de traitement, contactez l’assistance en indiquant l’identifiant de la tâche, si vous le possédez. N’envoyez pas de contenu confidentiel qui n’est pas nécessaire à la transcription.

Contact

Opérateur : KAMAL SALBITTI LTDA, CNPJ 67.216.649/0001-15, Florianópolis, Santa Catarina, Brésil. Questions et demandes de suppression : WhatsApp +55 48 98838-1971 ; le lien figure sur la page d’assistance. La procédure de suppression est expliquée sur une page distincte.