Confidentialité

1Responsable du traitement

Responsable: [Raison sociale], [adresse du siège]
Contact données: [adresse e-mail dédiée, par exemple confidentialite@…]
Délégué à la protection: Aucun délégué désigné à ce jour. Le contact ci-dessus traite toutes les demandes.

2L'essentiel

Vos fiches, transcriptions et actions sont stockées dans l'Union européenne, à Paris, et ne sont visibles que par vous.
Pour rédiger une fiche, la transcription est envoyée à notre prestataire d'intelligence artificielle, Anthropic. Elle ne sert pas à entraîner ses modèles.
Le dictaphone enregistre l'audio sur votre appareil. Nous ne recevons jamais l'audio, seulement le texte que vous choisissez d'envoyer.
Nous ne voyons jamais votre numéro de carte : le paiement est traité par Stripe.
Le site ne dépose aucun cookie publicitaire et ne mesure pas l'audience. Nous ne vendons ni ne louons vos données.
Vous supprimez une fiche ou votre compte entier quand vous le voulez, depuis l'application.

3Données traitées et finalités

Traitement	Données	Finalité	Base légale	Durée
Compte	Adresse e-mail, activité déclarée, dates de connexion	Vous identifier et adapter les fiches à votre métier	Contrat (art. 6.1.b RGPD)	Jusqu'à la suppression du compte, ou 3 ans sans connexion
Fiches	Transcriptions, fiches, dossiers, actions, questions posées	Produire, classer et conserver vos fiches	Contrat (art. 6.1.b RGPD)	Jusqu'à ce que vous les supprimiez, ou à la suppression du compte
Abonnement	Formule, nom ou raison sociale, adresse de facturation, numéro de TVA, historique de paiement	Facturer l'abonnement et tenir la comptabilité	Contrat et obligation légale (art. 6.1.b et 6.1.c RGPD)	Durée de l'abonnement, puis 10 ans pour les pièces comptables (art. L. 123-22 du Code de commerce)
Dictaphone	Audio, texte transcrit, langue choisie	Enregistrer et transcrire l'échange que vous lancez	Service que vous demandez (art. 6.1.b RGPD)	Sur votre appareil, jusqu'à ce que vous effaciez le brouillon
Lettre des nouveautés	Adresse e-mail, activité déclarée	Vous informer des nouveautés d'Écho	Consentement (art. 6.1.a RGPD)	Jusqu'à votre désinscription, au plus 3 ans après notre dernier échange
Journaux techniques	Adresse IP, date, page ou fonction appelée, navigateur	Sécurité et bon fonctionnement du service	Intérêt légitime (art. 6.1.f RGPD)	Durée limitée fixée par nos hébergeurs
Affichage des polices	Adresse IP, navigateur	Charger les polices du site depuis Google Fonts	Intérêt légitime (art. 6.1.f RGPD)	Selon la politique de Google
Demandes d'exercice de droits	Identité, coordonnées, objet de la demande	Répondre à votre demande et en garder la preuve	Obligation légale (art. 6.1.c RGPD)	5 ans après la réponse

4Vos fiches

Quand vous lancez une analyse, la transcription est enregistrée dans votre espace, puis envoyée à l'API d'Anthropic, qui rédige la fiche : résumé, informations clés, actions, e-mail de suivi ou quiz. Les questions que vous posez sur une fiche sont traitées de la même façon. Anthropic agit comme sous-traitant : selon ses conditions commerciales, les données transmises par l'API ne servent pas à entraîner ses modèles et ne sont conservées que pour une durée limitée.

Écho classe automatiquement chaque fiche dans un espace et un dossier, à partir de son contenu. Ce classement vous aide à vous organiser et ne produit aucun effet juridique à votre égard ; vous pouvez le modifier à tout moment.

Vos fiches sont stockées par Supabase dans un centre de données situé à Paris. Chaque compte n'a accès qu'à ses propres données.

5Abonnement et paiement

Les formules payantes sont réglées sur la page de paiement de Stripe. Votre numéro de carte est saisi chez Stripe et ne nous est jamais transmis. Nous recevons l'état de votre abonnement, votre formule, le nombre d'utilisateurs et les informations de facturation nécessaires aux factures.

6Le dictaphone

Ce qui reste sur votre appareil

L'audio est capté et conservé dans votre navigateur. Vous pouvez le télécharger à la fin de l'enregistrement. Il n'est jamais envoyé à nos serveurs. Le brouillon de transcription est enregistré dans le stockage local de votre navigateur pour éviter de le perdre en cas de coupure ; le bouton « Effacer » le supprime.

La transcription en direct

Pour transformer la voix en texte, le dictaphone utilise le service de reconnaissance vocale intégré à votre navigateur. Sur Chrome, le son est envoyé aux serveurs de Google ; sur Safari, il est traité par Apple, sur l'appareil ou sur ses serveurs selon votre système. Ce traitement relève de la responsabilité de l'éditeur du navigateur et de sa propre politique de confidentialité. Si vous ne souhaitez pas y recourir, importez dans Écho une transcription réalisée par un autre outil.

L'envoi vers Écho

La transcription n'est transmise à Écho que lorsque vous touchez « Envoyer à Écho », puis « Analyser ».

7Lettre des nouveautés

Le formulaire de l'accueil demande votre adresse e-mail, obligatoire pour vous écrire, et votre activité, facultative. Vous pouvez retirer votre consentement à tout moment en écrivant au contact ci-dessus ou avec le lien de désinscription présent dans chacun de nos e-mails. Le retrait ne remet pas en cause les envois déjà effectués.

8Destinataires

Vos données sont accessibles aux seules personnes habilitées de l'éditeur, et aux prestataires suivants, qui agissent pour notre compte et selon nos instructions :

Supabase (Singapour et États-Unis) : base de données, comptes, lettre des nouveautés et serveur applicatif, hébergés dans un centre de données à Paris.
Anthropic, PBC (États-Unis) : rédaction des fiches et réponses aux questions.
Stripe Payments Europe, Ltd. (Irlande) : paiement et facturation des abonnements.
Hostinger International Ltd. (Chypre, Union européenne) : hébergement du site.
Google LLC (États-Unis) : fourniture des polices de caractères.

Nous pouvons communiquer des données aux autorités lorsque la loi l'impose.

9Transferts hors de l'Union européenne

Anthropic et Google sont établis aux États-Unis, et Supabase, bien qu'il stocke vos données à Paris, relève d'un groupe établi à Singapour et aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y participe, et à défaut sur les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en écrivant au contact ci-dessus.

10Les personnes que vous enregistrez

Un enregistrement contient souvent la voix et les propos d'autres personnes : clients, collègues, praticiens. Vous devez les informer et obtenir leur accord avant de commencer. Enregistrer des paroles privées sans consentement est puni d'un an d'emprisonnement et de 45 000 € d'amende (article 226-1 du Code pénal). Pour les fiches qui les concernent, vous agissez en tant que responsable du traitement et Écho en tant que sous-traitant.

Certains échanges révèlent des données sensibles, comme l'état de santé ou la situation financière. N'enregistrez que ce qui est nécessaire, et supprimez les fiches dont vous n'avez plus besoin. Écho n'est pas encore hébergé chez un hébergeur certifié pour les données de santé (HDS) : les professionnels de santé ne doivent pas l'utiliser pour leurs consultations.

11Cookies et stockage local

Le site ne dépose aucun cookie publicitaire ni de mesure d'audience. Le stockage local de votre navigateur conserve trois informations : votre session de connexion à l'application, le brouillon du dictaphone et la langue choisie. Ce stockage est strictement nécessaire au service que vous demandez et n'exige pas de consentement (article 82 de la loi Informatique et Libertés). La déconnexion efface la session ; le bouton « Effacer » du dictaphone efface le brouillon.

12Sécurité

Le site et l'application sont servis exclusivement en HTTPS. La connexion se fait par un lien envoyé à votre adresse e-mail, sans mot de passe à retenir. Chaque compte est cloisonné au niveau de la base de données : une requête ne peut lire que les données de son titulaire. Les clés d'accès à nos prestataires restent sur le serveur et ne sont jamais transmises au navigateur.

13Vos droits

Vous disposez des droits suivants sur vos données :

accès, rectification et effacement : vous pouvez supprimer une fiche ou votre compte entier depuis l'application ;
limitation du traitement et opposition, notamment à la prospection ;
portabilité : chaque fiche s'exporte en Markdown, et nous fournissons sur demande l'ensemble de vos données ;
retrait de votre consentement à tout moment ;
définition de directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour les exercer, écrivez à [adresse e-mail dédiée]. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

14Modifications

Nous mettons cette politique à jour à chaque évolution du site ou du service. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous prévenons par e-mail.

Politique de confidentialité