Politique de confidentialité

1. Traitement de la reconnaissance vocale

Lorsque vous utilisez un modèle local sur iPhone, Android, macOS ou Windows, la voix est traitée sur le téléphone ou l’ordinateur concerné, puis supprimée après traitement. Elle n’est pas transmise aux serveurs de la société pour cette reconnaissance vocale. Si vous utilisez un modèle cloud sous Windows, la voix est transmise à un serveur externe fournissant le service de reconnaissance. La société ne conserve pas cet audio original sur ses propres serveurs.

2. Post-traitement par IA et historique local

Pour le post-traitement, notamment la correction et l’édition par IA, le texte reconnu et les éléments nécessaires à la tâche demandée sont transmis à un serveur cloud. Par principe, la société ne conserve pas les contenus traités sur ses serveurs. Si l’utilisateur active l’enregistrement de l’historique, celui-ci est conservé uniquement sur son appareil pour permettre la consultation des saisies précédentes, sans synchronisation avec les serveurs de la société. Il peut être supprimé grâce à la fonction de suppression de l’historique de l’application. Désactiver l’enregistrement empêche seulement la conservation des nouvelles saisies ; pour effacer l’historique existant, utilisez la fonction de suppression.

3. Données de compte, de paiement et d’assistance

L’adresse e-mail du compte, l’identifiant interne de l’utilisateur et les identifiants transmis par le fournisseur de connexion sont utilisés pour l’authentification et la fourniture du service. L’état de l’abonnement, les identifiants de transaction et les données d’utilisation servent à vérifier les achats et à gérer les droits d’accès entre appareils. Le prestataire de paiement traite les données de carte ; la société reçoit les informations de transaction et d’abonnement nécessaires au service. Les adresses e-mail, demandes et pièces jointes envoyées à l’assistance servent au support client. Les adresses inscrites aux actualités de lancement servent à envoyer les notifications demandées et à traiter les demandes de désinscription ou de suppression.

4. Données opérationnelles et bases du traitement

Les adresses IP, versions du système d’exploitation et de l’application, journaux d’erreur et de sécurité, ainsi que les données d’utilisation nécessaires à l’exploitation peuvent être traités dans la mesure requise pour résoudre les incidents et protéger les comptes. Par principe, les journaux opérationnels ordinaires ne contiennent ni audio original ni corps du texte saisi. La société traite les données sur la base juridique applicable à chaque opération, notamment l’exécution du contrat, les obligations légales et le consentement lorsque nécessaire. Elle recueille un consentement spécifique pour le marketing facultatif et les autres traitements qui l’exigent.

5. Durées de conservation et suppression

Conformément aux modalités ci-dessus, la société a pour principe de ne pas conserver sur ses serveurs l’audio original ni les entrées et résultats de l’IA. L’historique local activé par l’utilisateur reste sur son appareil jusqu’à sa suppression par celui-ci. Les données du compte sont supprimées sans délai lorsqu’elles ne sont plus nécessaires, notamment après la fermeture du compte. Pour les journaux d’erreur et d’exploitation ordinaires gérés directement par la société, ainsi que leurs sauvegardes, l’objectif opérationnel est une conservation maximale de 30 jours avant suppression ; les paramètres effectifs sont en cours de vérification. Ces journaux excluent le contenu audio et textuel. Cette durée ne s’applique pas globalement aux journaux et sauvegardes de prestataires externes tels que Firebase ; leurs règles sont précisées ci-dessous. Si un incident de sécurité ou un litige exige une conservation supplémentaire, seules les données nécessaires sont isolées et traitées à cette fin.

6. Archives légales, demandes d’assistance et notifications

Lorsque la société est soumise à une obligation légale de conservation, les documents relatifs aux contrats, rétractations, paiements et livraisons sont conservés pendant 5 ans ; les réclamations et règlements de litiges pendant 3 ans ; les communications commerciales et publicités pendant 6 mois. Les demandes ordinaires non soumises à cette obligation sont supprimées après traitement lorsqu’elles ne sont plus nécessaires. Les données d’inscription aux actualités de lancement sont supprimées sans délai après désinscription ou réalisation de l’objectif des notifications demandées. Les archives légales sont séparées des autres données et ne sont pas utilisées à d’autres fins. Les fichiers électroniques sont effacés de manière à rendre leur récupération difficile, et les documents papier sont détruits, notamment par broyage.

7. Prestataires externes et transferts internationaux

Selon les informations disponibles, Soniox est utilisé pour la reconnaissance vocale cloud sous Windows ; des services de la gamme OpenAI (désignés à ce jour par le nom ChatGPT) et « Luna » servent au post-traitement par IA. Firebase est indiqué pour la connexion, les données de compte, les erreurs et les statistiques d’utilisation ; les serveurs de l’application utiliseraient la région République de Corée de Google Cloud. Ces configurations sont en cours de revérification. Aucun service distinct de gestion des abonnements, tel que RevenueCat, n’est actuellement utilisé. Les paiements Web Paddle et les achats intégrés Apple et Google sont soumis aux politiques des prestataires du canal d’achat effectif. Les e-mails de notification de lancement sont traités via Google Sheets et Apps Script. La région coréenne des serveurs de l’application ne garantit pas la localisation des données de l’hébergement du présent site ni celle des services externes d’authentification, d’IA ou de notification.

8. Droits des utilisateurs et responsable de la protection des données

Pour demander l’accès, la rectification ou la suppression de vos données, la suspension de leur traitement ou le retrait de votre consentement, contactez contact@vtouch.io. Après les vérifications d’identité nécessaires, la société traite la demande dans les délais légaux et explique toute limitation prévue par la loi. La protection des données est placée sous la responsabilité de 고지우, responsable de recherche, joignable à contact@vtouch.io. La société met en œuvre les mesures de protection nécessaires, notamment la gestion des accès, la sécurisation des transmissions et les mises à jour de sécurité. L’inscription n’est pas proposée aux moins de 14 ans ; les exigences supplémentaires d’âge ou de consentement parental propres à chaque pays s’appliquent.

9. Stockage Web et modifications

Le site peut utiliser le stockage du navigateur pour faciliter l’utilisation, notamment pour mémoriser la langue. Vous pouvez supprimer ou limiter ce stockage dans les paramètres du navigateur. Si des outils facultatifs d’analyse ou de publicité sont introduits, leur traitement et le consentement requis feront l’objet d’une information distincte. En cas de modification de la présente politique, nous indiquons sa date d’entrée en vigueur et les principaux changements, et recueillons un consentement spécifique si nécessaire.

10. Soniox — Reconnaissance vocale

Lorsque la reconnaissance cloud est sélectionnée, les données transmises comprennent la voix et les informations nécessaires à son traitement. La politique officielle de Soniox indique que les contenus clients ne sont ni conservés ni utilisés pour l’entraînement de modèles, sauf notamment si leur stockage est demandé, configuré ou nécessaire à la fonction utilisée. L’équipe de développement vérifie si l’intégration utilise l’API en temps réel ou l’API asynchrone, qui implique un stockage. Le pays de traitement dépend du projet et de l’adresse d’accès à l’API ; des régions aux États-Unis, dans l’Union européenne, au Japon et en Inde sont proposées. Le pays effectivement choisi et l’entité contractante sont encore en cours de vérification.

11. OpenAI et Luna — Post-traitement par IA

Les données transmises comprennent le texte reconnu, les instructions de post-traitement et le contexte nécessaire à la demande. Si l’API OpenAI est utilisée, les données API ne servent pas par défaut à l’entraînement, mais les journaux de surveillance de la sécurité et des abus peuvent être conservés jusqu’à 30 jours par défaut, avec d’éventuelles exceptions légales ou de sécurité. La conservation dépend aussi des fonctions utilisées, du paramètre store et d’une éventuelle approbation distincte de non-conservation. Les conditions de ChatGPT et de l’API n’étant pas identiques, l’API, le modèle, le mode de fourniture et les pays de traitement effectifs sont en cours de vérification. Le seul nom « Luna » ne permet pas d’identifier un fournisseur ; ces informations seront complétées après vérification.

12. Firebase et Google Cloud — Authentification et exploitation

Selon les informations officielles de Google, Firebase Authentication traite les données aux États-Unis. En cas d’utilisation d’Authentication, les journaux IP peuvent être conservés plusieurs semaines ; la suppression des autres données d’authentification des systèmes opérationnels et de sauvegarde peut prendre jusqu’à 180 jours après une demande de suppression de l’utilisateur. Si Crashlytics est utilisé, le processus de suppression des données d’erreur et d’identification commence après 90 jours de conservation. Les produits Firebase effectivement utilisés pour les erreurs et les statistiques sont en cours de vérification : il n’est pas affirmé que tous les produits cités sont utilisés. Les serveurs de l’application Google Cloud sont annoncés dans la région coréenne, mais les emplacements des bases de données, du stockage, des sauvegardes et de chaque service externe sont vérifiés séparément.

13. Informations sur les transferts internationaux et contact

Lors de l’utilisation de services de traitement externes, les données nécessaires peuvent être transmises au prestataire via le réseau. Les entités sous-traitantes exactes et leurs coordonnées, les pays effectifs de transfert, les données, finalités, moments et modalités du transfert, les durées de conservation, les bases juridiques et les conséquences d’un refus seront précisés après vérification des contrats et paramètres de chaque service. Choisir le mode de reconnaissance local évite la transmission de la voix liée à la reconnaissance cloud. Ne pas utiliser le post-traitement par IA évite l’envoi du texte lié à cette tâche. Les traitements d’autres fonctions, comme l’authentification et le paiement, sont distincts. Pour toute question sur le traitement de vos données ou pour exercer vos droits, contactez contact@vtouch.io.

Informations officielles des services externes

• Sécurité et confidentialité de Soniox
• Localisation des données Soniox
• Contrôle des données de l’API OpenAI
• Confidentialité et sécurité de Firebase