Politique de confidentialité

Dernière mise à jour : 17 octobre 2026
Cette version réunit en un seul texte les politiques de l’application et du site web. Elle indique les coordonnées d’immatriculation du responsable du traitement (section 1), ajoute les connexions à Zoom et à Google Drive (sections 2, 4 et 7) et précise combien de temps l’audio des appels Live Coach, les données de compte et les sauvegardes sont conservés (section 9).

1. Responsable du traitement

qelia, société à responsabilité limitée à associé unique (EURL) de droit français, au capital de 6 000 €, immatriculée au Registre du commerce et des sociétés de Paris (RCS Paris) sous le numéro SIREN 106 242 407, dont le siège social est situé 47 rue Vivienne, 75002 Paris, France.
Contact pour les demandes relatives à la vie privée : privacy@aurascribe.com

Si vous avez des questions sur cette politique ou si vous souhaitez exercer vos droits sur vos données, contactez-nous à l'adresse e-mail ci-dessus.

2. Les données que nous collectons

Lorsque vous utilisez auraScribe, y compris sa fonctionnalité Meeting Bot, nous pouvons collecter et traiter les catégories suivantes de données personnelles :

Catégorie	Description	Source
Données de compte	Nom, adresse e-mail, identifiants d'authentification	Fournies par vous lors de l'inscription
Enregistrements audio	Audio de réunion capturé par le Meeting Bot	Zoom, Google Meet et Microsoft Teams, via Meeting BaaS (Spoke)
Enregistrements Zoom que vous connectez	Vos enregistrements dans le cloud (Cloud Recordings) et vos transcriptions Zoom, ainsi que les informations de base de votre profil Zoom, en lecture seule, importés pour analyse	Zoom, après que vous avez connecté votre compte Zoom
Données de fichiers Google Drive	Identifiants de fichier, noms, métadonnées et contenu des fichiers audio ou vidéo que vous sélectionnez explicitement ; les fichiers de transcription, de notes ou d'export audio que vous nous demandez d'enregistrer	Google Drive, après consentement OAuth et sélection par l'utilisateur
Données Google Meet	Enregistrements de conférence, entrées de transcription et, si vous connectez Google Meet, les enregistrements de vos propres réunions	Google Meet et Google Drive, après connexion de Google Meet par vous
Données de contact	Noms, adresses e-mail, numéros de téléphone, organisation et fonction, récupérés temporairement pour la vérification des correspondances ; seuls les contacts que vous sélectionnez explicitement entrent dans la tâche d'importation durable et sont conservés dans votre base de contacts	Le carnet d'adresses de votre appareil, vos contacts Google ou Microsoft Outlook, avec votre autorisation
Données d'agenda	Les événements de votre agenda (titre, heure, lien de réunion, organisateur, ainsi que noms et adresses e-mail des participants), et votre choix des réunions que le bot rejoint	Google Agenda ou Microsoft Outlook, lorsque vous connectez un agenda
Transcriptions	Texte verbatim généré à partir de l'audio	Généré par Gemini AI à partir des enregistrements
Profils des intervenants	Étiquettes d'identification des intervenants liées à des segments vocaux	Généré par la diarisation par IA
Analyse comportementale	Observations structurées sur les schémas de communication (par exemple temps de parole, interruptions, fréquence des questions)	Généré par l'analyse par IA
Métadonnées de réunion	Date, heure, durée, plateforme, nombre de participants	Collectées automatiquement pendant l'enregistrement
Données d'utilisation	Interactions avec les fonctionnalités, données de session, journaux d'erreurs	Collectées automatiquement

Pour des informations détaillées sur celles de ces catégories de données qui sont partagées avec des sous-traitants tiers, consultez la section 3 : Traitement des données audio et d'IA par des tiers.

3. Traitement des données audio et d'IA par des tiers

auraScribe utilise des services tiers pour des finalités définies. Les données audio et d'analyse ne sont pas envoyées aux sous-traitants d'IA ou de Meeting Bot tant que vous n'avez pas donné votre consentement au traitement par IA dans l'application. Les fournisseurs de contacts ne sont sollicités que lorsque vous lancez et autorisez une importation de contacts. Les balises facultatives d'analyse et de publicité restent désactivées tant que vous n'avez pas fait un choix distinct en matière de vie privée.

3.1 Google Gemini (Google LLC)

3.1.1 Les données envoyées

• Les enregistrements audio que vous importez, enregistrez ou transférez
• Les transcriptions générées à partir de votre audio
• Les caractéristiques vocales des intervenants utilisées pour la diarisation (distinguer qui a parlé)
• Les noms, fonctions, entreprises et autres métadonnées des intervenants, qu'ils soient identifiés par l'IA ou fournis par vous
• Les indices audio comportementaux extraits pendant l'analyse (ton, rythme, hésitations, interruptions, rires)
• Le contexte que vous fournissez : notes de réunion, entrées de la base d'intervenants, fiches de la base d'organisations et fichiers de la bibliothèque de contexte
• Les questions de suivi que vous posez dans la discussion à propos de votre conversation analysée

3.1.2 Les destinataires de ces données

Google LLC, via l'API Gemini (modèles Google Gemini). Les données sont transmises aux points de terminaison de l'API de Google par des connexions chiffrées (TLS).

3.1.3 Pourquoi ces données sont envoyées

• Transcription : l'audio est envoyé pour produire une transcription verbatim avec diarisation des intervenants
• Identification des intervenants : l'audio et la transcription sont envoyés pour identifier les intervenants par nom, fonction et entreprise
• Analyse comportementale : l'audio et la transcription sont envoyés pour générer un journal exhaustif de la dynamique conversationnelle — schémas de communication, déroulement des échanges, styles de parole et signaux interpersonnels
• Résumés et observations de coaching : la transcription et les indices comportementaux sont envoyés pour produire des synthèses de direction, des résumés structurés, des remarques par intervenant et des observations de coaching
• Questions-réponses de suivi : vos questions sur l'analyse sont envoyées avec le contexte de la conversation afin de générer des réponses pertinentes

3.1.4 Protection des données

Google traite les données de l'API d'auraScribe conformément à son Data Processing Addendum, qui comprend des clauses contractuelles types pour les transferts internationaux. Google est certifiée au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).

Selon les conditions d'utilisation de l'API Gemini de Google applicables à l'utilisation payante de l'API, les données envoyées via l'API ne sont pas utilisées pour entraîner les modèles de Google. Les fichiers audio et les données mises en cache ne sont conservés par Google que pendant la durée nécessaire à l'achèvement du traitement demandé. Les caches de contexte temporaires que Google conserve pour les questions de suivi et pour Live Coach sont créés avec une durée de vie de 30 minutes (un cache Live Coach est renouvelé tant que l'appel se poursuit) ; auraScribe supprime les caches qu'il crée lorsque le traitement ou l'appel prend fin, et ceux qui subsistent expirent d'eux-mêmes.

L'utilisation et le transfert par auraScribe des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

3.1.5 Votre contrôle

• Vous pouvez refuser votre consentement — l'application n'enverra alors aucune donnée à Google Gemini
• Vous pouvez supprimer votre compte et toutes les données associées à tout moment (voir la section 9)
• Vous pouvez demander l'export de vos données en vertu de l'article 20 du RGPD

3.2 Meeting BaaS par Spoke (Spoke Technologies)

3.2.1 Les données envoyées

• Les URL de réunion que vous fournissez (liens Zoom, Google Meet, Microsoft Teams)
• Les enregistrements (vidéo de l'intervenant actif et audio) capturés par le bot de réunion pendant les réunions en direct, et leurs transcriptions
• Les métadonnées de réunion (noms des participants s'ils sont visibles, titre de la réunion, durée)

3.2.2 Les destinataires de ces données

Spoke Technologies, via l'API Meeting BaaS. Le bot de réunion rejoint la réunion en votre nom, l'enregistre, la fait transcrire par Gladia, et transmet l'enregistrement et la transcription aux serveurs d'auraScribe pour traitement. Si vous connectez un agenda, Spoke Technologies reçoit également votre autorisation d'accès à l'agenda. Spoke conserve une copie des événements de votre agenda, y compris les noms et adresses e-mail des participants, tant que l'agenda est connecté, afin de pouvoir envoyer le bot aux réunions que vous choisissez, ou à toutes si vous activez les invitations automatiques. La déconnexion de l'agenda supprime cette copie et l'autorisation chez Spoke et chez auraScribe.

3.2.3 Pourquoi ces données sont envoyées

• Enregistrement des réunions : pour enregistrer les réunions en direct que vous demandez
• Remise : pour transmettre l'audio enregistré au stockage sécurisé d'auraScribe en vue de son analyse ultérieure par le pipeline décrit à la section 3.1

3.2.4 Protection des données

Meeting BaaS traite les données selon ses conditions de service. Spoke enregistre la réunion (vidéo de l'intervenant actif et audio) et en produit une transcription par l'intermédiaire de son prestataire de transcription, Gladia. Il envoie l'enregistrement et la transcription à auraScribe une fois la réunion terminée ; auraScribe ne conserve que l'audio et la transcription, dans son stockage cloud sécurisé (Google Cloud Storage). Spoke conserve sa copie de l'enregistrement et de la transcription selon ses propres conditions de conservation. Une fois remis, l'audio est stocké dans votre chemin de stockage personnel et isolé et bénéficie des mêmes protections que celles décrites dans la présente politique de confidentialité.

3.2.5 Votre contrôle

• L'enregistrement par le bot de réunion est entièrement facultatif (opt-in) — vous devez demander explicitement à un bot de rejoindre une réunion
• Vous pouvez retirer le bot d'une réunion à tout moment
• Vous pouvez supprimer à tout moment n'importe quel enregistrement du bot de votre bibliothèque

3.3 Mécanisme de consentement dans l'application

Avant tout traitement d'audio ou tout envoi de données aux services tiers décrits ci-dessus, vous devez consentir explicitement via une boîte de dialogue dans l'application. Cette boîte de dialogue :

• Désigne Google Gemini par son nom comme sous-traitant d'IA
• Décrit les catégories de données qui seront envoyées
• Exige l'acceptation par case à cocher avant que vous puissiez continuer
• Renvoie à la présente politique de confidentialité et à notre Avis de transparence de l'IA pour plus de détails

Votre consentement est enregistré dans le profil de votre compte avec un horodatage. Vous ne pouvez pas utiliser les fonctionnalités de traitement audio de l'application sans y consentir. Le consentement est demandé une seule fois puis conservé — il ne vous est pas redemandé à chaque utilisation.

4. Données utilisateur Google

auraScribe ne demande un accès OAuth Google que pour des fonctionnalités initiées par l'utilisateur.

• Google Drive. Pour Importer depuis Google Drive, vous sélectionnez des fichiers avec Google Picker sur le web, ou dans une liste Drive en lecture seule intégrée aux applications iOS et Mac, et auraScribe importe uniquement les fichiers que vous choisissez afin qu'ils soient copiés vers votre chemin de stockage privé auraScribe et traités pour la transcription et l'analyse. Pour Enregistrer dans Google Drive, vous sélectionnez un dossier de destination et auraScribe crée uniquement les fichiers de transcription, de notes ou d'export audio facultatif que vous lui demandez d'enregistrer.
• Google Meet. Si vous connectez Google Meet, auraScribe lit les enregistrements de conférence et les entrées de transcription de vos propres réunions passées et télécharge l'enregistrement que Google Meet a sauvegardé dans votre Drive pour chaque réunion que vous importez, afin d'importer et d'analyser ces réunions. La déconnexion révoque notre accès et supprime les jetons stockés.
• Contacts Google. Lorsque vous lancez une importation de contacts et choisissez Google, auraScribe lit vos contacts (noms, adresses e-mail, numéros de téléphone, organisation), en lecture seule, afin de vous permettre de les importer et de les faire correspondre aux intervenants des réunions.
• Google Agenda. Si vous connectez Google Agenda, auraScribe et notre fournisseur de bot de réunion Meeting BaaS (Spoke Technologies, voir la section 3.2) lisent les événements de votre agenda, y compris les noms et adresses e-mail des participants, en lecture seule, afin d'afficher vos prochaines réunions et d'envoyer le bot de prise de notes à celles que vous choisissez. Nous ne créons, ne modifions et ne supprimons jamais d'événements de l'agenda. La déconnexion révoque cet accès.

Les données utilisateur Google sont utilisées uniquement pour fournir ces fonctionnalités. Elles ne sont pas vendues, pas utilisées à des fins publicitaires, pas utilisées pour déterminer la solvabilité et pas utilisées pour entraîner des modèles d'IA. L'utilisation et le transfert par auraScribe des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). Vous pouvez révoquer l'accès à tout moment sur myaccount.google.com/permissions.

5. Base juridique du traitement

5.1 Utilisateurs directs (titulaires de compte)

Si vous créez un compte auraScribe et utilisez le service, nous traitons vos données sur la base de l'exécution du contrat (art. 6(1)(b) du RGPD) — le traitement est nécessaire pour fournir le service auquel vous vous êtes inscrit.

5.2 Participants aux réunions (non-utilisateurs)

Lorsque notre Meeting Bot rejoint une réunion, il peut traiter les données personnelles de participants qui ne sont pas titulaires d'un compte auraScribe.

Nous nous fondons sur l'intérêt légitime (art. 6(1)(f) du RGPD) — à la fois notre propre intérêt à fournir le service d'analyse de réunions à nos utilisateurs, et l'intérêt de l'organisateur de la réunion à établir des comptes rendus et des transcriptions exacts de la réunion et à obtenir des éclairages sur la communication. Nous mettons ces intérêts en balance avec les droits des participants au moyen des garanties suivantes :

• Information pendant la réunion : le bot publie un message d'entrée explicite : “auraScribe (AI) is recording this meeting for notes and conversational coaching. Info: https://aurascribe.co/privacy/”
• Nom de bot identifiable : le bot rejoint la réunion sous le nom « auraScribe Notetaker », ce qui indique clairement la présence d'un outil d'enregistrement.
• Droit d'opposition : tout participant peut demander à l'organisateur de la réunion de retirer le bot. L'organisateur peut le retirer à tout moment.
• Minimisation des données : nous traitons l'audio uniquement pour les finalités décrites dans la présente politique. Les enregistrements ne sont pas utilisés pour entraîner des modèles d'IA, ne sont pas vendus à des tiers et ne sont pas utilisés à des fins publicitaires.
• Droits des participants : les participants non utilisateurs peuvent exercer leurs droits sur leurs données en nous contactant à l'adresse e-mail indiquée à la section 1.

5.3 Analyses d'utilisation et suivi des coûts

Nous journalisons des indicateurs opérationnels bornés (nombre de jetons d'API, moteur de traitement utilisé, coût de traitement estimé, durée de l'audio et votre identifiant d'utilisateur) afin de surveiller les coûts du service et de détecter les anomalies. Les rapports d'erreurs du client transmis à distance utilisent une catégorie d'erreur figurant sur une liste autorisée et n'incluent ni les messages d'exception bruts ni les traces de pile. Les indicateurs opérationnels sont stockés dans Google Cloud Firestore (multi-région UE) sur la base de l'intérêt légitime (art. 6(1)(f)). Google Analytics et la mesure publicitaire, qui sont facultatifs, sont distincts et ne fonctionnent qu'après consentement.

L'accès à la base de données de production et au stockage de fichiers est limité à un petit nombre d'administrateurs nommément désignés et à nos comptes de service, et les journaux d'audit Cloud (Cloud Audit Logs) enregistrent les lectures et écritures de données dans les deux.

5.4 Contacts importés qui ne sont pas utilisateurs

Lorsqu'un titulaire de compte importe un carnet d'adresses, auraScribe traite les coordonnées afin d'identifier les correspondances exactes, de mettre à jour les contacts que le titulaire du compte sélectionne et de prendre en charge les fonctionnalités du produit liées aux contacts. Nous traitons ces données pour fournir le service demandé par le titulaire du compte et nous les minimisons par la sélection explicite, des transmissions d'importation de courte durée et une suppression contrôlée par l'utilisateur.

Le titulaire du compte qui importe le carnet d'adresses peut être un responsable du traitement indépendant pour ce carnet d'adresses et doit disposer d'une base juridique appropriée pour l'utiliser. Lorsque l'article 14 du RGPD s'applique, le titulaire du compte peut devoir fournir au contact les informations requises, sauf si une exception légale s'applique. La répartition correcte des obligations de transparence dépend des circonstances et du droit applicable ; les organisations devraient obtenir un avis juridique qualifié pour leur cas d'usage. Les contacts importés peuvent exercer les droits qui leur sont applicables en utilisant les coordonnées figurant dans la présente politique.

5.5 Autres traitements

Pour l'analyse, la sécurité et l'amélioration du service, nous nous fondons sur l'intérêt légitime (art. 6(1)(f)). Pour tout traitement non couvert ci-dessus, nous obtiendrons votre consentement (art. 6(1)(a)) avant de procéder.

6. Comment nous utilisons vos données

Nous traitons les données personnelles aux fins suivantes :

• Transcription — conversion de l'audio des réunions en texte
• Identification des intervenants — indication de qui a dit quoi par diarisation vocale
• Résumés de réunion — création de notes structurées à partir des transcriptions
• Coaching conversationnel — analyse des schémas de communication afin de fournir des observations comportementales en vue de l'amélioration personnelle
• Importation et exportation Google Drive et Zoom — lecture uniquement des fichiers et enregistrements que vous sélectionnez ou connectez, et création uniquement des fichiers que vous nous demandez d'enregistrer
• Exploitation du service — gestion des comptes, authentification, assistance
• Sécurité et prévention des abus — détection et prévention des utilisations non autorisées

7. Sous-traitants tiers

Pour des informations complètes sur les données partagées avec Google Gemini et Meeting BaaS, y compris les données envoyées, les raisons de cet envoi et la manière dont elles sont protégées, consultez la section 3.

Nous faisons appel aux sous-traitants ultérieurs suivants pour fournir le service :

Sous-traitant	Finalité	Localisation	Garanties
Google Cloud Platform (GCP)	Base de données (Firestore) et hébergement (Cloud Run)	UE	Google Cloud Data Processing Addendum
Google Cloud Storage	Fichiers stockés : audio, enregistrements, fichiers importés, fichiers de transcription, échantillons de voix et pièces jointes	États-Unis (us-central1)	Clauses contractuelles types de l'UE ; Google Cloud Data Processing Addendum
Google Drive API et Google Picker	Importation des fichiers que vous choisissez (Google Picker sur le web, liste Drive en lecture seule intégrée à l'application sur iOS et Mac) et exportation des fichiers que vous nous demandez d'enregistrer	Infrastructure Google	Autorisation OAuth ; uniquement les fichiers que vous choisissez ou enregistrez
Google Gemini AI	Enregistrements audio, transcriptions, métadonnées des intervenants, indices audio comportementaux, contexte fourni par l'utilisateur et messages de discussion de suivi — pour la transcription, l'analyse et la génération d'observations comportementales	UE/États-Unis	Google Cloud Data Processing Addendum ; clauses contractuelles types de l'UE
Meeting BaaS par Spoke	Déploiement du Meeting Bot — rejoint les réunions, les enregistre (vidéo et audio), transcription des réunions, synchronisation de l'agenda pour la planification du bot	États-Unis	Accord de traitement des données (Data Processing Agreement) ; clauses contractuelles types de l'UE
Zoom	Importation des enregistrements dans le cloud (Cloud Recordings) et des transcriptions du compte Zoom que vous connectez (lecture seule)	Infrastructure Zoom	Autorisation OAuth ; périmètres limités à vos enregistrements et à votre profil de base
Google People API / Microsoft Graph	Récupération des contacts du carnet d'adresses uniquement lorsque vous lancez une importation ; les données de transmission non sélectionnées sont transitoires	UE/États-Unis	Autorisation OAuth ; garanties contractuelles du fournisseur ; transmission serveur de courte durée
Google Analytics et Google Ads	Analyse facultative de l'usage du produit et mesure des conversions publicitaires	UE/États-Unis	Désactivés par défaut ; contrôles de consentement granulaire et de retrait ; clauses contractuelles types de l'UE le cas échéant
Revolut / Resend	Traitement des paiements et des abonnements / envoi d'e-mails transactionnels	UE/États-Unis	Conditions de traitement des données et clauses contractuelles types de l'UE le cas échéant

Tous les sous-traitants ultérieurs sont liés par des accords de traitement des données qui exigent qu'ils traitent les données uniquement sur nos instructions et mettent en œuvre des mesures de sécurité appropriées.

8. Transferts internationaux de données

Notre base de données (Google Cloud Firestore, multi-région UE) conserve dans l'Union européenne les données de votre compte, les informations de vos réunions, vos transcriptions, vos analyses, vos notes et vos contacts, et nos serveurs s'exécutent dans Google Cloud dans l'Union européenne. Les fichiers sont actuellement stockés dans Google Cloud Storage aux États-Unis (us-central1) : audio de réunion, enregistrements et fichiers multimédias importés ; fichiers de transcription et d'analyse, y compris les fichiers temporaires utilisés pendant le traitement d'une réunion ; extraits de voix des intervenants ; audio des appels Live Coach, supprimé après l'appel (voir la section 9) ; documents que vous ajoutez à votre bibliothèque de contexte ou joignez à des réunions ou à des partages ; logos et avatars ; profils comportementaux et listes d'intervenants et d'organisations servant à associer les noms, qui peuvent comporter des noms de tiers. Les informations de connexion sont gérées par Firebase Authentication (Google), qui n'est pas limité à l'UE. Ces transferts, ainsi que les transferts vers les sous-traitants basés aux États-Unis énumérés à la section 7, reposent sur les clauses contractuelles types de l'UE figurant dans le Cloud Data Processing Addendum de Google, complétées par un chiffrement en transit et au repos. Google LLC est également certifiée au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Nous migrons le stockage des fichiers vers l'UE et mettrons à jour cette section lorsque cette migration sera terminée.

9. Conservation et suppression des données

• Réunions conservées : vous pouvez supprimer vos enregistrements, transcriptions et analyses à tout moment via l'interface d'auraScribe. Une réunion que vous conservez reste dans votre compte jusqu'à ce que vous la supprimiez.
• Fichiers audio sans analyse : un fichier audio qui n'a pas d'analyse et auquel aucun enregistrement de bot de réunion n'est lié est mis de côté dès qu'il est plus ancien que la durée de conservation de l'audio de votre formule : 30 jours avec Starter, 90 jours avec Pro et 365 jours avec Pro+ et pendant un essai gratuit actif (30 jours une fois qu'un essai s'est terminé sans abonnement). Vous pouvez restaurer un fichier mis de côté dans Paramètres du compte → Restaurer l'audio supprimé pendant la même durée à nouveau ; passé ce délai, il est définitivement supprimé.
• Audio des appels Live Coach : l'audio de travail que Live Coach envoie pendant un appel est supprimé dès que l'appel a été traité, et au plus tard environ 24 heures après son enregistrement. L'enregistrement de l'appel, conservé comme réunion, suit les règles ci-dessus.
• Suppression du compte : lorsque vous confirmez la suppression, nos serveurs effacent les données de votre compte (documents de la base de données, fichiers stockés et votre compte de connexion) dans le cadre de cette demande. Si une étape échoue, vous en êtes informé et pouvez réessayer, ce qui achève l'effacement. Pendant 7 jours, nous ne conservons qu'un marqueur côté serveur contenant l'identifiant de votre compte, afin que des travaux déjà en cours ne puissent pas recréer vos données. Les copies détenues par des prestataires tiers suivent leurs propres conditions (voir la section 3.2).
• Sauvegardes : les données supprimées peuvent subsister dans la récupération à un instant donné et les sauvegardes quotidiennes de notre base de données pendant 7 jours au plus, et dans la suppression réversible (soft-delete) de Cloud Storage pendant 7 jours au plus, avant d'être définitivement purgées.
• Données des participants non utilisateurs : si un participant à une réunion qui n'est pas utilisateur d'auraScribe demande la suppression de ses données, nous supprimerons toutes les données identifiables qui lui sont associées dans un délai de 30 jours suivant une demande vérifiée.
• Transmissions d'importation de contacts : les contacts du fournisseur utilisés pour la vérification des correspondances sont transitoires et les transmissions côté serveur expirent après 15 minutes. Seuls les contacts que vous sélectionnez explicitement entrent dans une tâche d'importation reprenable ; les données d'entrée temporaires de cette tâche expirent dans un délai de 24 heures. Les contacts importés restent jusqu'à ce que vous les retiriez ou que vous supprimiez votre compte.

10. Vos droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit	Article du RGPD	Description
Accès	Art. 15	Demander une copie de toutes les données personnelles que nous détenons à votre sujet
Rectification	Art. 16	Demander la correction de données inexactes
Effacement	Art. 17	Demander la suppression de vos données (« droit à l'oubli »)
Limitation	Art. 18	Demander que nous limitions la manière dont nous traitons vos données
Portabilité	Art. 20	Recevoir vos données dans un format structuré et lisible par machine
Opposition	Art. 21	S'opposer au traitement fondé sur l'intérêt légitime
Réclamation	Art. 77	Introduire une réclamation auprès d'une autorité de contrôle

Pour exercer l'un de ces droits, contactez-nous à l'adresse privacy@aurascribe.com. Nous répondrons sous 30 jours.

Autorité de contrôle : si notre réponse ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr — ou de votre autorité de contrôle locale.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement en transit (TLS) et au repos (AES-256)
• Contrôles d'accès et authentification pour tous les systèmes
• Examens de sécurité réguliers
• Évaluations de sécurité des sous-traitants ultérieurs

Aucun système n'est parfaitement sûr. Si nous avons connaissance d'une violation de données présentant un risque pour vos droits, nous vous en informerons, ainsi que l'autorité de contrôle compétente, comme l'exigent les art. 33 et 34 du RGPD.

12. Enfants

auraScribe n'est pas destiné à être utilisé par des personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des enfants. Si vous pensez que les données d'un enfant ont été traitées par notre service, contactez-nous et nous les supprimerons dans les meilleurs délais.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes seront communiquées par e-mail ou par notification dans l'application. La date de « Dernière mise à jour » figurant en haut reflète la révision la plus récente.