Politique de confidentialité
Dernière mise à jour : 25 avril 2026
1. Contrôleur des données
qelia
E-mail : privacy@aurascribe.com
Situé en France
Si vous avez des questions sur cette politique ou si vous souhaitez exercer vos droits sur les données, contactez-nous à l'adresse e-mail ci-dessus.
2. Les données que nous collectons
Lorsque vous utilisez auraScribe, y compris sa fonctionnalité Meeting Bot, nous pouvons collecter et traiter les catégories suivantes de données personnelles :
| Catégorie | Description | Source |
|---|---|---|
| Données de compte | Nom, adresse e-mail, identifiants d'authentification | Fournis par vous lors de l'inscription |
| Enregistrements audio | Audio de la réunion capturé par le Meeting Bot | Microsoft Teams, Google Meet via Meeting BaaS (Spoke) |
| Transcriptions | Texte in extenso généré à partir de l'audio | Généré par l'IA Gemini à partir des enregistrements |
| Profils des locuteurs | Étiquettes d'identification du locuteur liées aux segments vocaux | Généré par la diarisation de l'IA |
| Analyse comportementale | Observations structurées sur les modèles de communication | Généré par l'analyse de l'IA |
| Métadonnées de la réunion | Date, heure, durée, plateforme, nombre de participants | Collecté automatiquement lors de l'enregistrement |
| Données d'utilisation | Interactions avec les fonctionnalités, données de session, journaux d'erreurs | Collecté automatiquement |
Important : auraScribe ne fait pas de reconnaissance des émotions tel que défini dans l'EU AI Act Art. 3(39). Un agent de conformité dédié réécrit les inférences d'émotion générées par l'IA en descriptions comportementales observables avant que les résultats ne vous parviennent. Consultez notre page Transparence de l'IA pour plus de détails.
3. Traitement des données audio et de l'IA par des tiers
auraScribe utilise des services tiers pour traiter votre audio et générer des analyses. Aucune donnée n'est envoyée à un tiers tant que vous n'avez pas donné votre consentement explicite via la boîte de dialogue de consentement intégrée à l'application.
3.1 Google Gemini (Google LLC)
Les enregistrements audio, les transcriptions, les métadonnées des locuteurs, les signaux audio comportementaux, le contexte fourni par l'utilisateur et les messages de chat de suivi sont envoyés à Google Gemini pour la transcription, l'analyse et la génération d'observations comportementales.
En vertu des Conditions d'utilisation de l'API Gemini de Google pour l'utilisation payante de l'API, les données envoyées via l'API ne sont pas utilisées pour entraîner les modèles de Google. Les fichiers audio et les données en cache ne sont conservés par Google que pendant la durée nécessaire à la finalisation du traitement.
3.2 Meeting BaaS de Spoke
Les URL de réunion que vous fournissez et les enregistrements audio capturés par le bot de réunion sont traités par Spoke Technologies. Le bot rejoint la réunion en votre nom, enregistre l'audio et le transmet aux serveurs d'auraScribe.
4. Base légale du traitement
Utilisateurs directs : Exécution du contrat (Art. 6(1)(b) du RGPD).
Participants à la réunion (non-utilisateurs) : Intérêt légitime (Art. 6(1)(f) du RGPD), pondéré par l'avis lors de la réunion, le nom identifiable du bot, le droit d'opposition et la minimisation des données.
Analyses et suivi des coûts : Intérêt légitime (Art. 6(1)(f) du RGPD) — métadonnées opérationnelles uniquement, pas d'audio ni de contenu.
5. Comment nous utilisons vos données
- Transcription — conversion de l'audio en texte
- Identification du locuteur — étiqueter qui a dit quoi
- Résumés de réunion — notes structurées à partir des transcriptions
- Coaching conversationnel — observations comportementales pour le développement personnel
- Fonctionnement du service — gestion des comptes, authentification, support
- Sécurité et prévention des abus
6. Sous-traitants
| Sous-traitant | Objectif | Localisation |
|---|---|---|
| Google Cloud Platform | Stockage, base de données, hébergement | UE (europe-west) |
| Google Gemini AI | Transcription, analyse, observations comportementales | UE / États-Unis |
| Meeting BaaS de Spoke | Déploiement du bot de réunion, capture audio | États-Unis |
7. Transferts internationaux de données
Les données sont principalement stockées dans l'UE (régions europe-west de Google Cloud). Les transferts hors de l'UE s'appuient sur les clauses contractuelles types de l'UE complétées par un chiffrement en transit et au repos.
8. Conservation et suppression des données
- Contrôlé par l'utilisateur : Supprimez les enregistrements, les transcriptions et les analyses à tout moment
- Suppression du compte : Toutes les données sont supprimées dans les 30 jours
- Conservation des sauvegardes : Les sauvegardes chiffrées sont purgées dans les 30 jours
- Participants non-utilisateurs : Données supprimées dans les 30 jours suivant la demande vérifiée
9. Vos droits
En vertu du RGPD : accès (Art. 15), rectification (Art. 16), effacement (Art. 17), limitation (Art. 18), portabilité (Art. 20), opposition (Art. 21), réclamation (Art. 77). Contactez privacy@aurascribe.com. Nous répondons dans un délai de 30 jours.
Autorité de contrôle : CNIL — www.cnil.fr
10. Sécurité
Chiffrement en transit (TLS) et au repos (AES-256), contrôles d'accès, examens de sécurité réguliers, évaluations des sous-traitants.
11. Enfants
auraScribe n'est pas destiné à être utilisé par des personnes de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants.
12. Modifications de cette politique
Les modifications importantes seront communiquées par e-mail ou par notification dans l'application.