DokitscriptSécurité et confidentialité
Cette page répond aux questions que l'on se pose réellement avant de confier son contenu à un outil de transcription. Elle décrit ce que nous faisons aujourd'hui, pas ce que nous comptons faire. Pour le texte juridique complet, consultez notre Politique de confidentialité et nos Conditions d'utilisation.
Dokitscript utilise-t-il mes données pour entraîner des modèles d'IA ?
Non. Sur aucun plan, et pas davantage en usage gratuit ou anonyme.
Il n'existe ni jeu de données d'entraînement ni export à cette fin. Vos fichiers audio, vos transcriptions et les contenus générés par l'IA à partir de celles-ci vous sont renvoyés et conservés pour vous : ils ne sont jamais réutilisés comme matériel d'entraînement, et ne sont jamais vendus.
Comme aucun entraînement n'a lieu, il n'y a aucun réglage à modifier ni aucune demande à faire. Si cela devait changer, nous l'annoncerions avant l'entrée en vigueur, pas après.
Mes vidéos et fichiers audio sont-ils conservés ?
Les fichiers vidéo ne sont jamais conservés. L'audio est téléchargé temporairement pour produire votre transcription, puis supprimé.
Avec un compte, l'audio compressé peut être conservé jusqu'à 90 jours pour que vous puissiez le réécouter avec la transcription : pour chaque transcription sur les plans payants, et pour une transcription par mois sur le plan Free. L'usage anonyme ne conserve jamais d'audio. Après 90 jours, il est supprimé automatiquement : c'est une tâche planifiée qui s'en charge, pas un nettoyage manuel.
Vos transcriptions restent disponibles tant que votre compte est actif, sans limite sur le nombre que vous conservez. Vous pouvez supprimer n'importe quelle transcription à tout moment depuis votre historique.
Mes transcriptions sont-elles sauvegardées ?
Oui. Une sauvegarde complète est réalisée chaque jour, chiffrée en AES-256 avant de quitter nos systèmes, et stockée dans l'Union européenne.
Les sauvegardes sont conservées 30 jours, puis supprimées automatiquement. Elles sont écrites sur un stockage distinct du reste du service, afin qu'un problème d'un côté n'entraîne pas l'autre.
Nous testons aussi la procédure de restauration au lieu de supposer qu'elle fonctionne. Une sauvegarde jamais restaurée est une hypothèse, pas une garantie.
Pour être honnêtes sur la limite : les sauvegardes sont quotidiennes, donc un incident grave pourrait faire perdre jusqu'à 24 heures des données les plus récentes.
Où sont stockées mes données ?
Les sauvegardes sont stockées dans l'Union européenne au titre d'un engagement de résidence des données, et pas simplement « quelque part en Europe ».
D'autres données peuvent être traitées en dehors de l'UE ou du Royaume-Uni par nos prestataires d'infrastructure. Dans ce cas, les transferts reposent sur un mécanisme juridiquement reconnu, tel que les clauses contractuelles types de la Commission européenne, leur équivalent britannique ou une décision d'adéquation. Cela est décrit à la section 14 de la Politique de confidentialité.
Dokitscript conserve-t-il les données de ma carte bancaire ?
Non. Les données de carte sont gérées entièrement par notre prestataire de paiement et n'arrivent jamais sur nos serveurs.
Nous conservons une référence client et l'historique de vos factures pour que vous puissiez accéder à vos reçus : rien d'autre en lien avec le paiement.
Comment mon mot de passe et mon compte sont-ils protégés ?
Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés sous une forme lisible : nous ne pouvons pas les voir non plus.
- Authentification à deux facteurs avec une application d'authentification, disponible sur tous les comptes.
- HTTPS partout, donc le trafic est chiffré en transit.
- Limitation du débit sur la connexion et les autres points d'accès sensibles, pour freiner les attaques automatisées.
- Connexion avec Google, si vous préférez ne pas gérer un mot de passe de plus.
Qui peut accéder à mes transcriptions ?
Vous. L'accès de notre équipe se limite à ce qui est nécessaire pour faire fonctionner le service ou répondre à une demande d'assistance de votre part.
Les transcriptions sont privées par défaut. Une transcription n'est lisible par d'autres personnes que si vous générez vous-même un lien de partage, et vous pouvez révoquer ce lien à tout moment.
Puis-je exporter ou supprimer mes données ?
Oui, et vous pouvez le faire vous-même : aucun ticket d'assistance nécessaire.
- Téléchargez n'importe quelle transcription, à tout moment.
- Supprimez des transcriptions individuellement depuis votre historique.
- Supprimez l'ensemble de votre compte depuis les paramètres du compte. Votre compte, vos transcriptions et l'audio conservé sont supprimés immédiatement.
Si vous êtes dans l'UE ou au Royaume-Uni, vous disposez aussi des droits d'accès, de rectification, de portabilité, de limitation et d'effacement. Écrivez à [email protected] et nous y donnerons suite.
Que deviennent mes données après la suppression de mon compte ?
Votre compte, vos transcriptions et l'audio conservé sont supprimés définitivement et immédiatement.
Deux exceptions, toutes deux voulues et limitées :
| Ce qui est conservé | Pendant combien de temps | Pourquoi |
|---|---|---|
| Une empreinte irréversible à sens unique de votre adresse e-mail | 90 jours | Empêche les abus répétés du plan gratuit. Elle ne peut pas être inversée pour vous identifier. |
| Les justificatifs de paiement et de facturation | Selon les obligations légales | Obligations comptables et fiscales auxquelles nous ne pouvons pas déroger. |
Qui traite mes données pour le compte de Dokitscript ?
Un petit nombre de prestataires, chacun pour une finalité précise et limitée.
Ils couvrent l'hébergement et les bases de données, le stockage de fichiers, le traitement des paiements, l'e-mail transactionnel, et le traitement par IA qui sous-tend la transcription et les fonctions d'IA. Chacun ne reçoit que ce dont il a besoin pour remplir sa fonction, et aucun n'est autorisé à utiliser votre contenu pour ses propres besoins. Les catégories sont énumérées à la section 6 de la Politique de confidentialité.
Nous ne vendons pas vos données personnelles. À personne, sous aucun plan.
Ce que nous ne prétendons pas
Nous préférons vous dire où se situent les limites plutôt que vous laisser supposer des protections qui n'existent pas.
- Nous ne détenons aujourd'hui ni la certification ISO 27001 ni la certification SOC 2.
- Les sauvegardes sont quotidiennes, et non continues : voir la limite indiquée plus haut.
- Aucun service en ligne ne peut promettre une sécurité absolue, et nous ne ferons pas semblant.
Signaler un problème de sécurité
Si vous pensez avoir trouvé une vulnérabilité, écrivez à [email protected] avec assez de détails pour que nous puissions la reproduire. Nous accuserons réception de votre signalement et vous tiendrons informé. Merci de ne pas la publier avant que nous ayons eu un délai raisonnable pour la corriger.
Pour tout autre sujet : [email protected] pour l'aide sur votre compte, [email protected] pour les demandes relatives à la vie privée et à la protection des données.