1. Qui est responsable
Marcel Labs Sàrl, Route du Burenoz 45, 1092 Belmont-sur-Lausanne, Suisse, qui exploite Scrivio, est le responsable du traitement des données décrites ici. Pour toute question de protection des données, écrivez à l'adresse indiquée sur la page Contact.
2. Ce que nous collectons
Données de compte : votre adresse e-mail, vos nom et prénom, la langue d'interface et l'état du compte. Nous ne conservons aucun mot de passe : un code de connexion n'est gardé que sous forme d'empreinte et expire au bout de dix minutes. Données de contenu : les fichiers audio et vidéo que vous déposez, les transcriptions qui en sont issues, ainsi que vos corrections, surlignages, commentaires et étiquettes. Données d'usage : le nombre de minutes audio transcrites, quand, et pour quel fichier. Données techniques : un journal de chaque requête — horodatage, route, code HTTP, durée, adresse IP et un jeu limité d'en-têtes — conservé comme trace de sécurité et d'audit.
3. Pourquoi nous les traitons
Pour fournir le service que vous demandez : stocker vos fichiers, les transcrire et vous en montrer le résultat. Pour exploiter une offre gratuite équitable, ce qui suppose de compter les minutes consommées. Pour assurer la sécurité du service et enquêter sur les abus. Pour vous envoyer des e-mails transactionnels : codes de connexion, notification de transcription prête, alertes de quota et de conservation. Nous n'envoyons aucun e-mail marketing et ne vendons ni ne communiquons de données personnelles à des tiers pour leurs propres finalités.
4. Base légale
Au titre du RGPD : exécution du contrat (art. 6, § 1, b) pour la fourniture du service et ses e-mails transactionnels ; intérêts légitimes (art. 6, § 1, f) pour la sécurité, la prévention des abus et la journalisation d'audit ; et consentement lorsque nous le demandons expressément. Au titre de la nouvelle LPD, le traitement est effectué conformément aux principes de l'art. 6 LPD. Vos enregistrements peuvent contenir des données sensibles : c'est votre décision de les déposer, et nous les traitons en conséquence.
5. Mesure d'audience
Pour connaître l'audience du site public et l'origine des comptes, nous enregistrons sur nos serveurs, pour chaque page du site lue, les données décrites sous Mesure d'audience dans la Politique relative aux cookies : la page, le site d'origine et les paramètres de campagne, les caractéristiques du navigateur et de l'écran, la performance, l'engagement et quelques interactions, ainsi que votre adresse IP, votre user-agent, la langue annoncée par votre navigateur et, si vous êtes connecté, votre compte. L'adresse IP sert aussi à situer la visite (pays, région, ville, organisation du réseau) au moyen des bases DB-IP Lite, consultées sur nos serveurs. À la création d'un compte, nous y rattachons la première et la dernière visite du même navigateur au cours des 90 jours précédents. Aucun cookie et aucun stockage du navigateur ne servent à cette mesure. Base légale : notre intérêt légitime à connaître l'audience de notre site (art. 31 LPD ; art. 6, § 1, f RGPD). Ces données sont conservées trois ans et ne sont transmises à aucun tiers. Vous pouvez vous y opposer en activant le signal Do Not Track ou Global Privacy Control de votre navigateur : il ne nous envoie alors rien, et notre serveur ignore toute requête de mesure qui porte l'un de ces signaux.
6. Où sont vos données
Les serveurs applicatifs, la base de données et les fichiers déposés sont hébergés sur le cloud Infomaniak, en Suisse, et rien n'en est répliqué dans un autre pays. Le courrier transactionnel — codes de connexion, avis de transcription prête, alertes de quota et de conservation — est remis par Mailgun depuis l'Union européenne : c'est le seul traitement hors de Suisse.
7. Durées de conservation
Transcriptions et audio : avec l’offre gratuite, une transcription est supprimée automatiquement après une durée qui part de sa dernière ouverture, ou de sa création si elle n’a jamais été ouverte. 30 jours avant la suppression, nous envoyons un email qui liste les transcriptions concernées ; en ouvrir une relance sa période de conservation. Sans réouverture, ses fichiers sont supprimés à la date indiquée, sans autre email. Les offres payantes ne sont pas concernées. Données de compte et relevés de consommation : tant que votre compte existe. Journaux techniques de requêtes et journaux système : 365 jours. Mesure d’audience : 3 ans.
8. Ce que la suppression efface réellement
Cette section mérite une lecture attentive, car « supprimer » recouvre ici deux réalités et nous préférons la précision au confort. Lorsque vous supprimez une transcription — ou à la fin du délai de 14 jours suivant l’email d’expiration, sans réouverture — nous effaçons définitivement du disque l'enregistrement audio et les fichiers de transcription générés. Le texte de la transcription, lui, est conservé dans votre fiche de compte, avec l'entrée de consommation correspondante, afin que le décompte mensuel des minutes reste exact et ne puisse pas être remis à zéro en supprimant des fichiers. Ce texte ne vous est plus visible et n'est communiqué à personne, mais il est présent dans notre base de données et dans nos sauvegardes, et nous vous le disons plutôt que de prétendre le contraire. Lorsque vous supprimez votre compte, tout part : les fichiers sur le disque, les transcriptions et leur texte, vos annotations, vos étiquettes et vos relevés de consommation sont effacés. Votre adresse e-mail n'est conservée que sous une forme archivée afin qu'elle puisse être réutilisée pour un nouveau compte, et les journaux techniques sont conservés sous une forme anonymisée sans lien avec vous.
9. Sous-traitants
Nous recourons à Infomaniak (Suisse) pour l'hébergement et le stockage, et à Mailgun (Union européenne) pour le courrier sortant. C'est toute la liste, publiée sur la page Sous-traitants ; elle sera mise à jour avant tout ajout.
10. Aucun entraînement de modèle
Vos enregistrements, transcriptions et corrections ne servent jamais à entraîner, affiner ou évaluer un modèle d'apprentissage automatique, le nôtre ou celui d'un tiers, et ne sont ni vendus ni concédés à quiconque. La transcription tourne sur notre propre infrastructure ; votre audio n'est pas envoyé à une API de transcription externe.
12. Vos droits
Vous pouvez demander l'accès à vos données personnelles, leur rectification, leur effacement, une copie portable, la limitation du traitement, et vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez exercer la plupart de ces droits directement dans l'application : corriger vos transcriptions dans l'éditeur, exporter votre contenu à tout moment, et supprimer un fichier ou l'intégralité de votre compte depuis vos réglages. Pour le reste, écrivez à l'adresse indiquée sur la page Contact ; nous répondons sous 30 jours. Vous avez également le droit de saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous êtes dans l'UE ou l'EEE, votre autorité de contrôle nationale.
13. Sécurité
Le trafic est chiffré en TLS 1.2/1.3 et HSTS est activé. Il n'existe pas de mot de passe : vous vous connectez avec un code à usage unique, valable dix minutes, lié au navigateur qui l'a demandé et dont seule une empreinte est conservée. L'accès à chaque transcription est vérifié à chaque requête et pas seulement dans l'interface. Les services internes communiquent via un réseau privé non exposé à internet. Aucun système n'est parfaitement sûr : nous vous préviendrons, ainsi que l'autorité compétente, sans délai injustifié si une violation devait affecter vos données personnelles.
14. Mineurs
Scrivio ne s'adresse pas aux enfants et nous ne créons pas sciemment de compte pour une personne de moins de 16 ans. Si vous pensez qu'un enfant a créé un compte, dites-le-nous et nous le supprimerons.
15. Modification de la présente politique
Toute version mise à jour sera publiée ici avec sa date. Si un changement affecte substantiellement notre traitement de vos données personnelles, nous vous en informerons par e-mail avant son entrée en vigueur.
16. Contact
Pour toute question de confidentialité ou pour exercer un droit, utilisez l'adresse indiquée sur la page Contact. Nous répondons à chaque demande et en accusons réception.