1. Qui est responsable
Scrivio, société établie en Suisse, est le responsable du traitement des données décrites ici. Les coordonnées figurent sur les pages Mentions légales et Contact. Pour toute question de protection des données, écrivez à l'adresse indiquée sur la page Contact.
2. Ce que nous collectons
Données de compte : votre adresse e-mail, vos nom et prénom, votre mot de passe haché, la langue d'interface et l'état du compte. Données de contenu : les fichiers audio et vidéo que vous déposez, les transcriptions qui en sont issues, ainsi que vos corrections, surlignages, commentaires et étiquettes. Données d'usage : le nombre de minutes audio transcrites, quand, et pour quel fichier. Données techniques : un journal de chaque requête — horodatage, route, code HTTP, durée, adresse IP et un jeu limité d'en-têtes — conservé comme trace de sécurité et d'audit.
3. Pourquoi nous les traitons
Pour fournir le service que vous demandez : stocker vos fichiers, les transcrire et vous en montrer le résultat. Pour exploiter une offre gratuite équitable, ce qui suppose de compter les minutes consommées. Pour assurer la sécurité du service et enquêter sur les abus. Pour vous envoyer des e-mails transactionnels : confirmation d'adresse, réinitialisation de mot de passe, notification de transcription prête, alertes de quota et de conservation. Nous n'envoyons aucun e-mail marketing et ne vendons ni ne communiquons de données personnelles à des tiers pour leurs propres finalités.
4. Base légale
Au titre du RGPD : exécution du contrat (art. 6, § 1, b) pour la fourniture du service et ses e-mails transactionnels ; intérêts légitimes (art. 6, § 1, f) pour la sécurité, la prévention des abus et la journalisation d'audit ; et consentement lorsque nous le demandons expressément. Au titre de la nouvelle LPD, le traitement est effectué conformément aux principes de l'art. 6 LPD. Vos enregistrements peuvent contenir des données sensibles : c'est votre décision de les déposer, et nous les traitons en conséquence.
5. Où sont vos données
Toutes chez Infomaniak, en Suisse : serveurs applicatifs, base de données, fichiers déposés et courrier sortant. Rien n'est répliqué dans un autre pays, et il n'existe aucun transfert vers les États-Unis ou tout autre pays tiers dans le fonctionnement ordinaire du service.
6. Durées de conservation
Transcriptions et audio : 90 jours à compter de la dernière ouverture de la transcription. L'ouvrir fait repartir le délai : ce que vous utilisez activement est conservé aussi longtemps que vous l'utilisez. Nous vous écrivons 14 jours puis 7 jours avant toute suppression automatique. Données de compte : tant que votre compte existe. Relevés de consommation : conservés tant que le compte existe, car ils fondent le budget mensuel. Journaux techniques de requêtes : 365 jours. Journaux système : 365 jours.
7. Ce que la suppression efface réellement
Cette section mérite une lecture attentive, car « supprimer » recouvre ici deux réalités et nous préférons la précision au confort. Lorsque vous supprimez une transcription — ou lorsque le délai de conservation de 90 jours expire — nous effaçons définitivement du disque l'enregistrement audio et les fichiers de transcription générés. Le texte de la transcription, lui, est conservé dans votre fiche de compte, avec l'entrée de consommation correspondante, afin que le décompte mensuel des minutes reste exact et ne puisse pas être remis à zéro en supprimant des fichiers. Ce texte ne vous est plus visible et n'est communiqué à personne, mais il est présent dans notre base de données et dans nos sauvegardes, et nous vous le disons plutôt que de prétendre le contraire. Lorsque vous supprimez votre compte, tout part : les fichiers sur le disque, les transcriptions et leur texte, vos annotations, vos étiquettes et vos relevés de consommation sont effacés. Votre adresse e-mail n'est conservée que sous une forme archivée afin qu'elle puisse être réutilisée pour un nouveau compte, et les journaux techniques sont conservés sous une forme anonymisée sans lien avec vous.
8. Sous-traitants
Nous recourons à Infomaniak (Suisse) pour l'hébergement, le stockage et le courrier sortant. C'est toute la liste, publiée sur la page Sous-traitants ; elle sera mise à jour avant tout ajout.
9. Aucun entraînement de modèle
Vos enregistrements, transcriptions et corrections ne servent jamais à entraîner, affiner ou évaluer un modèle d'apprentissage automatique, le nôtre ou celui d'un tiers, et ne sont ni vendus ni concédés à quiconque. La transcription tourne sur notre propre infrastructure ; votre audio n'est pas envoyé à une API de transcription externe.
11. Vos droits
Vous pouvez demander l'accès à vos données personnelles, leur rectification, leur effacement, une copie portable, la limitation du traitement, et vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez exercer la plupart de ces droits directement dans l'application : corriger vos transcriptions dans l'éditeur, exporter votre contenu à tout moment, et supprimer un fichier ou l'intégralité de votre compte depuis vos réglages. Pour le reste, écrivez à l'adresse indiquée sur la page Contact ; nous répondons sous 30 jours. Vous avez également le droit de saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous êtes dans l'UE ou l'EEE, votre autorité de contrôle nationale.
12. Sécurité
Le trafic est chiffré en TLS 1.2/1.3 et HSTS est activé. Les mots de passe sont stockés sous forme de hachages Argon2id. L'accès à chaque transcription est vérifié à chaque requête et pas seulement dans l'interface. Les services internes communiquent via un réseau privé non exposé à internet. Aucun système n'est parfaitement sûr : nous vous préviendrons, ainsi que l'autorité compétente, sans délai injustifié si une violation devait affecter vos données personnelles.
13. Mineurs
Scrivio ne s'adresse pas aux enfants et nous ne créons pas sciemment de compte pour une personne de moins de 16 ans. Si vous pensez qu'un enfant a créé un compte, dites-le-nous et nous le supprimerons.
14. Modification de la présente politique
Toute version mise à jour sera publiée ici avec sa date. Si un changement affecte substantiellement notre traitement de vos données personnelles, nous vous en informerons par e-mail avant son entrée en vigueur.
15. Contact
Pour toute question de confidentialité ou pour exercer un droit, utilisez l'adresse indiquée sur la page Contact. Nous répondons à chaque demande et en accusons réception.