Politique de confidentialité

Responsable du traitement

Mykhailo Kulinich, entrepreneur individuel (FOP), Ukraine, Akademika Pavlova St., building 309, apt. 45, 61168 Kharkiv, région de Kharkiv, Ukraine. Contact protection des données : [email protected].

La version courte

Nous traitons votre parole pour la transformer en sous-titres, et rien d'autre. L'audio n'est jamais écrit sur le disque. Les transcriptions n'existent que si vous les activez, et elles sont supprimées automatiquement.

Quels tiers voient vos données dépend de votre niveau de traitement, et cette page le dit explicitement plutôt que de faire une promesse générale. Voir l'Avis de transparence sur l'IA pour ce que font les modèles et comment ils échouent.

En mode gratuit, et temporairement comme solution de secours lorsqu'un de nos fournisseurs tombe en panne, la reconnaissance vocale est assurée par votre navigateur Chrome, qui envoie le son de l'onglet à Google. Voir « Où a lieu le traitement » ci-dessous.

Ce que nous traitons

Nous traitons les catégories de données suivantes :

• Données de compte : adresse e-mail, nom (facultatif), hachage du mot de passe, langue, horodatages de connexion.
• Flux audio : traité en mémoire en temps réel, jamais stocké.
• Transcriptions et traductions : uniquement lorsque vous activez l'enregistrement pour une session.
• Empreinte de réunion (comptes entreprise uniquement) : un hachage à sens unique de l'adresse de l'appel, conservé avec une transcription enregistrée afin que les enregistrements d'un même appel réalisés par plusieurs collègues apparaissent comme une seule entrée. L'adresse elle-même n'est jamais conservée.
• Métadonnées d'usage : début/fin de session, durée, langue cible, langue source détectée, nombre d'énoncés, scores de confiance.
• Données de facturation : offre, transactions du solde de minutes, identifiant client Paddle. Les données de carte sont gérées par Paddle, notre revendeur officiel, et n'atteignent jamais nos serveurs.
• Enregistrements de consentement : type de consentement, version de la politique, horodatage, adresse IP, agent utilisateur.
• Sessions d'appareil : agent utilisateur et IP des connexions actives, pour que vous puissiez les révoquer.
• Pays de votre requête, dérivé de votre adresse IP par notre proxy lorsque vous vous inscrivez ou payez. Il sert uniquement à vérifier les restrictions de sanctions et est immédiatement écarté — nous ne le conservons pas associé à votre compte et nous ne suivons pas votre localisation.

Mesure d'audience du site

Sur sublive.app, nous utilisons Google Analytics 4, fourni par Google Ireland Limited, pour comprendre comment les visiteurs trouvent et utilisent le site. Il ne fonctionne que si vous autorisez les cookies analytiques dans le bandeau ; jusque-là, son script n'est pas chargé du tout. Google reçoit les pages que vous ouvrez, le site d'où vous venez, des informations sur l'appareil et le navigateur, votre adresse IP (pour une localisation approximative ; Google Analytics 4 ne la conserve pas) et quelques événements : inscription, clic sur « Add to Chrome », début d'un paiement et achat finalisé. L'achat est signalé par notre serveur une fois le paiement confirmé par Paddle, et seulement si vous aviez autorisé la mesure d'audience à l'ouverture du paiement. Les fonctions publicitaires de Google sont désactivées, et Google ne reçoit jamais l'audio, les transcriptions ni le contenu de vos conversations. La base légale est votre consentement (art. 6, par. 1, a) du RGPD), que vous pouvez retirer à tout moment via « Cookie settings » en pied de page. Google peut transférer les données à Google LLC, aux États-Unis, dans le cadre de l'EU–US Data Privacy Framework.

Nous utilisons aussi Cloudflare Web Analytics, fourni par Cloudflare, Inc., pour des statistiques de fréquentation agrégées. Il ne dépose aucun cookie, n'enregistre rien sur votre appareil et ne crée pas de profils de visiteurs individuels. Il fonctionne pour tous les visiteurs, sur la base de notre intérêt légitime à savoir si le site fonctionne et s'il est utilisé (art. 6, par. 1, f) du RGPD).

Les cookies eux-mêmes sont décrits dans la Politique relative aux cookies (sublive.app/legal/cookies), et les tiers concernés sont listés sur la page Subprocessors (sublive.app/legal/subprocessors).

Bases légales (art. 6 du RGPD)

• Exécution d'un contrat : fournir la traduction, vous facturer.
• Intérêts légitimes : sécurité, prévention de la fraude, fiabilité du service.
• Consentement : enregistrement facultatif des transcriptions, e-mail marketing, cookies non essentiels.
• Obligation légale : conservation des factures à des fins fiscales et vérification que nous sommes autorisés à vous servir au regard du droit des sanctions applicable.

Où a lieu le traitement — et cela dépend de votre niveau

NIVEAU PARTAGÉ (par défaut) : votre audio est envoyé à des fournisseurs d'IA tiers pour la reconnaissance vocale et la traduction. Ces fournisseurs le traitent sur leur infrastructure sous contrat avec nous. Ils sont répertoriés sur la page des Sous-traitants.

« Votre audio » désigne normalement le son que joue l’onglet choisi. Si vous enregistrez une transcription, il désigne aussi votre micro, afin que vos propres répliques figurent dans la transcription, et cet audio est envoyé au même fournisseur de reconnaissance vocale — uniquement pour la transcription, jamais pour la traduction. L’extension vous le signale la première fois que vous activez l’enregistrement, et votre navigateur demande l’accès au micro avant que cela ne prenne effet. Les deux sont traités en mémoire et aucun n’est stocké. Couper le micro dans la fenêtre des sous-titres ou désactiver l’enregistrement l’arrête immédiatement. Si vous activez « Suspendre le doublage quand je parle », l’extension mesure aussi le volume de votre micro pour mettre la voix IA en pause ; cela se passe uniquement sur votre appareil, et rien n’en est enregistré ni envoyé chez nous.

Avec le doublage réglé sur la voix IA, le texte traduit est aussi envoyé à un fournisseur de synthèse vocale, qui renvoie l'audio que nous jouons. La vraie voix de personne n'est impliquée : la voix synthétique est générée à partir de texte et n'est pas modelée sur l'orateur. L'audio est joué puis écarté, exactement comme l'audio entrant. Avec le doublage réglé sur la voix du navigateur, le texte est prononcé par votre navigateur et ne parvient ni à nous ni à nos fournisseurs. Selon la voix que vous ou votre système choisissez, le navigateur parle soit sur votre appareil, soit — pour les voix qu'il signale comme en ligne (dans Chrome, les voix nommées « Google ») — fait générer la voix sur les serveurs de son éditeur.

MODE GRATUIT ET SECOURS DU NAVIGATEUR : lorsque votre solde est vide, lorsque vous activez le Mode gratuit ou, temporairement, lorsqu'un de nos fournisseurs tombe en panne, l'extension utilise à la place des fonctions intégrées à Chrome. La reconnaissance vocale passe alors par le service vocal de Chrome : Chrome envoie le son de l'onglet à Google, qui le reconnaît sur ses serveurs selon ses propres conditions et sa propre politique de confidentialité, et non dans le cadre d'un contrat avec nous. Pour certaines langues, Chrome peut reconnaître la parole sur votre appareil, et le son ne le quitte alors pas. La traduction est assurée par le traducteur intégré de Chrome, qui fonctionne sur votre appareil. La voix est celle de votre navigateur, comme décrit ci-dessus. Seul le son de l'onglet est utilisé, jamais votre microphone. En mode gratuit, nous ne recevons ni son ni texte : nous enregistrons seulement qu'une session gratuite a eu lieu, sa durée et ses langues. Si seul notre fournisseur de reconnaissance vocale est en panne, le texte reconnu par Chrome nous est envoyé pour être traduit et, si vous avez choisi la voix IA, synthétisé, exactement comme décrit pour le niveau partagé. Les comptes d'entreprise n'utilisent ces fonctions du navigateur que si l'administrateur de l'entreprise l'a autorisé.

NIVEAU LOCAL (entreprise) : le traitement s'exécute sur une infrastructure que nous contrôlons, et l'audio n'est envoyé à aucun fournisseur d'IA tiers.

Nous énonçons cette distinction clairement parce qu'elle compte : la phrase « vos données ne quittent jamais notre infrastructure » n'est vraie que pour le niveau local, et nous ne l'affirmerons pas pour les clients du niveau partagé.

Conservation

• Audio : non conservé. En mémoire uniquement, pour la durée du traitement.
• Transcriptions : les comptes privés les conservent 24 heures — le temps de télécharger le fichier depuis « Enregistrements » dans l’extension — puis une tâche planifiée les supprime. Les comptes d’entreprise les conservent jusqu’à 30 jours dans l’espace d’administration de l’entreprise, qui peut raccourcir ce délai.
• Résumés IA de conversations enregistrées : stockés à l'intérieur de la conversation qu'ils résument, et supprimés avec elle — ils ne survivent jamais à la transcription à partir de laquelle ils ont été écrits.
• E-mails de récapitulatif de conversation (désactivés par défaut, activés par vous dans le tableau de bord) : lorsqu'ils sont activés, le résumé et les détails de chaque conversation terminée sont envoyés à votre adresse via notre fournisseur d'e-mail, répertorié sur la page des Sous-traitants. Un e-mail envoyé est dans votre boîte mail, pas dans notre système : nous ne pouvons pas le supprimer ensuite, et le lien qu'il contient cesse de fonctionner une fois la conversation supprimée ou expirée.
• Métadonnées de session : 24 mois, pour les litiges de facturation et la planification de capacité.
• Factures et journal du solde de minutes : selon les exigences du droit fiscal (typiquement 7 à 10 ans), sous une forme qui n'est plus liée à votre identité après la suppression du compte.
• Enregistrements de consentement : pour la durée du compte plus le délai de prescription applicable.

Vos droits

En vertu du RGPD, vous pouvez accéder, rectifier, effacer, limiter, porter et vous opposer au traitement de vos données. Deux d'entre eux sont en libre-service dans le tableau de bord :

• Export (art. 15 et 20) : téléchargez tout ce que nous détenons sur vous au format JSON et sous forme de fichier texte lisible.
• Suppression (art. 17) : supprimez votre compte. Les champs personnels sont anonymisés immédiatement et l'accès est révoqué ; une purge planifiée supprime le reste.
• Pour tout le reste, ou pour vous plaindre, contactez [email protected]. Vous avez aussi le droit d'introduire une réclamation auprès de votre autorité de contrôle locale.

Résidents de Californie (CCPA/CPRA)

Nous ne vendons pas d'informations personnelles, et nous ne les partageons pas à des fins de publicité comportementale inter-contextes. Vous pouvez néanmoins exercer votre droit de ne pas vendre ou partager via le lien du pied de page.

Vous avez le droit de savoir, de supprimer, de corriger et de ne pas subir de discrimination pour l'exercice de ces droits.

Transferts internationaux

Notre infrastructure est hébergée dans l'UE. Lorsqu'un sous-traitant traite des données en dehors de l'EEE, les transferts reposent sur les Clauses contractuelles types. La page des Sous-traitants nomme chacun d'eux et sa localisation.

Lorsque le service vocal de Chrome est utilisé en mode gratuit ou comme solution de secours, Google traite le son selon ses propres conditions et peut le faire hors de l'EEE ; ce transfert est effectué par votre navigateur, pas par nous.

Données biométriques

Nous ne créons pas d'empreintes vocales ni de représentations vectorielles de voix, nous n'essayons pas de déterminer qui est un orateur, et nous ne comparons jamais une voix à une autre conversation ni à quoi que ce soit en dehors de celle dans laquelle elle a été prononcée.

Notre fournisseur de reconnaissance vocale sépare bien les voix au sein d'une même conversation, afin que les prises de parole puissent être étiquetées « Intervenant 1 » et « Intervenant 2 » dans les sous-titres et dans une transcription enregistrée. Cette séparation existe le temps de cette unique conversation, ne se rattache à aucune identité et est écartée avec l'audio. Ce n'est pas un identifiant biométrique et elle n'est pas utilisée comme tel.