Qui est responsable
Digiplan, Christine d'Haenstraat 16, Bruges, Belgique - TVA BE 1025.952.964 - est le responsable du traitement des données décrites ici. Questions, demandes et plaintes : [email protected]. Si notre réponse ne vous satisfait pas, vous pouvez introduire une plainte auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be), ou auprès de l'autorité de contrôle du pays dans lequel vous résidez.
Enregistrements
Un enregistrement réalisé via le widget microphone nous est envoyé, transcrit, et supprimé au cours de la même requête. Il n'est jamais écrit sur disque et jamais stocké. L'audio est transmis à OpenAI, qui renvoie le texte et est contractuellement tenu de ne pas le conserver ni de l'utiliser pour l'entraînement.
Ce qui est conservé après la requête est une ligne indiquant qu'une transcription a eu lieu, quand, et pour quel site. Cette ligne constitue la base de la facture. Il n'existe aucun champ pour le texte transcrit, de sorte qu'aucune retranscription de ce qui a été dit n'existe et ne peut donc être communiquée, ni par voie judiciaire ni par accident.
Cette ligne contient aussi le nom du formulaire dans lequel le microphone était placé, et l'heure, à l'horloge du visiteur, à laquelle il a été utilisé. Aucune minute et aucune date ne sont conservées. Elle existe pour que le propriétaire d'un site puisse voir que son formulaire de retours est utilisé le soir et son formulaire de contact non. Les deux valeurs décrivent le site web plutôt que le visiteur : le nom du formulaire est soit celui que le propriétaire du site a choisi, soit l'adresse de la page elle-même dont tout identifiant a été retiré avant d'être enregistrée, et une heure de la journée est partagée par tous ceux qui étaient éveillés au même moment.
Un chiffre de plus est conservé : le nombre de caractères qu'a compté la transcription. Non pas les caractères, leur nombre - la différence étant qu'une phrase peut être reconstituée à partir d'une copie caviardée d'elle-même, et ne peut pas l'être à partir du seul fait qu'elle comptait six cents caractères. Il est enregistré parce que le propriétaire d'un site est en droit de savoir si la parole produit des réponses plus complètes que la frappe, ce qui est la promesse sur laquelle ce service est vendu, et une promesse de cette nature doit pouvoir être vérifiée auprès de ses propres visiteurs plutôt que crue sur parole.
Nous ne faisons pas d'empreintes vocales
Cela est indiqué explicitement, parce que c'est ce que l'on suppose couramment d'un service vocal. Nous n'identifions pas les locuteurs, n'attribuons pas des parties d'un enregistrement à des locuteurs déterminés, et ne construisons le modèle de la voix de personne. Aucune donnée biométrique n'est traitée aux fins d'identifier une personne, de sorte que rien de tout cela ne relève des catégories particulières de l'article 9 du RGPD. Cela découle de la manière dont le service est construit et non d'une décision interne qui pourrait être revue.
Le texte que vous voulez faire lire
Le texte envoyé au studio est conservé le temps nécessaire à la production et à la remise de l'audio, et le fichier audio n'est conservé que jusqu'à l'expiration du lien de téléchargement. Ni l'un ni l'autre n'est utilisé à une autre fin, et ni l'un ni l'autre n'est utilisé pour l'entraînement.
Si vous êtes visiteur et non client
Vous avez peut-être rencontré le microphone sur un site web qui n'est pas le nôtre. Dans ce cas, c'est le propriétaire du site qui a décidé de l'installer et c'est lui le responsable du traitement de ce que vous avez dit ; nous agissons en qualité de sous-traitant et sur ses instructions. Les questions portant sur ce qu'il advient du texte une fois arrivé dans son formulaire doivent lui être adressées. Nous n'en conservons rien.
Le widget demande le microphone à votre navigateur, et votre navigateur vous le demande. Rien n'est enregistré avant que le bouton ne soit pressé, et appuyer sur Échap supprime un enregistrement avant son envoi.
Comptes et paiement
Lorsque vous achetez quelque chose, nous conservons votre adresse e-mail, ce qui a été acheté et quand. Les données de carte ne nous parviennent pas : le paiement est géré par Stripe, qui voit la carte et indique uniquement si le paiement a abouti.
Pourquoi nous avons le droit de faire tout cela
L'article 6 du RGPD exige une base légale pour chaque traitement. L'exécution de notre contrat avec vous couvre la production de votre audio, le fonctionnement de votre widget, l'encaissement du paiement et l'assistance. Une obligation légale couvre la conservation des factures pendant les sept ans exigés par le droit fiscal belge. Notre intérêt légitime couvre la sécurisation du service et la prévention des abus : limites de débit, contrôles de fraude, et le comptage qui montre quand une key est utilisée là où elle ne devrait pas l'être. Le consentement n'est invoqué pour aucun de ces traitements, parce qu'il n'y a ici rien qui l'exigerait.
Combien de temps les choses sont conservées
- Enregistrements et transcriptions - non conservés. Supprimés avant la fin de la requête.
- Texte envoyé pour être lu - jusqu'à la production de l'audio ; l'audio jusqu'à l'expiration de son lien.
- Compteurs d'utilisation - pendant la période de facturation, puis agrégés en un total sans conservation du détail.
- Factures et l'adresse e-mail qui y figure - sept ans, comme l'exige le droit fiscal.
- Paramètres du compte et des sites - jusqu'à la fermeture du compte, puis trente jours, puis suppression.
Qui d'autre voit quelque chose
Le moins de parties possible, et aucun annonceur. Concrètement : OpenAI, qui effectue la transcription et produit l'audio du studio ; Stripe, pour le paiement ; notre hébergeur au sein de l'Union européenne ; et le service qui envoie les e-mails transactionnels. C'est la liste complète. Aucune donnée n'est vendue, partagée ni échangée contre des services.
Où cela va
L'application fonctionne au sein de l'Union européenne : le site, votre compte, le widget et la facturation reposent tous sur une infrastructure européenne. La transcription elle-même est effectuée par OpenAI aux États-Unis, ce qui constitue la seule partie du traitement qui quitte l'Union européenne, et cela est indiqué ici plutôt que laissé à une liste de sous-traitants ultérieurs. Elle a lieu sous les clauses contractuelles types de la Commission européenne, et l'audio n'y est pas conservé.
Cookies
Un cookie de session et un jeton de sécurité, tous deux strictement nécessaires au maintien de votre session et pour empêcher qu'un formulaire soit envoyé en votre nom. Il n'y a aucune mesure d'audience qui vous suit d'un site à l'autre, aucun cookie publicitaire et aucun script tiers, et donc aucune bannière de consentement, parce qu'il n'y a ici rien à quoi consentir.
Une valeur supplémentaire est conservée, dans cette même session et nulle part ailleurs. Nos clients peuvent partager un lien indiquant qui nous a recommandés ; si vous arrivez par un tel lien, le code qu'il porte est conservé pendant la durée de votre visite afin que le parrainage puisse être crédité si vous vous inscrivez. Il en va de même pour le petit lien sous un microphone sur un site utilisant notre offre gratuite : il nomme le site depuis lequel vous avez cliqué, afin que ce site puisse être crédité de vous avoir envoyé, et ce nom est conservé de la même manière et pour la même durée. Cela ne pose aucun cookie supplémentaire, n'écrit rien sur votre appareil, et est supprimé à la fermeture du navigateur. Rien vous concernant n'est enregistré dans un cas comme dans l'autre : le client voit combien de visiteurs sont arrivés et combien se sont inscrits, jamais lesquels.
Comment nous gardons cela en sécurité
Tout le trafic circule en HTTPS. Les keys de widget sont des identifiants publics et non des secrets ; elles sont vérifiées par rapport aux domaines que vous avez autorisés et sont soumises à des plafonds fixes, de sorte qu'une key divulguée conduit à l'atteinte d'un plafond et non à une facture inattendue. L'accès aux serveurs est limité à la personne qui exploite le service. En cas de violation de données à caractère personnel, nous en informerons l'autorité de contrôle dans les septante-deux heures et vous en informerons sans retard injustifié lorsque vous êtes concerné.
Enfants
AddSpeech est vendu à des exploitants de sites web et ne s'adresse pas aux enfants. Nous ne détenons pas sciemment de données concernant une personne de moins de seize ans. Si vous installez le microphone sur un site utilisé par des enfants, cette décision et le consentement qu'elle requiert vous incombent ; informez-nous au préalable afin que le contrat approprié puisse être mis en place.
Vos droits
Vous pouvez demander une copie des données que nous détenons, en demander la rectification, en demander l'effacement, les demander dans un format portable, demander une limitation du traitement, et vous opposer à un traitement fondé sur l'intérêt légitime. Un e-mail suffit et il n'y a aucun formulaire à remplir. Nous répondons dans le mois, et généralement dans la journée, car il y a peu de choses à examiner. Aucun profilage et aucune décision automatisée produisant des effets juridiques ne sont mis en œuvre.
Modifications
Si cette page change de manière substantielle, les clients en sont informés par e-mail avant l'entrée en vigueur de la modification et non après.