Cette politique explique comment Capta traite les données personnelles des personnes qui utilisent l’app pour iPhone et Android et les services associés (par exemple les liens de partage). Pour le site capta.fyi, consultez la politique de confidentialité du site.
Nous avons essayé de la rédiger clairement. Si quelque chose ne l’est pas, écrivez-nous à privacy@capta.fyi.
En bref
- Vous enregistrez une conversation : l’audio est sauvegardé sur votre téléphone et, si vous le choisissez, envoyé à nos serveurs pour être transcrit et analysé par intelligence artificielle.
- Pour cela, nous faisons appel à des prestataires spécialisés (AssemblyAI, Gladia, OpenAI). Nous vous demandons votre autorisation avant de leur envoyer quoi que ce soit, et vous pouvez la retirer à tout moment.
- Nous ne vendons pas vos données, nous ne les utilisons pas à des fins publicitaires ni pour quoi que ce soit d’autre que le service.
- Les transcriptions restent disponibles 90 jours, sauf celles que vous protégez. Vous pouvez tout supprimer quand vous le souhaitez.
- Certains prestataires traitent les données aux États-Unis, avec les garanties prévues par le RGPD.
Responsable du traitement
Le responsable du traitement est Alessandro Colombo, Via E. de Amicis 59, Cornate d'Adda (MB), Italia.
Nous n’avons pas désigné de délégué à la protection des données, car ce n’est pas obligatoire pour notre activité. Vous pouvez utiliser les coordonnées ci-dessus pour toute demande.
Quelles données nous traitons et pourquoi
| Données | Pourquoi nous les traitons | Base juridique |
|---|---|---|
| Compte : e-mail, mot de passe (stocké sous forme de hachage), identifiant Google ou Apple si vous vous connectez avec eux, langue, mode d’utilisation (Pour moi / Pour le travail), préférences | Créer et gérer votre compte, vous permettre de vous connecter depuis plusieurs appareils | Exécution du contrat (art. 6, par. 1, point b, RGPD) |
| Identifiants de l’appareil : un code aléatoire généré par l’app et une clé secrète de l’appareil (nous ne conservons que son empreinte chiffrée), jeton de notification, système d’exploitation | Faire fonctionner l’app même sans compte, protéger l’accès à vos données, vous envoyer des notifications | Exécution du contrat ; intérêt légitime à la sécurité (art. 6, par. 1, point f) |
| Enregistrements audio, y compris ceux que vous importez (par exemple les enregistrements d’appels réalisés par votre téléphone) et l’audio du mode Live | Transcrire et analyser les conversations, vous permettre de réécouter des passages | Exécution du contrat |
| Transcriptions et contenus générés : texte, répartition par interlocuteur, noms que vous attribuez aux interlocuteurs, titre, résumé, tâches, rendez-vous, décisions, e-mails, comptes rendus, citations, questions que vous posez et réponses, représentations vectorielles du texte utilisées pour la recherche | Vous fournir transcription, résumé, recherche, réponses et documents | Exécution du contrat |
| Données de santé ou autres données sensibles éventuellement présentes dans les conversations (par exemple lors d’une consultation médicale) | Uniquement pour vous fournir le service que vous avez demandé sur cet enregistrement | Votre consentement explicite (art. 9, par. 2, point a, RGPD), que nous vous demandons dans l’app avant la transcription et l’analyse |
| Achats : produit acheté, date, identifiant de la transaction auprès du store, mouvements de crédits | Vous créditer les minutes, gérer les contestations et les remboursements automatiques | Exécution du contrat ; obligation légale de conservation comptable et fiscale (art. 6, par. 1, point c) |
| Données de sécurité : adresse IP, type d’appareil et de navigateur, date et heure des connexions | Protéger votre compte, vous alerter des connexions depuis de nouveaux appareils, prévenir les abus | Intérêt légitime à la sécurité |
| Registre anti-abus des minutes de bienvenue : empreinte chiffrée et irréversible de l’e-mail, identifiant Google/Apple, code de l’appareil | Éviter que les minutes gratuites soient obtenues plusieurs fois en créant de nouveaux comptes | Intérêt légitime à prévenir les abus |
| Statistiques d’utilisation : événements d’utilisation de l’app (par exemple « enregistrement terminé », « document généré »), identifiant de l’installation et de l’utilisateur | Comprendre comment l’app est utilisée et l’améliorer | Votre consentement (art. 6, par. 1, point a), que vous pouvez donner ou refuser dans l’app |
| Données techniques sur les erreurs de nos serveurs | Détecter et corriger les dysfonctionnements | Intérêt légitime au bon fonctionnement du service |
| Échanges avec nous : e-mail et contenu des messages d’assistance, signalements, demandes relatives à la confidentialité | Vous répondre et traiter les demandes | Exécution du contrat ; obligation légale (pour les demandes relatives à la confidentialité et les signalements) |
| Consentements : quels consentements vous avez donnés ou retirés, et quand | Démontrer que le consentement a été recueilli correctement | Obligation légale (art. 7, par. 1, RGPD) |
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. L’intelligence artificielle sert uniquement à générer des textes pour vous (résumés, réponses, documents).
Ce qui reste uniquement sur votre téléphone
- L’audio en attente d’envoi et une copie de vos transcriptions, pour les consulter même hors ligne.
- Les rendez-vous que vous ajoutez à l’agenda : Capta les inscrit dans l’agenda du téléphone, après votre confirmation, mais ne lit pas votre agenda et ne nous l’envoie pas.
- Si vous activez la recherche automatique des enregistrements d’appels (certains téléphones Android uniquement), l’app consulte le dossier des enregistrements sur le téléphone. Aucun fichier ne quitte le téléphone tant que vous ne choisissez pas de le transcrire.
La voix des autres personnes
Vos enregistrements contiennent souvent la voix et les paroles d’autres personnes. C’est vous qui décidez quoi enregistrer : c’est pourquoi les Conditions d’utilisation vous demandent d’informer les participants à la conversation et, lorsque la loi l’exige, d’obtenir leur consentement. Capta vous le rappelle avant chaque enregistrement.
Nous traitons ces informations uniquement pour vous fournir le service. Nous ne pouvons pas informer directement chaque personne enregistrée, car nous ne savons pas qui elle est : l’art. 14, par. 5, point b, du RGPD s’applique. Toute personne qui pense avoir été enregistrée et souhaite exercer ses droits peut nous écrire à privacy@capta.fyi.
Intelligence artificielle et prestataires
Pour transcrire et analyser les conversations, nous faisons appel à des prestataires spécialisés qui agissent en tant que nos sous-traitants (art. 28 RGPD), sur la base de contrats qui limitent l’utilisation des données au service qu’ils nous fournissent.
| Prestataire | Ce qu’il fait pour nous | Données concernées | Où |
|---|---|---|---|
| AssemblyAI, Inc. | Transcription de l’audio (y compris en temps réel, mode Live) | Audio | États-Unis |
| Gladia SAS | Transcription pour certaines langues | Audio | Union européenne (France) |
| OpenAI (OpenAI Ireland Ltd. et OpenAI, L.L.C.) | Titre, résumé, réponses, documents, suggestions Live, recherche ; transcription de secours si le service principal n’est pas disponible | Texte des transcriptions, questions, rarement de l’audio | États-Unis |
| Cloudflare, Inc. | Stockage des fichiers audio et des exports, réseau et sécurité | Audio, fichiers d’export | Réseau mondial ; siège aux États-Unis |
| Railway Corporation | Serveurs applicatifs et base de données | Toutes les données du service | États-Unis ou UE selon la région configurée |
| Google Ireland Ltd. / Google LLC (Firebase) | Notifications push ; statistiques d’utilisation, uniquement avec votre consentement | Jeton de notification, titre des enregistrements dans les notifications ; événements d’utilisation | Union européenne et États-Unis |
| Resend, Inc. | Envoi des e-mails de service (vérification de l’e-mail, alertes de sécurité, réinitialisation du mot de passe) | Adresse e-mail, contenu de l’e-mail | États-Unis |
| Functional Software, Inc. (Sentry) | Surveillance des erreurs des serveurs | Données techniques, identifiant de l’utilisateur concerné par l’erreur | États-Unis |
Avant d’envoyer l’audio au service de transcription, et le texte au service d’intelligence artificielle, nous vous demandons un consentement spécifique dans l’app, en indiquant les prestataires. Vous pouvez le retirer à tout moment depuis Paramètres → Consentements : à partir de ce moment, nous n’enverrons plus de nouveaux contenus à ces prestataires, mais sans eux les fonctions correspondantes ne sont pas disponibles.
Vos contenus ne sont pas utilisés pour entraîner des modèles d’intelligence artificielle : nous ne le faisons pas, et les contrats d’utilisation via API de nos prestataires l’excluent ou nous permettent de l’exclure. OpenAI peut conserver les données envoyées via l’API jusqu’à 30 jours, uniquement pour la surveillance des abus, puis les supprime.
Responsables du traitement indépendants. Lorsque vous vous connectez avec Google ou Apple, ou que vous achetez des crédits sur l’App Store ou Google Play, Apple et Google traitent vos données en tant que responsables du traitement indépendants, selon leurs propres politiques. Nous ne recevons que ce qui est nécessaire : votre identifiant et votre e-mail pour la connexion ; la confirmation et l’identifiant de l’achat pour les crédits.
Transferts hors de l’Union européenne
Certains prestataires traitent les données aux États-Unis. Dans ces cas, le transfert repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (Data Privacy Framework) (art. 45 RGPD), pour les prestataires certifiés, ou sur les clauses contractuelles types approuvées par la Commission (art. 46 RGPD), avec les mesures supplémentaires prévues par les prestataires. Vous pouvez nous demander une copie des garanties mises en place en écrivant à privacy@capta.fyi.
Liens de partage
Si vous partagez un enregistrement, nous créons un lien secret. Toute personne disposant du lien peut voir la transcription, l’analyse, les questions et les réponses et écouter l’audio, jusqu’à ce que vous révoquiez le lien ou supprimiez l’enregistrement. Les liens partagés ne sont pas indexés par les moteurs de recherche. Lorsqu’une personne ouvre votre lien, nous n’enregistrons pas qui elle est.
Combien de temps nous conservons les données
| Données | Conservation |
|---|---|
| Enregistrements audio, transcriptions et contenus générés | 90 jours à compter de leur création, puis ils sont supprimés. Si vous protégez une transcription, elle reste jusqu’à ce que vous la supprimiez. Si vous avez un compte, nous vous prévenons avant l’échéance. |
| Contenus supprimés ou expirés | Effacés définitivement sous 7 jours |
| Compte | Jusqu’à ce que vous le supprimiez. Après la demande, vous disposez de 30 jours pour changer d’avis ; ensuite, nous supprimons le compte et les contenus |
| Enregistrements réalisés sans compte | Comme ci-dessus (90 jours), ou jusqu’à ce que vous les supprimiez |
| Fichiers d’export de vos données | 7 jours |
| Journaux techniques des traitements par IA | 7 jours |
| Données de sécurité (IP, connexions) | 6 mois |
| Statistiques d’utilisation (Firebase) | Jusqu’à 14 mois, sous une forme liée à l’installation |
| Données des achats et mouvements de crédits | 10 ans, pour les obligations comptables et fiscales (art. 2220 du Code civil italien) |
| Registre anti-abus des minutes de bienvenue | 5 ans à compter de l’attribution, même après la suppression du compte (l’e-mail uniquement sous forme d’empreinte chiffrée) |
| Messages à l’assistance | 24 mois à compter du dernier échange |
| Signalements de contenus | 24 mois à compter du signalement, même après la suppression du compte (plus liés à vous) |
| Registre des consentements | Pendant toute la durée du compte et jusqu’à 5 ans après sa suppression, pour démontrer la licéité du traitement |
| Copies de sauvegarde | Écrasées par rotation sous 30 jours |
Sécurité
Nous utilisons des connexions chiffrées (HTTPS/TLS) pour tous les transferts, des espaces de stockage privés accessibles uniquement via des liens temporaires signés, des mots de passe conservés uniquement sous forme de hachage, une clé secrète pour chaque appareil et des accès limités au personnel strictement nécessaire. Aucun système n’est sûr à 100 % : en cas de violation de données susceptible de présenter un risque pour vous, nous vous en informerons comme le prévoit la loi.
Vos droits
Vous pouvez nous demander à tout moment :
- d’accéder à vos données et d’en recevoir une copie (depuis l’app : Paramètres → Exporter vos données) ;
- de les rectifier si elles sont inexactes ;
- de les effacer (depuis l’app, ou comme expliqué sur la page Supprimer le compte) ;
- d’en limiter le traitement ;
- de recevoir vos données dans un format structuré et de les transférer à un autre service (portabilité) ;
- de vous opposer aux traitements fondés sur l’intérêt légitime ;
- de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué auparavant.
Écrivez à privacy@capta.fyi. Nous répondons dans un délai d’un mois ; nous pouvons vous demander de confirmer votre identité.
Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle italienne, le Garante per la protezione dei dati personali (garanteprivacy.it), ou auprès de l’autorité de contrôle du pays où vous vivez ou travaillez (en France, la CNIL, cnil.fr).
Âge minimum
Capta est réservée aux personnes âgées d’au moins 18 ans. Nous ne collectons pas sciemment de données de mineurs en tant qu’utilisateurs. Si vous pensez qu’un mineur nous a fourni des données, écrivez-nous et nous les supprimerons.
Données obligatoires et facultatives
Sans accès au micro, vous ne pouvez pas enregistrer ; sans envoyer l’audio aux services de transcription et d’intelligence artificielle, vous ne pouvez pas obtenir de transcriptions, de résumés ni de documents. Tout le reste est facultatif : vous pouvez utiliser l’app sans compte (avec certaines limites) et sans statistiques d’utilisation.
Modifications de cette politique
Si nous modifions de manière importante la façon dont nous traitons vos données, nous vous en informerons dans l’app ou par e-mail avant que les modifications prennent effet. La date de la dernière mise à jour est indiquée en haut de la page.