Ce qu'on fait de votre voix

Vous nous confiez votre voix ; on la transcrit, on vous la rend, on l'efface — et on n'entraîne jamais aucun modèle avec.

Sept engagements que vous pouvez vérifier

Chaque ligne est un fait constatable, pas une intention. Dépliez un engagement pour voir comment le vérifier.

1. On n'entraîne aucun modèle sur ce que vous dictez. Jamais. Vos audios, transcriptions et vidéos ne servent qu'à vous livrer votre commande. Ils ne nourrissent aucune IA, ni la nôtre, ni celle de personne.
   Le détail, et comment le vérifier

   Les moteurs (faster-whisper, Opus-MT, Piper, ffmpeg) sont des logiciels libres pré-entraînés et figés : ils ne s'améliorent pas en vous écoutant. On ne constitue aucun jeu de données à partir de vos contenus.

   À vérifier : les briques sont open source, donc lisibles par n'importe qui. Comme rien ne sort de nos serveurs vers une API tierce, l'entraînement externe est impossible, pas seulement interdit. C'est l'engagement qu'un service gratuit adossé à OpenAI ou Google ne peut pas tenir.

   Propriété : vous êtes seul·e propriétaire de ce que vous produisez (texte, audio, vidéo). On n'en revendique aucun droit.

2. Votre audio est effacé dans l'heure qui suit la livraison. Une fois votre transcription prête, le fichier sonore d'origine est supprimé automatiquement, au plus tard 60 minutes après. Pas d'archive « au cas où ».
   Le détail, et comment le vérifier

   La suppression est faite par un balai de purge automatique, pas par une action manuelle qu'on pourrait oublier.

   À vérifier : demandez-nous votre audio d'origine une heure après la livraison. On ne pourra plus vous le rendre. C'est le test — un service qui garde vos fichiers vous les rendrait.

3. Livrables effacés selon la durée que vous choisissez : immédiat, 7 ou 30 jours. Vos livrables — transcriptions, mp3, vidéos — sont supprimés dès que vous les avez récupérés si vous avez choisi l'effacement immédiat, et au plus tard sous 7 jours par défaut (30 jours si vous l'avez choisi). Les vidéos suivent exactement le même régime que les autres livrables.
   Le détail, et comment le vérifier

   Passé ces délais, c'est irréversible : on n'a pas de copie de secours de vos livrables. Pensez à télécharger à temps.

   À vérifier : un livrable réclamé après son délai renvoie une erreur « expiré / introuvable », pas le fichier.

4. Tout reste en Europe. Aucun sous-traitant hors UE. Le traitement se fait sur nos serveurs en UE. Votre contenu ne part jamais vers un service hors d'Europe — parce qu'on n'appelle aucune API tierce du tout.
   Le détail, et comment le vérifier

   Le traitement est local : le moteur de transcription tourne sur la machine, sans appel à une API tierce (ni OpenAI, ni Google, ni AWS). Il n'y a donc pas de transfert international à encadrer, parce qu'il n'y a pas de transfert du tout.

   À confirmer avec un juriste : la qualification exacte des rôles (responsable de traitement / sous-traitant) et la liste formelle des sous-traitants techniques (hébergeur, paiement, choisis en UE) relèvent de l'avis d'un juriste.

5. Aucun humain ne lit ni n'écoute vos contenus, sauf si vous le demandez. Tout est chiffré au repos. Le seul accès humain, c'est vous qui le déclenchez — pour un dépannage sollicité, et seulement avec votre accord explicite.
   Le détail, et comment le vérifier

   Le traitement est entièrement automatisé. Le fondateur n'écoute pas vos audios et ne lit pas vos transcriptions dans le cours normal du service. Notre outil d'administration ne propose d'ailleurs aucune route pour lire le contenu d'un client : un accès resterait une intervention serveur exceptionnelle, hors de l'application.

   La limite honnête : ce n'est pas du chiffrement de bout en bout. Pour transcrire votre audio, le serveur doit le déchiffrer en mémoire le temps du traitement. On ne prétend pas le contraire.

6. Aucune publicité, aucun cookie de suivi, aucune revente. On ne vivra que de votre abonnement — à ce jour, aucun paiement n'est encore encaissé (voir la Politique de remboursement). Prix garanti sur la période payée dès l'ouverture du paiement. Résiliation en un clic, sans justification, préavis 30 jours. Export de vos données à tout moment ; supprimer le compte efface immédiatement vos informations de compte.
   Le détail, et comment le vérifier

   Pas de Google Analytics, pas de pixel publicitaire, pas de régie. Les seuls cookies éventuels sont techniques (rester connecté). Aucune revente ni partage de vos données à un tiers.

   Le seul cookie que nous posons est un cookie de session strictement nécessaire : il ne contient qu'un jeton d'accès aléatoire, sans aucune donnée personnelle, et sert uniquement à vous garder connecté à votre espace. Il ne piste rien et n'est partagé avec personne. Comme la loi le prévoit pour ce type de cookie indispensable au service que vous demandez, il ne requiert pas de bandeau de consentement. Il porte les attributs Secure, HttpOnly et SameSite=Lax.

   Vous choisissez, en clair, combien de temps rester connecté — trois niveaux, présentés à la connexion avec leur durée :

   • Sans rien cocher : le cookie s'efface dès que vous fermez le navigateur.
   • « Se souvenir de moi » : vous restez connecté 30 jours sur cet appareil.
   • « Rester connecté durablement » : vous restez connecté 6 mois, renouvelés tant que vous vous en servez — pour qui adopte l'outil comme poste de travail. Cette option est proposée, jamais imposée, et jamais cochée par défaut.

   Vous vous déconnectez d'un clic à tout moment, ce qui supprime aussitôt la session ; et vous pouvez vous déconnecter de tous vos appareils en une fois, depuis votre espace. Par sécurité, changer votre mot de passe déconnecte tous vos autres appareils, et votre identifiant de session change à chaque connexion.

   À vérifier : ouvrez les outils de développement de votre navigateur, onglet réseau, et regardez : aucune requête ne part vers un domaine publicitaire ou d'analyse tierce. Onglet « Application → Cookies » : vous n'y verrez que pb_session, marqué HttpOnly.

7. On ne vous promet pas l'invulnérabilité — on vous promet la vérité. Aucun système n'est impiratable, et quiconque prétend le contraire vous ment. En cas de violation touchant vos données, on vous prévient dans les 72 heures, en clair, même si c'est gênant pour nous.
   Le détail, et comment le vérifier

   On réduit la surface d'exposition (traitement local, cloisonnement en conteneur, suppression rapide : on ne peut pas voler ce qui n'est plus là). En cas d'incident, la notification dit ce qui s'est passé, ce qui est touché, ce que vous devez faire.

   Base légale : le RGPD impose déjà une notification à l'autorité sous 72 h (article 33). Notre engagement de vous prévenir vous, directement, va au-delà du minimum légal. La portée exacte de nos obligations est à confirmer avec un juriste ; notre engagement, lui, est ferme.

Portabilité et effacement

• Export de tout, à tout moment : depuis votre espace compte, un bouton « Exporter mes données » télécharge immédiatement l'intégralité de vos informations de compte au format JSON.
• La suppression du compte est immédiate pour vos informations de compte : un bouton « Supprimer mon compte » efface tout de suite votre compte et déconnecte tous vos appareils. Il ne reste que ce que la loi impose éventuellement de conserver (par exemple les factures — durée à confirmer avec un juriste).
• Ce que ça ne fait pas encore : vos livrables non encore récupérés deviennent aussitôt inaccessibles, mais leur effacement physique du disque suit toujours le délai de purge que vous aviez choisi (immédiat, 7 ou 30 jours), pas l'instant de la suppression du compte. On préfère vous le dire plutôt que de promettre un effacement instantané qui n'est pas encore construit.

Le mode confidentiel

Une option gratuite, ouverte à tout le monde, désactivée par défaut, qui pousse ces engagements au maximum sur une dictée donnée.

• Désactivé par défaut : rien ne change pour qui ne l'active pas — mêmes délais de rétention habituels (immédiat, 7 ou 30 jours).
• Activé, pour cette dictée : le livrable produit est effacé automatiquement 30 secondes après sa production, que vous l'ayez téléchargé ou non ; le nom d'origine de votre fichier audio n'est jamais écrit sur le disque ; les métadonnées du fichier (appareil, date, position, selon ce que votre appareil y a inscrit) sont retirées avant la transcription ; aucune trace d'usage (durée, langue) n'est journalisée pour cette dictée.
• Ce qui ne change pas : l'audio source reste effacé dès la fin du traitement comme pour toute dictée — le mode confidentiel n'avait rien à y ajouter.
• La limite honnête : ce n'est toujours pas un chiffrement de bout en bout — l'audio reste en clair en mémoire du serveur le temps du calcul, c'est nécessaire pour le transcrire. Et si le service redémarre entre la fin du calcul et l'effacement à 30 secondes (cas rare), le livrable retombe sur le filet de sécurité habituel (rétention par défaut), pas sur l'instantané promis ici — on préfère le dire plutôt que le taire.

Pour les journalistes et les professionnels tenus au secret

Ce que vous pouvez opposer à votre rédaction, à un confrère, ou en cas de question — honnêtement, avec les limites.

• Les moteurs de transcription et de synthèse tournent sur nos machines, en Europe — aucun sous-traitant hors UE, aucune API tierce ne reçoit votre audio.
• Ce que la maison détient, et pendant combien de temps : aucun texte dicté en base de données ; l'audio source effacé au plus tard 60 minutes après la livraison, quelques secondes en général ; le livrable selon votre choix, ou 30 secondes en mode confidentiel ; l'IP jamais en clair, conservée au plus 2 jours.
• Ce qu'une réquisition judiciaire adressée à notre hébergeur obtiendrait, une fois le délai de rétention choisi passé : rien sur le contenu de votre dictée, parce qu'il n'existerait déjà plus.
• Les limites, sans détour : ce n'est pas un chiffrement de bout en bout ; le chiffrement au repos protège du vol du disque, pas d'un accès root sur la machine allumée ; nous dépendons d'un hébergeur européen, qui reste un tiers soumis au droit. Aucun système n'est infaillible — le vôtre non plus, le nôtre non plus.

→ La page dédiée aux journalistes

Cette charte ne change pas au gré du vent

• Chaque version est datée et numérotée (ici : 1.2 — 1er septembre 2026).
• L'historique complet des versions est public. Rien n'est réécrit en silence.
• Préavis d'au moins 30 jours avant tout changement défavorable — avec résiliation sans frais dans ce délai.
• Les corrections purement rédactionnelles (fautes, clarté) peuvent être faites sans préavis, mais restent tracées dans l'historique.

Historique des versions

Version	Date	Changement
1.2	2026-09-01	Mise à jour rédactionnelle.
1.1	2026-08-31	Mise à jour rédactionnelle.
1.0	2026-08-05	Première version publique de la charte.

Voir aussi : les Conditions générales et les mentions légales.