Politique de confidentialité
Cette politique explique ce que VoText fait de vos données lorsque vous utilisez l’app VoText pour iPhone et iPad et ce site. L’essentiel vient d’abord, le détail ensuite.
L’essentiel
- Vos enregistrements, vos transcriptions et l’audio lu à voix haute sont stockés sur votre appareil, pas chez nous.
- Lorsque vous demandez à VoText de transcrire de l’audio ou de lire un texte, cet audio ou ce texte transite par nos serveurs vers l’un des services d’IA de confiance auxquels nous faisons appel. Nos serveurs l’effacent dans un délai de 24 heures après le résultat, et ces services n’ont pas le droit de s’en servir pour entraîner leurs modèles.
- L’app vous demande votre accord avant que quoi que ce soit ne quitte votre appareil.
- Vous pouvez utiliser VoText sans compte. Nous n’affichons aucune publicité, n’utilisons aucun traceur et ne vendons jamais vos données.
Responsable du traitement
VoText est développé et édité par Bilal Karadeniz, développeur indépendant établi à Ankara, en Turquie (« nous »). Il est responsable du traitement des données personnelles décrites ici.
Vous pouvez nous écrire à support@votext.app.
Ce qui reste sur votre appareil
Les enregistrements, les transcriptions, vos modifications, les fichiers exportés et l’audio lu à voix haute sont enregistrés dans l’app, sur votre iPhone ou votre iPad. Nous ne les stockons pas sur nos serveurs et nous ne les synchronisons pas. Les fichiers audio sont exclus de la sauvegarde iCloud. Les autres données de l’app peuvent faire partie de la sauvegarde de votre appareil, gérée par Apple dans le cadre de votre compte Apple.
Si vous supprimez l’app sans exporter vos transcriptions, elles sont perdues. Nous ne pouvons pas les restaurer, puisque nous ne les avons jamais eues.
Ce que nous traitons et pourquoi
| Données | Finalité | Base légale (RGPD) |
|---|---|---|
| L’audio que vous envoyez pour transcription, avec sa durée et son format | Créer votre transcription | Exécution du contrat (art. 6, par. 1, b) |
| Le texte que vous envoyez pour lecture à voix haute | Créer l’audio | Exécution du contrat (art. 6, par. 1, b) |
| Les résultats : texte de la transcription et audio généré | Vous les transmettre sur votre appareil | Exécution du contrat (art. 6, par. 1, b) |
| Un identifiant de compte aléatoire créé au premier lancement, et les jetons de connexion | Séparer vos crédits et vos achats de ceux des autres utilisateurs | Exécution du contrat (art. 6, par. 1, b) |
| Votre adresse e-mail et les codes de connexion à usage unique, si vous vous connectez par e-mail | Vous connecter et vous permettre de retrouver vos crédits sur d’autres appareils | Exécution du contrat (art. 6, par. 1, b) |
| L’identifiant que nous transmet Apple et l’adresse e-mail qu’Apple partage (qui peut être une adresse relais privée), si vous utilisez « Se connecter avec Apple » | Vous connecter | Exécution du contrat (art. 6, par. 1, b) |
| Les données d’achat transmises par Apple : identifiants de transaction et de produit, dates, statut de renouvellement et de remboursement. Jamais vos coordonnées bancaires | Ajouter les crédits, gérer renouvellements et remboursements, tenir la comptabilité | Exécution du contrat (art. 6, par. 1, b) ; obligation légale (art. 6, par. 1, c) pour la comptabilité |
| Les données de crédits : solde, crédits réservés et décomptés par tâche, type de tâche, durée, langue, service d’IA utilisé et résultat | Décompter correctement, jamais deux fois, et répondre aux demandes d’assistance | Exécution du contrat (art. 6, par. 1, b) ; intérêt légitime (art. 6, par. 1, f) à maîtriser les coûts |
| Les données d’attestation de l’appareil fournies par Apple (un identifiant de clé App Attest et des vérifications signées, ou un jeton DeviceCheck) | Vérifier que les requêtes viennent de la véritable app sur un véritable appareil, et n’accorder les crédits de départ qu’une fois par appareil | Intérêt légitime (art. 6, par. 1, f) à prévenir la fraude et les abus |
| Votre choix concernant les services d’IA : oui ou non, la version de la liste que vous avez vue, et la date | Respecter votre choix et pouvoir le prouver | Obligation légale (art. 6, par. 1, c) ; intérêt légitime (art. 6, par. 1, f) |
| Les journaux du serveur : adresse IP, heure, type de requête, version de l’app et codes d’erreur | Assurer la sécurité du service, stopper les abus et corriger les erreurs | Intérêt légitime (art. 6, par. 1, f) |
| Les demandes d’assistance envoyées depuis l’app : votre message, une adresse e-mail de réponse si vous en indiquez une, jusqu’à 3 captures d’écran et des informations sur l’app et l’appareil (version et build de l’app, modèle de l’appareil, version du système, langue de l’app, région de l’appareil et pays de l’App Store), associés à votre identifiant de compte | Vous répondre, puis trouver et corriger le problème signalé | Exécution du contrat (art. 6, par. 1, b) ; intérêt légitime (art. 6, par. 1, f) à corriger les erreurs |
| Les notes que vous donnez dans l’app : de 1 à 5 étoiles, un message facultatif et les mêmes informations sur l’app et l’appareil, associés à votre identifiant de compte | Comprendre ce qui fonctionne et ce qui ne fonctionne pas, et améliorer VoText | Intérêt légitime (art. 6, par. 1, f) à améliorer VoText |
| Les autres messages que vous nous envoyez, par exemple par e-mail | Vous répondre | Exécution du contrat (art. 6, par. 1, b) ou intérêt légitime (art. 6, par. 1, f) |
Les journaux du serveur ne contiennent jamais votre audio, vos textes, vos transcriptions ni votre adresse e-mail.
Les demandes d’assistance et les notes ne quittent votre appareil que lorsque vous les envoyez. Vous choisissez vous-même les captures d’écran ; si l’option « Secouer pour signaler un problème » est activée dans Réglages, l’app joint aussi une capture de l’écran affiché au moment où vous avez secoué l’appareil. Une capture montre tout ce qui était à l’écran : le formulaire vous présente donc chacune d’elles, et vous pouvez la retirer avant l’envoi. Seul le responsable de VoText lit les demandes d’assistance et les notes, dans un espace d’administration privé.
Avant d’envoyer le moindre audio ou texte à un service d’IA, l’app vous demande votre accord. Elle précise ce qui est envoyé, à quel moment et combien de temps c’est conservé, rappelle que les services n’ont pas le droit de s’en servir pour entraîner leurs modèles et renvoie vers notre page des prestataires, qui présente chacun d’eux. Vous pouvez retirer cet accord à tout moment dans Réglages, rubrique Services d’IA et confidentialité. Lorsque la loi de votre pays exige un consentement pour ce traitement, par exemple pour certains transferts à l’étranger, nous nous fondons sur cet accord (art. 6, par. 1, a du RGPD). Si vous refusez, VoText continue d’enregistrer, de conserver et d’exporter vos fichiers, lit les textes avec les voix de votre appareil et, sur les appareils compatibles, transcrit certaines langues directement sur l’appareil.
Ce que nous ne faisons pas
- Nous n’affichons pas de publicité et n’utilisons pas d’identifiant publicitaire.
- Nous n’intégrons aucun outil de mesure d’audience ni aucun traceur, ni dans l’app ni sur ce site.
- Nous n’accédons ni à votre position ni à vos contacts, et l’app ne peut pas parcourir votre photothèque : elle reçoit uniquement les captures d’écran que vous joignez vous-même à une demande d’assistance.
- Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.
- Nous n’utilisons ni votre audio, ni vos textes, ni vos transcriptions pour entraîner des modèles d’IA, et les services d’IA que nous utilisons n’ont pas le droit d’entraîner les leurs avec nos requêtes : nous ne choisissons que des offres dont les conditions l’excluent, y compris les offres gratuites, et lorsqu’un service entraîne ses modèles sauf refus du client, nous avons exercé ce refus pour notre compte.
Services d’IA et autres prestataires
Pour la transcription et la lecture à voix haute, VoText fait appel à des services d’IA de confiance, spécialisés dans la reconnaissance et la synthèse vocales. Le service qui traite une requête dépend de la langue et de la tâche. Nos serveurs sont hébergés par Railway, les e-mails de connexion sont envoyés par Resend et ce site est hébergé par Netlify. Les services auxquels nous faisons appel sont énumérés sur notre page des prestataires, qui précise ce que chacun reçoit et renvoie vers sa politique de confidentialité.
Ces entreprises ne traitent les données que pour accomplir la tâche que nous leur confions, dans le cadre d’un contrat de sous-traitance. Certaines conservent des données pendant une durée limitée prévue par ce contrat, par exemple pour détecter les abus, puis les effacent.
Apple gère les paiements, la connexion avec Apple et les vérifications d’appareil en tant qu’entreprise indépendante, selon sa propre politique de confidentialité. Nous ne recevons que les données décrites ci-dessus. Si vous notez ou commentez VoText sur l’App Store, Apple traite ces informations selon cette même politique ; nous ne voyons la note et l’avis que tels qu’Apple les présente aux développeurs.
Ce site
votext.app est hébergé par Netlify. Il ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience. Netlify traite les adresses IP des visiteurs dans ses journaux de serveur pour diffuser le site et le protéger contre les attaques.
Transferts hors de votre pays
Nos serveurs sont hébergés par Railway aux Pays-Bas (Union européenne). Les services d’IA et les autres prestataires sont établis aux États-Unis, et les données peuvent y être traitées, ou dans d’autres pays où ils opèrent.
Lorsque des données quittent l’Espace économique européen, le Royaume-Uni ou la Suisse, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (complétées, si nécessaire, par l’avenant britannique), ou sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié. Pour les utilisateurs situés en Turquie, les transferts à l’étranger respectent l’article 9 de la loi n° 6698 sur la protection des données personnelles (KVKK), au moyen de contrats types notifiés à l’Autorité turque de protection des données ou d’une autre garantie prévue par la loi. Vous pouvez nous demander une copie des garanties concernées.
Durées de conservation
| Données | Durée |
|---|---|
| L’audio et le texte que vous envoyez, et les résultats | Pendant la tâche, puis effacés de nos serveurs dans un délai de 24 heures après sa fin, son échec ou son annulation |
| Identifiant de compte, données de crédits et votre choix concernant les services d’IA | Jusqu’à la suppression de votre compte |
| Adresse e-mail ou identifiant Apple | Jusqu’à la suppression de votre compte |
| Codes de connexion | Stockés uniquement sous forme de hachage irréversible, valables 10 minutes |
| Données d’achat | 5 ans à compter de la fin de l’année d’achat, comme l’exigent les règles fiscales et comptables, y compris après la suppression de votre compte |
| Une empreinte irréversible de la clé d’attestation de l’appareil | Conservée après la suppression du compte, pour que les crédits de départ ne puissent pas être obtenus à nouveau sur le même appareil. Elle ne révèle rien d’autre à votre sujet |
| Journaux du serveur | 7 jours |
| Demandes d’assistance envoyées depuis l’app, avec leurs captures d’écran | 180 jours, ou jusqu’à la suppression de votre compte si elle intervient avant |
| Notes données dans l’app | 2 ans, ou jusqu’à la suppression de votre compte si elle intervient avant |
| Autres messages adressés à l’assistance, par exemple par e-mail | Le temps nécessaire pour traiter votre demande et son suivi |
Vos droits
Selon votre lieu de résidence, vous disposez d’un droit d’accès à vos données, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment, sans remettre en cause ce qui a été fait auparavant. Si vous résidez en France, vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.
- Supprimer votre compte : dans l’app, ou par e-mail. Comment supprimer votre compte et vos données.
- Pour tout le reste : écrivez à support@votext.app. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de confirmer que le compte est bien le vôtre avant d’agir.
Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données : dans l’UE, celle de votre pays (liste des autorités de l’UE), en France la CNIL (cnil.fr) ; au Royaume-Uni, l’Information Commissioner’s Office ; en Turquie, l’Autorité de protection des données personnelles (kvkk.gov.tr). Nous apprécierions toutefois de pouvoir d’abord régler le problème avec vous.
VoText ne prend à votre sujet aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques ou vous affecterait de manière significative.
Information des utilisateurs en Turquie (KVKK)
Cette section constitue notre information au titre de l’article 10 de la loi n° 6698 sur la protection des données personnelles (KVKK).
- Responsable du traitement : Bilal Karadeniz, Ankara, Türkiye.
- VERBİS : nous ne sommes pas inscrits au registre des responsables du traitement (VERBİS). Le Conseil de protection des données personnelles en dispense les responsables dont l’effectif et le total du bilan annuel restent sous les seuils qu’il fixe et dont l’activité principale n’est pas le traitement de catégories particulières de données personnelles, ce qui est notre cas.
- Finalités : celles du tableau ci-dessus : fournir la transcription et la lecture à voix haute, gérer les comptes, les crédits et les achats, répondre aux demandes d’assistance et améliorer l’app, prévenir la fraude, assurer la sécurité du service et respecter nos obligations légales.
- Fondements juridiques (art. 5 KVKK) : le traitement est nécessaire à l’exécution du contrat conclu avec vous (art. 5, par. 2, c), au respect de nos obligations légales (art. 5, par. 2, ç) et à nos intérêts légitimes, sans porter atteinte à vos droits fondamentaux (art. 5, par. 2, f). Lorsque la loi l’exige, nous nous fondons sur votre consentement explicite (art. 5, par. 1).
- Mode de collecte : par voie électronique, via l’app et ce site.
- Destinataires : les prestataires énumérés sur la page des prestataires, pour la plupart établis à l’étranger, conformément à l’article 9 de la KVKK comme décrit ci-dessus ; et les autorités publiques lorsque la loi l’exige.
- Vos droits (art. 11 KVKK) : savoir si vos données sont traitées ; demander des informations à leur sujet ; connaître la finalité du traitement et vérifier que les données sont utilisées conformément à celle-ci ; connaître les tiers auxquels elles sont transmises, en Turquie ou à l’étranger ; demander la rectification de données incomplètes ou inexactes ; demander leur effacement ou leur destruction dans les conditions de l’article 7 ; demander que la rectification ou l’effacement soit notifié à ces tiers ; vous opposer à un résultat qui vous est défavorable et qui découle exclusivement d’une analyse automatisée ; et demander réparation du préjudice causé par un traitement illicite.
- Comment exercer vos droits : par e-mail à support@votext.app depuis l’adresse associée à votre compte. Pour utiliser un autre moyen prévu par le Communiqué sur les procédures et principes de demande au responsable du traitement, écrivez-nous d’abord par e-mail et nous vous indiquerons la marche à suivre. Nous répondons dans un délai de 30 jours, gratuitement, sauf si la loi autorise des frais.
Enfants
VoText ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous avez moins de 16 ans, ou moins que l’âge de la majorité numérique dans votre pays (15 ans en France), n’utilisez VoText qu’avec l’autorisation d’un parent. Si vous pensez qu’un enfant nous a transmis des données personnelles, écrivez-nous et nous les effacerons.
Sécurité
Les données circulent chiffrées entre l’app, nos serveurs et nos prestataires. L’audio et le texte ne sont stockés sur nos serveurs que temporairement et sont effacés selon le calendrier prévu. Les clés d’accès aux services d’IA n’existent que sur nos serveurs, jamais dans l’app. L’accès à nos systèmes est limité à ce que chaque tâche exige, et il est journalisé.
Modifications de cette politique
Si nous modifions cette politique, nous mettons à jour la date indiquée en haut de page. Si une modification change la manière dont vos données sont utilisées, nous vous en informons dans l’app avant qu’elle ne s’applique. Si la liste des services d’IA change, l’app vous redemande votre accord avant d’envoyer quoi que ce soit à un nouveau service.
Contact
Pour toute question sur la confidentialité : support@votext.app.