← Saykeeper

Politique de confidentialité

Saykeeper enregistre et traite des conversations. C’est sensible : nous expliquons donc ici, simplement et complètement, quelles données nous traitons, qui nous aide à le faire, et où.

Cette page est une traduction de l’original anglais, fournie pour votre confort. En cas de différence, la version anglaise prévaut.

1. Qui est le responsable du traitement

Le responsable du traitement est Timur Cimerman, entrepreneur individuel (SZČO), dont le lieu d’activité est situé 29. augusta 5682/36A, 058 01 Poprad, Slovaquie, numéro d’entreprise (IČO) : 56643454, numéro fiscal (DIČ) : 1130022674, inscrit au registre du commerce du bureau de district de Poprad, n° 740-44854 (« Saykeeper », « nous »). Contact pour la protection des données : privacy@saykeeper.com. Nous n’avons pas désigné de délégué à la protection des données ; merci donc d’envoyer toutes vos demandes à cette adresse.

2. Quelles données nous traitons

• Compte : adresse e-mail, mot de passe (stocké uniquement sous forme de hachage sécurisé), nom si vous le saisissez, langue et réglages. Si vous vous connectez avec Google ou LinkedIn (lorsque cette option est disponible), nous recevons de leur part votre nom, votre e-mail et votre photo de profil (uniquement les données de profil de base : openid, email, profile). Nous ne demandons pas l’accès à votre agenda, à votre messagerie ni à vos contacts.
• Enregistrements : l’audio et la vidéo que vous enregistrez dans l’application ou que vous y importez depuis un fichier, ainsi que les captures d’écran que vous ajoutez à une réunion. L’application Android enregistre d’abord sur votre téléphone. L’enregistrement nous est envoyé pour traitement lorsque vous êtes connecté et en ligne et que votre offre et les réglages de l’application le permettent. Sinon, il reste uniquement sur le téléphone.
• Contenu des réunions : transcriptions avec horodatage et étiquettes d’intervenants (par exemple « Intervenant 1 », ou un nom s’il est prononcé dans la conversation), résumés, tâches, comptes rendus, e-mails, vos questions et les réponses de l’assistant, notes, titres, étiquettes et playlists. Nous conservons aussi le fait que vous avez confirmé l’information des participants avant l’enregistrement, et à quel moment.
• Partage et équipes : liens partagés, adresses e-mail des personnes à qui vous avez donné accès ou qui l’ont demandé, ainsi que les membres et les invités de vos espaces de travail et équipes.
• Paiements : identifiants client et d’abonnement Stripe, statut et période de l’abonnement. Les données de carte sont traitées par Stripe. Nous ne les voyons ni ne les conservons.
• Assistance : ce que vous nous écrivez dans l’application ou par e-mail, avec la plateforme, la version de l’application et le type d’appareil.
• Intégrations que vous activez : clés API (nous ne conservons que leur hachage), vos adresses de webhook et un journal d’utilisation des outils via MCP.
• Données techniques : cookies de connexion, journaux d’erreurs (identifiant du compte, page, message d’erreur, version du navigateur et de l’application, sans l’adresse IP), un hachage raccourci de l’adresse IP pour la protection contre les abus, et les journaux du serveur d’hébergement, qui contiennent l’adresse IP.

Nous ne collectons pas votre position, les contacts de votre téléphone, les identifiants publicitaires ni les jetons de notifications push (l’application Android n’affiche que des notifications locales sur votre téléphone). L’application n’a ni publicité, ni outils d’analyse ou de suivi.

Les enregistrements et les transcriptions contiennent des données personnelles des personnes que vous rencontrez. Pour ces données, vous (ou votre entreprise) êtes le responsable du traitement, et nous les traitons pour votre compte en tant que sous-traitant, uniquement pour vous fournir le service. Il vous appartient de disposer d’une base légale pour enregistrer et d’informer les personnes (voir le consentement à l’enregistrement). Si vous avez besoin d’un accord de traitement des données au titre de l’art. 28 du RGPD, écrivez-nous.

3. Pourquoi et sur quelle base légale

• Fourniture du service (compte, enregistrement, transcription, résumé, e-mail, partage, équipes, assistance) : exécution d’un contrat, art. 6, par. 1, point b) du RGPD.
• Paiements, factures et comptabilité : exécution d’un contrat et obligation légale, art. 6, par. 1, points b) et c) du RGPD.
• Sécurité, protection contre les abus (captcha, limitation de débit) et correction de bogues : notre intérêt légitime à disposer d’un service sûr et fonctionnel, art. 6, par. 1, point f) du RGPD.
• E-mails de service (réinitialisation du mot de passe, invitations, réponses aux demandes d’assistance) : exécution d’un contrat. Nous n’envoyons pas d’e-mails marketing.

Fournir votre adresse e-mail est nécessaire pour créer un compte. Sans elle, nous ne pouvons pas fournir le service. Nous n’utilisons ni décision automatisée produisant des effets juridiques, ni profilage.

4. Intelligence artificielle

La transcription est réalisée par ElevenLabs (modèle de reconnaissance vocale Scribe v2). Les résumés, tâches, comptes rendus, réponses à vos questions et la reconnaissance des noms des intervenants sont produits par le modèle de langage Claude Haiku 5.5, et les e-mails et messages de suivi par Claude Sonnet 5.5, tous deux d’Anthropic. Nous envoyons le texte directement à Anthropic via son API. Nous n’utilisons pas vos enregistrements ni vos transcriptions pour entraîner des modèles, et nous ne les fournissons à personne à cette fin. Selon ses conditions pour l’API commerciale, Anthropic n’utilise pas les données pour l’entraînement par défaut et supprime les entrées et les sorties sous 30 jours (le contenu signalé par ses systèmes de sécurité comme violant une politique peut être conservé plus longtemps). Le fournisseur de transcription ElevenLabs peut conserver l’audio et les transcriptions selon ses propres règles. Tous les sous-traitants ne peuvent traiter les données que dans le cadre d’un accord de traitement des données, pour nous fournir leur service.

Nous ne vendons pas vos enregistrements ni vos transcriptions, nous ne les utilisons pas à des fins publicitaires, et aucune personne ne les lit, sauf si vous nous le demandez expressément (par exemple pour corriger un bogue), si la loi l’exige, ou si nous enquêtons sur un abus.

5. Qui traite les données avec nous et où

Chaque sous-traitant ne reçoit que les données dont il a besoin pour sa tâche.

Transferts hors de l’UE. La base de données, les enregistrements et nos serveurs se trouvent dans l’UE (Irlande). La transcription (ElevenLabs) et l’intelligence artificielle (Anthropic) sont traitées aux États-Unis. Certains sous-traitants sont des entreprises américaines (Vercel, Stripe, Resend, Cloudflare, Google) et peuvent accéder aux données depuis là-bas, par exemple pour l’assistance ou la sécurité. Pour les transferts vers les États-Unis, nous nous appuyons sur la décision d’adéquation de la Commission européenne au titre du cadre de protection des données UE-États-Unis (décision (UE) 2023/1795) lorsque le sous-traitant y est certifié (Vercel, ElevenLabs, Stripe, Resend, Cloudflare, Google), et sinon sur les clauses contractuelles types approuvées par la Commission européenne (décision (UE) 2021/914), qui font partie des accords de traitement des données (Anthropic, Supabase). Nous vous enverrons une copie des garanties sur demande.

Services tiers que vous choisissez :

• Sous-titres en direct dans Chrome : pendant que vous enregistrez dans Chrome, l’application affiche des sous-titres grâce à la reconnaissance vocale intégrée au navigateur. Chrome envoie l’audio du micro aux serveurs de Google, qui le traite selon ses propres règles en tant que responsable du traitement distinct. Dans les autres navigateurs et dans l’application Android, les sous-titres sont créés par notre serveur via le même service que la transcription, et nous n’en conservons rien. La transcription finale de la réunion n’est toujours créée qu’après l’enregistrement, par nos sous-traitants.
• Connexion avec Google ou LinkedIn : ces services traitent votre connexion selon leurs propres règles.
• Webhooks, API et MCP : si vous les activez, nous envoyons les données des réunions à l’adresse ou à l’outil que vous indiquez.

6. Combien de temps nous conservons les données

• Réunions, enregistrements, transcriptions et résultats : jusqu’à ce que vous les supprimiez ou fermiez votre compte.
• Corbeille : une réunion que vous supprimez va dans la corbeille et y reste 30 jours, vous pouvez la restaurer. Après 30 jours, nous la supprimons définitivement, avec son audio, sa vidéo et ses fichiers.
• Compte : tant que le compte existe. Après une demande de suppression, nous supprimons les données sous 30 jours (voir la suppression du compte).
• Journaux d’erreurs : 30 jours, puis ils sont supprimés automatiquement.
• Sur votre téléphone : les enregistrements de l’application Android restent sur le téléphone jusqu’à ce que vous les supprimiez ou désinstalliez l’application.
• Demandes d’assistance : tant que le compte existe, et au plus 2 ans après leur résolution.
• Factures et justificatifs de paiement : pendant la durée exigée par les règles comptables et fiscales (au plus 10 ans).
• Sauvegardes : chaque jour, nous réalisons une sauvegarde chiffrée de la base de données et des fichiers et la stockons dans l’UE, dans un bucket Cloudflare R2 distinct du stockage en production. Nous conservons 30 sauvegardes quotidiennes et 12 mensuelles. Les données que vous supprimez, ou qui sont supprimées avec votre compte, peuvent donc subsister jusqu’à 30 jours dans les sauvegardes quotidiennes et jusqu’à 12 mois dans les mensuelles, jusqu’à leur écrasement. Nous n’utilisons les sauvegardes que pour rétablir le service après une panne et ne restaurons pas les données supprimées dans le service.
• Journaux serveur : les journaux de l’hébergeur sont écrasés en continu et servent uniquement à la sécurité.
• Chez les sous-traitants d’IA : selon leurs règles, comme décrit à la section 4.

7. Vos droits

Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de limiter leur traitement, à la portabilité des données, ainsi que le droit de vous opposer au traitement fondé sur l’intérêt légitime. Il suffit d’écrire à privacy@saykeeper.com. Nous répondrons dans les meilleurs délais et au plus tard dans un délai d’un mois. Vous pouvez aussi consulter, modifier ou supprimer la plupart des données vous-même dans l’application.

Export et demandes. Dans l’application, sous Paramètres → Mes données, vous pouvez télécharger à tout moment toutes vos données sous forme de fichier ZIP (réunions, transcriptions, liens ou fichiers des enregistrements). Vous pouvez envoyer vos demandes au titre du RGPD (accès, effacement, etc.) via le formulaire de contact (sujet « Mes données personnelles »), depuis l’application ou par e-mail.

Si vous pensez que nous traitons vos données de manière illicite, vous pouvez introduire une réclamation auprès d’une autorité de contrôle. En Slovaquie, il s’agit de l’Office de protection des données personnelles de la République slovaque (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho 7/B, 821 04 Bratislava (dataprotection.gov.sk). En République tchèque, il s’agit de l’Úřad pro ochranu osobních údajů (uoou.gov.cz). Vous pouvez aussi vous adresser à l’autorité de contrôle du pays où vous vivez ou travaillez.

Vous figurez dans l’enregistrement de quelqu’un ? La personne qui a réalisé l’enregistrement décide à son sujet : merci de la contacter d’abord. Si vous ne la connaissez pas ou si elle ne répond pas, écrivez-nous et nous vous aiderons.

8. Sécurité

Les données sont transférées chiffrées (HTTPS). Les enregistrements sont conservés dans un stockage privé, et seuls vous et les personnes avec qui vous les avez partagés peuvent les ouvrir. Une réunion est privée par défaut. Seul vous pouvez créer un lien public, et vous pouvez l’annuler à tout moment. Toute personne disposant d’un lien public peut voir la réunion et peut interroger l’assistant à son sujet, sauf si vous avez désactivé cette option.

Les sauvegardes sont chiffrées et stockées dans l’UE. Les vidéos et les fichiers volumineux sont conservés dans un bucket Cloudflare R2 privé, sous juridiction UE, et ne sont accessibles que par des liens de courte durée.

9. Âge

Saykeeper n’est pas destiné aux personnes de moins de 16 ans.

10. Modifications

Si nous modifions ces informations de manière substantielle, nous vous en informerons à l’avance par e-mail ou dans l’application. Une liste détaillée des cookies figure sur la page cookies.

Dernière mise à jour : 30 octobre 2026