Politique de confidentialité
Ce que le service collecte, ce qu'il en fait, combien de temps il le garde.
Ce qui est collecté
| Donnée | Pourquoi | Conservation |
|---|---|---|
| Nom, adresse email | Identifier votre compte, vous envoyer vos comptes rendus | Jusqu'à suppression du compte |
| Mot de passe | Vous authentifier | Jamais stocké : seule une empreinte scrypt l'est |
| Jeton d'agenda | Lire vos réunions à venir | Chiffré. Effacé dès que vous déconnectez l'agenda |
| Titre, lien et horaires de vos réunions | Afficher votre historique, produire le compte rendu | Jusqu'à suppression du compte |
| Comptes rendus (Word, PDF) | Vous les mettre à disposition | 30 jours, puis effacement automatique |
| Texte de la réunion (transcript) | Rédiger le compte rendu, et pouvoir relancer si la rédaction échoue | Chiffré. Effacé dès le compte rendu produit, et au plus tard après 48 heures |
Ce qui n'est PAS conservé
- L'audio et la vidéo de vos réunions. Ils ne sortent pas du composant d'enregistrement et ne sont jamais écrits chez nous.
- L'audio et la vidéo, sous aucune forme.
Qui d'autre voit vos données
Le texte de vos réunions est transmis à un fournisseur de modèle de langue — Anthropic — pour la rédaction du compte rendu. Ce transfert porte sur le transcript, jamais sur l'audio.
Si votre compte rendu est envoyé par email, il transite par le fournisseur de messagerie configuré.
Le sélecteur de langue de l'en-tête est fourni par Google Traduction. Son script est chargé depuis les serveurs de Google sur chaque page : votre adresse IP et les caractéristiques de votre navigateur parviennent donc à Google, que vous demandiez une traduction ou non. Si vous en demandez une, le texte de la page traduite lui est également transmis — y compris, sur votre espace, les titres de vos réunions affichés à l'écran. Les noms, adresses email et titres de réunion sont marqués comme non traduisibles et ne sont pas altérés, mais ils font partie de la page.
Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires. Le seul cookie que nous déposons est celui de votre session, sans lequel vous ne pourriez pas rester connecté ; Google Traduction peut en déposer un pour retenir la langue choisie.
Données issues de votre compte Google
Lorsque vous reliez un agenda Google, ScribeMeet demande une seule
autorisation : calendar.readonly — la lecture de
vos événements. Aucune écriture, aucune suppression, aucun accès à Gmail, à
Drive, à vos contacts ni à votre profil.
Ce que nous en lisons, et rien d'autre : le titre, l'horaire et le lien de visioconférence des réunions à venir de la journée. Ces informations servent uniquement à afficher la liste dans votre espace, pour que vous puissiez y envoyer le bot.
Elles ne sont pas conservées. Votre agenda est relu à chaque affichage de la page ; aucune copie de vos événements n'est stockée. Le seul élément gardé est le jeton d'autorisation, chiffré, et effacé dès que vous déconnectez l'agenda.
Usage limité. L'utilisation des données reçues des API Google respecte la politique de Google relative aux données utilisateur des services API, y compris ses exigences d'usage limité. Ces données ne sont ni vendues, ni transmises à des tiers, ni utilisées pour de la publicité, ni exploitées pour entraîner un modèle. Elles ne servent qu'à la fonctionnalité que vous avez demandée.
Le texte de vos réunions, lui, provient de l'enregistrement — pas de Google — et suit le parcours décrit plus haut.
Où sont vos données
Sur un serveur situé en France, chez OVH SAS — 2 rue Kellermann, 59100 Roubaix, France. Les traitements confiés au fournisseur de modèle de langue peuvent s'exécuter hors de l'Union européenne.
Vos droits
Vous pouvez à tout moment :
- consulter vos comptes rendus depuis votre espace ;
- supprimer un compte rendu — fichiers compris ;
- déconnecter un agenda, ce qui efface son jeton ;
- demander la suppression de votre compte et de tout ce qui s'y rattache, en écrivant à diagnekane@gmail.com.
Vous disposez également d'un droit d'accès, de rectification, d'opposition et de portabilité, ainsi que du droit d'introduire une réclamation auprès de la CNIL.
Les autres participants
Une réunion concerne plusieurs personnes. La présence du bot est visible de toutes, et c'est délibéré : chacun doit savoir qu'il est enregistré. En lançant le bot, vous vous engagez à en informer les participants et à disposer d'une base légale pour ce traitement.