Politique de confidentialité
Ce que le service collecte, ce qu'il en fait, combien de temps il le garde.
Ce qui est collecté
| Donnée | Pourquoi | Conservation |
|---|---|---|
| Nom, adresse email | Identifier votre compte, vous envoyer vos comptes rendus | Jusqu'à suppression du compte |
| Mot de passe | Vous authentifier | Jamais stocké : seule une empreinte scrypt l'est |
| Jeton d'agenda | Lire vos réunions à venir | Chiffré. Effacé dès que vous déconnectez l'agenda |
| Titre, lien et horaires de vos réunions | Afficher votre historique, produire le compte rendu | Jusqu'à suppression du compte |
| Comptes rendus (Word, PDF) | Vous les mettre à disposition | Jamais écrits sur disque. Envoyés par email, ou gardés en mémoire le temps du téléchargement — 24 heures au plus, et un redémarrage du service les efface avant |
| Texte de la réunion (transcript) | Rédiger le compte rendu, et pouvoir relancer si la rédaction échoue | Chiffré. Effacé 24 heures après la production du compte rendu. Tant qu'aucun compte rendu n'a pu être produit, il est conservé — c'est ce qui permet de reprendre une rédaction qui a échoué |
Ce qui n'est PAS conservé
- L'audio et la vidéo de vos réunions. Ils ne sortent pas du composant d'enregistrement et ne sont jamais écrits chez nous.
- L'audio et la vidéo, sous aucune forme.
Qui d'autre voit vos données
Le texte de vos réunions est transmis à un fournisseur de modèle de langue — Anthropic — pour la rédaction du compte rendu. Ce transfert porte sur le transcript, jamais sur l'audio.
Si votre compte rendu est envoyé par email, il transite par le fournisseur de messagerie configuré.
Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires. Aucun traceur, aucune mesure d'audience, aucun script chargé depuis un autre serveur que le nôtre. Les seuls cookies déposés sont ceux de votre session et de vos préférences d'affichage — sans le premier, vous ne pourriez pas rester connecté.
Données issues de votre compte Google
Lorsque vous reliez un agenda Google, ScribeMeet demande une seule
autorisation : calendar.readonly — la lecture de
vos événements. Aucune écriture, aucune suppression, aucun accès à Gmail, à
Drive, à vos contacts ni à votre profil.
Ce que nous en lisons, et rien d'autre : le titre, l'horaire et le lien de visioconférence des réunions à venir de la journée. Ces informations servent uniquement à afficher la liste dans votre espace, pour que vous puissiez y envoyer le bot.
Elles ne sont pas conservées. Votre agenda est relu à chaque affichage de la page ; aucune copie de vos événements n'est stockée. Le seul élément gardé est le jeton d'autorisation, chiffré, et effacé dès que vous déconnectez l'agenda.
Usage limité. L'utilisation des données reçues des API Google respecte la politique de Google relative aux données utilisateur des services API, y compris ses exigences d'usage limité. Ces données ne sont ni vendues, ni transmises à des tiers, ni utilisées pour de la publicité, ni exploitées pour entraîner un modèle. Elles ne servent qu'à la fonctionnalité que vous avez demandée.
Le texte de vos réunions, lui, provient de l'enregistrement — pas de Google — et suit le parcours décrit plus haut.
Où sont vos données
Sur un serveur situé en France, chez OVH SAS — 2 rue Kellermann, 59100 Roubaix, France. Les traitements confiés au fournisseur de modèle de langue peuvent s'exécuter hors de l'Union européenne.
Vos droits
Vous pouvez à tout moment :
- consulter vos comptes rendus depuis votre espace ;
- supprimer un compte rendu — fichiers compris ;
- déconnecter un agenda, ce qui efface son jeton ;
- supprimer vous-même votre compte et tout ce qui s'y rattache, depuis votre profil — sans passer par nous, sans délai, et sans avoir à motiver la demande. Un abonnement en cours est résilié au passage.
Vous disposez également d'un droit d'accès, de rectification, d'opposition et de portabilité, ainsi que du droit d'introduire une réclamation auprès de la CNIL.
Les autres participants
Une réunion concerne plusieurs personnes. La présence du bot est visible de toutes, et c'est délibéré : chacun doit savoir qu'il est enregistré. En lançant le bot, vous vous engagez à en informer les participants et à disposer d'une base légale pour ce traitement.