Introduction
MinutesMaster (« nous », « notre » ou « nos ») s’engage à protéger votre vie privée. Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service de transcription de réunions et de génération de comptes rendus.
Informations que nous collectons
Informations personnelles
Nous collectons les informations que vous nous fournissez directement, notamment :
- Nom et adresse e-mail lors de la création d’un compte
- Informations de paiement lors de la souscription à nos services
- Informations de profil que vous choisissez de fournir
- Communications avec nous, y compris les demandes de support
Données de réunion
Lorsque vous utilisez notre service, nous traitons :
- Les enregistrements audio des réunions que vous importez ou enregistrez
- Les transcriptions générées à partir de vos réunions
- Les métadonnées de réunion (date, durée, participants)
- Toute modification ou annotation que vous apportez aux comptes rendus de réunion
Informations d’utilisation
Nous collectons automatiquement certaines informations sur votre utilisation de notre service :
- Informations sur l’appareil (type, système d’exploitation, navigateur)
- Adresse IP et localisation générale
- Habitudes d’utilisation et interactions avec les fonctionnalités
- Journaux de performance et d’erreurs
Comment nous utilisons vos informations
Nous utilisons les informations que nous collectons pour :
- Fournir, maintenir et améliorer nos services
- Traiter vos fichiers audio et générer des transcriptions et des résumés
- Vous envoyer des avis techniques, des mises à jour et des messages de support
- Répondre à vos demandes et assurer le support client
- Surveiller et analyser les habitudes d’utilisation pour améliorer l’expérience utilisateur
- Détecter, prévenir et traiter les problèmes techniques et les activités frauduleuses
- Respecter les obligations légales
Sécurité des données
Nous appliquons des mesures de sécurité conformes aux standards du secteur pour protéger vos informations :
- Toutes les données sont chiffrées en transit via TLS 1.3
- Les données au repos sont chiffrées avec le chiffrement AES-256
- L’accès aux données personnelles est réservé au seul personnel autorisé
- Audits de sécurité et tests d’intrusion réguliers
- Centres de données sécurisés avec des contrôles de sécurité physique
Bien que nous nous efforcions de protéger vos informations, aucune méthode de transmission sur Internet ou de stockage électronique n’est sûre à 100%. Nous ne pouvons pas garantir une sécurité absolue.
Partage et divulgation des données
Nous ne vendons pas vos informations personnelles. Nous pouvons partager vos informations dans les circonstances suivantes :
- Sous-traitants : des prestataires tiers spécifiques qui traitent des données pour notre compte afin de fournir le Service. Les sous-traitants actuels sont listés ci-dessous.
- Obligations légales : lorsque la loi l’exige ou pour protéger nos droits
- Transferts d’entreprise : dans le cadre d’une fusion, d’une acquisition ou d’une vente d’actifs
- Avec votre consentement : lorsque vous acceptez explicitement de partager vos informations
Sous-traitants actuels
Nous faisons appel aux sous-traitants suivants dans le cadre d’accords écrits de traitement des données conformes à l’article 28, le cas échéant. Chacun n’accède qu’aux données nécessaires à l’exécution de sa fonction spécifique.
- MeetingBaaS (SAS SPOKE, Neuilly-sur-Seine, France) — envoi du bot de réunion + enregistrement pour les intégrations Zoom, Google Meet et Microsoft Teams. Stocke les enregistrements de réunion et les jetons OAuth Zoom (chiffrés en AES-256-GCM), et fait appel à Gladia (Gladia SAS, France) comme sous-traitant pour la transcription en temps réel des enregistrements du bot.
- Soniox (Soniox Inc., États-Unis) — reconnaissance vocale principale. Reçoit l’audio uniquement pour la transcription ; contractuellement non utilisé pour l’entraînement de modèles.
- RunPod (RunPod Inc., États-Unis) — capacité de calcul de secours pour la transcription de classe Whisper. Reçoit l’audio uniquement lorsque Soniox est indisponible.
- OpenRouter (OpenRouter Inc., États-Unis) — passerelle de grands modèles de langage utilisée pour la génération des comptes rendus. Reçoit le texte transcrit et l’achemine vers les fournisseurs de modèles sous-jacents — dont OpenAI, Anthropic et Google — chacun sous des conditions d’API sans entraînement. Le routage vers les fournisseurs est journalisé.
- OpenAI (OpenAI L.L.C., États-Unis) — LLM de secours lorsque la route principale échoue. Conformément aux conditions de l’API d’OpenAI, les données clients envoyées à l’API ne sont pas utilisées pour l’entraînement.
- Stripe (Stripe Payments Europe Ltd., Irlande) — traitement des paiements pour les abonnements payants et les packs de crédits. Reçoit les données de facturation ; nous ne stockons pas les numéros de carte complets.
Nous informons nos clients au moins 30 jours à l’avance avant d’intégrer tout nouveau sous-traitant modifiant substantiellement le traitement des données. Pour demander une copie à jour de notre liste de sous-traitants ou de notre DPA, écrivez à info@minutesmaster.ai.
Conservation des données
Nous conservons vos informations personnelles et vos données de réunion tant que votre compte est actif ou aussi longtemps que nécessaire pour vous fournir les services. Vous pouvez supprimer vos réunions et votre compte à tout moment en écrivant à info@minutesmaster.ai. Les suppressions sont traitées sous 5 jours ouvrés, sauf lorsque nous sommes tenus de conserver certaines données à des fins légales.
Vos droits
Selon votre localisation, vous pouvez disposer des droits suivants :
- Accès : demander une copie de vos informations personnelles
- Rectification : demander la correction d’informations inexactes
- Suppression : demander la suppression de vos informations personnelles
- Portabilité : demander le transfert de vos données vers un autre service
- Opposition : vous désinscrire des communications marketing
Pour exercer ces droits, contactez-nous à info@minutesmaster.ai
Transferts internationaux de données
Plusieurs de nos sous-traitants (Soniox, RunPod, OpenRouter, OpenAI) sont basés aux États-Unis. Nous nous appuyons sur les garanties suivantes pour les transferts transfrontaliers de données personnelles depuis l’EEE / le Royaume-Uni / la Suisse vers les États-Unis :
- Les clauses contractuelles types (décision d’exécution 2021/914 de la Commission européenne) lorsque le sous-traitant ne participe pas au cadre de protection des données UE–États-Unis (Data Privacy Framework).
- La certification au cadre de protection des données UE–États-Unis lorsque le sous-traitant y participe.
- Des mesures techniques, dont TLS 1.2+ en transit et AES-256 au repos.
Le traitement Stripe pour les clients de l’UE est assuré par Stripe Payments Europe Ltd. (Irlande). Le traitement MeetingBaaS est effectué au sein de l’Union européenne. Pour demander notre évaluation d’impact des transferts ou nos clauses contractuelles types, écrivez à info@minutesmaster.ai.
Vie privée des mineurs
Notre service n’est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants. Si vous pensez que nous avons collecté des informations concernant un enfant, contactez-nous immédiatement.
Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons des changements significatifs en publiant la nouvelle politique sur cette page et en mettant à jour la date de « Dernière mise à jour ». La poursuite de votre utilisation de notre service après les modifications vaut acceptation de la politique mise à jour.
Nous contacter
Si vous avez des questions ou des préoccupations concernant cette Politique de confidentialité, contactez-nous :
- E-mail : info@minutesmaster.ai
- Courrier : Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic