Cette politique décrit les données traitées par Noti et les droits des utilisateurs, conformément au Règlement général sur la protection des données (RGPD).
1. Données collectées
- Compte : adresse email, nom d'affichage, commune/organisation, mot de passe (stocké chiffré).
- Contenus : fichiers audio importés ou enregistrés, transcriptions, documents produits, et informations associées (type de document, lieu, date, contexte).
- Abonnement : identifiant client et identifiant d'abonnement du prestataire de paiement (aucune donnée bancaire n'est stockée par Noti), consommation mensuelle (quotas).
2. Finalités
Les données sont utilisées uniquement pour fournir le service : authentification, transcription audio, génération de documents, gestion des quotas et de l'abonnement.
3. Sous-traitants et transferts
Pour la transcription et la rédaction, les contenus audio et textuels sont transmis à des prestataires d'intelligence artificielle :
- Groq (transcription audio et rédaction) ;
- Google Gemini et/ou OpenAI (rédaction, en repli) ;
- Resend (envoi des emails) ;
- Stripe (paiement et gestion de l'abonnement).
Ces prestataires peuvent traiter les données hors de l'Union européenne. L'utilisateur est invité à ne pas dicter d'informations sensibles ou confidentielles inutiles au document.
4. Durée de conservation
- Documents et fichiers audio : supprimés automatiquement après 30 jours.
- Compte : conservé tant que l'abonnement est actif. À la fin de l'abonnement, le compte et ses données sont supprimés automatiquement (30 jours après l'échéance).
- Données de facturation : conservées par le prestataire de paiement (Stripe) selon ses obligations comptables.
5. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que d'un droit d'opposition. Pour les exercer, contactez l'administrateur du service (voir les mentions légales). La suppression de votre compte entraîne l'effacement de vos données associées.
6. Sécurité
Les mots de passe sont stockés sous forme chiffrée (bcrypt). Les fichiers audio ne sont accessibles qu'aux utilisateurs authentifiés et propriétaires. Les échanges sont chiffrés (HTTPS).