La protection des données repose sur les contrôles de l’application, la configuration
du serveur et les règles définies par votre entreprise. Voici les mesures intégrées
à l’application et les conditions de leur utilisation.
Des comptes protégés
Les mots de passe sont enregistrés sous une forme protégée par hachage, jamais
en clair. Les nouveaux mots de passe doivent être suffisamment longs et sont
comparés à une liste de mots de passe courants.
Les tentatives de connexion et de récupération sont limitées. Les changements
de mot de passe ou d’adresse email révoquent les sessions existantes.
Des accès selon les droits
L’accès aux clients, notes, actions et exports est contrôlé côté serveur selon
l’entreprise et les habilitations du compte. Le portefeuille et les droits
attribués limitent les informations accessibles aux utilisateurs.
Les opérations sensibles demandent une session valide et des vérifications
destinées à empêcher leur déclenchement depuis un autre site.
Des échanges sécurisés
Le déploiement en production exige une configuration avec HTTPS et des cookies
de session sécurisés. L’application refuse de démarrer si certains paramètres
essentiels de sécurité ne sont pas correctement renseignés.
Les pages d’authentification et de notes demandent au navigateur de ne pas
conserver leur contenu en cache. Les journaux de la dictée ne conservent pas
le contenu des enregistrements ni des transcriptions.
Une dictée traitée localement
L’audio est transcrit sur le serveur de l’application. Il n’est pas envoyé
à un fournisseur externe de reconnaissance vocale, et l’application ne crée
pas de fichier audio. La durée et la taille des enregistrements sont limitées.
Le micro est activé à votre demande. Vous relisez le brouillon et choisissez
de l’ajouter à la note avant de l’enregistrer. Dictez votre propre compte rendu,
sans enregistrer une conversation.
Un usage de l’IA expliqué
Le partage automatique du contenu des notes avec l’IA externe est désactivé
sur cette instance. L’analyse locale des notes reste disponible.
Un texte saisi dans le chat de l’assistant ou copié dans un email relève du
traitement de ce service. Ces usages sont distincts de la transcription vocale.
Des données que l’on peut gérer
Les utilisateurs peuvent corriger et supprimer leurs notes selon leurs droits,
et exporter celles qu’ils ont rédigées et auxquelles ils ont encore accès.
Un gestionnaire habilité dispose d’un effacement des notes et des éléments liés.
Hors mode test, une politique de conservation complète peut activer l’effacement
automatique des notes expirées. Les sauvegardes, exports et emails demandent
une procédure de conservation et d’effacement distincte.
Un cadre à compléter avec chaque entreprise
Pour les notes de suivi commercial, l’entreprise utilisatrice est en principe
responsable du traitement ; Customer Analytics intervient comme sous-traitant.
La base légale, les durées et les modalités d’hébergement doivent être précisées
avant l’utilisation de données réelles. Le paramétrage de politiques distinctes
pour plusieurs entreprises partageant une instance reste à finaliser.
Le chiffrement du stockage, les sauvegardes et leur restauration dépendent aussi
de l’hébergement et doivent être vérifiés avec l’exploitant. Cette présentation
décrit des mesures applicatives ; elle ne constitue pas une certification RGPD.
Consulter la notice sur les notes et la dictée
Pour une question sur le service ou pour signaler un problème de sécurité,
contactez-nous à hrenebazin@gmail.com.
Pour exercer vos droits sur les données de votre entreprise, utilisez le contact
indiqué dans sa notice.