La protection des données repose sur les contrôles de l’application, la configuration du serveur et les règles définies par votre entreprise. Voici les mesures intégrées à l’application et les conditions de leur utilisation.

Des comptes protégés

Les mots de passe sont enregistrés sous une forme protégée par hachage, jamais en clair. Les nouveaux mots de passe doivent être suffisamment longs et sont comparés à une liste de mots de passe courants.

Les tentatives de connexion et de récupération sont limitées. Les changements de mot de passe ou d’adresse email révoquent les sessions existantes.

Des accès selon les droits

L’accès aux clients, notes, actions et exports est contrôlé côté serveur selon l’entreprise et les habilitations du compte. Le portefeuille et les droits attribués limitent les informations accessibles aux utilisateurs.

Les opérations sensibles demandent une session valide et des vérifications destinées à empêcher leur déclenchement depuis un autre site.

Des échanges sécurisés

Le déploiement en production exige une configuration avec HTTPS et des cookies de session sécurisés. L’application refuse de démarrer si certains paramètres essentiels de sécurité ne sont pas correctement renseignés.

Les pages d’authentification et de notes demandent au navigateur de ne pas conserver leur contenu en cache. Les journaux de la dictée ne conservent pas le contenu des enregistrements ni des transcriptions.

Une dictée traitée localement

L’audio est transcrit sur le serveur de l’application. Il n’est pas envoyé à un fournisseur externe de reconnaissance vocale, et l’application ne crée pas de fichier audio. La durée et la taille des enregistrements sont limitées.

Le micro est activé à votre demande. Vous relisez le brouillon et choisissez de l’ajouter à la note avant de l’enregistrer. Dictez votre propre compte rendu, sans enregistrer une conversation.

Un usage de l’IA expliqué

Le partage automatique du contenu des notes avec l’IA externe est désactivé sur cette instance. L’analyse locale des notes reste disponible.

Un texte saisi dans le chat de l’assistant ou copié dans un email relève du traitement de ce service. Ces usages sont distincts de la transcription vocale.

Des données que l’on peut gérer

Les utilisateurs peuvent corriger et supprimer leurs notes selon leurs droits, et exporter celles qu’ils ont rédigées et auxquelles ils ont encore accès. Un gestionnaire habilité dispose d’un effacement des notes et des éléments liés.

Hors mode test, une politique de conservation complète peut activer l’effacement automatique des notes expirées. Les sauvegardes, exports et emails demandent une procédure de conservation et d’effacement distincte.

Un cadre à compléter avec chaque entreprise

Pour les notes de suivi commercial, l’entreprise utilisatrice est en principe responsable du traitement ; Customer Analytics intervient comme sous-traitant. La base légale, les durées et les modalités d’hébergement doivent être précisées avant l’utilisation de données réelles. Le paramétrage de politiques distinctes pour plusieurs entreprises partageant une instance reste à finaliser.

Le chiffrement du stockage, les sauvegardes et leur restauration dépendent aussi de l’hébergement et doivent être vérifiés avec l’exploitant. Cette présentation décrit des mesures applicatives ; elle ne constitue pas une certification RGPD.

Consulter la notice sur les notes et la dictée

Une question sur vos données ?

Pour une question sur le service ou pour signaler un problème de sécurité, contactez-nous à hrenebazin@gmail.com. Pour exercer vos droits sur les données de votre entreprise, utilisez le contact indiqué dans sa notice.