Politique de confidentialité

Dernière mise à jour : 3 septembre 2026, version 1.0

La présente politique de confidentialité explique quelles données à caractère personnel nous traitons lorsque vous visitez le site web ownvox.app, que vous utilisez l'application de bureau Ownvox ou que vous recourez à l'une de nos fonctions cloud. Elle est volontairement concrète : lorsque quelque chose ne se produit que sous une condition, cette condition est indiquée.

1. Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est :

Tristan Achebach
642 Studio
Hobrechtstraße 33
64285 Darmstadt
Allemagne

E-mail : [email protected]

Aucun délégué à la protection des données n'a été désigné, car ni l'art. 37, par. 1, du RGPD ni le § 38 BDSG (loi fédérale allemande sur la protection des données) n'en réunissent les conditions (aucun salarié n'est employé de manière permanente au traitement automatisé, aucune surveillance à grande échelle, aucun traitement à grande échelle de catégories particulières de données). Veuillez adresser vos demandes en matière de protection des données directement à l'adresse e-mail indiquée ci-dessus.

2. L'essentiel en bref

• La reconnaissance vocale de l'application Ownvox s'exécute par défaut intégralement sur votre appareil. L'audio ne quitte votre appareil que si vous activez la transcription cloud ou un accès tiers qui vous est propre.
• Les outils en ligne gratuits sur ownvox.app traitent vos fichiers audio, vos enregistrements du microphone et vos textes dans votre navigateur ; aucun de ces outils ne transfère vos contenus vers nos serveurs. Deux connexions à des tiers en font partie : le téléchargement unique du modèle de reconnaissance vocale depuis Hugging Face et, uniquement si vous choisissez expressément une voix en ligne dans l'outil de lecture à voix haute, la synthèse vocale chez le fournisseur de cette voix (sections 11.1 et 11.3).
• Nous ne collectons de statistiques d'utilisation qu'avec votre consentement, via PostHog avec un stockage dans l'UE, sans enregistrement de session et sans réseaux publicitaires.
• Nous ne vendons pas de données, nous ne faisons pas de profilage et nous n'utilisons pas les contenus des utilisateurs pour entraîner des modèles d'IA.
• L'achat et le paiement sont réalisés par Lemon Squeezy en tant que revendeur (Merchant of Record). Les données de paiement ne nous parviennent pas.
• Un compte Ownvox est facultatif. Si vous en créez un, nous synchronisons vos propres skills entre vos appareils ; tout le reste demeure sur votre appareil.

3. Champ d'application

La présente déclaration s'applique

• au site web ownvox.app, y compris le blog, la page de téléchargement et les outils en ligne gratuits accessibles sur ownvox.app/tools,
• à l'application de bureau Ownvox pour macOS et Windows (« l'application »),
• aux fonctions cloud de l'application exploitées par le fournisseur, en particulier la vérification de licence, le compte Ownvox facultatif et la transcription cloud facultative (« Ownvox Cloud »).

Pour l'utilisation de modèles de langage avec vos propres identifiants (Bring Your Own Key), les dispositions relatives à la protection des données du fournisseur que vous avez choisi s'appliquent en complément (voir section 12.4).

4. Hébergement, distribution et journaux du serveur

4.1 Hébergement du site web

Le site web est exploité sur la plateforme de Railway Corp., San Francisco, États-Unis. Lors de l'ouverture d'une page, le serveur traite des données techniquement nécessaires : adresse IP, date et heure, adresse appelée, volume de données transféré, identifiant du navigateur (user agent), adresse de provenance (referrer) et les cookies que nous déposons. Nous ne tenons nous-mêmes aucun journal contenant des adresses IP. Railway conserve des journaux techniques d'accès et d'application pendant une durée limitée, afin d'assurer le fonctionnement et de détecter les incidents. Ces journaux sont supprimés au plus tard après 30 jours. Si un incident de sécurité concret fait l'objet d'une enquête, nous conservons les entrées concernées jusqu'à la clôture de celle-ci.

Base juridique : art. 6, par. 1, point f) du RGPD. Notre intérêt légitime est le fonctionnement sûr et stable du site web. Un contrat de sous-traitance (art. 28 RGPD) a été conclu avec Railway ; pour l'accès depuis les États-Unis, les clauses contractuelles types de la Commission européenne s'appliquent (art. 46, par. 2, point c) du RGPD).

4.2 Réseau de distribution de contenu et protection contre les attaques (Cloudflare)

Toutes les requêtes vers ownvox.app transitent par le réseau de Cloudflare, Inc., San Francisco, États-Unis. Cloudflare termine la connexion chiffrée, filtre les attaques automatisées et accélère la distribution. Ce faisant, Cloudflare traite l'adresse IP, les métadonnées de la requête et, pour les fonctions de sécurité, le cas échéant un cookie techniquement nécessaire. Le traitement a en règle générale lieu dans le centre de données Cloudflare géographiquement le plus proche de vous, donc au sein de l'UE pour les visiteurs européens. Cloudflare supprime les données brutes de ces journaux de requêtes après une courte durée ; seules des valeurs agrégées sans lien avec une personne sont conservées pour les statistiques de sécurité.

Base juridique : art. 6, par. 1, point f) du RGPD (sécurité et disponibilité du site web). Cloudflare est certifié au titre de l'EU-US Data Privacy Framework ; en complément, les clauses contractuelles types du contrat de sous-traitance conclu avec Cloudflare s'appliquent.

4.3 Polices, vidéos et images

Les polices, les vidéos et les images sont distribuées depuis notre propre serveur. Aucune Google Font, aucun lecteur vidéo externe et aucun serveur d'images externe ne sont intégrés.

5. Cookies et stockage dans le navigateur

Le site web ne dépose que peu de cookies et d'entrées de stockage. Vous trouverez un aperçu complet et tenu à jour en permanence, avec les noms, la finalité et la durée de conservation, dans la politique relative aux cookies. En résumé :

• Techniquement nécessaires, sans consentement : le cookie ownvox_consent (enregistre votre choix en matière de cookies, 12 mois), le cookie NEXT_LOCALE (retient la langue choisie, session), l'entrée theme dans le stockage local (thème clair ou sombre) ainsi que le cache du modèle de reconnaissance vocale des outils en ligne (section 11).
• Uniquement avec consentement : les entrées de stockage de PostHog pour la mesure d'audience ainsi que nos deux propres entrées ownvox_checkout et ownvox_internal, qui servent exclusivement à cette statistique (section 6 et politique relative aux cookies).

La base juridique des stockages techniquement nécessaires est le § 25 al. 2 n° 2 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques) en liaison avec l'art. 6, par. 1, point f) du RGPD. Pour les stockages soumis à consentement, il s'agit du § 25 al. 1 TDDDG en liaison avec l'art. 6, par. 1, point a) du RGPD. Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » dans le pied de page.

6. Mesure d'audience avec PostHog (uniquement avec consentement)

Si vous choisissez « Tout accepter » dans la bannière de cookies ou que vous activez l'option statistiques, nous chargeons la bibliothèque d'analyse de PostHog et collectons la manière dont le site web est utilisé. Sans consentement, la bibliothèque n'est même pas téléchargée.

Fournisseur : PostHog, Inc., San Francisco, États-Unis. Nous utilisons l'instance UE de PostHog ; les données sont stockées sur des serveurs à Francfort-sur-le-Main. Les requêtes de votre navigateur sont adressées à notre propre domaine (ownvox.app/ingest) et transmises à PostHog par notre serveur.

Ce qui est collecté : les pages vues et les sorties de page (pour le temps passé et le taux de rebond), les clics sur certains éléments comme les boutons de téléchargement, les boutons de tarif et les entrées de la FAQ, la langue choisie, le type de navigateur et d'appareil, la taille de l'écran, l'adresse de provenance ainsi que l'adresse IP, dont PostHog déduit la localisation approximative (pays, région). Dans les outils en ligne, nous collectons en outre des indicateurs techniques tels que la durée d'un enregistrement ou la langue choisie, mais jamais le contenu : aucune donnée audio, aucune transcription, aucun texte saisi, aucun nom de fichier.

Ce qui ne se produit pas : aucun enregistrement de session (screen recording), aucune carte de chaleur, aucun sondage, aucun test A/B, aucun rapprochement avec votre nom ou votre adresse e-mail, aucune transmission à des réseaux publicitaires. Les événements sont enregistrés sans profil de personne.

Stockage dans le navigateur : PostHog dépose un identifiant aléatoire dans un cookie et dans le stockage local (le nom commence par ph_, durée 12 mois) ainsi qu'un identifiant de session dans le stockage de session. Si vous retirez votre consentement, nous supprimons immédiatement ces entrées.

Base juridique : art. 6, par. 1, point a) du RGPD et § 25 al. 1 TDDDG. Le consentement est facultatif et peut être retiré à tout moment via « Paramètres des cookies » dans le pied de page. Un contrat de sous-traitance (art. 28 RGPD) a été conclu avec PostHog ; pour un éventuel accès du support depuis les États-Unis, les clauses contractuelles types s'appliquent.

Durée de conservation : les données d'événements sont supprimées chez PostHog au bout de 12 mois.

7. Achat, licence et traitement des paiements

7.1 Lemon Squeezy en tant que revendeur

Les abonnements à Ownvox sont vendus via Lemon Squeezy. Votre cocontractant pour l'achat est Lemon Squeezy, LLC, États-Unis, en tant que revendeur (Merchant of Record). Lemon Squeezy établit la facture, encaisse le paiement, reverse la TVA et gère votre abonnement.

Lorsque vous cliquez sur un bouton d'achat, la fenêtre de paiement de Lemon Squeezy s'ouvre dans un cadre intégré à notre page ; si le chargement échoue, nous ouvrons la page de paiement de Lemon Squeezy dans un nouvel onglet. Dans la fenêtre de paiement, Lemon Squeezy traite les données que vous y saisissez : nom, adresse e-mail, adresse de facturation, le cas échéant numéro d'identification à la TVA ainsi que vos données de paiement. Les données de paiement sont traitées exclusivement par Lemon Squeezy et ses prestataires de paiement et ne nous parviennent à aucun moment. Lemon Squeezy dépose ses propres cookies dans sa fenêtre de paiement ; vous trouverez les détails à ce sujet dans la politique de confidentialité de Lemon Squeezy.

Base juridique : art. 6, par. 1, point b) du RGPD. Lemon Squeezy est responsable du traitement de manière autonome pour le traitement des paiements. Pour le transfert vers Lemon Squeezy aux États-Unis, les clauses contractuelles types qui font partie intégrante de l'accord conclu avec Lemon Squeezy s'appliquent.

7.2 Quelles données nous recevons de l'achat

Après l'achat, nous recevons de Lemon Squeezy les données de commande : nom, adresse e-mail, produit acheté et durée, numéro de commande, prix, statut de l'abonnement (période d'essai, actif, résilié, expiré) et la clé de licence générée. Nous utilisons ces données pour vous fournir l'accès à l'application, pour assurer le support et pour pouvoir traiter les droits découlant du contrat.

Durée de conservation : nous conservons les données de commande reçues de Lemon Squeezy pendant trois ans à compter de la fin de l'année au cours de laquelle l'abonnement prend fin, soit pendant le délai de prescription ordinaire des droits éventuels découlant du contrat (§§ 195, 199 BGB) ; ensuite, nous les supprimons. Les factures et les pièces comptables établies à votre égard sont émises et conservées par Lemon Squeezy en tant que revendeur, selon les délais qui s'appliquent à Lemon Squeezy ; notre propre comptabilité repose sur les décomptes que Lemon Squeezy nous adresse (section 14). Base juridique : art. 6, par. 1, point b) du RGPD pour l'exécution du contrat et art. 6, par. 1, point f) du RGPD pour la conservation jusqu'à l'expiration de la prescription ; notre intérêt légitime est de faire valoir les droits découlant du contrat et de nous défendre contre ceux qui sont invoqués à notre encontre.

7.3 Statistiques d'achat côté serveur

Lemon Squeezy informe notre serveur des commandes finalisées, des paiements réussis et des modifications de l'abonnement (début, résiliation, expiration). À partir de ces notifications, nous produisons une statistique pseudonymisée dans PostHog (section 6) : nous transmettons le produit, la durée, le montant, la devise, le statut, les numéros de commande, d'abonnement et de facture, le motif de facturation ainsi que les dates de début, de renouvellement et de fin de l'abonnement, mais pas votre adresse e-mail. Un hachage SHA-256 de l'adresse e-mail sert d'identifiant, afin que nous puissions comptabiliser ensemble la période d'essai et le paiement ultérieur d'une même commande sans conserver l'adresse. Cette statistique est produite indépendamment de votre choix en matière de cookies, car elle ne requiert aucun accès à votre navigateur.

Base juridique : art. 6, par. 1, point f) du RGPD. Notre intérêt légitime est de comprendre le chiffre d'affaires et les résiliations sans créer pour autant de profils de personnes.

7.4 Portail client

Vous gérez les factures, le moyen de paiement et la résiliation dans le portail client de Lemon Squeezy, vers lequel nous renvoyons dans le pied de page et sur la page qui suit l'achat. Les dispositions relatives à la protection des données de Lemon Squeezy s'y appliquent.

8. Contact par e-mail

Lorsque vous nous écrivez à [email protected], nous traitons votre adresse e-mail, les indications figurant dans votre message et le moment de l'envoi, afin de répondre à votre demande. Notre boîte e-mail est exploitée par IONOS SE, Montabaur, Allemagne.

Base juridique : art. 6, par. 1, point b) du RGPD lorsque la demande concerne un contrat, sinon art. 6, par. 1, point f) du RGPD (réponse aux demandes). Durée de conservation : nous supprimons la correspondance dès que la demande est traitée et qu'aucune obligation légale de conservation ne s'y oppose, au plus tard après trois ans.

9. Formulaires : résiliation, rétractation et signalement de bug

Le site web comporte trois formulaires : le bouton de résiliation prévu au § 312k BGB (Code civil allemand), le bouton de rétractation prévu au § 356a BGB et un signalement de bug.

Données collectées : pour le formulaire de résiliation et celui de rétractation, nom, adresse e-mail, éventuellement numéro de commande et un message. Pour le signalement de bug, adresse e-mail, titre et description, éventuellement nom, système d'exploitation, version de l'application et la page ou la fonction concernée. S'y ajoutent le moment de l'envoi et la langue du site web.

Ce qu'il en advient : nous vous envoyons une confirmation par e-mail et une notification à notre boîte de support. L'envoi s'effectue via Mailjet SAS, Paris, France, ou via le serveur de messagerie d'IONOS SE, Montabaur, Allemagne. Les résiliations et les rétractations peuvent en outre être transmises à un système de notification interne que nous exploitons, afin qu'aucune déclaration ne soit perdue.

Protection contre les abus : les formulaires contiennent un champ invisible que seuls des programmes automatisés remplissent (honeypot). Nous limitons par ailleurs le nombre d'envois par adresse e-mail et au total dans un intervalle de 15 minutes. Pour ce faire, nous conservons dans la mémoire vive du serveur un hachage SHA-256 de l'adresse e-mail et, dans la mesure où notre hébergeur nous transmet de manière fiable l'adresse de la connexion utilisée pour l'envoi, en outre un hachage SHA-256 de cette adresse IP. Les deux valeurs sont effacées après 15 minutes au plus tard, ne sont jamais écrites sur un support de stockage et ne sont associées à aucun autre traitement. Votre adresse IP ne figure pas dans les e-mails que nous envoyons depuis les formulaires. La base juridique est l'art. 6, par. 1, point f) du RGPD ; notre intérêt légitime est la protection des formulaires et de notre boîte de support contre les envois automatisés en masse.

Base juridique : art. 6, par. 1, point b) du RGPD pour la résiliation et la rétractation, art. 6, par. 1, point f) du RGPD pour le signalement de bug (correction des erreurs) et pour la lutte contre les abus. Durée de conservation : nous conservons les déclarations de résiliation et de rétractation pendant la durée des délais légaux de conservation ; nous supprimons les signalements de bug dès que l'erreur est corrigée, au plus tard après douze mois.

10. Téléchargement de l'application (GitHub)

Les fichiers d'installation de l'application sont hébergés chez GitHub. Lorsque vous cliquez sur un bouton de téléchargement, votre navigateur télécharge le fichier directement depuis github.com ou depuis le service de stockage de GitHub. Ce faisant, GitHub, Inc., San Francisco, États-Unis, reçoit votre adresse IP, l'identifiant du navigateur et l'adresse de provenance. Indépendamment de cela, notre serveur demande à intervalles réguliers à GitHub quelle est la version actuelle ; cette requête ne contient aucune donnée vous concernant.

Base juridique : art. 6, par. 1, point b) du RGPD (mise à disposition du téléchargement que vous avez demandé). GitHub fait partie de Microsoft et est certifié au titre de l'EU-US Data Privacy Framework.

11. Outils en ligne gratuits (ownvox.app/tools)

Les outils accessibles sur ownvox.app/tools s'exécutent dans votre navigateur. Vous n'avez besoin d'aucun compte, et vos contenus ne sont ni transférés vers nos serveurs ni traités sur ceux-ci. Font exception les deux connexions à des tiers décrites aux sections 11.1 et 11.3. Dans le détail :

11.1 Reconnaissance vocale dans le navigateur (Convertir l'audio en texte, Message vocal en texte, Reconnaissance vocale, étape de dictée du test de vitesse de frappe)

Ces quatre pages reconnaissent la parole à l'aide du modèle d'IA Whisper, qui est exécuté dans le navigateur. Pour cela, votre navigateur télécharge les fichiers du modèle (environ 77 Mo) directement depuis le Hugging Face Hub, exploité par Hugging Face, Inc., Brooklyn, New York, États-Unis (domaines huggingface.co et hf.co). Le téléchargement ne commence que lorsque vous démarrez effectivement l'outil : lorsque vous sélectionnez un fichier ou le faites glisser dans la zone de dépôt, que vous appuyez sur le bouton du microphone ou que vous avez fini de saisir le texte dans le test de vitesse de frappe. Le simple fait d'ouvrir la page ne déclenche aucun chargement. Si le mode d'économie de données de votre navigateur est activé, le préchargement n'a pas lieu. L'environnement d'exécution qui fait tourner le modèle est distribué depuis notre propre serveur, et non depuis un CDN tiers. Hugging Face reçoit à cette occasion les données d'accès techniques usuelles : adresse IP, identifiant du navigateur, moment de la requête et fichier demandé.

Les fichiers audio, les enregistrements du microphone, le texte produit et la langue choisie ne quittent pas votre appareil et ne sont transmis ni à Hugging Face ni à nous. Après le premier téléchargement, le modèle est déposé dans le Cache Storage de votre navigateur (nom transformers-cache), afin que les utilisations ultérieures fonctionnent sans nouveau téléchargement et également hors ligne. Vous pouvez supprimer ce cache à tout moment via les données de site de votre navigateur.

Base juridique : art. 6, par. 1, point b) du RGPD (mise à disposition de la fonction que vous avez demandée). Le téléchargement du modèle est déclenché par votre navigateur directement auprès de Hugging Face, une fois que vous avez démarré l'outil ; nous ne sommes pas impliqués dans cette connexion et n'en recevons aucune donnée. Hugging Face, Inc. a son siège aux États-Unis, de sorte que les données de connexion générées à cette occasion (adresse IP, identifiant du navigateur, moment de la requête, fichier demandé) sont transférées vers les États-Unis. Ce transfert unique, déclenché par vous, est nécessaire à l'exécution du service que vous avez demandé (art. 49, par. 1, point b) du RGPD). Il n'existe pas de décision d'adéquation de la Commission européenne couvrant cette requête ; il existe donc un risque que des autorités américaines accèdent aux données de connexion et que vous ne disposiez pas de voies de recours équivalentes à l'égard de ces autorités. Vous pouvez éviter totalement ce transfert en ne démarrant pas l'outil concerné ; le simple fait d'ouvrir la page n'établit aucune connexion avec Hugging Face. Après le premier téléchargement, le modèle reste enregistré dans votre navigateur, de sorte qu'aucun autre transfert n'a lieu.

11.2 Accès au microphone

« Reconnaissance vocale » et l'étape de dictée du test de vitesse de frappe accèdent au microphone après que vous avez accordé l'autorisation dans le navigateur. L'enregistrement est traité exclusivement dans la mémoire vive de votre navigateur et y est converti en texte. Aucun fichier audio n'est enregistré, et ni le son ni le texte ne sont transmis. L'accès prend fin dès que vous arrêtez l'enregistrement ou que vous quittez la page ; vous pouvez révoquer l'autorisation dans les paramètres de votre navigateur. Base juridique : art. 6, par. 1, point b) du RGPD (mise à disposition de la fonction de dictée que vous avez démarrée). L'autorisation d'accès au microphone est une permission de votre système d'exploitation ou de votre navigateur ; nous ne recevons ni le son ni le texte qui en est issu, de sorte qu'aucun traitement n'a lieu de notre côté à cet égard.

11.3 Lecture d'un texte à voix haute

L'outil de lecture à voix haute utilise la synthèse vocale de votre navigateur (Web Speech API). Par défaut, il choisit une voix mise à disposition par votre système d'exploitation ; le texte reste alors sur votre appareil. Certains navigateurs proposent en outre des voix en ligne, dans Google Chrome celles portant la mention « Google ». Si vous choisissez une telle voix, votre navigateur transmet le texte au fournisseur de la voix pour la synthèse vocale, dans Chrome à Google LLC, Mountain View, États-Unis. L'outil signale les voix en ligne et place toujours les voix de votre appareil en tête ; dès que votre appareil dispose d'une voix pour la langue choisie, celle-ci est présélectionnée. Ce n'est que lorsqu'il n'existe pour une langue que des voix en ligne que la première d'entre elles est présélectionnée, signalée comme voix en ligne et assortie de l'indication relative à la transmission, avant que vous ne lanciez la lecture. Nous-mêmes ne recevons aucune donnée à cette occasion.

Base juridique : art. 6, par. 1, point b) du RGPD sur le fondement de votre sélection expresse ; le traitement chez le fournisseur de la voix est régi par sa politique de confidentialité.

11.4 Calculateur de temps de parole

Le calculateur de temps de parole convertit des mots en minutes et inversement. Il ne traite aucune donnée à caractère personnel et ne charge aucune ressource externe. Le texte collé est uniquement compté dans la mémoire vive du navigateur.

11.5 Statistiques d'utilisation dans les outils

Avec votre consentement (section 6), nous collectons le fait qu'un outil a été démarré, terminé ou interrompu, ainsi que des indicateurs techniques tels que la durée de l'audio, la durée de traitement, le type de fichier, la langue ou le nombre de mots. Les contenus ne sont jamais collectés.

12. L'application de bureau Ownvox

12.1 Traitement local

L'application enregistre la parole, la reconnaît à l'aide d'un modèle stocké sur votre appareil et insère le texte à la position du curseur. Par défaut, cela se déroule intégralement hors ligne ; la transcription cloud et les modèles de langage cloud sont désactivés à la livraison et ne deviennent actifs que lorsque vous les activez dans les paramètres. Les enregistrements sont supprimés après la reconnaissance et ne sont pas conservés. L'application tient un historique de vos transcriptions, qui se trouve exclusivement sur votre appareil et dont les entrées sont automatiquement supprimées au bout d'un an. Les prompts, les skills et les paramètres sont eux aussi enregistrés localement. Rien de tout cela ne nous est transmis tant que vous n'utilisez pas de compte Ownvox ; avec un compte, l'application synchronise vos propres skills entre vos appareils (section 12.8). L'application ne contient aucune analyse d'utilisation et aucun rapport d'incident automatique. Pour ce traitement purement local sur votre appareil, nous ne sommes pas responsable du traitement au sens de l'art. 4, point 7), du RGPD : nous ne recevons pas ces données, nous ne pouvons pas y accéder et nous ne déterminons ni les finalités ni les moyens de leur traitement. C'est vous qui êtes responsable du contenu de vos enregistrements, de vos transcriptions, de vos prompts et de vos skills.

12.2 Activation et vérification de la licence

Lors de l'activation de l'application et à intervalles réguliers, l'application vérifie si votre clé de licence est valide. Pour cela, elle envoie la clé de licence, un identifiant généré aléatoirement pour l'installation, la désignation fixe « Ownvox Desktop » et, lors de l'activation, le numéro de version de l'application à notre serveur de licences accessible à proxy.ownvox.app. Le nom de l'appareil, le nom d'utilisateur ou les caractéristiques matérielles ne sont pas transmis. Ce serveur est exploité par Hetzner Online GmbH, Gunzenhausen, Allemagne, dans un centre de données situé dans l'UE et vérifie la clé auprès de Lemon Squeezy (section 7). Pour des raisons techniques, votre adresse IP et le moment de la requête sont également traités. Lors de la désactivation d'une installation, l'identifiant est de nouveau libéré.

Base juridique : art. 6, par. 1, point b) du RGPD (mise à disposition du logiciel sous licence). Durée de conservation : les données d'activation sont conservées pendant la durée de la licence.

12.3 Transcription cloud et modèles de langage cloud (Ownvox Cloud)

Lorsque vous choisissez dans les paramètres la transcription cloud ou un modèle de langage cloud, l'application envoie l'enregistrement concerné ou le prompt, accompagné de votre clé de licence et de l'identifiant d'installation (section 12.2), via notre serveur proxy.ownvox.app (Hetzner Online GmbH, Allemagne) à Scaleway S.A.S., Paris, France. Scaleway exécute la reconnaissance vocale ou le modèle de langage dans un centre de données à Paris et renvoie le résultat à l'application. Notre serveur comptabilise à cette occasion votre quota d'utilisation (section « Utilisation équitable » des conditions de transcription par IA).

Les données audio, les transcriptions et les prompts ne sont conservés chez nous et chez Scaleway que pendant la durée du traitement et ne sont pas stockés durablement. Ni nous ni Scaleway n'utilisons vos contenus pour entraîner des modèles d'IA. Le traitement a lieu exclusivement dans l'UE.

Base juridique : art. 6, par. 1, point b) du RGPD (la fonction que vous avez choisie). Des contrats de sous-traitance (art. 28 RGPD) ont été conclus avec Scaleway et Hetzner. Vous êtes responsable de la licéité de l'enregistrement lui-même, par exemple lors de conversations avec des tiers.

Rôle : pour le traitement de vos contenus via Ownvox Cloud, nous sommes responsable du traitement à votre égard au sens de l'art. 4, point 7), du RGPD. Si vous utilisez la fonction à titre professionnel ou commercial et que vous traitez à cette occasion des données à caractère personnel de tiers, nous agissons dans cette mesure en tant que sous-traitant ; dans ce cas, un contrat de sous-traitance au titre de l'art. 28, par. 3, du RGPD est requis avant toute utilisation, que vous pouvez demander sans formalité à [email protected] (voir également la section « Usage professionnel et sous-traitance » des conditions de transcription par IA).

12.4 Vos propres accès tiers (Bring Your Own Key)

Vous pouvez enregistrer, pour les prompts et les skills, vos propres identifiants auprès d'un fournisseur de modèles de langage, par exemple pour OpenRouter ou un point de terminaison compatible OpenAI, ou utiliser un serveur de modèles local tel qu'Ollama ou LM Studio. Dans ce cas, l'application envoie vos saisies directement depuis votre appareil au point de terminaison que vous avez choisi. Nous ne sommes pas impliqués dans cette transmission et ne recevons aucune donnée. Les dispositions relatives à la protection des données du fournisseur concerné s'appliquent. Les serveurs de modèles locaux ne quittent pas votre appareil.

12.5 Téléchargement de modèles de reconnaissance vocale

L'application télécharge les modèles de reconnaissance locaux sur votre instruction depuis le Hugging Face Hub (Hugging Face, Inc., États-Unis). Hugging Face reçoit à cette occasion l'adresse IP, l'identifiant du navigateur ou de l'application et le fichier demandé. L'application vérifie l'intégrité des fichiers téléchargés à l'aide de sommes de contrôle. Base juridique : art. 6, par. 1, point b) du RGPD.

12.6 Vérification des mises à jour

Si vous avez autorisé l'accès au réseau dans les paramètres, l'application vérifie peu après son démarrage, puis toutes les 15 minutes, si une nouvelle version est disponible, en récupérant un fichier de version auprès de GitHub (GitHub, Inc., États-Unis). À la livraison (strictement hors ligne), cette vérification n'a pas lieu. GitHub reçoit à cette occasion l'adresse IP et l'identifiant de l'application. Les mises à jour sont signées cryptographiquement ; l'application n'installe que des versions signées par nous. Base juridique : art. 6, par. 1, point f) du RGPD (sécurité et actualité du logiciel).

12.7 Compte Ownvox (facultatif)

Vous pouvez créer un compte Ownvox dans les paramètres de l'application afin de synchroniser vos propres skills entre vos appareils et d'utiliser votre abonnement sur plusieurs appareils. Le compte est facultatif : l'application fonctionne intégralement sans compte, et aucun compte n'est créé sans votre intervention. La connexion s'effectue via notre service d'authentification accessible à auth.ownvox.app (Hetzner Online GmbH, Allemagne), soit avec un code à six chiffres que nous envoyons à votre adresse e-mail, soit via « Se connecter avec Apple ». Dans le premier cas, l'application ne transmet que votre adresse e-mail et le code saisi. Dans le second cas, Apple Inc. confirme votre identité auprès de nous et transmet l'adresse e-mail enregistrée chez Apple ou une adresse e-mail de redirection générée par Apple ; Apple apprend à cette occasion que vous vous connectez à Ownvox, et les dispositions relatives à la protection des données d'Apple s'appliquent. Pour des raisons techniques, notre service d'authentification traite également l'adresse IP et le moment de la requête. La connexion ne transmet aucun identifiant d'appareil, aucune clé de licence et aucune version de l'application.

Pour votre compte, nous enregistrons l'adresse e-mail ainsi que les données mentionnées aux sections 12.8 et 12.9. Sur votre appareil, l'application dépose un jeton de session dans le trousseau du système d'exploitation et votre adresse e-mail dans les paramètres ; lors de la déconnexion, les deux sont supprimés.

Base juridique : art. 6, par. 1, point b) du RGPD (la fonction de compte que vous avez choisie). Durée de conservation : jusqu'à ce que vous fassiez supprimer le compte (un e-mail à [email protected] suffit).

12.8 Synchronisation de vos skills (uniquement avec un compte)

Si vous êtes connecté et que vous avez autorisé l'accès au réseau dans les paramètres, l'application synchronise à chaque démarrage, ainsi que sur simple pression d'un bouton dans les paramètres du compte, les skills que vous avez créés vous-même avec notre serveur proxy.ownvox.app. Sont transmis, pour chaque skill, le nom, l'icône, la description, le texte d'instruction complet (prompt), l'action choisie et l'affectation au menu radial, ainsi que le moment de la dernière modification. Nous enregistrons ces données sur notre serveur afin que tous vos appareils disposent du même état ; en cas de divergence, c'est la version la plus récente qui prévaut. Les skills standard fournis avec l'application, vos transcriptions, votre historique et vos autres paramètres ne sont pas synchronisés. Veuillez noter qu'un prompt de skill peut contenir des données à caractère personnel si vous en inscrivez. La synchronisation prend fin dès que vous vous déconnectez ou que vous remettez l'accès au réseau sur « strictement hors ligne » dans les paramètres. La synchronisation démarre automatiquement à chaque lancement du programme, tant que vous êtes connecté et que vous avez autorisé l'accès au réseau ; nous supprimons les skills déjà synchronisés sur demande ou en même temps que le compte.

Base juridique : art. 6, par. 1, point b) du RGPD. Durée de conservation : jusqu'à ce que vous supprimiez le skill ou que votre compte soit supprimé.

12.9 Association de la licence et du compte

Un bouton dans les paramètres du compte vous permet d'associer votre clé de licence à votre compte, afin que votre abonnement s'applique sur tous les appareils sur lesquels vous êtes connecté. L'application envoie alors la clé de licence accompagnée de votre jeton de session à proxy.ownvox.app, et nous enregistrons l'association entre le compte et la licence. Tant que vous n'utilisez pas ce bouton, la vérification de licence (section 12.2) et le compte sont traités séparément l'un de l'autre. Base juridique : art. 6, par. 1, point b) du RGPD. Durée de conservation : pendant la durée de la licence ou jusqu'à la suppression du compte.

13. Destinataires et transferts vers des pays tiers

L'aperçu suivant résume quels prestataires traitent des données pour notre compte ou reçoivent des données en tant que responsables du traitement autonomes :

Nous mettons à votre disposition, sur demande, les clauses contractuelles types de la Commission européenne sur lesquelles nous nous appuyons dans cet aperçu, ainsi que les contrats de sous-traitance correspondants ; un simple e-mail à [email protected] suffit. Vous pouvez consulter à tout moment les certifications au titre de l'EU-US Data Privacy Framework dans le registre public du ministère américain du Commerce, à l'adresse https://www.dataprivacyframework.gov.

Au-delà de cela, nous ne transmettons de données à caractère personnel que si nous y sommes légalement tenus ou si vous y avez consenti.

14. Durée de conservation

Sauf indication contraire ci-dessus, nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité concernée. Les données de commande que nous recevons de Lemon Squeezy sont supprimées trois ans après la fin de l'année au cours de laquelle l'abonnement prend fin (section 7.2). Seuls nos propres décomptes avec Lemon Squeezy sont soumis chez nous aux délais de conservation commerciaux et fiscaux (huit ans pour les pièces comptables, dix ans pour les livres de commerce et les comptes annuels, § 257 HGB, code de commerce allemand, § 147 AO, code fiscal allemand, dans leur version en vigueur depuis le 1er janvier 2025) ; les factures qui vous sont adressées sont conservées par Lemon Squeezy lui-même en tant que revendeur. Le délai commence dans chaque cas à la fin de l'année civile au cours de laquelle le document a été créé. Les statistiques d'utilisation chez PostHog sont supprimées au bout de douze mois. Nous conservons les données de compte et les skills synchronisés jusqu'à ce que vous fassiez supprimer le compte. Les contenus que traitent les outils en ligne ou l'application ne sont pas conservés du tout.

Caractère obligatoire de la fourniture des données : vous n'êtes légalement pas tenu de fournir vos données. Pour la conclusion et l'exécution d'un abonnement, pour une résiliation ou une rétractation ainsi que pour un compte Ownvox, les informations obligatoires qui y sont demandées sont toutefois contractuellement nécessaires : sans elles, nous ne pouvons ni conclure ni exécuter le contrat, ni rattacher votre déclaration, ni vous mettre un compte à disposition. Toutes les autres indications, en particulier les champs facultatifs du signalement de bug et la mesure d'audience, sont facultatives ; leur non-fourniture n'entraîne aucun inconvénient pour vous.

Enfants : notre offre s'adresse à des adultes. Nous ne traitons pas sciemment de données d'enfants de moins de 16 ans ; si nous en avons connaissance, nous supprimons ces données sans délai.

15. Vos droits

Vous disposez à notre égard des droits suivants :

• Accès (art. 15 du RGPD) aux données conservées à votre sujet,
• Rectification (art. 16 du RGPD) des données inexactes,
• Effacement (art. 17 du RGPD), pour autant qu'aucune obligation de conservation ne s'y oppose,
• Limitation du traitement (art. 18 du RGPD),
• Portabilité des données (art. 20 du RGPD),
• Retrait d'un consentement (art. 7, par. 3, du RGPD) avec effet pour l'avenir, pour la mesure d'audience directement via « Paramètres des cookies » dans le pied de page.

Pour exercer vos droits, un e-mail à [email protected] suffit.

Droit de réclamation : vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données. L'autorité compétente à notre égard est le Hessischer Beauftragter für Datenschutz und Informationsfreiheit (commissaire du Land de Hesse à la protection des données et à la liberté d'information), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Allemagne, https://datenschutz.hessen.de. Vous pouvez également vous adresser à l'autorité de contrôle de votre lieu de résidence.

16. Droit d'opposition (art. 21 du RGPD), à observer séparément

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant qui est fondé sur l'art. 6, par. 1, point f) du RGPD (art. 21, par. 1, du RGPD). Dans la présente déclaration, cela concerne les sections 4.1 (hébergement), 4.2 (Cloudflare), 5 (stockages techniquement nécessaires), 7.2 (conservation des données de commande jusqu'à l'expiration de la prescription), 7.3 (statistiques d'achat côté serveur), 8 (contact par e-mail), 9 (signalement de bug et lutte contre les abus) et 12.6 (vérification des mises à jour). Si vous formez opposition, nous ne traiterons plus les données concernées, à moins que nous ne puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Un simple e-mail à [email protected] suffit pour former opposition ; aucune forme particulière n'est prescrite.

17. Aucune décision automatisée, aucune transmission à des fins publicitaires

Nous ne prenons aucune décision automatisée au sens de l'art. 22 du RGPD et ne faisons pas de profilage. Nous ne vendons pas de données à caractère personnel et ne les transmettons pas à des fins publicitaires.

18. Sécurité

Toutes les connexions vers ownvox.app et vers nos serveurs sont chiffrées avec TLS. Le site web met en œuvre, entre autres, HTTP Strict Transport Security et une Content Security Policy qui limite le chargement de scripts tiers aux services mentionnés ici. Les saisies dans les formulaires sont validées côté serveur.

19. Modifications de la présente déclaration

Nous adaptons la présente déclaration lorsque nos traitements, les prestataires auxquels nous recourons ou la situation juridique évoluent. Vous trouverez la version en vigueur, avec sa date et son numéro de version, sur ownvox.app/fr/privacy. En cas de modifications substantielles vous concernant en tant que client, nous vous en informons en outre par e-mail.