Dernière mise à jour et entrée en vigueur : 3 août 2026
Mr.Speech fonctionne selon le principe du « local-first » (priorité au stockage local). Les fonctionnalités principales de dictée, de notes, d'enregistrement de réunions, de dictionnaires et d'IA locale s'exécutent sur votre appareil sans compte Mr.Speech. Nous ne recevons des données personnelles que lorsque vous vous connectez, utilisez des fonctionnalités cloud facultatives, demandez de l'assistance ou consultez des pages qui contactent nécessairement nos serveurs. Nous ne vendons pas vos données personnelles, nous n'utilisons pas votre contenu pour entraîner nos propres modèles et nous ne vous suivons pas sur d'autres sites web.
Le responsable du traitement des données personnelles dans le cadre de l'application de bureau, du site web, des services cloud et des canaux d'assistance de Mr.Speech est Ullin Noe Yanou, 47057 Duisburg, Allemagne. De plus amples coordonnées figurent dans l'Impressum.
Contact confidentialité : [email protected] Assistance générale : [email protected]
(Aucun délégué à la protection des données (Datenschutzbeauftragter) n'est désigné, car les seuils légaux prévus à l'Art. 37 GDPR / § 38 BDSG ne sont pas atteints. Ce point sera réévalué à mesure que l'activité se développe.)
Lorsque vous utilisez Mr.Speech sans vous connecter et sans activer les fonctionnalités cloud, votre contenu reste sur votre appareil. Cela inclut l'audio transcrit localement, les textes de transcription, les notes, les dictionnaires, les enregistrements de réunions et le traitement par l'IA locale. Nous ne recevons pas ce contenu.
Nous traitons les données personnelles suivantes uniquement dans les situations décrites, sur les bases juridiques suivantes au titre de l'Art. 6 GDPR :
| Données | Finalité | Base juridique | Durée de conservation typique |
|---|---|---|---|
| Identifiants de compte (adresse e-mail, identifiant d'authentification) | Connexion et assistance | Art. 6(1)(b) — contrat | Jusqu'à la suppression du compte, ou selon les exigences légales applicables (par exemple, pour les litiges ou la sécurité) |
| Notes, transcriptions, dossiers et historique de conversation synchronisés (si la synchronisation cloud est activée) | Assurer la synchronisation et la récupération sur vos différents appareils | Art. 6(1)(b) — contrat | Jusqu'à ce que vous supprimiez le contenu ou votre compte |
| Audio envoyé pour une transcription cloud gérée | Fournir le service de reconnaissance vocale dans le cloud que vous avez demandé | Art. 6(1)(b) — contrat ; Art. 9(2)(a) — consentement explicite pour tout contenu de catégorie particulière présent dans la parole | Non conservé après la fin de la requête |
| Métadonnées d'utilisation cloud (durée, horodatage, compte, mesure, statut du résultat) | Appliquer les quotas et exploiter le service | Art. 6(1)(b) — contrat ; Art. 6(1)(f) — intérêt légitime à prévenir les abus | Selon les besoins de l'exploitation du service |
| Rapports de plantage et diagnostics | Détecter et corriger les problèmes de fiabilité | Art. 6(1)(f) — intérêt légitime à proposer un produit stable et sécurisé | Période limitée, puis suppression |
| Messages d'assistance | Répondre aux demandes, enquêter sur les problèmes | Art. 6(1)(b)/(f) | Aussi longtemps que nécessaire pour l'historique de l'assistance et les dossiers juridiques |
| Autorisation Google Calendar et données d'événements (si connecté) | Détection de réunions, affichage des réunions à venir, contexte/étiquettes de réunions | Art. 6(1)(a) — consentement (vous procédez à la connexion) | Clerk conserve et renouvelle l'autorisation du fournisseur jusqu'à sa révocation ; les données d'événements sont traitées transitoirement par notre service cloud et uniquement conservées dans un cache local limité sur votre appareil |
| Analyses de site web (agrégées, sans cookies — voir §9) | Comprendre le trafic et les performances de manière agrégée | Art. 6(1)(f) — intérêt légitime à exploiter le site web | Agrégées uniquement ; aucun profil individuel |
Nous ne stockons pas le mot de passe de votre compte. La connexion est gérée par notre fournisseur d'identité (voir §7).
Vous pouvez vous opposer à tout moment à un traitement fondé sur l'intérêt légitime (Art. 6(1)(f)) — voir §11.
Reconnaissance vocale dans le cloud. Si vous choisissez une transcription cloud gérée, l'audio nécessaire à cette requête nous est envoyé de manière sécurisée, puis transmis à un fournisseur de transcription géré. Nous ne conservons pas l'audio une fois la requête terminée. La transcription des dictées utilise Mistral par défaut. Les fournisseurs traitent les contenus de manière transitoire selon nos instructions. La durée de conservation varie selon le fournisseur ; certains conservent les entrées pendant une courte période à des fins de surveillance des abus dans le cadre de leurs accords de traitement des données (par exemple, Mistral jusqu'à 30 jours). Nos accords avec ces fournisseurs exigent que vos contenus ne soient pas utilisés pour entraîner leurs modèles. Nous conservons des métadonnées d'utilisation limitées (voir §3). La transcription est renvoyée à votre application et n'est stockée dans votre espace de stockage cloud que si la synchronisation cloud est activée.
Synchronisation cloud. Si elle est activée, vos notes, dossiers, transcriptions synchronisés et les métadonnées associées sont stockés dans notre cloud afin que l'application puisse les récupérer sur vos différents appareils. Les données sont chiffrées en transit. La synchronisation cloud ne doit pas être considérée comme chiffrée de bout en bout, sauf si une fonctionnalité est expressément désignée comme telle.
Google Calendar. Si vous choisissez de connecter Google Calendar, le navigateur du système affiche l'écran de consentement de Google et Mr.Speech demande uniquement calendar.events.readonly et calendar.calendarlist.readonly. Clerk gère l'autorisation Google et le jeton d'actualisation qui en résultent ; l'application de bureau ne reçoit ni ne stocke le jeton du fournisseur Google. Lorsque vous demandez une synchronisation, le service cloud Mr.Speech authentifié obtient un jeton d'accès de courte durée auprès de Clerk, demande à Google les données des agendas et événements sélectionnés, puis renvoie des résultats normalisés à l'application de bureau. Le contenu des agendas et événements transite par Google Cloud le temps de cette requête, mais n'est pas enregistré dans la base de données cloud de Mr.Speech. L'application stocke localement sur votre appareil les identifiants des agendas sélectionnés, les métadonnées de synchronisation et un cache d'événements limité. Mr.Speech ne demande aucune autorisation pour créer, modifier ou supprimer des événements et ne demande aucun accès à Gmail. Vous pouvez cesser d'utiliser l'intégration et révoquer son accès depuis votre compte Google ; la révocation met fin aux accès futurs. Les conditions et la politique de confidentialité propres à Google s'appliquent également à votre utilisation des services Google.
Utilisation limitée des données des API Google. L'utilisation et le transfert par Mr.Speech des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences de « Limited Use ». Nous utilisons les données Google Calendar uniquement pour fournir et améliorer les fonctionnalités d'agenda et de réunion que vous demandez. Nous ne les vendons pas, ne les utilisons ni pour la publicité ni pour des décisions de solvabilité, et ne les utilisons pas pour entraîner des modèles d'IA généralistes. Nous ne les transférons que lorsque cela est nécessaire pour fournir la fonctionnalité par l'intermédiaire des prestataires identifiés ci-dessous, pour respecter la loi ou pour protéger les utilisateurs et le service.
Rapports de plantage et diagnostics. Les versions de production peuvent envoyer des diagnostics de plantage et d'erreurs limités à notre fournisseur de suivi des erreurs afin que nous puissions corriger les problèmes de fiabilité. Ces rapports peuvent inclure un contexte technique relatif à l'erreur et à l'état de l'application, et sont conservés pendant une période limitée.
Lorsque vous enregistrez une réunion, Mr.Speech peut capter les voix et les paroles d'autres participants, ce qui constitue leurs données personnelles. Il vous incombe de disposer d'une base légale pour enregistrer et d'informer les autres participants lorsque la loi l'exige. En Allemagne, l'enregistrement de la parole confidentielle sans consentement peut être illégal (cf. § 201 StGB) ; veuillez donc obtenir le consentement avant d'enregistrer. Pour l'audio de réunion que vous traitez localement, nous ne le recevons pas ; pour l'audio de réunion que vous envoyez à nos fonctionnalités cloud, nous agissons pour votre compte comme décrit au §4.
Nous ne vendons pas de données personnelles. Nous n'utilisons pas votre contenu pour entraîner nos propres modèles. Nous n'utilisons pas de cookies publicitaires ni de suivi comportemental/intersite tiers.
Nous faisons appel à des prestataires de services soigneusement sélectionnés (« sous-traitants ») qui ne traitent les données personnelles que sur nos instructions et dans le cadre d'accords de traitement de données (Art. 28 GDPR). Les prestataires représentatifs et les catégories de destinataires incluent :
| Rôle | Prestataire(s) | Finalité |
|---|---|---|
| Identité / authentification et autorisation des comptes connectés | Clerk | Connexion, gestion de compte, stockage et renouvellement de l'autorisation Google pour les comptes Calendar connectés |
| Infrastructure cloud et base de données | Google Cloud et Neon | Exploitation du service cloud, traitement transitoire des requêtes Calendar dans Google Cloud et stockage des données synchronisées dans Neon |
| Hébergement du site, téléchargements, mises à jour et stockage de fichiers | Cloudflare (y compris le stockage d'objets R2) | Diffusion du site web et des téléchargements/mises à jour de l'application ; stockage des pièces jointes des notes et des paquets de diagnostic d'assistance |
| OCR de documents | Mistral | Extraction du texte des documents que vous importez |
| Reconnaissance vocale — dictée | Mistral (principal) ; Groq, OpenAI, OpenRouter (secours) | Transcription cloud de l'audio dicté |
| Reconnaissance vocale — réunions | ElevenLabs (réunions en direct) ; Mistral (réunions enregistrées) ; Groq, OpenAI, OpenRouter (secours) | Transcription de réunions en direct et après enregistrement |
| IA de texte (nettoyage, réécritures, résumés, IA des notes) | Cerebras, Nebius et OpenAI (principaux) ; Groq, OpenRouter (secours) | Traitement par l'IA des textes transcrits/saisis |
| Intégration de l'agenda | Google (Google Calendar API) | Affichage facultatif des réunions à venir et contexte des réunions |
| Suivi des erreurs et métriques de service | Sentry, Datadog | Diagnostics de plantage/erreurs et santé du service |
| Configuration des fonctionnalités | ConfigCat | Indicateurs de fonctionnalités (aucune donnée de contenu) |
| E-mails de compte et de service | HighLevel | E-mails de service et de cycle de vie du compte (p. ex. avis de quota) |
| Analyses de site web | Simple Analytics | Statistiques de site web agrégées et sans cookies |
Le tableau ci-dessus identifie les fournisseurs de production publiés. Si cette liste change de manière substantielle, nous mettons cette politique à jour. Pour toute question sur les sous-traitants applicables à votre compte, écrivez à [email protected].
Certains prestataires mentionnés au §7 peuvent traiter des données en dehors de l'UE/EEE, y compris aux États-Unis. Lorsque cela se produit, nous nous appuyons sur des garanties appropriées au titre du Chapter V GDPR — une décision d'adéquation de l'UE (y compris l'EU-US Data Privacy Framework lorsqu'un prestataire est certifié) et/ou les Clauses contractuelles types de l'UE (SCCs) assorties de mesures supplémentaires. Vous pouvez demander des informations sur les garanties mises en place en écrivant à [email protected].
L'application de bureau Mr.Speech n'utilise pas de cookies de navigateur.
Le site web public utilise Simple Analytics, configuré sans cookies et sans stockage d'informations sur votre appareil. Étant donné qu'aucune information n'est stockée dans votre terminal ni lue depuis celui-ci, aucun consentement au titre du § 25 TDDDG n'est requis, et aucune bannière de cookies n'est affichée. La documentation de Simple Analytics indique qu'il ne stocke pas d'adresses IP, ne crée pas d'identifiants d'appareils et ne construit pas de profils publicitaires. Le site web peut enregistrer des métadonnées agrégées de pages vues, des référents, des balises de campagne, des catégories anonymisées d'appareils/navigateurs, la localisation au niveau du pays, le temps passé sur la page et la profondeur de défilement. Nous comptabilisons les visites même lorsqu'un signal « Do Not Track » (Ne pas suivre) est envoyé, car ces statistiques sont agrégées, sans cookies, et ne sont jamais utilisées à des fins publicitaires ou de profilage intersite.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment le chiffrement en transit, des contrôles d'accès et le stockage des fichiers cloud via des liens signés de courte durée plutôt qu'un accès public. Aucune méthode de transmission ou de stockage n'est totalement sûre, mais nous nous efforçons de protéger vos données et de corriger les problèmes rapidement.
En vertu du RGPD, vous disposez du droit : d'accès à vos données (Art. 15), de rectification (Art. 16), d'effacement (Art. 17), de limitation du traitement (Art. 18), de portabilité des données (Art. 20) et d'opposition au traitement fondé sur l'intérêt légitime (Art. 21). Lorsque le traitement est fondé sur le consentement, vous pouvez retirer votre consentement à tout moment (Art. 7(3)) ; le retrait n'affecte pas la licéité du traitement effectué avant ce retrait.
Pour exercer l'un de ces droits, écrivez à [email protected]. Nous pouvons vous demander les informations nécessaires pour vérifier votre identité, et nous répondrons dans le délai requis par la loi (généralement un mois).
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour le responsable du traitement est :
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne (Vous pouvez également contacter l'autorité de contrôle de votre propre pays de résidence dans l'UE.)
Nous n'avons pas recours à une décision exclusivement automatisée, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (Art. 22 GDPR). Les fonctionnalités d'IA (transcription, réécritures, résumés) sont des outils que vous utilisez, et non des décisions automatisées vous concernant.
La suppression du compte supprime les données de votre compte cloud Mr.Speech et le contenu stocké dans le cloud associé à ce compte, à l'exception des enregistrements limités que nous sommes légalement tenus ou autorisés à conserver. Les données locales sur vos appareils ne sont pas supprimées automatiquement, car elles sont sous votre contrôle sur ces appareils. Pour demander la suppression, écrivez à [email protected] depuis l'adresse e-mail associée à votre compte, ou incluez suffisamment d'informations pour nous permettre de vérifier le compte.
Mr.Speech ne s'adresse pas aux enfants. Dans l'UE, nous ne traitons pas sciemment les données personnelles d'enfants de moins de 16 ans sans le consentement d'un titulaire de l'autorité parentale (Art. 8 GDPR ; 16 ans est l'âge applicable en Allemagne). Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez [email protected] et nous prendrons les mesures appropriées pour les supprimer.
Nous pouvons mettre à jour la présente politique à mesure que Mr.Speech évolue ou que les exigences légales changent. Nous mettrons à jour la date ci-dessus et, en cas de modifications substantielles, nous en informerons via l'application, le site web, par e-mail ou par un autre canal raisonnable.
Assistance générale : [email protected] Confidentialité et droits relatifs aux données : [email protected] Adresse postale : voir l'Impressum.
