Politique de confidentialité

Compte et facturation

Lorsque vous créez un compte OpenWhispr, nous collectons le minimum nécessaire pour le gérer :

• Inscription par e-mail/mot de passe : e-mail, nom et un mot de passe haché (nous ne stockons jamais votre mot de passe en clair)
• Connexion Google, Microsoft ou Apple : e-mail, nom et profil de base fournis par ce fournisseur. Nous ne recevons jamais votre mot de passe pour ce compte.
• Forfaits payants : informations de facturation traitées par Stripe. Nous conservons votre identifiant client et l'état de votre abonnement, jamais votre numéro de carte complet.
• Enregistrements de session pour l'authentification et le rafraîchissement automatique de la session, y compris l'adresse IP et le type de navigateur ou d'appareil de chaque session connectée, que nous utilisons pour sécuriser votre compte
• Cookies du site pour l'analytique et la publicité, soumis à vos choix en matière de cookies (sur option dans l'EEE, au Royaume-Uni et en Suisse, refus possible ailleurs). Consultez notre Politique relative aux cookies.

Voix, audio et transcriptions

L'application de bureau propose trois modes de transcription ; l'application mobile propose le traitement local et OpenWhispr Cloud. Vous choisissez celui qui correspond à vos besoins et vous pouvez en changer à tout moment dans les Paramètres.

• Traitement local. OpenWhispr peut exécuter la reconnaissance vocale entièrement sur votre appareil grâce à des modèles open source locaux. Lorsque vous choisissez ce mode, aucun audio n'est transmis nulle part.
• Utilisez votre propre clé API. Si vous fournissez votre propre clé API pour un fournisseur de transcription tiers, votre audio est envoyé directement à ce fournisseur pour traitement sous votre compte. Sa politique de confidentialité s'applique. Nous ne voyons, ne stockons ni ne relayons cet audio.
• OpenWhispr Cloud. Notre service de transcription géré. L'audio est envoyé à notre API, ou directement à l'un de nos fournisseurs de reconnaissance vocale pour la transcription en direct, traité en temps réel, et n'est pas stocké par nos soins. Nous conservons un relevé d'utilisation de chaque transcription (nombre de mots, fournisseur, modèle et durée) pour exploiter et facturer le service, mais pas le texte lui-même, sauf si vous activez la sauvegarde cloud. Nous n'utilisons pas vos données pour entraîner des modèles d'IA. Consultez notre page Sécurité pour les options de refus de l'entraînement ; la liste actuelle des fournisseurs figure dans le tableau des sous-traitants ultérieurs ci-dessous.

Conservation audio (application de bureau, activée par défaut). L'application de bureau conserve par défaut l'audio enregistré de vos dictées sur votre appareil pendant 30 jours, afin que vous puissiez le réécouter ou le retraiter, puis le supprime automatiquement. Vous pouvez choisir une durée plus courte ou plus longue (jusqu'à 90 jours) ou désactiver cette option dans les Paramètres. L'audio conservé n'est jamais synchronisé vers OpenWhispr Cloud ; il ne quitte votre appareil que si vous choisissez de retranscrire un enregistrement, auquel cas il est envoyé au service de transcription que vous avez sélectionné. Les enregistrements de réunion ne sont pas conservés (voir Capture de l'audio système ci-dessous).

Le texte transcrit est stocké dans une base de données SQLite locale sur votre appareil. Dans l'application de bureau, si vous activez la sauvegarde cloud (désactivée par défaut, disponible avec les forfaits payants), vos transcriptions — le texte final et le texte brut avant nettoyage — sont également stockées dans notre base de données cloud afin d'apparaître sur tous vos appareils. L'application mobile conserve l'historique des dictées uniquement sur votre appareil.

Dictionnaire personnalisé. Si vous ajoutez des mots ou des expressions (termes techniques, noms, jargon) — ou si OpenWhispr les apprend à partir de vos corrections —, ils sont stockés sur votre appareil et transmis à votre fournisseur de transcription et de nettoyage par IA comme indice. Si la sauvegarde cloud est activée, votre dictionnaire est également synchronisé avec notre base de données cloud. Ils ne servent à rien d'autre.

Notes et conversations avec l'agent IA

Les notes sont stockées sur votre appareil dans une base de données SQLite locale. Une note peut contenir un titre, un contenu, des versions enrichies par l'IA (si vous utilisez la fonction d'enrichissement) et — pour les notes de réunion — la transcription de la réunion et la liste des participants issue de votre invitation au calendrier.

Sauvegarde cloud et partage (facultatifs). Si vous activez la sauvegarde cloud (disponible avec les forfaits payants), vos notes, dossiers, dictionnaire et extraits — et, dans l'application de bureau, vos conversations avec l'agent et vos transcriptions — sont stockés dans notre base de données cloud (Neon, chiffrée au repos) afin que vous puissiez y accéder depuis tous vos appareils. La sauvegarde est désactivée par défaut dans l'application de bureau et activée par défaut dans l'application mobile, et vous pouvez la désactiver à tout moment. Les notes que vous partagez, ainsi que les notes des espaces d'équipe, sont stockées dans notre cloud quel que soit ce paramètre. Lorsqu'une note se trouve dans notre cloud, nous envoyons son texte à OpenAI pour l'indexer en vue de la recherche. L'audio n'est jamais synchronisé. La synchronisation des Insights, une option distincte que vous devez activer, téléverse des compteurs sans contenu (nombre de mots, date et heure de chaque dictée, durées et types de modèles).

L'agent IA (facultatif). Lorsque vous utilisez l'agent IA, votre requête et tout résultat d'outil (notes qu'il lit, événements de calendrier qu'il interroge, recherches web, contenu du presse-papiers que vous lui demandez de traiter) sont envoyés au fournisseur d'IA que vous avez configuré, ou restent sur votre appareil si vous l'exécutez avec un modèle local. Quel que soit le modèle utilisé, les recherches web effectuées par l'agent passent par OpenWhispr vers notre fournisseur de recherche, Exa, et, si la sauvegarde cloud est activée, les recherches dans les notes sont prises en charge par notre cloud, qui fait appel à OpenAI pour traiter la recherche. Via OpenWhispr Cloud, l'agent conserve également une mémoire à long terme de vos conversations, stockée par notre fournisseur Mem0, afin de pouvoir se souvenir du contexte antérieur ; cette mémoire est supprimée lorsque vous supprimez votre compte.

Recherche sémantique locale. Les notes sont indexées pour la recherche sur votre appareil par un petit modèle d'embedding qui s'exécute localement, et cet index local ne quitte jamais votre machine. Les notes stockées dans notre cloud y sont également indexées, comme décrit ci-dessus.

Calendriers (facultatif)

La connexion d'un calendrier est facultative. Vous pouvez connecter Google Calendar ou un calendrier Microsoft Outlook / Microsoft 365, ou, sur un Mac, autoriser OpenWhispr à lire l'application Calendrier. OpenWhispr lit la liste de vos calendriers et vos événements à venir (en lecture seule — nous ne créons, ne modifions ni ne supprimons jamais rien) et utilise ces données pour :

• Vous avertir lorsqu'une réunion planifiée est sur le point de commencer
• Suggérer un titre pour votre note de réunion d'après le nom de l'événement
• Joindre à cette note les participants de l'invitation au calendrier

Les événements à venir sont mis en cache localement, aux côtés de vos notes et de vos transcriptions. La connexion s'établit directement entre votre appareil et votre fournisseur de calendrier ; nous ne stockons pas votre calendrier sur nos serveurs, ne le partageons pas et ne l'utilisons pas pour la publicité ou l'entraînement d'IA. Les détails d'un événement ne parviennent à nos serveurs et à votre fournisseur d'IA que lorsque vous interrogez l'agent IA à leur sujet, et le titre et la liste des participants d'une note de réunion sont synchronisés avec la note si celle-ci est sauvegardée ou partagée.

Déconnectez-vous depuis les paramètres d'OpenWhispr pour supprimer le cache local, ou révoquez l'accès à tout moment via vos autorisations de compte Google ou les autorisations d'applications de votre compte Microsoft.

Usage limité. L'utilisation et le transfert par OpenWhispr des informations reçues des API Google vers toute autre application sont conformes à la politique relative aux données utilisateur des services API Google, y compris les exigences d'usage limité.

Signaux de détection de réunion

OpenWhispr peut détecter qu'une réunion est en cours afin de vous proposer de prendre une note. Pour cela, il surveille deux choses sur votre appareil uniquement :

• Si des applications de réunion connues (Zoom, Teams, Webex, FaceTime) sont en cours d'exécution sur votre ordinateur
• Si une application utilise actuellement votre microphone (sur macOS, Windows et Linux)

OpenWhispr ne capte pas ce que font ces autres applications, ce qu'elles enregistrent, ni qui participe à l'appel. Il sait seulement le fait binaire qu'« une application de réunion est ouverte » ou que « le micro est utilisé ». Ces signaux sont conservés en mémoire uniquement et ne sont jamais envoyés où que ce soit (si vous activez la journalisation de débogage, le fichier journal local de l'application indique quelle application de réunion a été détectée). Vous pouvez désactiver la détection de réunion dans les Paramètres.

Capture de l'audio système (facultatif). OpenWhispr peut enregistrer à la fois votre microphone et l'audio provenant d'autres applications afin de transcrire les deux côtés d'une réunion. Cela fonctionne sur macOS 14.2 ou version ultérieure, où vous devez d'abord accorder l'autorisation « Enregistrement de l'audio système » de macOS, ainsi que sur Windows et Linux. L'audio des réunions, provenant de votre microphone comme des autres applications, est traité pendant l'enregistrement et n'est pas conservé. Pour distinguer les intervenants, l'application peut écrire une copie de travail temporaire sur votre ordinateur, qu'elle supprime après le traitement.

Fonctionnalités basées sur l'accessibilité

La première fois que vous utilisez OpenWhispr pour coller une transcription, il demande l'autorisation d'accessibilité de votre système d'exploitation. Nous l'utilisons pour deux choses :

• Collage automatique : colle votre texte transcrit dans le champ de texte que vous avez sélectionné, pour vous éviter de copier-coller manuellement.
• Apprentissage des corrections : pendant 30 secondes maximum après un collage, OpenWhispr observe le champ de texte sélectionné pour détecter les modifications que vous apportez au texte qu'il a collé. Si vous corrigez un mot mal orthographié, OpenWhispr ajoute le mot corrigé à votre dictionnaire personnalisé (voir ci-dessus) afin que les transcriptions futures soient plus précises. Le texte qu'il observe n'est jamais envoyé à OpenWhispr ni à un tiers. Vous pouvez désactiver cette fonction avec l'option « Apprentissage automatique à partir des corrections » dans les Paramètres.

Vous pouvez révoquer l'autorisation d'accessibilité dans les paramètres de votre système d'exploitation à tout moment, ce qui désactive les deux fonctionnalités.

Journaux de service (OpenWhispr Cloud)

Lorsque vous utilisez OpenWhispr Cloud, nos serveurs enregistrent des détails techniques sur chaque requête afin que nous puissions exploiter et facturer le service, en assurer le support et le corriger :

• Durée, taille et format de l'audio
• Fournisseur de reconnaissance vocale, modèle, temps de traitement, langue et nombre de mots
• Fournisseur du modèle d'IA, modèle, temps de traitement et nombre de tokens
• Temps d'aller-retour et informations sur les erreurs, y compris les messages d'erreur de nos fournisseurs
• Informations sur le client (type de client et version de l'application)

Ces enregistrements sont liés à votre compte et à un identifiant aléatoire propre à chaque session de l'application, et ils n'incluent jamais votre audio ni le texte que vous dictez. Nous les utilisons pour exploiter OpenWhispr, en assurer le support et l'améliorer, ainsi que pour identifier les canaux marketing qui amènent des utilisateurs actifs ; ils ne sont jamais vendus ni partagés avec des annonceurs. Ils sont enregistrés pour les requêtes OpenWhispr Cloud quels que soient vos paramètres — le paramètre « Analyse d'utilisation » de l'application de bureau ne les désactive pas actuellement.

Programme de parrainage (facultatif)

Si vous participez au programme de parrainage, nous collectons :

• Votre code de parrainage unique et les invitations que vous envoyez
• Les adresses e-mail des personnes que vous invitez (téléversées sur nos serveurs afin de suivre les conversions et de prévenir les abus)
• Les visites sur votre lien de parrainage (adresse IP, agent utilisateur, URL de provenance)
• Si un parrainage aboutit à une inscription ou à un abonnement

Nous n'envoyons un e-mail à un destinataire que lorsque vous êtes à l'origine de l'invitation. Les données de parrainage servent à attribuer les récompenses et à prévenir les abus — rien d'autre.

Applications mobiles : analytique, attribution et achats intégrés

Nos applications mobiles intègrent un petit nombre de composants logiciels tiers (SDK) que l'application de bureau n'utilise pas. Ils nous aident à comprendre comment les applications sont utilisées et quelles actions marketing fonctionnent, et ils traitent les achats intégrés. Nous utilisons ce qu'ils collectent pour améliorer le produit ainsi que pour mesurer et développer notre marketing. Aucun d'eux ne reçoit jamais votre audio, vos transcriptions, vos notes ou vos conversations avec l'agent.

• AppsFlyer (attribution et analytique de l'application). Nous indique quelles publicités et quelles campagnes donnent lieu à des installations et à des abonnements, et comment l'application est utilisée, afin d'améliorer le produit et de bien employer notre budget marketing. Il reçoit les identifiants d'appareil et publicitaires, l'adresse IP, les informations sur l'appareil et le système d'exploitation, ainsi que des événements de l'application : installation, ouverture, tutoriel terminé, affichage de l'écran de passage à l'offre payante, transcription terminée (la source et le fournisseur uniquement, jamais le texte) et début d'abonnement, auxquels s'ajoute un petit ensemble de propriétés sans contenu, telles que l'écran de passage à l'offre payante affiché et le produit acheté. Sur iOS, AppsFlyer ne fonctionne que si vous autorisez le suivi lorsqu'Apple vous le demande ; si vous refusez, rien ne lui est transmis. AppsFlyer peut également servir à mesurer le marketing de notre application de bureau ; il y recevrait le même type de données, et jamais le contenu de vos dictées.
• RevenueCat (achats intégrés). Enregistre et vérifie les achats effectués via l'App Store ou Google Play, afin que votre forfait reste synchronisé entre vos appareils et que nous puissions comprendre les revenus d'abonnement. Il reçoit un identifiant de facturation aléatoire associé à votre compte (et non votre e-mail), le reçu d'achat de la boutique, l'état de votre abonnement, le type d'appareil et le système d'exploitation, ainsi que votre adresse IP.
• Superwall (écrans de passage à l'offre payante). Fait fonctionner les écrans de passage à l'offre payante (paywalls) de l'application et nous permet de tester les designs et les tarifs les plus efficaces, afin d'améliorer cette étape. Il reçoit le même identifiant de facturation aléatoire, l'appareil, le système d'exploitation et la version de l'application, votre forfait et votre état d'utilisation (forfait, période d'essai, mots utilisés et restants, mode de traitement), ainsi que les événements de ces écrans : affichage, fermeture et achat.
• Sentry (rapports de plantage et d'erreur). Collecte les rapports de plantage, les messages d'erreur et les messages de journal de l'application afin que nous puissions corriger les bugs. Il est configuré pour ne transmettre aucun identifiant personnel, et un court enregistrement de l'écran n'est capturé qu'en cas d'erreur, le texte affiché étant masqué. Les rapports d'erreur sont soumis à la même option « Usage Analytics » qu'AppsFlyer.
• Vos choix. Désactivez l'option « Usage Analytics » (statistiques d'utilisation) dans les paramètres « Privacy & Data » (confidentialité et données) de l'application pour arrêter la collecte analytique. Sur iOS, vous pouvez également modifier l'autorisation de suivi à tout moment dans Réglages → Confidentialité et sécurité → Suivi. RevenueCat et Superwall sont nécessaires pour effectuer et gérer les achats intégrés et ne peuvent pas être désactivés séparément.