Consentement au transfert international de données personnelles

En vigueur le 23 octobre 2026 · Version 2.2

La base de données, le stockage et les prestataires d’IA qu’utilise la Société se trouvent hors de Corée, principalement aux États-Unis. Le tableau ci-dessous indique le pays de chaque destinataire. Conformément à l’article 28-8 de la loi coréenne sur la protection des données, nous sollicitons votre consentement au transfert décrit ci-dessous.

1. Destinataires, pays, moment et méthode, données, finalité et conservation

Destinataire	Pays	Moment et méthode	Données transférées	Finalité	Conservation	Type de transfert et fondement	Contact du destinataire pour la protection des données
Supabase Pte. Ltd.	États-Unis (lieu de conservation des données). Le destinataire est établi à Singapour	Au moment où vous utilisez le Service, via une connexion chiffrée (TLS)	Données de compte (e-mail, identifiant), contenus chiffrés sur votre appareil, journaux d’usage, historique des consentements	Authentification, base de données, stockage chiffré et synchronisation	Jusqu’à la suppression des données ou du compte	Sous-traitance et conservation, nécessaires à l’exécution du contrat avec vous	privacy@supabase.io
Vercel Inc.	États-Unis	Au moment où vous utilisez le Service, via une connexion chiffrée (TLS)	Journaux d’accès générés lors de l’utilisation du service web (adresse IP, horodatage, chemin de la requête, informations du navigateur)	Hébergement et diffusion du service web (recnovo.com, app.recnovo.com)	Conservé un jour dans les journaux d’exécution du prestataire, puis supprimé (selon l’offre utilisée par la Société).	Sous-traitance pour le compte de la Société, nécessaire à l’exécution du contrat avec vous	privacy@vercel.com
Amazon Web Services, Inc.	États-Unis	Au moment où vous utilisez le Service, via une connexion chiffrée (TLS)	Valeur scellée protégeant la clé de chiffrement (contenu illisible), identifiant de compte transmis avec elle afin de la rattacher à votre compte, et preuve irréversible dérivée de votre code d’accès (ce code ne peut pas en être reconstitué)	Conservation sécurisée de la valeur qui protège les clés de chiffrement	Jusqu’à la suppression des données ou du compte	Conservation, nécessaire à l’exécution du contrat avec vous	https://aws.amazon.com/privacy/
Eleven Labs Inc.	États-Unis (lieu d’établissement du destinataire). Le prestataire indique qu’il peut traiter les données aux États-Unis, dans l’Union européenne ou à Singapour pour des raisons de latence et de performance	Au moment où vous utilisez le Service, via une connexion chiffrée (TLS)	l'audio original de l'enregistrement ainsi que la transcription et les informations de séparation des locuteurs qui en découlent (la séparation des locuteurs, uniquement lorsqu'elle est utilisée ; elle n'est actuellement pas utilisée pour les comptes dont le pays enregistré correspond aux États-Unis ni pour ceux dont le pays n'est pas connu). Ces éléments peuvent inclure la voix et des informations personnelles d'autres personnes présentes dans l'enregistrement	reconnaissance vocale (transcription) et séparation des locuteurs (distinguer les voix au sein d'un même enregistrement au moyen d'étiquettes numérotées, comme Voix 1 et Voix 2)	conservé dans l'historique des requêtes du prestataire. Après avoir enregistré une transcription, la Société demande au prestataire de supprimer cet enregistrement, en général environ trois jours plus tard, une fois écoulé le délai qu'elle se réserve pour récupérer un résultat perdu (pour les enregistrements longs, une fois le résultat récupéré ou la tâche terminée). Lorsque vous supprimez votre compte, elle lui demande de supprimer tout enregistrement restant. Une fois la demande de suppression traitée, l'enregistrement est retiré de la base de données principale du prestataire, mais ses journaux de débogage et de modération peuvent encore conserver des données associées, et une copie peut subsister dans ses sauvegardes jusqu'à environ 30 jours. Même sans demande de suppression, le prestataire indique qu'il ne conserve pas les données vocales plus de trois ans après votre dernière interaction avec lui (sauf obligation légale contraire). La Société a désactivé, dans le compte de ce prestataire, l'option lui permettant d'utiliser les données pour améliorer ses modèles ; les données transmises après ce changement ne servent donc pas à entraîner ses modèles. Cela repose sur un réglage du compte et non sur un contrat distinct. La Société n'utilise pas vos contenus pour entraîner ses propres modèles d'IA.	Sous-traitance pour le compte de la Société, nécessaire à l’exécution du contrat avec vous	legal@elevenlabs.io
OpenAI, L.L.C.	États-Unis	Au moment où vous utilisez le Service, via une connexion chiffrée (TLS)	Texte envoyé au moment du traitement — transcriptions, titres des notes, noms des locuteurs (si vous les avez ajoutés), questions et requêtes de recherche (aucun audio n’est envoyé). Il peut inclure les noms et d’autres informations personnelles d’autres personnes présentes dans l’enregistrement ou le texte	Traitement de texte par IA (notes IA — résumés et notes organisées —, reformulation, traduction, chat IA et questions sur les enregistrements, analyse de texte), indexation de recherche, et le Studio IA : génération de supports d’étude (diapositives et quiz)	Le prestataire peut conserver des journaux pouvant inclure le contenu des requêtes jusqu’à 30 jours pour la surveillance des abus, et plus longtemps lorsque la loi l’exige ou lorsque cela est raisonnablement nécessaire pour protéger ses services ou des tiers. La Société désactive la conservation des réponses chez le prestataire pour les requêtes de traitement de texte par IA, mais elle n’a conclu avec le prestataire aucun accord de conservation zéro des données (Zero Data Retention). Ce réglage ne supprime donc pas cette conservation. En outre, pour certaines requêtes, comme le chat IA, des données de calcul temporaires (chiffrées) qui accélèrent les réponses peuvent rester jusqu’à 24 heures sur le matériel de traitement du prestataire. Le prestataire indique qu’il n’utilise pas les données transmises via son API pour entraîner ses modèles sauf si le client y consent, et la Société n’y a pas consenti. La Société n’utilise pas vos contenus pour entraîner ses propres modèles d’IA.	Sous-traitance pour le compte de la Société, nécessaire à l’exécution du contrat avec vous	privacy@openai.com
Functional Software, Inc. (Sentry)	États-Unis	Au moment où vous utilisez le Service, via une connexion chiffrée (TLS)	Diagnostics anonymes d’erreurs, version de l’application, type d’appareil (jamais rapprochés de données vous identifiant, et transmis uniquement depuis les versions publiées, après votre acceptation de l’avis légal)	Diagnostic des pannes, stabilité du service	Les rapports d’erreur sont conservés 30 jours, puis supprimés (selon l’offre utilisée par la Société). Les sauvegardes du prestataire sont supprimées 90 jours après leur création.	Sous-traitance pour le compte de la Société, nécessaire à l’exécution du contrat avec vous	compliance@sentry.io
RevenueCat, Inc.	États-Unis	Au moment où vous utilisez le Service, via une connexion chiffrée (TLS)	Reçus d’achat, statut d’abonnement, identifiant de compte	Vérification et gestion des abonnements et achats	Jusqu’à la suppression du compte. Lorsque vous supprimez votre compte, la Société demande au prestataire de supprimer l’enregistrement d’abonné, ce que le prestataire traite de manière asynchrone. Les copies conservées dans ses journaux, sauvegardes ou archives peuvent être supprimées plus tard selon son propre calendrier, même lorsque l’enregistrement n’apparaît plus dans son tableau de bord ; la Société vérifie actuellement ce délai auprès du prestataire (cela ne résilie pas l’abonnement auprès de la boutique d’applications ; résiliez-le séparément). Si la Société met fin à son contrat avec le prestataire, celui-ci peut supprimer les données de ses systèmes en production au terme de 30 jours.	Sous-traitance pour le compte de la Société, nécessaire à l’exécution du contrat avec vous	compliance@revenuecat.com
Plus Five Five, Inc. (Resend)	États-Unis	Au moment où vous utilisez le Service, via une connexion chiffrée (TLS)	Adresse e-mail et contenu du message envoyé (codes de connexion)	E-mails transactionnels de connexion et d’authentification	L’enregistrement de l’envoi est conservé 30 jours par le prestataire puis supprimé ; passé ce délai, la Société elle-même ne peut plus le consulter.	Sous-traitance pour le compte de la Société, nécessaire à l’exécution du contrat avec vous	support@resend.com

Les contenus stockés sont chiffrés sur votre appareil avant transfert : les destinataires — c’est-à-dire les sous-traitants listés ci-dessus, et non les personnes à qui vous choisissez d’envoyer un lien de partage — ne reçoivent et ne conservent les contenus stockés que sous forme chiffrée. La transcription et l’IA exigent du texte en clair à l’instant du traitement, d’où cet envoi ponctuel. Désactiver « Fonctions IA » dans les Réglages arrête la transcription, les résumés, les notes organisées et le chat IA, la synchronisation des transcriptions et la sauvegarde audio. Cela n’arrête pas la connexion et la gestion du compte, la vérification de l’abonnement et des crédits, les diagnostics d’erreur ni la recherche cloud financée par les crédits : ce n’est donc pas un interrupteur qui met fin à tout transfert. Lequel des prestataires d’IA ci-dessus traite une requête donnée peut varier selon la disponibilité et la qualité du traitement. La Société ne transfère vos contenus à aucun destinataire autre que ceux listés ci-dessus ; en ajouter un suppose de mettre à jour ce consentement et de le recueillir à nouveau.

2. Contacts « données personnelles » des destinataires

Le contact de chaque destinataire est celui publié sur son site officiel.

Écrivez-nous à hello@recnovo.com : nous vous le communiquons ou transmettons votre demande.

3. Niveau de protection dans le pays de destination

Les États-Unis peuvent ne pas offrir les mêmes garanties légales que la Corée. La Société compense par le chiffrement en transit (TLS), le chiffrement sur l’appareil des contenus conservés, le moindre privilège d’accès et des accords de traitement (DPA) avec chaque sous-traitant.

Le pays indiqué dans le tableau est celui où chaque destinataire est établi et traite principalement les données. Chaque destinataire confie une partie de son activité, comme l’infrastructure cloud, à d’autres sociétés (sous-traitants ultérieurs), dont les installations peuvent se trouver dans d’autres pays. Les principaux sous-traitants ultérieurs que vos informations atteignent, leurs pays et l’endroit où chaque destinataire publie sa liste complète figurent dans le tableau « Sous-traitants ultérieurs » de la politique de confidentialité (recnovo.com/privacy/fr) ; la Société les vérifie chaque trimestre.

4. Droit de refuser et conséquences

Vous avez le droit de refuser ce transfert international.

Les serveurs étant aux États-Unis, un refus empêche l’inscription et l’usage des fonctions cloud. L’enregistrement local sur l’appareil reste disponible.

Après inscription, vous pouvez désactiver « Fonctions IA » : l’envoi de l’audio et du texte pour la transcription et le traitement par IA s’arrête. Les communications nécessaires au fonctionnement du service — connexion, gestion du compte, vérification de l’abonnement et des crédits, diagnostics d’erreur — se poursuivent.

5. Contact

Responsable de la protection des données : Junmee You (Directrice représentante) · hello@recnovo.com