Politique de confidentialité

• Informations de compte — telles que votre adresse e-mail, utilisées pour créer votre compte et vous connecter.
• Votre contenu — les enregistrements ainsi que les transcriptions, résumés et notes qui en sont générés. Le contenu stocké est chiffré sur votre appareil avant son envoi ; lorsque le traitement Cloud AI est activé, l’audio ou le texte concerné est envoyé à nos fournisseurs d’IA pour cette étape.
• Utilisation et diagnostics — des rapports de plantage et de fiabilité, et des événements d’utilisation de l’application : la fonction utilisée (p. ex. ouverture de l’application, transcription terminée, écran d’abonnement affiché, achat, crédits épuisés), avec de courtes valeurs comme la formule ou la longueur d’un texte. Ces événements sont liés à votre identifiant de compte et à un identifiant d’installation ; ils ne contiennent jamais vos enregistrements ni vos transcriptions. Ils sont activés par défaut et vous pouvez les désactiver à tout moment dans Réglages → Diagnostics d’utilisation.
• Statut d’achat — votre statut d’abonnement ou de crédits. Les paiements sont traités par l’App Store d’Apple ou par Google Play ; nous ne recevons ni ne conservons les données de votre carte bancaire.

Nous ne vendons pas vos informations personnelles.

Nous utilisons vos données uniquement pour fournir et protéger le service que vous demandez. Pour les utilisateurs situés dans des régions où une base juridique est exigée (p. ex. l’EEE et le Royaume-Uni), nous nous fondons sur :

• L’exécution d’un contrat — la création de votre compte, la synchronisation et le stockage de votre contenu, ainsi que la production des transcriptions et des résumés que vous demandez.
• Le consentement — l’activation du traitement Cloud AI (l’envoi d’audio ou de texte hors de votre appareil) et le transfert transfrontalier qui en résulte. Vous pouvez retirer votre consentement à tout moment en désactivant le traitement Cloud AI ou en supprimant votre compte.
• Les intérêts légitimes — sécuriser le service, prévenir les abus et maintenir la fiabilité de l’application au moyen de diagnostics minimaux.
• L’obligation légale — respecter le droit applicable et répondre aux demandes légales valides.

Aucune. Nous ne communiquons vos données personnelles à aucun tiers pour les finalités propres de ce tiers. Toutes les sociétés extérieures qui traitent vos données sont des sous-traitants agissant sur nos instructions, et elles figurent à la section suivante.

Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous pouvons divulguer des données si la loi l’exige ou pour protéger des droits et garantir la sécurité.

Deux situations qui ressemblent à une communication sans en être une. Si vous créez un lien de partage et le transmettez à quelqu’un, c’est votre propre décision de partager une copie, et non une communication de notre part. Et lors de l’achat d’un abonnement ou de crédits, Apple ou Google traite le paiement directement selon sa propre politique de confidentialité : nous ne recevons que votre statut d’achat et ne leur transmettons jamais vos données.

Nous ne partageons des données qu’avec des prestataires de services (sous-traitants) qui nous aident à exploiter Recnovo, en vertu de contrats qui les astreignent à n’agir que sur nos instructions. Ils sont établis aux États-Unis, à l’exception de Supabase, établie à Singapour, qui conserve nos données aux États-Unis ; certains traitent aussi des données dans d’autres pays, comme l’indiquent le tableau et la section suivante. Il s’agit de la même liste, avec les mêmes missions et les mêmes durées de conservation, que le consentement au transfert international que vous avez accepté lors de votre inscription.

Les serveurs de Recnovo sont situés aux États-Unis. Pour stocker vos données et exécuter la transcription et le traitement par IA, certaines données personnelles sont transférées vers les États-Unis et y sont traitées. Plus précisément :

• Destination et destinataires : États-Unis. Les destinataires sont les sous-traitants énumérés ci-dessus à la section Sous-traitants, avec la mission confiée à chacun et sa durée de conservation.
• Données transférées : les informations de compte (telles que votre adresse e-mail), l’audio ou le texte envoyé au moment du traitement, les reçus d’achat et un identifiant de compte pour le traitement des abonnements, votre adresse e-mail pour les messages de connexion, ainsi que les événements d’utilisation de l’application liés à votre compte (si vous ne les avez pas désactivés). Les enregistrements stockés sont synchronisés sous forme de contenu chiffré sur votre appareil, que nous ne lisons pas.
• Quand et comment : transfert via le réseau (TLS) lorsque vous utilisez le service.
• Conservation : les données stockées sont conservées jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte (une copie cloud dont les frais de stockage demeurent longtemps impayés peut être supprimée après des avis et un délai de grâce de 30 jours — voir les Conditions) ; les fournisseurs d’IA conservent les données d’API pendant la durée que chacun fixe : jusqu’à 30 jours pour le texte (plus longtemps lorsque la loi l’exige ou pour protéger ses services ou des tiers) et, pour l’audio de transcription, jusqu’à ce que nous en demandions la suppression — ce que nous faisons en général environ trois jours après l’enregistrement de la transcription, puis de nouveau lorsque vous supprimez votre compte — (une fois cette demande traitée, ses journaux de débogage et de modération peuvent encore conserver des données associées, et une copie peut subsister dans ses sauvegardes jusqu’à environ 30 jours), dans les conditions que le tableau des sous-traitants précise pour chacun.

Ces transferts reposent sur le consentement distinct recueilli à l’inscription (le formulaire « Transfert international de données personnelles »), sur leur nécessité pour exécuter le contrat qui nous lie — nos serveurs étant aux États-Unis — et, le cas échéant, sur les conditions de traitement des données de nos sous-traitants, qui intègrent des clauses contractuelles types (CCT). Vous pouvez retirer votre consentement ou demander l’arrêt du transfert ; les fonctions cloud deviennent alors indisponibles. Questions : hello@recnovo.com.

L’application mobile demande les autorisations ci-dessous pour fournir ces fonctions. Elle les demande via la fenêtre du système d’exploitation la première fois que vous utilisez la fonction.

Nous ne demandons pas l’accès à votre photothèque, à votre position, à vos contacts ni à votre calendrier. Sur iOS, l’import d’un fichier passe par le sélecteur de fichiers du système, qui ne donne à l’application que le fichier choisi, sans autorisation distincte.

Vous pouvez refuser une autorisation facultative et continuer à tout utiliser sauf cette fonction. Sans l’autorisation du microphone, vous ne pouvez pas enregistrer. Vous pouvez modifier toute autorisation à tout moment dans les réglages de l’appareil (iOS : Réglages > Recnovo ; Android : Paramètres > Applications > Recnovo > Autorisations).

Si vous vous trouvez dans l’Espace économique européen (EEE), au Royaume-Uni ou en Suisse, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment. Nos bases juridiques sont décrites ci-dessus dans « Comment nous utilisons vos données ».

Vous pouvez introduire une réclamation auprès de votre autorité de contrôle locale (dans l’EEE ; en France, la CNIL) ou de l’Information Commissioner’s Office (au Royaume-Uni). Lorsque nous sommes tenus de désigner un représentant dans l’UE et/ou au Royaume-Uni au titre de l’article 27, ses coordonnées seront publiées ici. Les transferts vers les États-Unis sont effectués moyennant des garanties appropriées, comme décrit dans « Transferts internationaux de données ».

La présente section s’applique si vous résidez aux États-Unis et complète le reste de la politique. Aux États-Unis, Recnovo n’est accessible qu’aux personnes âgées de 18 ans ou plus. Que la loi d’un État donné en matière de vie privée nous soit applicable ou non, nous offrons ce que décrit cette section à tous les utilisateurs résidant aux États-Unis.

Ce qui n’est pas encore disponible pour les comptes américains. Pour les comptes dont le pays enregistré correspond aux États-Unis — et pour ceux dont nous ne connaissons pas le pays —, la transcription cloud et les fonctions d’IA ne sont pas encore disponibles, la séparation des locuteurs n’est pas proposée et aucun lien de partage ne peut être créé. Nos serveurs l’appliquent, et pas seulement l’application. L’enregistrement dans l’application mobile fonctionne toujours sur votre appareil.

Ce que nous collectons, d’où et pourquoi. Nous collectons des identifiants (adresse e-mail, identifiant de compte, identifiants de connexion Apple ou Google) ; des dossiers client (votre compte et vos messages au support) ; des informations commerciales (statut d’abonnement et de crédits, reçus d’achat — pas les données de carte) ; des données audio et autres informations électroniques (vos enregistrements, transcriptions et résultats d’IA) ; l’activité Internet (diagnostics et journaux d’accès web) ; et des informations personnelles sensibles — vos identifiants de connexion et les détails sensibles, comme des informations de santé, que vous ou d’autres personnes prononcez dans un enregistrement. Nous les recueillons auprès de vous, de votre appareil, du fournisseur de connexion que vous choisissez et de la boutique d’applications, et ne les utilisons que pour fournir, sécuriser et assister le Service et pour respecter la loi. Nous ne les communiquons qu’aux sous-traitants du tableau Sous-traitants, pour les missions qui y sont indiquées, et les conservons pendant les durées de « Durée de conservation de vos données ». Nous ne collectons ni localisation précise, ni contacts, ni agenda, ni identifiants publicitaires.

Aucune vente, aucun partage publicitaire, aucun profilage. Nous ne vendons pas d’informations personnelles, ne les partageons pas à des fins de publicité comportementale intercontextuelle ou ciblée, et ne les utilisons pas pour un profilage produisant des effets juridiques ou d’importance comparable. Nous n’utilisons les informations personnelles sensibles que pour fournir la fonctionnalité que vous demandez, et non pour inférer des caractéristiques vous concernant.

Vos droits. Vous pouvez nous demander de confirmer si nous traitons vos informations personnelles et d’y accéder, de les supprimer, de les rectifier et de vous en remettre une copie dans un format portable. Vous pouvez supprimer des enregistrements ou tout votre compte, et exporter vos contenus (TXT, DOCX, PDF), vous-même dans les Réglages ; pour le reste, écrivez à hello@recnovo.com. Un agent autorisé peut présenter une demande pour vous avec votre autorisation signée. Pour protéger votre compte, nous vérifions une demande en la faisant confirmer depuis l’adresse e-mail du compte (ou en vous demandant de vous connecter) ; nous ne demandons pas davantage d’informations que nécessaire. Nous répondons dans un délai de 45 jours ; s’il nous faut plus de temps — jusqu’à 45 jours supplémentaires —, nous vous en indiquons la raison dans les 45 premiers jours. Nous ne vous traiterons pas différemment parce que vous exercez ces droits.

Recours. Si nous refusons une demande en tout ou en partie, nous vous en expliquons la raison. Vous pouvez former un recours en répondant à notre réponse, ou en écrivant à hello@recnovo.com avec « Privacy appeal » en objet, dans les 60 jours. Nous réexaminons la décision et vous répondons par écrit, motifs à l’appui, dans les 60 jours suivant la réception du recours. Si vous n’êtes pas satisfait, vous pouvez saisir le procureur général (Attorney General) de votre État.

Do Not Track et Global Privacy Control. Recnovo ne vous suit pas au fil du temps sur les sites web ou applications d’autres sociétés et ne permet pas à des tiers de le faire via recnovo.com ou l’application : le site web n’exécute aucun script d’analyse ou de publicité tiers et ne dépose aucun cookie publicitaire. Comme il n’existe pas de tel suivi à désactiver, nous ne modifions pas notre traitement des données lorsqu’un navigateur envoie un signal Do Not Track. Nous ne vendons ni ne partageons d’informations personnelles ; un signal Global Privacy Control n’a donc rien de plus à désactiver. Si cela devait changer, nous le respecterions comme une demande d’opposition.

Informations de santé et voix. La manière dont nous traitons les informations de santé figurant dans vos enregistrements est décrite dans notre Consumer Health Data Privacy Policy (en anglais), et le fonctionnement de la séparation des locuteurs — y compris ce que nous ne faisons pas avec les voix — dans notre Voice and Speaker Separation Policy (en anglais).

Si vous figurez dans l’enregistrement de quelqu’un d’autre. Vous pouvez nous écrire à hello@recnovo.com même si vous n’utilisez pas Recnovo. Les enregistrements stockés sont chiffrés sur l’appareil du titulaire du compte et nous ne les lisons pas ; nous ne pouvons donc pas y rechercher votre voix ou votre nom. Si vous nous indiquez l’enregistrement ou le lien de partage concerné, nous transmettrons votre demande au titulaire du compte, désactiverons un lien de partage qui vous expose et traiterons une demande de suppression conformément à la loi.

Enfants. Si nous apprenons que nous avons collecté des informations personnelles d’un enfant de moins de 13 ans, nous les supprimons.

Pour les utilisateurs situés en République de Corée, nous traitons les données personnelles conformément à la loi sur la protection des informations personnelles (PIPA). Vous pouvez demander l’accès à vos données personnelles, leur rectification, leur suppression ou la suspension de leur traitement, et retirer votre consentement à tout moment.

Transfert de données personnelles à l’étranger (국외 이전) : avec votre consentement, les éléments énumérés dans « Transferts internationaux de données » sont transférés vers les États-Unis. Destinataires : les sous-traitants énumérés à la section Sous-traitants ; pays : États-Unis ; modalités : transfert réseau chiffré (TLS) au moment de l’utilisation ; conservation : comme indiqué ci-dessus. Vous pouvez vous y opposer en laissant le traitement Cloud AI désactivé ; l’enregistrement local sur l’appareil reste pleinement fonctionnel.

Responsable de la protection des informations personnelles (개인정보 보호책임자) : Junmee You, Representative Director, exerce la fonction de responsable de la protection des informations personnelles. Contact : hello@recnovo.com.

Pour une réclamation ou une demande de réparation concernant le traitement de vos données personnelles, vous pouvez également vous adresser à ces organismes coréens :

• Centre de signalement des atteintes aux informations personnelles (KISA) — privacy.kisa.or.kr / 118
• Comité de médiation des litiges relatifs aux informations personnelles — kopico.go.kr / 1833-6972
• Parquet suprême — spo.go.kr / 1301
• Système de signalement de la cybercriminalité de la Police nationale coréenne — ecrm.police.go.kr / 182

Pour les utilisateurs situés au Japon, nous traitons les données personnelles conformément à la loi sur la protection des informations personnelles (APPI). Notre finalité d’utilisation est de fournir les fonctionnalités de transcription et d’IA, de gérer votre compte, d’assurer l’assistance et de maintenir la sécurité du service.

La communication de vos données aux sous-traitants nommés ci-dessus, qui sont situés dans un pays étranger (les États-Unis), est effectuée avec votre consentement et accompagnée des informations relatives à ce transfert énoncées dans « Transferts internationaux de données ». Pour demander la divulgation, la rectification ou la suppression de vos données personnelles, ou la cessation de leur utilisation, contactez hello@recnovo.com.

Une fois par an, nous adressons par e-mail un avis aux membres dont nous traitons les données personnelles, conformément aux éléments de notification prévus par l’article 20-2 de la loi coréenne sur la protection des données personnelles et par l’article 15-3 de son décret d’application. L’e-mail indique la période couverte et renvoie aux trois éléments ci-dessous ; c’est la présente politique qui les détaille.

• Les finalités pour lesquelles vos données personnelles ont été collectées et utilisées, et ce qui a été collecté — Les données que nous collectons et Comment nous utilisons vos données et nos bases juridiques.
• Les destinataires auxquels vos données ont été communiquées, à quelles fins et quelles données — Communication à des tiers, qui indique qu’il n’y en a eu aucune.
• Les sous-traitants agissant sur nos instructions et les missions qui leur sont confiées — Sous-traitants.

Il s’agit d’un avis relatif à la protection des données, et non d’une communication commerciale : il est envoyé quelles que soient vos préférences marketing. Depuis le 8 septembre 2026, il est adressé aux membres résidant en Corée.