La présente Politique de confidentialité décrit comment SpeakApp collecte, utilise et protège les données personnelles des utilisateurs de l'application desktop SpeakApp et du site web speakapp.work. Elle est conforme au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la loi française Informatique et Libertés.
Florent de Maisoncelle, entrepreneur individuel (EI) au régime fiscal micro-entreprise, exerçant sous le nom commercial PROSPECTPARTNER, immatriculé en France sous le SIRET 941 122 897 00023 (SIREN 941 122 897).
Forme juridique : Entreprise Individuelle — sans capital social
Adresse postale : 18 Rue de la République, 94220 Charenton-le-Pont, France
Contact : privacy@speakapp.work
Délégué à la Protection des Données (DPO) : non désigné (non obligatoire au regard de l'activité). Pour toute question relative à vos données personnelles, contactez le responsable du traitement.
| Donnée | Source | Finalité |
|---|---|---|
| Adresse email | Authentification Google OAuth ou Magic Link email | Identification du compte, communications de service, envoi de codes de connexion |
| Nom et prénom | Profil Google si OAuth Google | Personnalisation interface |
| Photo de profil (URL) | Profil Google si OAuth Google | Affichage avatar interface |
| Identifiant utilisateur Supabase (UUID) | Généré au 1er login | Clé technique liaison données |
| Donnée | Stockage | Finalité |
|---|---|---|
| Préférences applicatives (voix TTS, vitesse, langue) | Local %APPDATA%\SpeakApp\config.json + cloud Supabase (sync cross-PC) | Maintien de l'expérience utilisateur entre sessions et appareils |
| Raccourcis vocaux personnalisés (snippets) | Local + cloud | Personnalisation flux dictée |
| Dictionnaire personnel (mots métier, noms propres) | Local + cloud | Amélioration précision transcription |
| Raccourcis clavier configurés | Local + cloud | Personnalisation contrôle app |
| Donnée | Stockage | Finalité |
|---|---|---|
| Minutes de transcription consommées (mensuel) | Cloud Supabase (table usage) | Suivi des quotas du forfait souscrit (Free 10min/mois, Starter 60min/mois, Pro illimité) |
| Statut d'abonnement actif (Free / Trial / Starter / Pro) | Cloud Supabase (table subscriptions) | Activation des fonctionnalités selon le forfait |
| Données de paiement (numéro carte, etc.) | Stripe uniquement — non collecté ni stocké par SpeakApp | Traitement du paiement (sous-traitant Stripe) |
| Donnée | Stockage | Finalité |
|---|---|---|
| Rapports de crash anonymisés (stack trace, version OS, version app) | Sentry — uniquement si consentement explicite (opt-in au 1er lancement) | Diagnostic et correction des bugs en production |
Logs d'activité applicatifs (debug.log) | Local uniquement, jamais transmis | Diagnostic technique côté utilisateur |
| Traitement | Base légale RGPD |
|---|---|
| Création et gestion du compte | Exécution du contrat (article 6.1.b) |
| Synchronisation cloud des préférences | Exécution du contrat (article 6.1.b) |
| Facturation et suivi des abonnements | Exécution du contrat + obligation légale comptable (article 6.1.b + 6.1.c) |
| Envoi de codes de connexion (Magic Link) | Exécution du contrat (article 6.1.b) |
| Rapports de crash anonymisés (Sentry) | Consentement explicite opt-in (article 6.1.a) |
| Transcription vocale (Gladia, Deepgram) | Exécution du contrat (article 6.1.b) |
| Reformulation vocale intelligente (Mistral AI — fonctionnalité "Lecture intelligente") | Consentement explicite opt-in (article 6.1.a) — recueilli lors de la première activation |
Pour fournir le service SpeakApp, nous recourons aux sous-traitants suivants. Chaque sous-traitant est lié par un accord de traitement des données (DPA) conforme RGPD :
| Sous-traitant | Rôle | Localisation données |
|---|---|---|
| Supabase Inc. | Authentification, stockage base de données (préférences, abonnements, usage) | Union Européenne (région eu-central-1) |
| Gladia SAS | Transcription vocale (primaire) | France (Paris) |
| Deepgram Inc. | Transcription vocale (fallback secondaire) | États-Unis — transfert encadré par Clauses Contractuelles Types (SCC) UE |
| Stripe Inc. | Traitement des paiements et abonnements | Union Européenne + États-Unis — SCC UE |
| Functional Software Inc. (Sentry) | Rapports d'erreur anonymisés (uniquement si opt-in) | États-Unis — SCC UE |
| Google Cloud (OAuth) | Authentification OAuth Google | Union Européenne + États-Unis — SCC UE |
| Microsoft (Edge TTS — endpoint browser) | Synthèse vocale (lecture à voix haute, transient — non stocké) | Endpoint Microsoft Edge — voir note transparence ci-dessous |
| GitHub Inc. | Hébergement des binaires de release | États-Unis — SCC UE |
| Mistral AI SAS | Reformulation vocale intelligente (fonctionnalité "Lecture intelligente" — opt-in uniquement) | Union Européenne (serveurs Paris, France) — DPA intégré ToS Scale |
Pour la synthèse vocale (lecture à voix haute du texte), SpeakApp utilise la bibliothèque open-source edge-tts (Python), qui appelle l'endpoint de synthèse vocale utilisé nativement par le navigateur Microsoft Edge. Caractéristiques :
Vous pouvez désactiver la synthèse vocale à tout moment dans les paramètres de SpeakApp — l'application reste pleinement fonctionnelle pour la dictée et les commandes vocales sans TTS.
Lorsque vous activez la fonctionnalité "Lecture intelligente" dans SpeakApp, le contenu textuel des réponses de vos agents IA est transmis à Mistral AI SAS (SAS de droit français, siège social à Paris, France) pour reformulation avant lecture vocale.
Cette fonctionnalité est inactive par défaut — aucune donnée n'est transmise à Mistral AI tant que vous ne l'avez pas explicitement activée.
| Donnée | Durée |
|---|---|
| Compte utilisateur actif (email, profil) | Tant que le compte est actif |
| Compte utilisateur inactif depuis 3 ans | Suppression automatique après notification email préalable |
| Données de facturation | 10 ans (obligation légale comptable française) |
| Logs d'usage (minutes transcription) | 13 mois glissants |
| Rapports de crash Sentry | 90 jours puis purge automatique |
| Tokens de session (refresh tokens Supabase) | 30 jours après dernière utilisation, puis révocation |
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
Pour exercer ces droits, contactez privacy@speakapp.work avec une pièce d'identité. Nous répondons sous 30 jours maximum.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr/fr/plaintes.
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans un délai maximal de 72 heures, conformément à l'article 33 du RGPD.
Le site speakapp.work utilise uniquement des cookies techniques strictement nécessaires au fonctionnement (session de connexion). Aucun cookie publicitaire, aucun cookie de mesure d'audience tiers, aucun traceur marketing.
L'application desktop SpeakApp ne dépose aucun cookie sur votre système (architecture native Python, pas de navigateur embarqué pour la majorité des fonctionnalités).
Cette politique peut être mise à jour pour refléter des évolutions du service ou des obligations légales. La date de "dernière mise à jour" en haut de cette page reflète la version courante. En cas de modification substantielle (nouveau sous-traitant, changement de finalité), vous serez notifié par email.
Pour toute question concernant cette politique ou vos données personnelles :
Email : privacy@speakapp.work
Réponse sous 7 jours ouvrés.