1. La protection des données en un coup d’œil
Les informations suivantes donnent un aperçu simple de ce qu’il advient de vos données personnelles lorsque vous visitez notre site web et utilisez les services d’Airtape. Les données personnelles sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans la politique de confidentialité présentée ci-dessous.
Qui est responsable de la collecte des données sur ce site web ?
Le traitement des données sur ce site web est effectué par l’exploitant du site. Ses coordonnées figurent dans les mentions légales de ce site web.
Comment collectons-nous vos données ?
D’une part, vos données sont collectées lorsque vous nous les fournissez. Il peut s’agir, par exemple, des données que vous saisissez lors de la création d’un compte (par exemple, adresse e-mail, nom). D’autres données sont collectées automatiquement par nos systèmes informatiques lors de votre visite du site web. Il s’agit principalement de données techniques (par exemple, navigateur internet, système d’exploitation ou heure de consultation de la page).
2. Hébergement et réseaux de diffusion de contenu (CDN)
Hébergement externe
Ce site web est hébergé en externe. Les données personnelles collectées sur ce site web sont stockées sur les serveurs de l’hébergeur. Il s’agit principalement des adresses IP, des demandes de contact, des métadonnées et données de communication, des données contractuelles, des coordonnées, des noms, des accès au site web et d’autres données générées via un site web.
Nous utilisons les hébergeurs suivants pour Airtape :
- Hetzner Online GmbH : Mise à disposition de nos serveurs d’application et de nos bases de données (situation : Allemagne, UE).
- Cloudflare (stockage R2) : Stockage des données audio et vidéo et mise à disposition du site web (CDN). Les données sont principalement traitées dans l’UE.
L’hébergeur est utilisé aux fins d’exécution du contrat avec nos clients potentiels et existants (art. 6, par. 1, point b du RGPD) et dans l’intérêt d’une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6, par. 1, point f du RGPD).
3. Sous-traitants et prestataires de services externes
Nous faisons appel à des prestataires de services externes soigneusement sélectionnés pour exploiter Airtape. Ces prestataires ne traitent les données que dans la mesure nécessaire à la fourniture de nos services, à la sécurisation de la plateforme, au traitement des paiements ou à la fourniture des fonctions d’IA demandées.
- Hetzner Online GmbH : Hébergement des applications et infrastructure des bases de données.
- Cloudflare (stockage R2) : Stockage des enregistrements envoyés et des fichiers multimédias dérivés.
- Resend : Envoi d’e-mails transactionnels.
- Stripe : Traitement des paiements, paiement en ligne, prévention de la fraude et documents de facturation pour les crédits payants.
- Transcription Airtape (sans sous-traitant) : Les transcriptions sont créées par le propre logiciel de transcription d’Airtape, sur du matériel qu’Airtape exploite lui-même en Allemagne. L’audio n’est transmis à aucun tiers et est supprimé de ce matériel dès que la transcription est terminée.
- Umami : Analyse de site web respectueuse de la vie privée et sans cookies. Nous hébergeons Umami nous-mêmes sur notre propre infrastructure afin de mesurer les pages vues, les sources de trafic et les capacités du navigateur. Umami ne collecte pas de données personnelles, n’utilise pas de cookies et ne permet pas d’identifier les visiteurs individuellement. Toutes les données d’analyse sont stockées sur notre propre serveur situé dans l’UE et ne sont jamais partagées avec des tiers.
Si des données personnelles sont transférées hors de l’UE/EEE par l’un de ces prestataires, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types de l’UE ou un autre mécanisme de transfert licite.
4. Remarques générales et informations obligatoires
Protection des données
Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux réglementations légales en matière de protection des données ainsi qu’à la présente politique de confidentialité.
Remarque sur le responsable du traitement
Le responsable du traitement des données sur ce site web est :
Montazeri Ventures GmbH
Dresdner Straße 12
69181 Leimen, Allemagne
Téléphone : +49 6224 9066890
E-mail : [email protected]
5. Traitements de données spécifiques à Airtape (enregistrements, transcriptions et WebRTC)
Airtape est une plateforme d’enregistrement d’interviews à distance et de podcasts. Cela nécessite des traitements de données techniques spécifiques :
Pour utiliser Airtape, vous devez autoriser l’application à accéder à votre caméra et à votre micro dans votre navigateur. Sans cette autorisation, l’enregistrement n’est techniquement pas possible. L’autorisation est accordée localement dans votre navigateur (art. 6, par. 1, point a du RGPD).
Airtape enregistre d’abord l’audio et la vidéo localement sur l’appareil de chaque participant, en petits paquets de données (« chunks »). Ces paquets sont chiffrés pendant le transfert et envoyés vers notre stockage cloud (Cloudflare R2) pendant la session. Une fois les fichiers finaux assemblés sur nos serveurs, ils sont mis à la disposition de l’hôte pour téléchargement et les paquets initiaux sont automatiquement supprimés. Les enregistrements finaux sont conservés selon l’offre active : 7, 30 ou 90 jours, comme indiqué avant l’achat et dans les paramètres du compte. La suppression d’une session supprime plus tôt les données d’enregistrement associées.
Si vous demandez explicitement une transcription, le fichier audio concerné, les indications de langue et des métadonnées techniques limitées sont traités par le propre logiciel de transcription d’Airtape, sur du matériel qu’Airtape exploite lui-même en Allemagne, avec un stockage chiffré. L’audio est transféré via une connexion chiffrée et supprimé de ce matériel dès que la transcription est terminée ; aucun tiers ne le reçoit. Nous traitons ces données pour fournir la fonction de transcription que vous avez demandée (art. 6, par. 1, point b du RGPD). Le texte de la transcription, son statut, le coût estimé en crédits et les métadonnées de traitement associées sont stockés dans votre compte Airtape afin que vous puissiez accéder au résultat et le gérer.
Les transcriptions générées par IA peuvent contenir des erreurs. Nous recommandons de vérifier les transcriptions avant de les publier, de les partager ou de vous y fier pour des décisions commerciales, juridiques, éditoriales ou médicales.
Pour l’appel en direct entre les participants, nous utilisons WebRTC avec WebSockets. L’audio et la vidéo de la conversation en direct (et non l’enregistrement) sont chiffrés (DTLS-SRTP) et relayés par le réseau de médias en temps réel de Cloudflare (Cloudflare Realtime SFU et TURN), qui connecte chaque participant à un site Cloudflare proche. Cloudflare ne fait que transmettre les médias en direct et ne les stocke pas. Les données de signalisation (adresses IP, informations d’établissement de la connexion) sont brièvement traitées par nos serveurs WebSocket pour établir la connexion.
6. Inscription, compte et solde de crédits
Vous pouvez vous inscrire sur notre site web pour utiliser des fonctions supplémentaires (création de sessions). Nous n’utilisons les données saisies à cette fin que pour l’utilisation de l’offre ou du service correspondant pour lequel vous vous êtes inscrit. Les informations obligatoires doivent être fournies intégralement. Dans le cas contraire, nous refusons l’inscription.
Le traitement des données saisies lors de l’inscription a pour finalité l’exécution de la relation utilisateur établie par l’inscription et la préparation de contrats ultérieurs (art. 6, par. 1, point b du RGPD).
Si vous souscrivez à une offre payante, nous conservons l’offre choisie, le statut de l’abonnement, la périodicité de facturation, la période de facturation en cours, l’état de résiliation, l’utilisation des enregistrements ainsi que les identifiants client et d’abonnement Stripe associés. Si vous achetez ou utilisez des crédits, nous conservons également votre solde de crédits, l’historique des transactions, la sélection de packs, les débits liés aux transcriptions, les remboursements et les identifiants de paiement associés. Nous traitons ces informations pour exécuter le contrat, fournir les fonctions payantes, prévenir la fraude, faire respecter les limites des offres et tenir les registres comptables légalement exigés.
7. Paiements via Stripe
Lorsque vous démarrez, gérez ou payez un abonnement, ou lorsque vous achetez des crédits, le traitement du paiement est assuré par Stripe. Selon le moyen de paiement utilisé, Stripe peut traiter votre adresse e-mail, les détails du moyen de paiement, l’adresse IP, l’adresse de facturation et le pays, les données d’identification fiscale, les identifiants de transaction et d’abonnement, les signaux de fraude et les métadonnées nécessaires à la finalisation du paiement et à la facturation récurrente. Airtape ne conserve pas les numéros complets de cartes de paiement.
Stripe agit en tant que prestataire de services de paiement indépendant et peut traiter des données personnelles pour l’exécution des paiements, la prévention de la fraude, la conformité et le reporting financier. La politique de confidentialité et les conditions de Stripe s’appliquent également à votre transaction de paiement.
8. Envoi d’e-mails via Resend
Nous utilisons le prestataire « Resend » pour envoyer des e-mails transactionnels (par exemple, la vérification de l’adresse e-mail après l’inscription). Lors de votre inscription, votre adresse e-mail est transmise aux serveurs de Resend afin de permettre l’envoi de l’e-mail de confirmation. L’utilisation de Resend repose sur nos intérêts légitimes à disposer d’un système de communication rapide, sûr et efficace (art. 6, par. 1, point f du RGPD).
9. Documents de sécurité et d’accessibilité
Les universités, les entreprises et d’autres institutions examinent souvent un service avant de l’approuver. Ces documents répondent aux questions habituelles des équipes de sécurité informatique, de confidentialité et d’accessibilité. Pour un questionnaire comme le HECVAT, un accord de traitement des données ou toute autre question, écrivez à [email protected].
- Rapport de conformité en accessibilité (WCAG 2.2, VPAT 2.5) (PDF, anglais): Conformité aux niveaux A et AA des WCAG 2.0, 2.1 et 2.2, avec les limitations connues.
- Aperçu de la sécurité et de la confidentialité (PDF, anglais): Hébergement, chiffrement, contrôle d’accès, conservation, sous-traitants et usage en recherche.