Politique de confidentialité
Dernière mise à jour : 19 octobre 2026
WhisperTranscribe B.V. (« WhisperTranscribe », « nous » ou « notre ») exploite l'application de bureau WhisperTranscribe pour Windows et Mac ainsi que le site web whispertranscribe.com (ensemble, le « Service »). Cette Politique de confidentialité explique quelles informations nous recueillons, comment nous les utilisons, avec qui nous les partageons et les options dont vous disposez.
Nous sommes une entreprise immatriculée aux Pays-Bas et nous proposons nos services aux utilisateurs du monde entier. En utilisant le Service, vous reconnaissez que vos informations sont traitées conformément à la présente Politique de confidentialité. Si vous n'êtes pas d'accord avec celle-ci, veuillez ne pas utiliser le Service.
1. Our Privacy Approach in Short
Your transcripts live on your device. We do not store your transcripts, AI-generated outputs, chat history or embeddings on our servers. They are stored locally on your device.
Audio is deleted automatically. Audio and video files you upload are deleted from our servers within minutes of processing.
No training on your content. We do not use your content to train AI models, and our AI and transcription providers are contractually restricted from doing so.
We don’t sell your data. We do not sell, rent or trade your personal information, and we do not build advertising profiles about you.
2. Information We Collect
2.1 Information You Provide
Account information
Email address: required to create your account and sign in.
User role: the category you select during onboarding (for example podcaster, YouTuber, researcher).
Authentication: we use one-time email verification codes. We do not use or store passwords.
Content and communications
Audio and video files you upload for transcription (see Section 3).
Text you submit to AI features, such as prompts or questions about your transcripts (see Section 3).
Customer support information you provide when contacting us.
Feedback, such as beta feature feedback and cancellation reasons.
Correspondence, such as emails you send us.
2.2 Information Collected Automatically
In the desktop app
Device information: operating system (Windows or Mac), operating system version and processor architecture.
App information: application version and distribution channel (standard, Setapp or on-premise).
Usage data: credits used, feature interactions, screens viewed and file metadata (such as upload date and file size).
Error logs: technical logs and crash reports linked to your account ID and user ID. Transcript content is removed from logs.
Approximate location: country-level location, derived from your IP address when an event reaches our analytics provider. The IP address itself is not stored.
We use PostHog, hosted in the European Union, for app analytics. In the app, PostHog stores an analytics profile in local application storage on your device. When you are signed in, that profile is linked to your user ID and account ID, together with your plan type and account role level, so that we can understand how features are used and diagnose errors.
Our analytics provider never stores your name, email address or IP address. Analytics data holds only an account identifier. The record connecting that identifier to your email address is kept separately in our own database.
On our website
We use PostHog in cookieless mode on our website. It sets no cookies, stores nothing on your device and does not assign you a persistent identifier.
How visitors are counted: PostHog derives a temporary identifier on its servers from your IP address, your browser’s user agent and a secret value that rotates every day and is then deleted. A returning visitor cannot be recognised from one day to the next.
Your IP address is not kept. It is used only to derive the daily identifier and is discarded immediately.
What is recorded: pages viewed, clicks on links and buttons, the referring website, browser and operating system, screen and window size, browser language and time zone.
2.3 Advertising Measurement (Website)
We advertise on Google Ads and Microsoft Advertising. To find out which campaigns bring us customers:
When you arrive from one of our ads and then click a download or purchase link, we store your campaign information in your browser’s local storage for 90 days. This includes the click identifier assigned by Google or Microsoft, the campaign parameters in the link, the page you were on and the time.
When you download the app, our servers send that click identifier to Google Ads and Microsoft Advertising so the download can be matched to the campaign.
If you buy a subscription or credit package, we send the click identifier again together with an estimated customer value.
We place no advertising tags, pixels or scripts on our website. All of this is sent from our own servers. We never send your name, your email address or anything you have transcribed.
2.4 Affiliate Tracking (Website)
If you reach our website through an affiliate or partner link, our affiliate platform Tolt stores a referral code in two cookies on your device for 30 days, so the partner who referred you is credited if you make a purchase. Tolt receives the referral code, the page you landed on and the referring website.
2.5 Payment Information
Payments are processed by Stripe. Subscriptions created before our migration to Stripe continue to be billed through LemonSqueezy. We never access or store your full card details. Please see Stripe’s and LemonSqueezy’s privacy policies for how they handle payment data.
3. Comment vos contenus audio et vidéo sont traités
3.1 Transcription
Lorsque vous transcrivez un fichier, l'audio ou la vidéo est téléversé(e) sur nos serveurs à Francfort, en Allemagne, et envoyé(e) à l'un de nos prestataires de transcription (AssemblyAI ou Soniox). Nous pouvons faire appel à l'un ou l'autre selon votre compte et les performances des modèles. Tous deux traitent vos contenus au sein de l'Union européenne.
La transcription finale est renvoyée sur votre appareil et stockée uniquement sur votre appareil. Le fichier audio ou vidéo est automatiquement supprimé de nos serveurs dans un délai de 3 à 10 minutes après le traitement.
3.2 Fonctionnalités d'IA
Lorsque vous utilisez nos fonctionnalités d'IA (par exemple pour générer des résumés, des notes d'épisode de podcast, des publications pour les réseaux sociaux, des articles de blog ou pour discuter avec vos transcriptions), le texte de la transcription pertinent et vos instructions sont transmis à un fournisseur de modèles d'IA. Le résultat est renvoyé sur votre appareil et stocké exclusivement sur votre appareil. Nous ne conservons aucune transcription, aucun résultat généré par l'IA, aucun historique de chat ni aucun embedding sur nos serveurs.
Afin de garantir la fiabilité du Service, les requêtes sont acheminées vers un fournisseur principal, avec des solutions de secours automatiques (fallbacks) en cas d'indisponibilité de ce dernier. Le choix des prestataires dépend de votre région de traitement (voir la section 3.3).
3.3 Régions de traitement
Traitement standard (par défaut)
Transcription : au sein de l'Union européenne.
Fonctionnalités d'IA : principalement Google Cloud Vertex AI via son point de terminaison global. Les solutions de secours sont l'API Google Gemini, puis Mistral AI (UE). Google peut traiter les requêtes transmises par le point de terminaison global ou l'API Gemini dans tout pays où l'entreprise exploite des centres de données, y compris les États-Unis.
Traitement UE (disponible sur demande)
Transcription : au sein de l'Union européenne.
Fonctionnalités d'IA : Google Cloud Vertex AI via des points de terminaison exclusivement situés dans l'UE, avec Mistral AI (UE) en solution de secours. Les contenus ne quittent pas l'Union européenne.
Pour demander le traitement UE, contactez support@whispertranscribe.com.
3.4 Aucun entraînement sur vos contenus
Nous n'utilisons pas vos fichiers audio, transcriptions ou contenus générés par l'IA pour entraîner des modèles d'intelligence artificielle. Nos prestataires d'IA et de transcription sont contractuellement interdits d'utiliser vos données pour entraîner ou améliorer leurs propres modèles.
3.5 Copies temporaires conservées par nos prestataires
Nous ne conservons pas vos contenus après leur traitement. Afin d'assurer le Service, nos prestataires peuvent temporairement en détenir des copies limitées :
Mise en cache à court terme pour accélérer le traitement, généralement supprimée sous 24 heures.
Journaux de sécurité et de surveillance des abus, utilisés exclusivement pour détecter les utilisations abusives et se conformer aux obligations légales, généralement supprimés sous 60 jours.
Copies transitoires de traitement conservées par les prestataires de transcription jusqu'à ce que le traitement soit finalisé et que la suppression soit déclenchée.
Ces copies ne sont en aucun cas utilisées pour l'entraînement et sont automatiquement supprimées.
3.6 Contenus concernant des tiers
Les enregistrements que vous importez peuvent contenir les voix ou les données personnelles de tiers, tels que des invités de podcast, des personnes interviewées ou des participants à des réunions. Pour ces contenus, nous traitons les données pour votre compte et selon vos instructions, exclusivement dans le but de vous fournir le Service.
Il vous incombe de vous assurer que vous disposez du droit d'importer et de traiter ces enregistrements et, lorsque la loi l'exige, d'informer les personnes concernées ou d'obtenir leur consentement. Si un tiers nous interroge au sujet d'un contenu que vous avez importé, nous le redirigerons vers vous le cas échéant. Étant donné que nous ne conservons ni transcriptions ni fichiers audio après traitement, nous ne détenons généralement aucun contenu de cette nature.
4. Comment nous utilisons vos données
Fourniture du Service
Vous authentifier grâce à des codes de vérification par e-mail.
Transcrire vos fichiers audio et vidéo et générer du contenu par IA.
Suivre et gérer vos crédits d'utilisation.
Fournir une assistance et un support client.
Communication
Envoyer des e-mails transactionnels, tels que des codes de vérification et des notifications de service.
Envoyer des e-mails d'intégration (onboarding).
Envoyer des e-mails marketing, avec votre consentement lorsque requis, incluant une option de désinscription simple.
Répondre à vos demandes et à vos retours d'expérience.
Analytique et optimisation
Analyser les habitudes d'utilisation et les interactions avec les fonctionnalités.
Diagnostiquer les problèmes techniques à l'aide des journaux d'erreurs (logs).
Améliorer les performances et les fonctionnalités du Service.
Mesurer l'efficacité des campagnes publicitaires et des partenaires d'affiliation générant des clients.
Sécurité et conformité légale
Assurer la sécurité du Service et prévenir la fraude ainsi que les abus.
Respecter les lois applicables et répondre aux réquisitions légales valides.
5. Prestataires de services
Nous collaborons avec les prestataires ci-dessous pour assurer le fonctionnement du Service. Chacun d'eux traite les données personnelles uniquement dans la mesure nécessaire à ses missions, conformément à un accord de traitement des données ou à des conditions équivalentes.
Fournisseur
Objectif
Emplacement
OVHcloud
Infrastructure serveur
Francfort, Allemagne (UE)
AssemblyAI
Transcription audio
UE (Irlande)
Soniox
Transcription audio
UE
Google Cloud (Vertex AI)
Fonctionnalités IA (fournisseur principal)
Mondial ou UE, selon la région de traitement
Google (API Gemini)
Fonctionnalités IA (secours)
Mondial, y compris les États-Unis
Mistral AI
Fonctionnalités IA (secours)
UE (France)
Stripe
Traitement du paiement
UE (Irlande) / États-Unis
LemonSqueezy
Traitement des paiements pour les anciens abonnements
États-Unis
MailerLite
Délivrabilité des e-mails et marketing par e-mail
UE (Lituanie)
PostHog
Analytique d'application et de site web
UE (Francfort)
Framer
Hébergement de site web
Mondial
Tolt
Suivi des parrainages et affiliation
États-Unis
Senja
Affichage des témoignages clients sur notre site web
Mondial
Cookiebot (Usercentrics)
Gestion du consentement des cookies
UE
Nous pouvons remplacer ou ajouter des prestataires assurant des fonctionnalités similaires. Le cas échéant, nous mettrons à jour cette liste.
6. Partage et divulgation des données
Nous ne vendons, ne louons et n'échangeons pas vos données personnelles.
6.1 Plateformes publicitaires
Nous n'utilisons aucun réseau publicitaire pour vous suivre, et nous ne plaçons aucune balise publicitaire, pixel de suivi, script de reciblage ou empreinte numérique d'appareil (device fingerprinting) sur notre site Web ou dans notre application.
Pour mesurer l'efficacité de nos propres campagnes, nous transmettons à Google Ads et Microsoft Advertising un enregistrement des téléchargements de l'application et des achats initiés par un clic sur l'une de nos annonces. Cet enregistrement contient :
l'identifiant de clic attribué par la plateforme à ce clic ;
l'heure et la date du téléchargement ou de l'achat ;
pour les achats, une valeur estimée.
Il ne contient jamais votre nom, votre adresse e-mail ou tout contenu que vous avez traité avec le Service. Nous ne partageons aucune donnée avec des courtiers en données (data brokers).
6.2 Obligations légales
Nous pouvons divulguer des informations lorsque la loi l'exige, ou lorsque cela est nécessaire pour :
protéger nos droits, nos biens ou notre sécurité, ou ceux d'autrui ;
détecter, prévenir ou résoudre les fraudes, les problèmes de sécurité ou les anomalies techniques ;
répondre aux demandes légitimes des autorités publiques.
6.3 Cessions d'entreprise
Si nous sommes impliqués dans une fusion, une acquisition ou une vente d'actifs, vos informations peuvent être transférées dans le cadre de cette transaction. Nous vous en informerons conformément à la législation en vigueur.
7. Conservation des données
Données
Rétention
Informations du compte
Tant que votre compte reste actif
Fichiers audio et vidéo
Suppression automatique 3 à 10 minutes après le traitement
Transcriptions, contenus générés par IA et historique du chat
Non stocké sur nos serveurs ; enregistré uniquement sur votre appareil
Mises en cache des fournisseurs et journaux de détection des abus
Voir la section 3.5
Données d'utilisation et métadonnées des fichiers
Tant que votre compte reste actif
Données analytiques (application et site web)
7 ans. Les données analytiques de l'application contiennent uniquement un identifiant de compte ; celles du site web ne comportent aucun identifiant vous concernant. Aucune ne contient votre nom, votre adresse e-mail ou votre adresse IP.
Journaux d'erreurs
7 years, alongside the analytics data they are recorded with. Transcript content is removed from logs.
Advertising measurement (browser storage)
90 days
Affiliate referral cookies
30 days
Cookie consent record
12 months
Feedback
Until account deletion
Email suppression list
Indefinitely, to honour unsubscribe requests
Suppression de compte : lorsque vous nous demandez de supprimer votre compte, nous effaçons vos données personnelles dans un délai de 24 heures. Les exceptions sont les suivantes :
les adresses e-mail figurant sur notre liste d'exclusion ;
les données que nos prestataires de paiement doivent conserver pour des raisons légales, fiscales et de lutte contre la fraude ;
les données d'analyse (analytics), qui ne sont plus associées à votre adresse e-mail une fois l'enregistrement de votre compte supprimé.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations, notamment :
Des codes de vérification uniques par e-mail (aucun mot de passe stocké).
Le chiffrement des données en transit (TLS 1.2 ou supérieur) et au repos (AES-256).
Un hébergement sécurisé dans des centres de données européens (OVHcloud, Francfort).
L'authentification multifacteur (MFA) sur tous les comptes d'administration.
Un contrôle strict des accès selon le principe du besoin d'en connaître.
L'analyse automatisée du code source et des dépendances.
La suppression automatique des fichiers audio et vidéo téléversés après leur traitement.
Des restrictions contractuelles interdisant à nos fournisseurs d'IA d'utiliser vos contenus pour l'entraînement de leurs modèles.
Aucune méthode de transmission ou de stockage n'étant infaillible, nous nous efforçons de protéger vos données personnelles et d'intervenir promptement en cas d'incident de sécurité.
9. Cookies et technologies similaires
Notre site web utilise un nombre restreint de cookies et d'éléments de stockage local dans le navigateur.
Strictement nécessaires
CookieConsent (Cookiebot) : mémorise vos préférences en matière de cookies. Cookie, 12 mois.
Marketing
tolt_referral et tolt_data (Tolt) : code de parrainage d'affiliation permettant d'attribuer une commission au partenaire qui vous a recommandé notre outil. Cookies, 30 jours.
wt_attr : données de campagne publicitaire, incluant l'identifiant de clic attribué par Google ou Microsoft, utilisé pour mesurer la performance de nos campagnes. Stockage local du navigateur (Local Storage), 90 jours.
L'obligation de consentement préalable dépend de votre localisation
Espace économique européen, Royaume-Uni et Suisse : une bannière de consentement aux cookies s'affiche lors de votre première visite. Aucun élément marketing n'est stocké sans votre accord préalable. Vous pouvez modifier ou retirer votre consentement à tout moment via l'icône de confidentialité sur notre site.
Autres pays : nous n'affichons pas de bannière, et ces données sont enregistrées sans notification préalable, conformément à la législation locale en vigueur. Vous pouvez les supprimer à tout moment en effaçant les données de navigation associées à whispertranscribe.com.
Ce que nous stockons indépendamment de votre choix
Les statistiques et analyses d'audience web fonctionnent sans cookies (« cookieless »). Elles ne déposent aucun cookie et ne stockent aucune donnée sur votre appareil.
Notre widget d'avis et témoignages clients est intégré via Senja au sein d'un cadre restreint (iframe) qui ne peut rien stocker sur votre appareil. Les serveurs de Senja reçoivent votre adresse IP pour afficher ce contenu, à l'instar de tout hébergeur d'images ou de polices web.
Sur l'application de bureau
L'application stocke des données d'analyse dans l'espace de stockage local de votre appareil, associées à votre compte utilisateur, comme décrit dans la Section 2.2.
10. Transferts internationaux de données
Nos serveurs sont situés à Francfort, en Allemagne, et nos outils d'analyse sont hébergés au sein de l'Union européenne. Si vous utilisez le Service en dehors de l'UE, vos données seront transférées vers l'UE.
Certains de nos prestataires sont établis, ou traitent des données, dans des pays situés en dehors de l'Espace économique européen, notamment aux États-Unis. Cela inclut Google (pour les fonctionnalités d'IA selon le traitement standard), Stripe, LemonSqueezy, Tolt et Microsoft. Lorsque des données personnelles sont transférées hors de l'EEE, nous nous appuyons sur :
la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (Data Privacy Framework), dès lors que le prestataire est certifié dans ce cadre ; ou
les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (avec l'avenant pour le Royaume-Uni et les adaptations suisses le cas échéant).
Si vous exigez que votre contenu reste exclusivement au sein de l'UE, vous pouvez demander un traitement des données dans l'UE (voir Section 3.3).
11. Legal Basis for Processing (EEA, UK and Switzerland)
We process your personal data on the following legal bases:
Performance of a contract: to provide the Service you have requested, including transcription and AI features.
Consent: for marketing emails and for the non-essential cookies and browser storage described in Section 9. You can withdraw consent at any time.
Legitimate interests: for analytics, service improvement, security, fraud prevention and measuring our own advertising.
Legal obligations: where processing is required by law, for example for tax and accounting.
12. Your Rights and Choices
12.1 Accéder à vos informations et les gérer
Pour accéder à vos informations, les corriger ou les supprimer, contactez-nous à support@whispertranscribe.com. Nous répondons dans un délai d'un mois. Lorsqu'une demande est complexe, ce délai peut être prolongé conformément à la loi, et nous vous en informerons le cas échéant.
Puisque vos transcriptions et contenus générés par l'IA sont stockés uniquement sur votre appareil, vous pouvez les consulter et les supprimer directement dans l'application.
12.2 Communications par e-mail
E-mails marketing : désabonnez-vous en utilisant le lien figurant au bas de chaque e-mail marketing.
E-mails transactionnels : ceux-ci sont nécessaires au fonctionnement du Service (par exemple, les codes de vérification et les notifications importantes).
Liste de désinscription : nous conservons une liste des adresses e-mail désabonnées afin de continuer à respecter votre choix.
12.3 Consentement aux cookies et au stockage
Si vous résidez dans l'EEE, au Royaume-Uni ou en Suisse, vous pouvez modifier ou retirer votre consentement à tout moment en utilisant l'icône de confidentialité sur notre site web. Cela supprime les cookies de parrainage d'affiliation et les données de mesure publicitaire stockés dans votre navigateur, et empêche l'enregistrement de nouveaux cookies. Ailleurs, vous pouvez supprimer ces mêmes informations en effaçant les données de navigation de votre navigateur pour whispertranscribe.com.
12.4 Droits en vertu du RGPD (EEE, Royaume-Uni et Suisse)
Vous avez le droit de :
Accès : demander une copie de vos données personnelles.
Rectification : faire corriger les données inexactes.
Effacement : faire supprimer vos données.
Limitation : limiter la manière dont nous traitons vos données.
Portabilité : recevoir vos données dans un format structuré et lisible par machine.
Opposition : vous opposer au traitement fondé sur des intérêts légitimes.
Retrait du consentement : à tout moment, sans affecter les traitements effectués antérieurement.
Nous ne prenons aucune décision produisant des effets juridiques ou des effets notables similaires vous concernant sur la seule base d'un traitement automatisé.
12.5 Droits pour la Californie (CCPA/CPRA)
Les résidents de Californie ont le droit de :
savoir quelles informations personnelles nous collectons, utilisons et divulguons ;
demander la suppression ou la rectification de leurs informations personnelles ;
refuser la vente ou le partage de leurs informations personnelles (nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale intercontexte) ;
ne subir aucune discrimination pour avoir exercé ces droits.
Pour exercer l'un de ces droits, envoyez un e-mail à support@whispertranscribe.com.
13. Protection de la vie privée des enfants
Le Service est destiné aux utilisateurs âgés de 18 ans et plus et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si nous apprenons que nous en avons recueilli, nous les supprimerons dans les plus brefs délais. Les parents ou tuteurs qui estiment que nous détenons de telles informations sont invités à nous contacter à support@whispertranscribe.com.
14. Conformité à la protection des données (RGPD)
Nous tenons un registre de nos activités de traitement, conformément à l'article 30 du RGPD. En tant que petite entreprise, nous ne sommes pas tenus de désigner un délégué à la protection des données (DPO), mais nous avons désigné des membres de notre équipe chargés de la conformité en matière de protection de la vie privée et des données personnelles.
15. Modifications de cette politique de confidentialité
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre, par exemple lorsque nous modifions nos fournisseurs ou nos fonctionnalités. Le cas échéant, nous actualiserons la date de « Dernière mise à jour » indiquée ci-dessus. En cas de modifications substantielles, nous vous en informerons par e-mail ou directement au sein du Service. Votre utilisation continue du Service après l'entrée en vigueur de ces modifications vaut acceptation de la Politique de confidentialité mise à jour.
16. Contactez-nous
Pour toute question, préoccupation ou demande concernant cette politique de confidentialité, contactez-nous à l'adresse support@whispertranscribe.com.
Responsable du traitement des données
WhisperTranscribe B.V.
Bergselaan 233B
3038CB Rotterdam
Pays-Bas
KvK (Chambre de commerce) : 92149995
Numéro de TVA : NL865906075B01
Si vous résidez dans l'EEE, vous avez le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) ou auprès de l'autorité de contrôle compétente de votre pays.
Cette politique de confidentialité entre en vigueur le 19 octobre 2026 et remplace toutes les versions antérieures.
