Subanana
Sécurité

Sécurité et confidentialité des données, en clair

Des réponses nettes sur vos réunions et entretiens : qui peut les ouvrir, s'ils servent à l'entraînement, comment ils sont chiffrés et supprimés.

La première question que tout le monde pose

Le contenu professionnel reste hors de l’entraînement.

Le contenu des espaces de travail d’équipe et d’entreprise n’est pas utilisé pour entraîner des modèles, sauf accord explicite de votre organisation. Aujourd'hui, nous n'entraînons aucun modèle sur le contenu de nos clients. À l'avenir, du contenu pseudonymisé issu de nouveaux comptes individuels pourra aider à améliorer nos modèles vocaux. Avant de commencer, nous mettrons à jour cette page, et un interrupteur dans les Paramètres vous permettra de le désactiver. Les comptes créés avant la mise à disposition de cet interrupteur en sont exclus automatiquement.

Partage

Personne ne le voit tant que vous n’avez pas décidé.

Un projet démarre en accès restreint, c’est-à-dire vous et personne d’autre. Activer un lien de consultation est un geste délibéré, et le désactiver y met fin : le lien que vous avez envoyé cesse de fonctionner à l’instant où vous basculez l’interrupteur.

Suppression

Vous pouvez revenir en arrière à tout moment.

Supprimez un projet et il quitte votre espace de travail dès que vous confirmez. La suppression définitive de nos systèmes intervient lorsque vous supprimez votre compte, ou à tout moment sur demande écrite. Nous vous demandons d’abord votre adresse e-mail, parce que nous préférons vous ralentir un instant plutôt qu’un clic malheureux vous coûte votre travail. La Politique de confidentialité précise ce que nous conservons, et pourquoi.

Un exemple concret

Suivons un fichier.

La façon la plus claire de répondre à « qu’arrive-t-il à mes données » est de le regarder se produire. Voici un enregistrement de conseil d’administration de 102 minutes, du moment où il quitte votre ordinateur jusqu’au moment où il cesse d’exister.

  1. 01

    Vous l’importez

    Le transfert se fait en TLS 1.2 ou plus récent, et le fichier arrive dans vos projets et nulle part ailleurs — stocké au repos chez AWS Singapour, chiffré en AES-256. Personne n’est prévenu, aucun lien n’existe encore, et il n’apparaît discrètement dans aucun dossier partagé.

  2. 02

    Nous le transcrivons

    Le traitement est assuré par nos fournisseurs d’IA et de cloud, qui renvoient le résultat. Nous ne conservons pas votre audio pour entraîner des modèles.

    Également dans la pièceInfrastructure IA et cloud

  3. 03

    Vous corrigez les deux noms mal orthographiés

    Toujours vous seul. L’édition est aujourd’hui en solo : la personne qui possède le projet est la seule à pouvoir le modifier.

  4. 04

    Vous l’envoyez à un collègue

    Vous activez un lien de consultation. Il peut lire, pas modifier. Quelqu’un sans compte voit à peu près la première minute, marquée Aperçu, et ne peut pas copier le texte.

  5. 05

    Vous nous demandez pourquoi un export semble faux

    Pour répondre, quelqu’un chez nous ouvre votre projet — et cette ouverture est inscrite au journal avec votre numéro de conversation. C’est la seule raison pour laquelle nous regardons. L’accès du personnel aux systèmes de production exige une connexion à deux facteurs et fait l’objet de revues régulières.

    Également dans la pièceSupport Subanana · Intercom

  6. 06

    Vous le supprimez

    Lorsque vous supprimez un projet, il quitte immédiatement votre espace de travail. La suppression définitive de nos systèmes intervient lorsque vous supprimez votre compte, ou sur demande écrite. Les forfaits payants éligibles conservent les projets jusqu’à leur suppression. Les projets et données du forfait gratuit sont soumis à expiration après 90 jours consécutifs sans connexion réussie, suivis d’un délai de grâce de 14 jours.

Qui d’autre était dans la pièce

La liste complète, avec ce que chacun reçoit, tient à une seule adresse : subanana.com/legal/subprocessors. Si elle change, c’est cette page qui change d’abord.

Infrastructure IA et cloud
Transcrit, traduit et héberge
Stripe
Encaisse le paiement — votre carte ne nous parvient jamais
Intercom
Transmet ce que vous écrivez au support
PostHog
Analyse produit, hébergée dans l’UE, supprimée après 90 jours
Google · Microsoft
Vous connecte, et lit votre agenda si vous le reliez

Trois choses que nous n’enjoliverons pas.

Nous n’avons pas encore de rapport SOC 2.

Nous appliquons des pratiques alignées sur SOC 2 et travaillons à obtenir le rapport. Quand il existera, nous le dirons ici — d’ici là, nous n’emprunterons pas le badge.

Les offres standard tournent dans le cloud.

Un fichier doit atteindre notre infrastructure pour être transcrit, et nos fournisseurs travaillent sur plusieurs régions : le traitement peut donc avoir lieu hors de Hong Kong. Si tout doit rester à l’intérieur d’une frontière que vous définissez, c’est un déploiement privé, et nous les cadrons un par un.

Le partage est une fenêtre, pas un espace de travail.

Deux personnes ne peuvent pas encore modifier le même projet : le propriétaire édite, les autres lisent. Cela garde des permissions simples, et c’est l’état honnête du produit aujourd’hui, pas une posture de sécurité dont nous nous vantons.

Si quelque chose n’est pas clair, demandez.

Une vraie personne répond, et nous préférons de loin avoir la conversation avant que vous importiez quelque chose plutôt qu’après. Rien dans cette liste n’exige un rendez-vous commercial préalable : dites lequel, et cela revient par écrit.

hello@subanana.comUne personne répond — le plus souvent le jour même. Demandes relatives à la vie privée : privacy@subanana.com, traitées sous 7 jours ; les suppressions vérifiées sont effectuées sous 30 jours.
Notre questionnaire de sécurité
Répondu par écrit, signé par quelqu’un ici
La liste des sous-traitants
Publiée sur subanana.com/legal/subprocessors
Un accord de traitement des données
En libre-service sur subanana.com/legal/dpa — contresignez et renvoyez-le
Une copie de vos données
Tout ce que nous avons sur vous, sous forme de fichier
La suppression
D’un projet, ou de tout

Nous opérons sous la Personal Data (Privacy) Ordinance de Hong Kong, et les droits qu’elle vous donne sont à vous, à tout moment — vous n’avez pas besoin de motif et nous n’en demanderons pas.

Écrit par les personnes qui construisent Subanana.

Arrêtez de retaper ce qui a déjà été dit.

Transformez la parole entravail prêt à livrer.

Commencer gratuitement