Sécurité

Sécurité, confidentialité et chiffrement. Vos enregistrements restent les vôtres.

Vous nous confiez des réunions, des entretiens et des choses que des gens ont dites à voix haute. Cela mérite une réponse franche plutôt qu’une page de labels : voici donc ce que nous en faisons, dans l’ordre où vous poseriez la question.

La première question que tout le monde pose

Nous n’entraînons rien sur vos enregistrements.

Ni les sous-titres, ni les transcriptions, ni les comptes rendus de réunion, ni les sous-titres en direct — dans aucun mode de traitement. Votre travail produit votre livrable, et rien d’autre.

Partage

Personne ne le voit tant que vous n’avez pas décidé.

Un projet démarre en accès restreint, c’est-à-dire vous et personne d’autre. Activer un lien de consultation est un geste délibéré, et le désactiver y met fin : le lien que vous avez envoyé cesse de fonctionner à l’instant où vous basculez l’interrupteur.

Suppression

Vous pouvez revenir en arrière à tout moment.

Supprimez un projet et l’enregistrement, la transcription et tous les exports partent avec lui : hors de votre espace de travail dès que vous confirmez, puis hors de nos systèmes actifs. Nous vous demandons d’abord votre adresse e-mail, parce que nous préférons vous ralentir un instant plutôt qu’un clic malheureux vous coûte votre travail. La Politique de confidentialité précise ce que nous conservons, et pourquoi.

Un exemple concret

Suivons un fichier.

La façon la plus claire de répondre à « qu’arrive-t-il à mes données » est de le regarder se produire. Voici un enregistrement de conseil d’administration de 102 minutes, du moment où il quitte votre ordinateur jusqu’au moment où il cesse d’exister.

  1. 01

    Vous l’importez

    Le transfert est chiffré, et le fichier arrive dans vos projets et nulle part ailleurs. Personne n’est prévenu, aucun lien n’existe encore, et il n’apparaît discrètement dans aucun dossier partagé.

  2. 02

    Nous le transcrivons

    Nos fournisseurs d’IA et de cloud font le traitement. Ils renvoient la transcription ; ils ne conservent pas votre audio pour en apprendre, et nous non plus.

    Également dans la pièceInfrastructure IA et cloud

  3. 03

    Vous corrigez les deux noms mal orthographiés

    Toujours vous seul. L’édition est aujourd’hui en solo : la personne qui possède le projet est la seule à pouvoir le modifier.

  4. 04

    Vous l’envoyez à un collègue

    Vous activez un lien de consultation. Il peut lire, pas modifier. Quelqu’un sans compte voit à peu près la première minute, marquée Aperçu, et ne peut pas copier le texte.

  5. 05

    Vous nous demandez pourquoi un export semble faux

    Pour répondre, quelqu’un chez nous ouvre votre projet — et cette ouverture est inscrite au journal avec votre numéro de conversation. C’est la seule raison pour laquelle nous regardons.

    Également dans la pièceSupport Subanana · Intercom

  6. 06

    Vous le supprimez

    Lorsque vous supprimez un projet, la vidéo, la transcription et tout ce qui en découle sont également supprimés. Les forfaits payants éligibles conservent les projets jusqu’à leur suppression. Les projets et données du forfait gratuit sont soumis à expiration après 90 jours consécutifs sans connexion réussie, suivis d’un délai de grâce de 14 jours.

Qui d’autre était dans la pièce

La liste complète figure dans notre politique de confidentialité. Si elle change, ce document change d’abord.

Infrastructure IA et cloud
Transcrit, traduit et héberge
Stripe
Encaisse le paiement — votre carte ne nous parvient jamais
Intercom
Transmet ce que vous écrivez au support
PostHog
Analyse produit, hébergée dans l’UE, supprimée après 90 jours
Google · Microsoft
Vous connecte, et lit votre agenda si vous le reliez

Deux choses que nous n’enjoliverons pas.

Les offres standard tournent dans le cloud.

Un fichier doit atteindre notre infrastructure pour être transcrit, et nos fournisseurs travaillent sur plusieurs régions : le traitement peut donc avoir lieu hors de Hong Kong. Si tout doit rester à l’intérieur d’une frontière que vous définissez, c’est un déploiement privé, et nous les cadrons un par un.

Le partage est une fenêtre, pas un espace de travail.

Deux personnes ne peuvent pas encore modifier le même projet : le propriétaire édite, les autres lisent. Cela garde des permissions simples, et c’est l’état honnête du produit aujourd’hui, pas une posture de sécurité dont nous nous vantons.

Si quelque chose n’est pas clair, demandez.

Une vraie personne répond, et nous préférons de loin avoir la conversation avant que vous importiez quelque chose plutôt qu’après. Rien dans cette liste n’exige un rendez-vous commercial préalable : dites lequel, et cela revient par écrit.

hello@subanana.comUne personne répond — le plus souvent le jour même.
Notre questionnaire de sécurité
Répondu par écrit, signé par quelqu’un ici
La liste des sous-traitants
Les cinq ci-dessus, avec ce que chacun reçoit
Un accord de traitement des données
Pour que votre service juridique le conserve
Une copie de vos données
Tout ce que nous avons sur vous, sous forme de fichier
La suppression
D’un projet, ou de tout

Nous opérons sous la Personal Data (Privacy) Ordinance de Hong Kong, et les droits qu’elle vous donne sont à vous, à tout moment — vous n’avez pas besoin de motif et nous n’en demanderons pas.

Écrit par les personnes qui construisent Subanana.