Politique de confidentialité
Version du 14 octobre 2026
Synth Me traite des données sensibles : ce qui se dit dans vos réunions. Cette page dit, sans jargon, quelles données nous traitons, où elles sont, qui y a accès et comment exercer vos droits.
1. Qui est responsable
Le responsable du traitement est [À COMPLÉTER : nom ou raison sociale, adresse], éditeur de Synth Me (voir les mentions légales).
Pour toute question sur vos données ou pour exercer vos droits : contact@synthme.app.
2. L’essentiel
- Aucun bot ne rejoint vos réunions : l’application enregistre le son de votre PC, à votre demande.
- L’enregistrement audio reste sur votre PC. Pour la transcription, il est envoyé à notre service, qui le transmet à un fournisseur d’IA et ne le conserve pas.
- Les transcriptions et comptes rendus sont stockés dans votre compte, chez notre hébergeur, dans l’Union européenne (Irlande). Une copie reste aussi sur votre PC.
- Pour rédiger, l’IA de Google (Gemini) reçoit le texte de vos réunions. Google est une société américaine : voir les articles 5 et 6.
- Nous ne vendons pas vos données, nous n’en faisons pas de publicité et nous ne les utilisons pas pour entraîner des modèles d’IA.
3. Les données traitées
| Catégorie | Données | Où elles sont |
|---|---|---|
| Compte | Adresse e-mail, mot de passe (sous forme protégée, jamais en clair), nom et entreprise si vous les indiquez, offre et licence | Notre hébergeur (UE) |
| PC connecté | Identifiant technique du PC, nom du PC, version de l’application, date de dernière connexion, historique des changements de PC | Notre hébergeur (UE) |
| Enregistrement audio | Son de la réunion (votre micro et le son du PC) | Sur votre PC ; transmis pour la transcription, sans être conservé par nous |
| Contenu des réunions | Titre, date, durée, noms des participants et des intervenants, transcription, compte rendu, synthèses, actions, notes et moments marqués, questions posées à vos réunions et réponses | Notre hébergeur (UE) et une copie sur votre PC |
| Réglages | Vocabulaire métier, noms des personnes, corrections de transcription, préférences de synthèse | Notre hébergeur (UE) |
| Engagement | Date de votre engagement à prévenir les participants, et le PC concerné | Notre hébergeur (UE) |
| Utilisation | Compteurs techniques (réunions transcrites, comptes rendus générés, durées, modèle d’IA utilisé), pour appliquer les limites de votre offre | Notre hébergeur (UE) |
| Abonnement | Identifiants de client et d’abonnement Stripe, statut et dates de l’abonnement. Pas vos coordonnées bancaires : elles sont saisies chez Stripe | Notre hébergeur (UE) ; le paiement chez Stripe |
| Assistance | Vos messages d’assistance et nos réponses | Notre hébergeur (UE) |
Nous ne collectons pas de données de navigation à des fins de mesure d’audience ou de publicité.
4. Pourquoi, et sur quelle base
- Vous rendre le service (compte, enregistrement, transcription, comptes rendus, tableau de bord, assistance) : exécution du contrat qui nous lie, c’est-à-dire nos conditions générales.
- Gérer votre abonnement et appliquer les limites de votre offre : exécution du contrat.
- Protéger le service (un compte sur un seul PC, prévention des abus et des fraudes, journal des actions d’administration) : notre intérêt légitime à assurer la sécurité du service.
- Vous écrire à propos de votre compte (activation, connexion, changements importants) : exécution du contrat. Nous ne vous envoyons pas de prospection sans votre accord.
- Respecter nos obligations légales (facturation, demandes des autorités) : obligation légale. La facturation des abonnements est assurée par Stripe.
5. Qui traite vos données
Nous faisons appel à des prestataires, qui traitent vos données pour notre compte et selon nos instructions. Personne d’autre n’y a accès.
| Prestataire | Rôle | Données concernées | Lieu |
|---|---|---|---|
| Supabase | Hébergement de la base de données, comptes et fonctions du service | Toutes les données de l’article 3, sauf l’audio, qui ne fait qu’y transiter | Union européenne (Irlande) |
| Mistral AI | Transcription de l’audio | Enregistrement audio | France / UE |
| Google (API Gemini) | Transcription de secours ; rédaction des comptes rendus et synthèses ; réponses à vos questions | Enregistrement audio (en secours) ; texte des réunions | États-Unis et autres pays |
| Resend | Envoi des e-mails du service | Adresse e-mail, contenu des e-mails | États-Unis |
| Stripe / Link | Paiement des abonnements, factures, TVA | Données de paiement et de facturation (voir la politique de Stripe) | UE et États-Unis |
| Cloudflare | Hébergement du site et des téléchargements de l’application | Adresse IP et données techniques de connexion | Réseau mondial |
| Google Fonts | Polices de caractères du site | Adresse IP | États-Unis et autres pays |
[À VÉRIFIER avant publication : durée de conservation des données chez Mistral AI et Google, et absence d’utilisation pour l’entraînement de leurs modèles, selon l’offre souscrite (PM T261007_005)]
Paiement : avec Stripe Managed Payments, Link (Stripe) réalise la vente. Pour les données de paiement, Stripe agit comme responsable de traitement distinct, selon sa propre politique.
6. Transferts hors de l’Union européenne
Certains prestataires (Google, Resend, Stripe, Cloudflare) sont établis aux États-Unis ou peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne pour les entreprises certifiées au « Data Privacy Framework » UE–États-Unis, ou clauses contractuelles types de la Commission. [À VÉRIFIER : garantie applicable à chaque prestataire]
7. Durée de conservation
- Compte, réunions, comptes rendus, actions et réglages : tant que votre compte existe. Vous pouvez supprimer une réunion depuis le tableau de bord. À la fermeture du compte, ils sont supprimés sous 30 jours, sauf obligation légale de conservation.
- Enregistrement audio : il reste sur votre PC, dans le dossier Documents\SynthMeRecordings, où vous pouvez le supprimer à tout moment. Nous ne le conservons pas.
- Historique des changements de PC et journal d’administration : tant que le compte existe.
- Données de paiement : conservées par Stripe selon ses obligations légales.
8. Sécurité
- Toutes les communications sont chiffrées (HTTPS).
- Chaque compte n’accède qu’à ses propres données : la règle est appliquée par la base de données elle-même, pas seulement par l’application.
- Notre outil d’administration permet de gérer les comptes et les accès, pas de lire le contenu de vos réunions.
- Les clés des fournisseurs d’IA sont conservées sur nos serveurs, jamais dans l’application.
- Un compte n’est utilisable que sur un seul PC enregistré, qui détient une clé secrète.
9. Les participants à vos réunions
Une réunion enregistrée contient la voix et les propos de personnes qui n’ont pas de compte Synth Me. Vous utilisez Synth Me pour vos propres besoins, et c’est à vous de les prévenir avant d’enregistrer : vous vous y engagez en connectant votre PC (conditions générales, article 4).
Un participant qui souhaite exercer ses droits sur une réunion peut s’adresser à la personne qui l’a enregistrée, ou nous écrire : nous l’aiderons dans la mesure de nos moyens.
10. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
- Une grande partie se fait directement dans le tableau de bord : consulter, modifier, exporter ou supprimer vos réunions et comptes rendus.
- Pour le reste, ou pour fermer votre compte, écrivez à contact@synthme.app. Nous répondons sous un mois.
- Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
12. Modifications
Nous mettons cette politique à jour quand nos traitements ou nos prestataires changent. La date en haut de la page indique la version en vigueur. Pour un changement important, nous vous prévenons par e-mail.