Politique de confidentialité

1. Données collectées

• Identifiants — E-mail, mot de passe haché.
• Utilisation et diagnostic — Minutes traduites et métadonnées de session, pour appliquer les limites du forfait, ainsi que le résultat technique de chaque session (par exemple erreurs de connexion, délais et niveaux audio ; jamais l'audio ni le texte), pour trouver et corriger les sessions qui échouent.
• Empreinte appareil — Hash matériel anonyme (device_hash).
• Flux audio en direct — Transmis via wss:// à Google Cloud (Gemini) et Alibaba Cloud (Qwen). Aucun stockage audio sur nos serveurs. L’application vous l’affiche une seule fois, avant votre première session, et vous demande de le confirmer avant l’envoi de tout audio.
• Détection locale des changements de locuteur — Les marqueurs de changement de locuteur (S1/S2) sont calculés à 100 % localement sur votre CPU via sherpa-onnx. Cela signale quand la voix change ; cela n'identifie pas qui parle, ne peut pas attribuer de nom et perd en précision sur des voix qui se chevauchent ou une musique forte.
• Assistant du site web — si vous utilisez le chat de voxislive.com, les questions que vous saisissez, les réponses, la page et la langue, ainsi que le pays de la connexion (sans adresse IP) sont conservés sur notre serveur pendant 30 jours, les adresses e-mail, les clés et les numéros ressemblant à des numéros de carte étant masqués. La question et la conversation jusque-là sont envoyées à Anthropic (Claude API) pour rédiger et vérifier la réponse.
• Listes d’attente d’offres — si vous laissez votre adresse e-mail sur le site pour être informé d’une offre (par exemple l’accès anticipé au Black Friday) et des prochaines offres Voxis, nous conservons l’adresse, votre langue, la page sur laquelle vous vous êtes inscrit, ainsi que la date de l’inscription et de la confirmation — sans adresse IP. Si la même adresse a un compte Voxis, l’entrée y est rattachée. Nous confirmons d’abord l’adresse par e-mail (double opt-in) ; les e-mails de confirmation et d’offre sont envoyés via Resend, chaque message contient un lien de désinscription et les adresses non confirmées sont supprimées au bout de 30 jours.
• E-mails que vous nous envoyez — conservés dans nos boîtes de messagerie (Google Workspace). Pour préparer notre réponse, le texte de votre message et un bref résumé de votre compte (offre, minutes, résultats des sessions récentes) sont envoyés à Anthropic (Claude API), les adresses e-mail étant masquées ; une personne relit chaque brouillon avant son envoi.
• Messages d'assistance WhatsApp — si vous êtes un membre payant et écrivez à notre ligne d'assistance WhatsApp, nous recevons votre numéro de téléphone (ou, si vous utilisez un nom d'utilisateur WhatsApp, l'identifiant d'utilisateur WhatsApp que Meta attribue à notre entreprise — dans ce cas, il se peut que nous ne recevions pas votre numéro), le nom de votre profil WhatsApp et ce que vous nous y envoyez (texte, images, messages vocaux). Pour répondre, votre message et un bref résumé de votre compte sont envoyés à Anthropic (Claude API) ; les questions simples auxquelles répondent nos guides publiés peuvent être envoyées sans qu'une personne relise d'abord la réponse, et tout ce qui touche à l'argent, aux promesses ou à une panne peu claire attend une personne.
• Sécurité Windows DPAPI — Toute clé BYOK héritée est chiffrée localement via DPAPI.

Sans adresse e-mail ni mot de passe, nous ne pouvons pas créer de compte, et sans coordonnées de paiement, nous ne pouvons pas traiter un achat. Rien d'autre dans cette liste n'est nécessaire pour utiliser le service.

2. Utilisation des données

Pour faire fonctionner la plateforme de traduction en temps réel et votre compte, traiter les paiements via des prestataires externes, appliquer les quotas d'utilisation et prévenir les abus de l'offre gratuite, repérer et corriger les sessions qui échouent, répondre à vos e-mails, et envoyer les e-mails transactionnels via Resend. Si vous êtes un membre payant et écrivez à notre ligne d'assistance WhatsApp, nous utilisons votre numéro de téléphone ou votre identifiant d'utilisateur WhatsApp pour relier la conversation à votre compte Voxis (après que vous avez confirmé un code envoyé à l'e-mail de votre compte) et pour vous y répondre ; les réponses sont rédigées avec l'aide de l'IA et vérifiées par des règles automatiques, et une personne prend le relais dès qu'une question l'exige. Nous conservons aussi un enregistrement pseudonymisé de chaque dossier d'assistance afin de vérifier et d'améliorer la qualité de notre assistance (voir « Conservation et suppression »).

Base juridique. Pour chaque finalité, nous nous appuyons sur l'un des fondements que prévoient le RGPD du Royaume-Uni et celui de l'UE :

3. Sous-traitants ultérieurs

Les données ne sont transmises qu’aux sous-traitants nécessaires à la fourniture du service :

• Polar — paiements et facturation, en qualité de vendeur officiel (merchant of record). Les données de carte sont traitées par Polar ; nous recevons un identifiant client et l’enregistrement de la commande.
• Notre propre serveur (PocketBase) — compte, licence et relevés d’utilisation, sur une infrastructure que nous exploitons nous-mêmes.
• Resend — envoi d’e-mails : inscription, reçus d’achat et réponses du support, ainsi que les e-mails de confirmation et d’offre de la liste d’attente d’offres.
• Google Workspace — nos boîtes de messagerie (support@, contact@ et l’adresse du fondateur) : les e-mails que vous nous envoyez et nos réponses.
• Meta (WhatsApp Business Platform) — notre ligne d’assistance WhatsApp pour les membres payants, utilisée uniquement si vous nous y écrivez : votre numéro de téléphone ou votre identifiant d’utilisateur WhatsApp, le nom de votre profil WhatsApp, les messages, images et messages vocaux que vous nous envoyez, et nos réponses. WhatsApp est exploité par WhatsApp Ireland Limited / Meta Platforms Ireland Limited selon les conditions commerciales de Meta.
• Google Cloud / AI Studio — traduction audio en direct avec Gemini.
• Alibaba Cloud / DashScope — traduction audio en direct avec Qwen.
• Cartesia — synthèse vocale Sonic, pour le doublage synchronisé de l'extension de navigateur sur les vidéos sous-titrées et pour sa traduction en direct sur les minutes gratuites quotidiennes : elle reçoit uniquement le texte des phrases traduites (aucun audio, aucun identifiant de compte, aucune adresse e-mail, aucune adresse de vidéo). Votre navigateur se connecte directement à Cartesia avec un jeton de courte durée émis par notre serveur, si bien que Cartesia voit techniquement votre adresse IP ; aucune information de compte ne lui est envoyée. Cartesia AI, Inc., États-Unis ; nous avons désactivé l'utilisation de nos données pour l'entraînement des modèles de Cartesia.
• Cloudflare — diffuse et protège voxislive.com (diffusion de contenu, protection contre les attaques et vérification anti-robots Turnstile à l’inscription et sur l’assistant du site web). Les requêtes vers notre site web et notre API, y compris votre adresse IP, transitent par le réseau de Cloudflare ; l’audio de la traduction en direct, non. Les requêtes vers cn-api.voxislive.com, notre accès direct pour la Chine continentale, ne transitent pas par Cloudflare ; pour celles-ci, notre propre serveur détermine le pays de votre adresse IP à l’aide d’une base de données locale, sans transmettre l’adresse à quiconque. Géolocalisation IP par DB-IP. Cloudflare R2 stocke aussi la copie hors site de nos sauvegardes nocturnes, conservée 14 jours.
• Anthropic — Claude API, pour l’assistant du site web (le chat de voxislive.com), où elle reçoit les questions que vous saisissez et la conversation jusque-là, et pour rédiger nos réponses à vos e-mails, où elle reçoit votre message et un bref résumé du compte, les adresses e-mail étant masquées, et pour notre ligne d’assistance WhatsApp, où elle reçoit vos messages et le même bref résumé de compte, et rédige et vérifie nos réponses. Selon les conditions commerciales de l’API d’Anthropic, les entrées et sorties sont supprimées sous 30 jours et ne servent pas à entraîner des modèles.

Nous ne vendons ni ne louons jamais vos données. La liste complète, avec ce que chacun reçoit, figure sur la page des sous-traitants.

4. Confidentialité de l'extension de navigateur

L'extension VoxisLive utilise l'autorisation tabCapture pour capter l'audio de l'onglet actif en mémoire volatile et afficher la traduction en direct. L'audio de l'onglet n'est traité qu'en mémoire vive pendant la traduction ; il n'est jamais stocké, profilé ni partagé avec des annonceurs.

5. Conservation et suppression

Ce que nous conservons, où cela se trouve et pendant combien de temps :

Comment supprimer. Les transcriptions, vous les supprimez vous-même depuis la liste des transcriptions enregistrées dans l’application ; le fichier quitte votre disque. Pour le compte, écrivez à [email protected] ; nous supprimerons ou anonymiserons les données de votre compte dans un délai de 30 jours, sauf lorsque des obligations légales ou comptables imposent leur conservation. Vous pouvez aussi supprimer le compte vous-même dans l’application : Paramètres › Abonnement › Supprimer mon compte.

6. Vos droits

Selon votre juridiction (RGPD de l'UE, RGPD du Royaume-Uni, CCPA de Californie, KVKK de Türkiye), vous disposez d'un droit d'accès, de rectification, de portabilité, d'effacement, de limitation et d'opposition au traitement de vos données personnelles. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment ; cela n'affecte pas les traitements déjà effectués. Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime, et vous pouvez ne plus recevoir d'e-mails marketing à tout moment grâce au lien de désabonnement ou en nous écrivant. Nous répondons aux demandes dans un délai d'un mois.

Nous ne prenons pas à votre sujet de décisions par des moyens automatisés produisant des effets juridiques ou vous affectant de manière significative de façon similaire, et nous ne construisons pas de profils de vous à des fins publicitaires.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès d'une autorité de protection des données. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office (ICO) : ico.org.uk, téléphone 0303 123 1113. Dans l'UE, il s'agit de l'autorité du pays où vous vivez.

7. Sécurité

Les mots de passe sont hachés avec argon2/bcrypt ; les clés BYOK héritées sont chiffrées avec Windows DPAPI lié au matériel ; toutes les transmissions utilisent TLS/SSL (wss://, https://). La détection d'activité vocale (VAD), l'étiquetage des changements de locuteur et la voix locale de l'offre gratuite s'exécutent sur votre appareil. Sur les forfaits payants, l'audio capté est transmis en continu au modèle de traduction pendant toute la session ; sur l'offre gratuite, le flux est filtré et seule la parole détectée est envoyée.

8. Mineurs

Le service ne s'adresse pas aux personnes de moins de 18 ans et ne peut pas être utilisé par elles.

9. Contact et demandes relatives aux données

Questions de confidentialité et demandes de protection des données : [email protected] ou la page de contact.

10. Cookies et stockage du navigateur

Le site web dépose un seul cookie, voxis-lang, qui mémorise votre langue pendant un an au maximum. Les pages du compte conservent votre connexion dans le stockage propre à votre navigateur, et le site utilise ce stockage pour quelques éléments nécessaires à son fonctionnement : votre langue, la conversation avec l'assistant du site web et un achat commencé mais non terminé. Tout cela reste dans votre navigateur. Nous n'utilisons aucun cookie publicitaire ni de suivi, et notre comptage des pages fonctionne sans cookies. Comme tout ce qui précède est nécessaire au fonctionnement du site, nous ne demandons pas de consentement aux cookies.

11. Modifications de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date en haut de la page. Si une modification change de façon significative la manière dont nous utilisons vos données, nous en informons aussi les titulaires de compte par e-mail.