Cette politique explique comment Bavoun traite vos données personnelles quand vous visitez bavoun.com ou utilisez le service. Si un point n'est pas clair, écrivez à [email protected].
Qui est responsable de vos données
Le responsable du traitement est Harry Abib EI, 9 rue Gustave Flaubert, 75017 Paris, France, joignable à [email protected]. Aucun délégué à la protection des données n'a été désigné : cette adresse reçoit toutes les demandes.
Pour le contenu de vos enregistrements (audio, transcriptions, comptes rendus), Bavoun agit pour votre compte. Si vous utilisez Bavoun dans votre activité professionnelle, vous êtes responsable du traitement vis-à-vis des personnes enregistrées et Bavoun est votre sous-traitant, dans les conditions de l'accord de traitement des données.
Les données traitées
- Compte : adresse e-mail, nom, mot de passe (enregistré sous forme d'empreinte irréversible), ou identifiant Google si vous vous connectez avec Google.
- Contenus : fichiers audio et vidéo déposés ou enregistrés, transcriptions, noms donnés aux intervenants, comptes rendus, questions et réponses, dossiers, liens de partage, nom et logo du cabinet pour les exports.
- Abonnement : forfait, dates, heures consommées, paiements. Les données de carte bancaire sont saisies chez Stripe et ne passent jamais par Bavoun.
- Usage : actions dans l'espace connecté (par exemple « transcription lancée » ou « abonnement souscrit »), associées à l'identifiant interne de votre compte.
- Origine de l'inscription : campagne d'où vous venez (paramètres « utm » de l'adresse), domaine du site précédent, page d'arrivée sur Bavoun et, le cas échéant, le fait d'être arrivé par une annonce Google. Jamais l'identifiant de clic de Google.
- Visites du site public : pages consultées, domaine du site précédent et campagne, comptés depuis nos serveurs avec un identifiant anonyme renouvelé chaque jour. Votre adresse IP n'est pas transmise à PostHog.
- Données techniques : adresse IP et navigateur de chaque session de connexion, journaux d'erreurs. Les journaux ne contiennent jamais le contenu de vos transcriptions.
- Échanges : e-mails envoyés par le service et messages que vous nous écrivez.
Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Gérer votre compte, transcrire, rédiger les comptes rendus, partager, exporter | Exécution du contrat |
| Facturer et tenir la comptabilité | Obligation légale |
| Envoyer les e-mails du service : confirmation d'adresse, transcription prête, quota, essai, résiliation, reconduction | Exécution du contrat ; obligation légale pour les rappels de reconduction |
| Mesurer l'usage de l'espace connecté pour améliorer le service | Intérêt légitime : savoir ce qui sert et ce qui bloque |
| Compter les visites du site public et savoir quelles campagnes et quelles pages amènent des inscriptions et des abonnés | Intérêt légitime : savoir quelles dépenses de publicité sont utiles. Rien n'est transmis à Google ni à une régie |
| Sécuriser le service et prévenir les abus (essais multiples, contournement des quotas) | Intérêt légitime |
| Répondre à vos demandes et aux signalements de contenus | Intérêt légitime ; obligation légale pour les signalements |
Bavoun n'envoie ni lettre d'information ni prospection, ne vend pas vos données, ne fait pas de publicité ciblée et ne transmet aucune donnée à une régie publicitaire, Google Ads compris.
Intelligence artificielle
Les transcriptions et les comptes rendus sont produits automatiquement par des modèles d'intelligence artificielle. Ni Bavoun ni ses prestataires n'utilisent vos enregistrements ou vos textes pour entraîner des modèles. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé.
Durées de conservation
- Audio d'origine : supprimé automatiquement après 7 jours avec le forfait gratuit, 30 jours avec Essentiel, et selon votre réglage avec Pro (7, 30 ou 90 jours, ou sans limite).
- Transcriptions, comptes rendus et autres contenus : tant que vous ne les supprimez pas. Un élément supprimé reste 30 jours dans la corbeille, puis est effacé définitivement.
- Compte : jusqu'à sa suppression. Depuis les paramètres, la suppression est immédiate : contenus et fichiers effacés, abonnement arrêté.
- Factures : 10 ans, durée imposée par le Code de commerce. Elles sont conservées chez Stripe ; dans Bavoun, l'historique des paiements n'est plus rattaché à votre identité après la suppression du compte.
- Mesure d'audience et d'usage : 12 mois chez PostHog, 25 mois dans notre base, sans lien avec votre identité après la suppression du compte.
- Origine de l'inscription : jusqu'à la suppression du compte.
- Sessions de connexion : jusqu'à la déconnexion, et 7 jours au plus sans visite.
- Journaux techniques : 12 mois au plus.
Qui a accès à vos données
Vos données ne sont accessibles qu'à l'éditeur de Bavoun, pour l'exploitation et le support, et aux prestataires listés sur la page Sous-traitants, chacun pour la seule tâche qui lui est confiée.
Un document partagé par lien est visible par toute personne qui a le lien, et le mot de passe si vous en avez fixé un, jusqu'à l'expiration ou la révocation du lien.
Stripe traite aussi certaines données pour son propre compte (lutte contre la fraude, obligations financières). Si vous vous connectez avec Google, Google traite cette connexion selon sa propre politique.
Transferts hors de l'Union européenne
Les fichiers et la base de données restent dans l'Union européenne. Certains prestataires sont établis aux États-Unis ou y traitent des données : OpenAI, qui reçoit le texte des transcriptions pour rédiger les comptes rendus, Stripe, Resend et, pour des données de compte et d'usage, AssemblyAI et Cloudflare. Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis pour les entreprises qui y adhèrent, et par les clauses contractuelles types de la Commission européenne.
Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie : l'export complet (fichier JSON) se télécharge depuis les paramètres de votre compte ;
- les rectifier, depuis les paramètres ;
- les effacer, en supprimant un élément ou votre compte entier ;
- vous opposer à un traitement fondé sur notre intérêt légitime, comme la mesure d'audience, ou en demander la limitation ;
- définir des directives sur le sort de vos données après votre décès.
Écrivez à [email protected] depuis l'adresse de votre compte. Nous répondons sous un mois au plus. Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL (cnil.fr/plaintes).
Sécurité
Connexions chiffrées ; fichiers stockés dans un espace privé, accessibles seulement par des liens signés valables 15 minutes ; données de chaque compte isolées dans la base ; mots de passe enregistrés sous forme d'empreinte irréversible ; administration réservée à l'éditeur. En cas de violation de données présentant un risque élevé pour vous, nous vous prévenons dans les conditions prévues par le RGPD.
Mineurs
Le service est réservé aux personnes majeures.
Modifications
Cette politique peut évoluer, par exemple à l'arrivée d'un nouveau prestataire. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous prévenons par e-mail.