Bavoun s'appuie sur les prestataires ci-dessous pour fournir le service. Chacun est lié par un contrat qui l'oblige à ne traiter les données que pour le compte de Bavoun. Aucun n'est autorisé à utiliser vos enregistrements ou vos textes pour entraîner ses modèles.
Liste des prestataires
| Prestataire | Rôle | Données | Lieu de traitement |
|---|---|---|---|
| Hetzner Online GmbH (Allemagne) | Hébergement de l'application et de la base de données | Toutes les données du service | Allemagne |
| Cloudflare, Inc. (États-Unis) | Stockage des fichiers (R2, juridiction européenne), nom de domaine | Fichiers audio et vidéo, logos des exports | Union européenne |
| AssemblyAI, Inc. (États-Unis) | Transcription de l'audio | Audio, sans le nom du fichier | Union européenne (Allemagne, Irlande, Suède) |
| Deepgram, Inc. (États-Unis) | Transcription de secours, si AssemblyAI est indisponible | Audio | Union européenne |
| OpenAI Ireland Ltd (Irlande) | Rédaction des comptes rendus et réponses aux questions | Texte de la transcription, noms des intervenants | États-Unis |
| Stripe Payments Europe, Ltd. (Irlande) | Paiement et facturation | Nom, e-mail, adresse de facturation, numéro de TVA, moyen de paiement | Union européenne et États-Unis |
| Plus Five Five, Inc., dite Resend (États-Unis) | Envoi des e-mails du service | Adresse e-mail, contenu des e-mails (jamais de transcription) | États-Unis (conservation 30 jours), envoi depuis l'Irlande |
| PostHog, Inc. (États-Unis) | Mesure d'audience et suivi des erreurs, à partir d'événements envoyés par nos serveurs | Identifiant interne du compte, actions, origine de l'inscription, visites anonymes du site, erreurs techniques (jamais le contenu) | Union européenne (Allemagne) |
Ce que reçoit chaque prestataire
- Transcription : l'audio est envoyé sans son nom de fichier, à un serveur situé dans l'Union européenne. Chez AssemblyAI, la transcription est supprimée dès que Bavoun l'a récupérée et l'audio est effacé automatiquement sous 48 heures. Deepgram ne conserve rien au-delà du traitement : Bavoun refuse, à chaque envoi, sa participation au programme d'amélioration de ses modèles.
- Compte rendu et questions : OpenAI reçoit le texte de la transcription. Il ne l'utilise pas pour entraîner ses modèles et ne le garde que dans ses journaux de détection des abus, 30 jours au plus.
- Paiement : votre numéro de carte est saisi directement chez Stripe ; Bavoun ne le voit jamais.
- E-mails : Resend reçoit votre adresse et le texte des e-mails du service (confirmation d'adresse, transcription prête, confirmation de commande, rappels d'abonnement), jamais le contenu de vos transcriptions. Les e-mails partent d'Irlande, mais Resend conserve leur contenu et ses journaux d'envoi 30 jours aux États-Unis.
Transferts hors de l'Union européenne
Les fichiers et la base de données restent dans l'Union européenne. Quand un prestataire est établi aux États-Unis ou peut y accéder à des données, le transfert est encadré par le cadre de protection des données UE-États-Unis (Data Privacy Framework, décision d'adéquation de la Commission européenne du 10 juillet 2023) si le prestataire y adhère, et par les clauses contractuelles types de la Commission européenne.
Modifications de la liste
Cette page est mise à jour avant tout ajout ou remplacement de prestataire. Les clients professionnels sont prévenus par e-mail au moins 30 jours à l'avance et peuvent s'y opposer, comme le prévoit l'accord de traitement des données.