Sécurité et confidentialité

2. Ce que nous conservons, et ce que nous ne conservons pas

• ·Nous conservons : les transcriptions, les livrables, les actions de suivi et les informations de chaque réunion (date, client, participants).
• ·Nous ne conservons pas l'audio : il est supprimé dès que la transcription est enregistrée. En cas d'échec, il est conservé au maximum 24 heures pour vous permettre de relancer, puis supprimé automatiquement. Une tâche automatique vérifie toutes les heures qu'aucun fichier audio ne dépasse ce délai.

3. Où sont traitées vos données

La base de données est hébergée en Allemagne. La transcription a lieu en France. La rédaction des livrables a lieu aux États-Unis, encadrée par les clauses contractuelles types de la Commission européenne. La liste complète, avec le rôle et la localisation de chaque prestataire, figure sur la page Sous-traitants.

4. Entraînement des modèles d'IA

Gladia et Anthropic ne peuvent pas utiliser vos contenus pour entraîner leurs modèles : c'est prévu dans leurs conditions contractuelles. Livrable n'entraîne aucun modèle avec vos données.

5. Protection des accès

• ·Chaque compte est isolé au niveau de la base de données : un utilisateur ne peut techniquement pas accéder aux réunions d'un autre.
• ·Mots de passe d'au moins 10 caractères ; les mots de passe apparus dans des fuites de données connues sont refusés.
• ·Authentification à deux facteurs disponible dans "Mon compte" : une fois activée, l'accès à vos réunions, transcriptions et livrables exige le second facteur, y compris au niveau de la base de données.
• ·Accès au service sur invitation pendant la phase actuelle.
• ·L'accès administrateur à la base de données est limité à l'éditeur, pour la maintenance.

6. Chiffrement et clés d'accès

• ·Toutes les communications sont chiffrées (TLS).
• ·Les données sont chiffrées au repos par l'hébergeur de la base de données.
• ·Les clés d'accès aux services de transcription et de rédaction restent sur le serveur et ne sont jamais exposées au navigateur.

7. Sauvegardes

La base de données est sauvegardée chaque jour, en Union européenne. Les sauvegardes sont conservées 7 jours puis supprimées. L'audio n'est jamais inclus dans les sauvegardes.

8. Suppression de vos données

Vous pouvez supprimer une réunion à tout moment depuis l'application : sa transcription, ses livrables et ses actions sont supprimés. Pour supprimer votre compte et l'ensemble de vos données, écrivez à contact@livrable.app : la suppression est effectuée sous 30 jours. Les données supprimées disparaissent des sauvegardes sous 7 jours au plus.

9. Incidents de sécurité

Livrable dispose d'une procédure documentée de gestion des incidents. En cas d'incident affectant vos données, nous vous informons dans les meilleurs délais, et au plus tard sous 72 heures.

10. Exactitude des comptes-rendus

Lorsqu'un terme de l'enregistrement est incertain, Livrable le signale explicitement ("terme incertain") au lieu d'inventer une valeur. Vous gardez la main pour valider chaque document avant envoi.