Ce que vous dites reste à vous
Zicelo entend ce que vous dictez et ce qui se dit en réunion. C’est pourquoi nous traitons les données avec soin – et vous expliquons exactement ce que nous faisons, sans badges qu’on n’a pas.
Connexions chiffrées
Tout ce qui part des applications vers les serveurs Zicelo passe par HTTPS (TLS). Il en va de même pour nos requêtes vers le fournisseur d’IA et vos intégrations.
Le son des dictées n’est pas conservé
L’enregistrement d’une dictée reste sur le serveur uniquement pendant la transcription, puis est supprimé. Ce qui reste est uniquement sur votre appareil, dans l’historique local.
Pas d’entraînement sur vos données
La transcription et le nettoyage utilisent des modèles IA via API. Les données envoyées via API ne sont pas utilisées par le fournisseur pour entraîner les modèles. Nous ne les utilisons pas non plus pour cela.
Comptes sans mots de passe à voler
Vous vous connectez avec un code à usage unique envoyé par email. Sur le serveur, seul l’empreinte (hash) du token de session est conservée, pas le token lui-même.
Clés d’intégration chiffrées
Les tokens pour Slack, Notion, CRM et les mots de passe d’application email sont stockés chiffrés (AES-256-GCM) et ne sont plus affichés après sauvegarde.
Contrôle pour les administrateurs
Dans les équipes, l’admin décide si Notetaker est utilisé, si les liens publics sont autorisés et combien de jours les réunions sont conservées. Les transcriptions des membres restent privées.
Suppression quand vous voulez
Vous pouvez supprimer une réunion ou toutes en même temps, à tout moment. En Enterprise, les réunions peuvent être supprimées automatiquement après le nombre de jours choisi, et le fichier audio peut ne pas être conservé du tout.
Journal d’audit
En Enterprise, vous voyez qui a partagé, exporté ou supprimé quelque chose, avec la date et l’adresse IP.
Liens publics contrôlés
Une réunion est privée tant que vous ne la partagez pas. Le lien public peut avoir un mot de passe et une date d’expiration, et vous pouvez le révoquer à tout moment.
Quelles données nous traitons et où
- Dictées : le son est transcrit puis supprimé ; le texte nettoyé revient sur l’appareil. Sur le serveur, seules le nombre de mots et la durée restent, pour les statistiques et les limites du forfait.
- Réunions : si vous utilisez un compte, la transcription, les notes et (le cas échéant) le fichier audio sont stockés dans votre compte, pour que vous puissiez les rechercher et partager. Vous pouvez les supprimer à tout moment.
- Paramètres : le dictionnaire, les raccourcis, les styles et vos commandes se synchronisent entre appareils.
- Fournisseurs : la transcription et les modèles de langage sont fournis via API par OpenAI ; les emails sont envoyés par notre serveur mail. Les intégrations reçoivent seulement ce que vous choisissez d’envoyer.
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données.
- Nous n’écoutons pas les réunions et ne lisons pas les transcriptions ; l’accès technique se fait uniquement à votre demande, pour le support.
- Nous ne prétendons pas à des certifications que nous n’avons pas. Si votre entreprise a besoin d’un accord de traitement des données (DPA), contactez-nous.
Vous avez trouvé un problème de sécurité ?
Merci ! Lisez les règles du programme de bug bounty et signalez-le là-bas.