L'essentiel en bref
Vos enregistrements transitent en HTTPS et sont stockés sur nos serveurs en Allemagne, chez Hetzner. La reconnaissance vocale et les fonctions d'IA sont assurées par des partenaires nommés, tous présents sur notre liste des sous-traitants. Nous ne vendons pas vos enregistrements, et notre code ne s'en sert jamais pour entraîner des modèles. Vous pouvez supprimer un enregistrement ou tout votre compte vous-même, à tout moment.
Cette page est écrite pour que vous puissiez la vérifier. Si un point ne correspond pas à ce que vous voyez dans le produit, écrivez-nous à [email protected]. Le texte juridique figure dans notre politique de confidentialité.
Où sont stockés vos fichiers
Vos enregistrements et tout ce qui en est tiré se trouvent sur nos serveurs chez Hetzner, en Allemagne. Les parcs de centres de données de Hetzner y sont certifiés ISO/IEC 27001:2022. Ce certificat appartient à Hetzner, pas à SozAI : nous n'avons aucune certification propre.
Toutes les connexions de toutes les apps et extensions passent par HTTPS (TLS 1.2 ou 1.3). Cloudflare se place devant nos sites : le trafic est donc déchiffré à la périphérie de Cloudflare, puis rechiffré en route vers nos serveurs. Nous n'ajoutons pas de chiffrement des disques sur les serveurs. Les sauvegardes nocturnes de la base de données sont chiffrées sur le serveur avant d'en sortir.
L'audio reste sur nos serveurs jusqu'à ce que vous supprimiez l'enregistrement ou votre compte, sauf si vous choisissez dans l'app de le faire supprimer 30 jours après la transcription ou juste après celle-ci. Les transcriptions ne sont jamais supprimées automatiquement.
Qui traite un enregistrement, et quand
Le stockage est en Allemagne, mais le travail est fait par des partenaires, et le principal se trouve aux États-Unis : l'audio de chaque fichier importé et de chaque enregistrement de l'app part vers le point d'accès américain d'AssemblyAI pour la reconnaissance vocale. Le tableau montre quel partenaire reçoit quoi pour chacune de vos actions. La liste complète, avec les liens vers la page de confidentialité de chaque entreprise, est sur /subprocessors/.
| Quand vous | Qui traite | Ce qu'il reçoit |
|---|
| Importez un fichier ou enregistrez dans l'app | AssemblyAI (États-Unis) | L'audio. Il renvoie le texte avec les intervenants et les horodatages. |
| Collez un lien YouTube | Google Gemini API | Le lien et nos consignes. Aucun audio de votre part. |
| Demandez un résumé, des notes, des flashcards, un quiz, la traduction d'une transcription ou une réponse du chat | OpenRouter, qui transmet la requête à des modèles d'Anthropic, de Google ou de xAI (DeepSeek en secours) | Le texte de la transcription, plus les pages d'un PDF ou les photos que vous ajoutez comme source |
| Dictez dans une note ou utilisez Voice Translate | La reconnaissance vocale d'Apple ou de Google, via le système de votre téléphone | L'audio que vous dictez |
| Vous abonnez | Apple ou Google, et RevenueCat | Les reçus d'achat, l'état de l'abonnement, votre identifiant d'utilisateur de l'app et votre e-mail |
| Écrivez au support depuis l'app | Telegram, où se trouve notre boîte de support | Votre message et votre adresse e-mail ; l'app y ajoute sa version |
L'app envoie aussi des notifications push via Google Firebase et signale à Meta des événements comme les installations et les achats pour mesurer la publicité. Vos enregistrements et vos transcriptions n'en font pas partie.
Ce que supprime une suppression, et ce qu'elle ne supprime pas
Vous pouvez supprimer un enregistrement, ou tout votre compte, vous-même, dans n'importe laquelle de nos apps ou sur web.sozai.app. Inutile d'écrire au support.
Supprimer un enregistrement retire son fichier audio de nos serveurs, ainsi que tout ce qui en a été généré : la transcription, le résumé, les notes, les flashcards, les quiz, les traductions et les messages du chat. Deux éléments restent : les notes que vous avez écrites vous-même dans Notes à partir de cet enregistrement, et un fil de discussion vide. Supprimer votre compte retire tout ce qui lui appartient, y compris ces notes. Si vous vous êtes connecté avec Apple, nous révoquons aussi le jeton de connexion Apple.
Trois limites à connaître :
- La base de données (transcriptions, notes, données du compte) est sauvegardée chaque nuit sur Cloudflare R2, chiffrée avant l'envoi. Nous gardons 14 copies quotidiennes, 8 hebdomadaires et 12 mensuelles : une transcription supprimée peut donc rester jusqu'à 12 mois dans une sauvegarde chiffrée. Les fichiers audio ne figurent pas dans ces sauvegardes. Une fois par mois, nous restaurons la dernière sauvegarde pour vérifier qu'elle fonctionne.
- Supprimer dans SozAI n'envoie pas encore de demande de suppression à AssemblyAI. La copie qu'il a traitée suit ses propres conditions de conservation.
- Le texte qu'un partenaire a reçu pour faire son travail (une demande de résumé, une question au chat) relève des conditions de ce partenaire, liées depuis /subprocessors/.
Connexion
Il y a trois façons d'entrer : Google, Apple, ou un code à six chiffres que nous vous envoyons par e-mail, valable trois minutes. SozAI n'a pas de mots de passe : il n'y en a donc aucun à voler ni à réutiliser. L'app mobile peut aussi démarrer en invité, sans e-mail ; l'app web demande toujours de se connecter. Un même compte fonctionne partout où vous pouvez vous connecter à SozAI.
Il n'existe pas d'option d'authentification à deux facteurs propre à SozAI. Si votre compte Google ou Apple a la connexion à deux facteurs activée, cela protège aussi votre connexion à SozAI.
Ce que nous ne proposons pas encore
Une évaluation de sécurité va plus vite quand les manques sont écrits noir sur blanc. Les voici :
- Pas de conformité HIPAA et pas d'accord de partenariat commercial (Business Associate Agreement, BAA). N'utilisez pas SozAI pour des informations sur des patients. Pour les notes cliniques, notre app sœur notavik fonctionne entièrement sur l'appareil.
- Pas de rapport SOC 2 ni de certificat ISO propre.
- Pas d'authentification unique (SAML ou OIDC) pour les organisations.
- Pas d'espaces de travail d'équipe ni de rôles d'administrateur, et pas de journaux d'audit. Chaque personne a son propre compte et sa propre bibliothèque.
Les outils gratuits de sozai.app fonctionnent autrement
Les outils de quiz et de flashcards et les outils de résumé de sozai.app/tools/ ne demandent aucun compte et gardent vos résultats dans votre navigateur. Pour créer les questions ou les cartes, ils envoient le texte que vous collez, ou le texte de la vidéo YouTube ou du PDF que vous choisissez, à des modèles d'IA gratuits via OpenRouter. Les fournisseurs de modèles gratuits peuvent conserver ou utiliser ce qu'ils reçoivent, selon leurs propres conditions. N'y collez rien de confidentiel ; utilisez plutôt l'app.
Quand un outil transcrit un fichier, il envoie les cinq premières minutes d'audio à AssemblyAI et supprime ce traitement une fois terminé.
Comment signaler un problème de sécurité
Écrivez à [email protected] en mettant « Security » dans l'objet. Dites-nous ce que vous avez trouvé, comment le reproduire et quelle partie de SozAI est concernée. Nous répondons en général sous un jour ouvré. Laissez-nous le temps de corriger le problème avant de le publier, et n'accédez pas aux données d'autres personnes pendant vos tests. Nous n'avons pas de programme de prime aux bugs rémunéré.
