Trust Center
Votre entreprise peut-elle confier ses enregistrements à SozAI ?
Où vivent vos données et qui les traite, plus les certificats que nous n'avons pas. Chaque réponse renvoie à sa preuve.
La réponse courte
SozAI est une application de transcription pour téléphones, tablettes, Mac et le web. Elle stocke vos enregistrements et vos transcriptions sur des serveurs chez Hetzner, en Allemagne, et chaque connexion utilise HTTPS. L'audio de chaque fichier ou enregistrement va chez AssemblyAI, aux États-Unis, pour la reconnaissance vocale, et le texte des transcriptions passe par OpenRouter vers des modèles d'IA pour les notes et le chat. Le code de SozAI n'utilise pas vos enregistrements pour entraîner des modèles, et vous pouvez supprimer vous-même un enregistrement ou tout votre compte. Nous n'avons ni rapport SOC 2, ni certificat ISO 27001 qui nous soit propre, ni SSO, ni journaux d'audit, ni BAA HIPAA.
Le tableau ci-dessous donne l'ensemble sur un seul écran. Chaque ligne renvoie à la page qui l'étaye : un responsable de la sécurité peut ainsi nous vérifier au lieu de nous croire sur parole.
Les contrôles d'un coup d'œil
Réponses au 27 octobre 2026. Si une ligne et la page vers laquelle elle renvoie divergent un jour, écrivez-nous à [email protected] et nous corrigerons celle qui est fausse.
| Contrôle | Ce que fait SozAI | Page de preuve |
|---|---|---|
| Où les données sont stockées | La base de données (comptes, transcriptions, notes, flashcards, quiz) et les fichiers audio sont sur nos serveurs chez Hetzner, en Allemagne. Les parcs de centres de données de Hetzner sont certifiés ISO/IEC 27001. Ce certificat est celui de Hetzner, pas le nôtre. | Sécurité, Sous-traitants ultérieurs |
| Chiffrement en transit | Chaque connexion à SozAI utilise HTTPS (TLS 1.2 ou 1.3). Cloudflare déchiffre le trafic à sa périphérie et le chiffre de nouveau en route vers nos serveurs. | Sécurité |
| Chiffrement au repos | Non ajouté par nous. Nous ne chiffrons pas nous-mêmes les disques des serveurs. Les sauvegardes nocturnes de la base sont chiffrées sur le serveur avant de le quitter. | Sécurité |
| Accès à votre bibliothèque | Vos enregistrements s'ouvrent après connexion à votre propre compte. Chaque personne a son propre compte et sa propre bibliothèque. Dans une formule Équipe ou Éducation, l'acheteur gère les places et ne peut pas ouvrir les enregistrements des membres. | Conditions |
| Connexion | Google, Apple, ou un code à six chiffres que nous vous envoyons par e-mail, valable trois minutes. Il n'y a pas de mots de passe SozAI. Il n'y a pas de réglage d'authentification à deux facteurs propre à SozAI, ni de SSO. | Sécurité |
| Suppression | Vous supprimez vous-même un enregistrement ou tout votre compte dans n'importe quelle app ou sur web.sozai.app. Cela retire de nos serveurs l'audio et tout ce qui en a été tiré. | Supprimer un enregistrement, Supprimer un compte |
| Conservation | Les transcriptions et les notes restent jusqu'à ce que vous les supprimiez. L'audio reste aussi longtemps que votre réglage le dit : le garder (par défaut), 30 jours, ou le supprimer aussitôt après la transcription. Une transcription supprimée peut rester dans une sauvegarde chiffrée jusqu'à 12 mois, et AssemblyAI garde la copie qu'il a traitée selon ses propres conditions. | Sécurité |
| Sauvegardes | La base est sauvegardée chaque nuit vers Cloudflare R2, chiffrée. Nous gardons 14 copies quotidiennes, 8 hebdomadaires et 12 mensuelles, et testons une restauration une fois par mois. Les fichiers audio ne sont pas dans ces sauvegardes. | Sécurité |
| Sous-traitants ultérieurs | Chaque entreprise qui reçoit vos données est nommée, avec ce qu'elle reçoit et l'action qui l'y envoie. La page et sa date changent chaque fois que la liste change. | Sous-traitants ultérieurs |
| IA et entraînement des modèles | La reconnaissance vocale tourne chez AssemblyAI (États-Unis). Les tâches sur le texte passent par OpenRouter vers des modèles d'Anthropic, de Google ou de xAI. Notre code n'utilise pas vos enregistrements pour entraîner des modèles. Les fournisseurs travaillent selon leurs propres conditions. | Comment SozAI utilise l'IA |
| Paiements | Les abonnements des apps sont facturés par l'App Store ou Google Play. Les formules web sont vendues par Polar, notre merchant of record, qui débite la carte et émet les reçus et les factures. Les données de carte n'atteignent jamais SozAI : vous les saisissez dans la boutique ou dans la page de paiement de Polar. | Conditions, Politique de remboursement |
| Certifications | Aucune qui nous soit propre. Pas de rapport SOC 2, pas de certificat ISO 27001, pas de conformité HIPAA, pas de BAA. | Sécurité |
| Administration d'équipe | Un acheteur ajoute des places et envoie des invitations. Pas de SSO, pas de provisionnement SCIM, pas de journal d'audit, pas de rôles d'administration, pas de dossiers d'équipe partagés. | SozAI pour les entreprises |
| État du service | Pas de page d'état publique. Les Conditions ne promettent pas un accès ininterrompu. | Conditions |
| Accord de traitement des données | Notre DPA et la façon de le demander. | DPA |
| Questionnaire de sécurité | 80 questions d'évaluation de fournisseur, chaque réponse datée et rattachée à sa source. | Questionnaire de sécurité |
| Signalement de vulnérabilités | Écrivez à [email protected] avec « Security » en objet. Pas de programme de bug bounty rémunéré. | Comment signaler, security.txt |
Le trajet d'un enregistrement
Prenons un entretien d'une heure que vous importez sur web.sozai.app. Le fichier arrive sur nos serveurs en Allemagne en HTTPS et y est stocké. Son audio va une seule fois chez AssemblyAI, aux États-Unis, qui renvoie le texte avec étiquettes d'intervenants et horodatages. À partir de là, les fonctions d'IA travaillent à partir de ce texte : quand vous demandez des notes ou un quiz, la transcription passe par OpenRouter vers le modèle affecté à cette tâche. Aucun modèle d'IA autre que la reconnaissance vocale ne reçoit l'audio.
Deux trajets sont différents. Un lien YouTube va à l'API Google Gemini, qui reçoit le lien et nos instructions et aucun de vos audios. Une réunion enregistrée dans l'app Mac est transcrite sur le Mac lui-même : l'audio n'est pas envoyé, et seul le texte final est enregistré dans votre compte. Les détails, y compris le consentement que demandent les apps, sont sur Comment SozAI utilise l'IA.
Les outils gratuits de sozai.app suivent d'autres règles
Les outils gratuits d'étude et de résumé de sozai.app/tools/ fonctionnent sans compte. Ils envoient le texte que vous collez à des modèles d'IA gratuits via OpenRouter, et les fournisseurs de modèles gratuits peuvent conserver ou utiliser ce qu'ils reçoivent. Gardez les textes confidentiels hors de ces outils et utilisez plutôt l'app, où s'applique le tableau ci-dessus.
Quand SozAI ne convient pas
Choisissez autre chose si l'un de ces points est vrai pour vous :
- vous traitez des informations sur des patients et vous avez besoin d'un BAA HIPAA. Pour les notes cliniques, notre app sœur notavik garde l'enregistrement et les notes sur l'appareil ;
- votre politique de sécurité exige un rapport SOC 2 ou le SSO de chaque fournisseur ;
- l'audio ne doit jamais quitter l'UE. La reconnaissance vocale tourne aux États-Unis ;
- un administrateur doit voir ou gérer les enregistrements de chaque membre. La bibliothèque de chaque personne lui appartient.
Si rien de tout cela ne s'applique, SozAI convient aux entretiens et aux réunions internes, à condition que les personnes que vous enregistrez le sachent.
Si quelque chose tourne mal
- Contenir : couper les accès concernés, renouveler les clés, arrêter le service concerné si nécessaire.
- Évaluer : quelles données, quels comptes, depuis quand, d'après les journaux des serveurs.
- Notifier : les clients dont les données sont touchées, par e-mail, sans retard injustifié ; nous visons 72 heures après la confirmation d'une violation (DPA, section 10).
- Corriger et revoir : supprimer la cause, vérifier que la correction tient, et mettre à jour cette page et le questionnaire de sécurité si quelque chose y a changé.
La base est sauvegardée chaque nuit et une restauration est testée chaque mois. Nos objectifs sont de perdre au plus 24 heures de données et de rétablir le service en 24 heures.
Signaler une vulnérabilité
Écrivez à [email protected] avec « Security » en objet. Dites-nous ce que vous avez trouvé et les étapes pour le reproduire, et nommez la partie de SozAI concernée. Nous lisons les signalements en anglais et en russe, et nous répondons en général sous un jour ouvré.
Pendant vos tests, nous demandons trois choses :
- N'utilisez que votre propre compte. N'ouvrez ni ne modifiez des données appartenant à quelqu'un d'autre, et arrêtez dès que vous voyez les données d'autrui.
- Ne lancez pas de tests de déni de service ou de charge, et n'envoyez pas de rafales automatisées de requêtes.
- Laissez-nous le temps de corriger le problème avant de le publier, et dites-nous quand vous comptez le faire.
Nous n'avons pas de programme de bug bounty rémunéré. Le même contact est publié sous forme lisible par machine à /.well-known/security.txt.
Réponses
Questions fréquentes
SozAI est-il sûr pour des réunions d'entreprise confidentielles ?
Oui, si vos règles autorisent un sous-traitant américain de reconnaissance vocale et des fournisseurs de modèles d'IA qui travaillent selon leurs propres conditions. Les fichiers sont stockés en Allemagne, chaque sous-traitant est nommé sur /subprocessors/, et vous pouvez supprimer un enregistrement vous-même. Si l'audio doit rester sur votre propre machine, enregistrez la réunion dans l'app Mac, qui transcrit sur le Mac.
SozAI entraîne-t-il des modèles d'IA sur mes données ?
SozAI, non : rien dans notre code n'envoie vos enregistrements ou vos transcriptions vers un entraînement de modèles. Les entreprises qui les traitent (AssemblyAI et les fournisseurs de modèles derrière OpenRouter) gèrent les données selon leurs propres conditions, liées depuis /subprocessors/. Les détails sont sur /trust/ai/.
Où SozAI stocke-t-il mes données ?
Sur nos serveurs chez Hetzner, en Allemagne : la base de données et les fichiers audio. Les sauvegardes nocturnes chiffrées de la base sont dans Cloudflare R2. Le traitement ne se limite pas à l'UE : la reconnaissance vocale tourne chez AssemblyAI aux États-Unis.
SozAI est-il certifié SOC 2 ou ISO 27001 ?
Non. Nous n'avons ni rapport SOC 2 ni certificat ISO 27001 qui nous soit propre. Les parcs de centres de données de Hetzner qui hébergent nos serveurs sont certifiés ISO/IEC 27001, mais ce certificat appartient à Hetzner.
SozAI prend-il en charge le SSO ou le SCIM pour mon organisation ?
Non. Il n'y a ni SSO (SAML ou OIDC), ni provisionnement SCIM, ni journal d'audit. Les personnes se connectent avec Google, Apple ou un code à usage unique par e-mail, et l'acheteur d'une équipe invite les membres par e-mail ou par un lien à usage unique.
SozAI est-il conforme à HIPAA, et signerez-vous un BAA ?
Non. SozAI n'est pas conforme à HIPAA et nous ne signons pas de Business Associate Agreement : ne l'utilisez donc pas pour des informations sur des patients. Notre app sœur notavik garde les enregistrements et les notes cliniques sur l'appareil.
SozAI a-t-il un accord de traitement des données ?
Notre accord de traitement des données et la façon de le demander sont sur /dpa/. Pour une question qu'il ne couvre pas, écrivez à [email protected].
Comment signaler une faille de sécurité dans SozAI ?
Écrivez à [email protected] avec « Security » en objet. Décrivez ce que vous avez trouvé et comment le reproduire. Testez uniquement sur votre propre compte, ne lancez pas de tests de charge, et laissez-nous le temps de corriger avant de publier. Nous n'avons pas de programme de bug bounty rémunéré.
Transformez votre prochain enregistrement en texte
Enregistrez, importez un fichier ou collez un lien. Vous obtenez la transcription, les intervenants et un résumé.
Gratuit sur iOS et Android. Aucun compte requis pour les transcriptions YouTube.