Sécurité

1. Notre engagement

Chez ConvertAudioToText, la sécurité et la confidentialité de vos données sont une priorité absolue. Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur pour garantir la protection de vos fichiers, transcriptions et informations personnelles à chaque étape.

2. Chiffrement

Toutes les données sont chiffrées en transit avec TLS 1.2+ (HTTPS). Les fichiers stockés dans notre cloud sont chiffrés au repos avec AES-256.

3. Gestion des fichiers

Nous appliquons des principes stricts de minimisation des données pour le traitement des fichiers :

• Les fichiers téléversés sont traités uniquement par des systèmes IA automatisés. Aucun humain ne consulte votre contenu.
• Pour une utilisation sans inscription, les fichiers des outils gratuits d'édition audio et vidéo sont supprimés automatiquement au bout d'environ 2 jours. Une transcription faite sans compte est conservée environ 7 jours afin que vous puissiez la récupérer avec un compte, puis supprimée. Son audio est supprimé automatiquement, généralement sous 7 jours environ et au plus tard au bout d'environ 30 jours.
• Pour les utilisateurs inscrits, les transcriptions sont conservées tant que votre compte est actif et ne sont pas supprimées automatiquement. Avec l'offre gratuite, l'audio source est supprimé automatiquement, généralement au bout de 7 jours. Avec les offres payantes, vous choisissez dans les Paramètres combien de temps l'audio source est conservé : de 7 jours à un an, ou sans limite de durée. Supprimer un fichier depuis votre tableau de bord le place dans la corbeille, où vous pouvez le restaurer pendant 30 jours. Ensuite, il est supprimé définitivement, ou tout de suite si vous choisissez Supprimer définitivement ou Vider la corbeille.
• Les fichiers de traitement temporaires sont supprimés immédiatement après la fin de la transcription.

4. Infrastructure

Les fichiers sont conservés dans un stockage d'objets chiffré avec redondance intégrée et distribués via un réseau edge mondial.

5. Conformité

ConvertAudioToText n'est pas certifié SOC 2 ni ISO 27001, et nous ne prétendons pas l'être. Les fournisseurs d'hébergement et de stockage sur lesquels nous nous appuyons détiennent ces certifications. Les paiements sont traités par notre Merchant of Record, conforme à la norme PCI DSS. Au titre du RGPD, ReachUp LTD est le responsable du traitement ; chaque catégorie de sous-traitant utilisée, les données qu'elle reçoit et le lieu où elle les traite sont indiqués sur notre page des sous-traitants. La liste à jour des sous-traitants, avec leurs noms, est disponible pour les clients sur demande.

6. Contrôles d'accès

L'accès aux systèmes de production est restreint au personnel autorisé uniquement. Nous utilisons le contrôle d'accès basé sur les rôles, l'authentification multifacteur et la journalisation des audits pour tous les accès administratifs. Vos transcriptions ne sont accessibles qu'à vous via des appels API authentifiés.

7. Services tiers

Nous utilisons un moteur d'IA tiers pour le traitement de la transcription. Il traite les données audio en temps réel et ne conserve pas votre audio après traitement. Le traitement des paiements est assuré par notre Merchant of Record, conforme PCI DSS.

8. Signalement de vulnérabilités

Si vous découvrez une vulnérabilité de sécurité, veuillez la signaler de manière responsable en écrivant à security@convertaudiototext.com. Nous prenons tous les signalements au sérieux et répondrons dans les 48 heures.