Politique de confidentialité

01Promesses fondamentales

Ces promesses sont intégrées dans le comportement du produit — chacune peut être pointée dans l’interface :

• Vos données sont utilisées uniquement pour générer vos synthèses, réponses et comptes rendus. Nous n’utilisons le contenu de vos réunions à aucune autre fin.
• Jamais utilisées pour entraîner des modèles. Les enregistrements, les transcriptions, les comptes rendus et votre base de connaissances n’entrent jamais dans l’entraînement des modèles — ni les nôtres, ni ceux de nos fournisseurs, qui sont liés par les conditions d’API dans le cadre desquelles nous les utilisons.
• Priorité au local. L’audio est chiffré en AES-256 sur votre propre appareil avant tout téléversement — sur les quatre surfaces, y compris l’application web et l’extension de navigateur (dans le stockage privé du navigateur, OPFS) ; la capture ne démarre que lorsque vous cliquez sur « Démarrer l’enregistrement » — aucune capture cachée, aucune écoute en arrière-plan.
• Nous ne vendons jamais d’informations personnelles. Pas de vente, location ou échange ; pas d’analyse de sentiments, pas de notation d’humeur.

02Données que nous traitons

• Informations du compte : nom, adresse e-mail, entreprise et paramètres de l’espace de travail — pour la connexion, la collaboration et la facturation.
• Contenu de la réunion : l’audio que vous enregistrez activement, les transcriptions, les comptes rendus et les documents liés — utilisés uniquement pour générer vos sorties et alimenter votre recherche.
• Données d’utilisation et de l’appareil : rapports de plantage, usage des fonctionnalités et comptage des crédits — uniquement pour la fiabilité, la sécurité et la facturation, détaillés et auditables. Les rapports de plantage et les événements d’utilisation sont traités par PostHog dans l’UE ; ils portent un identifiant de compte pseudonyme et ne contiennent jamais le contenu des réunions. Vous pouvez les désactiver pour ce navigateur directement sur cette page, et les utilisateurs connectés peuvent les désactiver pour tout le compte depuis Paramètres → Données et confidentialité.
• Cookies et stockage local : nous ne déposons aucun cookie publicitaire ou de suivi. L’analyse utilise le stockage local de votre navigateur (et non des cookies) pour conserver un identifiant d’appareil pseudonyme et votre choix d’activation, afin que le même navigateur ne soit pas compté deux fois. Il reste jusqu’à ce que vous effaciez les données de ce site ou désactiviez l’analyse ci-dessus. La connexion utilise un jeton de session dans le stockage local ; le supprimer vous déconnecte. Rien d’autre n’est stocké ni ne quitte votre navigateur, hormis les événements d’analyse décrits ci-dessus.

03Stockage et transmission

De votre microphone à notre base de données, les données passent par exactement trois étapes — chiffrées à chaque étape :

• Local : sur les applications de bureau et mobiles, l’audio est chiffré en AES-256 sur votre propre disque avant tout téléversement — sûr hors ligne, avec au plus 5 secondes perdues en cas de plantage. L’application web et l’extension de navigateur écrivent également chaque segment sur cet appareil d’abord, chiffré en AES-256 dans le stockage privé du navigateur (OPFS). La page de téléchargement explique en quoi les surfaces diffèrent. Chaque copie locale est supprimée dès que son segment a été téléversé.
• En transit : les téléversements ont lieu uniquement lorsque vous êtes en ligne et les avez autorisés ; TLS 1.2+ de bout en bout, aucun texte en clair en cours de route.
• Cloud : chiffré au repos — la base de données et le stockage d’objets se trouvent tous deux dans la région Asie-Pacifique, sans réplication interrégionale configurée. Les espaces de travail sont strictement isolés et le contenu des réunions est limité à l’espace de travail par défaut. La question de l’endroit où vos données sont *traitées* est différente ; « Sous-traitants » ci-dessous nomme chaque partie qui y touche.

04Conservation et votre droit de suppression

• L’audio cloud est conservé 90 jours par défaut et 365 pour les deux paliers payants les plus élevés, la durée étant comptée à partir du moment où chaque segment est écrit plutôt que de la fin de la réunion ; chaque lundi, vous recevez un récapitulatif listant ce qui expire dans les 14 prochains jours. Les transcriptions, comptes rendus et preuves citées n’expirent pas — ils restent jusqu’à ce que vous supprimiez la réunion ou fermiez le compte, que vous soyez toujours abonné ou non. Les copies locales vous appartiennent, et l’expiration cloud ne les touche jamais.
• Vous pouvez exporter ou supprimer toutes vos données à tout moment dans Paramètres → Données et confidentialité.
• Suppression en cascade : l’audio, la transcription, le compte rendu, les liens de preuve, l’index de recherche et les liens de partage sont supprimés ensemble, et une confirmation vous est envoyée. Les sauvegardes de base de données chiffrées sont conservées pendant une durée limitée dans la même région et sont écrasées par rotation ; les données d’une sauvegarde ne sont jamais restaurées en production, sauf en cas de reprise après sinistre.
• La fermeture de votre compte supprime votre identité, vos sessions, notifications, avatar, enregistrements de consentement et — pour chaque espace de travail où vous étiez le dernier membre restant — ses réunions, enregistrements et base de connaissances. Deux éléments restent volontairement : le journal d’utilisation et les enregistrements de facturation, que la loi fiscale et comptable nous oblige à conserver et qui sont dissociés de votre identité ; et l’entrée d’audit attestant que l’effacement a eu lieu, qui est la seule preuve restante qu’il a eu lieu.

05Identification de l’orateur

MLOG ne crée, ne stocke ni ne compare aucune empreinte vocale, et ne traite aucune donnée biométrique. Les intervenants sont séparés par le modèle de transcription ; vous les nommez, et ceux qui ne sont pas nommés restent « Intervenant N ». Toute étiquette peut être corrigée manuellement, et les corrections ne s’appliquent qu’à cette réunion.

06Vos droits (RGPD / CCPA)

Où que vous soyez, nous respectons vos droits conformément aux normes RGPD et CCPA :

• Accès, rectification, export (portabilité), effacement, limitation et opposition — initiez-les dans l’application sous Paramètres → Données et confidentialité, réponse sous 30 jours.
• Pour les résidents de Californie : les droits d’accès, de suppression et d’opposition à la vente s’appliquent également — en fait, nous ne vendons aucune information personnelle.
• Vous pouvez également exercer ces droits en écrivant à support@mlog.ai.

07Sous-traitants

Nous faisons appel aux catégories suivantes de sous-traitants sur la base du moindre privilège. Écrivez-nous et nous vous enverrons la liste nominative actuelle.

Les sous-traitants sont regroupés par catégorie afin que la liste survive à un changement de fournisseur. Cinq types ne figurent pas dans le tableau car ils ne touchent jamais au contenu des réunions, et nous les mentionnons ici par souci d’exhaustivité : les paiements (reçoivent votre adresse e-mail et les quatre derniers chiffres de votre carte), les e-mails transactionnels et les notifications push (reçoivent votre adresse e-mail ou votre jeton d’appareil et le texte de la notification, y compris le titre de la réunion), l’exécuteur de tâches hébergé qui planifie le traitement post-réunion (ne reçoit que des identifiants), et — depuis le 21 août 2026, lorsque les achats intégrés ont été activés — le service d’abonnement derrière l’App Store et Google Play (reçoit un identifiant d’espace de travail et des événements d’achat, jamais de contenu de réunion).

08Accord de traitement des données (DPA)

Lorsque votre organisation agit en tant que responsable du traitement et exige un accord écrit de traitement des données, ou des clauses contractuelles types pour les transferts hors de l’EEE, écrivez à support@mlog.ai et nous organiserons avec vous les conditions applicables.

09Extension de navigateur

L’extension de navigateur MLOG fait exactement une chose : enregistrer l’audio d’un onglet de réunion que vous choisissez. Elle n’a aucun script de contenu, donc elle ne lit jamais le contenu d’une page que vous visitez, et elle n’enregistre rien jusqu’à ce que vous appuyiez sur « Démarrer l’enregistrement ». Voici à quoi sert réellement chaque permission qu’elle demande :

• Capture audio de l’onglet : pour enregistrer l’audio de l’onglet sur lequel vous êtes, du moment où vous appuyez sur « Démarrer l’enregistrement » jusqu’à ce que vous arrêtiez. La vidéo n’est jamais demandée — pas une seule image de votre écran n’est capturée.
• Document d’arrière-plan : pour maintenir la boucle d’enregistrement active. La fenêtre contextuelle de l’extension se ferme dès qu’elle perd le focus, donc l’enregistrement ne peut pas y être stocké.
• Stockage local : pour se souvenir qu’un enregistrement est en cours, afin qu’un enregistrement écourté par le navigateur puisse encore être téléversé par la suite. Il contient un identifiant de réunion et un horodatage — aucun contenu de réunion.
• Connexion : pour connecter l’extension à votre compte MLOG une fois, sans ressaisir votre mot de passe.
• Accès à notre API uniquement : pour créer la réunion et téléverser l’audio enregistré. L’extension ne communique avec aucun autre hôte.

L’utilisation et le transfert par MLOG de toute information reçue via l’extension de navigateur sont conformes à la politique de données utilisateur du Chrome Web Store, y compris ses exigences d’utilisation limitée. Les données de l’extension ne sont utilisées que pour fournir les fonctionnalités décrites ici — jamais vendues, jamais utilisées pour de la publicité, jamais utilisées pour entraîner des modèles.

Ce que l’extension promet concernant votre enregistrement n’est pas identique à l’application de bureau, et la différence est indiquée sur la page de téléchargement — veuillez la lire là-bas avant de vous fier à l’un ou à l’autre.

10Modifications et contact

Les modifications importantes de cette politique sont annoncées 30 jours à l’avance par e-mail et notification dans l’application. Pour toute question sur la confidentialité, écrivez à support@mlog.ai — nous répondons sous un jour ouvré.