Mode Confidentialité et conservation des données

Le contenu que vous n'enregistrez pas n'est pas conservé. Le contenu que vous enregistrez est stocké sous forme d'historique chiffré sur votre appareil, que nous ne pouvons pas lire. Il n'existe aucun parcours par lequel nous détiendrions votre contenu de traduction sous une forme lisible par nous de notre propre initiative, et nous n'utilisons jamais votre contenu pour entraîner des modèles d'IA.

Deux fonctionnalités font exception, et toutes deux exigent une action de votre part : les sondages de groupe et les messages vocaux dont vous nous demandez la traduction. La section 5 les expose.

Pour traduire ou transcrire ce que vous dites ou saisissez, nous-mêmes et les services de reconnaissance vocale, de traduction et d'IA qui produisent le résultat devons le traiter. C'est inévitable : c'est ainsi que la fonctionnalité fonctionne.

La conservation est une question distincte : ce qui subsiste ensuite. Les contrôles décrits ici portent sur la conservation. Ils n'affirment pas que le traitement dans le cloud n'a jamais lieu.

Lorsqu'un élément entre dans votre historique — une traduction enregistrée, une transcription, un enregistrement ou une conversation d'IA —, votre appareil le chiffre avant qu'il ne parte, et nous stockons un texte chiffré. Les documents et l'audio enregistré fonctionnent de la même manière. Les messages sont chiffrés de bout en bout entre les participants.

Par défaut, votre historique chiffré se synchronise entre les appareils sur lesquels vous vous connectez, afin que votre travail vous suive. Vous pouvez modifier ce réglage à tout moment dans les Contrôles des données : Synchronisation cloud, Manuel ou Désactivé, mode dans lequel le serveur refuse les écritures d'historique dans le cloud, de sorte que plus rien de nouveau ne quitte votre appareil.

Un point qu'il convient de préciser : lorsque vous nous demandez de retranscrire ou de retraduire un enregistrement que vous aviez déjà sauvegardé, votre application fournit la clé afin que cet enregistrement puisse être traité pour cette seule demande. Nous ne pouvons pas lire votre contenu stocké de notre propre initiative — uniquement lorsque vous nous demandez d'agir dessus.

La traduction de conversations en direct, la dictée que vous n'enregistrez pas et les échanges d'IA que vous écartez sont traités pour produire votre résultat, puis supprimés. La parole en direct n'existe que brièvement en mémoire pendant le traitement et n'est pas écrite en stockage.

Nous ne vendons jamais vos données et nous n'utilisons jamais votre contenu pour entraîner nos modèles.

Il existe exactement deux exceptions, et toutes deux supposent que vous utilisiez la fonctionnalité :

• Sondages de groupe. Le serveur doit lire un sondage pour comptabiliser les votes et afficher les résultats ; les sondages ne sont donc pas chiffrés de bout en bout. Ils sont désactivés dans les conversations de santé.
• Traduction des messages vocaux. Traduire un message vocal impose de déchiffrer ce seul message sur nos serveurs. Nous vous demandons d'abord votre consentement, nous l'enregistrons et nous auditons l'accès. Cela n'arrive jamais sans votre choix.

Votre contenu est traité par des services tiers de reconnaissance vocale, de traduction et d'IA à seule fin de produire votre résultat. Nous les configurons pour que votre contenu reste exclu de l'entraînement de leurs modèles et pour réduire au minimum ce qu'ils conservent, partout où le service le permet.

Ces services de reconnaissance vocale, de traduction et d'IA ne reçoivent que le contenu nécessaire à la production de votre résultat — jamais votre nom, votre compte ou votre identité. Nous effectuons les appels pour votre compte, de sorte qu'un prestataire ne peut pas relier une requête à vous. Les prestataires de paiement et les boutiques d'applications sont différents : ils reçoivent nécessairement des données d'identification et de transaction, car un paiement ne peut pas être traité sans elles.

Faire fonctionner un compte suppose des enregistrements qui ne sont pas votre contenu de traduction : données de compte et d'authentification, historique de facturation et d'abonnement, journaux de sécurité et de prévention des abus, conversations d'assistance et, lorsque la loi l'exige, métadonnées d'audit et de conformité.

Les fichiers enregistrés, les documents, les images générées, les messages et les projets sont conservés tant que vous utilisez ces fonctionnalités, jusqu'à ce que vous les supprimiez ou fermiez votre compte. Les journaux d'audit santé ne contiennent que des métadonnées — jamais de PHI, jamais de contenu de traduction. La durée de conservation de chaque catégorie figure à la section 7 de la Politique de confidentialité.

Les comptes santé fonctionnent au titre d'un Business Associate Agreement signé, avec des limites de session plus strictes, une journalisation d'audit et des contrôles de traitement des PHI, et n'utilisent que des services couverts par un BAA. Les fonctionnalités qui ne peuvent pas être chiffrées de bout en bout, telles que les sondages de groupe, sont désactivées dans les conversations de santé. Ces protections ne s'appliquent qu'aux comptes approuvés pour un usage de santé au titre d'un BAA signé.

Les clients entreprise peuvent demander un examen à l'échelle de l'organisation de la politique d'historique et de stockage, la résidence des données, un déploiement dédié en cloud infogéré ou un déploiement sur site.

Vous pouvez supprimer des entrées d'historique individuelles ou l'intégralité de votre historique, désactiver la synchronisation, exporter vos données ou supprimer votre compte depuis les commandes du produit — voir la page Suppression des données. Les registres de facturation, les journaux de prévention de la fraude et les registres d'audit et de conformité obligatoires peuvent être conservés lorsque la loi ou un contrat signé l'exige.

La traduction en direct, la dictée et les contenus d'IA sont traités pour produire votre résultat et ne sont pas conservés comme historique cloud, sauf si vous les enregistrez ou les synchronisez. Tout ce que vous conservez n'est stocké que sous forme d'historique chiffré que Vavus ne peut pas lire.

Le contenu que vous ne conservez pas n'est pas conservé du tout, et le contenu que vous conservez n'est stocké que sous forme d'historique chiffré sur votre appareil avant de nous parvenir. Les deux exceptions sont les sondages de groupe et les messages vocaux dont vous nous demandez la traduction, qui supposent l'une et l'autre que vous utilisiez cette fonctionnalité.

Non. Nous n'utilisons jamais votre contenu pour entraîner nos modèles, et nous contractons avec les services tiers de reconnaissance vocale, de traduction et d'IA que nous utilisons afin d'exclure votre contenu de l'entraînement des leurs et de réduire la conservation au minimum lorsque cela est possible.

Non. L'historique enregistré est chiffré sur votre appareil, de sorte que le serveur ne stocke qu'un texte chiffré. L'exception intervient lorsque vous nous demandez de retranscrire ou de retraduire un enregistrement sauvegardé : votre application fournit alors la clé afin que cet enregistrement puisse être traité pour cette seule demande.