Politique de confidentialité

Données collectées

• Adresse courriel et nom (à la création du compte)
• Vidéos et fichiers audio que vous uploadez
• Documents extraits (XML structuré) générés par le service
• Historique de conversations avec l'assistant IA
• Données d'utilisation anonymisées (analytics)
• Jetons d'accès à votre agenda, si vous choisissez de le connecter (voir plus bas)

Stockage et hébergement

• Infrastructure hébergée au Québec (OVH, Beauharnois)
• Données chiffrées au repos et en transit (TLS/HTTPS)
• Base de données PostgreSQL avec chiffrement au repos
• Fichiers stockés dans un object storage canadien avec chiffrement AES-256

Le traitement des vidéos fait appel à des sous-traitants spécialisés : Google (Gemini, extraction), OpenAI (embeddings) et Speechmatics (transcription). Ce traitement peut impliquer un transfert hors Canada, encadré conformément à la Loi 25.

Services tiers

Les services suivants traitent vos données dans le cadre du fonctionnement de Revoir :

• Google Gemini - Extraction structurée des vidéos. Traitement aux États-Unis, soumis aux conditions d'utilisation de Google pour son API.
• Speechmatics - Transcription audio. La tâche de transcription, qui contient l'audio soumis, est supprimée chez le fournisseur une fois la transcription obtenue.
• OpenRouter - Assistant IA (chat). Votre question et les extraits pertinents du dossier lui sont transmis pour produire la réponse.
• Stripe - Traitement des paiements. Revoir ne stocke aucune information de carte de crédit.
• Resend - Envoi de courriels transactionnels (vérification, notifications).
• PostHog - Analytics d'utilisation anonymisées.
• Google Agenda - Uniquement si vous connectez votre agenda. Lecture seule des rencontres à venir, pour vous rappeler d'enregistrer. Aucune écriture dans votre agenda.

Connexion de votre agenda

Revoir ne fait joindre aucun robot à vos réunions. Pour vous éviter d'oublier de lancer un enregistrement, vous pouvez connecter votre agenda : l'application vous avertit alors au début d'une rencontre. Cette connexion est facultative, distincte de la création de compte, et ne s'active jamais d'elle-même.

• Finalité - Vous signaler qu'une rencontre commence, et préremplir le titre de l'enregistrement.
• Portée - Accès en lecture seule aux événements de votre agenda principal. Revoir ne peut ni créer, ni modifier, ni supprimer un événement.
• Aucune conservation - Les titres, les participants, les descriptions et les heures de vos rencontres ne sont jamais enregistrés dans nos bases. Ils sont lus chez votre fournisseur au moment où l'application en a besoin, puis oubliés.
• Ce qui est conservé - Uniquement les jetons d'accès nécessaires à la connexion, et l'adresse du compte connecté pour que vous sachiez lequel est branché.
• Révocation - Vous pouvez vous déconnecter à tout moment depuis vos réglages, ce qui supprime les jetons. Vous pouvez aussi retirer l'accès directement dans les autorisations de votre compte Google.

Intelligence artificielle et entraînement

Nous n'entraînons aucun modèle d'intelligence artificielle, et nous ne transmettons jamais vos données à cette fin. Pour la transcription, nous demandons à Speechmatics de supprimer la tâche, et donc l'audio soumis, dès que la transcription nous est retournée. Un balayage régulier supprime les tâches résiduelles au-delà d'un seuil d'ancienneté. Les autres fournisseurs appliquent leurs propres politiques de conservation, que nous ne contrôlons pas : nous ne leur transmettons que ce qui est nécessaire au traitement demandé.

Conservation et destruction

Par défaut, vos enregistrements et les documents qui en sont extraits sont conservés aussi longtemps que votre compte existe. Nous ne les supprimons pas de notre propre initiative.

Vous pouvez définir une durée de conservation, en jours, depuis vos paramètres. Une organisation peut en définir une pour l'ensemble de ses membres ; dans ce cas c'est la durée de l'organisation qui s'applique, même si un membre en a choisi une plus longue. L'écran des paramètres indique toujours la politique qui s'applique réellement à votre compte.

Lorsqu'une durée est définie, les enregistrements qui la dépassent sont détruits automatiquement. La destruction est définitive et irréversible : elle couvre le fichier vidéo, le document extrait, les images générées et l'index de recherche. Un enregistrement encore en cours de traitement n'est jamais détruit.

Chaque destruction effectuée par ce mécanisme est consignée dans un journal (identifiant de l'enregistrement, durée appliquée, date), conservé comme preuve de destruction indépendamment des données effacées.

Droit de suppression

Vous pouvez supprimer votre compte à tout moment depuis les paramètres. La suppression entraîne l'effacement complet et irréversible de toutes vos données : vidéos, documents extraits, historique de chat, et informations de profil.

Accès de notre équipe

Par défaut, personne chez Revoir n'accède au contenu de votre compte : vos vidéos, transcriptions, documents extraits et conversations vous demeurent privés. Notre équipe ne consulte vos données que dans les cas suivants :

• Avec votre autorisation explicite.Vous pouvez activer l'« accès support » depuis vos paramètres pour nous permettre de consulter votre compte en lecture seule, le temps de diagnostiquer un problème. Cet accès ne nous permet jamais de modifier, supprimer ou exporter vos données, ni de consulter l'historique de vos conversations avec l'assistant. Vous pouvez le révoquer en tout temps, et chaque consultation est inscrite dans un journal interne (qui a consulté, quand, quel contenu).
• Lorsque la loi l'exige, en réponse à une demande légale valide.

Nous n'activons jamais cet accès à votre place. Tant que vous ne l'avez pas autorisé, votre contenu nous est inaccessible.

Partage de données

Revoir ne vend, ne loue et ne partage vos données avec aucun tiers à des fins commerciales. Les liens de partage que vous créez sont protégés par un token unique et peuvent être révoqués à tout moment.

Contact

Pour toute question relative à la confidentialité de vos données : info@agenceelan.ca