Politique de confidentialité de Whisay
Dernière mise à jour : 26 octobre 2026
Cette politique explique quelles données nous traitons lorsque vous utilisez l'application Whisay, le site whisay.com et le site de compte account.whisay.com, dans quel but nous le faisons et quels sont vos droits.
En bref :
- Mode local : la parole est reconnue sur votre ordinateur. Les enregistrements et les textes ne nous parviennent pas, et vous n'avez pas besoin de compte.
- Mode en ligne : l'enregistrement est envoyé à notre serveur et à un fournisseur de reconnaissance vocale. Nous ne conservons sur le serveur ni les enregistrements ni les textes dictés ; nous conservons uniquement des compteurs d'utilisation.
- L'historique, le dictionnaire, les blocs de texte et les réglages restent sur votre ordinateur.
- Vous pouvez supprimer votre compte vous-même, dans l'application ou sur account.whisay.com.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Martez Marcin Szołtysek, Majowa 8, 41-706 Ruda Śląska (ci-après « nous » ou « Whisay »).
- Questions relatives aux données personnelles : support@whisay.com
- Autres questions : support@whisay.com
Nous n'avons pas désigné de délégué à la protection des données. Pour toute question concernant vos données, écrivez à support@whisay.com.
2. Comment l'application traite vos données
Ce qui quitte votre ordinateur dépend du mode de dictée choisi dans l'application. Le mode actif est indiqué sur la pastille à chaque dictée.
Mode local
- La parole est reconnue par un modèle installé sur votre ordinateur. L'enregistrement et le texte ne sont envoyés ni à nous ni à personne d'autre.
- Vous n'avez pas besoin de compte.
- L'application ne se connecte à Internet que lorsque :
- vous téléchargez le modèle de reconnaissance vocale (depuis notre stockage de fichiers dans Microsoft Azure),
- vous recherchez des mises à jour. En mode local, l'application ne les recherche pas d'elle-même tant que vous n'avez pas activé cette option dans les Réglages. La vérification manuelle « Vérifier maintenant » fonctionne toujours.
Mode en ligne (cloud Whisay)
Le mode en ligne (y compris le mode « Auto », c'est-à-dire le cloud avec repli local, et le mode Ultra, c'est-à-dire la dictée en direct) nécessite un compte. Dans ce mode, l'application envoie à notre serveur api.whisay.com :
- l'enregistrement de la dictée (en mode Ultra, le son est transmis en continu pendant que vous parlez),
- les mots de votre dictionnaire personnel, comme indication pour la reconnaissance vocale,
- pour le Peaufinage : le texte dicté, le type de peaufinage choisi, la langue cible en cas de traduction, ainsi que votre formule d'appel, votre signature ou votre instruction personnalisée si vous les avez définies,
- un jeton de compte qui confirme que vous pouvez utiliser le cloud.
Notre serveur transmet l'enregistrement ou le texte à un fournisseur de reconnaissance vocale ou de modèle de langage (voir la liste à la section Destinataires) et renvoie le résultat à l'application. L'enregistrement et le texte sont traités uniquement en mémoire, le temps de traiter la requête. Nous ne les enregistrons ni dans une base de données ni dans des journaux. Nous enregistrons uniquement des données d'utilisation : le nombre de secondes d'audio, le nombre de mots peaufinés, le nombre de requêtes, le volume de données envoyées et le type de mode utilisé.
Le texte final revient dans l'application et est enregistré dans l'historique sur votre ordinateur.
Mode avec votre propre clé
Il s'agit d'une option avancée : vous indiquez l'adresse d'un service de reconnaissance vocale et votre propre clé. L'application envoie alors l'enregistrement directement au service que vous avez choisi, sans passer par nos serveurs. Ce fournisseur est responsable de ce traitement selon ses propres conditions. Votre clé reste sur votre ordinateur et est protégée comme les autres secrets (section 3).
3. Données sur votre ordinateur
L'application conserve les éléments suivants dans une base de données locale :
- l'historique des dictées : texte, heure, mode, durée de l'enregistrement, durée de la transcription et moteur utilisé,
- les enregistrements audio : uniquement lorsqu'une transcription a échoué (pour que vous puissiez la relancer) ou lorsque vous activez « Toujours enregistrer l'audio dans l'historique » (option désactivée par défaut),
- des fragments de texte pendant une dictée : une sécurité en cas de plantage, supprimée à la fin de la dictée,
- les versions du texte après Peaufinage,
- le dictionnaire personnel et les blocs de texte,
- les réglages, y compris l'adresse e-mail du compte connecté, le nom de l'offre et la dernière utilisation connue,
- le modèle de reconnaissance vocale téléchargé.
Les secrets (le jeton de session du compte et votre propre clé) sont protégés par le système d'exploitation : DPAPI sous Windows, le trousseau (Keychain) sous macOS.
Les données se trouvent dans le dossier de données de l'application, dans votre profil utilisateur :
- Windows :
%APPDATA%\com.whisay.app - macOS :
~/Library/Application Support/com.whisay.app
Nous n'y avons pas accès. Vous décidez combien de temps vous les conservez : vous pouvez activer le nettoyage automatique de l'historique (après 30, 90, 180 ou 365 jours ; par défaut, rien n'est supprimé), supprimer des entrées une par une ou tout effacer. La page Vos données explique comment faire.
4. Données sur nos serveurs
Sans compte, nous ne conservons aucune donnée vous concernant sur nos serveurs. Nous comptons seulement des événements anonymes (point k).
Si vous avez un compte, nous traitons :
| Données | Finalité | Base juridique | Durée de conservation |
|---|---|---|---|
| a) Compte : adresse e-mail et sa forme simplifiée (par exemple sans les points ni les ajouts après le signe plus dans Gmail), nom affiché (fourni par Google ou Microsoft, ou partie de l'adresse e-mail), identifiant du compte chez le fournisseur de connexion, date de création, offre, fin de l'essai, offre Pro accordée par nous et sa date de fin, statut de blocage et motif | création et gestion du compte, connexion, fourniture de l'offre | art. 6.1.b du RGPD (contrat) | jusqu'à la suppression du compte |
| b) Connexion et sessions : codes à usage unique envoyés par e-mail (nous n'en conservons qu'une empreinte cryptographique), jetons de session (empreinte uniquement), codes de connexion de courte durée | connexion sécurisée | art. 6.1.b et f du RGPD (contrat, sécurité) | un code reçu par e-mail est valable 10 minutes et généralement supprimé après environ 2 heures ; session de l'application jusqu'à 60 jours, session du site de compte jusqu'à 30 jours ; jetons invalides supprimés après 90 jours ; tout est supprimé avec le compte |
| c) Utilisation : compteurs mensuels du compte : secondes de dictée dans le cloud (également réparties par mode, y compris Ultra), mots peaufinés, nombre de requêtes, volume de données envoyées | limites de l'offre, règles d'usage raisonnable, barre d'utilisation dans l'application, calcul des coûts | art. 6.1.b et f du RGPD (contrat, prévention des abus) | jusqu'à la suppression du compte |
| d) Activité : liste des jours où le compte a envoyé au moins une requête | statistiques sur les utilisateurs actifs et les utilisateurs qui reviennent | art. 6.1.f du RGPD (développement du produit) | jusqu'à la suppression du compte |
| e) Abonnement : données transmises par Paddle : identifiants de l'abonnement et du client chez Paddle, statut, prix, devise, période de facturation, dates de début, du prochain paiement, de fin et de résiliation, montant hors taxes du dernier paiement réglé. Nous ne recevons jamais les données de carte. | fourniture de l'offre payante, comptabilité, statistiques de revenus | art. 6.1.b et f du RGPD | pendant toute la durée de l'abonnement ; après la suppression du compte, l'enregistrement est conservé sans lien avec le compte (l'identifiant client chez Paddle subsiste), au plus 5 ans à compter de la fin de l'année au cours de laquelle l'abonnement a pris fin |
| f) Trace de l'essai : empreinte de l'adresse e-mail calculée avec une clé secrète du serveur (HMAC), ainsi que les dates d'attribution et de fin de l'essai. Ni adresse ni identifiant de compte. | l'essai n'est accordé qu'une fois par boîte e-mail, y compris après la suppression puis la recréation du compte | art. 6.1.f du RGPD (prévention des abus) | conservée après la suppression du compte, tant que nous proposons un essai |
| g) Journal des actions de l'administrateur : date, action (par exemple consultation des détails d'un compte, attribution d'une offre, blocage), identifiant du compte, détails (par exemple le motif). Pas votre adresse e-mail. | sécurité et traçabilité des accès aux données | art. 6.1.f du RGPD | 2 ans |
| h) Journaux techniques : erreurs, refus liés aux limites, résultats des sessions de dictée en direct, codes techniques ; ils peuvent contenir un identifiant de compte. Ni enregistrements ni textes. | diagnostic, sécurité, fonctionnement du service | art. 6.1.f du RGPD | 30 jours |
| i) Adresse IP : traitée par notre serveur uniquement en mémoire, pour limiter le nombre de requêtes lors de la connexion, sur le site de compte, lors des téléchargements et des mises à jour. Notre code ne l'enregistre ni dans la base de données ni dans les journaux. | prévention des abus | art. 6.1.f du RGPD | pendant la durée de la limitation (quelques minutes) |
| j) Correspondance : votre adresse et le contenu de votre message lorsque vous nous écrivez | traitement des demandes, des réclamations et des demandes relatives aux données | art. 6.1.b, c et f du RGPD | jusqu'à la clôture du dossier, puis jusqu'à 3 ans en prévision d'éventuels litiges |
| k) Statistiques anonymes : téléchargements par système d'exploitation, vérifications de mises à jour (système, version de l'application, s'il s'agit de la première vérification du jour et du mois), total des minutes de cloud, mots peaufinés, nombre de comptes supprimés, synthèses quotidiennes | statistiques du produit | il ne s'agit pas de données personnelles : nous ne conservons ni adresse IP ni identifiant d'installation | sans limite de durée |
Seul l'administrateur de Whisay a accès aux données des comptes, par exemple pour traiter votre demande ou en cas de soupçon d'abus. Chaque consultation des détails d'un compte est consignée dans le journal (point g).
5. Bases juridiques en bref
- Contrat (art. 6.1.b du RGPD) : compte, connexion, dictée dans le cloud, Peaufinage, offre et limites.
- Obligation légale (art. 6.1.c du RGPD) : réponses aux réclamations et aux demandes, obligations fiscales et comptables.
- Intérêts légitimes (art. 6.1.f du RGPD) : sécurité, prévention des abus, statistiques du produit, constatation, exercice et défense de droits en justice.
Nous ne traitons pas de données sur la base du consentement. L'adresse e-mail est nécessaire pour créer un compte ; sans compte, vous pouvez utiliser le mode local.
6. Sites web
whisay.com n'utilise ni cookies, ni outils d'analyse, ni pixels de suivi. Les polices sont servies depuis notre propre serveur. La seule chose enregistrée dans votre navigateur (localStorage) est la langue choisie. Les boutons de téléchargement passent par api.whisay.com, qui compte les téléchargements par système d'exploitation, sans adresse IP, et redirige vers le programme d'installation dans notre stockage de fichiers.
account.whisay.com utilise uniquement ce qui est nécessaire au fonctionnement du compte :
- le cookie
__Host-whisay_rt(inaccessible aux scripts de la page), qui vous maintient connecté, jusqu'à 30 jours, - le cookie
whisay.external, défini pendant la connexion avec Google ou Microsoft, valable 10 minutes, - des données de connexion à usage unique dans le stockage de l'onglet du navigateur (sessionStorage), supprimées après utilisation,
- la langue choisie, dans le localStorage.
Ces éléments sont strictement nécessaires pour fournir le service que vous demandez ; c'est pourquoi nous ne demandons pas de consentement. Lorsque vous cliquez pour acheter une offre, la page charge le script de paiement de Paddle ; dès lors, Paddle traite les données selon sa propre politique de confidentialité.
7. Destinataires
Nous faisons appel à des prestataires qui traitent des données pour notre compte (sous-traitants) et aux services d'entreprises qui agissent en tant que responsables du traitement distincts.
| Entreprise | Rôle | Données | Lieu |
|---|---|---|---|
| Microsoft (Azure) | serveur d'application, base de données des comptes, coffre de clés, stockage de fichiers (programmes d'installation, modèles), journaux, envoi des e-mails contenant les codes de connexion, hébergement des sites | toutes les données de la section 4, enregistrements et textes pendant leur traitement, adresse e-mail et code de connexion | région Europe Ouest (Pays-Bas) |
| Microsoft (Azure AI Foundry) | reconnaissance vocale en mode Ultra | l'enregistrement pendant la dictée | ressource dans la région Suède Centre, déploiement global : le traitement peut avoir lieu dans d'autres régions Azure, y compris hors de l'EEE |
| Groq | reconnaissance vocale en mode standard, modèle de secours pour le Peaufinage | enregistrement, mots du dictionnaire, texte à peaufiner | États-Unis |
| OpenRouter | reconnaissance vocale de secours, modèle de langage pour le Peaufinage | enregistrement, mots du dictionnaire, texte à peaufiner | États-Unis ; OpenRouter transmet la requête à un fournisseur de modèle de son choix, qui traite également ces données |
| Paddle | vendeur de l'abonnement (Merchant of Record) : paiements, factures, taxes, remboursements | adresse e-mail du compte, identifiant du compte Whisay lors de l'achat ; vous communiquez vos données de paiement directement à Paddle | Paddle est un responsable distinct du traitement de ces données |
| Google, Microsoft, Apple | connexion, si vous choisissez cette méthode (Apple dès que cette méthode sera disponible) | ils nous transmettent votre adresse e-mail, votre nom et l'identifiant de votre compte | responsables du traitement distincts, selon leurs propres politiques |
Les prestataires traitent les données conformément à leurs contrats avec nous et à leurs propres conditions. Nous ne décidons pas de la durée pendant laquelle ils conservent les données dans leurs propres systèmes ; leurs documents la décrivent.
Nous pouvons également communiquer des données aux autorités publiques lorsque la loi l'exige.
Transferts hors de l'EEE
Lorsque vous utilisez le mode en ligne, l'enregistrement et le texte peuvent être transmis à des prestataires situés hors de l'Espace économique européen, principalement aux États-Unis. Ces transferts reposent sur les clauses contractuelles types approuvées par la Commission européenne ou sur une décision d'adéquation de la Commission (articles 45 et 46 du RGPD). Vous pouvez obtenir une copie de ces garanties en écrivant à support@whisay.com. Si vous ne voulez pas que vos enregistrements quittent votre ordinateur, utilisez le mode local.
8. Durées de conservation
La durée de conservation de chaque catégorie figure dans le tableau de la section 4. En outre :
- après la suppression d'un compte, des données peuvent subsister brièvement dans les sauvegardes automatiques de la base de données dans Microsoft Azure, jusqu'à ce qu'elles soient écrasées,
- les journaux techniques sont supprimés après 30 jours,
- vous conservez les données présentes sur votre ordinateur aussi longtemps que vous le souhaitez.
9. Vos droits
Vous avez le droit :
- d'accéder à vos données et d'en obtenir une copie (art. 15 du RGPD),
- de les faire rectifier (art. 16 du RGPD),
- de les faire effacer (art. 17 du RGPD) ; vous pouvez aussi supprimer votre compte vous-même, sans nous écrire,
- de demander la limitation du traitement (art. 18 du RGPD),
- à la portabilité des données que vous nous avez fournies et que nous traitons sur la base du contrat (art. 20 du RGPD),
- de vous opposer au traitement fondé sur nos intérêts légitimes (art. 21 du RGPD),
- d'introduire une réclamation auprès du Président de l'Office polonais de protection des données personnelles (UODO, ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl) si vous estimez que nous traitons vos données de manière illicite. Vous pouvez aussi introduire une réclamation auprès de l'autorité de contrôle de l'État membre de l'UE où vous résidez, où vous travaillez ou où la violation a eu lieu, en France la CNIL (art. 77 du RGPD).
Envoyez votre demande à support@whisay.com, de préférence depuis l'adresse associée à votre compte. Nous vous répondrons dans un délai d'un mois ; pour les demandes complexes, ce délai peut être prolongé de deux mois, et nous vous en informerons. Nous pouvons vous demander de confirmer votre identité.
10. Décisions automatisées
Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé qui produise des effets juridiques vous concernant ou qui vous affecte de manière significative de façon similaire (art. 22 du RGPD). Les seuls mécanismes automatiques sont ceux décrits dans les conditions générales d'utilisation : les limites des offres et les règles d'usage raisonnable (changement de moteur ou suspension du cloud jusqu'à la fin du mois), un seul essai par boîte e-mail et le blocage de la création de nouveaux comptes avec des adresses e-mail temporaires. Si vous souhaitez qu'une personne examine une telle situation, écrivez à support@whisay.com.
11. Enfants
Vous devez avoir au moins 16 ans pour créer un compte Whisay. Si nous apprenons qu'une personne plus jeune a créé un compte, nous le supprimerons.
12. Sécurité
Les connexions à nos serveurs sont chiffrées (TLS). Nous ne conservons les codes de connexion et les jetons que sous forme d'empreintes. Les clés des services de nos prestataires sont conservées dans Azure Key Vault, jamais dans l'application. Le panneau d'administration n'accepte que la connexion via Google ou Microsoft, et chaque consultation des détails d'un compte est journalisée. Sur votre ordinateur, les secrets sont protégés par le système d'exploitation (DPAPI ou le trousseau Keychain).
13. Modifications de cette politique
Nous publions la version en vigueur sur cette page, avec la date de la dernière modification. Nous vous informerons des modifications importantes par e-mail ou dans l'application avant leur entrée en vigueur.
14. Contact
Martez Marcin Szołtysek, Majowa 8, 41-706 Ruda Śląska
Données personnelles : support@whisay.com
Autres questions : support@whisay.com