Politique de confidentialité

1. Responsable

Le responsable au sens du RGPD est Mathias Kusch, Startup Madeira – EV 289, Campus da Penteada, 9020-105 Funchal, Madère, Portugal, NIF 333.353.960, e-mail hello@dictea.cc. Voir aussi les mentions légales.

2. Hébergement du site et journaux serveur

Ce site web est hébergé sur notre propre serveur via Coolify. Lors de votre visite, le serveur peut traiter automatiquement des données de connexion techniquement nécessaires dans des journaux (logs), pouvant inclure votre adresse IP, l'heure de la requête et la ressource consultée.

La base juridique est notre intérêt légitime à exploiter et sécuriser le site (art. 6, §1, f du RGPD). Nous n'utilisons ni traceurs, ni outils d'analyse, ni cookies au-delà de ce qui est techniquement nécessaire.

3. L'app : traitement uniquement en local

Dictea est une app de bureau pour macOS. L'intégralité du contenu audio et vidéo, la transcription, la détection des intervenants, l'édition et les exports sont traités exclusivement sur votre propre ordinateur. Il n'existe aucune API de transcription cloud. Le contenu audio, les transcriptions et les noms de fichiers ne quittent jamais votre machine et ne nous sont pas transmis, ni à des tiers.

La télémétrie est désactivée par défaut ; il n'existe aucune analyse d'usage ou de comportement par défaut.

4. Serveur de licences (api.dictea.cc)

Pour activer et valider votre licence, l'app communique avec notre serveur de licences. Seules les données strictement nécessaires à la gestion de la licence sont traitées :

• Clé de licence
• Identifiant d'appareil haché (SHA-256) — une somme de contrôle à sens unique à partir de laquelle votre appareil ne peut pas être reconstitué
• Offre (par ex. mensuelle, annuelle, Lifetime)
• Date d'expiration de la licence
• Moment de l'activation

Le contenu audio, les transcriptions, les noms de fichiers ou tout autre contenu de projet ne sont PAS transmis. Le serveur de licences sert uniquement à faire respecter les conditions de licence (limite d'appareils, validité). Base juridique : art. 6, §1, b du RGPD (exécution du contrat de licence) et art. 6, §1, f du RGPD (intérêt légitime à prévenir les abus). Les données sont conservées pendant la durée de validité de la licence. (TODO : confirmer la durée de conservation concrète)

5. Paiement (creem.io)

Les achats et abonnements sont gérés via creem.io en tant que Merchant of Record. creem.io collecte et traite les données nécessaires à l'achat (par ex. nom, adresse e-mail, données de paiement, adresse de facturation) en tant que responsable / revendeur indépendant. Nous ne recevons pas les données de paiement complètes, seulement les informations nécessaires à l'attribution de la licence. Les conditions de confidentialité propres à creem.io s'appliquent en complément. (TODO : lien vers la politique de confidentialité de creem.io)

6. Droit applicable

Le traitement est régi par le Règlement général sur la protection des données de l'UE (RGPD) et par le droit portugais de la protection des données.

7. Vos droits

Au titre du RGPD, vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d'opposition (art. 21). Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77).

L'autorité de contrôle compétente au Portugal est la CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt). Pour exercer vos droits, contactez-nous avec les coordonnées indiquées dans les mentions légales.

8. Modifications

Nous adaptons cette politique lorsque le traitement de données sous-jacent évolue. La version publiée sur cette page fait foi.