Avis de confidentialité v1.9-2026-08-30
Version 1.9 — dernière mise à jour le 30 août 2026. Hablexo est exploité par Hablexo Ltd, société immatriculée en Angleterre et au pays de Galles (numéro de société 17354416), siège social 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Hablexo Ltd est le responsable du traitement des données de compte, d’éligibilité, de facturation et d’exploitation décrites ci-dessous. Contact : hello@hablexo.com.
Cet avis est publié dans votre langue afin que vous puissiez comprendre ce qu’il advient de vos informations. La version anglaise est la version de référence et elle est mise à jour en premier : le lire en anglais.
Hablexo fournit une traduction vocale en temps réel sur les téléphones des participants. Nous l’avons conçu pour conserver le moins de données personnelles possible : sur nos serveurs, le contenu en direct est traité en mémoire et n’est jamais stocké. En dehors de ce plan de contenu, nous ne conservons que ce qui est nécessaire pour vérifier et exploiter les comptes, facturer l’usage, sécuriser et assurer le support du Service, et respecter la loi. Certains contenus d’événement peuvent être stockés — non pas par nous, mais sur l’appareil de l’organisateur : les messages du forum toujours, et les transcriptions ou enregistrements audio uniquement si l’organisateur les active. Voir ci-dessous.
En bref
- Les sous-titres, les traductions et l’audio ne sont jamais stockés sur les serveurs d’Hablexo. Ils sont diffusés vers les appareils en mémoire puis supprimés — nous ne conservons ni transcription ni enregistrement.
- Un organisateur peut choisir de relayer l’audio en direct de l’événement vers des auditeurs. Cette option est désactivée par défaut. Lorsque l’organisateur l’active, toute personne disposant du lien QR de l’événement peut écouter en direct — y compris des personnes qui ne sont pas dans la salle — et la page participant l’indique tant que la diffusion est active. L’audio est relayé sans traitement, en temps réel, par nos serveurs, et n’est ni enregistré ni stocké par Hablexo. L’organisateur peut par ailleurs choisir d’enregistrer son propre événement ; un tel enregistrement se fait sur son propre matériel, en dehors du relais d’Hablexo.
- Certains contenus sont stockés sur l’appareil de l’organisateur de l’événement — jamais sur le nôtre. Si vous publiez dans le forum de discussion d’un événement, votre message (et le nom de discussion que vous avez choisi, le cas échéant) est enregistré par l’application Hablexo de l’organisateur afin que le forum survive à un redémarrage ; il est conservé pendant une durée limitée — 7 jours par défaut — et l’organisateur peut le supprimer à tout moment. Et si l’organisateur active la journalisation des transcriptions ou l’enregistrement audio (tous deux désactivés par défaut), les sous-titres ou l’audio de l’événement sont également stockés sur son appareil.
- Les participants n’ont pas de compte. Scanner un code QR pour lire des sous-titres ne nous donne ni identifiant de connexion ni identité. Pour livrer des sous-titres sur votre téléphone, nous traitons nécessairement son adresse réseau (adresse IP), et nous stockons quelques préférences sur votre propre appareil — voir Si vous êtes participant.
- En dehors du plan de contenu en direct, nous conservons des données d’exploitation limitées — les coordonnées des personnes nommées sur un compte, les informations d’identité et d’éligibilité du Client, des totaux d’usage agrégés, les enregistrements de paiement, des journaux de sécurité minimaux et le matériel de support que vous choisissez de nous envoyer — jamais le contenu des sous-titres.
- Si vous êtes nommé sur le compte d’une organisation — en tant qu’Admin ou Membre — vous êtes une personne concernée à part entière, et pas seulement un élément du dossier de votre organisation. Nous détenons votre propre adresse e-mail et vos identifiants de connexion, votre rôle, et un relevé des événements exécutés par vos appareils. Voir Si vous êtes nommé sur le compte d’une organisation.
- Nous ne vendons jamais vos données, nous ne les utilisons pas à des fins publicitaires, et nous n’envoyons des actualités produit qu’aux personnes qui en ont fait la demande — c’est-à-dire, à la date de cette version, personne : nous n’envoyons actuellement aucun e-mail marketing.
Informations que nous collectons
- Compte : l’adresse e-mail avec laquelle vous vous inscrivez ou vous connectez, et soit un mot de passe (stocké uniquement sous forme d’empreinte salée), soit — si vous utilisez « Continuer avec Google » — votre adresse e-mail vérifiée par Google.
- Identité et éligibilité du client : la raison sociale ou le nom de l’organisation, le type de client, le pays, le numéro d’immatriculation (le cas échéant), ainsi que les déclarations de finalité professionnelle et de pouvoir que vous fournissez lors de l’inscription ou de la vérification d’un compte. Nous enregistrons également la version de la déclaration et la date de son acceptation.
- Adhésion et rôle : sur quels comptes d’organisations vous êtes nommé et si vous êtes Admin ou Membre, ainsi que la personne qui vous a invité et la date de votre arrivée ou de votre départ. Une même adresse e-mail peut occuper une place sur plusieurs comptes d’organisations ; chacune est une adhésion distincte.
- Invitations : lorsqu’un Admin invite un collègue, nous conservons l’adresse e-mail qu’il a indiquée, le rôle proposé, l’expéditeur, et si l’invitation a été acceptée, refusée, révoquée ou laissée expirer. Nous conservons cette adresse dès l’envoi de l’invitation — avant que la personne n’ait le moindre compte chez nous — afin de pouvoir la remettre et pour que l’Admin voie ce qu’il a envoyé. Une invitation non acceptée expire et n’est utilisée à aucune autre fin.
- Usage et facturation : des totaux agrégés de minutes et de messages traduits (des nombres uniquement, aucun contenu), votre solde de crédit et les enregistrements de transactions. Chaque enregistrement porte également l’adhésion qui l’a produit — voir ci-dessous, car cela signifie que les Admins de votre propre organisation peuvent voir ce que vous avez consommé.
- Préférence de communication : si vous avez demandé à recevoir des actualités produit, et la preuve de ce choix — quand vous l’avez fait, sur quel écran, et quelle version du présent avis vous a été présentée. Si vous vous désinscrivez par la suite, nous l’enregistrons également, et nous conservons un enregistrement « ne pas contacter » afin que ce choix ne puisse pas être annulé par accident.
- Journaux d’exploitation : des journaux techniques minimaux (par exemple, événements de connexion et d’erreur) pour maintenir le service fiable et sécurisé. Ils ne contiennent aucun contenu de sous-titres.
- Support : si vous contactez le support ou envoyez un signalement de problème depuis l’application, nous recevons ce que vous choisissez d’envoyer — le texte du signalement, une adresse e-mail de réponse facultative, et un court extrait de journal technique expurgé de tout secret avant de quitter votre machine.
Nous ne collectons ni ne stockons l’audio, les transcriptions, les traductions, les messages de discussion ou la parole synthétisée qui transitent par le service. Notez la nuance : un message de forum — et, lorsque l’organisateur a activé la journalisation des transcriptions ou l’enregistrement audio, une transcription ou un enregistrement — est stocké par l’application de l’organisateur, sur l’appareil de l’organisateur, comme décrit ci-dessus et ci-dessous.
Si vous êtes participant
Vous avez scanné un code QR pour lire des sous-titres dans votre langue. Vous n’avez pas de compte chez nous et nous ne demandons pas qui vous êtes. Pour la plupart des participants, c’est tout ce qui se passe :
- L’adresse IP de votre téléphone est traitée par notre serveur tant que votre appareil est connecté, car un sous-titre ne peut pas être livré à un appareil sans elle. Nous ne la journalisons pas pour constituer un profil, et nous ne l’utilisons pas pour vous identifier.
- La langue que vous choisissez est envoyée à notre serveur pour qu’il sache quel flux de sous-titres vous transmettre. Elle n’est liée à aucune identité.
- Quelques préférences sont stockées sur votre propre téléphone (langue, thème, taille du texte et votre nom de discussion si vous en avez défini un) afin que la page s’en souvienne. Elles restent sur votre appareil ; elles ne nous sont pas transmises sous forme de profil, et effacer les données de votre navigateur les supprime.
- Les sous-titres et les traductions ne sont pas stockés par nous. L’application de l’organisateur ne les stocke pas non plus, sauf si l’organisateur a activé la journalisation des transcriptions ou l’enregistrement audio — tous deux désactivés par défaut, et tout ce qu’ils capturent est stocké uniquement sur l’appareil de l’organisateur, sous son contrôle (voir Conservation, ci-dessous).
Si vous publiez dans un forum de discussion, c’est différent, et cela mérite d’être lu deux fois : votre message et le nom de discussion que vous avez choisi sont enregistrés sur l’appareil de l’organisateur de l’événement (et non sur les serveurs d’Hablexo), conservés pendant une durée limitée — 7 jours par défaut — et supprimables par l’organisateur à tout moment. L’application Hablexo vous l’indique au moment où vous ouvrez un forum de discussion, avant que vous puissiez publier.
Qui est responsable de vos données. L’organisation ou le professionnel à l’origine de l’événement décide pourquoi et comment il se déroule — pour le contenu de l’événement, cette entité est donc normalement le responsable du traitement. L’organisateur visible peut au contraire être un prestataire audiovisuel ou un autre sous-traitant agissant pour ce responsable. Hablexo agit en qualité de sous-traitant ou de sous-traitant ultérieur, selon le cas, sur leurs instructions. Si vous souhaitez exercer vos droits sur le contenu d’un événement ou son historique de discussion, contactez d’abord l’organisateur ; il peut identifier le responsable concerné. Pour les données de compte propres à Hablexo, les journaux de sécurité d’exploitation ou la correspondance de support, écrivez-nous à hello@hablexo.com.
Les comptes Hablexo sont destinés à un usage professionnel et organisationnel, et non entièrement ou principalement à un usage personnel, familial ou domestique. Les participants ne deviennent pas clients d’Hablexo en suivant le lien d’un événement. Si vous estimez que le Service est exploité à des fins domestiques ou que l’organisateur ne peut pas vous dire qui est responsable de vos données, contactez-nous.
Si vous nous envoyez un retour sur un événement
Il existe un cas où le paragraphe ci-dessus ne s’applique pas, et il mérite d’être précis. La page participant comporte une commande Retour — une bulle de dialogue — que vous pouvez utiliser pour nous dire comment cela s’est passé, signaler un problème ou demander une fonctionnalité. Si vous l’utilisez, vous écrivez à Hablexo, et non à l’organisateur, et pour ce message, Hablexo est le responsable du traitement : nous décidons pourquoi nous collectons ces informations, comment nous les traitons et combien de temps nous les conservons. Cela se situe en dehors du traitement que nous effectuons pour le compte de l’organisateur. Nous traitons toujours vos données — simplement pas en qualité de sous-traitant de celui-ci.
Lorsque vous envoyez un signalement, nous recevons :
- Votre message — le résumé et les détails que vous saisissez, ainsi que le type dont il s’agit parmi les trois (retour, problème ou demande de fonctionnalité).
- Une adresse e-mail, uniquement si vous en saisissez une. Elle est facultative, elle existe uniquement pour que nous puissions répondre, et elle n’est jamais communiquée à l’organisateur.
- Des détails techniques sur votre session, uniquement si vous laissez la case de diagnostic cochée. Vous pouvez décocher la case avant l’envoi, et le formulaire vous montre d’abord exactement ce qui est inclus. C’est une liste fixe et courte : la langue de sous-titrage que vous avez choisie et la langue parlée (lorsque l’application de l’organisateur la signale) ; la langue de votre interface, votre thème et la taille du texte ; si la connexion a été interrompue et combien de fois, avec le code numérique de fermeture de la connexion ; quel canal vocal a diffusé l’audio, le nom de la voix et si cela a fonctionné ; le format audio utilisé ; si l’écran a été maintenu allumé ; la taille de votre fenêtre ; et la chaîne d’agent utilisateur de votre navigateur, avec l’indication de sa prise en charge de l’audio Opus et de la parole.
- Un identifiant de signalement et un identifiant de session aléatoire générés par votre navigateur pour cette visite, ainsi que des signaux que nous utilisons pour empêcher les abus automatisés : votre adresse IP, un champ invisible qu’une personne ne remplit jamais, et un jeton indiquant depuis combien de temps le formulaire était ouvert. L’identifiant de session vit dans votre onglet de navigateur et disparaît lorsque vous le fermez.
- À l’événement de quelle organisation vous étiez, lorsque votre lien comportait une clé d’événement valide. La clé elle-même est résolue sur notre serveur et n’apparaît jamais dans l’e-mail, dans nos journaux, ni ailleurs. Vous pouvez envoyer un signalement sans aucune clé — c’est délibéré, car « le code QR ne marche pas » arrive précisément quand il n’y en a pas.
Ce que nous ne collectons jamais via ce formulaire, quelles que soient les cases cochées : le texte des sous-titres ou des traductions, les messages de discussion, votre nom d’affichage, tout ce que vous avez publié dans un forum, des captures d’écran ou la clé de l’événement. La liste de diagnostic ci-dessus est la liste complète — le formulaire ne peut rien collecter en dehors d’elle, et notre serveur rejette indépendamment tout ce qui en sortirait.
Base légale. Intérêts légitimes (article 6, paragraphe 1, point f) — comprendre et corriger les problèmes d’un service que des personnes utilisent en direct, et l’améliorer. Nous l’avons évalué : la finalité est limitée et les données minimales ; vous choisissez de nous écrire et vous choisissez d’inclure ou non les diagnostics ; rien n’est utilisé pour vous profiler, vous cibler ou vous faire de la publicité ; et votre message n’est pas montré à l’organisateur. Lorsque vous donnez une adresse e-mail pour que nous puissions répondre, c’est votre choix et nous ne l’utilisons que pour répondre.
Qui d’autre le voit. Votre signalement est acheminé par Resend et arrive dans une boîte aux lettres que nous détenons chez Migadu, tous deux listés sous Prestataires ci-dessous. Si un signalement décrit un bogue ou une fonctionnalité sur laquelle nous comptons travailler, nous pouvons enregistrer un résumé anonymisé dans notre outil de suivi (Atlassian) : jamais votre message brut, votre adresse e-mail, la clé de l’événement, votre identifiant de session, votre agent utilisateur exact ou l’ensemble des diagnostics. Si nous devions un jour utiliser un service d’IA pour traduire un signalement rédigé dans une autre langue, il serait nommé ici au préalable, et cela n’aurait lieu qu’au moment où nous lisons le message — jamais automatiquement à l’envoi.
Conservation. Les signalements restent dans la boîte aux lettres des retours tant qu’ils sont utiles et sont examinés régulièrement ; nous les supprimons lorsqu’ils ne le sont plus. Les compteurs utilisés pour les limites anti-abus sont de simples nombres et expirent en quelques heures. Pour faire supprimer un signalement, ou pour demander ce que nous détenons, écrivez à hello@hablexo.com — indiquer l’identifiant de signalement que la page vous a montré accélère beaucoup les choses, mais ce n’est pas obligatoire.
Les retours des participants ne sont pas visibles par l’organisateur, sous aucune forme. Si votre réclamation porte sur l’événement plutôt que sur Hablexo, adressez-vous directement à l’organisateur — nous ne pouvons pas la transmettre à votre place.
Si vous êtes traducteur lors d’un événement
Un organisateur peut inviter un traducteur humain en direct : une personne qui écoute l’événement et prononce une traduction dans son propre appareil, pour les auditeurs qui choisissent cette langue. Si c’est vous : vous n’avez pas de compte chez nous et nous ne demandons pas qui vous êtes. Vous ouvrez un lien que l’organisateur vous montre, choisissez la langue dans laquelle vous parlerez, et demandez à rejoindre ; l’opérateur de l’événement vous admet.
- Votre voix est relayée par nos serveurs, en mémoire uniquement, vers les auditeurs qui ont choisi votre langue — comme tout contenu d’événement, elle n’est jamais stockée sur les serveurs d’Hablexo. Lorsque la langue que vous parlez est prise en charge pour la transcription, votre parole est également transcrite de manière transitoire par les fournisseurs de reconnaissance vocale listés ci-dessous afin de produire des sous-titres pour vos auditeurs.
- Un justificatif de reconnexion est conservé dans le stockage de session de votre navigateur afin qu’une brève coupure du signal ne vous éjecte pas de l’événement ; il est supprimé lorsque vous fermez l’onglet. Votre choix de langue est mémorisé sur votre propre appareil.
- Nous comptabilisons les minutes d’audio de traducteur relayées, sous forme de nombres uniquement — jamais le contenu — car l’organisation de l’organisateur en est facturée.
Comme pour tout contenu d’événement, l’organisation ou le professionnel à l’origine de l’événement est normalement le responsable du traitement de votre parole relayée, et Hablexo la traite en qualité de sous-traitant ou de sous-traitant ultérieur. L’organisateur peut par ailleurs choisir d’enregistrer son événement sur son propre matériel, en dehors du traitement d’Hablexo — demandez-lui si vous souhaitez savoir s’il le fait.
Si vous êtes nommé sur le compte d’une organisation
Un compte Hablexo appartient à une organisation — le client avec lequel nous contractons et que nous facturons. Les personnes qui l’utilisent y sont nommées individuellement : un Admin peut inviter des collègues, acheter du crédit et gérer des événements ; un Membre peut animer des événements mais ne peut ni dépenser d’argent ni modifier les accès. Pour cela — vos propres informations, par opposition à celles de votre organisation — Hablexo est le responsable du traitement. C’est l’inverse du dispositif décrit ci-dessus pour le contenu des événements, où l’organisateur est le responsable et nous sommes sous-traitant, et c’est pourquoi le présent avis vous parvient directement plutôt que par l’intermédiaire de votre organisation.
- Votre adresse e-mail et votre mode de connexion — un mot de passe (stocké uniquement sous forme d’empreinte salée) ou votre adresse e-mail vérifiée par Google.
- Votre rôle, et comment vous l’avez obtenu — à quelles organisations vous appartenez, si vous êtes Admin ou Membre, qui vous a invité, et quand vous êtes arrivé ou parti.
- Les appareils depuis lesquels vous vous connectez — le nom que chaque installation Hablexo déclare, afin que vous et vos Admins puissiez distinguer une machine d’une autre et déconnecter une machine perdue.
- Ce que vous avez animé — les événements que vos appareils ont diffusés, ainsi que les minutes et messages utilisés. Des totaux uniquement : jamais les sous-titres eux-mêmes.
Votre organisation peut voir quel Membre a utilisé le crédit. Les enregistrements d’usage portent l’adhésion qui les a produits, de sorte qu’un Admin peut voir comment le solde de l’organisation a été dépensé et par qui. Nous estimons que c’est ce qu’une organisation qui paie la facture devrait pouvoir voir, et vous devriez le savoir plutôt que de le découvrir. Ce qu’un Admin ne peut pas voir par notre intermédiaire, c’est un sous-titre, une traduction ou un message de discussion : nous n’en stockons aucun sur nos serveurs, et ce que la machine d’un organisateur conserve est décrit ci-dessus et sous Conservation.
Vous pouvez appartenir à plusieurs organisations avec une seule adresse e-mail. Elles restent distinctes : chacune a son rôle, son crédit et ses enregistrements d’usage, et la connexion vous demande pour laquelle vous agissez. L’Admin d’une organisation ne voit rien de votre adhésion à une autre.
Si vous partez, ou si un Admin vous retire. Votre accès prend fin immédiatement — vos appareils sont déconnectés et votre application opérateur cesse de diffuser. Délibérément, deux choses ne se produisent pas. Votre enregistrement d’adhésion est mis hors service plutôt que supprimé, et l’historique d’usage qui y est déjà rattaché demeure : ce sont les registres de facturation de l’organisation, et les réécrire pour faire propre détruirait la preuve de ce qui a réellement été facturé. Si vous nous demandez d’effacer vos données personnelles, nous supprimons la personne — votre adresse e-mail et vos identifiants de connexion — et laissons une référence opaque qui n’identifie personne. Voir Vos droits.
Base légale. Nous nous fondons sur le contrat et sur nos intérêts légitimes à exploiter le compte d’une organisation de manière sécurisée et à le facturer correctement. Nous ne vous demandons de consentir à rien de tout cela, et votre accès ne dépend pas de votre acceptation du marketing — c’est un choix distinct et explicite, décrit ci-dessous.
Se connecter avec Google
Si vous choisissez « Continuer avec Google », Google ne partage avec nous que votre adresse e-mail vérifiée et votre profil de base (nom) afin que nous puissions créer ou identifier votre compte. Nous ne recevons ni ne stockons aucun jeton d’accès ou d’actualisation Google, et nous ne demandons aucun accès à votre Gmail, Drive, contacts ou toute autre donnée Google. Vous pouvez à tout moment vous connecter avec un mot de passe à la place.
L’utilisation par Hablexo des informations reçues des API Google est conforme à la politique relative aux données utilisateur des services d’API Google, y compris à ses exigences d’utilisation limitée.
Paiements
Les paiements par carte sont traités par Stripe. Les données de carte vont directement à Stripe et ne touchent jamais les serveurs d’Hablexo. Nous ne recevons que la confirmation et les métadonnées nécessaires pour créditer votre compte.
Les e-mails que nous vous envoyons
E-mails de compte et de service — vérification de votre adresse, réinitialisation de votre mot de passe, confirmation d’un paiement, information qu’une invitation vous attend, avertissement que le crédit est épuisé. Nous les envoyons parce qu’ils font partie de l’exploitation de votre compte, et vous les recevez quel que soit votre choix en matière de marketing : se désinscrire des actualités produit n’empêche jamais une réinitialisation de mot de passe ou un avis de sécurité de vous parvenir. Si vous voulez qu’ils cessent, fermez le compte.
Les actualités produit sont distinctes et se font sur demande expresse. Nous ne les envoyons qu’aux personnes qui les ont expressément demandées, sur la base du consentement, et vous pouvez vous retirer à tout moment depuis les paramètres de votre compte ou via un lien dans le message lui-même. À la date de cette version, nous n’envoyons aucun e-mail marketing — la préférence existe pour que nous n’ayons jamais à deviner par la suite. Si cela change, le présent avis sera mis à jour pour nommer l’outil que nous utilisons pour les envoyer avant le premier message.
L’enregistrement « ne pas contacter ». Lorsque vous vous désinscrivez — ou nous demandez de ne jamais vous contacter — nous conservons une trace de cette demande, et nous la conservons sous forme d’empreinte à sens unique de votre adresse e-mail plutôt que l’adresse elle-même. Elle subsiste même si vous supprimez votre compte ou si nous effaçons vos informations, et c’est bien l’intérêt : une liste de suppression qui disparaîtrait avec le compte permettrait à une ancienne liste de contacts, à une réimportation ou à une nouvelle inscription de relancer discrètement les envois. Elle ne contient que l’empreinte, le motif et la date ; elle ne peut pas être reconvertie en adresse, et elle sert à une seule chose — reconnaître une adresse à laquelle nous ne devons pas écrire.
Pourquoi nous traitons vos données (bases légales)
Pour un entrepreneur individuel ou un professionnel qui est personnellement le Client, nous nous fondons sur le contrat (y compris les mesures demandées avant la conclusion du contrat) pour vérifier l’éligibilité, exploiter le compte, comptabiliser l’usage et facturer. Lorsqu’une personne physique crée ou utilise un compte pour une organisation, nous nous fondons sur nos intérêts légitimes à vérifier les représentants et à administrer le compte et le contrat de l’organisation. Nous nous fondons également sur les intérêts légitimes pour maintenir le service sécurisé et fiable (journaux d’exploitation) et pour traiter les demandes de support. Ces deux mêmes bases couvrent les personnes nommées sur le compte d’une organisation — Admins comme Membres — pour administrer leur accès, rattacher l’usage à la bonne adhésion et sécuriser le compte ; aucun consentement n’est nécessaire pour cela, et aucun n’est demandé. Le consentement est utilisé pour exactement une chose : les actualités produit. Pour les registres financiers conservés, nous nous fondons sur une obligation légale (droit fiscal et comptable du Royaume-Uni). Pour le contenu des événements, nous agissons en qualité de sous-traitant ou de sous-traitant ultérieur sur instruction du responsable concerné ; ce responsable est chargé de la base légale de l’événement.
Prestataires (sous-traitants)
Nous faisons appel à un petit nombre de prestataires strictement pour fournir le service ; ils traitent les données sur nos instructions et uniquement dans la mesure nécessaire :
- Reconnaissance vocale : Soniox, ElevenLabs, Deepgram, Google Cloud et AWS traitent l’audio en direct de manière transitoire pour produire des transcriptions. L’audio capté lors de l’événement est transmis au fournisseur vocal directement depuis l’appareil de l’organisateur au moyen de jetons d’accès de courte durée — il ne passe pas par les serveurs d’Hablexo. (L’audio vocal synthétisé facultatif parvient aux téléphones via nos serveurs, en mémoire uniquement, comme les sous-titres.)
- Traduction : Makora, DeepInfra et Google Cloud traitent le texte des transcriptions de manière transitoire pour produire des traductions. (DeepInfra est un secours pour Makora — il héberge le même modèle de traduction et ne reçoit de contenu que pendant un basculement actif depuis Makora.) Ce contenu n’est pas conservé par nous.
- Paiements : Stripe.
- E-mail : Migadu (correspondance, y compris la boîte aux lettres qui reçoit les retours des participants) et Resend (e-mails de compte et de vérification, et acheminement des signalements vers cette boîte).
- Suivi des tickets : Atlassian (Jira), où nous enregistrons un résumé anonymisé d’un bogue ou d’une demande de fonctionnalité. Jamais les messages bruts, les adresses e-mail ou les diagnostics complets.
- Hébergement : nos serveurs fonctionnent sur une infrastructure cloud (Oracle Cloud) au Royaume-Uni (région de Londres). C’est là que vos données de compte et de facturation résident et sont réellement utilisées.
- Diffusion de contenu : Cloudflare fournit le DNS de nos domaines et sert les fichiers statiques de la page participant (l’application elle-même — identique pour chaque événement) depuis son réseau périphérique, afin que la page se charge rapidement lorsqu’un large public se connecte en même temps. Cloudflare voit l’adresse réseau et l’horodatage de ces requêtes de page, comme tout hébergeur de site. Il ne voit pas les sous-titres, l’audio, la discussion ni le code du lien de l’événement : le contenu en direct circule directement entre l’appareil du participant et nos propres serveurs, et le code du lien reste dans la partie de l’adresse qu’un navigateur ne transmet jamais.
- Stockage de sauvegarde : afin qu’une défaillance de cette infrastructure ne puisse pas détruire votre compte, nous conservons des copies de la base de données de comptes et de facturation en dehors de celle-ci. Une réplique continue est détenue par Cloudflare (R2) dans sa juridiction de l’Union européenne, et une copie d’archive mensuelle est détenue par Backblaze (B2) aux Pays-Bas. Conserver la copie mensuelle auprès d’une seconde société sans lien avec la première est délibéré : cela signifie que perdre notre compte Cloudflare ne peut pas emporter toutes les copies d’un coup. Les deux copies ne contiennent que des données de compte et de facturation — jamais de sous-titres, de discussions ou d’audio d’événement.
La copie d’archive envoyée à Backblaze est chiffrée avant de quitter nos systèmes, au moyen d’une clé conservée hors ligne que nous ne communiquons à aucun des deux prestataires de stockage. Backblaze ne peut pas lire donc pas ce qu’il stocke pour nous. La réplique continue de Cloudflare est chiffrée par Cloudflare en transit et au repos.
Lorsqu’un prestataire traite des données personnelles en dehors du Royaume-Uni ou de l’EEE, nous mettons en place une garantie de transfert appropriée (telle que l’International Data Transfer Agreement ou son avenant au Royaume-Uni, ou des clauses contractuelles types). La liste actuelle des sous-traitants du plan de contenu, avec leurs localisations, est publiée dans l’Avenant relatif au traitement des données (anglais).
Conservation
Sur les serveurs d’Hablexo : les données du plan de contenu (sous-titres, traductions, discussions, audio) ne sont conservées qu’en mémoire, pendant les quelques secondes ou minutes nécessaires à la diffusion en direct, puis supprimées. Les données d’identité, d’éligibilité et de facturation du compte sont conservées aussi longtemps que nécessaire pour exploiter et défendre le compte et le contrat et, après la clôture, uniquement aussi longtemps que requis ou justifié à des fins légales, comptables, fiscales, de prévention de la fraude et de contentieux. Lorsque le détail complet n’est plus nécessaire, nous le supprimons ou l’agrégeons.
Les adhésions et leurs enregistrements d’usage. Lorsqu’une personne quitte une organisation, l’adhésion est mise hors service plutôt que supprimée, et les enregistrements d’usage déjà rattachés ne sont pas réécrits — ils constituent l’historique de facturation de l’organisation. Si nous effaçons les données d’une personne, nous supprimons la partie identifiante (adresse e-mail, identifiants de connexion) et conservons l’adhésion comme une référence opaque, afin que les registres de l’organisation restent cohérents alors que la personne derrière eux a disparu. Nous ne requalifions pas ces enregistrements comme anonymes, car cela serait indiscernable d’un usage auquel aucune personne n’a jamais été rattachée. L’enregistrement « ne pas contacter » est la seule chose que nous conservons au-delà, sous forme d’empreinte, et pour la raison qui y est donnée.
Sauvegardes. Les copies décrites ci-dessus sont délibérément protégées contre toute modification ou suppression anticipée, car une sauvegarde qu’un attaquant peut effacer n’est pas une sauvegarde. Une conséquence mérite d’être dite clairement : lorsque nous supprimons ou pseudonymisons vos données, le changement s’applique immédiatement au système en production, mais les sauvegardes existantes contiennent encore l’état antérieur jusqu’à leur expiration — jusqu’à 30 jours pour les copies quotidiennes et environ 13 mois pour les copies d’archive mensuelles. Ces sauvegardes sont à accès restreint et isolées — elles ne servent pas au traitement courant et ne sont lues que pour se remettre d’une défaillance. Elles sont supprimées automatiquement à la fin de leur durée de conservation. Si nous restaurons un jour à partir d’une sauvegarde, nous ne l’utilisons pas pour rétablir une suppression, une opposition au marketing ou un autre choix que vous auriez fait après cette sauvegarde.
Sur l’appareil de l’organisateur, l’application opérateur Hablexo écrit un petit nombre de fichiers. Ils se trouvent sur la machine de l’organisateur, sous son contrôle, et ne nous sont jamais envoyés :
- Historique de discussion — messages des participants et noms de discussion, par forum. Les 50 plus récents par forum, supprimés après 7 jours par défaut. Un forum peut être réglé en mémoire seule afin que rien ne soit écrit. Supprimable depuis Paramètres › Diagnostic.
- Enregistrements audio — désactivé par défaut. Uniquement si l’organisateur active l’enregistrement. Un enregistrement est supprimé au bout de 28 jours, et le dossier est maintenu dans une limite d’espace disque ; l’organisateur fixe les deux valeurs et peut supprimer des enregistrements à tout moment.
- Transcriptions — désactivé par défaut. Uniquement si l’organisateur active la journalisation des transcriptions.
- Signalements de problème non envoyés — uniquement tant qu’un signalement ne peut pas nous parvenir (hors ligne) ; supprimés après 30 jours par défaut.
- Un journal de diagnostic technique — événements d’exploitation et erreurs, dont la taille est plafonnée par rotation. Ce n’est pas une transcription, et il est expurgé de tout secret avant qu’une partie quelconque ne nous soit envoyée avec un signalement de problème.
Une copie part avec la sauvegarde de l’appareil lui-même. Sur un téléphone ou une tablette, ces fichiers se trouvent dans le stockage ordinaire de l’application, si bien que la sauvegarde de l’appareil lui-même peut les emporter dans le compte iCloud ou Google de l’organisateur. Un enregistrement pèse environ 14 Mo par heure, et une copie conservée dans une sauvegarde se situe hors de la conservation indiquée ci-dessus — elle peut survivre à l’enregistrement que l’application supprime. La sauvegarde appartient à l’organisateur lui-même, dans un compte que nous ne voyons pas et où nous ne l’avons pas déposée, et elle s’exclut ou se désactive dans les réglages de l’appareil.
Un organisateur qui enregistre l’audio ou journalise des transcriptions traite ce contenu sur son propre matériel. Il est responsable du traitement lorsqu’il décide pourquoi et comment traiter, ou sous-traitant lorsqu’il exploite le matériel pour un client responsable du traitement.
Vos droits
Selon votre localisation (y compris au titre du RGPD britannique ou de l’UE), vous pouvez demander l’accès à vos données de compte, leur rectification ou leur suppression, et vous pouvez vous opposer à certains traitements ou en demander la limitation. Vous pouvez exercer ces droits à notre égard, que vous soyez la personne qui a créé le compte ou un collègue qui y a été invité. Deux limites méritent d’être énoncées clairement plutôt que de vous laisser les découvrir : effacer vos informations ne supprime pas l’historique de facturation de votre organisation, que nous conservons comme preuve de ce qui a été facturé, et cela n’efface pas un enregistrement « ne pas contacter », qui existe précisément pour y survivre. Pour faire une demande ou poser une question, écrivez à hello@hablexo.com. Vous n’avez pas besoin de nous écrire pour supprimer un compte — voir Supprimer votre compte ci-dessous, que vous pouvez faire vous-même et qui indique exactement ce qui part et ce qui reste. Si vous êtes au Royaume-Uni, vous avez également le droit de saisir l’Information Commissioner’s Office (ico.org.uk) ; si vous êtes dans l’UE/EEE, votre autorité de contrôle locale. Nous apprécierions d’avoir l’occasion de vous aider d’abord.
Supprimer votre compte
Vous pouvez supprimer votre compte vous-même, dans la console sous Compte → Supprimer le compte. Vous n’avez pas besoin de nous écrire, et l’application renvoie vers la même page. Il y a deux choses distinctes que vous pouvez vouloir, et la page les sépare : quitter une organisation, qui vous retire et laisse l’organisation et son crédit fonctionner pour tous les autres ; et supprimer l’organisation, qui la ferme pour tout le monde. Seul un Admin peut faire la seconde, et le dernier Admin ne peut pas partir sans la choisir.
Cela se produit immédiatement et ne peut pas être annulé. Il n’y a ni délai de grâce ni moyen pour nous de rétablir un compte ensuite, c’est pourquoi nous vous demandons de confirmer votre mot de passe — ou de vous reconnecter avec Google ou Apple — avant l’exécution. Tous les appareils sont déconnectés d’un coup, y compris tout événement en cours à ce moment-là, et toutes les clés d’événement cessent de fonctionner, de sorte que les participants sur une page en direct la perdent.
Ce qui est effacé immédiatement : votre adresse e-mail, votre nom, vos identifiants de connexion, le nom de votre organisation et la déclaration qu’elle nous a fournie, ainsi que toutes les clés d’événement qu’elle détenait. Les cartes enregistrées sont supprimées afin que plus rien ne puisse être débité.
Ce que nous conservons, et pourquoi :
- Le registre financier — ce qui a été facturé et ce qui a été consommé — pendant six ans à compter de la fin de l’exercice comptable dans lequel il s’inscrit, parce que le droit des sociétés nous impose de le conserver (Companies Act 2006, s.388). Il ne porte plus votre nom ni votre adresse e-mail ; il est rattaché à une référence qui n’identifie personne. Nous le supprimons à la fin de cette période.
- Le secteur pour lequel vous nous avez dit utiliser Hablexo — une catégorie telle que « éducation » ou « commerce et hôtellerie ». Elle décrit un type d’organisation plutôt qu’une personne, nous ne la conservons que pour comprendre à qui le produit s’adresse, et elle n’est jamais rattachée à vous.
- Le registre propre à notre prestataire de paiement. Stripe conserve son propre registre de vos paiements, y compris votre nom et votre adresse e-mail, selon ses propres règles de conservation, en qualité de responsable du traitement distinct. Cela ne nous appartient pas de le supprimer, et c’est la raison pour laquelle notre propre registre de facturation peut être anonyme.
- Un enregistrement « ne pas contacter », si vous en avez un — voir ci-dessus. Il existe précisément pour survivre à la suppression.
Les sous-titres, les traductions et l’audio n’ont jamais été stockés, il n’y a donc rien à effacer de ce côté — voir si vous êtes participant.
S’il reste du crédit sur le compte, la page vous indique exactement ce qu’il en adviendra avant votre confirmation. Lorsque le paiement est assez récent pour que notre prestataire de paiement puisse l’annuler, nous le remboursons sur la carte utilisée ; tout paiement plus ancien, ainsi que tout crédit que nous avons offert plutôt que vendu, ne peut pas être remboursé et est passé en perte.
Cookies et stockage sur votre appareil
Nous n’utilisons que le stockage nécessaire au fonctionnement de l’application, et nous n’utilisons ni cookies publicitaires ni cookies de suivi tiers. Précisément :
- Console opérateur : un jeton de connexion, conservé uniquement jusqu’à la fermeture de l’onglet, et un identifiant d’appareil aléatoire dans le stockage local, afin que votre liste d’appareils affiche ce navigateur une seule fois plutôt qu’une fois par connexion. Il ne révèle rien sur votre machine, et l’effacement des données de votre navigateur le supprime.
- Page participant : la langue que vous avez choisie, le thème, la taille du texte, le nom de discussion, et si vous avez vu l’avis de confidentialité de la discussion — le tout conservé dans le stockage local de votre navigateur, sur votre propre appareil. Rien ici ne vous identifie auprès de nous, et effacer les données de votre navigateur le supprime.
- Page traducteur : votre choix de langue dans le stockage local, et un justificatif de reconnexion dans le stockage de session, supprimé à la fermeture de l’onglet.
Modifications
Nous pouvons mettre à jour le présent avis à mesure que le service évolue ; les modifications importantes y seront reflétées avec une nouvelle date de version.
Hablexo Ltd · Immatriculée en Angleterre et au pays de Galles · Numéro de société 17354416 · Siège social : 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com
Accueil Hablexo · Conditions d’utilisation (anglais) · Avenant relatif au traitement des données (anglais) · EULA (anglais) · S’inscrire