Sécurité et lieu de stockage de vos données
Dernière vérification le 9 novembre 2026
Cette page répond le plus clairement possible à une question : où vont vos données, qui peut les voir et combien de temps sont-elles conservées ? Elle couvre les apps Notely, les claviers et nos serveurs. Les détails juridiques figurent dans notre Politique de confidentialité.
En bref : en Mode confidentialité avec un modèle local, vos enregistrements, transcriptions et résumés restent sur votre appareil. Sinon, votre audio et votre texte passent par nos serveurs en Suède vers des fournisseurs d'IA aux États-Unis. La plupart ont activé la conservation zéro des données pour Notely et ne gardent rien. Les exceptions sont indiquées ci-dessous. Les notes synchronisées sont stockées dans les centres de données de Google dans l'UE et, sur les appareils Apple, dans votre propre iCloud. Nos serveurs ne conservent pas votre audio, sauf comme décrit ci-dessous.
1. Où chaque type de donnée est stocké
| Données | Stockées où | Géré par | Région |
|---|---|---|---|
| Notes, audio et transcriptions | Sur votre appareil | Vous | Votre appareil |
| Synchronisation iCloud (appareils Apple, activée par défaut, désactivable) | Votre propre compte iCloud | Apple | Selon Apple |
| Notes synchronisées une fois connecté (hors Mode confidentialité) | Google Cloud Firestore | UE : Belgique et Pays-Bas (multirégion eur3) | |
| Compte de connexion (nom, e-mail, identifiant de compte) | Firebase Authentication | États-Unis | |
| Rapports de plantage | Firebase Crashlytics | Infrastructure mondiale de Google | |
| Audio envoyé | Non stocké. Conservé en mémoire sur nos serveurs pendant son traitement | – | Suède |
| Images d'écran (Mac, si vous activez la lecture d'écran) | Sur votre Mac, supprimées avec la note. Envoyées une fois pour être lues, jamais stockées ni journalisées sur nos serveurs | Vous | Votre appareil |
Tout le trafic entre les apps et nos serveurs passe par le réseau de Cloudflare, qui le voit en transit mais ne le stocke pas pour nous.
2. Ce que chaque fournisseur d'IA reçoit et conserve
Nos serveurs transmettent votre audio ou votre texte à l'un de ces fournisseurs et vous renvoient le résultat. Nous avons activé la conservation zéro des données chez chacun d'eux : ils traitent la requête et ne la stockent pas. La seule exception est AssemblyAI, qui ne propose pas la conservation zéro pour les fichiers envoyés.
| Fournisseur | Reçoit | Durée de conservation | Utilisé pour l'entraînement ? | Localisation | Rapports de sécurité |
|---|---|---|---|---|---|
| OpenAI | Audio pour la transcription, texte pour les fonctions d'IA | Non conservé (conservation zéro des données) | Non | États-Unis | SOC 2 Type II, ISO 27001 : trust.openai.com |
| Groq | Audio pour la transcription, texte pour les fonctions d'IA et la mise au propre des transcriptions | Non conservé (conservation zéro des données) | Non, rien n'est stocké | États-Unis | trust.groq.com |
| Anthropic | Texte pour les fonctions d'IA et le chat. Images d'écran, si vous activez la lecture d'écran sur un Mac | Non conservé (conservation zéro des données) | Non, par défaut | États-Unis | SOC 2 Type II, ISO 27001 : trust.anthropic.com |
| AssemblyAI (uniquement si vous choisissez un modèle AssemblyAI) | Audio | Audio : supprimé après 24 à 48 heures. Transcription : 30 jours | Non, nous nous y sommes opposés | États-Unis | SOC 2 Type II : centre de confiance AssemblyAI |
| TypeSafe AI | Courts extraits de transcriptions | « Aussi longtemps que raisonnablement nécessaire », selon sa politique de confidentialité | Non, selon sa politique de confidentialité | États-Unis | Aucun publié |
Les conditions de conservation et d'entraînement sont celles des fournisseurs et peuvent changer. Leurs pages en lien font foi. Nous les avons vérifiées pour la dernière fois à la date indiquée en haut de cette page.
3. Hébergement et autres services
| Fournisseur | Ce qu'il fait pour Notely | Localisation | Rapports de sécurité |
|---|---|---|---|
| GleSYS | Héberge nos serveurs | Suède | ISO/IEC 27001 : glesys.se |
| Cloudflare | Achemine et protège tout le trafic vers nos serveurs et notre site | Réseau mondial | Ressources de conformité |
| Google Firebase | Base de données cloud, connexion, rapports de plantage | Voir le tableau ci-dessus | ISO 27001, SOC 1, 2 et 3 : confidentialité et sécurité de Firebase |
| Apple | Synchronisation iCloud, Se connecter avec Apple, achats sur l'App Store | Selon Apple | Présentation de la sécurité des données iCloud |
| Google Play | Achats sur Android | Selon Google | Règles de confidentialité de Google |
| Stripe | Paiements de l'extension de navigateur. Nous ne voyons jamais les données de carte | Selon Stripe | PCI DSS Level 1, SOC 2 Type II : sécurité Stripe |
| Google Workspace | E-mails envoyés et reçus par nous | Selon Google | Conformité Google Workspace |
La plupart des rapports SOC 2 sont confidentiels et chaque fournisseur ne les partage qu'avec ses propres clients ou sous accord de confidentialité. Les liens mènent aux pages où chaque fournisseur publie ses certifications.
4. Ce que nos propres serveurs conservent
- L'audio est conservé en mémoire pendant son traitement puis supprimé, à l'exception des 50 derniers fichiers rejetés comme illisibles par un fournisseur, que nous gardons pour le débogage.
- Les images d'écran ne sont jamais stockées ni journalisées sur nos serveurs. Seul le texte lu dans ces images revient sur votre Mac.
5. Tout garder sur votre appareil
Activez le Mode confidentialité et choisissez un modèle local (Whisper ou Parakeet). L'enregistrement, la transcription, l'identification des intervenants, les résumés et le chat s'exécutent alors sur votre appareil. Sur un Mac, la lecture d'écran se fait aussi en local avec Gemma. L'app bloque ses requêtes vers le cloud et les nouvelles notes ne sont pas écrites dans notre base de données cloud.
Exceptions : les claviers Notely et le bouton flottant Android utilisent toujours le cloud. La synchronisation iCloud reste active tant que vous ne la désactivez pas, et les sauvegardes de l'appareil peuvent inclure les fichiers de l'app.
6. Chiffrement
- Tout le trafic entre les apps, le site web et nos serveurs utilise TLS.
- Les notes de notre base de données cloud sont chiffrées au repos par Google et protégées par des règles d'accès afin que seul votre compte puisse les lire.
- Les données iCloud sont chiffrées par Apple. Elles ne sont chiffrées de bout en bout que si vous activez la Protection avancée des données pour votre compte Apple.
7. Certifications
Notely ne dispose pas lui-même d'un rapport SOC 2 ni d'une certification ISO 27001. Nous sommes une petite entreprise et nous appuyons sur des fournisseurs qui en disposent, comme indiqué ci-dessus. Si votre organisation a besoin de réponses à un questionnaire de sécurité, écrivez-nous et nous y répondrons honnêtement.
8. Signaler un problème de sécurité
Si vous trouvez une vulnérabilité, écrivez à [email protected]. Merci de nous laisser un délai raisonnable pour la corriger avant de la publier. Si une violation touche vos données personnelles, nous vous en informerons, ainsi que l'autorité suédoise de protection des données (IMY), comme l'exige le RGPD, normalement sous 72 heures.