1. Qui nous sommes
DuckScript est un service de transcription de réunions. Vous enregistrez depuis votre navigateur, nous transcrivons, et nous générons un compte rendu. DuckScript est le responsable du traitement de vos données. Pour toute question : privacy@duckscript.com.
Cette page décrit ce que nous collectons, pourquoi, combien de temps nous le gardons, et comment l'effacer. Elle décrit ce que le produit fait réellement, pas ce qu'il pourrait faire.
2. Les données de vos réunions
C'est le cœur du service, et la règle est simple : le contenu de vos réunions vous appartient et ne sert qu'à vous rendre le service.
- Enregistrements audio et vidéo : stockés chiffrés (AES-256) sur Amazon S3, en Union européenne. Ils sont supprimés automatiquement au bout de 30 jours, sur tous les comptes, quel que soit le plan. Pendant ces 30 jours, les plans payants peuvent revoir ou réécouter l'enregistrement depuis la page de la réunion ; le plan gratuit voit la durée de conservation restante sans pouvoir le lire.
- Transcriptions et comptes rendus : conservés dans notre base de données tant que vous ne supprimez pas la réunion ou votre compte. C'est vous qui décidez de leur durée de vie.
- La transcription est effectuée par Soniox, notre prestataire de reconnaissance vocale. L'audio lui est transmis pour être transcrit, c'est tout.
- Les comptes rendus sont générés par Claude (Anthropic). Le transcript lui est transmis pour produire le résumé, les points clés et les actions. Ces données ne servent pas à entraîner ses modèles.
Ce que nous ne faisons jamais avec le contenu de vos réunions : le vendre, le partager avec un tiers autre que les deux prestataires ci-dessus, l'utiliser pour de la publicité, ou le transmettre à notre outil de mesure d'audience.
3. Mesure d'audience : rien sans votre accord
Nous utilisons PostHog, hébergé en Union européenne, pour comprendre comment le produit est utilisé.
Rien ne se charge sans votre consentement. Tant que vous n'avez pas accepté les cookies analytiques, ou si vous les avez refusés, aucun script de mesure ne s'exécute dans votre navigateur : pas de suivi de pages, pas d'enregistrement de session, rien. Votre choix est modifiable à tout moment depuis Paramètres, section Données et confidentialité.
Si vous acceptez, voici ce qui est enregistré depuis votre navigateur :
- les pages que vous visitez et votre parcours dans le produit ;
- vos clics sur les éléments de l'interface ;
- l'adresse email et l'identifiant de votre compte, pour relier ce parcours à un utilisateur ;
- le déroulé de votre session, rejouable par notre équipe, mais avec tout le texte affiché masqué : ce qui apparaît à l'écran, y compris vos transcriptions et comptes rendus, est remplacé par des astérisques avant tout envoi.
Le même accord commande Google Analytics, chargé via Google Tag Manager : rien avant votre acceptation ; après elle, Google reçoit les pages visitées et votre adresse IP.
Et ce qui n'est jamais enregistré : le contenu de vos réunions, vos transcriptions, vos comptes rendus. Ni en clair, ni en enregistrement de session, ni dans les journaux techniques.
Indépendamment de ce choix, nos serveurs enregistrent dans PostHog des événements techniques liés au compte : inscription, connexion, réunion créée, transcription terminée, échec de traitement. Ces événements portent des métadonnées (durée, langue, type de réunion), jamais le contenu. Les blocages anti-abus sont enregistrés avec un identifiant haché, jamais avec votre adresse IP ou email en clair.
5. Les autres données que nous traitons
- Compte : nom, adresse email, photo de profil si vous vous connectez via Google, mot de passe chiffré si vous en utilisez un.
- Paiement : traité par Stripe. Nous ne voyons ni ne stockons votre numéro de carte ; nous recevons un identifiant de transaction et l'état de votre abonnement.
- Connexion Google : si vous l'utilisez, Google nous transmet nom, email et photo de profil, rien d'autre.
6. Combien de temps
- Enregistrements audio et vidéo : 30 jours, tous les comptes.
- Transcriptions et comptes rendus : jusqu'à suppression par vous.
- Données de compte : jusqu'à suppression du compte.
- Justificatifs de paiement : conservés par Stripe selon ses obligations légales.
7. Suppression de votre compte : ce qui est réellement effacé
La suppression est disponible dans Paramètres et prend effet immédiatement. Concrètement, elle :
- supprime vos réunions, transcriptions, comptes rendus et toutes leurs métadonnées de notre base de données ;
- supprime vos enregistrements audio et vidéo de notre stockage ;
- supprime votre compte, vos sessions de connexion, vos jetons de vérification d'email et le lien avec votre compte Google le cas échéant ;
- résilie votre abonnement Stripe s'il est actif.
Deux limites, pour être exacts :
- Stripe conserve les justificatifs de paiement qu'exigent ses obligations légales et comptables ;
- les événements d'audience déjà transmis à PostHog ne sont pas effacés par cette opération. Écrivez à privacy@duckscript.com et nous transmettons la demande d'effacement à PostHog.
8. Vos droits
Le RGPD vous donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux sont directement dans le produit : l'export complet de vos données (format JSON) et la suppression du compte, tous deux dans Paramètres. Pour le reste, écrivez à privacy@duckscript.com. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL ou l'autorité de contrôle de votre pays.
9. Sécurité
Toutes les données transitent chiffrées (TLS). Les enregistrements sont stockés chiffrés (AES-256) sur Amazon S3 ; la base de données est hébergée chez Railway, dont le stockage est chiffré au repos (SOC 2 type II). L'accès aux données passe par une authentification vérifiée à chaque requête : vos réunions ne sont lisibles que par votre compte.
10. Mineurs
DuckScript s'adresse aux professionnels et n'est pas destiné aux moins de 18 ans.
11. Évolutions de cette page
Si cette politique change de façon substantielle, nous vous prévenons par email ou dans le produit. La date de dernière mise à jour figure en haut de page.