Politique de confidentialité

1. Éditeur et contact

SKRYB est un service édité et exploité par e-Qualis SAS, 24 Avenue des Atrébates, 62000 ARRAS, responsable des traitements liés à la gestion des comptes et au fonctionnement du service.

Pour toute question sur le service ou vos données personnelles, écrivez à contact@skribapp.com.

Si vous utilisez SKRYB au sein d’une organisation pour traiter les données d’autres personnes, cette organisation reste responsable des finalités et de la licéité des contenus qu’elle confie au service. Vous devez disposer des autorisations nécessaires pour enregistrer, importer et partager une conversation.

2. Données utilisées et finalités

• Compte : identifiant, adresse e-mail, prénom et nom lorsqu’ils sont renseignés, rôle et préférences. Ces données servent à vous authentifier, gérer votre espace, sécuriser les accès et réinitialiser votre mot de passe. Les mots de passe sont conservés sous forme de hachage.
• Contenus : fichiers audio ou vidéo, texte importé, titres, dates de réunion, comptes-rendus, corrections, dossiers, mots-clés, trames personnelles, automatisations et synthèses. Ces données permettent de réaliser les traitements que vous lancez, organiser vos documents et les exporter.
• Fournisseurs d’IA : choix de fournisseurs et clés API que vous enregistrez. Les clés sont chiffrées côté serveur et servent uniquement aux appels autorisés pour votre compte ou votre périmètre administrateur.
• Connexions d’export : autorisations chiffrées des services connectés, destinations choisies et reçus d’export comprenant notamment l’état de l’opération, l’identifiant du fichier créé et son lien.
• Fonctionnement et sécurité : cookies de session, protection des formulaires, préférences d’affichage et données techniques telles que l’adresse IP, les dates d’accès et les états de traitement.

La gestion du compte et les traitements nécessaires à vos demandes reposent sur l’exécution du service. Les mesures de sécurité répondent à l’intérêt légitime de protéger les comptes et le fonctionnement de SKRYB. Les connexions et exports vers des applications tierces sont facultatifs et déclenchés par votre autorisation.

SKRYB n’utilise pas vos données pour de la publicité ciblée et ne les vend pas.

3. Analyse par les fournisseurs d’IA

Selon votre configuration, les traitements font appel à Google, OpenRouter, OpenAI ou Infomaniak. Pour analyser un fichier avec une API de transcription, son audio est transmis au fournisseur audio choisi. Le texte nécessaire à la rédaction du compte-rendu est transmis au fournisseur de génération choisi. Pour une synthèse ou des mots-clés, les comptes-rendus concernés sont utilisés.

Pour les questions sur les comptes-rendus, le fournisseur de génération reçoit votre question, jusqu’à six questions précédentes, les dossiers et mots-clés nécessaires à la sélection, puis les rubriques finales retenues et leurs métadonnées publiques. Le chatbot ne reçoit ni transcription, ni fichier source, ni consigne interne de génération. Les échanges terminés sont enregistrés dans votre compte, avec les passages cités, pour permettre leur réouverture. Vous pouvez supprimer une discussion depuis le chatbot ; au maximum cent discussions de cinquante échanges chacune sont conservées par compte, sans échéance automatique. Les échanges concernés sont retirés de l’historique après modification ou suppression normale de leurs rapports sources ; les accès sont également revérifiés à la réouverture. Aucune discussion n’est conservée dans le stockage persistant du navigateur. Les compteurs d’usage et journaux de cette fonction ne contiennent pas vos questions, réponses ou extraits de comptes-rendus.

Le mode audio local, lorsqu’il est configuré par un administrateur, évite l’envoi de l’audio à une API de transcription ; le texte nécessaire à la rédaction reste transmis au fournisseur de génération. Les transcriptions de traitement restent internes et ne sont pas proposées à la consultation ou au téléchargement.

Ces fournisseurs appliquent leurs propres conditions de traitement, de conservation et de localisation. OpenRouter peut acheminer une requête vers un fournisseur sous-jacent. Certains traitements peuvent avoir lieu hors de l’Espace économique européen, selon le service choisi. Consultez leurs politiques avant de confier des informations sensibles : Google, OpenRouter, OpenAI et Infomaniak.

SKRYB ne présente pas cette instance comme un hébergement certifié pour des données de santé.

4. Connexion Google Drive

La connexion à Google Drive est facultative. Elle sert à créer, à votre demande, une copie d’un compte-rendu ou d’une synthèse dans votre Drive, et à choisir ou créer le dossier de destination.

SKRYB demande uniquement la permission https://www.googleapis.com/auth/drive.file. Elle limite l’accès aux fichiers et dossiers créés par SKRYB ou explicitement autorisés pour l’application. SKRYB n’effectue pas de lecture générale de votre Drive et n’importe pas le contenu de vos fichiers Google pour entraîner un modèle ou analyser vos documents.

Pour cette fonction, SKRYB reçoit et utilise les jetons d’accès et de renouvellement fournis par Google, ainsi que les noms et identifiants des dossiers accessibles. Il conserve les jetons sous forme chiffrée. Lorsque vous ouvrez le sélecteur officiel Google Drive, un jeton d’accès de courte durée est transmis à ce sélecteur dans votre navigateur ; le jeton de renouvellement reste sur le serveur. Après un export, il conserve un reçu avec l’identifiant du fichier créé, sa destination lorsque nécessaire au traitement et le lien fourni par Google.

Le document final sélectionné et son titre sont envoyés à Google pour créer le fichier PDF ou Word. Chaque export est lancé par vous : il ne crée pas de synchronisation automatique ni de lien public supplémentaire. Les permissions déjà présentes sur le dossier de destination s’appliquent à la copie. Les consultations et les synthèses contenant des consultations sont exclues de ces exports connectés.

Les données obtenues par la connexion Google Drive ne sont ni vendues, ni utilisées pour la publicité, ni transférées aux fournisseurs d’IA, ni utilisées pour entraîner des modèles d’IA généraux. Leur utilisation est limitée aux fonctions d’export demandées et à la sécurité ou la maintenance nécessaires au service. SKRYB respecte la politique Google API Services User Data Policy, y compris ses exigences de limitation d’utilisation (« Limited Use »).

Vous pouvez retirer la connexion dans Mon compte → Applications connectées. Cette action supprime les jetons enregistrés par SKRYB et tente de révoquer l’autorisation auprès de Google. Vous pouvez aussi révoquer cet accès directement dans les connexions de votre compte Google. Les copies déjà exportées restent dans votre Drive : leur suppression s’effectue depuis Google Drive.

5. Autres destinataires et accès

Les données sont hébergées sur l’infrastructure exploitée pour SKRYB et accessibles aux personnes habilitées à son exploitation lorsque cela est nécessaire à l’assistance, à la sécurité ou à la maintenance. Les fournisseurs d’IA reçoivent les données nécessaires aux traitements décrits ci-dessus. Le prestataire d’e-mail reçoit les informations nécessaires à l’envoi des messages de réinitialisation de mot de passe.

Si vous connectez OneDrive ou Notion lorsqu’ils sont activés sur l’instance, le document final est envoyé à ce service uniquement lors de l’export demandé. Leurs politiques et les permissions de la destination s’appliquent. Les fichiers téléchargés ou transmis par le partage de votre appareil sont ensuite sous votre contrôle et celui de leurs destinataires.

Les jetons Google Drive ne sont pas communiqués aux autres utilisateurs ni aux autres applications connectées. Une communication de données peut être nécessaire pour respecter une obligation légale.

6. Conservation et suppression

• Compte et documents : conservés tant que vous utilisez votre compte et jusqu’à leur suppression. Aucun effacement automatique des comptes inactifs ou des rapports n’est actuellement prévu.
• Médias importés : conservés pour la conversation et ses éventuelles reprises ; supprimés lorsque vous supprimez la conversation.
• Texte de traitement : le texte importé et le point de reprise interne de transcription achevée sont supprimés après génération réussie du compte-rendu ou suppression de la conversation. En cas d’échec, ils peuvent être conservés pour une nouvelle tentative. Les fichiers audio temporaires sont retirés en fin de tentative ; une interruption brutale peut nécessiter un nettoyage par l’exploitant.
• Connexions tierces : les jetons sont conservés jusqu’à la déconnexion, la suppression du compte ou l’invalidation de la configuration. Les reçus d’export peuvent rester disponibles après déconnexion et sont supprimés avec leur document ou leur compte.
• Sauvegardes : des copies privées sont réalisées pour restaurer le service après incident. Une suppression dans l’application ne modifie pas rétroactivement une sauvegarde existante. Les copies historiques peuvent subsister jusqu’à leur suppression par l’exploitant ; aucune purge automatique à échéance fixe n’est actuellement appliquée. Contactez-nous pour connaître les copies concernées par une demande d’effacement.

La suppression d’un document dans SKRYB ne supprime pas les copies déjà téléchargées ou exportées vers un service tiers. Un appel déjà envoyé à un fournisseur ne peut pas être annulé rétroactivement.

7. Sécurité et stockage dans le navigateur

La connexion au site utilise HTTPS. Les documents sont stockés dans un espace privé avec contrôles d’accès par compte. Les mots de passe sont hachés ; les clés API et jetons de connexion sont chiffrés côté serveur.

Le site utilise des cookies nécessaires à la session et à la protection des formulaires. Un cookie et le stockage local du navigateur mémorisent le thème clair ou sombre. SKRYB n’intègre actuellement ni traceur publicitaire ni outil de mesure d’audience tiers. Les journaux techniques et compteurs de sécurité servent au diagnostic et à la protection du service ; leur conservation dépend de la rotation et de la maintenance de l’infrastructure.

8. Vos droits et vos demandes

Vous pouvez consulter et corriger les informations modifiables de votre profil, télécharger vos comptes-rendus, exporter leur sauvegarde et supprimer vos conversations depuis votre compte. Pour demander l’accès aux autres données vous concernant, leur rectification, l’effacement de votre compte, la limitation du traitement, la portabilité ou exercer votre droit d’opposition selon les conditions applicables, contactez contact@skribapp.com.

Précisez l’adresse e-mail de votre compte et l’objet de la demande. Une vérification proportionnée de votre identité peut être nécessaire. Vous pouvez retirer une autorisation de connexion à tout moment et adresser une réclamation à la CNIL.

9. Évolution de cette politique

Cette politique peut être actualisée lorsque le service ou ses traitements évoluent. La date figurant en haut de cette page identifie sa dernière version. Vous pouvez nous contacter pour toute clarification.