Sécurité et confidentialité
Vos conversations sont le fruit de votre travail. Nous les traitons comme tel.
RecapButler est construit pour le RGPD et la KVKK dès la première ligne. Cette page dit simplement ce que nous faisons de vos données, et ce que nous ne faisons jamais.
Nos engagements
Hébergement des données dans l’UE
Les transcriptions, les enregistrements extraits et les journaux d’audit sont stockés dans l’UE, à Francfort. Certaines étapes de traitement (extraction IA, envoi d’e-mails) passent par des prestataires qui traitent des données hors de l’UE avec des garanties appropriées, comme les clauses contractuelles types ; la liste des sous-traitants ci-dessous dit exactement qui et pourquoi.
Chiffré, au repos et en transit
TLS sur le réseau, AES-256 au repos. Standard, ennuyeux, et toujours actif. Ennuyeux, c’est exactement ce qu’il faut ici.
Jamais utilisé pour l’entraînement
Vos conversations ne servent jamais à entraîner des modèles. Ni les nôtres, ni ceux de nos prestataires. Les transcriptions sont traitées pour vous servir, et pour rien d’autre.
Un bot visible, toujours
Quand le bot RecapButler rejoint un appel, il le rejoint avec un nom et un avatar visibles de tous les participants. Il n’existe pas de mode furtif, et nous n’en construirons pas.
Une rétention que vous contrôlez
Le stockage des transcriptions est sous votre contrôle dès aujourd'hui : conservez les transcriptions complètes (par défaut) ou désactivez le stockage dans les Réglages, et supprimez définitivement les transcriptions stockées à tout moment. Supprimer une réunion, un client ou votre compte supprime les données elles-mêmes, pas seulement la référence.
Auto-hébergement pour Enterprise
Sur la feuille de route : les équipes Enterprise pourront faire tourner RecapButler sur leur propre infrastructure, dans leur propre périmètre, sans que les transcriptions ne quittent leur réseau. Pas encore livré, et nous ne prétendrons pas le contraire.
Sous-traitants
La liste courte et honnête des tiers qui touchent à vos données, et pourquoi :
- Supabase (UE)
- Base de données, authentification et stockage, région de Francfort (eu-central-1)
- Vercel
- Hébergement de l’application ; fonctions épinglées à Francfort (fra1)
- Anthropic
- Extraction IA via l’API. Aucun entraînement sur le contenu client, conformément aux conditions commerciales d’Anthropic.
- Resend
- E-mails transactionnels, envoyés depuis la région UE ; les métadonnées de compte du prestataire sont traitées aux États-Unis
- Creem
- Traitement des paiements en tant que Merchant of Record ; métadonnées de facturation uniquement, jamais les numéros de carte complets
- Recall.ai
- Bot de réunion qui rejoint vos appels pour capturer l’audio et produire des transcriptions ; traite les enregistrements dans une région configurée, par défaut les États-Unis sauf configuration sur l’UE
Ceci est un résumé. La liste complète et datée des sous-traitants, avec les catégories de données et les localisations, se trouve sur notre page Sous-traitants.
La paperasse
Un accord de traitement des données (DPA) est disponible pour tout client dont nous traitons les données, accès anticipé compris. Écrivez à hello@recapbutler.com et nous vous l’enverrons.
Lire l’accord de traitement des données
SOC 2 Type II : sur notre feuille de route. Nous ne détenons pas la certification aujourd’hui, et nous ne prétendrons pas le contraire.
Des questions restées sans réponse ici ?
Posez-les-nous directement. Aux questions de sécurité répondent les personnes qui ont écrit le code.