Politique de Confidentialité Dactylo

Dernière mise à jour : 25 novembre 2025

Présentation générale

Dactylo est un outil SaaS de génération de comptes rendus à partir de fichiers audio, développé et exploité par Magic LEMP, société française dont le siège social est situé au 40 Rue de la Gare, 94110 Arcueil, France.

La présente Politique de Confidentialité décrit de manière transparente la façon dont nous collectons, utilisons, stockons et protégeons les données personnelles des utilisateurs du service Dactylo, conformément au Règlement Général sur la Protection des Données.

Données collectées et durée

Nous collectons uniquement les données strictement nécessaires à la fourniture et à l'amélioration du service Dactylo.

Les données de compte (adresse e-mail, identifiants, préférences) sont conservées pendant la durée du contrat, puis supprimées 30 jours après la résiliation.
Les données d'enregistrement (audio, transcriptions) sont conservées pendant la durée du contrat, avec la possibilité de suppression immédiate à tout moment.
Les données de connexion (journaux de connexion et statistiques d'usage du service) conservées pendant une durée de 12 mois pour analyse et sécurité.

Intégration des calendriers Google et Microsoft

Dactylo propose une intégration optionnelle avec les calendriers Google Calendar et Microsoft Outlook Calendar. Cette fonctionnalité permet à l'utilisateur de choisir s'il souhaite activer ou non la transcription automatique de certaines réunions planifiées dans son agenda.

L'activation de cette intégration repose exclusivement sur le consentement explicite de l'utilisateur, qui peut la désactiver à tout moment.

Dans le cadre de cette intégration, Dactylo peut accéder uniquement aux données de calendrier strictement nécessaires au fonctionnement de la fonctionnalité, notamment :

le titre de l'événement
la date et l'heure de début et de fin
la liste des participants
la description de l'événement
les informations de connexion à une visioconférence (lien de réunion)

Les données de calendrier sont utilisées uniquement pour :

identifier les réunions éligibles à la transcription automatique
permettre à l'utilisateur de sélectionner les réunions à transcrire ou à exclure

Les données issues des calendriers Google et Microsoft ne sont jamais partagées avec des tiers.

Finalités du traitement

Les données personnelles collectées sont traitées pour les finalités suivantes :

Fournir le service de transcription et reformulation automatique des fichiers audio
Générer, stocker et restituer les comptes rendus demandés par l'utilisateur
Améliorer la qualité, la performance et la fiabilité du service
Assurer la sécurité, la maintenance et le suivi technique de la plateforme
Communiquer avec vous concernant votre compte, votre abonnement ou le service
Respecter nos obligations légales et réglementaires

Nous n'utilisons jamais les contenus des utilisateurs pour entraîner nos modèles.

Base légale du traitement

Les traitements de vos données reposent sur les bases légales suivantes :

Exécution du contrat : accès et utilisation du service.
Intérêt légitime : amélioration de la qualité du service, analyse restreinte et justifiée.
Respect d'obligations légales : telles que la conservation des factures.

Modes de traitement

Le service Dactylo propose deux options de traitement, permettant de s'adapter aux besoins et préférences en matière de performances et de protection des données :

Mode Sécurisé

Dans ce mode, tous les traitements d'intelligence artificielle (IA) sont réalisés via un modèle open-source exécuté sur une instance Scaleway située intégralement au sein de l'Union européenne (UE). Les caractéristiques principales de ce mode comprennent :

Les données des utilisateurs ne quittent jamais l'infrastructure de Scaleway.
Aucun transfert international des données n'est réalisé ; elles restent strictement hébergées dans l'UE.
Aucun fournisseur tiers n'a accès aux contenus transmis.

Ce mode garantit la souveraineté et la protection optimales des données.

Mode Performance

Pour des performances et une qualité d'analyse accrues, Dactylo utilise les services de Google Cloud dans le cadre du Mode Performance. Ce mode comporte les spécificités suivantes :

Traitement : Les données peuvent être transférées vers des serveurs situés en dehors de l'UE, notamment aux États-Unis.
Garantie de protection : Ces transferts internationaux sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne, et bénéficient des garanties du EU-US Data Privacy Framework.
Rôle de Google Cloud : Google agit en tant que sous-traitant conformément au RGPD. Un Data Processing Addendum (DPA) est en place pour garantir la conformité légale et technique.
Confidentialité renforcée : Avec un quota payant, Google ne réutilise pas vos données pour l'entraînement de ses modèles.
Sécurité et conformité légale : Certaines données peuvent être temporairement enregistrées pour la détection d'abus ou le respect des obligations légales.

Les utilisateurs ont la liberté de choisir entre ces deux modes selon leurs préférences en matière de performance et de protection des données. Cette flexibilité permet d'adapter le service à différentes exigences en matière de confidentialité et de performance.

Hébergement des données

Les données sont hébergées exclusivement au sein de l'Union Européenne par notre prestataire :

Scaleway SAS, dont les serveurs sont situés en France (UE).

Scaleway agit en qualité de sous-traitant au sens du RGPD et garantit des mesures de sécurité conformes aux standards européens.

Sécurité des données

Magic LEMP met en œuvre des mesures techniques et organisationnelles appropriées afin d'assurer la confidentialité, l'intégrité et la disponibilité des données :

Chiffrement des communications (HTTPS/TLS)
Accès restreint aux serveurs et authentification sécurisée
Revue continue de la conformité et des incidents de sécurité.

Droits des utilisateurs

Pour exercer vos droits (accès, rectification, effacement, limitation, portabilité), contactez contact-dactylo@magic-lemp.com. Vous pouvez également adresser une réclamation à la CNIL.

Conformité avec le Règlement Européen sur l'Intelligence Artificielle (AI Act)

Nous utilisons des modèles d'IA classés comme GPAI (General-Purpose AI).

Nous garantissons :

transparence sur l'utilisation de l'IA
absence d'entraînement sur vos données
usage responsable et non discriminatoire
supervision humaine à tout moment
interdiction de soumission de données sensibles ou interdites

Nos modèles ne relèvent pas de la catégorie "IA à haut risque".

Cookies et outils de mesure

Le site Dactylo utilise des cookies strictement nécessaires au fonctionnement du service (authentification, session, sécurité). Aucun cookie publicitaire ni de suivi tiers n'est déposé sans votre consentement préalable.

Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de Confidentialité afin de refléter des évolutions légales, techniques ou fonctionnelles. Toute modification substantielle fera l'objet d'une notification visible sur notre site web ou par email.

Contact

Pour toute question relative à la présente politique ou à vos données personnelles : contact-dactylo@magic-lemp.com