Politique de confidentialité
Version du 3 octobre 2026 · PunchNote, application d'enregistrement et de compte rendu de conversation
Qui traite vos données
L2V SASU — SIREN 100 651 868, RCS Metz. Coordonnées complètes sur la page Mentions légales.
Contact : contact@punchnote.app
Ce que PunchNote enregistre, et pourquoi
| Donnée | Pourquoi | Conservation |
|---|---|---|
| Adresse e-mail | Créer et sécuriser votre compte | Jusqu'à suppression du compte |
| Enregistrement audio de la séance | Produire la transcription puis le compte rendu | Supprimé 30 jours après le traitement |
| Transcription (qui a dit quoi) | Produire le compte rendu et nommer les voix | Jusqu'à suppression de la séance par vous |
| Compte rendu, actions, décisions | Le livrable que vous venez chercher | Jusqu'à suppression par vous |
| Participants (nom, société, rôle) | Attribuer les prises de parole et les actions | Jusqu'à suppression par vous |
| Photos rattachées à une séance | Illustrer un point du compte rendu | Jusqu'à suppression par vous |
| Journal technique de captation | Diagnostiquer une panne d'enregistrement | 12 mois |
| Empreinte vocale d'un participant (offres Pro et Unlimited) | Reconnaître sa voix aux séances suivantes | Jusqu'au retrait du consentement ou à la suppression du participant |
| Abonnement (offre, dates, état, identifiant de commande Google Play) — jamais le moyen de paiement | Ouvrir les droits de l'abonnement, obligations comptables et fiscales | 10 ans |
| Avis d'ouverture (nom, e-mail, société), si vous l'avez demandé | Vous prévenir de l'ouverture et des nouveautés importantes | Jusqu'à votre désinscription, au plus 3 ans sans échange |
PunchNote ne collecte pas votre position, ne lit pas vos contacts, n'accède pas à votre agenda et n'affiche aucune publicité. Vos données ne sont ni vendues, ni louées, ni partagées à des fins commerciales. Le site vitrine ne dépose aucun cookie.
Sur quelle base légale
- Exécution du contrat (art. 6.1.b RGPD) : compte, enregistrement, transcription, compte rendu.
- Intérêt légitime (art. 6.1.f RGPD) : journal technique, limité au diagnostic de panne et à la sécurité du service.
- Consentement explicite (art. 9.2.a RGPD) : empreinte vocale, révocable à tout moment.
- Consentement (art. 6.1.a RGPD) : avis d'ouverture par e-mail.
- Obligation légale (art. 6.1.c RGPD) : conservation des données d'abonnement pendant 10 ans.
Qui d'autre voit vos données
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase | Hébergement de la base et des fichiers audio | Union européenne |
| Deepgram | Transcription de l'audio | États-Unis |
| Anthropic | Rédaction du compte rendu | États-Unis |
| Brevo | Courriels de service et avis d'ouverture | Union européenne |
| pyannoteAI | Reconnaissance des voix (offres Pro et Unlimited, avec consentement) | EEE (hébergement), traitement possible hors EEE |
| Google (Google Play) | Encaissement des abonnements (responsable distinct) | Union européenne et États-Unis |
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne. Ces prestataires traitent vos données uniquement pour exécuter la prestation demandée et pour la durée de celle-ci. Le détail figure sur la page Sécurité & RGPD.
Vos conversations ne servent pas à entraîner des IA
Anthropic s'engage contractuellement à ne pas entraîner ses modèles sur le contenu de ses clients.
Deepgram se réserve ce droit par défaut dans ses conditions, avec une sortie possible requête par requête. PunchNote active cette sortie sur chacun de ses appels (paramètre mip_opt_out).
L2V n'utilise pas non plus vos enregistrements, transcriptions ou comptes rendus pour entraîner quoi que ce soit.
Ce que les autres utilisateurs voient de vous
Rien. Chaque compte est cloisonné au niveau de la base de données : vos séances, transcriptions, comptes rendus, actions, participants, photos et fichiers audio ne sont accessibles qu'à vous. L'administrateur du service voit, pour chaque compte, un nombre de séances et un volume de minutes — jamais un titre, un résumé, une transcription ni un fichier audio.
Enregistrer une conversation : votre responsabilité
PunchNote enregistre des conversations réelles, avec des personnes présentes. Vous êtes responsable d'informer les participants que la séance est enregistrée et, lorsque la loi l'exige, de recueillir leur accord. En France, enregistrer une conversation à l'insu de ses participants est susceptible de constituer une infraction pénale.
PunchNote affiche un état d'enregistrement visible pendant toute la séance. Il ne remplace pas votre annonce.
Ce que PunchNote ne fait pas
PunchNote n'analyse pas les émotions, l'état d'esprit ou l'attitude des personnes enregistrées et ne produit aucune évaluation des participants. Le compte rendu porte sur ce qui a été dit et décidé, pas sur ceux qui l'ont dit.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez supprimer une séance à tout moment depuis l'application, ce qui efface l'audio, la transcription et le compte rendu correspondants. Pour supprimer votre compte et l'ensemble de vos données, écrivez à contact@punchnote.app ; la suppression est effectuée sous 30 jours.
Vous pouvez introduire une réclamation auprès de la CNIL — cnil.fr.
Sécurité
Les échanges sont chiffrés en transit (HTTPS). Les fichiers audio sont stockés dans un espace privé, non accessible par lien public, et l'accès est contrôlé ligne par ligne au niveau de la base de données. Détail sur la page Sécurité & RGPD.
Enfants
PunchNote est un outil professionnel. Le service n'est pas destiné aux personnes de moins de 16 ans et aucune donnée n'est sciemment collectée les concernant.
Modifications
Toute modification de cette politique est publiée sur cette page avec une nouvelle date de version. En cas de changement substantiel, les utilisateurs sont prévenus par courriel.