Déclaration de confidentialité

1. Qui est responsable

Sayvanta est le nom commercial d’une entreprise individuelle néerlandaise (eenmanszaak). Cette entreprise est le responsable du traitement des données personnelles décrites ici.

Numéro KvK : 91344751
Numéro de TVA : NL004884285B65
Adresse : Mondriaanstraat 34, 6374 PH Landgraaf, Pays-Bas (pas d’accueil du public : veuillez nous contacter par e-mail)
E-mail : hello@sayvanta.com

Sayvanta n’a pas de délégué à la protection des données ; elle n’est pas tenue d’en désigner un. Écrivez à hello@sayvanta.com pour toute question relative à la confidentialité.

2. L’application : votre voix et vos textes restent sur votre Mac

La reconnaissance vocale et la retouche IA facultative s’exécutent sur votre Mac. Les enregistrements, les transcriptions et le texte que Sayvanta écrit ne sont envoyés ni à Sayvanta ni à aucun service cloud. L’application ne comporte ni outil d’analyse, ni télémétrie, ni rapport de plantage.
L’historique, l’audio conservé, votre dictionnaire, vos extraits, les données d’apprentissage et les réglages sont stockés uniquement sur votre Mac, selon les réglages que vous choisissez. Par défaut, l’historique est conservé 30 jours, l’audio n’est pas conservé et le texte qui n’a pas pu être inséré est conservé jusqu’à 7 jours pour que vous puissiez le récupérer. Le mode Incognito n’enregistre rien sur le disque : le texte qu’il n’a pas pu insérer reste uniquement en mémoire, jusqu’à ce que vous le fermiez. Sayvanta ne peut ni voir ni consulter aucune de ces données.
Le contexte n’est lu que pour les catégories que vous autorisez : le nom de l’application dans laquelle vous dictez (la seule activée par défaut), le titre de sa fenêtre, le domaine du site ouvert dans votre navigateur, le texte sélectionné et le presse-papiers. Il est utilisé sur votre Mac et n’est jamais téléversé.
Comme ces données ne quittent jamais votre appareil, Sayvanta ne les traite pas en tant que responsable du traitement. Vous pouvez les supprimer dans l’application à tout moment. Sayvanta ne les chiffre pas elle-même : ce sont donc le chiffrement du disque, la session et les sauvegardes de votre Mac qui les protègent ; le texte que Sayvanta copie dans le presse-papiers peut aussi être lu par d’autres applications et gestionnaires de presse-papiers.

3. Activation et vérifications de la licence

Ce qui est envoyé. Lorsque vous activez Sayvanta, puis de temps en temps, l’application envoie à sayvanta.com votre clé de licence, un identifiant d’installation aléatoire créé sur votre Mac, la plateforme (macOS) et la version de l’application. Elle n’envoie ni audio, ni texte, ni nom, ni adresse e-mail, ni identifiant matériel, ni nom d’appareil. Comme toute requête sur Internet, la requête révèle aussi votre adresse IP.

Ce que Sayvanta stocke. Un hachage à clé de votre clé de licence et ses premiers caractères (par exemple SV-AB12), jamais la clé elle-même, avec la formule, le statut et la date de fin des mises à jour. Pour chaque appareil activé : l’identifiant d’installation, la plateforme, la version de l’application et les dates d’activation, de dernière vérification et de désactivation. Pour empêcher que des clés soient devinées, Sayvanta compte les requêtes par adresse IP et par clé sur des fenêtres d’une minute ; ces compteurs ne sont stockés que sous forme de hachages à clé et sont supprimés dans un délai d’un jour.

Pourquoi. Pour fournir la licence que vous avez achetée ou reçue (contrat), et pour protéger le service de licences contre les abus (intérêt légitime).

Sur votre Mac, la clé de licence et la licence signée sont stockées chiffrées dans le dossier de données de Sayvanta. La clé de chiffrement et l’identifiant d’installation sont conservés dans le trousseau macOS, sur ce Mac uniquement.

4. Achats, renouvellements et facturation

Link vend votre licence. Les achats et les renouvellements des mises à jour passent par Stripe Managed Payments. Link (Sold through Link, LLC) est le marchand officiel : il gère la page de paiement, collecte vos données de paiement, de facturation et fiscales, et vous envoie vos factures et reçus. Link et Stripe traitent ces données en tant que responsables du traitement indépendants, selon leurs propres politiques de confidentialité. Sayvanta ne reçoit jamais vos données de carte complètes.

Ce que Link partage avec Sayvanta. Votre nom, votre adresse e-mail, votre adresse de facturation et votre pays, votre éventuel numéro d’identification fiscale, ce que vous avez acheté, le prix et le statut du paiement. Sayvanta les voit dans son compte Stripe et les utilise pour répondre à vos questions, traiter les remboursements et les litiges, tenir sa comptabilité et vous écrire au sujet de votre achat, par exemple à propos d’un changement de prix. Sayvanta ne les copie nulle part ailleurs, sauf dans ses registres comptables.

Ce que Sayvanta stocke elle-même. Les identifiants Stripe de votre achat (client, session de paiement, paiement ou abonnement), ce que vous avez acheté, son prix et sa devise, son statut et sa date de paiement, ainsi que la licence émise ou renouvelée. Elle conserve aussi un hachage à clé de l’adresse e-mail utilisée lors du paiement, et non l’adresse elle-même, afin que l’assistance puisse retrouver votre achat à partir de l’adresse depuis laquelle vous écrivez.

Remise de la clé. Après le paiement, votre clé de licence s’affiche sur la page d’achat, dans le navigateur où vous avez payé. La clé y est stockée chiffrée jusqu’à ce que vous la marquiez comme enregistrée, pendant sept jours au maximum. Un cookie essentiel (HttpOnly et Secure) prouve que ce navigateur a lancé l’achat ou le renouvellement ; il dure jusqu’à 30 jours. Aucun consentement n’est nécessaire pour ce cookie, car la remise ne peut pas fonctionner sans lui.

Renouvellements. Pour renouveler les mises à jour, vous saisissez votre clé de licence sur sayvanta.com/renew. Sayvanta ne l’utilise que pour retrouver votre licence. La clé n’est pas stockée avec le renouvellement et n’est pas envoyée à Stripe.

Pourquoi. Pour vendre et remettre votre licence et répondre à vos questions (contrat), et pour tenir les registres qu’exige le droit comptable (obligation légale).

5. Ce site

Hébergement. Vercel diffuse sayvanta.com et exécute son code serveur à Frankfurt ; la base de données des licences est hébergée par Neon à Frankfurt. La diffusion d’une page traite votre adresse IP et les détails de la requête, que Vercel conserve 1 jour dans ses journaux d’exécution. Pour empêcher les abus, le pare-feu de Vercel peut soumettre un navigateur à une vérification et déposer son propre cookie.
Votre navigateur. Votre thème, votre langue et votre choix concernant la mesure d’audience sont conservés dans le stockage local de votre navigateur. Ils ne sont jamais envoyés à Sayvanta.
Google Analytics, uniquement si vous l’autorisez. Le site vous le demande d’abord. Tant que vous n’avez pas choisi « Autoriser », aucun script Google n’est chargé et rien n’est envoyé à Google. Si vous l’autorisez, Google Analytics dépose des cookies et reçoit les pages que vous consultez, votre navigateur, votre type d’appareil et votre position approximative, afin que Sayvanta puisse voir comment le site est utilisé. Les fonctions publicitaires et Google signals sont désactivés. Les pages de résultat d’achat, la page de renouvellement et le formulaire de rétractation ne le chargent jamais. Vous pouvez modifier votre choix à tout moment dans « Paramètres des cookies », en bas de chaque page ; refuser supprime les cookies de Google. Base juridique : votre consentement.
Aucun autre traceur. Le site n’a ni scripts publicitaires, ni modules de réseaux sociaux, ni empreinte numérique (fingerprinting), et ses polices sont servies par sayvanta.com lui-même.

6. Mises à jour, modèles vocaux et assistance

Mises à jour. Sayvanta pour Mac recherche des mises à jour lorsque vous choisissez « Rechercher des mises à jour », ou environ une fois par jour si vous activez les vérifications automatiques. L’application télécharge une liste des versions depuis GitHub, qui héberge aussi l’application et ses mises à jour. GitHub voit votre adresse IP ainsi que le nom et la version de l’application. Aucune donnée de licence ni de compte n’est envoyée.
Modèles vocaux. Lorsque vous choisissez un modèle vocal ou de retouche, l’application le télécharge depuis Hugging Face, qui voit votre adresse IP et la version de l’application. Les modèles ne sont jamais téléchargés sans votre demande.
Assistance par e-mail. Si vous écrivez à hello@sayvanta.com, Sayvanta utilise votre message et votre adresse e-mail pour vous répondre et, si nécessaire, pour retrouver votre achat. La boîte aux lettres est hébergée par Strato en Allemagne.
Formulaire de rétractation. Si vous vous rétractez d’un achat au moyen du formulaire sur sayvanta.com, Sayvanta utilise le nom, l’adresse e-mail et les détails de l’achat que vous saisissez pour vous confirmer votre rétractation par e-mail et rembourser votre achat. La confirmation est envoyée depuis la boîte aux lettres hébergée par Strato, qui en conserve une copie comme pour un e-mail d’assistance. Pour empêcher les abus du formulaire, Sayvanta compte son utilisation par adresse IP et par adresse e-mail ; ces compteurs ne sont stockés que sous forme de hachages à clé et sont supprimés dans un délai d’un jour. Base juridique : obligation légale.

7. Qui reçoit des données

Sayvanta ne vend pas de données personnelles et ne les partage pas à des fins publicitaires. Ces prestataires les traitent :

Link et Stripe (responsables du traitement indépendants) : page de paiement, paiements, taxes, factures, remboursements et litiges ; ils partagent les détails de votre commande avec Sayvanta. États-Unis et EEE.
Vercel (sous-traitant) : hébergement du site et code serveur. Code serveur à Frankfurt ; société aux États-Unis.
Neon (sous-traitant) : la base de données des licences et des achats. Frankfurt ; société aux États-Unis.
Google (sous-traitant, uniquement après votre consentement) : mesure d’audience du site. États-Unis et UE.
Strato (sous-traitant) : la boîte aux lettres de l’assistance et les confirmations de rétractation. Allemagne.
Cloudflare (fournisseur DNS) : résolution de noms pour sayvanta.com ; il ne transporte pas le trafic du site. Monde entier.
GitHub (fournisseur indépendant, contacté par votre Mac ou votre navigateur) : téléchargements de l’application et recherches de mises à jour. États-Unis.
Hugging Face (fournisseur indépendant, contacté par votre Mac) : téléchargements des modèles vocaux et de retouche. États-Unis et UE.

Transferts hors de l’EEE. Vercel, Neon, Google et Stripe/Link sont des sociétés établies aux États-Unis. Lorsque des données sont accessibles depuis l’extérieur de l’EEE, Sayvanta s’appuie sur l’EU–US Data Privacy Framework pour les sociétés certifiées dans ce cadre et, à défaut, sur les clauses contractuelles types de la Commission européenne figurant dans les conditions de traitement des données du prestataire. GitHub et Hugging Face reçoivent les requêtes directement de votre appareil, selon leurs propres politiques de confidentialité.

8. Durée de conservation des données

Fiche de licence (hachage et préfixe de la clé, formule, statut, date de fin des mises à jour), avec ses activations d’appareils et le hachage à clé de l’adresse e-mail utilisée lors du paiement : tant que la licence existe, puis 2 ans après sa fin.
Fiches d’achat (identifiants Stripe, produit, prix, statut, date de paiement) : 7 ans après l’année de l’achat, la durée de conservation comptable néerlandaise, et jamais moins longtemps que la licence qu’elles ont payée.
Détails des commandes dans le compte Stripe de Sayvanta : selon les règles de conservation propres à Stripe ; les copies comptables de Sayvanta pendant 7 ans.
Clé chiffrée sur la page d’achat : jusqu’à ce que vous la marquiez comme enregistrée, 7 jours au maximum.
Cookie d’achat dans votre navigateur : jusqu’à 30 jours.
Compteurs de limitation des requêtes : moins d’un jour.
Journaux d’exécution de Vercel : 1 jour.
Données Google Analytics : 2 mois.
E-mails d’assistance et confirmations de rétractation : 2 ans après le dernier message.
Sauvegardes de la base de données : uniquement pendant la période de restauration de l’hébergeur de la base de données, après quoi elles sont écrasées.

Les données sur votre Mac sont conservées jusqu’à ce que vous les supprimiez dans l’application ou que vous effaciez les données de l’application.

9. Vos droits

Vous pouvez demander à Sayvanta à consulter, rectifier ou supprimer vos données personnelles, à en limiter l’utilisation ou à vous y opposer, ou à les recevoir dans un format portable. Lorsque vous avez donné votre consentement, par exemple pour Google Analytics, vous pouvez le retirer à tout moment ; « Paramètres des cookies », en bas de chaque page, le permet en un clic. Envoyez votre demande à hello@sayvanta.com. Sayvanta répond dans un délai d’un mois et peut vous demander le préfixe de votre clé de licence ou votre référence d’achat pour retrouver vos données. Pour les données de paiement, Link traite aussi les demandes via l’assistance de Link.

Si vous n’êtes pas satisfait, vous pouvez déposer une plainte auprès de l’autorité néerlandaise de protection des données, l’Autoriteit Persoonsgegevens, ou auprès de l’autorité de votre lieu de résidence.

Sayvanta ne prend aucune décision vous concernant fondée exclusivement sur un traitement automatisé. Vous avez besoin d’une clé de licence pour utiliser Sayvanta, et Link a besoin de vos données de paiement pour le vendre ; sans elles, vous ne pouvez ni l’acheter ni l’activer. Sayvanta et ce site ne s’adressent pas aux enfants de moins de 16 ans.

10. Sécurité

Les clés de licence et les adresses e-mail utilisées lors du paiement ne sont stockées que sous forme de hachages à clé, et les clés en attente de remise sont chiffrées. Sur votre Mac, la licence est stockée chiffrée, avec sa clé dans le trousseau. Les connexions utilisent HTTPS, la base de données n’est accessible que par des connexions chiffrées vérifiées, et l’identifiant de base de données du site ne peut lire et écrire que ses propres tables. Plus de détails sur la page Sécurité.

11. Modifications et contact

Sayvanta peut mettre à jour cette déclaration ; la date en haut de page indique la version en vigueur. Les modifications importantes sont annoncées sur sayvanta.com avant de s’appliquer. Questions : hello@sayvanta.com. Les conditions couvrent l’achat et l’utilisation de Sayvanta.