Consentement au transfert international de données personnelles

En vigueur le 19 septembre 2026 · Version 1.6

Les serveurs et sous-traitants de la Société se trouvent aux États-Unis. Conformément à l’article 28-8 de la loi coréenne sur la protection des données, nous sollicitons votre consentement au transfert décrit ci-dessous.

1. Destinataires, pays, moment et méthode, données, finalité et conservation

Destinataire	Pays	Moment et méthode	Données transférées	Finalité	Conservation	Type de transfert et fondement	Contact du destinataire pour la protection des données
Supabase Pte. Ltd.	États-Unis (lieu de conservation des données). Le destinataire est établi à Singapour	Au moment où vous utilisez le Service, via une connexion chiffrée (TLS)	Données de compte (e-mail, identifiant), contenus chiffrés sur votre appareil, journaux d’usage, historique des consentements	Authentification, base de données, stockage chiffré et synchronisation	Jusqu’à la suppression des données ou du compte	Sous-traitance et conservation, nécessaires à l’exécution du contrat avec vous	privacy@supabase.io
Vercel Inc.	États-Unis	Au moment où vous utilisez le Service, via une connexion chiffrée (TLS)	Journaux d’accès générés lors de l’utilisation du service web (adresse IP, horodatage, chemin de la requête, informations du navigateur)	Hébergement et diffusion du service web (recnovo.com, app.recnovo.com)	Conservé un jour dans les journaux d’exécution du prestataire, puis supprimé (selon l’offre utilisée par la Société).	Sous-traitance pour le compte de la Société, nécessaire à l’exécution du contrat avec vous	privacy@vercel.com
Amazon Web Services, Inc.	États-Unis	Au moment où vous utilisez le Service, via une connexion chiffrée (TLS)	Valeur scellée protégeant la clé de chiffrement (contenu illisible), identifiant de compte transmis avec elle afin de la rattacher à votre compte, et preuve irréversible dérivée de votre code d’accès (ce code ne peut pas en être reconstitué)	Conservation sécurisée de la valeur qui protège les clés de chiffrement	Jusqu’à la suppression des données ou du compte	Conservation, nécessaire à l’exécution du contrat avec vous	https://aws.amazon.com/privacy/
Anthropic, PBC	États-Unis	Au moment où vous utilisez le Service, via une connexion chiffrée (TLS)	Texte envoyé au moment du traitement (transcriptions)	Traitement de texte par IA (résumés, notes, traduction, réponses, supports d’étude)	Jusqu’à environ 30 jours pour la surveillance des abus ; jamais pour l’entraînement. Toutefois, si le prestataire estime qu’une requête enfreint ses conditions d’utilisation, sa politique peut la conserver plus longtemps.	Sous-traitance pour le compte de la Société, nécessaire à l’exécution du contrat avec vous	privacy@anthropic.com
Google LLC	États-Unis	Au moment où vous utilisez le Service, via une connexion chiffrée (TLS)	Texte envoyé au moment du traitement (transcriptions)	Traitement de texte par IA (résumés, notes, traduction, réponses, supports d’étude) et génération des réponses de chat et de recherche	Conservé 55 jours aux fins de la surveillance des abus par le prestataire (détection des violations de sa politique d’usages interdits), puis supprimé. Cette durée est fixée par le prestataire et la Société ne peut pas la raccourcir. Selon les conditions du prestataire, les données envoyées à son service payant ne servent pas à améliorer ses produits, et les données conservées pour la surveillance des abus ne servent pas à entraîner ni à affiner des modèles d’IA autres que ceux employés pour faire respecter ses politiques. Les contenus signalés par les filtres de sécurité peuvent être examinés par le personnel habilité du prestataire. Pour accélérer le traitement, le prestataire met temporairement l’entrée en cache, en mémoire uniquement, et ce cache est effacé dans un délai maximal de 24 heures. La Société n’envoie de requêtes qu’au service payant du prestataire et n’envoie rien si le traitement payant n’est pas confirmé. La Société n’utilise pas vos contenus pour entraîner ses propres modèles d’IA.	Sous-traitance pour le compte de la Société, nécessaire à l’exécution du contrat avec vous	https://support.google.com/cloud/contact/dpo
Eleven Labs Inc.	États-Unis (lieu d’établissement du destinataire). Le prestataire indique qu’il peut traiter les données aux États-Unis, dans l’Union européenne ou à Singapour pour des raisons de latence et de performance	Au moment où vous utilisez le Service, via une connexion chiffrée (TLS)	l'audio original de l'enregistrement ainsi que la transcription et les informations de séparation des locuteurs qui en découlent	reconnaissance vocale (transcription) et séparation des locuteurs	conservé dans l'historique des requêtes du prestataire ; supprimé à notre demande, puis susceptible de subsister jusqu'à environ 30 jours dans ses sauvegardes avant expiration. Même sans demande de suppression, le prestataire ne conserve pas les données vocales plus de trois ans après votre dernière interaction avec lui (sauf obligation légale contraire). La Société a désactivé, dans le compte de ce prestataire, l'option lui permettant d'utiliser les données pour améliorer ses modèles ; les données transmises après ce changement ne servent donc pas à entraîner ses modèles. Cela repose sur un réglage du compte et non sur un contrat distinct. La Société n'utilise pas vos contenus pour entraîner ses propres modèles d'IA.	Sous-traitance pour le compte de la Société, nécessaire à l’exécution du contrat avec vous	legal@elevenlabs.io
OpenAI, L.L.C.	États-Unis	Au moment où vous utilisez le Service, via une connexion chiffrée (TLS)	Audio et texte envoyés au moment du traitement	Reconnaissance vocale (transcription), indexation de recherche, réponses d’IA et traitement de texte par IA (résumés, notes, traduction, réponses, supports d’étude)	Jusqu’à environ 30 jours pour la surveillance des abus ; jamais pour l’entraînement	Sous-traitance pour le compte de la Société, nécessaire à l’exécution du contrat avec vous	privacy@openai.com
Functional Software, Inc. (Sentry)	États-Unis	Au moment où vous utilisez le Service, via une connexion chiffrée (TLS)	Diagnostics anonymes d’erreurs, version de l’application, type d’appareil (jamais rapprochés de données vous identifiant, et transmis uniquement depuis les versions publiées, après votre acceptation de l’avis légal)	Diagnostic des pannes, stabilité du service	Les rapports d’erreur sont conservés 30 jours, puis supprimés (selon l’offre utilisée par la Société). Les sauvegardes du prestataire sont supprimées 90 jours après leur création.	Sous-traitance pour le compte de la Société, nécessaire à l’exécution du contrat avec vous	compliance@sentry.io
RevenueCat, Inc.	États-Unis	Au moment où vous utilisez le Service, via une connexion chiffrée (TLS)	Reçus d’achat, statut d’abonnement, identifiant de compte	Vérification et gestion des abonnements et achats	Jusqu’à la suppression du compte. Si la Société met fin à son contrat avec le prestataire, celui-ci peut supprimer les données de ses systèmes en production au terme de 30 jours.	Sous-traitance pour le compte de la Société, nécessaire à l’exécution du contrat avec vous	compliance@revenuecat.com
Plus Five Five, Inc. (Resend)	États-Unis	Au moment où vous utilisez le Service, via une connexion chiffrée (TLS)	Adresse e-mail et contenu du message envoyé (codes de connexion)	E-mails transactionnels de connexion et d’authentification	L’enregistrement de l’envoi est conservé 30 jours par le prestataire puis supprimé ; passé ce délai, la Société elle-même ne peut plus le consulter.	Sous-traitance pour le compte de la Société, nécessaire à l’exécution du contrat avec vous	support@resend.com

Les contenus stockés sont chiffrés sur votre appareil avant transfert : les destinataires — c’est-à-dire les sous-traitants listés ci-dessus, et non les personnes à qui vous choisissez d’envoyer un lien de partage — ne peuvent pas les lire. La transcription et l’IA exigent du texte en clair à l’instant du traitement, d’où cet envoi ponctuel. Désactiver « Fonctions IA » dans les Réglages arrête la transcription, les résumés, les notes organisées et le chat IA, la synchronisation des transcriptions et la sauvegarde audio. Cela n’arrête pas la connexion et la gestion du compte, la vérification de l’abonnement et des crédits, les diagnostics d’erreur ni la recherche cloud financée par les crédits : ce n’est donc pas un interrupteur qui met fin à tout transfert. Lequel des prestataires d’IA ci-dessus traite une requête donnée peut varier selon la disponibilité et la qualité du traitement. La Société ne transfère vos contenus à aucun destinataire autre que ceux listés ci-dessus ; en ajouter un suppose de mettre à jour ce consentement et de le recueillir à nouveau.

2. Contacts « données personnelles » des destinataires

Le contact de chaque destinataire est celui publié sur son site officiel.

Écrivez-nous à hello@recnovo.com : nous vous le communiquons ou transmettons votre demande.

3. Niveau de protection dans le pays de destination

Les États-Unis peuvent ne pas offrir les mêmes garanties légales que la Corée. La Société compense par le chiffrement en transit (TLS), le chiffrement sur l’appareil des contenus conservés, le moindre privilège d’accès et des accords de traitement (DPA) avec chaque sous-traitant.

Le pays indiqué dans le tableau est celui où chaque destinataire est établi et traite principalement les données. Chaque destinataire confie une partie de son activité, comme l’infrastructure cloud, à d’autres sociétés (sous-traitants ultérieurs), dont les installations peuvent se trouver dans d’autres pays. Leurs noms et leurs localisations figurent dans la liste que publie chaque destinataire. La Société tient un registre interne de ceux que vos informations peuvent atteindre et le révise chaque trimestre. Sur demande, nous vous indiquerons la liste concernée.

4. Droit de refuser et conséquences

Vous avez le droit de refuser ce transfert international.

Les serveurs étant aux États-Unis, un refus empêche l’inscription et l’usage des fonctions cloud. L’enregistrement local sur l’appareil reste disponible.

Après inscription, vous pouvez désactiver « Fonctions IA » : l’envoi de l’audio et du texte pour la transcription et le traitement par IA s’arrête. Les communications nécessaires au fonctionnement du service — connexion, gestion du compte, vérification de l’abonnement et des crédits, diagnostics d’erreur — se poursuivent.

5. Contact

Responsable de la protection des données : Junmee You (Directrice représentante) · hello@recnovo.com