Blog

Pourquoi nous supprimons votre audio après la transcription

Auteur : Hushscript | Publié le : 1 juin 2026 | Dernière révision : 14 octobre 2026

Hushscript supprime sa copie audio de transcription après le traitement. Pas après 30 jours, ni lorsque vous fermez votre compte, ni quand vous pensez à le demander. La suppression est automatique, et c’est la transcription qui reste avec vous.

Les politiques de conservation varient selon les services de transcription, et la différence est importante. Les guides de limitation du stockage de l’ICO donnent le principe utile : les données personnelles ne doivent pas être conservées plus longtemps que leur finalité ne l’exige. Hushscript a fait un choix délibérément restreint pour l’audio, et cet article explique ce que Hushscript supprime, ce qu’il conserve, comment fonctionne la suppression et comment supprimer une transcription enregistrée lorsque vous en avez terminé.

Les arguments en faveur de la suppression

Conserver l’audio du client crée plusieurs catégories distinctes de risques. Le supprimer supprime chacun d’eux plutôt que de les atténuer, et cette différence compte plus qu’elle n’y paraît à première vue.

Les données qui n’existent pas ne peuvent pas être violées. Tout compartiment de stockage contenant de l’audio enregistré est une cible, et les violations sont rarement découvertes le jour où elles se produisent. Les rapports d’incidents de sécurité révèlent systématiquement que les intrusions passent souvent inaperçues pendant des semaines ou des mois après la compromission initiale. Un enregistrement que Hushscript a déjà supprimé après le traitement n’est pas là pour être dérobé pendant cette fenêtre d’exposition.

La même logique s’applique à l’accès légal et forcé. Une assignation à comparaître, une ordonnance du tribunal ou une demande de données ne peut atteindre que les données qui existent encore. L’audio déjà supprimé au moment d’une demande n’est pas disponible, non pas parce que quelqu’un le retient ou le protège activement, mais parce qu’il a disparu. Pour un journaliste disposant d’une source confidentielle, un avocat détenant du matériel privilégié ou un thérapeute enregistrant une séance, « nous ne l’avons plus » est une position bien plus forte que « nous l’avons mais promettons de le garder ».

La suppression met également fin à une exposition accidentelle. Les systèmes de stockage sont mal configurés. Les compartiments à lecture publique constituent une catégorie récurrente d’incidents de sécurité, précisément parce que l’erreur est facile à commettre et lente à remarquer. Un fichier qui ne persiste pas ne peut pas être exposé à une erreur d’autorisation six mois après son téléchargement.

Il existe également un avantage plus discret. La suppression automatique démontre une intention plutôt qu’une politique. Une déclaration de confidentialité qui dit « nous supprimerons vos données sur demande » vous demande de faire confiance à la fois à la formulation et à l’exécution : que la demande parvient au bon système, qu’elle est traitée correctement et que vous avez pensé à l’envoyer. Un système qui supprime par défaut ne dépend de rien de tout cela. Le résultat sûr est celui qui se produit lorsque personne ne fait rien.

Le compromis est réel et mérite d’être clairement indiqué. Vous ne pourrez pas récupérer l’audio plus tard, car il n’y a rien à récupérer. Si jamais vous avez besoin de l’enregistrement original plutôt que de la transcription, vous conservez votre propre copie. Il s’agit d’une contrainte de conception que nous avons choisie exprès, et non d’une lacune que nous avons oublié de combler.

Ce que Hushscript supprime, et ce qu’il ne supprime pas

« Supprimé » est un mot qu’on emploie à la légère, il vaut donc la peine d’être précis sur ce qu’il couvre ici et ce qu’il ne couvre pas.

Elle fait référence à l’audio dans le pipeline de traitement vocal. Une fois votre fichier transcrit, deux choses distinctes se produisent. Hushscript supprime sa copie audio de transcription, et il demande au fournisseur de reconnaissance vocale de supprimer sa copie de la transcription une fois la tâche finalisée. Si cette demande échoue, la suppression peut être retardée : Hushscript ne promet donc pas un effacement instantané côté fournisseur. Un service qui utilise un processeur externe doit aussi répondre de ce processeur, et une affirmation de suppression au niveau de l’application ne règle pas à elle seule la question du sous-traitant. Ce qui ne change pas, c’est l’engagement propre de Hushscript : il n’entraîne jamais de modèles sur vos enregistrements.

Supprimer l’audio n’est pas la même chose que ne conserver aucune donnée, et confondre les deux serait malhonnête. Votre compte existe. Votre transcription existe dans votre tableau de bord jusqu’à ce que vous la supprimiez. Il existe un enregistrement de facturation pour les minutes que vous avez utilisées, ainsi que des métadonnées de base sur la tâche telles que l’horodatage, la durée et la langue détectée. Rien de tout cela n’est l’audio. Ce que Hushscript supprime après le traitement, c’est sa copie de l’enregistrement, la seule donnée qui transporte réellement votre voix et le contenu de ce qui a été dit.

Ainsi, lorsque ce site dit que Hushscript supprime votre audio, lisez-le comme une affirmation précise et étroite sur la copie audio de transcription, et non comme une promesse radicale que rien n’est stocké ou que le côté du fournisseur de reconnaissance vocale s’efface instantanément. La version étroite est celle que nous pouvons soutenir.

Comment fonctionne la suppression dans Hushscript

Hushscript ne conserve votre audio que pour le transcrire. Il ne reste jamais dans une bibliothèque en attendant d’être rouvert. Le cycle de vie est court et unidirectionnel.

1. Vous téléchargez. Vous déposez un fichier sur une page comme Retranscription audio en texte ou l’un des autres points de téléchargement. L’audio, et uniquement l’audio, est transféré dans une file d’attente de traitement. Si le fichier est une vidéo, son audio a déjà été préparé dans votre navigateur (copié sans réencodage lorsqu’il est compatible, converti localement uniquement lorsque cela est nécessaire), de sorte que les données vidéo restent sur votre appareil.
2. Il est transcrit. Le moteur vocal traite l’audio et renvoie une transcription avec les étiquettes du locuteur et les horodatages. Il s’agit de la seule étape où l’audio est activement utilisé.
3. Il est enregistré, puis supprimé. La transcription est écrite sur votre tableau de bord et Hushscript supprime sa copie audio. Il n’y a pas de quatrième étape où l’enregistrement est stocké dans une bibliothèque : il passe directement du traitement à la suppression.

Comme il n’y a pas d’étape de repos, il n’y a pas de réglage de conservation de l’audio à configurer ou à oublier. L’audio est là pour le travail et supprimé après le traitement. En résumé : la copie audio de transcription de Hushscript n’existe que le temps du travail, votre fichier source reste sur votre appareil, et c’est la transcription qui persiste.

Pour les travaux sensibles, le détail le plus utile est souvent l’endroit où les données sont traitées. Si vous résidez dans l’UE, l’EEE, la Suisse ou le Royaume-Uni, votre audio est traité dans l’UE. Partout ailleurs, il est traité aux États-Unis. Dans tous les cas, Hushscript supprime sa copie audio après le traitement. Vous pouvez suivre le chemin complet sur la page Comment ça marche, et la page Transcription confidentielle couvre les spécificités de la gestion des données et comment elles se comparent à la norme de stockage par défaut.

Un exemple concret : où la suppression mord réellement

Imaginez un Réunion client enregistrée de 40 minutes au format M4A à partir d’un téléphone. Il contient des noms, des chiffres et quelques éléments dont personne ne veut rester sur le serveur d’un étranger.

Vous déposez le fichier dans l’aperçu sans compte. Un clip de 5 minutes étiqueté par le locuteur apparaît afin que vous puissiez confirmer que les deux voix sont correctement séparées. Cet aperçu est la seule étape qui ne nécessite aucun compte. La transcription complète nécessite un compte et suffisamment de minutes disponibles. Les comptes personnels éligibles peuvent recevoir 30 minutes gratuites une seule fois, après une vérification de carte ou avec leur premier achat. Une réunion de 40 minutes dépasse l’allocation gratuite, vous rechargez donc en premier ; la page Tarifs indique le coût par minute et les conditions des minutes gratuites. L’audio complet est ensuite transcrit, et dès que votre transcription arrive dans le tableau de bord, Hushscript supprime sa copie du M4A. Vous renommez “Locuteur 1” et “Locuteur 2” en vrais noms, exportez un DOCX pour vos dossiers et la transcription reste dans votre compte, cryptée au repos, jusqu’à ce que vous la supprimiez ou qu’une règle de conservation la supprime.

Le but de la parcourir est de montrer où la garantie s’applique réellement. Après le traitement, Hushscript supprime sa copie stockée de l’audio de la réunion. La transcription est l’artefact qui persiste, et même cela, vous pouvez le supprimer. Un service construit comme une archive d’enregistrement consultable fait un compromis différent ; lisez ses contrôles de conservation avant de choisir ce modèle pour un travail sensible.

Lorsque vous ne souhaitez pas de transcription enregistrée

Utilisez le mode privé. Il exécute uniquement la reconnaissance vocale, ignore le stockage des transcriptions enregistrées et l’IA de post-traitement, et renvoie une archive protégée par mot de passe au lieu de conserver la transcription dans votre compte.

Suppression d’une transcription normale

La suppression de l’audio gère l’enregistrement. La transcription est l’autre moitié, et vous contrôlez celle-là directement. Après la transcription, le texte reste dans votre tableau de bord jusqu’à ce que vous le supprimiez.

1. Ouvrez la transcription.
2. Choisissez Supprimer.
3. Le texte de la transcription est supprimé.

C’est tout le flux, et cela renvoie aussi un reçu téléchargeable qui enregistre ce qui a été supprimé et quand. Ce que ce reçu prouve et ne prouve pas est expliqué plus bas. Supprimer une transcription en retire le texte plutôt que de le déplacer vers une corbeille que vous ne pouvez pas voir. Si vous savez déjà que vous ne souhaitez pas enregistrer une transcription, le mode privé est le chemin le plus propre.

Si vous préférez tout effacer d’un coup, vous pouvez supprimer l’intégralité de votre compte de votre profil après une étape de confirmation. À savoir avant de le faire : les minutes que vous avez déjà achetées ne sont pas remboursées lors de la suppression du compte, alors dépensez-les ou gardez-les à l’esprit d’abord.

Fenêtres de conservation : suppression programmée

Toutes les transcriptions ne sont pas supprimées manuellement. Définissez une valeur par défaut à l’échelle du compte : tout conserver jusqu’à ce que vous le supprimiez vous-même, ou supprimer automatiquement les transcriptions après 7, 30, 90 ou 365 jours. Hushscript suit ce calendrier sans que vous ayez à penser à agir. Toute transcription peut aussi avoir sa propre date de suppression automatique qui remplace la valeur par défaut du compte, pour le fichier qui nécessite une durée de conservation plus courte que les autres, ou plus longue.

Ces fenêtres régissent le texte de transcription enregistré. Votre audio suit la règle plus simple ci-dessus : il est supprimé après le traitement, quelle que soit la fenêtre que vous choisissez. La suppression programmée ne télécharge pas de reçu au moment où elle s’exécute, mais elle en enregistre un sur l’entrée supprimée de votre liste de transcriptions, où vous pouvez le télécharger plus tard.

Preuve de suppression : ce qu’un reçu peut attester

« Preuve de suppression » est ce que les gens cherchent après avoir demandé à un service de supprimer leur audio, en voulant quelque chose de plus solide qu’une politique de confidentialité. Aucun service de transcription, y compris Hushscript, ne peut vous fournir la preuve cryptographique qu’un fichier n’existe nulle part sur son infrastructure. Prouver un résultat négatif n’est pas quelque chose qu’un fournisseur peut démontrer à une partie extérieure : une déclaration de suppression revient donc à faire confiance au fournisseur, vérifiable tout au plus par ses propres journaux. Les conseils de nettoyage des médias du NIST montrent le même problème de portée : la désinfection dépend du support, de la méthode, de la vérification et du processus de disposition, et un enregistrement destiné à l’utilisateur ne peut pas inspecter toutes ces couches.

Ce que Hushscript vous donne à la place, c’est un reçu de suppression. Les flux dédiés de suppression de transcription, d’artefact d’IA et de compte renvoient un fichier JSON téléchargeable qui enregistre ce qui a été supprimé et quand. C’est une affirmation plus restreinte et plus vérifiable qu’une promesse générale, et une note horodatée utile à joindre à vos propres dossiers, par exemple un dossier d’affaire.

Il a aussi ses limites. Le reçu est le propre compte rendu de Hushscript sur ce qu’il a fait de son côté. Ce n’est ni une certification auditée de manière indépendante ni un certificat de suppression de données délivré par un tiers, et il ne peut pas parler au nom des systèmes d’un sous-traitant. Il enregistre uniquement la suppression Hushscript nommée dans le fichier. Si votre situation exige une suppression certifiée de manière indépendante, il s’agit d’une garantie plus forte et différente de celle que fournit ce reçu.

La partie honnête : ce que nous conservons et la limite de cryptage

Une réclamation en matière de confidentialité ne vaut que ce qu’elle admet. Deux choses méritent une déclaration claire et sans publicité.

Premièrement, les données résiduelles. Hushscript supprime sa copie audio, mais la transcription reste jusqu’à ce que vous la supprimiez, tout comme le petit ensemble de métadonnées de travail nécessaires à l’exécution et à la facturation du service. Ces métadonnées présentent bien moins de risques que l’audio, puisqu’elles décrivent le travail plutôt que de transmettre votre voix, mais ce n’est pas rien, et nous préférons les nommer plutôt que d’impliquer une table rase qui n’existe pas.

Deuxièmement, la transcription qui reste est cryptée au repos. Si jamais notre stockage était divulgué, un attaquant repartirait avec un texte chiffré illisible, et non une archive consultable des mots de chacun. Il s’agit d’une véritable protection contre une violation du stockage, pour laquelle le chiffrement au repos est conçu. C’est aussi là que l’on s’arrête, délibérément. Il ne s’agit pas d’un cryptage sans connaissance. La clé est conservée sur nos serveurs, car l’application doit être capable de déchiffrer et de vous montrer votre propre transcription lorsque vous l’ouvrez. Nous ne prétendons donc pas que nous ne pouvons pas lire vos transcriptions. Nous affirmons qu’une base de données volée serait inutile à quiconque la volerait sans la clé. Quiconque vous dit qu’un outil de transcription peut à la fois afficher vos transcriptions à la demande et être mathématiquement incapable de les lire passe sous silence le fonctionnement des clés.

C’est là une forme tout à fait honnête. Hushscript supprime sa copie audio et demande au fournisseur de reconnaissance vocale de supprimer sa copie de la transcription, ce qui sort l’enregistrement de l’équation. La transcription persiste sous un cryptage qui protège contre une fuite mais ne constitue pas un verrou contre nous, et vous pouvez la supprimer à tout moment. Nous préférons que vous compreniez exactement où se situe la ligne plutôt que de vous fier à un slogan qui la fait bouger en silence.

La raison plus large

La valeur par défaut dans ce secteur est le stockage. Téléchargez, transcrivez et conservez tout dans une bibliothèque à laquelle l’utilisateur peut revenir. Pour certaines personnes, c’est une véritable fonctionnalité : un podcasteur créant une archive consultable de ses propres épisodes bénéficie du fait d’avoir chaque transcription au même endroit, et le contenu n’est pas sensible.

Mais le stockage est un mauvais défaut pour les enregistrements confidentiels. Une archive d’années de consultations privilégiées, d’entretiens avec des sources ou de négociations internes, hébergée sur un serveur tiers, est un handicap qui s’aggrave progressivement au fil du temps. Plus il existe longtemps, plus la surface sur laquelle une violation, une assignation à comparaître ou une mauvaise configuration peut atterrir est grande.

La suppression est la bonne valeur par défaut lorsque la transcription est ce dont vous avez besoin et que l’audio n’est que le moyen de l’obtenir. Si vous détenez déjà le fichier source, sur votre propre appareil ou dans votre propre stockage, nous n’avons aucune raison d’en conserver une deuxième copie. Nous ne le faisons donc pas.

Pour une vision plus large des risques, y compris les questions qui méritent d’être posées à n’importe quel outil de transcription avant de le télécharger, consultez pourquoi votre audio ne doit pas être téléchargé. Le comportement de suppression décrit ici est le même que celui décrit ici ; cet article effectue un zoom arrière sur l’ensemble des compromis en matière de confidentialité pour les enregistrements sensibles.