Politique de confidentialité

Dernière mise à jour : 2026-07-15

La présente Politique de confidentialité explique comment LW Agency Limited (« Hushscript », « we », « us ») collecte, utilise et protège les données à caractère personnel lorsque vous utilisez le site web, l’application et les services Hushscript (le « Service »). Nous traitons les données à caractère personnel conformément à l’Ordonnance sur la protection des données à caractère personnel (Cap. 486) de Hong Kong (la « PDPO »).

Qui sommes-nous

Le responsable du traitement de vos données à caractère personnel est LW Agency Limited, société constituée à Hong Kong.

• Siège social : Unit 2A, 17/F, Glenealy Tower, 1 Glenealy, Central, Hong Kong
• Correspondance : Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong
• Pour toute question ou demande relative à la confidentialité : support@hushscript.com

Ce que nous collectons

• Données de compte – votre adresse électronique et, si vous en avez défini un, un mot de passe haché de manière sécurisée. Nous ne stockons jamais votre mot de passe en clair.
• Profil et préférences – votre préférence linguistique et le pays approximatif que nous associons à votre compte.
• Données de paiement – des informations de facturation limitées émanant de notre prestataire de paiement, telles qu’une référence client, le fait que vous disposez d’un moyen de paiement valide enregistré, et un historique de vos achats (montant, devise et date). Pour chaque achat, nous enregistrons également l’adresse IP et le navigateur utilisés, ainsi que la version des conditions d’achat qui vous a été présentée, à titre de preuve de la transaction. Nous ne recevons ni ne stockons jamais votre numéro de carte de paiement complet.
• Enregistrements et transcriptions – l’audio que vous soumettez à la transcription (conservé uniquement jusqu’à la fin de votre transcription, puis supprimé) et les transcriptions produites à partir de celui-ci, y compris les titres ou étiquettes de locuteurs que vous ajoutez.
• Données techniques et de sécurité – votre adresse IP, la localisation approximative qui en est dérivée, les informations sur votre appareil et votre navigateur, ainsi que les signaux utilisés pour appliquer les limitations de débit et détecter les abus, accompagnés de journaux de diagnostic limités. Cela inclut l’adresse IP depuis laquelle votre compte a été créé.
• Données d’analyse et de publicité – des informations sur la façon dont vous avez trouvé et utilisé notre site marketing, ainsi que des métadonnées limitées sur les actions produit confirmées côté serveur par notre API. Elles comprennent des noms d’action stables et de larges catégories de durée ; elles excluent les pages vues et clics dans l’application, noms de fichiers, texte et titres de transcriptions, locuteurs, tags, prompts, questions, réponses et contenus de formulaires ou du presse-papiers (voir « Cookies, analyses et publicité »).

Nos outils gratuits en navigateur traitent vos fichiers localement sur votre appareil et ne nous les téléversent pas ; nous ne recevons donc pas les fichiers que vous utilisez avec ces outils.

Données de parrainage

Pour le programme de parrainage, nous traitons un code aléatoire, la relation entre les comptes parrains et parrainés, les mouvements de crédits et une représentation à sens unique, créée avec une clé secrète, de l’empreinte du moyen de paiement fournie par Stripe. Nous ne conservons jamais l’empreinte brute. Cette représentation est utilisée entre les régions Hushscript uniquement pour déterminer si ce moyen a d’abord été utilisé par ce compte et si les deux comptes peuvent recevoir des crédits. Lors de la suppression d’un compte, le code, les relations et les représentations sont programmés pour suppression ; nous pouvons conserver un marqueur de suppression irréversible afin que des messages système retardés ne recréent pas ces données.

Comment nous traitons vos enregistrements

Votre navigateur extrait et compresse l’audio de votre fichier avant son téléversement, de sorte que le fichier vidéo original ne nous est pas transmis. Votre audio est traité par un prestataire tiers de conversion de la parole en texte dans le seul but de générer votre transcription ; nous n’utilisons pas votre audio à d’autres fins et ne l’utilisons pas pour entraîner des modèles d’apprentissage automatique. L’audio téléversé n’est conservé que jusqu’à la fin de votre transcription et est supprimé par la suite ; l’audio des travaux ayant échoué est également supprimé. Vos transcriptions sont stockées de manière privée dans votre compte et restent disponibles jusqu’à ce que vous les supprimiez ou fermiez votre compte.

Comment et pourquoi nous utilisons vos données

Nous utilisons les données à caractère personnel pour :

• fournir, exploiter et maintenir le Service, y compris la transcription et votre compte ;
• traiter les paiements et tenir les registres des achats ;
• protéger le Service – appliquer les limitations de débit, prévenir la fraude et les abus, vérifier que les requêtes émanent d’un être humain plutôt que d’un système automatisé, filtrer les juridictions soumises à des sanctions, et documenter et, si nécessaire, contester les paiements frauduleux ou contestés ;
• communiquer avec vous, notamment pour les liens de connexion et les messages de service ;
• comprendre et améliorer l’utilisation de notre site web et du Service, ainsi que pour mesurer et diffuser notre publicité ; et
• respecter nos obligations légales et faire respecter nos conditions.

Nous nous appuyons sur les fondements autorisés par la PDPO, notamment votre fourniture de données en vue d’obtenir le Service, votre consentement lorsque nous le demandons (par exemple pour certains cookies), nos intérêts commerciaux légitimes dans l’exploitation et la sécurisation du Service, et le respect du droit applicable.

Cookies, analyses et publicité

Notre site web de marketing (hushscript.com) utilise des cookies et des technologies similaires. Nous utilisons Google Tag Manager pour charger Google Analytics (pour mesurer le trafic et l’utilisation), Google Ads (pour mesurer et diffuser la publicité, y compris le remarketing) et Ahrefs Web Analytics (pour mesurer le trafic du site sans cookies). Certains de ces outils peuvent déposer des cookies et collecter des identifiants et des données d’utilisation.

Notre application (app.hushscript.com) ne charge aucun pixel d’analyse, script publicitaire, cookie d’analyse ni télémétrie produit depuis le navigateur. La mesure du produit est déduite des requêtes API réussies et des résultats du backend. Nous transmettons à Google Analytics certaines actions produit sans contenu ainsi que les événements d’inscription, de moyen de paiement, de début du paiement et d’achat confirmés côté serveur. Certains événements GA4 sont ensuite importés dans notre compte Google Ads associé pour mesurer la publicité ; notre API ne les envoie pas directement à Google Ads. Les identifiants de première visite relient ces étapes à la visite d’origine. Lorsqu’un consentement préalable est légalement requis, le même choix contrôle les transmissions côté navigateur et serveur avant leur démarrage ; ailleurs, les deux sont activées par défaut jusqu’à ce que le visiteur modifie le réglage. Pour plus de détails et connaître vos choix, consultez notre Politique relative aux cookies ; vous pouvez les modifier à tout moment via « Paramètres des cookies » dans le pied de page.

Protection contre les robots (Cloudflare Turnstile)

Nous utilisons Cloudflare Turnstile pour protéger nos formulaires de connexion, d’inscription et de soumission contre les abus automatisés. Lorsque vous interagissez avec un formulaire protégé, Turnstile reçoit votre adresse IP et des informations sur votre interaction afin de déterminer si vous êtes un être humain. Ce traitement est effectué par Cloudflare, Inc. et est régi par la Politique de confidentialité de Cloudflare Turnstile, disponible à l’adresse https://www.cloudflare.com/en-gb/turnstile-privacy-policy/.

Prestataires et divulgation

Nous partageons des données à caractère personnel uniquement dans la mesure nécessaire au fonctionnement du Service :

• avec notre prestataire de paiement, Stripe, pour encaisser et enregistrer les paiements – et, lorsqu’un paiement est contesté, pour contester ce litige à l’aide des preuves de l’achat, de sa livraison et de votre utilisation du Service (que le prestataire peut transmettre aux réseaux de cartes et à l’émetteur de la carte) ;
• avec Cloudflare, notre prestataire d’hébergement, de réseau de distribution de contenu, de calcul en périphérie, de stockage et de protection contre les robots ;
• avec AssemblyAI, notre prestataire de conversion de la parole en texte, pour générer vos transcriptions (l’audio des utilisateurs EU/EEA/UK/Swiss est traité sur l’infrastructure EU d’AssemblyAI) ;
• avec Mailgun, notre prestataire d’e-mail, pour envoyer les liens de connexion et les messages de service ;
• avec Sentry, notre prestataire de surveillance des erreurs, qui reçoit des informations de diagnostic sur les erreurs (telles que le type d’erreur, la page concernée et le type de navigateur) ; nous supprimons les identifiants personnels avant l’envoi et ne lui transmettons pas votre adresse IP ; et
• avec nos prestataires d’analyse et de publicité (Google Analytics, Google Ads et Ahrefs Web Analytics) comme décrit ci-dessus. Google Ads reçoit certains événements de conversion importés depuis GA4 ; ni Google Analytics ni Google Ads ne reçoivent le contenu des transcriptions ou des enregistrements.

Nous imposons à nos prestataires de protéger les données à caractère personnel et de ne les utiliser que pour nous fournir leurs services. Nous pouvons également divulguer des données à caractère personnel lorsque la loi l’exige, pour faire respecter nos conditions, ou pour protéger nos droits, nos utilisateurs ou le public. Nous ne vendons pas vos données à caractère personnel. Pour la liste complète de nos sous-traitants, incluant la finalité, les catégories de données et la région de traitement, consultez notre Liste des sous-traitants.

Transferts internationaux

Nous et nos prestataires opérons à l’échelle internationale ; vos données à caractère personnel peuvent donc être traitées et stockées en dehors de Hong Kong. Lorsque nous transférons des données à caractère personnel, nous prenons des mesures raisonnables pour garantir qu’elles restent protégées à un niveau conforme à la PDPO.

Conservation

Nous conservons les données de compte et les transcriptions aussi longtemps que votre compte est actif. Si vous fermez votre compte, la connexion est immédiatement désactivée et les données de votre compte, vos transcriptions ainsi que la référence à votre carte enregistrée sont programmées pour une suppression définitive après 30 jours. Nous supprimons automatiquement vos transcriptions après environ 24 mois d’inactivité du compte. Toute connexion, tout téléversement de fichier ou tout achat réinitialise le compteur d’inactivité, de sorte que vos transcriptions sont conservées aussi longtemps que vous restez actif. L’audio téléversé n’est conservé que jusqu’à la fin de votre transcription et est supprimé par la suite. Les aperçus anonymes et les téléversements en attente expirent automatiquement. Nous conservons les registres de paiement et de transactions – y compris les preuves d’achat décrites dans « Ce que nous collectons » – aussi longtemps que nécessaire pour satisfaire aux obligations légales, comptables et fiscales et pour résoudre les litiges de paiement. Les journaux de sécurité et de diagnostic sont conservés pour une durée limitée.

Sécurité

Nous protégeons les données à caractère personnel par des mesures comprenant le chiffrement en transit, des contrôles d’accès et le hachage des mots de passe. Aucune méthode de transmission ou de stockage n’est entièrement sécurisée, mais nous nous efforçons de protéger vos données et d’en limiter l’accès.

Vos droits

En vertu de la PDPO, vous avez le droit de demander si nous détenons vos données à caractère personnel, d’en demander une copie et de demander la rectification de toute donnée inexacte. Pour effectuer une demande, contactez support@hushscript.com ; nous pouvons avoir besoin de vérifier votre identité et nous pouvons facturer des frais autorisés par la PDPO pour l’exécution d’une demande d’accès aux données. Vous pouvez également retirer tout consentement que vous avez accordé. Vous pouvez déposer une plainte auprès du Bureau du Commissaire à la protection des données à caractère personnel de Hong Kong (PCPD).

Vous pouvez supprimer vos transcriptions à tout moment depuis le Service et fermer votre compte depuis l’écran du compte. La fermeture du compte désactive immédiatement la connexion et programme la suppression définitive après 30 jours.

Utilisation internationale

Vous pouvez utiliser le Service depuis de nombreux pays, et vous êtes responsable du respect des lois applicables au lieu où vous y accédez. Où que vous l’utilisiez, vos données à caractère personnel sont traitées comme décrit dans la présente Politique, et vous pouvez nous contacter à l’adresse support@hushscript.com pour exercer tout droit qui vous est reconnu par la loi applicable.

Modifications

Nous pouvons mettre à jour la présente Politique de temps à autre. Nous publierons la version mise à jour ici avec une nouvelle date de « dernière mise à jour ».

Contact

• LW Agency Limited – support@hushscript.com
• Siège social : Unit 2A, 17/F, Glenealy Tower, 1 Glenealy, Central, Hong Kong