Mentions légales

Politique de confidentialité

Révision 5
Dernière mise à jour : 2026-09-03

La présente Politique de confidentialité explique comment LW Agency Limited (« Hushscript », « we », « us ») collecte, utilise et protège les données à caractère personnel lorsque vous utilisez le site web, l’application et les services Hushscript (le « Service »). Nous traitons les données à caractère personnel conformément à l’Ordonnance sur la protection des données à caractère personnel (Cap. 486) de Hong Kong (la « PDPO »).

Qui sommes-nous

Le responsable du traitement de vos données à caractère personnel est LW Agency Limited, société constituée à Hong Kong.

• Siège social : Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong
• Pour toute question ou demande relative à la confidentialité : support@hushscript.com

Ce que nous collectons

• Données de compte – votre adresse électronique et, si vous en avez défini un, un mot de passe haché de manière sécurisée. Nous ne stockons jamais votre mot de passe en clair.
• Profil et préférences – votre préférence linguistique, votre fuseau horaire et vos préférences d’affichage de la date et de l’heure, ainsi que le pays approximatif que nous associons à votre compte.
• Données de paiement – des informations de facturation limitées émanant de notre prestataire de paiement, telles qu’une référence client, le fait que vous disposez d’un moyen de paiement valide enregistré, et un historique de vos achats (montant, devise et date). Pour chaque achat, nous enregistrons également l’adresse IP et le navigateur utilisés, ainsi que la version des conditions d’achat qui vous a été présentée, à titre de preuve de la transaction. Nous ne recevons ni ne stockons jamais votre numéro de carte de paiement complet.
• Données de parrainage – un code de parrainage aléatoire, la relation entre les comptes parrains et parrainés, les événements de crédit de parrainage, et une représentation à sens unique, créée avec une clé secrète, de l’empreinte du moyen de paiement fournie par Stripe. Nous ne conservons jamais l’empreinte brute. Nous utilisons cette représentation à sens unique entre les régions Hushscript uniquement pour déterminer si un moyen de paiement a d’abord été utilisé par ce compte et si les deux comptes peuvent ainsi bénéficier de crédits de parrainage.
• Enregistrements et transcriptions – l’audio que vous soumettez à la transcription (conservé uniquement jusqu’à la fin de votre transcription, puis supprimé), les transcriptions produites à partir de celui-ci, y compris les titres ou étiquettes de locuteurs que vous ajoutez, et les résultats que vous générez à partir d’une transcription, tels que les traductions, les Insights et une version Nettoyée.
• Données techniques et de sécurité – votre adresse IP, des informations sur votre appareil et votre navigateur, ainsi que les signaux que nous utilisons pour appliquer les limitations de débit et détecter les abus, accompagnés de journaux de diagnostic limités. Cela inclut l’adresse IP depuis laquelle votre compte a été créé.
• Données d’analyse et de publicité – des informations sur la façon dont vous avez trouvé et utilisé notre site marketing, y compris les détails de campagne et les identifiants de clic publicitaire des plateformes sur lesquelles nous faisons de la publicité, ainsi que des métadonnées d’action produit limitées et confirmées côté serveur provenant de notre API. L’analyse produit comprend des noms d’action stables et de larges catégories de durée ; elle exclut les pages vues et les clics dans l’application, les noms de fichiers, le texte et les titres de transcriptions, les noms de locuteurs, les tags, les prompts, les questions, les réponses, le contenu des formulaires et le contenu du presse-papiers (voir « Cookies, analyses et publicité » ci-dessous).

Nos outils gratuits en navigateur traitent vos fichiers localement sur votre appareil et ne nous les téléversent pas ; nous ne recevons donc pas les fichiers que vous utilisez avec ces outils.

L’enregistreur vocal de nos outils gratuits et du widget d’aperçu fonctionne lui aussi entièrement dans votre navigateur. L’audio que vous enregistrez avec un outil gratuit reste sur votre appareil et ne nous est jamais téléversé. Un enregistrement réalisé dans le widget d’aperçu n’est téléversé que si vous choisissez de le transcrire ; à partir de ce moment, il est traité exactement comme un fichier téléversé au titre de la présente Politique, et l’audio n’est pas conservé après le traitement.

Comment nous traitons vos enregistrements

Votre navigateur extrait et compresse l’audio de votre fichier avant son téléversement, de sorte que le fichier vidéo original ne nous est pas transmis. Si vous importez un enregistrement à partir d’un lien, nos serveurs récupèrent directement le fichier lié, qui est ensuite traité de la même manière. Votre audio est traité par un prestataire tiers de conversion de la parole en texte dans le seul but de générer votre transcription ; nous n’utilisons pas votre audio à d’autres fins et ne l’utilisons pas pour entraîner des modèles d’apprentissage automatique. Votre audio téléversé n’est conservé que jusqu’à la fin de votre transcription et est supprimé par la suite ; l’audio des travaux ayant échoué est également supprimé. Vos transcriptions sont stockées de manière privée dans votre compte, chiffrées au repos, et restent disponibles jusqu’à ce que vous les supprimiez ou que votre compte soit fermé.

Si vous générez des Insights, une version Nettoyée de la transcription ou une traduction, le texte de la transcription – avec ses horodatages et étiquettes de locuteurs, y compris tout nom de locuteur que vous avez attribué, mais jamais votre audio, votre adresse électronique ou vos identifiants de compte – est envoyé à un prestataire d’IA tiers dans le seul but de générer ce résultat. Nous envoyons ces requêtes avec le stockage côté prestataire désactivé, dans le cadre de conditions qui n’autorisent pas le prestataire à utiliser votre contenu pour entraîner ses modèles. Les résultats générés sont stockés chiffrés dans votre compte comme vos transcriptions, et sont supprimés en même temps qu’elles.

Comment et pourquoi nous utilisons vos données

Nous utilisons les données à caractère personnel pour :

• fournir, exploiter et maintenir le Service, y compris la transcription et votre compte ;
• traiter les paiements et tenir les registres des achats ;
• protéger le Service – appliquer les limitations de débit, prévenir la fraude et les abus, vérifier que les requêtes émanent d’un être humain plutôt que d’un système automatisé, filtrer les juridictions soumises à des sanctions, et documenter et, si nécessaire, contester les paiements frauduleux ou contestés ;
• communiquer avec vous, notamment pour les liens de connexion et les messages de service ;
• comprendre et améliorer l’utilisation de notre site web et du Service, ainsi que pour mesurer et diffuser notre publicité ; et
• respecter nos obligations légales et faire respecter nos conditions.

Nous nous appuyons sur les fondements autorisés par la PDPO, notamment votre fourniture de données en vue d’obtenir le Service, votre consentement lorsque nous le demandons (par exemple pour certains cookies), nos intérêts commerciaux légitimes dans l’exploitation et la sécurisation du Service, et le respect du droit applicable.

Cookies, analyses et publicité

Notre site web de marketing (hushscript.com) utilise des cookies et des technologies similaires à des fins d’analyse et de publicité : Google Analytics et Google Ads, ainsi que des balises des autres plateformes publicitaires sur lesquelles nous menons des campagnes (Meta, LinkedIn, X, Microsoft Advertising et LY Corporation). Lorsque vous arrivez depuis une publicité ou un lien de campagne, nous stockons également dans votre navigateur les détails de campagne, les identifiants de clic publicitaire et les identifiants de cookies associés, afin de pouvoir attribuer les inscriptions et les achats à la visite qui les a suscités.

Notre application (app.hushscript.com) ne charge aucun pixel d’analyse, script publicitaire, cookie d’analyse, ni collecteur de télémétrie produit du navigateur. La mesure du produit est déduite des requêtes API réussies et des résultats du backend : notre API transmet à Google Analytics une sélection d’actions produit sans contenu ainsi que les événements d’inscription, de vérification du moyen de paiement et d’achat confirmés côté serveur, et peut signaler ces étapes aux plateformes publicitaires ci-dessus à l’aide d’identifiants hachés et des identifiants de clic stockés – jamais le contenu des transcriptions ou des enregistrements.

Lorsqu’un consentement préalable est légalement requis, le choix de consentement partagé contrôle l’analyse et la publicité côté navigateur et côté serveur avant que l’une ou l’autre ne démarre ; ailleurs, les deux sont activées par défaut jusqu’à ce que le visiteur modifie ce réglage, et nous traitons le signal Global Privacy Control du navigateur comme un refus de la publicité. Les technologies utilisées sur chaque surface et vos choix sont décrits en détail dans notre Politique en matière de cookies ; vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » dans le pied de page de notre site.

Protection contre les robots (Cloudflare Turnstile)

Nous utilisons Cloudflare Turnstile pour protéger nos formulaires de connexion, d’inscription et de soumission contre les abus automatisés. Lorsque vous interagissez avec un formulaire protégé, Turnstile reçoit votre adresse IP et des informations sur votre interaction afin de déterminer si vous êtes un être humain. Ce traitement est effectué par Cloudflare, Inc. et est régi par la Politique de confidentialité de Cloudflare Turnstile, disponible à l’adresse https://www.cloudflare.com/turnstile-privacy-policy/.

Prestataires et divulgation

Nous partageons des données à caractère personnel uniquement dans la mesure nécessaire au fonctionnement du Service, avec :

• Stripe, notre prestataire de paiement – pour encaisser et enregistrer les paiements et, lorsqu’un paiement est contesté, pour contester ce litige à l’aide des preuves de l’achat, de sa livraison et de votre utilisation du Service (que le prestataire peut transmettre aux réseaux de cartes et à l’émetteur de la carte) ;
• Cloudflare – hébergement, diffusion de contenu, stockage et protection contre les robots ;
• AssemblyAI – conversion de la parole en texte ; l’audio des utilisateurs EU/EEA/UK/Swiss est traité sur l’infrastructure EU d’AssemblyAI ;
• OpenAI – génération des Insights, des transcriptions nettoyées et des traductions à partir du texte de la transcription, comme décrit dans « Comment nous traitons vos enregistrements » ;
• Mailgun – envoi des liens de connexion et des messages de service ;
• Sentry – surveillance des erreurs ; nous supprimons les identifiants personnels avant l’envoi et ne lui transmettons pas votre adresse IP ; et
• nos prestataires d’analyse et de publicité – comme décrit ci-dessus et dans notre Politique en matière de cookies.

La finalité de chaque prestataire, les catégories de données qu’il reçoit et sa région de traitement sont répertoriées par surface dans notre Liste des sous-traitants. Nous exigeons de nos prestataires qu’ils protègent les données à caractère personnel et ne les utilisent que pour nous fournir leurs services. Nous pouvons également divulguer des données à caractère personnel lorsque la loi l’exige, pour faire respecter nos conditions, ou pour protéger nos droits, nos utilisateurs ou le public. Nous ne vendons pas vos données à caractère personnel.

Transferts internationaux

Nous et nos prestataires opérons à l’échelle internationale ; vos données à caractère personnel peuvent donc être traitées et stockées en dehors de Hong Kong. Lorsque nous transférons des données à caractère personnel, nous prenons des mesures raisonnables pour garantir qu’elles restent protégées à un niveau conforme à la PDPO.

Conservation

Nous conservons les données de compte et de transcription aussi longtemps que votre compte est actif. Vous pouvez définir une période de conservation valable pour tout le compte afin que les transcriptions se suppriment automatiquement après une durée que vous choisissez, définir ou supprimer une date de suppression automatique sur une transcription individuelle, et utiliser le mode privé, dans lequel aucune transcription n’est enregistrée sur votre compte. Si vous fermez votre compte, la connexion est immédiatement désactivée et les données de votre compte, vos transcriptions, la référence à votre carte enregistrée, votre code de parrainage, vos relations de parrainage et vos représentations d’empreinte de paiement sont programmées pour une suppression définitive après 30 jours. Nous pouvons conserver un marqueur de suppression irréversible afin que des messages système retardés ne recréent pas de données de parrainage supprimées. Nous supprimons automatiquement vos transcriptions après environ 24 mois d’inactivité du compte. Toute reconnexion, tout téléversement de fichier ou tout achat réinitialise le compteur d’inactivité, de sorte que vos transcriptions sont conservées aussi longtemps que vous restez actif. L’audio téléversé n’est conservé que jusqu’à la fin de votre transcription et est supprimé par la suite. Les aperçus anonymes et les téléversements en attente expirent automatiquement. Nous conservons les registres de paiement et de transaction – y compris les preuves d’achat décrites dans « Ce que nous collectons » – aussi longtemps que nécessaire pour satisfaire aux obligations légales, comptables et fiscales et pour résoudre les litiges de paiement. Les journaux de sécurité et de diagnostic sont conservés pour une durée limitée.

Sécurité

Nous protégeons les données à caractère personnel par des mesures comprenant le chiffrement en transit, le chiffrement du contenu des transcriptions stockées, des contrôles d’accès et le hachage des mots de passe. Aucune méthode de transmission ou de stockage n’est entièrement sécurisée, mais nous nous efforçons de protéger vos données et d’en limiter l’accès.

Vos droits

En vertu de la PDPO, vous avez le droit de demander si nous détenons vos données à caractère personnel, d’en demander une copie et de demander la rectification de toute donnée inexacte. Pour effectuer une demande, contactez support@hushscript.com ; nous pouvons avoir besoin de vérifier votre identité et nous pouvons facturer des frais autorisés par la PDPO pour l’exécution d’une demande d’accès aux données. Vous pouvez également retirer tout consentement que vous avez accordé. Vous pouvez déposer une plainte auprès du Bureau du Commissaire à la protection des données à caractère personnel de Hong Kong (PCPD).

Vous pouvez supprimer vos transcriptions et leurs résultats générés à tout moment depuis le Service – les parcours de suppression des transcriptions, des résultats d’IA et du compte renvoient un reçu de suppression téléchargeable, et chaque transcription dispose d’une vue du parcours des données montrant comment ses données ont été traitées. Vous pouvez télécharger une copie des données de votre compte et de vos transcriptions, et vous pouvez fermer votre compte depuis l’écran du compte. La fermeture du compte désactive immédiatement la connexion et programme une suppression définitive après 30 jours.

Utilisation internationale

Vous pouvez utiliser le Service depuis de nombreux pays, et vous êtes responsable du respect des lois applicables au lieu où vous y accédez. Où que vous l’utilisiez, vos données à caractère personnel sont traitées comme décrit dans la présente Politique, et vous pouvez nous contacter à l’adresse support@hushscript.com pour exercer tout droit qui vous est reconnu par la loi applicable.

Modifications

Nous pouvons mettre à jour la présente Politique de temps à autre. Nous publierons la version mise à jour ici avec une nouvelle date de « dernière mise à jour ».

Contact

• LW Agency Limited – support@hushscript.com
• Siège social : Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong