Sécurité chez Hushscript
Cette page dit ce que le produit fait réellement : ce qui est téléversé, ce qui est stocké, ce qui est chiffré, ce qui est supprimé et quand, qui peut voir quoi, et ce que nous acceptons de signer. Elle ne revendique aucune certification que nous ne détenons pas.
Ce qui est téléversé, et ce qui ne l'est jamais
La vidéo ne quitte jamais votre appareil. La piste audio compatible est extraite dans le navigateur, et seul cet audio préparé est téléversé pour la reconnaissance vocale. Avant la connexion, l'aperçu public n'envoie qu'un extrait de 5 minutes maximum, jamais le fichier complet.
Il n'y a aucun bot de réunion, aucun accès à l'agenda, et aucun enregistrement en arrière-plan. Le seul audio qui parvient à Hushscript est un enregistrement que vous avez choisi de soumettre.
Ce qui est supprimé, et quand
La copie audio de transcription est supprimée dès que la transcription est enregistrée : ni selon un calendrier, ni derrière un réglage. Le moteur de reconnaissance vocale traite l'audio sans aucune rétention, et sa copie de la transcription est supprimée juste après la finalisation du résultat.
Supprimer une transcription via son parcours dédié renvoie un reçu téléchargeable indiquant ce qui a été supprimé et quand. Les suppressions planifiées par la rétention enregistrent le même reçu sur la fiche de suppression.
Ce qui est chiffré
Le contenu des transcriptions stockées, les titres, les métadonnées des locuteurs, les traductions et les éléments Insights sont chiffrés au repos. Une fuite au niveau du stockage exposerait du texte chiffré, pas des conversations avec vos clients.
Où se déroule le traitement
L'audio de l'UE, de l'EEE, de la Suisse et du Royaume-Uni est traité dans l'UE. Un espace de travail équipes est rattaché à une seule région de données dès sa création, et les comptes de ses membres résident dans cette région.
Hushscript est exploité par LW Agency Limited, Hong Kong.
Qui peut voir quoi
Aucune équipe humaine de transcription ne manipule les fichiers des clients, et les enregistrements ne servent jamais à entraîner des modèles.
Dans un espace de travail équipes, les administrateurs gèrent les sièges, la facturation, la politique de rétention et la réserve commune, et le journal d'audit affiche l'utilisation : qui a dépensé combien de minutes, jamais le contenu des transcriptions. Les administrateurs ne peuvent pas lire les transcriptions des membres ; cette permission n'existe pas.
La rétention, sous votre contrôle
Conservez les transcriptions jusqu'à ce que vous les supprimiez, ou activez la suppression automatique après 7, 30, 90 ou 365 jours, avec un réglage propre à chaque transcription pour les dossiers qui ont besoin de leur propre cycle de vie. Le mode privé va plus loin : la reconnaissance vocale s'exécute, une archive protégée par mot de passe est renvoyée, et aucune transcription n'est enregistrée sur le compte.
Un espace de travail équipes ajoute une rétention par défaut pour chaque membre, et un maximum imposé optionnel. Ce maximum s'applique dès qu'il est défini.
Ce que nous acceptons de signer
Un accord de traitement des données (DPA) avec clauses contractuelles types, et un avenant de confidentialité pour les cabinets qui en ont besoin. La liste des sous-traitants est publiée et tenue à jour.
Hushscript ne détient aujourd'hui aucune certification SOC 2, ISO 27001 ou équivalente, et ne les revendique pas. Si cela change, cette page le dira.
Signaler un problème de sécurité
Écrivez à support@hushscript.com. Un humain le lit dans la journée ouvrée, et les signalements authentiques sont traités en priorité sur tout le reste.