Sécurité des transcriptions et confidentialité de l’audio

Pour un fichier vidéo local, le navigateur extrait la piste audio et la vidéo source reste sur votre appareil. L’audio compatible est téléversé tel quel ; tout autre audio est préparé dans votre navigateur avant d’être téléversé. Un fichier ou un enregistrement réalisé dans le navigateur et soumis à l’aperçu public envoie un extrait de 5 minutes maximum pour la reconnaissance vocale, pas l’enregistrement complet.

Aucun bot ne rejoint vos appels : Hushscript ne rejoint jamais vos réunions, n’accède pas à votre calendrier et n’enregistre rien en arrière-plan. Vous choisissez l’enregistrement à soumettre.

Pour un lien audio, Hushscript récupère le fichier lié côté serveur afin de produire un aperçu de 5 minutes maximum ; cela diffère du téléversement d’un extrait de fichier local. Les liens vidéo ne sont pas acceptés, car l’extraction de la piste audio d’une vidéo se fait sur votre appareil.

Hushscript supprime sa copie de l’audio de transcription après traitement et demande au prestataire de reconnaissance vocale de supprimer sa copie de la transcription une fois le résultat finalisé. Si cette demande échoue, la suppression peut être retardée : considérez donc la suppression comme un processus de nettoyage, pas comme un effacement instantané.

Les procédures dédiées de suppression d’une transcription, d’un artefact IA et du compte fournissent un reçu téléchargeable qui indique ce qui a été supprimé et quand. Les purges de conservation programmées stockent un reçu dans la fiche de la transcription supprimée.

Hushscript chiffre au repos vos transcriptions stockées : texte des transcriptions, titres, noms des locuteurs, traductions et Insights. Une copie des données stockées est illisible sans les clés. Hushscript détient les clés : il s’agit donc d’un chiffrement au repos, pas d’un chiffrement de bout en bout.

L’audio provenant de l’UE, de l’EEE, de la Suisse et du Royaume-Uni est traité dans l’UE. Un espace de travail Teams est rattaché à l’une des quatre régions de données (États-Unis, UE, Asie-Pacifique ou Océanie) lors de sa création, et les comptes de tous ses membres résident dans cette région. Cela couvre le traitement audio dans les régions citées ici ; les autres services et régions peuvent fonctionner différemment.

Hushscript est exploité par LW Agency Limited, une société de Hong Kong, numéro d’enregistrement commercial 76684183. Siège social : Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong.

Aucun transcripteur humain ne traite les fichiers des clients, et Hushscript n’entraîne jamais de modèles sur vos enregistrements.

Dans un espace de travail Teams, la garde privée laisse les transcriptions au membre qui les a créées. Avec la garde de l’organisation, un membre disposant du droit distinct de lecteur peut lire les transcriptions de l’espace de travail, et cet accès est audité. Le droit d’administrateur seul ne permet pas d’ouvrir une transcription, mais un administrateur peut s’attribuer le droit de lecteur, avec une piste d’audit. Le système tente d’envoyer un e-mail au propriétaire de la transcription lorsque chaque lecteur l’ouvre pour la première fois.

En mode normal, conservez les transcriptions jusqu’à leur suppression ou activez la suppression automatique après 7, 30, 90 ou 365 jours ; vous pouvez fixer une date pour une transcription donnée. Le mode privé n’enregistre aucune transcription dans votre compte. La reconnaissance vocale s’exécute toujours en ligne sur votre audio, et un résultat chiffré temporaire vous permet de télécharger une archive protégée par mot de passe, puis expire si vous n’en confirmez pas la réception.

Un espace de travail Teams peut définir une durée de conservation par défaut et une durée maximale facultative et contraignante. Abaisser ce maximum s’applique immédiatement aux nouvelles transcriptions ; les transcriptions existantes sont ramenées à ce plafond après un préavis de 14 jours. Une conservation légale peut exempter une transcription sous la garde de l’organisation de la suppression automatique.

La liste des sous-traitants est publiée et tenue à jour. AssemblyAI (transcription) traite l’audio et les transcriptions, et OpenAI (Insights, nettoyage et traduction) traite le texte des transcriptions, pour notre compte dans le cadre de Business Associate Agreements HIPAA signés. Hushscript ne signe lui-même aucun BAA avec ses clients. Pour toute question sur un accord de traitement des données ou un avenant de confidentialité, écrivez à support@hushscript.com.

Hushscript ne détient aujourd’hui aucune certification SOC 2, ISO 27001 ou équivalente, et ne les revendique pas. Si cela change, cette page le dira.

Signalez un problème de sécurité à support@hushscript.com. Donnez assez de détails pour que l’équipe puisse enquêter et assurer le suivi.