Hébergement de la base de données
PostgreSQL hébergé par l'hébergeur et dans la région où se trouvent nos serveurs. Contient les comptes, les résumés, le texte source et les paramètres. Aucun fichier audio n'y est stocké.
Union européenne
Sous-traitants et partenaires
Cette page nomme les prestataires qui traitent des données pour le compte de Freshrecap, avec leur rôle au sens du RGPD, leur finalité, leur pays et les garanties applicables aux transferts. Aucun prestataire n'est autorisé à utiliser vos données pour ses propres finalités.
Partenaires du dataset
Aucun partenaire n'est autorisé par défaut. Tout nouveau destinataire doit être nommé avec sa finalité, son pays, ses garanties et sa date d'activation, puis faire l'objet d'un nouveau consentement avant tout transfert.
1. Sous-traitants (article 28 du RGPD)
Ces prestataires traitent les données sur nos instructions et sous contrat, pour les catégories strictement nécessaires à leur service.
Stockage objet privé (compatible S3)
Stockage des fichiers audio générés, accessibles uniquement par URL signée à durée limitée. Les fichiers sont effacés à la suppression du compte ou à l'expiration de la durée de conservation.
Union européenne
Stripe
Traitement des paiements et gestion des abonnements. Freshrecap ne stocke jamais votre numéro de carte bancaire ni votre code de sécurité.
États-Unis, sous clauses contractuelles types et mesures supplémentaires (Stripe est certifié PCI-DSS)
Fournisseurs de modèles de langage et de synthèse vocale
Génération des résumés et de la voix à partir du texte que vous soumettez. Le fournisseur actif est configuré dans l'administration et peut changer ; le texte transmis est limité au strict nécessaire à la génération.
Union européenne et/ou États-Unis, sous clauses contractuelles types selon le fournisseur et l'option d'entraînement désactivée
Prestataire d'extraction de sous-titres de vidéos publiques
Récupération, uniquement à votre demande explicite, des sous-titres existants et des métadonnées d'une vidéo publique, afin de produire un résumé. Aucune vidéo n'est téléchargée et aucune piste audio n'est extraite.
Union européenne / Royaume-Uni (décision d'adéquation)
Prestataire d'envoi d'e-mails transactionnels
Envoi des e-mails de service : confirmation de compte, réinitialisation de mot de passe, notifications liées à votre usage. Aucun contenu de vos résumés n'y est transmis.
Union européenne
2. Destinataires distincts et transferts internationaux
Au-delà de ces sous-traitants, aucun destinataire n'a accès à vos données, sauf obligation légale ou décision explicite de votre part. Lorsqu'un transfert hors Union européenne est nécessaire, il repose sur une décision d'adéquation de la Commission européenne ou sur les clauses contractuelles types, complétées si nécessaire par des mesures techniques et organisationnelles.
3. Sélection et révision
Chaque prestataire fait l'objet d'une évaluation avant mise en production (finalité, catégories de données, pays, garanties de transfert, durée de conservation, sécurité). Toute évolution de cette liste est publiée sur cette page avant d'entrer en vigueur.