Sécurité et confidentialité chez DuoVox

Vos conversations méritent une protection solide. DuoVox est conçu avec une architecture axée sur la confidentialité qui donne aux utilisateurs le contrôle de leurs données.

Mode privé : aucune conservation par DuoVox

Lorsque le mode privé est activé :

• L'audio est traité en temps réel ; DuoVox ne le conserve pas une fois votre session terminée
• Les serveurs de DuoVox ne stockent pas votre audio, vos transcriptions ni le contenu de vos conversations
• DuoVox n'enregistre ni ne conserve les données de votre session sur votre appareil
• DuoVox n'utilise pas le contenu de vos sessions à des fins d'analyse ou d'entraînement de modèles

Remarque : les propres serveurs de DuoVox ne stockent pas votre audio, vos transcriptions ni le contenu de vos conversations. Dans les offres payantes, l’audio est transmis en temps réel à notre prestataire de traitement uniquement pour le traitement et n’est pas conservé intentionnellement ; le prestataire peut conserver des journaux opérationnels limités selon sa propre politique. Le mode privé contrôle ce que DuoVox lui-même stocke et journalise sur votre appareil. Pour les utilisateurs de l’offre Gratuit, tout le traitement se fait sur l’appareil et aucun audio ne quitte l’appareil.

Utile chaque fois que vous préférez que DuoVox ne conserve aucun journal local de votre session. DuoVox est une aide d'assistance et n'est pas certifié pour un usage médical, juridique ou à enjeux élevés — vérifiez toujours les informations importantes de manière indépendante.

Mode standard (traitement dans le cloud)

Lorsque le mode privé n’est pas activé :

• L’audio est transmis en flux à des services d’IA tiers pour une transcription en temps réel et n’est pas stocké par DuoVox
• Les transcriptions et traductions n’existent que dans la mémoire de votre appareil pendant la session
• DuoVox ne vend pas vos données personnelles. Sur Windows, l’offre Gratuit affiche uniquement nos propres messages promotionnels — aucun SDK publicitaire tiers. Une version Android est actuellement en cours de développement ; si son offre Gratuit affiche des publicités tierces, les fournisseurs de publicité pourront collecter des données standard sur l’appareil à des fins de diffusion publicitaire, et cette page l’indiquera avant son lancement.
• Les prestataires de traitement tiers traitent les données conformément à leurs propres politiques de confidentialité et n'utilisent pas les données d'API pour l'entraînement de modèles selon leurs politiques de données actuelles

Principes de traitement des données

DuoVox suit ces principes fondamentaux :

• Collecte minimale de données — nous ne collectons que ce qui est nécessaire pour fournir le service
• Aucune conservation inutile — les données sont supprimées dès qu’elles ne sont plus nécessaires
• Aucune vente des données des utilisateurs — vos informations ne sont jamais vendues à des tiers
• Aucun profilage publicitaire par DuoVox — nous ne créons pas de profils de nos utilisateurs. Si la version Android, actuellement en cours de développement, affiche des publicités tierces dans son offre Gratuit, les fournisseurs de publicité pourront collecter des données standard sur l’appareil selon leurs propres politiques.
• Communication claire et transparente — nous vous indiquons exactement ce qu’il advient de vos données

Transparence en matière de conformité

DuoVox est conçu avec de solides protections de la vie privée, mais :

• DuoVox ne revendique aucune certification au titre d’un cadre réglementaire quel qu’il soit (y compris HIPAA, FERPA ou CCPA)
• DuoVox ne signe pas de Business Associate Agreements (BAAs)
• Il incombe aux organisations de déterminer si DuoVox répond à leurs besoins de conformité

Cela garantit la clarté et évite les affirmations trompeuses. Pour les questions fréquentes sur l’utilisation de DuoVox dans des contextes réglementés, consultez notre Politique de confidentialité.

Pratiques de sécurité

• Transmission de données chiffrée (HTTPS/TLS) pour toutes les communications
• Infrastructure sécurisée avec des protections conformes aux standards du secteur
• Aucun serveur DuoVox ne stocke l’audio, les transcriptions ou le contenu des conversations des utilisateurs ; les données de service limitées que nous conservons sont décrites dans la Politique de confidentialité
• Examens de sécurité et mises à jour réguliers

Détails techniques

• En transit : chaque connexion qui transporte vos données utilise TLS 1.2 ou supérieur — entre l’application et notre service, et entre notre service et les prestataires de traitement.
• Au repos : les données de service limitées que nous détenons sont stockées sur la plateforme de Cloudflare et chiffrées au repos. Sur votre propre appareil, tout champ de paramètres contenant un identifiant d’authentification est chiffré avec AES-256-GCM sous une clé dérivée d’un secret propre à l’installation, et protégé par un contrôle d’intégrité HMAC-SHA256 ; la version Microsoft Store ne contient aucun identifiant d’authentification de prestataire.
• Identifiants d’authentification : les clés API de nos prestataires ne quittent jamais nos serveurs. L’application reçoit à la place des jetons à courte durée de vie et à portée limitée, générés pour chaque session et renouvelés automatiquement ; ainsi, un jeton intercepté expire en quelques minutes au lieu d’accorder un accès permanent.
• Contrôle d’accès : le tableau de bord administratif est placé derrière une passerelle d’identité et une clé administrative distincte, comparée en temps constant. Chaque requête pouvant affecter un droit payant comporte une signature HMAC-SHA256 par appareil avec une fenêtre de validité de 60 secondes, de sorte qu’une requête capturée cesse de fonctionner au bout d’une minute.
• Journalisation et conservation : les modifications administratives d’un droit sont inscrites dans une piste d’audit. Les événements de diagnostic par appareil sont supprimés automatiquement — généralement sous 30 jours et, en tout état de cause, sous 12 mois. La durée de conservation de chaque catégorie de données est définie dans la Politique de confidentialité.
• Séparation : les clés qui chiffrent les paramètres locaux d’un appareil et vérifient leur intégrité sont chacune dérivées du secret de l’appareil uniquement à cette fin, de sorte qu’aucune ne peut se substituer à l’autre ni au secret lui-même.

Signaler un problème de sécurité

Si vous pensez avoir trouvé une vulnérabilité de sécurité dans DuoVox, veuillez envoyer un e-mail à support@duovox.net avec suffisamment de détails pour la reproduire. Nous accuserons réception de votre signalement, vous tiendrons informé pendant notre enquête, et n’engagerons pas de poursuites contre quiconque signale de bonne foi un problème réel et n’accède pas aux données d’autres personnes ni ne les modifie ce faisant. Veuillez nous laisser une possibilité raisonnable de corriger le problème avant de le publier.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour les droits et libertés des personnes, nous la signalerons à l'Information Commissioner's Office (l'autorité britannique de protection des données) dans les 72 heures suivant sa constatation, et informerons les utilisateurs concernés dans les meilleurs délais lorsque le risque les concernant est élevé.

Votre contrôle

Vous pouvez :

• Activez le Mode privé à tout moment pour que DuoVox ne conserve aucun journal local de votre session
• Effacez instantanément toutes les données de session avec le bouton Effacer
• Utilisez DuoVox hors ligne lorsque c’est pris en charge — aucun audio ni contenu de conversation ne quitte votre appareil
• Désinstallez l’application pour supprimer toutes les données stockées localement

Pour notre politique complète de traitement des données, consultez la Politique de confidentialité. Pour les questions relatives à la protection des données, contactez info@duovox.net. Pour les questions concernant les environnements réglementés, consultez la Politique de confidentialité.