POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 20 octobre 2026

OVERRIDE SAS ("nous", "notre", "nos") est une société par actions simplifiée immatriculée en France, éditrice de l'application mobile Voca ("l'application").

La présente politique de confidentialité décrit la manière dont nous collectons, utilisons et protégeons vos données lorsque vous utilisez l'application. Elle s'applique exclusivement à l'application Voca éditée par OVERRIDE SAS et disponible sur l'App Store d'Apple.

En utilisant l'application, vous reconnaissez avoir pris connaissance de la présente politique et vous consentez au traitement de vos données tel que décrit ci-dessous. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser l'application.

1. DONNÉES COLLECTÉES

Voca collecte et traite les données suivantes, strictement nécessaires au fonctionnement du service :

Enregistrements audio et transcriptions : vos enregistrements vocaux sont transmis à nos serveurs, qui les confient à Mistral AI, société française, pour la transcription. Les fichiers audio sont supprimés de nos serveurs dès la fin du traitement, que la transcription réussisse ou échoue ; un fichier qu'un incident aurait laissé de côté est supprimé automatiquement au bout de quelques heures. Le texte transcrit est conservé 48 heures après la fin du traitement, le temps que votre appareil le récupère, puis supprimé. En cas d'échec, un message d'erreur technique est conservé avec la demande, pendant la même durée.

Fichiers audio sur votre appareil : après une transcription réussie, le fichier audio est supprimé de votre appareil. En cas d'échec, il y est conservé pour vous permettre de relancer la transcription, jusqu'à ce que vous la relanciez avec succès, gardiez le texte obtenu ou supprimiez la note.

Amélioration et mise en forme par IA : lorsque vous utilisez ces fonctions, ou la mise en forme automatique, le texte concerné est transmis à Mistral AI pour être traité, puis supprimé de nos serveurs dans les mêmes délais que les transcriptions.

Dictionnaire personnalisé : les termes que vous ajoutez à votre dictionnaire sont transmis avec chaque transcription, afin d'améliorer la reconnaissance de ces mots. Ils sont conservés sur nos serveurs avec la transcription correspondante, puis supprimés dans le même délai de 48 heures.

Synchronisation iCloud : si la synchronisation est activée (elle l'est par défaut), vos notes et votre dictionnaire, ainsi que, si vous l'activez, l'audio des notes dont la transcription a échoué, sont enregistrés dans votre espace iCloud privé. Ce stockage est assuré par Apple ; nous n'y avons aucun accès. Vous pouvez désactiver la synchronisation à tout moment dans les réglages de l'application, et y supprimer la copie de vos données conservée dans iCloud.

Données de récupération : pendant l'enregistrement, l'application sauvegarde temporairement le texte de la transcription en direct sur votre appareil afin de récupérer votre travail en cas d'interruption inattendue. Ces données sont stockées localement et ne sont jamais transmises à un serveur. Elles sont automatiquement effacées une fois l'enregistrement traité.

Reconnaissance vocale Apple : l'application utilise la reconnaissance vocale d'Apple pour l'affichage en temps réel pendant l'enregistrement et pour la transcription hors ligne. Ce traitement peut impliquer les serveurs d'Apple, selon les réglages de votre appareil.

Identifiant d'appareil : un identifiant technique pseudonyme (Device ID), créé lors de la vérification de l'application par Apple App Attest, sert à gérer votre abonnement et votre quota de transcription, et à vérifier l'authenticité des requêtes. Il ne contient ni votre nom ni aucune information de contact, et n'est lié à aucun compte utilisateur. L'extension de partage utilise un jeton dédié, rattaché à ce même identifiant, qui lui permet d'envoyer une transcription sans rouvrir l'application.

Données techniques de l'appareil : nous associons à cet identifiant le pays, que notre hébergeur et notre gestionnaire d'abonnements déduisent de votre adresse IP et que nous mettons à jour lorsqu'il change, le jeton de notification qui nous permet de vous prévenir quand une transcription est terminée, et, le cas échéant, une éventuelle suspension pour usage abusif.

Métadonnées d'utilisation : pour chaque requête, nous enregistrons sa date, son type, son code de réponse, ainsi que la langue de dictée, la durée et la taille de l'audio. Ces données servent au suivi de votre quota, à la détection des usages abusifs et au bon fonctionnement du service. Elles ne contiennent pas le contenu de vos transcriptions.

Rapports d'erreur : lorsqu'une erreur survient dans l'application ou sur nos serveurs, le message d'erreur, sa pile d'appels, la version de l'application et votre identifiant d'appareil sont transmis à notre outil de suivi d'erreurs, hébergé en Allemagne. Vos fichiers audio n'y figurent jamais. Lorsqu'une demande est refusée par notre prestataire de transcription, le rapport et les journaux techniques de nos serveurs peuvent contenir l'extrait de la demande qu'il signale, par exemple un terme de votre dictionnaire ou un fragment de texte.

Adresses IP : utilisées sur le moment pour limiter le nombre de requêtes et bloquer les abus (robots, tentatives automatisées). Nos services ne les enregistrent pas ; les journaux techniques de notre hébergeur peuvent les contenir quelques jours au plus.

Données d'abonnement : le type d'abonnement, ses dates et l'historique de vos achats sont associés à votre identifiant d'appareil. Les paiements sont entièrement gérés par Apple ; nous n'avons accès à aucune information bancaire.

Données de contact : si vous nous contactez par email, nous conservons votre adresse email et le contenu de l'échange pour le traitement de votre demande.

2. DONNÉES NON COLLECTÉES

Voca ne collecte aucune donnée personnelle identifiable (nom, numéro de téléphone, adresse postale). Votre adresse email n'est collectée que si vous nous contactez volontairement par email.

Vos transcriptions sont conservées durablement sur votre appareil et, si vous avez activé la synchronisation, dans votre espace iCloud. Au-delà des durées indiquées à la section 1, nous n'en gardons aucune copie et ne les transmettons à aucun tiers.

Voca ne crée aucun compte utilisateur et ne requiert aucune inscription.

Voca n'utilise aucun cookie, traceur publicitaire ni outil d'analyse comportementale. Le seul outil tiers de ce type est le suivi d'erreurs décrit à la section 1.

Voca ne partage, ne vend et ne loue aucune donnée à des tiers à des fins publicitaires, commerciales ou de profilage.

Voca ne collecte aucune donnée de géolocalisation, de contacts, de photos ou d'autres données personnelles stockées sur votre appareil.

3. DURÉE DE CONSERVATION

Fichiers audio sur nos serveurs : supprimés dès la fin du traitement, réussi ou non, et au plus tard au bout de quelques heures.

Fichiers audio sur votre appareil : supprimés après une transcription réussie ; en cas d'échec, conservés jusqu'à ce que vous relanciez la transcription, gardiez le texte ou supprimiez la note.

Texte des transcriptions et termes du dictionnaire sur nos serveurs : 48 heures après la fin du traitement, puis supprimés.

Notes et dictionnaire dans iCloud : tant que vous les y conservez ; vous pouvez supprimer cette copie depuis les réglages de l'application.

Données de récupération : effacées automatiquement une fois l'enregistrement traité. Jamais transmises.

Métadonnées d'utilisation : 12 mois, puis supprimées automatiquement.

Données techniques de l'appareil et données d'abonnement : supprimées automatiquement après 12 mois sans utilisation du service, sauf abonnement en cours.

Rapports d'erreur : selon la durée de conservation paramétrée dans notre outil de suivi d'erreurs.

Adresses IP : non enregistrées par nos services ; quelques jours au plus dans les journaux techniques de notre hébergeur.

Vous pouvez demander la suppression de l'ensemble de vos données à tout moment en nous contactant.

4. PRESTATAIRES ET TRANSFERTS DE DONNÉES

Nous faisons appel aux prestataires suivants, qui traitent vos données pour notre compte et uniquement pour les besoins décrits ci-dessus :

Mistral AI (société française) : transcription, amélioration et mise en forme des textes. Mistral AI traite ces données pour notre compte, dans les conditions prévues par son contrat de services, et peut les conserver de son côté pour une durée limitée, à des fins de sécurité.

Cloudflare (États-Unis, réseau mondial) : hébergement de nos serveurs et de notre base de données, stockage temporaire des fichiers audio.

Google Cloud (Belgique) : traitement des enregistrements longs et de la mise en forme, sans stockage.

Sentry (hébergé en Allemagne) : suivi des erreurs.

RevenueCat (États-Unis) : gestion des abonnements.

Apple (États-Unis) : paiements via l'App Store, vérification de l'application (App Attest), notifications, reconnaissance vocale et iCloud.

Certains de ces prestataires sont établis aux États-Unis, ou peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD.

5. RESPONSABILITÉ DES TIERS

Nous sélectionnons nos prestataires avec soin et nous assurons qu'ils offrent des garanties suffisantes en matière de protection des données. Toutefois, une fois vos données transmises à un service tiers dans le cadre du traitement décrit ci-dessus, ce service applique sa propre politique de confidentialité. Nous ne saurions être tenus responsables du traitement effectué par ces tiers au-delà de ce qui est prévu contractuellement.

6. VOS DROITS

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles

Droit de rectification : corriger des données inexactes

Droit à l'effacement : demander la suppression de vos données

Droit à la portabilité : recevoir vos données dans un format structuré

Droit d'opposition : vous opposer au traitement de vos données

Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à : [email protected], en indiquant l'identifiant affiché dans les réglages de l'application. Nous nous engageons à répondre dans un délai de 30 jours.

En cas de litige, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

7. SÉCURITÉ

Les communications entre l'application et nos serveurs sont chiffrées via HTTPS/TLS. L'authentification des requêtes est assurée par Apple App Attest, un mécanisme cryptographique qui garantit que seule l'application légitime peut communiquer avec nos serveurs.

Sur votre appareil, vos notes sont chiffrées par iOS. Les fichiers audio conservés après leur traitement bénéficient de la protection renforcée d'iOS : ils restent illisibles tant que l'appareil est verrouillé.

8. MINEURS

L'application n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données relatives à des mineurs.

9. MODIFICATIONS

Nous nous réservons le droit de modifier la présente politique. La date de dernière mise à jour en haut de ce document fait foi. En continuant à utiliser l'application après une modification, vous acceptez la politique révisée.