Politique de confidentialité
Effective: March 2026
1. Responsable du traitement
mazdek GmbH, Suisse. E-mail : [email protected]
mazdek GmbH (« mazdek », « nous ») est le responsable du traitement de vos données personnelles au sens de la loi fédérale suisse sur la protection des données (nDSG/FADP).
Vous devez être âgé d'au moins 13 ans pour créer un compte ou utiliser les services mazdek.
2. Données que nous collectons
Données de compte — Adresse e-mail, nom (facultatif), photo de profil (facultatif), identifiants d'authentification et préférences du compte.
Numéro de téléphone (vérification) — Si la vérification du compte l'exige, nous collectons et stockons votre numéro de téléphone pour envoyer un code SMS à usage unique et pour le confronter à des signaux de fraude/d'abus. Nous ne l'utilisons qu'à des fins de vérification et de sécurité.
Données d'utilisation — Contenus de transcription et fichiers audio que vous téléversez, conversations et messages de chat, générations de synthèse vocale, documents et fichiers que vous téléversez dans des projets, connaissances que vous créez, demandes de traduction et données de projet.
Échantillons de voix et voix personnalisées — Si vous créez une voix personnalisée, nous collectons les enregistrements vocaux que vous fournissez et les utilisons pour construire un modèle vocal. Les échantillons de voix sont stockés de manière privée, et le modèle vocal est créé avec notre prestataire de synthèse vocale (voir Transferts internationaux de données). La voix est une donnée sensible ; nous ne la traitons que pour vous fournir cette fonctionnalité.
Données techniques — Adresse IP, type de navigateur, informations sur l'appareil et données de session. Nous les utilisons pour exploiter et sécuriser le Service et pour prévenir la fraude et les abus.
Données de facturation — Formule d'abonnement, statistiques d'utilisation, transactions de paiement et factures. Les données de carte de paiement sont traitées et stockées exclusivement par notre prestataire de paiement conforme PCI — nous ne voyons ni ne stockons jamais votre numéro de carte.
3. Finalités et base légale
| Finalité | Base légale (nDSG) |
|---|---|
| Fourniture du service (ASR, TTS, chat, traduction) | Exécution du contrat |
| Gestion du compte et authentification | Exécution du contrat |
| Facturation et traitement des paiements | Exécution du contrat, obligation légale (OR 958f) |
| Sécurité, prévention de la fraude et protection contre les abus | Intérêt légitime |
| Analyse et amélioration du service (nous n'entraînons pas de modèles d'IA sur votre contenu sans consentement) | Intérêt légitime, avec possibilité de refus via les paramètres de confidentialité |
| Communications de la plateforme et mises à jour des fonctionnalités | Intérêt légitime |
4. Transferts internationaux de données
Vos données sont principalement traitées sur des serveurs situés dans l'Union européenne. Pour fournir le Service, nous faisons appel à un petit nombre de prestataires soigneusement sélectionnés (« sous-traitants »), décrits ci-dessous par catégorie. Certains sont situés en dehors de la Suisse, notamment dans l'UE et aux États-Unis :
| Catégorie de destinataire | Localisation | Finalité |
|---|---|---|
| Hébergement cloud, base de données et stockage de fichiers | UE | Exploitation du Service et stockage de vos données |
| Fournisseurs de calcul GPU / IA | UE et USA | Reconnaissance vocale, synthèse vocale, chat, traitement du langage et des images |
| Prestataire de traitement de la parole / de la voix | USA | Synthèse vocale multilingue et voix personnalisées (reçoit les échantillons de voix) |
| Prestataire de paiement | USA | Facturation ; les données de carte sont traitées exclusivement par le prestataire |
| Prestataire SMS / communications | UE | Codes de vérification à usage unique (reçoit le numéro de téléphone) |
| Prestataire de prévention de la fraude | USA | Évaluation des risques (reçoit l'adresse IP et, pour la vérification, le numéro de téléphone) |
| Prestataire d'e-mail | UE | E-mails transactionnels (vérification, connexion, notifications) |
| Prestataire de surveillance des erreurs | USA | Diagnostics et fiabilité (aucun identifiant de compte joint) |
Pour les transferts vers les USA, nous nous appuyons sur le Swiss-U.S. Data Privacy Framework lorsqu'il est applicable, ou sur des clauses contractuelles types (SCC) reconnues par le FDPIC. Une liste actuelle de nos sous-traitants spécifiques est disponible sur demande à [email protected].
5. Conservation des données
| Type de données | Conservation |
|---|---|
| Données de compte | Conservées pendant la désactivation ; effacées + anonymisées en cas de suppression définitive |
| Conversations, transcriptions, TTS, connaissances | Jusqu'à ce que vous les supprimiez individuellement |
| Fichiers audio (téléversements, audio généré) | Jusqu'à ce que vous les supprimiez individuellement |
| Registres de facturation (factures, abonnements, transactions) | 10 ans (OR Art. 958f) |
| Sessions | Supprimées à la déconnexion ou à la fermeture du compte ; les sessions expirées ne sont pas réutilisables |
| Données de traitement en arrière-plan (files d'attente) | Expiration automatique en quelques jours |
Lorsque vous désactivez votre compte, votre connexion est désactivée mais vos données sont conservées ; vous pouvez le réactiver en contactant le support. Lorsque vous supprimez définitivement vos données (Paramètres > Compte > « Supprimer définitivement mes données »), vos conversations, transcriptions, audios générés, voix personnalisées et votre profil personnel sont effacés immédiatement et votre profil est anonymisé. Seuls les registres financiers exigés par le droit commercial suisse (OR Art. 958f, 10 ans) sont conservés, sous une forme anonymisée qui n'est plus liée à votre identité. Vous pouvez également demander la suppression à [email protected].
6. Vos droits en vertu du droit suisse
En vertu de la nDSG (art. 25–29), vous avez les droits suivants :
- Accès — Demander une copie de vos données personnelles (disponible via Paramètres > Confidentialité > Exporter les données)
- Rectification — Corriger des données personnelles inexactes (via Paramètres > Compte)
- Désactivation — Désactiver temporairement votre compte pendant que vos données sont conservées (via Paramètres > Compte)
- Effacement — Supprimer définitivement vos conversations, vos médias et votre profil personnel (via Paramètres > Compte > « Supprimer définitivement mes données »). Les registres de facturation exigés par la loi sont conservés sous forme anonymisée
- Portabilité des données — Exporter vos données dans un format structuré et lisible par machine (JSON)
- Opposition — Vous opposer au traitement des données à des fins d'amélioration du service (désactivez « Aider à améliorer mazdek » dans les paramètres de confidentialité)
- Retrait du consentement — Révoquer à tout moment votre consentement concernant les métadonnées de localisation ou l'entraînement de l'IA via les paramètres de confidentialité
Pour exercer tout droit non disponible via l'application, contactez-nous à [email protected]. Nous répondrons dans un délai de 30 jours.
7. Contrôles de confidentialité
Vous pouvez gérer les éléments suivants dans Paramètres > Confidentialité :
- Aider à améliorer mazdek — Détermine si vos requêtes dépersonnalisées peuvent être conservées pour analyser et améliorer le Service. Nous n'utilisons pas votre contenu pour entraîner des modèles d'IA sans votre consentement.
- Exporter les données — Téléchargez toutes vos données sous forme de fichier JSON à tout moment.
Les deux options sont désactivées par défaut. Vos préférences sont enregistrées dans votre compte.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (nDSG art. 8), notamment :
- Chiffrement TLS pour toutes les données en transit
- Connexions chiffrées à la base de données
- Authentification par session avec cookies sécurisés
- Limitation de débit et protection contre les abus
- Contrôle d'accès basé sur les rôles pour les fonctions administratives
- Traitement des paiements délégué à un prestataire de paiement conforme PCI DSS
9. Autorité de surveillance
Si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (FDPIC) :
FDPIC — Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Feldeggweg 1, CH-3003 Bern — www.edoeb.admin.ch
10. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Les modifications importantes seront communiquées par e-mail ou par notification dans l'application. La date d'entrée en vigueur indiquée en haut reflète la dernière version.
11. Contact
Pour toute question relative à la confidentialité ou pour exercer vos droits : mazdek GmbH, e-mail : [email protected]
La présente traduction est fournie à titre de commodité ; en cas de divergence, la version anglaise fait juridiquement foi.
Last updated: March 2026