Politique de Confidentialité
Dernière mise à jour : 10 juillet 2026
1. Introduction
FONTAINE68 SARL (« nous », « notre », « nos ») s'engage à protéger votre vie privée. La présente Politique de Confidentialité explique comment nous collectons, utilisons et protégeons vos données à caractère personnel lorsque vous utilisez l'application et le site web Dikto (le « Service »).
Nous respectons le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) ainsi que la législation française en matière de protection des données (Loi Informatique et Libertés).
2. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
- Société : FONTAINE68 SARL
- SIRET : 928 649 243 00013
- Adresse : 123 Rue Principale
- E-mail : contact@dikto.ai
3. Données collectées
3.1 Données de compte
Lorsque vous créez ou utilisez un compte, nous traitons :
- Adresse e-mail
- Identifiant du compte, code de parrainage, formule d'abonnement et statut du compte
- Données d'authentification adaptées au mode de connexion, telles qu'un mot de passe haché, des jetons à usage unique ou de lien magique, des identifiants OAuth et des jetons de session ou de renouvellement
3.2 Données d'utilisation
Nous conservons des données d'utilisation et d'appareil pour appliquer les quotas, sécuriser le Service, assister les utilisateurs et comprendre les performances du produit. Ces données sont associées à votre compte ou à l'installation de l'application et ne sont pas présentées comme anonymes. Elles comprennent :
- Minutes de dictée, nombre de mots, sessions, actions, traductions, utilisation de la synthèse vocale et statistiques agrégées de correction ou de précision
- Identifiant aléatoire de l'installation ou de l'appareil, plateforme, version du système et de l'application, numéro de build, canal de mise à jour et date de dernière activité
- Réglages linguistiques, termes du dictionnaire et contexte facultatif que vous enregistrez pour personnaliser le traitement
- Métadonnées opérationnelles et de sécurité, notamment les horodatages et les informations réseau nécessaires à l'authentification, à la prévention des abus et à la limitation du débit
3.3 Données vocales et textuelles
Important : Dikto envoie l'audio brut à notre backend hébergé chez Scaleway et à Mistral AI pour la transcription. Le texte transcrit ou sélectionné, les instructions, le contexte enregistré, les termes du dictionnaire et, le cas échéant, un audio de référence peuvent également être transmis à Mistral AI pour le nettoyage, la traduction, les actions textuelles ou la synthèse vocale.
Nous n'enregistrons pas intentionnellement les enregistrements bruts ni les transcriptions complètes dans la base de données applicative de Dikto, et nous ne les utilisons pas pour entraîner nos propres modèles. Mistral AI traite les entrées et sorties en qualité de prestataire ; toute conservation ou utilisation destinée à améliorer ses modèles dépend des conditions, de la formule et des paramètres de confidentialité Mistral applicables, notamment de l'activation éventuelle du Zero Data Retention ou du refus de l'entraînement. Les termes du dictionnaire et le contexte enregistrés restent dans la base de données de Dikto jusqu'à leur modification ou à la suppression des données du compte.
3.4 Données de paiement
Les informations de paiement sont collectées et traitées par notre prestataire Paddle.com, qui agit en tant que Marchand Officiel (Merchant of Record). Nous ne recevons pas l'intégralité des données de votre carte bancaire. Paddle nous transmet les informations de compte et d'abonnement nécessaires pour accorder et gérer l'accès, notamment :
- Votre adresse e-mail
- Le statut de votre abonnement (actif, résilié, expiré)
- Les identifiants de client, d'abonnement, de transaction et de webhook
- Les informations de période de facturation et de résiliation
4. Utilisation de vos données
Nous traitons vos données pour les finalités et bases juridiques suivantes :
- Fourniture du service (exécution du contrat) : Pour fournir le service de dictée et de mise en forme par IA
- Gestion de compte (exécution du contrat) : Pour gérer votre compte et votre abonnement
- Amélioration du service (intérêt légitime) : Pour analyser des indicateurs d'utilisation liés au compte et agrégés, diagnostiquer la fiabilité et améliorer le Service
- Sécurité (intérêt légitime) : Pour détecter et prévenir la fraude, les abus et les accès non autorisés
- Communication (exécution du contrat / intérêt légitime) : Pour envoyer les mises à jour importantes du service, les alertes de sécurité et les notifications relatives à votre abonnement
Nous n'utilisons pas vos données à des fins marketing, sauf si vous y consentez explicitement.
5. Partage des données
Nous transmettons des données aux prestataires suivants uniquement dans la mesure nécessaire au fonctionnement du Service :
- Mistral AI (France) — Transcription de l'audio brut et traitement des textes, instructions, contextes, termes du dictionnaire et audios de référence facultatifs pour les fonctions d'IA et de synthèse vocale. La conservation et les réglages d'entraînement côté prestataire dépendent de la formule et des paramètres Mistral applicables.
- Paddle.com (Royaume-Uni et entités liées) — Paiement, fiscalité et gestion des abonnements en tant que Marchand Officiel.
- Scaleway (France) — Backend, base de données, stockage et envoi d'e-mails transactionnels via Scaleway Transactional Email (TEM).
- Vercel (États-Unis et infrastructure mondiale) — Hébergement du site et diffusion de contenu ; Vercel traite nécessairement les requêtes web et les métadonnées techniques associées.
- Plausible Analytics — Mesure d'audience et d'événements du site sans cookie.
- Google ou Apple — Informations d'authentification lorsque vous choisissez le mode de connexion correspondant.
Nous ne vendons, ne louons ni ne partageons jamais vos données personnelles avec des annonceurs ou des courtiers en données.
6. Stockage et sécurité des données
La base de données applicative principale et le backend de Dikto sont hébergés en France par Scaleway. Les autres prestataires traitent les données dans les lieux décrits dans la présente politique et leur propre documentation. Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées, notamment :
- HTTPS/TLS pour les données en transit
- Contrôles d'accès, authentification et accès administratifs restreints
- Hachage des mots de passe et des jetons d'authentification sensibles lorsque cela s'applique
- Infrastructure et sauvegardes gérées par les prestataires selon la configuration et le cycle de vie de chaque service
Aucune méthode de stockage ou de transmission n'est totalement sûre. Nous réévaluons et adaptons nos mesures à mesure que le Service évolue.
7. Conservation des données
- Données de compte, dictionnaire, utilisation et appareil : Conservées aussi longtemps que nécessaire pour fournir le Service, appliquer les limites, assurer la sécurité, répondre aux besoins opérationnels et gérer les litiges. Une fois la suppression du compte terminée, ces données sont effacées de la base applicative active, sauf conservation limitée requise à des fins légales, comptables, de prévention de la fraude ou de règlement d'un litige.
- Sauvegardes et journaux : Les données supprimées peuvent subsister temporairement dans des sauvegardes à accès restreint ou des journaux de sécurité et d'exploitation jusqu'à leur rotation ou expiration normale.
- Voix et texte transitoire : Dikto ne conserve pas intentionnellement les enregistrements bruts ni les transcriptions complètes dans sa base applicative. La conservation par Mistral ou un autre sous-traitant dépend des conditions de ce prestataire et des paramètres activés pour le compte fournisseur de Dikto.
- Données de paiement : Conservées par Paddle et, le cas échéant, par nos soins pendant les durées nécessaires à la gestion de l'abonnement, à la comptabilité, à la fiscalité, à la prévention de la fraude ou aux actions en justice.
8. Vos droits (RGPD)
En vertu du RGPD, vous disposez des droits suivants :
- Droit d'accès : Demander une copie de vos données personnelles
- Droit de rectification : Corriger des données personnelles inexactes
- Droit à l'effacement : Demander la suppression de vos données personnelles (« droit à l'oubli »)
- Droit à la limitation du traitement : Demander la limitation du traitement de vos données
- Droit à la portabilité : Recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition : Vous opposer au traitement fondé sur l'intérêt légitime
- Droit de retrait du consentement : Lorsque le traitement est fondé sur le consentement, le retirer à tout moment
Vous pouvez demander la suppression de votre compte au moyen de la commande prévue dans l'application ou nous contacter à l'adresse contact@dikto.ai pour exercer l'un de ces droits. Nous répondons normalement dans un délai d'un mois. Les demandes de suppression restent soumises aux exceptions limitées relatives aux sauvegardes, à la sécurité, à la comptabilité et aux obligations légales décrites ci-dessus.
Vous avez également le droit d'introduire une réclamation auprès de l'autorité française de protection des données : la CNIL (www.cnil.fr).
9. Cookies
Le site web Dikto utilise un stockage navigateur limité :
- Cookies essentiels : Utilisés pour les sessions d'authentification, la sécurité et l'attribution des parrainages.
- Analyse d'audience : Nous utilisons Plausible Analytics pour mesurer l'audience et les événements sans cookie et sans créer de profils publicitaires intersites.
Nous n'utilisons pas de cookies publicitaires ni de dispositifs publicitaires de suivi intersites.
10. Transferts internationaux
Vos données sont principalement traitées en France et dans l'Espace économique européen. Paddle traite des données au Royaume-Uni et dans d'autres lieux liés à ses activités, Vercel utilise une infrastructure américaine et mondiale, et Mistral indique que certaines fonctions ou certains sous-traitants peuvent entraîner un traitement temporaire hors de l'Union européenne.
Lorsqu'un transfert international de données personnelles a lieu, nous nous appuyons sur une décision d'adéquation applicable, des garanties contractuelles telles que les clauses contractuelles types, ou un autre mécanisme légal utilisé par le prestataire concerné.
11. Protection des mineurs
Le Service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement.
12. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous vous informerons de tout changement significatif par e-mail ou via l'application. La date de « Dernière mise à jour » en haut de cette page indique la date de la dernière révision.
13. Contact
Pour toute question relative à la confidentialité ou pour exercer vos droits :
- E-mail : contact@dikto.ai
- Adresse : FONTAINE68 SARL, 123 Rue Principale