01Qui est responsable du traitement

Le responsable du traitement est WhisperPush (l'« Éditeur », « nous »). Pour toute question relative à vos données, écrivez à privacy@whisperpush.com. Les coordonnées complètes de l'Éditeur figurent dans les mentions légales.

02Ce que nous ne collectons jamais

• Votre audio. Aucun enregistrement n'est transmis à nos serveurs ni à un tiers. La capture micro est traitée puis effacée de la mémoire vive en local.
• Vos transcriptions. Le texte produit est injecté directement dans l'application active. Nous n'en conservons aucune copie.
• Votre dictionnaire personnel. Les mots, noms propres et raccourcis que vous ajoutez restent stockés localement sur votre appareil.

03Ce que nous traitons réellement

Pour faire fonctionner le service et la licence, nous traitons un minimum de données :

Données de compte et de licence

Lors d'un achat, votre adresse e-mail et votre clé de licence sont enregistrées afin d'activer le logiciel, gérer les mises à jour et vous fournir le support.

Données de paiement

Les paiements sont traités par Stripe. Vos données de carte bancaire transitent directement vers Stripe : nous ne les voyons jamais et ne les stockons pas. Nous conservons uniquement la preuve de transaction (montant, date, identifiant de paiement) à des fins comptables et légales.

Diagnostics anonymes (optionnels)

L'application peut envoyer des rapports de plantage anonymisés pour nous aider à corriger les bugs. Ils ne contiennent ni audio, ni transcription, ni identifiant personnel, et sont désactivables à tout moment dans les réglages.

Formulaire de contact

Si vous nous écrivez via le site, nous traitons votre nom, votre e-mail et le contenu de votre message, à seule fin de vous répondre.

04Bases légales (RGPD)

• Exécution du contrat — activation de la licence, mises à jour, support.
• Obligation légale — conservation des justificatifs comptables.
• Intérêt légitime — sécurité du service et correction des bugs.
• Consentement — diagnostics optionnels, que vous pouvez retirer à tout moment.

05Sous-traitants et tiers

Nous faisons appel à un nombre réduit de prestataires, encadrés par contrat :

• Stripe — traitement des paiements.
• Vercel — hébergement du site web.
• Fournisseur e-mail transactionnel — envoi des reçus, clés de licence et réponses au support.

Nous ne vendons, ne louons et n'échangeons jamais vos données personnelles.

06Durées de conservation

• Compte et licence : tant que votre licence est active, puis jusqu'à 24 mois.
• Justificatifs de paiement : 10 ans, conformément aux obligations comptables.
• Messages de support : jusqu'à 24 mois après la résolution.
• Diagnostics anonymes : 90 jours maximum.

07Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à privacy@whisperpush.com ; nous répondons sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

08Transferts internationaux

Certains prestataires (Stripe, Vercel) peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme de protection équivalent.

09Sécurité

Le choix d'un traitement local est notre première mesure de sécurité : ce qui ne quitte pas votre appareil ne peut pas fuiter. Pour les données que nous traitons côté serveur, nous appliquons le chiffrement en transit (TLS) et au repos, ainsi qu'un accès strictement limité.

10Mineurs

WhisperPush n'est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.

11Modifications

Nous pouvons mettre à jour cette politique. En cas de changement significatif, nous vous en informerons par e-mail ou via l'application. La date de dernière mise à jour figure en haut de cette page.

01Who is responsible

The data controller is WhisperPush (the "Publisher", "we"). For any question about your data, write to privacy@whisperpush.com. The Publisher's full details are in the legal notice.

02What we never collect

• Your audio. No recording is sent to our servers or to any third party. The microphone capture is processed and then cleared from memory, locally.
• Your transcriptions. The resulting text is injected straight into the active app. We keep no copy of it.
• Your personal dictionary. The words, proper nouns and shortcuts you add stay stored locally on your device.

03What we actually process

To run the service and your license, we process a minimum of data:

Account & license data

When you purchase, your email address and license key are stored to activate the software, manage updates and provide support.

Payment data

Payments are handled by Stripe. Your card details go directly to Stripe: we never see them and we never store them. We only keep the transaction record (amount, date, payment ID) for accounting and legal purposes.

Anonymous diagnostics (optional)

The app may send anonymized crash reports to help us fix bugs. They contain no audio, no transcription and no personal identifier, and can be turned off at any time in settings.

Contact form

If you write to us through the site, we process your name, email and message content solely to reply to you.

04Legal bases (GDPR)

• Performance of a contract — license activation, updates, support.
• Legal obligation — retention of accounting records.
• Legitimate interest — service security and bug fixing.
• Consent — optional diagnostics, which you can withdraw at any time.

05Processors & third parties

We rely on a small set of contractually bound providers:

• Stripe — payment processing.
• Vercel — website hosting.
• Transactional email provider — sending receipts, license keys and support replies.

We never sell, rent or trade your personal data.

06Retention periods

• Account & license: while your license is active, then up to 24 months.
• Payment records: 10 years, per accounting obligations.
• Support messages: up to 24 months after resolution.
• Anonymous diagnostics: 90 days maximum.

07Your rights

Under the GDPR, you have the rights to access, rectification, erasure, restriction, objection and portability of your data. To exercise them, write to privacy@whisperpush.com; we respond within 30 days.

You may also lodge a complaint with your local data-protection authority (in France, the CNIL — cnil.fr).

08International transfers

Some providers (Stripe, Vercel) may process data outside the European Union. Such transfers are covered by the European Commission's Standard Contractual Clauses or an equivalent safeguard.

09Security

Local processing is our first security measure: what never leaves your device cannot leak. For the data we do process server-side, we apply encryption in transit (TLS) and at rest, plus strictly limited access.

10Minors

WhisperPush is not intended for people under 16, and we do not knowingly collect their data.

11Changes

We may update this policy. For any significant change, we will notify you by email or in the app. The last-updated date is shown at the top of this page.