Comment LASK protège vos données

Par défaut, l’intégralité du traitement de vos réunions — transcription de l’audio et rédaction du compte-rendu — est effectuée par Mistral AI, une société française dont les serveurs sont situés en France. L’audio et les transcriptions restent sur une infrastructure hébergée dans l’Union européenne du début à la fin de la chaîne.

Anthropic (Claude) et OpenAI (Whisper), tous deux basés aux États-Unis, ne sont utilisés que si votre organisation choisit explicitement l’un d’eux comme fournisseur de transcription ou de rédaction, dans les paramètres. Aucune donnée ne leur est transmise sans cette action volontaire de votre part.

Nos serveurs applicatifs et notre base de données sont hébergés chez OVH (France). Les e-mails transactionnels (invitations, codes de vérification, notifications) sont envoyés via IONOS (Union européenne).

Au repos. Les enregistrements, transcriptions, comptes-rendus et actions à suivre sont chiffrés dans le stockage (Fernet : AES-128 en mode CBC avec authentification HMAC). Les jetons OAuth des intégrations et les URL de webhook Slack sont chiffrés de la même manière. Les mots de passe ne sont jamais stockés en clair : ils sont hachés avec bcrypt.

En transit. Tout le trafic passe par HTTPS. Les e-mails sortants utilisent STARTTLS. Les échanges avec les fournisseurs de transcription et d’IA se font en HTTPS.

Lorsque votre organisation active les demandes de consentement, une réunion ne peut pas être enregistrée tant que chaque personne invitée n’a pas consenti. Cette règle est appliquée par l’API elle-même : il n’existe pas de bouton pour la contourner.

Le consentement ou le refus de chaque participant est enregistré avec un horodatage et conservé comme preuve. Si votre organisation choisit de ne pas envoyer ces demandes, c’est alors à elle de recueillir le consentement par un autre moyen — et le produit le rappelle explicitement à l’organisateur.

L’audio brut d’un enregistrement est définitivement supprimé 30 jours après la réunion, par une purge automatique quotidienne. Ce n’est pas une tâche manuelle : la suppression est effectuée par le système.

La transcription et le compte-rendu (chiffrés) sont conservés jusqu’à ce que vous supprimiez la réunion ou le projet. Supprimer une organisation efface l’ensemble de ses données.

Chaque action sensible ou destructrice — suppression d’une organisation ou d’un utilisateur, export de données, changement d’offre, purge automatique d’un enregistrement — est consignée avec l’auteur, le type d’action, la cible et l’horodatage. Les administrateurs peuvent consulter ce journal.

Il est conservé de façon permanente, au titre de l’obligation de redevabilité (RGPD art. 5(2)) : il survit délibérément à la suppression de l’organisation ou de l’utilisateur qu’il décrit.

Export. L’administrateur d’une organisation peut demander, depuis le panneau d’administration, un export complet de tout ce que l’organisation a stocké. Il est livré par e-mail sous forme d’archive et n’inclut jamais les identifiants ni l’audio brut.

Effacement. Chaque utilisateur peut supprimer son propre compte à tout moment (droit à l’effacement). La suppression d’une organisation retire l’intégralité de ses données.

Pour le contenu de vos réunions, LASK agit en tant que sous-traitant pour le compte de votre organisation, qui en est la responsable de traitement. Un accord de traitement des données (DPA) encadre cette relation.

Le DPA est consultable en ligne, et une copie signée est disponible sur simple demande.

Lire le DPAarrow_outward

Nous tenons un registre des activités de traitement conformément à l’article 30 du RGPD : finalité, base légale, catégories de données, destinataires, durées de conservation et mesures de sécurité pour chacune des treize activités de traitement du service.

Un résumé est disponible sur demande dans le cadre d’une revue de conformité.

Nous suivons une procédure documentée alignée sur les articles 33 et 34 du RGPD : confinement immédiat, évaluation de la gravité, notification à l’autorité de contrôle compétente sous 72 heures lorsque c’est requis, information des personnes concernées en cas de risque élevé, et inscription de chaque incident — y compris ceux qui n’atteignent pas le seuil de notification — dans un registre interne.

Point de contact pour tout incident de sécurité : dev@trackap.com.