Politique de Confidentialité

Dernière mise à jour : 02/06/2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur de la plateforme DictaFlow.

2. Données collectées

• Compte : nom, prénom, email, organisation
• Usage : statistiques d'utilisation anonymisées (nombre de requêtes, durée audio)
• Données médicales : fichiers audio et transcriptions, chiffrés au repos (AES-256)
• Paiement : traité par Stripe/PayPal (DictaFlow ne stocke pas les numéros de carte)

3. Finalités

Les données sont collectées pour : fournir le service de transcription, gérer les abonnements, améliorer le service, et respecter les obligations légales.

4. Durée de conservation

Les données de compte sont conservées pendant la durée de l'abonnement + 1 an. Les données médicales sont supprimées sur demande ou à la clôture du compte.

5. Sécurité

• Chiffrement des données médicales au repos (AES-256)
• Connexions HTTPS obligatoires
• Authentification par clés API avec hachage bcrypt
• Hébergement en France

6. Droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Contactez-nous à l'adresse indiquée sur la page Contact.