Politique de confidentialité
Dernière mise à jour : novembre 2026
Responsable du traitement
Contact : 
LiveSuggest (https://livesuggest.ai) s'engage à protéger votre vie privée. Cette politique explique quelles données nous collectons, comment nous les utilisons et quels sont vos droits.
Comment LiveSuggest traite vos données
LiveSuggest est un outil de productivité pour les réunions. Voici comment nous traitons vos données :
- Langues supportées: Anglais, Français, Allemand, Espagnol, Italien, Portugais, Néerlandais, Polonais, Japonais, Chinois (simplifié), Coréen, Turc
- Stockage des données: Backend et base de données hébergés par Fly.io à Francfort (Allemagne). Stockage temporaire des sessions en cours hébergé par Upstash à Paris (France). Le site fonctionne sur le réseau mondial de Cloudflare, qui relaie aussi tout le trafic vers notre API.
- Conservation des données: Audio : non stocké par LiveSuggest (transmis en continu à Gladia, job supprimé à la fin de session). Données de session live : supprimées à la fin de session (15 min max). Transcriptions et comptes rendus de session (utilisateurs authentifiés) : conservés selon le forfait (7, 30 ou 180 jours, illimité en Pro) ; supprimables à tout moment.
- Finalité: Outil de productivité fournissant des suggestions IA en temps réel pendant les réunions.
Traitement de vos données
Nous nous engageons à protéger votre vie privée. Voici comment nous traitons vos données :
Données de compte
Si vous créez un compte, nous stockons votre adresse email et un mot de passe haché. Ces données sont utilisées uniquement pour l'authentification et la gestion de votre abonnement.
Si vous vous connectez via Google OAuth, nous stockons également votre identifiant Google.
Après la création de votre compte, nous pouvons vous demander votre nom et votre entreprise (tous deux facultatifs), votre pays, votre domaine, votre objectif principal avec LiveSuggest, le nombre de réunions que vous avez en moyenne par semaine la plateforme de réunion que vous utilisez le plus et la façon dont vous avez connu LiveSuggest. Nous utilisons ces réponses pour comprendre comment le produit s'adapte à différentes façons de travailler et pour l'améliorer. Vous pouvez passer les questions, modifier vos réponses depuis votre compte, et elles sont supprimées avec votre compte. Si vous choisissez Autre, le court texte saisi est conservé avec votre compte et inclus dans l'export de vos données. Il n'est pas inclus dans les rapports marketing.
Données d'utilisation
Nous collectons également :
- Crédits et consommation : pour gérer votre abonnement
- Préférences de langue : pour personnaliser l'interface
Données audio
L'audio n'est pas stocké par LiveSuggest. Il est transmis en temps réel à notre prestataire de transcription hébergé dans l'UE, Gladia, et le job de transcription est supprimé à la fin de la session. Les suggestions IA sont générées par le fournisseur IA de votre choix (OpenAI, Google Gemini ou Anthropic Claude) ; lorsqu'un modèle OpenAI est utilisé, OpenAI conserve les données de l'API jusqu'à 30 jours pour la surveillance des abus. Aucun d'eux n'utilise les données de l'API pour entraîner ses modèles.
Consentement à l'enregistrement
LiveSuggest est conçu avec transparence et respect pour tous les participants. Avant que tout traitement audio ne commence, nous vous demandons de confirmer que tous les participants sont informés et acceptent l'utilisation de cet outil. Le consentement peut être révoqué à tout moment en arrêtant la session.
Données de session
Pendant une session live, la transcription en direct est supprimée à la fin de la session (ou sous 15 minutes en cas de déconnexion). Pour les utilisateurs authentifiés, LiveSuggest génère aussi un compte rendu de session IA (résumé, points clés, texte de la transcription), produit par Anthropic Claude, et le stocke dans votre historique selon votre forfait. La transcription est conservée avec le compte rendu pendant la durée de conservation de votre forfait (7 jours en Free, 30 en Basic, 180 en Plus, illimitée en Pro), même si le compte rendu n'a pas pu être généré, et vous pouvez la supprimer à tout moment. Les utilisateurs Pro qui activent l'option reçoivent également ce compte rendu par email, avec la transcription en pièce jointe, acheminé via notre prestataire d'emails Resend. Les sessions invitées ne sont pas stockées.
Pour les sessions authentifiées de 500 mots ou plus, Anthropic Claude classe aussi la session à partir de sa transcription (cas d'usage, nombre estimé de participants, langue). Seules ces étiquettes sont conservées avec votre compte, pas le contenu de la transcription.
Documents importés
Vous pouvez optionnellement importer des documents (PDF, DOCX, fichiers texte) pendant une session pour donner plus de contexte à l'IA. Voici comment cela fonctionne :
- L'extraction du texte se fait entièrement dans votre navigateur. Le fichier original ne quitte jamais votre appareil.
- Seul le texte extrait (jusqu'à 8 000 caractères par document) est envoyé à notre serveur et stocké temporairement dans la mémoire de session. Le nombre de documents dépend de votre plan.
- Ce texte est inclus dans les prompts IA envoyés au fournisseur IA de votre choix (OpenAI, Google Gemini ou Anthropic Claude). Aucun d'eux n'utilise les données API pour entraîner leurs modèles.
- Tout le texte des documents est supprimé à la fin de la session, suivant les mêmes règles de rétention que les autres données de session (15 minutes max)
- Aucun contenu de document n'est stocké de manière permanente sur nos serveurs
Données de paiement
Les paiements sont traités par Lemon Squeezy, notre Merchant of Record. Nous ne stockons jamais vos informations de carte bancaire. Lemon Squeezy collecte et traite vos données de paiement conformément à sa propre Politique de confidentialité.
Utilisation des données
Nous utilisons vos données uniquement pour :
- Fournir et améliorer le service LiveSuggest
- Gérer votre compte et vos abonnements
- Vous contacter concernant votre compte ou des mises à jour importantes du service
- Respecter nos obligations légales
Nous ne vendons jamais vos données personnelles à des tiers.
Partage des données
Sous-traitants : ces prestataires traitent des données personnelles pour notre compte et uniquement sur nos instructions.
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Gladia | Transcription audio en temps réel (toutes les sessions) | Union européenne |
| OpenAI | Suggestions IA (lorsqu'un modèle OpenAI est sélectionné) | États-Unis |
| Google (Gemini) | Suggestions IA (lorsque le modèle Gemini est sélectionné) | États-Unis |
| Anthropic | Suggestions IA (si un modèle Claude est sélectionné), génération du compte rendu de fin de session (toutes les sessions authentifiées, quel que soit le modèle de suggestions) et classification de session (sessions authentifiées de 500 mots ou plus) | États-Unis |
| Fly.io | Hébergement du backend (API et WebSocket) et base de données PostgreSQL | Union européenne (Francfort, Allemagne) |
| Upstash | Stockage temporaire des sessions en cours (contexte, transcription, texte des documents importés ; supprimés en fin de session ou sous 15 minutes) et compteurs de limitation de débit | Union européenne (Paris, France) |
| Cloudflare | Hébergement du site, DNS et proxy de sécurité pour tout le trafic vers notre API (HTTP et WebSocket, flux audio compris). Le trafic est chiffré en transit et déchiffré sur le réseau Cloudflare pour appliquer ces protections. | Réseau mondial (société établie aux États-Unis) |
| Resend | Envoi des emails : emails de compte et de sécurité, emails produit, messages du formulaire de contact et emails de compte rendu (Pro, sur option) | États-Unis |
| Better Stack | Centralisation des journaux techniques (peuvent contenir des identifiants pseudonymes et des adresses IP et email partiellement masquées) | Union européenne (Allemagne) |
Responsables de traitement distincts : ces prestataires traitent vos données pour leurs propres finalités, selon leur propre politique de confidentialité.
| Prestataire | Finalité | Localisation |
|---|---|---|
| Lemon Squeezy | Revendeur officiel (Merchant of Record) : paiement, facturation et taxes des abonnements ; programme d'affiliation | États-Unis |
| Connexion avec Google (facultative) | États-Unis |
Ces tableaux recensent nos sous-traitants et les responsables de traitement distincts qui interviennent dans le service. Nous les mettons à jour quand un sous-traitant est ajouté ou remplacé. Notre accord de traitement des données (DPA), disponible sur demande via le formulaire de contact, reprend la même liste de sous-traitants.
Certains de ces prestataires sont établis hors de l'Espace économique européen, principalement aux États-Unis, ou peuvent accéder aux données depuis ce pays. Ces transferts relèvent du chapitre V du RGPD et reposent, selon le prestataire, sur une décision d'adéquation (dont le Data Privacy Framework UE–États-Unis pour les sociétés certifiées) ou sur des clauses contractuelles types. Vous pouvez nous demander via le formulaire de contact quelle garantie s'applique à un prestataire donné.
Conservation des données
Durées de conservation :
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Jusqu'à suppression du compte |
| Données audio | Non stocké par LiveSuggest (transmis en continu à Gladia, job supprimé à la fin de session) |
| Transcriptions audio | Transcription live supprimée à la fin de session (15 min max). Pour les utilisateurs authentifiés, la transcription complète est conservée avec le compte rendu de session pendant la durée de conservation du forfait (voir Comptes rendus de session). |
| Comptes rendus de session | 7 jours (Free), 30 jours (Basic), 180 jours (Plus), illimité (Pro). Supprimés si vous supprimez le compte rendu ou votre compte |
| Texte des documents importés | Supprimé à la fin de session (15 min max). Le fichier original ne quitte jamais le navigateur. |
| Données de paiement | Gérées par le processeur de paiement selon leur politique |
| Logs techniques | 90 jours avant anonymisation (logs d'audit et consentement), 30 jours pour soldes des invités, 90 jours pour webhooks traités |
Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement
Export de vos données : Vous pouvez télécharger les données de votre compte au format JSON directement depuis votre page de compte.
Suppression de votre compte : Vous pouvez supprimer définitivement votre compte et toutes vos données directement depuis votre page de compte. Cette action est irréversible.
Pour exercer ces droits, contactez-nous à :
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : https://www.cnil.fr
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement HTTPS pour toutes les communications
- Mots de passe hashés avec bcrypt
- Hébergement sécurisé avec Fly.io et Cloudflare
- Accès restreint aux données personnelles
Mineurs
LiveSuggest n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs.
Mises à jour
Nous pouvons mettre à jour cette politique de confidentialité. En cas de modifications significatives, nous vous en informerons par email.