Politique de confidentialité

Responsable de traitement

Le responsable de traitement est Oopercast. Pour toute question sur cette politique ou pour exercer vos droits, contactez-nous à contact@oopercast.com.

Données que nous traitons

Nous traitons les catégories de données suivantes :

• Identité de connexion : nom, adresse email et photo de profil de votre compte Google, utilisés uniquement pour la connexion.
• Audio de réunion : le flux audio de chaque participant à une réunion Google Meet de l'espace de travail Oopercast, traité de façon transitoire pour produire la transcription puis supprimé une fois la transcription obtenue avec succès.
• Contenu de réunion : la transcription textuelle, les noms et adresses email des participants (y compris des invités externes), et les notes générées par IA (résumé, décisions, actions, citations sourcées).
• Journaux d'usage : historique de connexion, et actions de partage/export, à des fins de sécurité et de support.

Finalités du traitement

Ces données sont traitées pour : vous authentifier et vous donner accès aux réunions auxquelles vous avez participé ou qui vous ont été partagées ; produire la transcription et les notes IA ; permettre la recherche dans votre bibliothèque de réunions et les réponses d'Ask AI ; assurer la sécurité du service (détection d'abus, journaux de connexion).

Base légale

Pour les membres de l'espace de travail Oopercast, le traitement repose sur l'intérêt légitime d'Oopercast à documenter ses réunions internes, et sur l'exécution du contrat de travail ou de prestation qui vous lie à Oopercast.

Pour les invités externes à une réunion (participants n'appartenant pas à l'espace de travail Oopercast), le traitement repose sur l'intérêt légitime d'Oopercast à documenter une réunion à laquelle ils ont sciemment participé, et sur leur consentement implicite à être enregistrés en rejoignant un appel où le bot Ooperflow est présent comme participant visible.

Sous-traitants

Nous faisons appel aux sous-traitants suivants, chacun encadré par un contrat de traitement des données :

• Google Workspace / Google Meet API — pour la connexion et la participation du bot aux réunions.
• Supabase (hébergement base de données, région eu-west-1, Union européenne) — pour le stockage des transcriptions, notes et métadonnées.
• Vercel — hébergement de l'application web (exécution à Dublin, Irlande).
• Groq (États-Unis) — reconnaissance vocale (transcription) et génération des notes IA à partir des transcriptions. C'est le seul traitement de contenu de réunion hors de l'Union européenne ; il est encadré par les garanties contractuelles de ce prestataire (clauses contractuelles types de la Commission européenne).

Durées de conservation

L'audio brut de chaque participant n'est jamais conservé au-delà du traitement nécessaire à la transcription : il est supprimé dès que la transcription est produite avec succès. La transcription, les notes IA et les métadonnées de réunion sont conservées tant que le compte Oopercast associé existe, ou jusqu'à suppression explicite de la réunion par un administrateur.

Contrôle d'accès

Une réunion n'est visible que par les personnes qui y ont participé, les personnes avec qui elle a été explicitement partagée (par email ou lien public créé volontairement), et les administrateurs de l'espace de travail Oopercast. Le partage d'une réunion ne donne jamais accès aux autres réunions.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur vos données. Pour l'exercer, contactez contact@oopercast.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Utilisation des données Google — Limited Use

L'usage et le transfert par Ooperflow des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use : les données de votre compte Google servent uniquement à la connexion (authentification) et à la participation du bot aux réunions de l'espace de travail. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle généralistes.

Contact

Pour toute question relative à cette politique ou à vos données : contact@oopercast.com.