Politique de confidentialité
Comment Intravo Corp traite, chiffre et isole les données dans notre application opérateur Windows et nos interfaces participants.
1. Aperçu et portée
[TEXTES LÉGAUX] Cette section décrit la portée opérationnelle générale d'Intravo Corp ("Intravo", "nous", "notre" ou "nos") pour la fourniture de services d'interprétation multilingue en temps réel. Les engagements juridiques formels et les définitions légales sont en attente d'une révision juridique finale.
Intravo Corp est conçu autour d'un principe fondamental : votre audio de réunion, vos transcripts en direct et vos informations personnelles vous appartiennent. Notre architecture isole le traitement à l'environnement local de l'opérateur et minimise l'exposition au cloud lorsque cela est techniquement réalisable.
Cette politique s'applique à notre application d'opérateur Windows, au lecteur Web des participants, aux applications mobiles et aux services d'événement avec assistance complète.
2. Où les données de session sont stockées
[TEXTES LÉGAUX] Clause de placeholder standard régissant le traitement de bureau local et la propriété des fichiers multimédias locaux générés pendant les sessions.
Contrairement aux services de conférence en ligne qui centralisent les enregistrements sur des serveurs distants, l’application opérateur Intravo pour Windows sauvegarde les enregistrements audio uniquement sur l’ordinateur local de l’opérateur. Les transcriptions et les journaux de session sont aussi envoyés à votre propre portail client pour créer vos rapports. Si un BAA est en vigueur, aucune donnée de la réunion n’est envoyée :
- Les enregistrements audio par langue (WAV/MP3) sont sauvegardés localement sur le PC de l’opérateur et ne sont jamais envoyés à un serveur.
- Des transcripts complets et des fichiers de sous-titres (SRT, VTT) sont générés et stockés localement, puis envoyés à votre propre portail pour The Honest Report — ou nulle part, avec un BAA.
- Les journaux de performance et The Honest Report (HTML et CSV) sont enregistrés directement sur le disque.
- Les clés API configurées dans l'application de bureau sont chiffrées par utilisateur via l'API Windows Data Protection (DPAPI).
Avec un BAA en place, Intravo Corp ne conserve aucune copie des enregistrements de réunions, des transcriptions ou des journaux sur les serveurs centraux après la fin du flux de session.
3. Données des participants et chiffrement
[TEXTES LÉGAUX] Dispositions de placeholder standard détaillant les pratiques de traitement des données pour les participants à la réunion, les vérifications des auditeurs et les protections cryptographiques.
Lorsque les participants se connectent via le web mobile, les applications mobiles ou les kiosques de vérification radio, Intravo protège leurs informations personnelles :
- Les données personnelles des participants sont chiffrées avec AES-256-GCM.
- Le comptage de la présence utilise un index aveugle à clé, permettant aux organisateurs de consulter les indicateurs de présence sans exposer de journaux d'identité en texte clair.
- Les participants ne sont jamais tenus de créer des comptes tiers pour écouter dans la salle ou en ligne.
4. Mode BAA et sessions de santé
[TEXTES LÉGAUX] Dispositions contractuelles précisant les paramètres de rétention zéro activés en mode BAA pour les environnements clients sensibles et réglementés.
Pour les réunions de soins de santé, les conseils consultatifs cliniques ou les discussions confidentielles d'entreprise, les opérateurs peuvent activer le mode BAA. Dans le mode BAA :
- Aucun détail personnel ou information de contact des participants n'est stocké dans aucune circonstance.
- L'inscription vocale pour la préservation de la voix est strictement refusée et désactivée.
- Toutes les métadonnées éphémères des flux sont immédiatement purgées après la fin de la session.
5. Préservation de la voix et suppression automatique après 7 jours
[TEXTES LÉGAUX] Termes opérationnels spécifiant des calendriers de rétention stricts, des enregistrements de consentement et une suppression cryptographique automatisée pour les profils de voix synthétisés.
Lorsque la préservation de la voix est activée, les speakers fournissent un court échantillon de voix pour fournir l'interprétation dans leur propre ton de voix. Intravo impose des garanties strictes :
- L'inscription vocale nécessite un consentement de l'orateur électroniquement signé ou confirmé par l'opérateur.
- Les lectures audio sont vérifiées cryptographiquement par rapport à un script désigné afin d'empêcher toute inscription non autorisée à partir d'enregistrements tiers.
- Les profils vocaux et les données de formation conservés sont supprimés automatiquement après 7 jours par le serveur sur son propre horloge (via un calendrier de purge horaire).
- La suppression est vérifiée et confirmée auprès de nos fournisseurs vocaux, tandis que la documentation de consentement est archivée à des fins de conformité.
6. Données en transit et identifiants de synthèse
[TEXTES LÉGAUX] Définitions techniques concernant les protocoles de transit cryptographiques, les durées de vie des informations d'identification et la gouvernance du contrôle d'accès.
Toutes les communications entre les appareils clients, le PC de l'opérateur et les nœuds de synthèse sont protégées en transit par un chiffrement TLS conforme aux normes du secteur. La synthèse Premium utilise des identifiants à durée de vie courte et à usage unique générés par session qui expirent automatiquement. L'accès opérateur est régi par l'authentification unique (SSO) Google ou Microsoft avec une isolation complète du domaine organisationnel.
7. Accords de traitement des données et contact
[TEXTES LÉGAUX] Guidance de placeholder standard pour l'exécution d'accords de traitement de données spécifiques aux clients (DPAs) et la soumission de questionnaires de sécurité formels.
Les organisations qui nécessitent des accords de traitement de données formels (DPAs) ou des questionnaires de sécurité de fournisseur remplis peuvent contacter directement notre équipe de sécurité :
Contactez notre équipe Confidentialité et Sécurité
Nous travaillons directement avec les équipes de conformité et juridiques des entreprises pour examiner l'architecture, fournir la documentation et exécuter des DPAs bilatéraux.