Confidentialité
Ce qui quitte la machine. Ce qui ne la quitte pas.
L'application de bureau garde tout sur votre machine par défaut. Le compagnon iPhone envoie ce qu'il enregistre vers votre propre ordinateur, chiffré de sorte que nous ne puissions pas le lire. Cette page couvre les deux, dans cet ordre.
Dernière mise à jour le 16 octobre 2026 · application de bureau vérifiée avec v0.6.65 · application iPhone v1.0.0
L'application de bureau
LocalTranscript sur Windows, macOS et Linux : l'application qui effectue la transcription. Ce qui suit décrit cette application, et elle seule. L'application compagnon iPhone est traitée séparément ci-dessous.
Sur votre ordinateur par défaut.
- Audio des réunions. Enregistré sur votre disque local.
- Transcriptions. Générées par des modèles locaux.
- Empreintes vocales. La reconnaissance des intervenants est 100 % locale ; les empreintes ne sont jamais téléversées.
- Notes. Tout ce que vous tapez à côté.
- Résultats IA. Résumés, rapports et réponses produits par le LLM local.
- Historique de dictée. Le journal continu.
- Index de la bibliothèque. Embeddings et métadonnées de recherche.
- Noms des intervenants. Les étiquettes que vous attribuez.
Chaque appel réseau possible.
- Vérification des mises à jour. GitHub Releases. GET HTTP, aucune donnée utilisateur.
- Téléchargement des modèles. L'assistant de premier lancement récupère les modèles IA depuis Hugging Face, avec GitHub comme miroir de secours ; chaque fichier est vérifié par somme de contrôle. Cela ne se produit que lorsque vous le déclenchez.
- Retour déclenché par l’utilisateur. Seulement lorsque vous cliquez sur Envoyer : message, e-mail optionnel et pièces jointes ajoutées explicitement.
- IA cloud, seulement si vous la configurez. Votre propre clé API, le fournisseur de votre choix (OpenAI, Anthropic ou Infomaniak en Suisse). Le local est le défaut.
- Récupération de calendrier. Seulement si vous ajoutez votre propre URL de calendrier.
- Rapports d'utilisation anonymes, seulement si vous les activez. Un petit rapport par jour avec des nombres arrondis, jamais de contenu. Désactivés par défaut ; détails plus bas.
Chacun de ces appels est consigné dans le journal réseau de l'application et bloqué par le mode hors ligne strict. Sur l'application de bureau, le contenu des réunions n'a aucun chemin de téléversement, sauf si vous configurez vous-même un fournisseur cloud.
Rapports d'utilisation anonymes (seulement si vous les activez)
L'application de bureau peut envoyer un petit rapport anonyme par jour, mais seulement après que vous avez dit oui dans l'application. C'est désactivé par défaut, et l'application fonctionne exactement de la même façon sans.
Seulement après votre accord, donné soit à une question posée une seule fois dans la Bibliothèque, soit dans Réglages › Confidentialité et données. Si vous ne répondez jamais, rien n'est envoyé. Une fois que vous avez dit oui, l'application envoie au plus un rapport par jour.
- un identifiant aléatoire, créé au moment où vous dites oui. Il n'est lié ni à votre licence, ni à un compte, ni à votre ordinateur.
- la version de l'application, le canal de mise à jour et le type de build
- votre système d'exploitation (version majeure uniquement), le type de processeur, le fabricant de la carte graphique (par exemple Intel, AMD ou NVIDIA, jamais son modèle ni son numéro de série), et une catégorie approximative pour la carte graphique et la mémoire
- la langue de l'application
- des nombres arrondis de réunions enregistrées, importées ou envoyées depuis le téléphone, de dictées, d'actions IA, de minutes traitées et d'étapes de traitement échouées. Ce sont des fourchettes comme 0, 1, 2-5, 6-20 ou 21+, jamais des nombres exacts.
- comment se sont terminées sur votre ordinateur les actions IA, les transcriptions et la détection des intervenants (réussies, coupées, échouées, plantées ou arrêtées), avec seulement le moteur, le modèle et la configuration graphique utilisés (par exemple « action IA, Qwen 2B, carte graphique : 2-5 plantages »), en nombres arrondis. Cela nous montre quelles configurations corriger. Jamais le message d'erreur, jamais ce qui était traité.
Un rapport ne contient jamais d'enregistrements, de transcriptions, de notes, de résumés, de résultats d'IA, de titres de réunion, de noms, d'adresses e-mail, de contacts, de profils vocaux, de chemins de fichiers, de noms d'utilisateur, de noms d'ordinateur ni de messages d'erreur.
Uniquement à améliorer l'application. Les rapports ne sont pas vendus, pas utilisés à des fins marketing et pas partagés avec des annonceurs.
En Suisse. Les rapports sont stockés par Supabase, qui agit en tant que sous-traitant pour notre compte, dans une base de données à Zurich. Notre serveur n'enregistre pas votre adresse IP ; les journaux de requêtes propres à Supabase conservent les métadonnées des requêtes pendant une courte durée. Les rapports individuels sont supprimés après 90 jours. Ensuite, seuls des totaux pour l'ensemble des utilisateurs sont conservés.
- Voir chaque rapport avant son envoi, ainsi que le dernier rapport envoyé.
- Désactiver les rapports à tout moment.
- Recommencer avec un nouvel identifiant.
- Supprimer les rapports déjà envoyés.
Tout cela se trouve dans Réglages › Confidentialité et données. Les organisations peuvent imposer la désactivation des rapports avec la clé de politique d'administration telemetry: false.
L'application compagnon iPhone
L'application iPhone est le compagnon de LocalTranscript sur votre ordinateur. Elle enregistre l'audio et l'envoie à un ordinateur avec lequel vous l'avez appairée. Nous n'exécutons aucune reconnaissance vocale sur nos serveurs et nous ne recevons jamais vos enregistrements sous une forme que nous puissions lire.
Le microphone n'est utilisé que pendant un enregistrement, et uniquement après que vous avez lancé vous-même cet enregistrement. Les enregistrements restent stockés sur votre téléphone jusqu'à ce que vous les supprimiez.
La caméra sert à un seul usage : lire le code d'appairage affiché par votre ordinateur. Rien n'est stocké et aucune image ne quitte le téléphone.
Lorsque votre téléphone et votre ordinateur sont sur le même réseau, l'enregistrement passe directement de l'un à l'autre. Aucun serveur n'intervient et rien n'atteint Internet.
Lorsque votre téléphone n'est pas sur ce réseau, l'enregistrement transite par notre relais afin qu'il ne soit pas perdu. Avant de quitter votre téléphone, il est chiffré de bout en bout (X25519, XChaCha20-Poly1305), avec des clés échangées directement entre votre téléphone et votre ordinateur au moment de l'appairage. Nous ne possédons pas ces clés et ne pouvons pas déchiffrer ce que nous transmettons. C'est votre ordinateur qui le déchiffre. Les transcriptions, ainsi qu'un résumé si vous avez lancé un résumé IA sur votre ordinateur, reviennent vers votre téléphone par le même chemin.
Même si nous ne pouvons pas lire le contenu, exploiter un relais implique que nous pouvons voir certaines informations techniques :
- des identifiants de routage opaques qui nous indiquent dans quelle boîte aux lettres déposer les données, et un identifiant d'appareil propre à chaque appairage. Aucun n'est lié à votre nom, à votre e-mail ni au matériel de votre téléphone.
- le type de message de chaque transfert (une partie d'enregistrement, une transcription, une mise à jour d'état, un changement de titre ou de langue, un accusé de réception), mais jamais son contenu
- la taille de chaque transfert chiffré et le moment où il a eu lieu
- les moments où votre ordinateur est connecté au relais
- l'adresse IP d'où provient la requête, qui peut être conservée dans les journaux d'accès du serveur
- pour chaque appairage qui passe par le relais, le jeton de notification push Apple de votre téléphone (une adresse de distribution opaque) et l'heure du dernier signal de réveil envoyé. Nous en avons besoin pour réveiller l'application afin qu'elle récupère une transcription en arrière-plan. Activer les notifications dans l'application rend seulement ce signal visible ; le jeton est conservé dans les deux cas, et il est supprimé lorsque l'appairage est retiré.
Nous ne pouvons pas voir qui vous êtes, qui participait à votre réunion, ni quoi que ce soit de ce qui a été dit.
Un enregistrement ou une transcription chiffrés sont supprimés du relais dès que l'autre appareil les a récupérés, et au plus tard après 7 jours, récupérés ou non. Si votre ordinateur n'a pas récupéré un enregistrement après environ 5 jours, l'application l'envoie à nouveau (deux fois au maximum) pour qu'il ne soit pas perdu, et vous prévient s'il n'est toujours pas arrivé.
Le relais fonctionne chez Supabase (Supabase Inc., sur Amazon Web Services), dans la région eu-central-2, à Zurich, en Suisse. Supabase agit en tant que sous-traitant pour notre compte.
Si vous autorisez les notifications, nous envoyons un signal à votre téléphone lorsqu'une transcription est prête. Ce signal ne contient aucune partie de votre réunion : ni texte, ni titre, ni identifiant. Si vous refusez, ce même signal réveille quand même l'application en silence pour qu'elle récupère la transcription, et tout fonctionne de la même façon.
L'application iPhone ne contient aucune analyse d'usage, aucun rapport de plantage, aucun identifiant publicitaire et aucun suivi d'aucune sorte. Il n'y a pas de compte, donc rien sur quoi nous pourrions construire un profil. Nous ne vendons ni ne partageons de données avec qui que ce soit, parce que nous n'en avons aucune à vendre.
- Désactiver le compagnon sur votre ordinateur l'empêche d'accepter des enregistrements.
- Désappairer, depuis le téléphone ou depuis votre ordinateur, supprime la connexion et demande au relais d'effacer tout ce qui attend encore pour cet appairage (les enregistrements en route vers votre ordinateur, les transcriptions sur le chemin du retour) ainsi que le jeton push conservé pour celui-ci.
- Supprimer un enregistrement sur le téléphone le supprime du téléphone. Vous pouvez aussi demander sa suppression sur votre ordinateur ; si celui-ci n'est pas joignable, l'application renouvelle la demande jusqu'à ce qu'il le soit. Sinon, ce qui a déjà été remis à votre ordinateur y reste, sous votre contrôle.
- Supprimer l'application efface tous les enregistrements qu'elle contient sur le téléphone. Les enregistrements font partie des sauvegardes de votre iPhone (iCloud ou ordinateur) uniquement jusqu'à ce qu'ils aient atteint votre ordinateur ; ensuite, ils en sont exclus. Ainsi, un téléphone perdu ne fait pas perdre une réunion pas encore transmise. Les copies figurant dans des sauvegardes plus anciennes restent dans ces sauvegardes.
Pour toute question sur la confidentialité, écrivez à hello@localtranscript.com.
Toutes les fonctions locales gratuites · sans carte · sans compte
Vérifiez-le, puis passez-y une réunion.
Ouvrez le journal réseau intégré de l'application de bureau (ou Wireshark) et observez vous-même ce qui circule.