Ce qui quitte la machine. Ce qui ne la quitte pas.

Le microphone n'est utilisé que pendant un enregistrement, et uniquement après que vous avez lancé vous-même cet enregistrement. Les enregistrements restent stockés sur votre téléphone jusqu'à ce que vous les supprimiez.

La caméra sert à un seul usage : lire le code d'appairage affiché par votre ordinateur. Rien n'est stocké et aucune image ne quitte le téléphone.

Lorsque votre téléphone et votre ordinateur sont sur le même réseau, l'enregistrement passe directement de l'un à l'autre. Aucun serveur n'intervient et rien n'atteint Internet.

Lorsque votre téléphone n'est pas sur ce réseau, l'enregistrement transite par notre relais afin qu'il ne soit pas perdu. Avant de quitter votre téléphone, il est chiffré de bout en bout, avec des clés échangées directement entre votre téléphone et votre ordinateur au moment de l'appairage. Nous ne possédons pas ces clés et ne pouvons pas déchiffrer ce que nous transmettons. C'est votre ordinateur qui le déchiffre.

Même si nous ne pouvons pas lire le contenu, exploiter un relais implique que nous pouvons voir certaines informations techniques :

• un identifiant de routage opaque qui nous indique dans quelle boîte aux lettres déposer les données. Il n'est lié ni à votre nom, ni à votre e-mail, ni à votre appareil.
• la taille de chaque transfert et le moment où il a eu lieu
• l'adresse IP d'où provient la requête, qui peut être conservée dans les journaux d'accès du serveur
• si vous activez les notifications, le jeton de notification push Apple de votre téléphone, afin que nous puissions lui signaler qu'une transcription l'attend. Il est conservé jusqu'à ce que vous désappairiez l'appareil.

Nous ne pouvons pas voir qui vous êtes, qui participait à votre réunion, ni quoi que ce soit de ce qui a été dit.

Il existe une exception, que nous divulguons plutôt que de la passer sous silence : si votre ordinateur exécute une version de LocalTranscript trop ancienne pour comprendre notre format chiffré actuel, la description technique qui accompagne un enregistrement (le nom de votre appareil, la durée et la taille de l'enregistrement, les horodatages, les marqueurs que vous avez posés et le réglage de langue) est transmise sous une forme lisible, car un ordinateur plus ancien ne sait pas interpréter le format scellé. L'audio lui-même reste chiffré. Garder à jour l'application sur votre ordinateur évite entièrement ce cas.

Si vous autorisez les notifications, nous envoyons un signal à votre téléphone lorsqu'une transcription est prête. Ce signal ne contient aucune partie de votre réunion : ni texte, ni titre, ni identifiant. Si vous refusez, l'application vérifie elle-même la disponibilité des résultats, et tout fonctionne de la même façon.

L'application iPhone ne contient aucune analyse d'usage, aucun rapport de plantage, aucun identifiant publicitaire et aucun suivi d'aucune sorte. Il n'y a pas de compte, donc rien sur quoi nous pourrions construire un profil. Nous ne vendons ni ne partageons de données avec qui que ce soit, parce que nous n'en avons aucune à vendre.

• Désactiver le compagnon sur votre ordinateur l'empêche d'accepter des enregistrements.
• Désappairer depuis le téléphone supprime la connexion et efface le jeton push conservé pour cet appairage.
• Supprimer un enregistrement sur le téléphone le supprime du téléphone. Ce qui a déjà été remis à votre ordinateur y reste, sous votre contrôle.
• Supprimer l'application efface tous les enregistrements qu'elle contient.