Français
·
English

Français — Politique de confidentialité

Dernière mise à jour : 23 septembre 2026

La présente politique décrit comment Gabin
(application iOS de comptes rendus vocaux, bundle
com.goursau.gabin) traite vos données personnelles.
Elle s’applique à l’application et aux services associés opérés par
Éditions Henri Goursau
(14 avenue du Mail, 31650 Saint-Orens-de-Gameville, France).

Contact pour toute question relative à la confidentialité :
[email protected].

1. Responsable du traitement

Le responsable du traitement est Éditions Henri Goursau, pour le produit Gabin.
Les traitements liés aux achats in-app sur l’App Store sont également soumis
aux conditions et à la politique de confidentialité d’Apple.

2. Quelles données sont traitées ?

Selon votre usage de Gabin, nous pouvons traiter :

• Identifiants de compte — identifiant technique Firebase
  (session anonyme au démarrage), puis, si vous le choisissez, les données
  liées à Sign in with Apple (identifiant Apple, e-mail masqué ou
  réel selon votre choix Apple) ou à Google. Relier un compte
  est facultatif : l’abonnement App Store s’achète sans inscription.
• Contenu que vous créez — enregistrements audio,
  transcriptions, comptes rendus structurés, gabarits, lexique, photos
  rattachées à une note, coordonnées de contact que vous saisissez ou
  importez (nom, e-mail, téléphone), métadonnées de note (date, durée, état).
• Données techniques de service — préférences (langue de
  transcription, durée de conservation de l’audio), indicateurs d’usage
  nécessaires au quota (unités consommées, période), état d’abonnement
  synchronisé depuis Apple.
• Achats — informations d’abonnement gérées par Apple /
  StoreKit (et, le cas échéant, RevenueCat) ; nous ne stockons pas vos
  numéros de carte bancaire.

Gabin ne vend pas vos données, n’affiche
pas de publicité ciblée et n’utilise
pas de tracking cross-applications à des fins
publicitaires.

3. Finalités et bases légales

4. Ce qui reste sur l’appareil, ce qui part au cloud

Sur l’iPhone

• L’audio est toujours écrit sur le disque avant tout traitement.
• Les prises de moins de deux minutes sont, lorsque c’est
  possible, transcrites sur l’appareil (reconnaissance
  vocale Apple).
• Les gabarits et le lexique restent sur l’appareil.
• Les fichiers photo sont enregistrés sur l’iPhone. Sans abonnement, ils
  n’en sortent pas : seuls leurs noms de fichiers et leurs légendes
  accompagnent la note synchronisée.
• Dans Réglages, vous pouvez interdire la transcription cloud :
  au-delà de deux minutes, la note attend sans quitter l’appareil pour l’ASR.

Vers nos serveurs (Union européenne)

• Hébergement principal : Google Firebase —
  région europe-west1 (Belgique) pour Cloud Functions,
  Firestore et Cloud Storage.
• Enregistrements de plus de deux minutes (ou non traitables sur l’appareil)
  peuvent être envoyés pour transcription cloud.
• Transcriptions et comptes rendus sont synchronisés avec votre compte pour
  la continuité du service.
• Même une prise courte transcrite sur l’iPhone envoie en général le
  texte au cloud pour produire le compte rendu structuré,
  dès qu’un réseau est disponible (sauf indisponibilité ou file d’attente).
• Photos, pour les abonnés uniquement : une copie
  réduite de chaque photo jointe à un compte rendu est conservée avec votre
  compte, afin que vous puissiez la retrouver après une réinstallation ou
  sur un autre appareil. Cette copie est ré-encodée plus petite que celle de
  l’iPhone. Elle n’est transmise à aucun service d’intelligence
  artificielle. Vous pouvez désactiver cette sauvegarde dans
  Réglages › Confidentialité : les copies déjà
  conservées sont alors effacées. Un compte sans abonnement n’envoie aucune
  photo.

5. Sous-traitants

Nous faisons appel notamment à :

• Google (Firebase / Google Cloud) — authentification,
  base de données, stockage fichiers, exécution des fonctions en Europe.
• OpenAI — sous-traitant pour la transcription cloud et la
  rédaction structurée du compte rendu. Les appels sont effectués depuis
  nos Cloud Functions européennes ; aucune clé d’API
  n’est embarquée dans l’application. Cet envoi n’a lieu
  qu’après un accord explicite dans l’application
  (Autoriser / Ne pas autoriser). Vous pouvez modifier ce choix dans
  Réglages. Sans accord, la transcription reste sur l’appareil lorsque
  c’est possible et aucun contenu n’est envoyé à OpenAI. Les
  photos ne sont jamais transmises à OpenAI : elles
  ne servent ni à la transcription ni à la rédaction du compte rendu.
• Apple — App Store, Sign in with Apple, StoreKit
  (abonnements).
• Le cas échéant, un outil d’abonnement (ex. RevenueCat) pour synchroniser
  l’état d’achat, sans accès au contenu de vos notes.

Ces prestataires agissent selon leurs propres engagements contractuels et
politiques. Nous ne leur demandons pas d’utiliser vos contenus à des fins
publicitaires.

6. Durées de conservation

• Compte et notes synchronisées — conservés tant que le
  compte existe et que vous utilisez le service. La suppression du compte
  dans l’application entraîne l’effacement des données associées côté
  serveur (notes, dossiers, audios et photos stockés pour ce compte), dans
  la limite des délais techniques raisonnables.
• Fichiers audio — vous choisissez une durée de conservation
  (7, 30 ou 90 jours, ou jamais). Une purge automatique peut supprimer les
  fichiers audio expirés côté serveur selon ce réglage ; les comptes
  rendus textuels ne sont pas effacés par cette seule purge audio.
• Copies de photos (abonnés) — conservées tant que le
  compte rendu auquel elles sont rattachées existe. Elles sont effacées
  lorsque vous supprimez ce compte rendu, lorsque vous désactivez la
  sauvegarde dans Réglages, et lorsque vous supprimez votre compte. Un
  balayage automatique efface également les copies qu’aucun compte rendu ne
  cite plus, après un délai de sept jours.
• Corbeille — une note mise à la corbeille sur l’appareil
  peut être définitivement effacée après 30 jours.
• Journaux techniques — conservés le temps nécessaire au
  diagnostic et à la sécurité, sans contenu complet des notes dans les
  logs d’exploitation.

7. Transferts hors UE

L’infrastructure Firebase utilisée pour Gabin est configurée en
europe-west1. Certains sous-traitants (notamment OpenAI ou
Apple) peuvent traiter des données depuis des pays situés hors de l’Espace
économique européen. Dans ce cas, le transfert s’appuie sur les mécanismes
prévus par le RGPD (clauses contractuelles types, décisions d’adéquation,
ou autres garanties applicables).

8. Sécurité

• Communications chiffrées (HTTPS / TLS).
• Accès aux fonctions sensibles authentifié.
• Isolation des fichiers audio et photo par identifiant utilisateur.
• Pas de clé de fournisseur d’IA dans le binaire de l’app.

Aucun système n’est infaillible. En cas d’incident susceptible d’affecter
vos droits, nous prendrons les mesures prévues par la réglementation.

9. Vos droits

Conformément au RGPD, vous disposez notamment des droits suivants :

• accès, rectification, effacement ;
• limitation et opposition (selon les cas) ;
• portabilité des données que vous nous avez fournies, lorsque applicable ;
• retrait du consentement lorsque le traitement en dépend ;
• réclamation auprès de la
  CNIL.

Dans Gabin : export de vos données et
suppression de compte sont accessibles depuis les Réglages.
Vous pouvez aussi nous écrire à
[email protected].

10. Enregistrement de tiers

Si vous enregistrez une conversation, vous devez informer vos interlocuteurs
lorsque la loi ou les usages professionnels l’exigent. Gabin affiche un
rappel à cet effet. Vous restez responsable du respect de ces obligations.

11. Mineurs

Gabin s’adresse à des professionnels. Le service n’est pas destiné aux
enfants de moins de 16 ans.

12. Modifications

Nous pouvons mettre à jour cette politique pour refléter l’évolution du
produit ou de la loi. La date en tête de page fait foi. En cas de
changement substantiel, une information pourra être donnée dans l’app ou
sur ce site.

13. Contact

Éditions Henri Goursau
14 avenue du Mail
31650 Saint-Orens-de-Gameville
France
[email protected]

English — Privacy Policy

Last updated: 23 September 2026

This policy explains how Gabin
(the iOS voice-report app, bundle
com.goursau.gabin) processes your personal data.
It applies to the app and related services operated by
Éditions Henri Goursau
(14 avenue du Mail, 31650 Saint-Orens-de-Gameville, France).

Privacy contact:
[email protected].

1. Data controller

The data controller is Éditions Henri Goursau, for the Gabin product.
In-app purchases on the App Store are also subject to Apple’s terms and
privacy policy.

2. What data do we process?

Depending on how you use Gabin, we may process:

• Account identifiers — a technical Firebase ID
  (anonymous session at launch), then, if you choose,
  Sign in with Apple data (Apple ID, hide-my-email or real email
  depending on your Apple settings) or Google. Linking an account
  is optional: the App Store subscription can be purchased without
  registering.
• Content you create — audio recordings, transcripts,
  structured reports, templates, lexicon, photos attached to a note,
  contact details you enter or import (name, email, phone), note metadata
  (date, duration, status).
• Service technical data — preferences (transcription
  language, audio retention), usage indicators needed for quota (units
  consumed, period), subscription state synced from Apple.
• Purchases — subscription information handled by Apple /
  StoreKit (and, where applicable, RevenueCat); we do not store your
  card numbers.

Gabin does not sell your data, does
not show targeted advertising, and does
not use cross-app tracking for advertising.

3. Purposes and legal bases

4. What stays on the device vs what goes to the cloud

On the iPhone

• Audio is always written to disk before any processing.
• Recordings under two minutes are, when possible,
  transcribed on device (Apple speech recognition).
• Templates and your lexicon stay on the device.
• Photo files are stored on the iPhone. Without a subscription they never
  leave it: only their file names and captions follow the synced note.
• In Settings you can block cloud transcription:
  beyond two minutes, the note waits without leaving the device for ASR.

To our servers (European Union)

• Primary hosting: Google Firebase —
  europe-west1 (Belgium) for Cloud Functions, Firestore
  and Cloud Storage.
• Recordings longer than two minutes (or that the device cannot process)
  may be uploaded for cloud transcription.
• Transcripts and reports are synced to your account for continuity of
  service.
• Even a short note transcribed on the iPhone usually sends the
  text to the cloud to build the structured report,
  as soon as a network is available (unless unavailable or queued).
• Photos, subscribers only: a reduced copy of each photo
  attached to a report is kept with your account, so you can get it back
  after a reinstall or on another device. That copy is re-encoded smaller
  than the one on the iPhone. It is never sent to any artificial
  intelligence service. You can turn this backup off in
  Settings › Privacy: copies already kept are then deleted.
  An account without a subscription uploads no photos at all.

5. Subprocessors

We use, in particular:

• Google (Firebase / Google Cloud) — authentication,
  database, file storage, function execution in Europe.
• OpenAI — subprocessor for cloud transcription and
  structured report drafting. Calls are made from our European Cloud
  Functions; no API keys are embedded in the app.
  This sharing happens only after an explicit in-app permission
  (Allow / Don’t Allow). You can change this in Settings. Without permission,
  transcription stays on the device when possible and no content is sent to
  OpenAI. Photos are never sent to OpenAI: they are used
  neither for transcription nor for drafting the report.
• Apple — App Store, Sign in with Apple, StoreKit
  (subscriptions).
• Where applicable, a subscription tool (e.g. RevenueCat) to sync purchase
  state, without access to the content of your notes.

These providers act under their own contractual commitments and policies.
We do not ask them to use your content for advertising.

6. Retention

• Account and synced notes — kept while the account exists
  and you use the service. Deleting the account in the app triggers deletion
  of associated server-side data (notes, folders, audio and photos stored
  for that account), within reasonable technical delays.
• Audio files — you choose a retention period (7, 30 or
  90 days, or never). Automatic purge may delete expired audio on the
  server according to that setting; text reports are not removed by audio
  purge alone.
• Photo copies (subscribers) — kept as long as the report
  they belong to exists. They are deleted when you delete that report, when
  you turn the backup off in Settings, and when you delete your account. An
  automatic sweep also removes copies that no report references any more,
  after a seven-day grace period.
• Trash — a note moved to trash on the device may be
  permanently deleted after 30 days.
• Technical logs — kept as needed for diagnostics and
  security, without full note content in ops logs.

7. Transfers outside the EU

The Firebase infrastructure used for Gabin is configured in
europe-west1. Some subprocessors (notably OpenAI or Apple)
may process data from countries outside the European Economic Area. Where
that happens, the transfer relies on GDPR mechanisms (standard contractual
clauses, adequacy decisions, or other applicable safeguards).

8. Security

• Encrypted communications (HTTPS / TLS).
• Authenticated access to sensitive functions.
• Audio and photo files isolated by user identifier.
• No AI provider keys in the app binary.

No system is infallible. If an incident may affect your rights, we will
take the measures required by applicable law.

9. Your rights

Under the GDPR you have, among others, the rights to:

• access, rectification, erasure;
• restriction and objection (where applicable);
• portability of data you provided to us, where applicable;
• withdraw consent where processing relies on it;
• lodge a complaint with a supervisory authority (in France,
  the CNIL).

In Gabin: data export and account deletion are available
in Settings. You can also email
[email protected].

10. Recording third parties

If you record a conversation, you must inform the other participants when
the law or professional practice requires it. Gabin shows a reminder to
that effect. You remain responsible for complying with those obligations.

11. Minors

Gabin is aimed at professionals. The service is not intended for children
under 16.

12. Changes

We may update this policy to reflect product or legal changes. The date at
the top of the page prevails. For material changes, notice may be given in
the app or on this site.

13. Contact

Éditions Henri Goursau
14 avenue du Mail
31650 Saint-Orens-de-Gameville
France
[email protected]