Bienvenue !

Appelez nous au (+33) 5.61.39.26.40

Politique de confidentialité - application Gabin

Français · English


Français — Politique de confidentialité

Dernière mise à jour : 26 août 2026

La présente politique décrit comment Gabin (application iOS de comptes rendus vocaux, bundle com.goursau.gabin) traite vos données personnelles. Elle s’applique à l’application et aux services associés opérés par Éditions Henri Goursau (14 avenue du Mail, 31650 Saint-Orens-de-Gameville, France).

Contact pour toute question relative à la confidentialité : editions@goursau.com.

1. Responsable du traitement

Le responsable du traitement est Éditions Henri Goursau, pour le produit Gabin. Les traitements liés aux achats in-app sur l’App Store sont également soumis aux conditions et à la politique de confidentialité d’Apple.

2. Quelles données sont traitées ?

Selon votre usage de Gabin, nous pouvons traiter :

  • Identifiants de compte — identifiant technique Firebase (session anonyme au démarrage), puis, si vous le choisissez, les données liées à Sign in with Apple (identifiant Apple, e-mail masqué ou réel selon votre choix Apple) ou à Google. Relier un compte est facultatif : l’abonnement App Store s’achète sans inscription.
  • Contenu que vous créez — enregistrements audio, transcriptions, comptes rendus structurés, gabarits, lexique, photos rattachées à une note, coordonnées de contact que vous saisissez ou importez (nom, e-mail, téléphone), métadonnées de note (date, durée, état).
  • Données techniques de service — préférences (langue de transcription, durée de conservation de l’audio), indicateurs d’usage nécessaires au quota (unités consommées, période), état d’abonnement synchronisé depuis Apple.
  • Achats — informations d’abonnement gérées par Apple / StoreKit (et, le cas échéant, RevenueCat) ; nous ne stockons pas vos numéros de carte bancaire.

Gabin ne vend pas vos données, n’affiche pas de publicité ciblée et n’utilise pas de tracking cross-applications à des fins publicitaires.

3. Finalités et bases légales

Finalité Base légale (RGPD)
Envoi de l’audio et du texte à OpenAI (transcription cloud et rédaction du compte rendu) Consentement (accord explicite dans l’app avant tout envoi)
Fournir le service (enregistrer, transcrire, structurer, synchroniser, exporter) Exécution du contrat / mesures précontractuelles
Gérer le compte, le quota et l’abonnement Exécution du contrat
Sécurité, prévention des abus, journalisation technique limitée Intérêt légitime
Répondre à une obligation légale (conservation comptable liée aux achats, demandes d’autorité) Obligation légale
Traiter une demande d’exercice de droits Obligation légale

4. Ce qui reste sur l’appareil, ce qui part au cloud

Sur l’iPhone

  • L’audio est toujours écrit sur le disque avant tout traitement.
  • Les prises de moins de deux minutes sont, lorsque c’est possible, transcrites sur l’appareil (reconnaissance vocale Apple).
  • Les gabarits et le lexique restent sur l’appareil.
  • Les fichiers photo restent en principe sur l’iPhone ; seuls des identifiants / noms de fichiers peuvent accompagner la note synchronisée.
  • Dans Réglages, vous pouvez interdire la transcription cloud : au-delà de deux minutes, la note attend sans quitter l’appareil pour l’ASR.

Vers nos serveurs (Union européenne)

  • Hébergement principal : Google Firebase — région europe-west1 (Belgique) pour Cloud Functions, Firestore et Cloud Storage.
  • Enregistrements de plus de deux minutes (ou non traitables sur l’appareil) peuvent être envoyés pour transcription cloud.
  • Transcriptions et comptes rendus sont synchronisés avec votre compte pour la continuité du service.
  • Même une prise courte transcrite sur l’iPhone envoie en général le texte au cloud pour produire le compte rendu structuré, dès qu’un réseau est disponible (sauf indisponibilité ou file d’attente).

5. Sous-traitants

Nous faisons appel notamment à :

  • Google (Firebase / Google Cloud) — authentification, base de données, stockage fichiers, exécution des fonctions en Europe.
  • OpenAI — sous-traitant pour la transcription cloud et la rédaction structurée du compte rendu. Les appels sont effectués depuis nos Cloud Functions européennes ; aucune clé d’API n’est embarquée dans l’application. Cet envoi n’a lieu qu’après un accord explicite dans l’application (Autoriser / Ne pas autoriser). Vous pouvez modifier ce choix dans Réglages. Sans accord, la transcription reste sur l’appareil lorsque c’est possible et aucun contenu n’est envoyé à OpenAI.
  • Apple — App Store, Sign in with Apple, StoreKit (abonnements).
  • Le cas échéant, un outil d’abonnement (ex. RevenueCat) pour synchroniser l’état d’achat, sans accès au contenu de vos notes.

Ces prestataires agissent selon leurs propres engagements contractuels et politiques. Nous ne leur demandons pas d’utiliser vos contenus à des fins publicitaires.

6. Durées de conservation

  • Compte et notes synchronisées — conservés tant que le compte existe et que vous utilisez le service. La suppression du compte dans l’application entraîne l’effacement des données associées côté serveur (notes, dossiers, audios et photos stockés pour ce compte), dans la limite des délais techniques raisonnables.
  • Fichiers audio — vous choisissez une durée de conservation (7, 30 ou 90 jours, ou jamais). Une purge automatique peut supprimer les fichiers audio expirés côté serveur selon ce réglage ; les comptes rendus textuels ne sont pas effacés par cette seule purge audio.
  • Corbeille — une note mise à la corbeille sur l’appareil peut être définitivement effacée après 30 jours.
  • Journaux techniques — conservés le temps nécessaire au diagnostic et à la sécurité, sans contenu complet des notes dans les logs d’exploitation.

7. Transferts hors UE

L’infrastructure Firebase utilisée pour Gabin est configurée en europe-west1. Certains sous-traitants (notamment OpenAI ou Apple) peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Dans ce cas, le transfert s’appuie sur les mécanismes prévus par le RGPD (clauses contractuelles types, décisions d’adéquation, ou autres garanties applicables).

8. Sécurité

  • Communications chiffrées (HTTPS / TLS).
  • Accès aux fonctions sensibles authentifié.
  • Isolation des fichiers audio par identifiant utilisateur.
  • Pas de clé de fournisseur d’IA dans le binaire de l’app.

Aucun système n’est infaillible. En cas d’incident susceptible d’affecter vos droits, nous prendrons les mesures prévues par la réglementation.

9. Vos droits

Conformément au RGPD, vous disposez notamment des droits suivants :

  • accès, rectification, effacement ;
  • limitation et opposition (selon les cas) ;
  • portabilité des données que vous nous avez fournies, lorsque applicable ;
  • retrait du consentement lorsque le traitement en dépend ;
  • réclamation auprès de la CNIL.

Dans Gabin : export de vos données et suppression de compte sont accessibles depuis les Réglages. Vous pouvez aussi nous écrire à editions@goursau.com.

10. Enregistrement de tiers

Si vous enregistrez une conversation, vous devez informer vos interlocuteurs lorsque la loi ou les usages professionnels l’exigent. Gabin affiche un rappel à cet effet. Vous restez responsable du respect de ces obligations.

11. Mineurs

Gabin s’adresse à des professionnels. Le service n’est pas destiné aux enfants de moins de 16 ans.

12. Modifications

Nous pouvons mettre à jour cette politique pour refléter l’évolution du produit ou de la loi. La date en tête de page fait foi. En cas de changement substantiel, une information pourra être donnée dans l’app ou sur ce site.

13. Contact

Éditions Henri Goursau
14 avenue du Mail
31650 Saint-Orens-de-Gameville
France
editions@goursau.com


English — Privacy Policy

Last updated: 26 August 2026

This policy explains how Gabin (the iOS voice-report app, bundle com.goursau.gabin) processes your personal data. It applies to the app and related services operated by Éditions Henri Goursau (14 avenue du Mail, 31650 Saint-Orens-de-Gameville, France).

Privacy contact: editions@goursau.com.

1. Data controller

The data controller is Éditions Henri Goursau, for the Gabin product. In-app purchases on the App Store are also subject to Apple’s terms and privacy policy.

2. What data do we process?

Depending on how you use Gabin, we may process:

  • Account identifiers — a technical Firebase ID (anonymous session at launch), then, if you choose, Sign in with Apple data (Apple ID, hide-my-email or real email depending on your Apple settings) or Google. Linking an account is optional: the App Store subscription can be purchased without registering.
  • Content you create — audio recordings, transcripts, structured reports, templates, lexicon, photos attached to a note, contact details you enter or import (name, email, phone), note metadata (date, duration, status).
  • Service technical data — preferences (transcription language, audio retention), usage indicators needed for quota (units consumed, period), subscription state synced from Apple.
  • Purchases — subscription information handled by Apple / StoreKit (and, where applicable, RevenueCat); we do not store your card numbers.

Gabin does not sell your data, does not show targeted advertising, and does not use cross-app tracking for advertising.

3. Purposes and legal bases

Purpose Legal basis (GDPR)
Sending audio and text to OpenAI (cloud transcription and report drafting) Consent (explicit in-app permission before any send)
Provide the service (record, transcribe, structure, sync, export) Performance of a contract / pre-contractual steps
Manage account, quota and subscription Performance of a contract
Security, abuse prevention, limited technical logging Legitimate interest
Meet a legal obligation (e.g. purchase-related records, authority requests) Legal obligation
Handle a rights request Legal obligation

4. What stays on the device vs what goes to the cloud

On the iPhone

  • Audio is always written to disk before any processing.
  • Recordings under two minutes are, when possible, transcribed on device (Apple speech recognition).
  • Templates and your lexicon stay on the device.
  • Photo files normally stay on the iPhone; only identifiers / file names may follow a synced note.
  • In Settings you can block cloud transcription: beyond two minutes, the note waits without leaving the device for ASR.

To our servers (European Union)

  • Primary hosting: Google Firebase — europe-west1 (Belgium) for Cloud Functions, Firestore and Cloud Storage.
  • Recordings longer than two minutes (or that the device cannot process) may be uploaded for cloud transcription.
  • Transcripts and reports are synced to your account for continuity of service.
  • Even a short note transcribed on the iPhone usually sends the text to the cloud to build the structured report, as soon as a network is available (unless unavailable or queued).

5. Subprocessors

We use, in particular:

  • Google (Firebase / Google Cloud) — authentication, database, file storage, function execution in Europe.
  • OpenAI — subprocessor for cloud transcription and structured report drafting. Calls are made from our European Cloud Functions; no API keys are embedded in the app. This sharing happens only after an explicit in-app permission (Allow / Don’t Allow). You can change this in Settings. Without permission, transcription stays on the device when possible and no content is sent to OpenAI.
  • Apple — App Store, Sign in with Apple, StoreKit (subscriptions).
  • Where applicable, a subscription tool (e.g. RevenueCat) to sync purchase state, without access to the content of your notes.

These providers act under their own contractual commitments and policies. We do not ask them to use your content for advertising.

6. Retention

  • Account and synced notes — kept while the account exists and you use the service. Deleting the account in the app triggers deletion of associated server-side data (notes, folders, audio and photos stored for that account), within reasonable technical delays.
  • Audio files — you choose a retention period (7, 30 or 90 days, or never). Automatic purge may delete expired audio on the server according to that setting; text reports are not removed by audio purge alone.
  • Trash — a note moved to trash on the device may be permanently deleted after 30 days.
  • Technical logs — kept as needed for diagnostics and security, without full note content in ops logs.

7. Transfers outside the EU

The Firebase infrastructure used for Gabin is configured in europe-west1. Some subprocessors (notably OpenAI or Apple) may process data from countries outside the European Economic Area. Where that happens, the transfer relies on GDPR mechanisms (standard contractual clauses, adequacy decisions, or other applicable safeguards).

8. Security

  • Encrypted communications (HTTPS / TLS).
  • Authenticated access to sensitive functions.
  • Audio files isolated by user identifier.
  • No AI provider keys in the app binary.

No system is infallible. If an incident may affect your rights, we will take the measures required by applicable law.

9. Your rights

Under the GDPR you have, among others, the rights to:

  • access, rectification, erasure;
  • restriction and objection (where applicable);
  • portability of data you provided to us, where applicable;
  • withdraw consent where processing relies on it;
  • lodge a complaint with a supervisory authority (in France, the CNIL).

In Gabin: data export and account deletion are available in Settings. You can also email editions@goursau.com.

10. Recording third parties

If you record a conversation, you must inform the other participants when the law or professional practice requires it. Gabin shows a reminder to that effect. You remain responsible for complying with those obligations.

11. Minors

Gabin is aimed at professionals. The service is not intended for children under 16.

12. Changes

We may update this policy to reflect product or legal changes. The date at the top of the page prevails. For material changes, notice may be given in the app or on this site.

13. Contact

Éditions Henri Goursau
14 avenue du Mail
31650 Saint-Orens-de-Gameville
France
editions@goursau.com