Politique de confidentialité

1. Qui nous sommes

meetall est un service d’appels vidéo. Questions sur vos données, demandes de copie, de rectification ou de suppression : [email protected].

2. Ce que nous ne recevons jamais

• La vidéo et le son des appels. Ils passent par notre serveur média : il reçoit la vidéo et le son de chaque participant et les transmet aux autres, ce qui l’amène à les déchiffrer, mais il ne les enregistre pas et ne les conserve pas. En chemin, ils sont chiffrés par WebRTC (DTLS-SRTP). Lorsqu’un réseau bloque l’accès direct au serveur média, ils passent par notre relais (TURN), toujours chiffrés : il ne les déchiffre pas et ne les conserve pas.
• Les enregistrements et captures d’écran des appels. Ils sont réalisés par votre navigateur et sauvegardés sur votre appareil.
• Le son de votre voix pour les sous-titres. La reconnaissance vocale est faite par votre navigateur lui-même ; seul le texte reconnu arrive sur notre serveur (voir la section 6).
• Le flou d’arrière-plan et la suppression du bruit fonctionnent dans votre navigateur ; l’image de la caméra et le son ne sont envoyés nulle part pour cela.

3. Ce que nous conservons

• Compte : nom d’utilisateur, mot de passe (uniquement sous forme de hash, nous ne pouvons pas le lire), adresse e-mail si vous l’avez donnée (pour les codes d’inscription et la récupération du mot de passe), photo de profil, date d’inscription.
• Invités : le nom saisi pour l’appel.
• Salons et réunions : noms, réglages, organisateur, modérateurs et participants retirés, réunions planifiées et personnes invitées.
• Chat du salon : messages, fichiers, autocollants, réactions ; transcriptions et résumés par IA que les participants ont publiés dans le chat.
• Messages privés : messages, messages vocaux et bulles vidéo, accusés de lecture, demandes de discussion, blocages et signalements, cartes d’appel.
• Vos autocollants et packs d’autocollants.
• Telegram : si vous activez les rappels, l’identifiant de votre conversation avec notre bot.
• Statistiques d’appels : quand vous êtes entré et sorti d’un appel, les reconnexions, le nom de votre système d’exploitation et de votre navigateur, la qualité de connexion (le temps de connexion, le passage ou non par le relais), la note de l’appel et le commentaire si vous les avez laissés.
• Rapports d’erreurs : erreurs dans la page, pannes de caméra ou de micro, problèmes de connexion, avec le système d’exploitation et le navigateur, liés au compte et au salon.

Nos serveurs voient aussi votre adresse IP. Nous l’utilisons pour limiter les tentatives de deviner un mot de passe et d’autres abus ; ces compteurs restent en mémoire et ne sont pas enregistrés dans la base de données. Les journaux du serveur web contenant des adresses IP sont conservés peu de temps pour résoudre les problèmes et protéger le service.

4. Dans votre navigateur

meetall enregistre dans le stockage du navigateur (localStorage) le jeton de connexion et les réglages : langue, thème, caméra et micro choisis, disposition, sons, etc. Ils restent sur votre appareil et vous pouvez les effacer dans les réglages du navigateur. Nous n’utilisons pas de cookies de suivi ou de publicité.

5. Statistiques du site

Nous comptons les visites avec Umami, qui fonctionne sur notre propre serveur. Il ne dépose pas de cookies, n’enregistre pas les paramètres de l’adresse (les liens d’invitation restent donc privés) et compte les pages, la provenance des visiteurs, le pays et le type d’appareil. Ces statistiques ne sont partagées avec personne.

6. Transcriptions et résumés par IA

• Sous-titres : votre navigateur reconnaît votre voix. Pour cela, Chrome et Edge envoient le son à Google et Microsoft, Safari à Apple, selon leurs propres règles. Notre serveur transmet le texte aux autres participants et ne le conserve pas.
• Transcription : elle ne démarre que si tous les participants sont d’accord. Le texte final, avec qui a dit quoi et quand, est publié sous forme de fichier dans le chat du salon et y est conservé comme les autres messages.
• Résumé par IA : seulement quand un participant le demande et confirme l’envoi du texte, la transcription est envoyée à Google Gemini, qui rédige un résumé, des décisions et des tâches. Nous utilisons l’API payante de Gemini, avec laquelle Google n’utilise pas ce texte pour améliorer ses modèles. Le résumé est publié dans le chat du salon et envoyé aux comptes des personnes présentes dans la transcription : sur Telegram si elles l’ont connecté et par e-mail si elles en ont indiqué un. Cela se désactive dans le menu du profil.
• « Qu’est-ce que j’ai manqué ? » : un participant qui a accepté la transcription et confirme l’envoi du texte peut obtenir de Google Gemini un bref récit de ce qui a été noté jusque-là. Seule cette personne voit la réponse, qui n’est pas conservée.
• Traduction des sous-titres : si un participant active la traduction et le confirme, les phrases terminées des autres sont envoyées à Google Gemini et lui reviennent dans la langue choisie. Les autres voient que cette personne lit une traduction. Nous ne conservons ni les phrases ni les traductions.
• Reconnaissance sur le serveur : dans les navigateurs qui ne savent pas reconnaître la voix eux-mêmes (Firefox, téléphones), un participant peut autoriser notre serveur à le faire. Alors, tant que des sous-titres sont demandés dans l’appel et que son micro est allumé, son son part vers notre serveur de reconnaissance (Whisper). Le son n’est pas conservé ; le texte va dans les sous-titres comme d’habitude.

7. Pourquoi nous utilisons les données

• Pour faire fonctionner le service : comptes, appels, chats, fichiers, rappels (c’est nécessaire pour vous fournir meetall).
• Pour sécuriser le service : limites de tentatives, protection contre le spam et les abus (notre intérêt légitime).
• Pour trouver et corriger les erreurs et améliorer la qualité de connexion (notre intérêt légitime).
• Transcriptions : uniquement avec le consentement de chaque participant, qui peut le retirer en désactivant la transcription. Résumés par IA d’une transcription : à la demande d’un participant, qui confirme l’envoi du texte.
• E-mails : des codes d’inscription, de récupération du mot de passe et de changement d’adresse, les résumés par IA des appels dont vous étiez dans la transcription, et les invitations aux réunions auxquelles on vous a invité. Aucune publicité.

Nous ne vendons pas de données, n’affichons pas de publicité et ne créons pas de profils publicitaires.

8. Qui d’autre reçoit des données

• Les autres participants : les personnes du même appel ou salon voient votre nom, votre photo et votre vidéo, entendent votre voix et voient vos messages et fichiers. Lors d’une connexion directe, comme dans tout appel WebRTC, leurs navigateurs connaissent aussi votre adresse IP.
• Hébergeurs : nos serveurs, notre base de données et notre stockage de fichiers sont loués à des prestataires qui conservent les données pour notre compte.
• Cloudflare : distribue meetall.me et voit les adresses IP et les requêtes (le miroir ru.meetall.me fonctionne sans Cloudflare).
• Service d’envoi d’e-mails (Resend ou notre fournisseur de messagerie) : reçoit votre adresse e-mail et le texte de l’e-mail (un code, le résumé d’un appel ou une invitation à une réunion).
• Google (API Gemini) : le texte de la transcription ou les phrases terminées des sous-titres, uniquement pour les résumés par IA, « Qu’est-ce que j’ai manqué ? » et les traductions demandés par un participant.
• Serveurs STUN (ceux de Google par défaut) : voient votre adresse IP pour aider les navigateurs à se connecter.
• Telegram : les messages de notre bot passent par Telegram.
• Regarder ensemble : les lecteurs YouTube, Twitch et RuTube sont chargés depuis ces services, qui peuvent recevoir votre adresse IP et déposer leurs propres cookies. Netflix et Kinopoisk se regardent avec votre propre compte dans votre propre onglet : nous ne recevons pas les données de votre compte.
• Les autorités : lorsque la loi l’exige.

Certaines de ces entreprises se trouvent dans d’autres pays, notamment aux États-Unis : vos données peuvent donc être traitées hors de votre pays.

9. L’extension pour navigateur

L’extension meetall fonctionne uniquement sur les pages de meetall et sur celles de Netflix et Kinopoisk. Pour garder le film synchronisé avec l’appel, elle lit l’état du lecteur (lecture ou pause, position, film ou épisode ouvert, connexion ou non) et le transmet à votre appel meetall. Elle ne lit pas les données de votre compte Netflix ou Kinopoisk, votre historique ni d’autres sites, et conserve ses réglages uniquement dans le navigateur.

10. Durée de conservation

• Compte, salons, chats et fichiers : jusqu’à ce que vous les supprimiez ou supprimiez le compte.
• Appels sans compte : le salon, avec son chat et ses fichiers, est supprimé environ une heure après l’expiration du lien de 24 heures.
• Invités : environ deux jours après leur arrivée, sauf si l’invité possède un salon ou y a laissé des messages, des fichiers ou des réactions.
• Fichiers joints dans le chat mais non envoyés : un jour.
• Rapports d’erreurs : 30 jours.
• Statistiques d’appels et notes : jusqu’à la suppression du compte.
• Les sauvegardes de la base de données sont conservées jusqu’à environ deux mois : les données supprimées en disparaissent donc dans ce délai.

11. Vos droits

Vous pouvez demander quelles données nous avons sur vous, en obtenir une copie, les faire rectifier ou supprimer, et vous opposer à leur traitement. Vous pouvez faire beaucoup de choses vous-même : modifier ou retirer votre e-mail et votre photo de profil, supprimer vos messages, déconnecter Telegram, vous déconnecter de tous les appareils.

Pour supprimer votre compte et ses données, écrivez à [email protected] depuis l’adresse e-mail du compte ou indiquez le nom d’utilisateur. Nous pouvons vous demander de confirmer que le compte vous appartient. Nous répondons sous 30 jours. Si vous estimez que nous traitons vos données de manière illicite, vous pouvez aussi saisir l’autorité de protection des données de votre pays.

12. Enfants

meetall ne s’adresse pas aux enfants de moins de 16 ans sans l’autorisation d’un parent ou d’un tuteur. Si vous pensez qu’un enfant nous a transmis des données sans cette autorisation, écrivez-nous et nous les supprimerons.

13. Sécurité

Nous conservons les mots de passe uniquement sous forme de hash, utilisons des connexions chiffrées (HTTPS, WSS, DTLS-SRTP), fournissons des liens de fichiers signés et à durée limitée, et restreignons l’accès aux serveurs. Aucun système n’est totalement sûr : utilisez un mot de passe unique.

14. Modification de cette politique

Lorsque notre façon de traiter les données change, nous mettons à jour cette page et sa date. Nous annoncerons les changements importants dans meetall à l’avance.