1. Responsable du traitement
Le responsable du traitement est 4Runners, SASU, dont le siège est situé 3 La Grande Varenne, 55000 Val-d’Ornain, France. Pour toute question relative à vos données : contact@4runners.fr.
Lorsque Stenoo traite pour le compte d’un client les données présentes dans ses réunions, fichiers ou comptes rendus, ce client est en principe responsable du traitement et 4Runners agit comme sous-traitant selon ses instructions.
2. Données traitées
Selon votre utilisation, Stenoo peut traiter :
- vos nom, adresse e-mail, organisation, rôle et informations de connexion ;
- les fichiers audio ou vidéo, voix, transcriptions, intervenants et comptes rendus ;
- les dossiers, modèles, commentaires, décisions, actions et documents de référence ;
- les informations d’abonnement, factures et identifiants de transaction ;
- les journaux techniques, adresse IP, navigateur, appareil et événements de sécurité ;
- les demandes adressées au support et les préférences de mesure d’audience.
4Runners ne reçoit pas le numéro complet de votre carte bancaire, traité directement par Stripe. Le client détermine les catégories de données contenues dans les réunions qu’il importe.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer le compte, fournir Stenoo, traiter et exporter les contenus | Exécution du contrat |
| Gérer l’abonnement, les paiements et la facturation | Contrat et obligations légales |
| Sécuriser le service, prévenir la fraude et diagnostiquer les incidents | Intérêt légitime |
| Répondre aux demandes et améliorer le produit | Contrat ou intérêt légitime |
| Mesurer l’audience du site public | Consentement |
| Respecter les obligations comptables, fiscales ou judiciaires | Obligation légale |
Stenoo n’utilise pas les contenus de réunion pour entraîner ses propres modèles d’intelligence artificielle. Les prestataires ne peuvent les traiter que pour fournir les opérations demandées, selon leurs conditions contractuelles applicables.
4. Destinataires et prestataires
Les données sont accessibles aux personnes habilitées de 4Runners et, selon les fonctions activées, à des prestataires techniques agissant pour son compte : Convex (base applicative et exécution), Hetzner et le media worker auto-hébergé ou un stockage compatible S3 (infrastructure, traitement et fichiers), OpenAI (génération et, selon la configuration, transcription), ElevenLabs ou AssemblyAI (transcription selon le fournisseur configuré), Stripe (paiement), Resend (e-mails), Sentry (diagnostic d’erreurs), Google (Drive et mesure d’audience) et les fournisseurs indispensables à l’exploitation du service.
Les membres d’une organisation cliente accèdent aux données selon leurs rôles. Un partage créé par un utilisateur peut rendre un document accessible aux destinataires choisis par celui-ci. 4Runners ne vend pas les données personnelles.
5. Durées de conservation
- compte et données de service : pendant la relation contractuelle, puis le temps nécessaire à la clôture et aux sauvegardes techniques ;
- fichiers et livrables : jusqu’à leur suppression par le client ou la fermeture du compte, sous réserve des sauvegardes et obligations légales ;
- factures et pièces comptables : 10 ans à compter de la clôture de l’exercice ;
- preuves d’acceptation contractuelle : pendant la relation, puis 5 ans à compter de sa fin ;
- demandes de support : jusqu’à 3 ans après la clôture de la demande ;
- journaux de sécurité : durée proportionnée au diagnostic et à la prévention des incidents ;
- données de mesure d’audience : au maximum 25 mois, sous réserve de votre consentement.
Les limites d’historique affichées dans certains plans définissent l’accès proposé par le service et ne valent pas, à elles seules, engagement de suppression automatique.
6. Transferts internationaux
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, 4Runners s’appuie sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou les clauses contractuelles types de la Commission européenne, et met en place les garanties complémentaires appropriées lorsque nécessaire.
7. Sécurité
4Runners applique des mesures techniques et organisationnelles proportionnées aux risques, notamment le contrôle des accès, l’isolation des organisations, le chiffrement des échanges, la journalisation et la limitation des permissions. Aucun système n’étant infaillible, tout incident présentant un risque est traité conformément aux obligations applicables.
8. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, ainsi que la limitation du traitement. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime et retirer à tout moment un consentement, sans remettre en cause les traitements antérieurs.
Adressez votre demande à contact@4runners.fr en précisant votre identité et la demande concernée. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Vous pouvez également saisir la CNIL.
9. Cookies et mesure d’audience
Le site utilise les éléments strictement nécessaires à la connexion, à la sécurité et à la mémorisation de vos choix. Google Analytics n’est activé sur les pages publiques qu’après votre accord. Le bouton « Gérer les cookies », affiché après votre premier choix, permet de le modifier à tout moment et de retirer les cookies de mesure accessibles au site.
10. Évolution de la politique
Cette politique peut évoluer pour refléter le service, les prestataires ou la réglementation. La date de mise à jour figure en haut de page. Une modification importante sera signalée par un moyen adapté avant son entrée en vigueur lorsque la loi l’exige.