Politique de confidentialité — Matriv Audionote
Dernière mise à jour : 26 septembre 2026
Responsable du traitement : MATRIV, SAS au capital de 5 000 euros, SIRET 981 216 096 00017, 40 rue La Tour d'Auvergne, 44200 Nantes.
Contact DPO : gm@matriv.com
Site web : https://www.matriv.com
1. Qui sommes-nous ?
Matriv Audionote est une application iOS de transcription et de résumé audio par intelligence artificielle, destinée aux professionnels. L'application est éditée par MATRIV, société SAS immatriculée sous le numéro 981 216 096 00017, dont le siège est situé au 40 rue La Tour d'Auvergne, 44200 Nantes. La présente politique concerne exclusivement le produit Matriv Audionote.
2. Données collectées
Données que nous collectons
| Donnée | Finalité | Durée de conservation |
|---|---|---|
Identifiant d'appareil (device_id) |
Création et authentification du compte (pseudonyme) | Jusqu'à suppression du compte |
| Plateforme (iOS) | Compatibilité technique | Jusqu'à suppression du compte |
| Fichier audio | Transcription par IA | Supprimé automatiquement dès la fin du traitement et au plus tard 1 h après la fin du traitement ou l'expiration du téléversement (buffer de transit chiffré) ; en cas d'incident sur nos systèmes, expiration automatique du stockage dans les 48 heures |
| Résultat de transcription | Mise à disposition de l'utilisateur | Supprimé dès récupération par l'application (buffer de transit chiffré). Si l'appareil reste hors ligne, le résultat chiffré est conservé au maximum 24 h après traitement pour permettre sa livraison, puis détruit — les crédits consommés sont alors automatiquement remboursés |
| Instructions de traitement (prompts) | Génération du résumé/analyse par IA | Supprimées immédiatement après traitement |
| Contexte de conversation RAG | Réponse aux questions sur vos notes | Jamais stocké (mémoire uniquement, streaming) |
| Historique de transactions (date, montant, produit, référence de commande) | Comptabilité et suivi des crédits | 10 ans (obligation légale, Art. L123-22 Code de commerce) ; dissociées de tout identifiant d'appareil et de tout secret à la suppression du compte |
| Solde de crédits (par source : abonnement, packs, crédits offerts ou remboursés, avec date d'échéance des packs) | Fourniture du service et suivi des crédits | Jusqu'à suppression du compte |
| Nom d'appareil lié | Identification de vos appareils connectés | Jusqu'à révocation ou suppression du compte |
Données que nous ne collectons PAS
- Nom, prénom, adresse e-mail, numéro de téléphone
- Adresse postale ou géolocalisation
- Adresse IP (utilisée temporairement pour la sécurité, jamais stockée)
- Cookies, identifiants publicitaires (IDFA)
- Données biométriques
- Historique de navigation
3. Finalités et bases légales du traitement
| Finalité | Base légale (RGPD) |
|---|---|
| Transcription et résumé audio | Art. 6(1)(b) — Exécution du contrat |
| Conversation RAG sur vos notes | Art. 6(1)(b) — Exécution du contrat |
| Gestion du compte et des crédits | Art. 6(1)(b) — Exécution du contrat |
| Liaison multi-appareils | Art. 6(1)(b) — Exécution du contrat |
| Vérification d'intégrité de l'appareil (attestation) | Art. 6(1)(f) — Intérêt légitime (prévention de la fraude) |
| Conservation des transactions | Art. 6(1)(c) — Obligation légale (comptabilité) |
| Journalisation technique | Art. 6(1)(f) — Intérêt légitime (sécurité) |
4. Sous-traitants et localisation des données
Toutes les données sont traitées au sein de l'Union européenne, sauf mention contraire.
| Sous-traitant | Rôle | Localisation | Données traitées |
|---|---|---|---|
| Amazon Web Services (AWS) | Hébergement (serveurs, stockage, base de données) | Paris (eu-west-3) | Toutes les données |
| OVH | Modèle de langage IA (priorité 1) | France | Transcriptions + instructions (streaming, non stockées) |
| Scaleway | Modèle de langage IA (priorité 2) | France | Transcriptions + instructions (streaming, non stockées) |
| Mistral AI | Transcription des audios de moins de 3 heures (modèle Voxtral) et modèle de langage IA (priorité 3) | France | Audio (transcription) ; transcriptions + instructions (streaming, non stockées) |
| Modal | Calcul GPU pour la transcription des audios de 3 heures et plus | UE (via HTTPS direct) | Audio (traité en mémoire RAM, jamais écrit sur disque) |
| Apple | Prestataire de paiement (achat intégré App Store) | UE/États-Unis | Données de transaction ; en cas de demande de remboursement, indicateurs de consommation (voir ci-dessous) |
Important : les fichiers audio ne sont transmis qu'aux deux prestataires de transcription listés ci-dessus. Chez Modal, l'audio est traité exclusivement en mémoire vive (RAM) sur les serveurs GPU et n'est jamais écrit sur disque. Chez Mistral AI, la rétention zéro donnée est contractuellement garantie pour notre organisation : l'audio n'est pas conservé après la transcription.
Les modèles de langage (OVH, Scaleway, Mistral) reçoivent vos transcriptions et instructions en streaming et ne les stockent pas ; Mistral AI reçoit en outre l'audio des enregistrements de moins de 3 heures pour le transcrire (confirmation Zero Data Retention obtenue de chaque provider).
Note : l'attestation Apple App Attest est validée entièrement hors ligne (certificats Apple cachés localement). Aucune donnée n'est transmise à Apple par nos serveurs.
Demandes de remboursement (App Store) : lorsqu'un utilisateur demande un remboursement auprès d'Apple, nous transmettons à Apple, à sa demande, des indicateurs de consommation du service permettant d'arbitrer la demande : pourcentage d'utilisation du quota mensuel (transcription et questions-réponses), ancienneté du compte et montant total des achats. Aucune donnée de contenu (audio, transcription, conversation) n'est jamais transmise. Ce traitement repose sur notre intérêt légitime de prévention de la fraude aux remboursements (Art. 6(1)(f) RGPD). Vous pouvez exercer votre droit d'opposition en écrivant à gm@matriv.com.
Transferts hors UE
| Sous-traitant | Pays | Garantie |
|---|---|---|
| AWS | US (siège) | EU Data Privacy Framework (DPF) + DPA GDPR |
| Modal | US (siège) | DPA avec Standard Contractual Clauses (SCCs). De plus, aucun transfert effectif hors UE : les données sont traitées exclusivement en mémoire (RAM) sur des serveurs GPU situés en UE, via des endpoints HTTPS directs. Le plan de contrôle US n'intervient qu'au déploiement du code, jamais au traitement des données utilisateur |
5. Durées de conservation
| Donnée | Durée | Suppression |
|---|---|---|
| Fichier audio | Dès la fin du traitement (au plus tard 1 h après la fin du traitement ou l'expiration du téléversement) | Supprimé automatiquement par le serveur dès la fin de la transcription ; en cas d'incident sur nos systèmes, expiration automatique du stockage dans les 48 heures |
| Résultat de transcription | Jusqu'à récupération (max 24 h) | Supprimé dès récupération par l'app, ou automatiquement 24 h après traitement si l'appareil est resté hors ligne (crédits consommés alors remboursés) |
| Instructions (prompts) | Quelques secondes | Supprimées immédiatement après traitement IA |
| Contexte RAG Chat | 0 (jamais stocké) | Streaming en mémoire uniquement |
| Compte utilisateur | Indéfinie (jusqu'à suppression) | Suppression via l'app (Supprimer mes données serveur) |
| Transactions | 10 ans (obligation légale) | Dissociées de tout identifiant d'appareil et de tout secret à la suppression du compte (rattachées à un compte désactivé) ; supprimées à l'issue des dix ans |
| Appareils liés | Jusqu'à révocation | Supprimés si suppression du compte |
| Journaux techniques | 30 jours | Expiration automatique |
6. Vos droits
Matriv Audionote fonctionne sur un modèle entièrement anonyme : votre compte est identifié uniquement par un identifiant technique de votre appareil. Aucun nom, adresse e-mail ni numéro de téléphone n'est collecté. Conformément à l'article 11 du RGPD, vos droits s'exercent exclusivement via l'application (authentification par votre appareil).
| Droit | Comment l'exercer |
|---|---|
| Accès (Art. 15) | Consultez vos données dans l'app (crédits, appareils, résultats) |
| Rectification (Art. 16) | Modifiez le nom de vos appareils dans l'app |
| Suppression (Art. 17) | Réglages > Gestion des appareils > Paramètres avancés > Supprimer mes données serveur dans l'app |
| Limitation (Art. 18) | Cessez d'utiliser l'application |
| Portabilité (Art. 20) | Téléchargez vos résultats dès la fin du traitement (conservés au plus 24 h s'ils n'ont pas été récupérés) |
| Opposition (Art. 21) | Révoquez vos appareils liés ou supprimez votre compte |
Suppression du compte : lorsque vous supprimez votre compte, nous :
- Supprimons immédiatement vos appareils liés, challenges d'attestation et abonnements
- Supprimons vos fichiers audio et résultats de transcription sur S3
- Conservons vos transactions (date, montant, produit, référence de commande) pendant dix ans (obligation légale), dissociées de tout identifiant d'appareil et de tout secret : elles restent rattachées à un compte désactivé ne comportant plus aucune donnée permettant de le relier à un appareil ; la référence de commande est conservée en clair à des fins de rapprochement comptable avec la boutique d'applications
- Invalidons votre accès (JWT révoqué)
Contact : pour toute question relative à vos données, contactez gm@matriv.com.
7. Limitation de responsabilité et acceptation des risques
Matriv Audionote fonctionne sur un modèle entièrement anonyme : aucun nom, adresse e-mail, numéro de téléphone ni aucune donnée d'identification personnelle n'est collectée. Nous ne disposons d'aucun moyen d'identifier, de contacter ou d'assister un utilisateur en dehors de l'application. L'utilisateur reconnaît et accepte ce qui suit en utilisant le service :
Données de contenu non récupérables : les fichiers audio, transcriptions, résumés et analyses sont supprimés automatiquement après traitement (architecture zero data retention). Une fois supprimés, ils ne peuvent en aucun cas être récupérés, ni par Matriv, ni par l'utilisateur. Il incombe à l'utilisateur de télécharger et sauvegarder ses résultats avant leur suppression automatique.
Accès au compte : l'accès au compte est lié exclusivement à l'appareil de l'utilisateur. En cas de perte, vol, destruction ou réinitialisation de l'appareil, le compte est irrécupérable sauf si l'utilisateur a préalablement activé l'un des mécanismes de sauvegarde suivants :
- Synchronisation via le trousseau iCloud (liaison automatique entre appareils Apple)
- Code de récupération généré et conservé par l'utilisateur
En l'absence de ces précautions, Matriv est dans l'impossibilité technique de restaurer l'accès au compte, du fait même du caractère anonyme du service.
Responsabilité : Matriv ne saurait être tenu responsable de toute perte de données de contenu ou d'accès au compte résultant de (a) l'architecture zero data retention mise en place pour protéger la vie privée des utilisateurs, (b) l'absence de sauvegarde par l'utilisateur, ou (c) la perte de l'appareil ou des identifiants de connexion. Cette limitation est inhérente au choix de conception visant à garantir l'anonymat total des utilisateurs et la confidentialité maximale des données, conformément au principe de minimisation (Art. 5(1)(c) RGPD).
Consentement : en utilisant l'application, l'utilisateur déclare avoir pris connaissance de ces limitations et les accepter.
8. Sécurité des données
- Chiffrement au repos : AES-256 (S3), PostgreSQL sur AWS RDS chiffré
- Chiffrement en transit : TLS 1.3 sur tous les échanges
- Authentification : JWT signé + secret d'appareil (haché)
- Attestation matérielle : Apple App Attest (validation hors ligne)
- Architecture zero data retention (ZDR) : aucune donnée de contenu (audio, transcriptions, prompts) n'est conservée au-delà du traitement et de sa livraison. Les prompts sont supprimés immédiatement. Les fichiers audio transitent via un buffer chiffré AES-256 et sont supprimés automatiquement dès la fin du traitement et au plus tard 1 h après la fin du traitement ou l'expiration du téléversement (en cas d'incident sur nos systèmes, expiration automatique du stockage dans les 48 heures) ; les résultats sont supprimés dès récupération par l'application, ou au plus tard 24 h après traitement s'ils n'ont pas pu être livrés
- Souveraineté UE : tous les traitements IA (LLM) sont effectués en France par des fournisseurs européens
9. Intelligence artificielle
Matriv Audionote utilise des modèles d'intelligence artificielle pour :
- Transcrire vos enregistrements audio (reconnaissance vocale)
- Générer des résumés, analyses et réponses à vos questions
Les résultats sont générés automatiquement par IA et peuvent contenir des erreurs. Ils ne constituent pas un avis professionnel et doivent être vérifiés par l'utilisateur.
Aucune donnée utilisateur n'est utilisée pour entraîner ou améliorer les modèles d'IA.
10. Cookies et traceurs
L'application Matriv Audionote n'utilise aucun cookie, traceur, ni outil d'analyse. Aucun identifiant publicitaire n'est collecté.
11. Mineurs
Matriv Audionote n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter des évolutions de nos pratiques ou de la réglementation. En cas de modification substantielle, une notification sera affichée dans l'application. La date de dernière mise à jour figure en haut de ce document.
13. Contact
Pour toute question ou demande concernant vos données personnelles :
- Email : gm@matriv.com
- Adresse : MATRIV, 40 rue La Tour d'Auvergne, 44200 Nantes
Vous pouvez également adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr
Annexe — Accords de traitement des données (DPA)
| Sous-traitant | DPA | Date de consultation |
|---|---|---|
| AWS | AWS GDPR DPA | Avril 2026 |
| OVH | Annexe Traitement de données | Avril 2026 |
| Scaleway | DPA Scaleway | Avril 2026 |
| Mistral AI | Data Processing Addendum | Avril 2026 |
| Modal | DPA Modal | Avril 2026 |
Annexe — Confirmations Zero Data Retention (ZDR)
| Provider | Confirmation écrite | Date |
|---|---|---|
| OVH | ZDR confirmée (documentation AI Endpoints : « Data is not stored or shared during or after model use »). Infrastructure Gravelines, France. Source : https://help.ovhcloud.com/csm/fr-public-cloud-ai-endpoints-capabilities?id=kbarticleview&sysparm_article=KB0065424 | Avril 2026 |
| Scaleway | ZDR par défaut (Privacy Policy Generative APIs : « By default we apply a Zero Data Retention Policy » / « We do not collect, read, reuse, or analyze the content of your inputs, prompts, or outputs »). Infrastructure Paris, France. Non soumis au Cloud Act. Source : https://www.scaleway.com/en/docs/generative-apis/reference-content/data-privacy/ | Avril 2026 |
| Mistral AI | ZDR activée au niveau organisation (paramètres compte : « La rétention zéro donnée est activée pour cette organisation. Les données de dépannage et d'analyse ne sont pas stockées. ») | Avril 2026 |
Versions précédentes de cette politique : 3 septembre 2026 · 13 août 2026 · juillet 2026.
Politique de confidentialité — Matriv Audionote (Android)
Dernière mise à jour : 26 septembre 2026
Responsable du traitement : MATRIV, SAS au capital de 5 000 euros, SIRET 981 216 096 00017, 40 rue La Tour d'Auvergne, 44200 Nantes.
Contact DPO : gm@matriv.com
Site web : https://www.matriv.com
1. Qui sommes-nous ?
Matriv Audionote est une application Android de transcription et de résumé audio par intelligence artificielle, destinée aux professionnels. L'application est éditée par MATRIV, société SAS immatriculée sous le numéro 981 216 096 00017, dont le siège est situé au 40 rue La Tour d'Auvergne, 44200 Nantes. La présente politique concerne exclusivement le produit Matriv Audionote dans sa version Android ; la version iOS fait l'objet de l'onglet iOS de cette même page.
2. Données collectées
Données que nous collectons
| Donnée | Finalité | Durée de conservation |
|---|---|---|
Identifiant d'appareil (device_id) |
Création et authentification du compte (pseudonyme) | Jusqu'à suppression du compte |
| Plateforme (Android) | Compatibilité technique | Jusqu'à suppression du compte |
| Jeton d'intégrité Google Play | Vérification de l'intégrité de l'appareil et de l'application (prévention de la fraude) | Le temps de la vérification. Ni le jeton ni les verdicts ne sont conservés : le statut d'attestation de l'appareil (attesté oui/non, date) est conservé pendant la vie du compte ; l'identifiant de clé d'attestation est effacé à la suppression du compte |
Jeton d'achat Google Play (purchase_token, identifiant du produit, dates, numéro de commande Google) |
Validation et suivi de l'abonnement | Jusqu'à la suppression du compte (identifiants d'abonnement effacés). La transaction associée (date, montant, produit, référence de commande) est conservée à des fins comptables, rattachée à un compte désactivé ne comportant plus aucun identifiant d'appareil ni secret. Google ne nous communique ni montant payé, ni pays, ni identité |
| Fichier audio | Transcription par IA | Supprimé automatiquement dès la fin du traitement et au plus tard 1 h après la fin du traitement ou l'expiration du téléversement (buffer de transit chiffré) ; en cas d'incident sur nos systèmes, expiration automatique du stockage dans les 48 heures |
| Résultat de transcription | Mise à disposition de l'utilisateur | Supprimé dès sa récupération par l'application (au plus tard une (1) heure après), et au plus tard vingt-quatre (24) heures après le traitement s'il n'a jamais été récupéré ; dans ce cas les crédits débités sont automatiquement remboursés (buffer de transit chiffré) |
| Instructions de traitement (prompts) | Génération du résumé/analyse par IA | Supprimées immédiatement après traitement |
| Contexte de conversation RAG | Réponse aux questions sur vos notes | Jamais stocké (mémoire uniquement, streaming) |
| Historique de transactions (date, montant, produit, référence de commande) | Comptabilité et suivi des crédits | 10 ans (obligation légale, Art. L123-22 Code de commerce) ; dissociées de tout identifiant d'appareil et de tout secret à la suppression du compte |
| Solde de crédits (par source : abonnement, packs, crédits offerts ou remboursés, avec date d'échéance des packs) | Fourniture du service et suivi des crédits | Jusqu'à suppression du compte |
| Nom d'appareil lié | Identification de vos appareils connectés | Jusqu'à révocation ou suppression du compte |
| Métadonnées de traitement (durée, dates, statut, langue) | Suivi des crédits et du service | Conservées après suppression du compte, sans clé de stockage, nom de fichier ni instruction |
| Empreinte d'offre de bienvenue (hachage SHA-256 de l'identifiant d'appareil) | Garantir qu'une offre de bienvenue n'est accordée qu'une fois par appareil | Conservée, y compris après suppression du compte (hachage non réversible, par conception) |
Données que nous ne collectons PAS
- Nom, prénom, adresse e-mail, numéro de téléphone
- Adresse postale
- Adresse IP (utilisée temporairement pour la sécurité, jamais stockée)
- Cookies, identifiants publicitaires (l'application ne demande pas l'autorisation
AD_IDet n'embarque aucune bibliothèque publicitaire) - Données biométriques (le déverrouillage biométrique éventuel est géré par Android sur l'appareil ; aucune donnée biométrique ne nous est transmise)
- Historique de navigation
Position (fonction facultative « Lieu ») : nous ne recevons jamais votre position. Si vous activez cette fonction, l'Application interroge depuis votre appareil un service de géocodage afin de convertir vos coordonnées en « Ville, Région » : ces coordonnées et votre adresse IP sont alors transmises à ce service tiers (voir section 4), jamais à Matriv. Le résultat reste sur votre appareil, et dans votre drive si vous l'y enregistrez.
Autorisations Android demandées
| Autorisation | Usage |
|---|---|
INTERNET, ACCESS_NETWORK_STATE |
Communication avec nos serveurs et état de la connexion |
RECORD_AUDIO |
Enregistrement de vos dictées et réunions |
FOREGROUND_SERVICE (MICROPHONE, DATA_SYNC) |
Poursuite de l'enregistrement et de l'envoi lorsque l'application est en arrière-plan |
POST_NOTIFICATIONS |
Notifications locales sur l'état des enregistrements et des traitements (aucun service de notification tiers) |
ACCESS_COARSE_LOCATION, ACCESS_FINE_LOCATION |
Fonction facultative « Lieu » : convertir votre position en « Ville, Région ». Elle n'est jamais transmise à Matriv, mais la conversion fait appel à un service de géocodage (voir section 4) |
USE_BIOMETRIC |
Verrouillage de l'application par Android ; aucune donnée biométrique n'est accessible à l'application |
com.android.vending.BILLING |
Souscription et gestion des abonnements via Google Play |
3. Finalités et bases légales du traitement
| Finalité | Base légale (RGPD) |
|---|---|
| Transcription et résumé audio | Art. 6(1)(b) — Exécution du contrat |
| Conversation RAG sur vos notes | Art. 6(1)(b) — Exécution du contrat |
| Gestion du compte et des crédits | Art. 6(1)(b) — Exécution du contrat |
| Liaison multi-appareils | Art. 6(1)(b) — Exécution du contrat |
| Vérification d'intégrité de l'appareil (Google Play Integrity) | Art. 6(1)(f) — Intérêt légitime (prévention de la fraude) |
| Conservation des transactions | Art. 6(1)(c) — Obligation légale (comptabilité) |
| Journalisation technique | Art. 6(1)(f) — Intérêt légitime (sécurité) |
| Fonctions optionnelles exécutées sur l'appareil (lieu, drives, modèles locaux) | Hors traitement par Matriv — activées à votre initiative ; aucune donnée ne nous est transmise |
4. Sous-traitants et localisation des données
Toutes les données sont traitées au sein de l'Union européenne, sauf mention contraire.
| Sous-traitant | Rôle | Localisation | Données traitées |
|---|---|---|---|
| Amazon Web Services (AWS) | Hébergement (serveurs, stockage, base de données) | Paris (eu-west-3) | Toutes les données |
| OVH | Modèle de langage IA (priorité 1) | France | Transcriptions + instructions (streaming, non stockées) |
| Scaleway | Modèle de langage IA (priorité 2) | France | Transcriptions + instructions (streaming, non stockées) |
| Mistral AI | Transcription des audios de moins de 3 heures (modèle Voxtral) et modèle de langage IA (priorité 3) | France | Audio (transcription) ; transcriptions + instructions (streaming, non stockées) |
| Modal | Calcul GPU pour la transcription des audios de 3 heures et plus | UE (via HTTPS direct) | Audio (traité en mémoire RAM, jamais écrit sur disque) |
| Google (Google Ireland Ltd / Google LLC) | Vérification d'intégrité (Play Integrity) et facturation (Google Play Billing) | UE/États-Unis | Jeton d'intégrité et ses verdicts ; jeton d'achat et état de l'abonnement (notifications Google Play). Jamais de données de contenu, de coordonnées bancaires ni d'adresse e-mail |
Important : les fichiers audio ne sont transmis qu'aux deux prestataires de transcription listés ci-dessus. Chez Modal, l'audio est traité exclusivement en mémoire vive (RAM) sur les serveurs GPU et n'est jamais écrit sur disque. Chez Mistral AI, la rétention zéro donnée est contractuellement garantie pour notre organisation : l'audio n'est pas conservé après la transcription.
Les modèles de langage (OVH, Scaleway, Mistral) reçoivent vos transcriptions et instructions en streaming et ne les stockent pas ; Mistral AI reçoit en outre l'audio des enregistrements de moins de 3 heures pour le transcrire (confirmation Zero Data Retention obtenue de chaque provider).
Vérification d'intégrité (Google Play Integrity) : cette vérification n'est pas réalisée hors ligne. L'application demande un jeton d'intégrité aux services Google Play, qui transmettent à Google des signaux techniques sur l'appareil et l'application pour le produire. Ce jeton signé par Google est transmis à nos serveurs, qui en vérifient les verdicts auprès de Google en ne lui communiquant que le nom du paquet de l'application et le jeton opaque ; Google renvoie des verdicts techniques (intégrité de l'appareil et de l'application, nom du paquet, horodatage) sans identifiant personnel. Nos serveurs ne conservent ni le jeton ni les verdicts, seulement l'état d'attestation et sa date ; les journaux techniques (30 jours) ne contiennent ni jeton ni adresse IP. Aucune donnée de contenu (audio, transcription, conversation) n'est transmise à Google à cette occasion.
Abonnements (Google Play Billing) : lors d'une souscription, nos serveurs ne reçoivent de Google Play qu'un jeton d'achat anonyme, l'identifiant du produit et le nom du paquet, puis interrogent Google (une seule requête de lecture) pour connaître l'état de l'abonnement (renouvellement, expiration, annulation). Google nous notifie également les changements d'état de l'abonnement au moyen d'un message contenant ce même jeton. Nous conservons le jeton d'achat, l'identifiant du produit, les dates et le numéro de commande Google ; nous ne recevons jamais le montant payé, votre pays, vos coordonnées bancaires ni l'identité de votre compte Google. Aucune donnée d'utilisation du service n'est transmise à Google, y compris en cas de demande de remboursement, laquelle s'effectue directement auprès de Google conformément aux conditions de Google Play.
Services tiers contactés directement depuis votre appareil (hors traitement Matriv)
Certaines fonctions optionnelles de l'application communiquent directement, depuis votre appareil, avec des services tiers que vous choisissez ou qui sont nécessaires à la fonction. Ces échanges ne transitent pas par les serveurs de Matriv, qui n'en reçoit ni n'en conserve aucune donnée. Ils sont soumis aux politiques de confidentialité des services concernés.
| Fonction | Service tiers contacté | Données transmises par votre appareil | Où restent vos données |
|---|---|---|---|
| Lieu (facultatif) | Géocodeur Android (services Google Play), puis en repli Nominatim (OpenStreetMap Foundation, Royaume-Uni) ; fond de carte chargé depuis tile.openstreetmap.org | Coordonnées de position et adresse IP | La position, convertie en « Ville, Région », reste sur votre appareil (et dans votre drive si vous l'activez). Matriv ne la reçoit jamais |
| Drives (Google Drive, Microsoft OneDrive, Twake) | Le fournisseur que vous choisissez | Les notes et résultats que vous décidez d'y enregistrer, envoyés directement de l'appareil au fournisseur ; connexion OAuth ouverte dans le navigateur (Custom Tab), jetons stockés dans le Keystore Android | Chez le fournisseur choisi, sous ses conditions |
| Modes Intégré et Local (modèles sur l'appareil) | Hugging Face et GitHub (téléchargement des modèles) ; Google Play (livraison du modèle d'embeddings via Play Asset Delivery) | Adresse IP lors du téléchargement | Modèles stockés sur l'appareil ; vos audios et textes ne quittent pas l'appareil |
| Mode Local (station Matriv) | Station Matriv de votre réseau local | Audio et textes traités sur la station | Sur votre réseau ; rien ne transite par nos serveurs |
| Liaison d'appareils | Module Google Code Scanner (lecture du QR de liaison, sur l'appareil) | Aucune | Sur l'appareil |
Sauvegarde Android : la sauvegarde automatique Android de l'application est désactivée (allowBackup=false). Aucun audio, aucune transcription ni note n'est inclus dans la sauvegarde Google de votre appareil. Seuls l'identifiant d'appareil, le secret d'appareil et le code de récupération sont sauvegardés via Google Block Store (voir section 7).
Transferts hors UE
| Sous-traitant | Pays | Garantie |
|---|---|---|
| AWS | US (siège) | EU Data Privacy Framework (DPF) + DPA GDPR |
| Modal | US (siège) | DPA avec Standard Contractual Clauses (SCCs). De plus, aucun transfert effectif hors UE : les données sont traitées exclusivement en mémoire (RAM) sur des serveurs GPU situés en UE, via des endpoints HTTPS directs. Le plan de contrôle US n'intervient qu'au déploiement du code, jamais au traitement des données utilisateur |
| US (siège ; Google Ireland Ltd pour l'UE) | EU Data Privacy Framework (DPF) + clauses contractuelles Google. Données concernées : jeton d'intégrité et ses verdicts, jeton d'achat et état de l'abonnement |
5. Durées de conservation
| Donnée | Durée | Suppression |
|---|---|---|
| Fichier audio | Dès la fin du traitement (au plus tard 1 h après la fin du traitement ou l'expiration du téléversement) | Supprimé automatiquement par le serveur dès la fin de la transcription ; en cas d'incident sur nos systèmes, expiration automatique du stockage dans les 48 heures |
| Résultat de transcription | Jusqu'à récupération (au plus tard 1 h après), max 24 h | Supprimé dès sa récupération par l'application (au plus tard une (1) heure après), et au plus tard vingt-quatre (24) heures après le traitement s'il n'a jamais été récupéré ; dans ce cas les crédits débités sont automatiquement remboursés |
| Instructions (prompts) | Quelques secondes | Supprimées immédiatement après traitement IA |
| Contexte RAG Chat | 0 (jamais stocké) | Streaming en mémoire uniquement |
| Jeton d'intégrité Google Play | Le temps de la vérification | Ni jeton ni verdicts conservés. Statut d'attestation (oui/non, date) conservé pendant la vie du compte ; identifiant de clé d'attestation effacé à la suppression du compte |
| Défis d'attestation | Validité 5 minutes | Valeurs aléatoires à usage unique, purgées au défi suivant et, au plus tard, à la suppression du compte |
| Jeton d'achat Google Play | Jusqu'à la suppression du compte | Identifiants d'abonnement effacés à la suppression du compte ; la transaction associée est conservée (voir Transactions) |
| Compte utilisateur | Indéfinie (jusqu'à suppression) | Suppression via l'app (Supprimer mon compte) |
| Transactions | 10 ans (obligation légale) | Dissociées de tout identifiant d'appareil et de tout secret à la suppression du compte (rattachées à un compte désactivé) ; supprimées à l'issue des dix ans |
| Métadonnées de traitement (durée, dates, statut, langue) | Conservées après suppression du compte | Clés de stockage, noms de fichiers et instructions effacés |
| Empreinte d'offre de bienvenue | Conservée (par conception) | Hachage SHA-256 non réversible de l'identifiant d'appareil |
| Appareils liés | Jusqu'à révocation | Supprimés si suppression du compte |
| Journaux techniques | 30 jours | Expiration automatique |
Attestation : le statut d'attestation de l'appareil est conservé pendant la vie du compte ; l'identifiant de clé d'attestation est effacé à la suppression du compte. Les défis d'attestation (valeurs aléatoires à usage unique, validité 5 minutes) sont purgés au défi suivant et, au plus tard, à la suppression du compte.
6. Vos droits
Matriv Audionote fonctionne sur un modèle entièrement anonyme : votre compte est identifié uniquement par un identifiant technique de votre appareil. Aucun nom, adresse e-mail ni numéro de téléphone n'est collecté. Conformément à l'article 11 du RGPD, vos droits s'exercent exclusivement via l'application (authentification par votre appareil).
| Droit | Comment l'exercer |
|---|---|
| Accès (Art. 15) | Consultez vos données dans l'app (crédits, appareils, résultats) |
| Rectification (Art. 16) | Modifiez le nom de vos appareils dans l'app |
| Suppression (Art. 17) | Réglages > Gestion des appareils > Paramètres avancés > Supprimer mon compte dans l'app |
| Limitation (Art. 18) | Cessez d'utiliser l'application |
| Portabilité (Art. 20) | Téléchargez vos résultats dès la fin du traitement (conservés au plus 24 h s'ils n'ont pas été récupérés) |
| Opposition (Art. 21) | Révoquez vos appareils liés ou supprimez votre compte |
Suppression du compte : à la suppression du compte, les identifiants d'abonnement Google/Apple et les données du compte sont effacés ou anonymisés. Les transactions (date, montant, produit, référence de commande) sont conservées à des fins comptables, rattachées à un compte désactivé ne comportant plus aucun identifiant d'appareil ni secret. Concrètement, nous :
- Effaçons vos appareils liés, vos défis d'attestation, l'identifiant de clé d'attestation et vos identifiants d'abonnement Google/Apple
- Effaçons vos fichiers audio, résultats de transcription et instructions de traitement (clés de stockage et noms de fichiers compris) ; seules subsistent les métadonnées techniques des traitements (durée, dates, statut, langue)
- Désactivons et anonymisons le compte : identifiant d'appareil remplacé par une valeur neutre, secret d'appareil et code de récupération effacés, crédits et abonnement remis à zéro
- Conservons vos transactions (date, montant, produit, référence de commande) pendant dix ans (obligation légale), dissociées de tout identifiant d'appareil et de tout secret : elles restent rattachées à un compte désactivé ne comportant plus aucune donnée permettant de le relier à un appareil ; la référence de commande est conservée en clair à des fins de rapprochement comptable avec Google Play
- Conservons l'empreinte (hachage SHA-256) de l'identifiant d'appareil attestant qu'une offre de bienvenue a été accordée
- Invalidons votre accès (JWT révoqué)
Contact : pour toute question relative à vos données, contactez gm@matriv.com.
7. Limitation de responsabilité et acceptation des risques
Matriv Audionote fonctionne sur un modèle entièrement anonyme : aucun nom, adresse e-mail, numéro de téléphone ni aucune donnée d'identification personnelle n'est collectée. Nous ne disposons d'aucun moyen d'identifier, de contacter ou d'assister un utilisateur en dehors de l'application. L'utilisateur reconnaît et accepte ce qui suit en utilisant le service :
Données de contenu non récupérables : les fichiers audio, transcriptions, résumés et analyses sont supprimés automatiquement après traitement (architecture zero data retention). Une fois supprimés, ils ne peuvent en aucun cas être récupérés, ni par Matriv, ni par l'utilisateur. Il incombe à l'utilisateur de télécharger et sauvegarder ses résultats avant leur suppression automatique.
Accès au compte : l'accès au compte est lié exclusivement à l'appareil de l'utilisateur. En cas de perte, vol, destruction ou réinitialisation de l'appareil, le compte est irrécupérable sauf si l'utilisateur a préalablement activé l'un des mécanismes de sauvegarde suivants :
- Google Block Store : le secret d'appareil (avec l'identifiant d'appareil et le code de récupération) est conservé dans Google Block Store, chiffré de bout en bout par l'appareil et sauvegardé dans le compte Google de l'utilisateur lorsque la sauvegarde Google est activée ; Matriv n'y a pas accès
- Code de récupération généré et conservé par l'utilisateur
En l'absence de ces précautions, Matriv est dans l'impossibilité technique de restaurer l'accès au compte, du fait même du caractère anonyme du service.
Responsabilité : Matriv ne saurait être tenu responsable de toute perte de données de contenu ou d'accès au compte résultant de (a) l'architecture zero data retention mise en place pour protéger la vie privée des utilisateurs, (b) l'absence de sauvegarde par l'utilisateur, ou (c) la perte de l'appareil ou des identifiants de connexion. Cette limitation est inhérente au choix de conception visant à garantir l'anonymat total des utilisateurs et la confidentialité maximale des données, conformément au principe de minimisation (Art. 5(1)(c) RGPD).
Consentement : en utilisant l'application, l'utilisateur déclare avoir pris connaissance de ces limitations et les accepter.
8. Sécurité des données
- Chiffrement au repos : AES-256 (S3), PostgreSQL sur AWS RDS chiffré
- Chiffrement en transit : TLS 1.3 sur tous les échanges
- Authentification : JWT signé + secret d'appareil (haché)
- Attestation d'appareil : Google Play Integrity (jeton signé par Google, verdicts vérifiés auprès de Google par nos serveurs)
- Stockage sur l'appareil : sauvegarde Android de l'application désactivée (
allowBackup=false) ; jetons OAuth des drives dans le Keystore Android ; secret d'appareil et code de récupération dans Google Block Store - Architecture zero data retention (ZDR) : aucune donnée de contenu (audio, transcriptions, prompts) n'est conservée au-delà du traitement et de sa livraison. Les prompts sont supprimés immédiatement. Les fichiers audio transitent via un buffer chiffré AES-256 et sont supprimés automatiquement dès la fin du traitement et au plus tard 1 h après la fin du traitement ou l'expiration du téléversement (en cas d'incident sur nos systèmes, expiration automatique du stockage dans les 48 heures) ; les résultats sont supprimés dès leur récupération par l'application (au plus tard une (1) heure après), et au plus tard vingt-quatre (24) heures après le traitement s'ils n'ont jamais été récupérés, les crédits débités étant alors automatiquement remboursés
- Souveraineté UE : tous les traitements IA (LLM) sont effectués en France par des fournisseurs européens
9. Intelligence artificielle
Matriv Audionote utilise des modèles d'intelligence artificielle pour :
- Transcrire vos enregistrements audio (reconnaissance vocale)
- Générer des résumés, analyses et réponses à vos questions
Selon le mode choisi, ces modèles s'exécutent sur nos serveurs (mode Cloud), sur votre appareil (mode Intégré) ou sur une station Matriv de votre réseau (mode Local). Dans les modes Intégré et Local, vos audios et textes ne sont pas transmis à nos serveurs.
Les résultats sont générés automatiquement par IA et peuvent contenir des erreurs. Ils ne constituent pas un avis professionnel et doivent être vérifiés par l'utilisateur. Conformément à l'article 50 du règlement (UE) 2024/1689, les contenus générés sont signalés comme produits par une intelligence artificielle, y compris dans les documents exportés.
Aucune donnée utilisateur n'est utilisée pour entraîner ou améliorer les modèles d'IA.
10. Cookies et traceurs
L'application Matriv Audionote n'utilise aucun cookie, traceur, ni outil d'analyse. Aucun identifiant publicitaire n'est collecté. L'application n'embarque aucun SDK d'analyse d'audience, de rapport de plantage ni de notifications push tiers.
11. Mineurs
Matriv Audionote n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter des évolutions de nos pratiques ou de la réglementation. En cas de modification substantielle, une notification sera affichée dans l'application. La date de dernière mise à jour figure en haut de ce document.
13. Contact
Pour toute question ou demande concernant vos données personnelles :
- Email : gm@matriv.com
- Adresse : MATRIV, 40 rue La Tour d'Auvergne, 44200 Nantes
Vous pouvez également adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr
Annexe — Accords de traitement des données (DPA)
| Sous-traitant | DPA | Date de consultation |
|---|---|---|
| AWS | AWS GDPR DPA | Avril 2026 |
| OVH | Annexe Traitement de données | Avril 2026 |
| Scaleway | DPA Scaleway | Avril 2026 |
| Mistral AI | Data Processing Addendum | Avril 2026 |
| Modal | DPA Modal | Avril 2026 |
| Google (Play Integrity, Play Billing) | Conditions Google Play Console et clauses de traitement des données Google | Septembre 2026 |
Annexe — Confirmations Zero Data Retention (ZDR)
| Provider | Confirmation écrite | Date |
|---|---|---|
| OVH | ZDR confirmée (documentation AI Endpoints : « Data is not stored or shared during or after model use »). Infrastructure Gravelines, France. Source : https://help.ovhcloud.com/csm/fr-public-cloud-ai-endpoints-capabilities?id=kbarticleview&sysparm_article=KB0065424 | Avril 2026 |
| Scaleway | ZDR par défaut (Privacy Policy Generative APIs : « By default we apply a Zero Data Retention Policy » / « We do not collect, read, reuse, or analyze the content of your inputs, prompts, or outputs »). Infrastructure Paris, France. Non soumis au Cloud Act. Source : https://www.scaleway.com/en/docs/generative-apis/reference-content/data-privacy/ | Avril 2026 |
| Mistral AI | ZDR activée au niveau organisation (paramètres compte : « La rétention zéro donnée est activée pour cette organisation. Les données de dépannage et d'analyse ne sont pas stockées. ») | Avril 2026 |
Première version de la politique Android : septembre 2026. La politique applicable à l'application iOS, ainsi que ses versions antérieures, est consultable dans l'onglet iOS de cette page.
Politique de confidentialité — Matriv Audionote (Windows)
Dernière mise à jour : octobre 2026
Responsable du traitement : MATRIV, SAS au capital de 5 000 euros, SIRET 981 216 096 00017, 40 rue La Tour d'Auvergne, 44200 Nantes.
Contact DPO : gm@matriv.com
Site web : https://www.matriv.com
1. Qui sommes-nous ?
Matriv Audionote est une application de bureau pour Windows de transcription et de résumé audio par intelligence artificielle, destinée aux professionnels. L'application est éditée par MATRIV, société SAS immatriculée sous le numéro 981 216 096 00017, dont le siège est situé au 40 rue La Tour d'Auvergne, 44200 Nantes. La présente politique concerne exclusivement le produit Matriv Audionote dans sa version Windows ; les versions iOS et Android font l'objet des onglets iOS et Android de cette même page.
L'application fonctionne sous Windows 11, sur un PC équipé d'une puce TPM 2.0. Elle est distribuée par un installateur signé, téléchargé sur le site de Matriv. Elle n'est pas distribuée par une boutique d'applications.
Dans sa version Windows, l'application utilise le compte Matriv Audionote de votre téléphone (application iOS ou Android). Les données collectées par l'application du téléphone (attestation d'intégrité de l'appareil, achats et transactions, offre de bienvenue) sont décrites dans la politique de confidentialité de cette application.
2. Données collectées
Liaison du PC à votre compte
L'application ne demande ni adresse e-mail ni mot de passe. Le PC est lié au compte de votre téléphone : l'application Matriv Audionote du téléphone scanne un QR code affiché par le PC. Le PC transmet alors à nos serveurs les données décrites ci-dessous (identifiant d'appareil, plateforme, nom du modèle du PC, secret d'appareil). Il utilise ensuite les crédits, l'abonnement et l'organisation de votre compte.
Le PC n'a pas d'attestation d'intégrité propre (ni Google Play Integrity, ni Apple App Attest) : il bénéficie de celle du compte du téléphone auquel il est lié.
Données que nous collectons
| Donnée | Finalité | Durée de conservation |
|---|---|---|
Identifiant d'appareil (device_id, valeur aléatoire générée par l'application) |
Liaison du PC à votre compte et authentification (pseudonyme) | Jusqu'à révocation du PC ou suppression du compte |
| Plateforme (« windows ») | Compatibilité technique | Jusqu'à révocation du PC ou suppression du compte |
| Nom d'appareil lié (nom du modèle du PC tel que Windows le fournit, par exemple « MSI MS-7E47 ») | Identification de vos appareils connectés | Jusqu'à révocation du PC ou suppression du compte |
| Secret d'appareil (valeur aléatoire, conservée hachée par nos serveurs) | Authentification du PC | Jusqu'à révocation du PC ou suppression du compte |
| Fichier audio (mode Cloud) | Transcription par IA | Supprimé automatiquement dès la fin du traitement et au plus tard 1 h après la fin du traitement ou l'expiration du téléversement (buffer de transit chiffré) ; en cas d'incident sur nos systèmes, expiration automatique du stockage dans les 48 heures |
| Résultat de transcription (mode Cloud) | Mise à disposition de l'utilisateur | Supprimé dès sa récupération par l'application (au plus tard une (1) heure après), et au plus tard vingt-quatre (24) heures après le traitement s'il n'a jamais été récupéré ; dans ce cas les crédits débités sont automatiquement remboursés (buffer de transit chiffré) |
| Instructions de traitement (prompts) | Génération du résumé/analyse par IA | Supprimées immédiatement après traitement |
| Contexte de conversation RAG | Réponse aux questions sur vos notes | Jamais stocké (mémoire uniquement, streaming) |
| Solde de crédits du compte, partagé entre ses appareils (par source : abonnement, packs, crédits offerts ou remboursés, avec date d'échéance des packs) | Fourniture du service et suivi des crédits | Jusqu'à suppression du compte |
| Métadonnées de traitement (durée, dates, statut, langue) | Suivi des crédits et du service | Conservées après suppression du compte, sans clé de stockage, nom de fichier ni instruction |
| Licence du mode Intégré (facultative, avec un code fourni par Matriv) : empreintes de la puce TPM et du code, fabricant et modèle de la puce, nom de la carte graphique, mémoire vidéo, mémoire vive, nom du modèle du PC, adresse e-mail de contact. Le certificat de la puce et sa clé d'attestation servent à la vérification puis ne sont pas conservés | Délivrance et vérification de la licence ; contact et facture au sujet de la licence, jamais de publicité | Tant que la licence existe (voir section 5) |
L'application Windows ne propose aucun achat. Aucune donnée de paiement ni aucun jeton d'achat ne transite par elle.
Données que nous ne collectons PAS
- Nom, prénom, numéro de téléphone
- Adresse e-mail, sauf l'adresse de contact que vous indiquez pour une licence du mode Intégré
- Adresse postale
- Adresse IP (utilisée temporairement pour la sécurité, jamais stockée)
- Cookies, identifiants publicitaires (l'application n'embarque aucun outil de publicité, de suivi ni d'analyse d'audience)
- Données biométriques (Windows Hello est géré par Windows sur le PC ; l'application ne reçoit que la réussite ou l'échec de la vérification)
- Historique de navigation
- Position : l'application Windows n'utilise pas la localisation (aucune position, aucun géocodage)
Fonctions de Windows utilisées
| Fonction | Usage |
|---|---|
| Microphone (réglage de confidentialité de Windows « Accès au microphone ») | Enregistrement de vos dictées et réunions. Vous pouvez refuser cet accès dans les réglages de Windows |
| Son du PC | Enregistrement du son joué par le PC (par exemple une visioconférence), seul ou avec le micro. Windows ne demande pas d'autorisation pour cela : il vous appartient d'informer les autres participants et d'obtenir leur accord lorsque la loi l'exige. En mode « Micro + son du PC », une annulation d'écho est appliquée localement sur le PC |
| Puce TPM 2.0 | Exigée par l'application et vérifiée localement au lancement, sans rien envoyer. Utilisée aussi pour la licence du mode Intégré (voir section 4) |
| Gestionnaire d'identifiants de Windows (protégé par DPAPI) | Conservation, sur le PC, de la clé maître de chiffrement, du secret d'appareil et des jetons de connexion des drives |
| Windows Hello ou mot de passe de la session Windows | Confirmation de certaines actions sensibles (par exemple l'accès à l'espace organisation). Aucune donnée biométrique n'est accessible à l'application |
| Notifications de Windows | Notifications locales (aucun service de notification tiers) |
Liens matriv:// (déclarés auprès de Windows) |
Ouverture de l'application pour la liaison du PC, les invitations d'organisation et les retours de connexion des drives |
| Confirmation administrateur de Windows | Demandée à l'activation d'une licence du mode Intégré |
Données conservées sur votre PC
Vos enregistrements audio, transcriptions, rapports et conversations sont conservés sur votre PC, chiffrés (AES-256-GCM). Vos préférences sont également chiffrées.
La clé maître de chiffrement est conservée dans le Gestionnaire d'identifiants de Windows, protégé par DPAPI. Elle est propre à ce PC et à votre session Windows. Elle n'est jamais synchronisée ni envoyée.
Les copies déchiffrées temporaires d'un audio, nécessaires à sa lecture, sont supprimées au lancement et à la fermeture de l'application. L'application n'effectue aucune sauvegarde automatique vers un cloud de Microsoft.
Ces données se trouvent dans le dossier %LOCALAPPDATA%\Matriv. La désinstallation de l'application ne les supprime pas : vous pouvez les effacer vous-même. Matriv ne reçoit pas ces données, hormis les contenus que vous envoyez au cloud Matriv pour un traitement en mode Cloud.
3. Finalités et bases légales du traitement
| Finalité | Base légale (RGPD) |
|---|---|
| Transcription et résumé audio (mode Cloud) | Art. 6(1)(b) — Exécution du contrat |
| Conversation RAG sur vos notes | Art. 6(1)(b) — Exécution du contrat |
| Gestion du compte et des crédits | Art. 6(1)(b) — Exécution du contrat |
| Liaison du PC à votre compte | Art. 6(1)(b) — Exécution du contrat |
| Licence du mode Intégré (activation avec le code fourni par Matriv, contact et facture à son sujet ; proposition d'un ordinateur adapté pour un PC inapte) | Art. 6(1)(b) — Exécution du contrat, ou mesures précontractuelles prises à votre demande |
| Journalisation technique | Art. 6(1)(f) — Intérêt légitime (sécurité) |
| Fonctions exécutées sur le PC ou sur votre réseau (stockage local, drives, mode Local, traitement en mode Intégré, export PDF/Word) | Hors traitement par Matriv — activées à votre initiative ; aucune donnée ne nous est transmise |
4. Sous-traitants et localisation des données
Toutes les données sont traitées au sein de l'Union européenne, sauf mention contraire.
| Sous-traitant | Rôle | Localisation | Données traitées |
|---|---|---|---|
| Amazon Web Services (AWS) | Hébergement (serveurs, stockage, base de données) | Paris (eu-west-3) | Toutes les données |
| OVH | Modèle de langage IA (priorité 1) | France | Transcriptions + instructions (streaming, non stockées) |
| Scaleway | Modèle de langage IA (priorité 2) | France | Transcriptions + instructions (streaming, non stockées) |
| Mistral AI | Transcription des audios de moins de 3 heures (modèle Voxtral) et modèle de langage IA (priorité 3) | France | Audio (transcription) ; transcriptions + instructions (streaming, non stockées) |
| Modal | Calcul GPU pour la transcription des audios de 3 heures et plus | UE (via HTTPS direct) | Audio (traité en mémoire RAM, jamais écrit sur disque) |
Important : en mode Cloud, les fichiers audio ne sont transmis qu'aux deux prestataires de transcription listés ci-dessus. Chez Modal, l'audio est traité exclusivement en mémoire vive (RAM) sur les serveurs GPU et n'est jamais écrit sur disque. Chez Mistral AI, la rétention zéro donnée est contractuellement garantie pour notre organisation : l'audio n'est pas conservé après la transcription.
En mode Cloud, les modèles de langage (OVH, Scaleway, Mistral) reçoivent vos transcriptions et instructions en streaming et ne les stockent pas ; Mistral AI reçoit en outre l'audio des enregistrements de moins de 3 heures pour le transcrire (confirmation Zero Data Retention obtenue de chaque provider).
Licence du mode Intégré : le mode Intégré traite vos enregistrements entièrement sur le PC, hors ligne, sur licence. La licence s'active avec un code fourni par Matriv.
- Données envoyées : pour l'activer, le PC envoie à nos serveurs :
- le code ;
- le certificat de la puce TPM (certificat EK du fabricant et ses certificats intermédiaires) et une clé d'attestation de la puce (AIK) créée pour la demande, qui servent à prouver la puce ;
- le nom de la carte graphique, la mémoire vidéo et la mémoire vive ;
- le nom du modèle du PC ;
- une adresse e-mail de contact et, si vous le souhaitez, un message.
Windows demande une confirmation administrateur.
- Données conservées : nos serveurs ne conservent ni le certificat, ni la clé d'attestation, ni le code en clair. Ils gardent seulement :
- des empreintes, qui permettent de reconnaître la même puce lors d'une réinstallation ;
- le fabricant et le modèle de la puce ;
- le matériel déclaré ;
- l'adresse e-mail.
- PC inapte : un PC qui ne peut pas faire tourner le mode Intégré peut, sans code, laisser une adresse pour recevoir la proposition d'un ordinateur adapté. Vous pouvez demander à ne plus être contacté : votre adresse e-mail est alors effacée.
- Vérification : une fois accordée, la licence est vérifiée hors ligne par la puce à chaque démarrage du moteur. Aucune donnée n'est envoyée à cette occasion.
Microsoft, fournisseur de Windows
L'application utilise des fonctions de Windows qui s'exécutent sur votre PC : Gestionnaire d'identifiants (DPAPI), Windows Hello et notifications locales. L'application n'envoie aucune donnée à Microsoft, sauf si vous choisissez de connecter Microsoft OneDrive comme drive (voir ci-dessous).
Services tiers contactés directement depuis votre PC (hors traitement Matriv)
Certaines fonctions optionnelles de l'application communiquent directement, depuis votre PC, avec des services tiers que vous choisissez ou qui sont nécessaires à la fonction. Ces échanges ne transitent pas par les serveurs de Matriv, qui n'en reçoit ni n'en conserve aucune donnée. Ils sont soumis aux politiques de confidentialité des services concernés.
| Fonction | Service tiers contacté | Données transmises par votre PC | Où restent vos données |
|---|---|---|---|
| Drives (Google Drive, Microsoft OneDrive, Twake) | Le fournisseur que vous choisissez | Les fichiers que vous y envoyez, en clair (audio compris), directement du PC au fournisseur ; connexion OAuth ouverte dans le navigateur par défaut de Windows, puis retour vers l'application ; jetons conservés dans le Gestionnaire d'identifiants de Windows | Chez le fournisseur choisi, sous ses conditions. Le chiffrement de l'application est local à chaque appareil : les fichiers du drive ne sont pas chiffrés par l'application |
| Mode Local (station Matriv) | Station Matriv de votre cabinet, sur votre réseau local | Audio et textes à traiter, envoyés du PC à la station | Sur votre réseau ; Matriv ne les reçoit pas |
| Mode Intégré | Aucun service tiers pendant le traitement | Aucune : le traitement est fait entièrement sur le PC, hors ligne | Sur votre PC |
Transferts hors UE
| Sous-traitant | Pays | Garantie |
|---|---|---|
| AWS | US (siège) | EU Data Privacy Framework (DPF) + DPA GDPR |
| Modal | US (siège) | DPA avec Standard Contractual Clauses (SCCs). De plus, aucun transfert effectif hors UE : les données sont traitées exclusivement en mémoire (RAM) sur des serveurs GPU situés en UE, via des endpoints HTTPS directs. Le plan de contrôle US n'intervient qu'au déploiement du code, jamais au traitement des données utilisateur |
5. Durées de conservation
| Donnée | Durée | Suppression |
|---|---|---|
| Fichier audio | Dès la fin du traitement (au plus tard 1 h après la fin du traitement ou l'expiration du téléversement) | Supprimé automatiquement par le serveur dès la fin de la transcription ; en cas d'incident sur nos systèmes, expiration automatique du stockage dans les 48 heures |
| Résultat de transcription | Jusqu'à récupération (au plus tard 1 h après), max 24 h | Supprimé dès sa récupération par l'application (au plus tard une (1) heure après), et au plus tard vingt-quatre (24) heures après le traitement s'il n'a jamais été récupéré ; dans ce cas les crédits débités sont automatiquement remboursés |
| Instructions (prompts) | Quelques secondes | Supprimées immédiatement après traitement IA |
| Contexte RAG Chat | 0 (jamais stocké) | Streaming en mémoire uniquement |
| Compte utilisateur | Indéfinie (jusqu'à suppression) | Suppression depuis l'application du téléphone (Supprimer mon compte) |
| Métadonnées de traitement (durée, dates, statut, langue) | Conservées après suppression du compte | Clés de stockage, noms de fichiers et instructions effacés |
| Appareils liés (dont ce PC : identifiant d'appareil, plateforme, nom du modèle, secret d'appareil haché) | Jusqu'à révocation | Révocation depuis la gestion des appareils de l'application du téléphone ; supprimés si suppression du compte |
| Licence du mode Intégré (empreintes de la puce et du code, matériel, adresse e-mail) | Tant que la licence existe | Supprimée avec le compte ; la licence déjà présente sur le PC reste valable hors ligne. Certificat de la puce, clé d'attestation et code en clair jamais conservés ; message effacé à la décision |
| Demande non aboutie ou refusée | 1 heure pour une demande non confirmée ; adresse e-mail effacée à la décision, ou gardée 90 jours si le PC est inapte, pour la seule proposition d'un ordinateur adapté | Effacement automatique ; plus tôt si vous demandez à ne plus être contacté, faites une nouvelle demande ou supprimez votre compte |
| Journaux techniques | 30 jours | Expiration automatique |
| Données conservées sur votre PC | Jusqu'à ce que vous les effaciez | Sur votre PC, hors de Matriv (%LOCALAPPDATA%\Matriv), non supprimées par la désinstallation. Copies déchiffrées temporaires supprimées au lancement et à la fermeture de l'application |
6. Vos droits
Matriv Audionote fonctionne sur un modèle anonyme : votre compte est identifié uniquement par des identifiants techniques de vos appareils (votre téléphone et ce PC). Aucun nom ni numéro de téléphone n'est collecté. Aucune adresse e-mail n'est collectée, sauf l'adresse de contact que vous indiquez si vous demandez une licence du mode Intégré. Conformément à l'article 11 du RGPD, vos droits sur le compte s'exercent exclusivement via l'application : sur ce PC pour la consultation, et depuis l'application du téléphone pour la gestion des appareils et la suppression du compte.
| Droit | Comment l'exercer |
|---|---|
| Accès (Art. 15) | Consultez vos données dans l'app (crédits, appareils du compte, résultats) |
| Rectification (Art. 16) | Modifiez le nom de vos appareils dans l'application du téléphone |
| Suppression (Art. 17) | Fonction Supprimer mon compte de l'application du téléphone. Pour les données conservées sur ce PC : effacez le dossier %LOCALAPPDATA%\Matriv |
| Limitation (Art. 18) | Cessez d'utiliser l'application |
| Portabilité (Art. 20) | Téléchargez vos résultats dès la fin du traitement (conservés au plus 24 h s'ils n'ont pas été récupérés) ; exportez vos rapports en PDF ou Word depuis le PC |
| Opposition (Art. 21) | Révoquez vos appareils liés, dont ce PC, depuis l'application du téléphone, ou supprimez votre compte. Pour une demande de licence du mode Intégré : demandez à ne plus être contacté (votre adresse e-mail est alors effacée) |
Suppression du compte : elle se fait depuis l'application du téléphone et s'applique à tout le compte. Les données du compte sont alors effacées ou anonymisées. Concrètement, nous :
- Effaçons vos appareils liés, dont ce PC, et vos identifiants d'abonnement Google/Apple
- Effaçons vos fichiers audio, résultats de transcription et instructions de traitement (clés de stockage et noms de fichiers compris) ; seules subsistent les métadonnées techniques des traitements (durée, dates, statut, langue)
- Désactivons et anonymisons le compte : identifiant d'appareil remplacé par une valeur neutre, secret d'appareil et code de récupération effacés, crédits et abonnement remis à zéro
- Invalidons votre accès (JWT révoqué)
Les autres effets de la suppression du compte (conservation des transactions pendant dix ans au titre des obligations comptables, empreinte de l'offre de bienvenue, données d'attestation de l'appareil) concernent des données collectées par l'application du téléphone. Ils sont décrits dans sa politique de confidentialité.
Les données conservées sur ce PC et les fichiers enregistrés dans un drive ne sont pas chez Matriv : vous pouvez les effacer vous-même.
Contact : pour toute question relative à vos données, contactez gm@matriv.com.
7. Limitation de responsabilité et acceptation des risques
Matriv Audionote fonctionne sur un modèle anonyme : aucun nom, numéro de téléphone ni aucune donnée d'identification personnelle n'est collecté pour utiliser le compte. Seule une demande de licence du mode Intégré comporte une adresse e-mail de contact. En dehors de ce cas, nous ne disposons d'aucun moyen d'identifier, de contacter ou d'assister un utilisateur en dehors de l'application. L'utilisateur reconnaît et accepte ce qui suit en utilisant le service :
Données de contenu non récupérables : les fichiers audio, transcriptions, résumés et analyses sont supprimés automatiquement après traitement (architecture zero data retention). Une fois supprimés, ils ne peuvent en aucun cas être récupérés, ni par Matriv, ni par l'utilisateur. Il incombe à l'utilisateur de télécharger et sauvegarder ses résultats avant leur suppression automatique.
Accès au compte : le PC utilise le compte du téléphone auquel il est lié. La sauvegarde de l'accès à ce compte relève de l'application du téléphone : trousseau iCloud sur iOS, Google Block Store sur Android, code de récupération généré et conservé par l'utilisateur. En cas de perte, vol, destruction ou réinitialisation des appareils liés au compte, et en l'absence de ces précautions, Matriv est dans l'impossibilité technique de restaurer l'accès au compte, du fait même du caractère anonyme du service.
Données conservées sur le PC : elles sont chiffrées avec une clé propre à ce PC et à la session Windows de l'utilisateur, qui n'est jamais synchronisée ni envoyée. Si le PC est perdu, détruit ou réinitialisé, ou si la session Windows est supprimée, ces données ne peuvent plus être déchiffrées, ni par l'utilisateur, ni par Matriv. Seules subsistent les copies que l'utilisateur a enregistrées dans un drive.
Responsabilité : Matriv ne saurait être tenu responsable de toute perte de données de contenu ou d'accès au compte résultant de (a) l'architecture zero data retention mise en place pour protéger la vie privée des utilisateurs, (b) l'absence de sauvegarde par l'utilisateur, ou (c) la perte d'un appareil (téléphone ou PC), la suppression de la session Windows ou la perte des identifiants de connexion. Cette limitation est inhérente au choix de conception visant à garantir l'anonymat total des utilisateurs et la confidentialité maximale des données, conformément au principe de minimisation (Art. 5(1)(c) RGPD).
Consentement : en utilisant l'application, l'utilisateur déclare avoir pris connaissance de ces limitations et les accepter.
8. Sécurité des données
- Chiffrement au repos (serveurs) : AES-256 (S3), PostgreSQL sur AWS RDS chiffré
- Chiffrement en transit : TLS 1.3 sur tous les échanges avec nos serveurs
- Authentification : JWT signé + secret d'appareil (haché)
- Attestation d'appareil : le PC n'a pas d'attestation d'intégrité propre ; il bénéficie de celle du compte du téléphone auquel il est lié. La présence de la puce TPM 2.0 est vérifiée localement au lancement, sans rien envoyer
- Licence du mode Intégré : vérifiée hors ligne par la puce TPM du PC à chaque démarrage du moteur
- Stockage sur le PC : contenus et préférences chiffrés (AES-256-GCM) ; clé maître dans le Gestionnaire d'identifiants de Windows (DPAPI), propre au PC et à la session Windows, jamais synchronisée ni envoyée ; secret d'appareil et jetons OAuth des drives dans le Gestionnaire d'identifiants de Windows ; copies déchiffrées temporaires supprimées au lancement et à la fermeture de l'application ; aucune sauvegarde automatique vers un cloud de Microsoft
- Actions sensibles : confirmées par Windows Hello ou par le mot de passe de la session Windows ; l'application ne reçoit que la réussite ou l'échec
- Distribution : installateur signé, téléchargé sur le site de Matriv
- Architecture zero data retention (ZDR) : aucune donnée de contenu (audio, transcriptions, prompts) n'est conservée au-delà du traitement et de sa livraison. Les prompts sont supprimés immédiatement. Les fichiers audio transitent via un buffer chiffré AES-256 et sont supprimés automatiquement dès la fin du traitement et au plus tard 1 h après la fin du traitement ou l'expiration du téléversement (en cas d'incident sur nos systèmes, expiration automatique du stockage dans les 48 heures) ; les résultats sont supprimés dès leur récupération par l'application (au plus tard une (1) heure après), et au plus tard vingt-quatre (24) heures après le traitement s'ils n'ont jamais été récupérés, les crédits débités étant alors automatiquement remboursés
- Souveraineté UE : tous les traitements IA (LLM) du mode Cloud sont effectués en France par des fournisseurs européens
9. Intelligence artificielle
Matriv Audionote utilise des modèles d'intelligence artificielle pour :
- Transcrire vos enregistrements audio (reconnaissance vocale)
- Générer des résumés, analyses et réponses à vos questions
Selon le mode choisi, ces modèles s'exécutent sur nos serveurs (mode Cloud), sur la station Matriv de votre cabinet, sur votre réseau local (mode Local), ou sur votre PC, hors ligne (mode Intégré, sur licence). Dans les modes Local et Intégré, vos audios et textes ne sont pas transmis à nos serveurs.
Les résultats sont générés automatiquement par IA et peuvent contenir des erreurs. Ils ne constituent pas un avis professionnel et doivent être vérifiés par l'utilisateur. Conformément à l'article 50 du règlement (UE) 2024/1689, les contenus générés sont signalés comme produits par une intelligence artificielle, y compris dans les documents exportés (PDF, Word) et dans les textes copiés.
Aucune donnée utilisateur n'est utilisée pour entraîner ou améliorer les modèles d'IA.
10. Cookies et traceurs
L'application Matriv Audionote pour Windows n'utilise aucun cookie, traceur, ni outil d'analyse. Aucun identifiant publicitaire n'est collecté. L'application n'embarque aucun outil d'analyse d'audience, de suivi, de publicité ni de rapport de plantage. Ses notifications sont des notifications locales de Windows.
11. Mineurs
Matriv Audionote n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter des évolutions de nos pratiques ou de la réglementation. En cas de modification substantielle, une notification sera affichée dans l'application. La date de dernière mise à jour figure en haut de ce document.
13. Contact
Pour toute question ou demande concernant vos données personnelles :
- Email : gm@matriv.com
- Adresse : MATRIV, 40 rue La Tour d'Auvergne, 44200 Nantes
Vous pouvez également adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr
Annexe — Accords de traitement des données (DPA)
| Sous-traitant | DPA | Date de consultation |
|---|---|---|
| AWS | AWS GDPR DPA | Avril 2026 |
| OVH | Annexe Traitement de données | Avril 2026 |
| Scaleway | DPA Scaleway | Avril 2026 |
| Mistral AI | Data Processing Addendum | Avril 2026 |
| Modal | DPA Modal | Avril 2026 |
Annexe — Confirmations Zero Data Retention (ZDR)
| Provider | Confirmation écrite | Date |
|---|---|---|
| OVH | ZDR confirmée (documentation AI Endpoints : « Data is not stored or shared during or after model use »). Infrastructure Gravelines, France. Source : https://help.ovhcloud.com/csm/fr-public-cloud-ai-endpoints-capabilities?id=kbarticleview&sysparm_article=KB0065424 | Avril 2026 |
| Scaleway | ZDR par défaut (Privacy Policy Generative APIs : « By default we apply a Zero Data Retention Policy » / « We do not collect, read, reuse, or analyze the content of your inputs, prompts, or outputs »). Infrastructure Paris, France. Non soumis au Cloud Act. Source : https://www.scaleway.com/en/docs/generative-apis/reference-content/data-privacy/ | Avril 2026 |
| Mistral AI | ZDR activée au niveau organisation (paramètres compte : « La rétention zéro donnée est activée pour cette organisation. Les données de dépannage et d'analyse ne sont pas stockées. ») | Avril 2026 |
Première version de la politique Windows : octobre 2026. Les politiques applicables aux applications iOS et Android, ainsi que leurs versions antérieures, sont consultables dans les onglets iOS et Android de cette page.