La confidentialité, simplement.

Les labs de ce site (MixLab, VoiceLab, HearLab, SignalLab, CueLab, SkillLab, Ψ Lab) tournent entièrement dans votre navigateur. L’audio que vous y analysez n’est pas téléversé vers nos serveurs.

Lorsque vous ouvrez un fichier audio, il est décodé par l’API WebAudio de votre navigateur et analysé en JavaScript sur votre propre appareil. Le fichier n’est jamais copié ni transmis, et disparaît dès que vous fermez la page. Les fonctions à microphone en direct (VoiceLab, HearLab, SkillLab) fonctionnent de la même manière : traité sur place, à l’exception de HearLab décrite ci-dessous.

Une exception, que nous signalons explicitement : les sous-titres en direct de HearLab utilisent l’API Web Speech intégrée au navigateur, laquelle envoie l’audio, dans certains navigateurs dont Chrome, à un service vocal en ligne pour la transcription. Depuis la version 139, Chrome sur ordinateur peut le garder sur l’appareil si la page le demande ; le compagnon ne le demande pas encore. Le compagnon lance les sous-titres en même temps que l’indicateur de niveau ; si vous préférez garder l’audio strictement local, utilisez la reconnaissance d’environnement de HearLab, qui fonctionne sans reconnaissance vocale.

Lorsque vous achetez Plus ou Founder, ou que vous vous connectez sur /account, nous traitons côté serveur un ensemble limité de données personnelles. Cette liste est écrite à partir de ce que le code stocke réellement, et une vérification à la compilation la maintient ainsi :

• Adresse e-mail : pour créer votre compte et envoyer le lien de connexion (base légale : exécution d’un contrat).
• Données de paiement et d’abonnement : votre identifiant client et d’abonnement Stripe, votre formule et son statut. Les données de carte sont entièrement gérées par Stripe ; nous ne les voyons ni ne les stockons jamais (base légale : contrat + obligation légale de facturation).
• Clé API : nous ne conservons qu’une empreinte SHA-256 de votre clé et un court préfixe, jamais la clé elle-même, afin que vous puissiez appeler l’API et le MCP sur n’importe quelle formule (y compris gratuite) (base légale : contrat).
• Métadonnées d’usage et d’analyse : pour chaque appel API ou MCP, nous enregistrons l’outil utilisé, la durée de l’audio et quelques mesures principales (LUFS intégré, true peak, plage de loudness, facteur de crête, corrélation stéréo, une étiquette de contenu et des tags, et pour un contrôle de cible, la cible et le verdict), afin d’alimenter vos limites d’usage et les statistiques de votre compte. Si vous avez donné un nom au fichier (en analysant une URL, ou en enregistrant un résultat depuis un lab du navigateur) ce nom est conservé à côté des chiffres, car c’est lui qui rend votre historique lisible. Les fichiers que vous téléversez via un lien signé reçoivent un nom généré, et le vôtre ne nous parvient jamais. Dans la vue Voice AI QC, vous pouvez, si vous le choisissez, enregistrer une passe : les chiffres mesurés, les limites auxquelles vous les avez confrontés, le verdict et une étiquette de votre choix, jamais l’audio. Le nom du fichier suit le choix d’anonymisation de votre compte ; vous pouvez supprimer une passe enregistrée à tout moment, et toutes disparaissent avec votre compte (base légale : contrat + notre intérêt légitime à mesurer et à prévenir les abus).
• L’audio lui-même : non conservé. Lors d’un appel direct à l’API, il est décodé, mesuré et jeté à l’intérieur de la requête. Un fichier WAV est décodé en mémoire ; un fichier compressé (MP3, FLAC, M4A, etc.) est d’abord écrit dans l’espace de travail temporaire de la fonction, vidé dès que le décodage est terminé. Sur le chemin du téléversement (« Quick analyze » sur /account et la route de téléversement de l’API), le fichier atterrit bel et bien un instant dans un stockage hébergé dans l’UE, parce qu’un navigateur ne peut pas l’envoyer en flux directement dans la fonction. Un balayage qui s’exécute toutes les quinze minutes retire tout téléversement de plus de 45 minutes, il a donc disparu dans l’heure, analysé ou non. Il était auparavant supprimé dès que l’analyse l’avait lu ; cela a changé le 22 septembre 2026, pour qu’une deuxième question sur le même fichier n’exige pas un second téléversement. Les sept labs du navigateur, eux, n’envoient aucun audio chez nous.

Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.

• Stripe Payments Europe : traitement des paiements et facturation. (Irlande/UE ; accord de sous-traitance en place.)
• Supabase : authentification et base de données des comptes, hébergée dans l’UE (Francfort).
• Vercel : hébergement et CDN du site et de l’API, ainsi que les journaux de requêtes. Les requêtes entrent dans le réseau à Francfort, et les fonctions serverless qui décodent et mesurent l’audio téléversé s’y exécutent également (région fra1, fixée dans vercel.json). Vercel est une société américaine : son rôle de sous-traitant repose donc toujours sur le cadre EU-US Data Privacy Framework et les clauses contractuelles types, mais l’audio lui-même n’est pas traité hors EEE. Les sept labs du navigateur ne sont pas concernés : ils calculent sur votre appareil et ne nous envoient aucun audio.
• PostHog : analyse produit, sur l’instance hébergée dans l’UE, sans cookies. Voir le point 04.
• GitHub : héberge le téléchargement du VST Ψ Spectral. Votre adresse IP n’atteint GitHub que si vous le téléchargez. (États-Unis ; certifié DPF.)

Chacun agit comme sous-traitant dans le cadre d’un accord de sous-traitance. Les journaux serveur habituels (IP, user-agent, référent) peuvent être conservés brièvement à des fins de sécurité et de prévention des abus ; ils ne sont pas rattachés à l’identité de votre compte.

Nous n’utilisons ni Google Analytics, ni Meta Pixel, ni traçage entre sites, et nous ne déposons aucun cookie publicitaire ou de traçage. Le seul stockage navigateur que nous utilisons est fonctionnel et reste entièrement sur votre appareil : une préférence de thème, votre session de connexion, ce que les labs retiennent pour vous, et deux stockages IndexedDB qui transportent un extrait décodé jusqu’à l’établi. La liste complète: quatorze entrées, chacune avec son nom de clé exact, figure dans la politique cookies et traçage, où une vérification à la compilation la garde honnête. Elle est délibérément tenue à un seul endroit : un second résumé ici serait une seconde chose à maintenir à jour, et cette page n’en nommait autrefois que quatre.

Pour l’analyse produit, nous utilisons PostHog sur son instance hébergée dans l’UE (eu.i.posthog.com), configurée avec une persistance en mémoire : il ne dépose aucun cookie et n’écrit rien sur votre appareil, si bien que fermer l’onglet met fin à la session. Il enregistre les pages vues et les interactions avec l’interface, sans le texte de ce que vous avez cliqué, si bien qu’un nom de fichier ou un libellé saisi n’y arrive jamais. L’audio que vous analysez dans les labs n’est jamais transmis à PostHog. Une chose, nous la conservons nous-mêmes : si le lien par lequel vous êtes arrivé porte des balises de campagne (utm_source, utm_medium, utm_campaign, utm_content), nous gardons ces quatre valeurs dans le stockage de session de votre onglet (al_utm) et les ajoutons aux événements d’analyse de cet onglet, afin de voir de quel message ou de quelle publication une visite est venue, y compris sur les pages suivantes et lorsque vous vous inscrivez dans cet onglet. Elles ne contiennent aucun identifiant et disparaissent à la fermeture de l’onglet. Si nous introduisions un outil nécessitant un consentement, nous le demanderions d’abord et mettrions cette page à jour.

En vertu du RGPD, vous disposez d’un droit d’accès, de rectification, de portabilité, de limitation et d’effacement de vos données personnelles, ainsi que du droit d’introduire une réclamation auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).

• Effacement : supprimez vous-même votre compte et toutes les données associées depuis /account (« Delete account & data »), ou écrivez à privacy@audiolab.tools.
• Accès et export : demandez une copie de vos données à la même adresse ; nous répondons sous 30 jours.
• Conservation : les données de compte sont conservées tant que votre compte existe. Les pièces de facturation sont conservées comme l’exige le droit fiscal néerlandais (7 ans). Tout le reste est supprimé lors de l’effacement du compte.