Ceci est une traduction fournie à titre indicatif. La version anglaise publiée à l’adresse https://slidepractice.com/security est celle qui fait foi sur le plan juridique.
Sécurité chez Slide Practice
Dernier examen:
Les séances individuelles contiennent certaines des choses les plus intimes qu'une personne dira jamais. Voici comment Slide protège cela, en mots simples : ce que nous chiffrons, quand nous demandons le consentement, où vivent vos données et comment vous les emportez avec vous. Nous vous disons ce qui est vrai aujourd'hui et nous indiquons ce qui est encore en construction.
Nous mettons cette page à jour chaque fois que nos pratiques changent.
Trois règles auxquelles nous tenons.
Rien ne s'enregistre sans un oui
Le client accepte à l'écran avant le début de tout enregistrement. Aucune captation discrète, aucun réglage par défaut caché.
Vos données restent les vôtres
Exportez vos clients, vos comptes rendus et vos dossiers à tout moment. Aucune dépendance, et aucune prise en otage de votre travail.
L'audio ne s'attarde pas
L'audio de la séance est supprimé automatiquement après 30 jours, ou plus tôt si vous le supprimez vous-même.
Les détails, écrits pour des professionnels, pas pour un avocat.
Voici le portrait réel de la façon dont Slide traite vos données aujourd'hui.
- Chiffrement en transit
Chaque connexion à slidepractice.com et à l'application passe par HTTPS avec TLS, de sorte que le lien entre votre navigateur et Slide est chiffré. Les requêtes à l'API sont authentifiées et limitées en fréquence.
- Chiffrement au repos
Vos dossiers se trouvent dans une base de données PostgreSQL chiffrée. L'audio des séances est conservé dans un stockage d'objets privé et chiffré qui n'est pas accessible publiquement.
- Consentement avant l'enregistrement
Quand l'enregistreur de réunion enregistre une séance, le client voit une étape de consentement claire et accepte avant que quoi que ce soit ne soit capté. L'enregistrement est désactivé par défaut sur tous les forfaits. Vous demeurez responsable d'obtenir de chaque participant tous les consentements que la loi exige, et de suivre les règles d'enregistrement à une partie ou à toutes les parties là où vous et votre client vous trouvez, avant d'enregistrer. Vous pouvez lire la politique complète de consentement à l'enregistrement.
- Conservation et suppression de l'audio
L'audio de la séance est conservé 30 jours par défaut, puis supprimé automatiquement. Vous pouvez supprimer l'audio plus tôt depuis votre tableau de bord, quand vous voulez. Les comptes rendus que vous gardez restent dans le portail client jusqu'à ce que vous ou votre client les retiriez.
- Vos données et l'exportation
Vos clients, vos comptes rendus et vos dossiers vous appartiennent. Vous pouvez tout exporter à tout moment, et vous pouvez supprimer votre compte et ses données. Rien du processus de départ n'est conçu pour être difficile.
- Accès et moindre privilège
Chaque professionnel ne voit que sa propre pratique. Chaque client ne voit que son propre portail. L'accès aux systèmes de production est limité à ce qui est nécessaire pour faire fonctionner le service, et l'authentification est confiée à un fournisseur d'identité dédié, avec la double authentification offerte sur chaque compte.
- Paiements et données de carte
Paddle (Paddle.com Market Ltd) est notre Merchant of Record : il est le vendeur officiel de votre abonnement, encaisse votre paiement, puis facture et reverse toute taxe de vente ou TVA applicable. Les données de votre carte sont saisies et traitées par Paddle, et Slide ne les conserve pas. Nous gardons une référence à votre abonnement, pas votre numéro de carte. Et Slide ne prélève aucune commission, sur aucun forfait, jamais.
L'hébergement et les entreprises derrière tout cela, nommées honnêtement.
Slide n'exploite pas ses propres centres de données. Nous bâtissons sur un petit ensemble de fournisseurs d'infrastructure bien connus, et nous vous disons qui ils sont. Vos bases de données sont hébergées à Tokyo, et l'application qui les sert fonctionne à Singapour.
Chaque entreprise ci-dessous s'occupe d'une tâche précise. Nous signons des ententes avec elles et nous révisons ce que nous partageons. Voici les fournisseurs qui traitent les données de votre pratique, y compris les trois qui touchent à l'audio des séances. La liste complète et datée, qui couvre aussi nos fournisseurs opérationnels et d'analytique et qui précise ce que chacun traite et où, se trouve sur la page des sous-traitants ultérieurs.
| Fournisseur | Ce qu'il fait |
|---|---|
| Recall.aiCaptation de la rencontre | Se joint à un appel Zoom ou Google Meet et l'enregistre, seulement quand vous activez Auto Join et que votre client accepte à l'écran. Enregistré à Tokyo. |
| OpenAIReconnaissance vocale | Transforme l'audio de la séance en transcription. Avec la consigne de ne pas entraîner ses modèles sur votre contenu. |
| AnthropicRédaction du compte rendu | Rédige le compte rendu et les actions à partir de la transcription. Avec la consigne de ne pas entraîner ses modèles sur votre contenu. |
| SupabaseBase de données et stockage | Contient la base de données chiffrée et le stockage audio privé. Hébergé à Tokyo. |
| ClerkConnexion et identité | Gère la connexion et la récupération de compte. Voit votre identité, jamais le contenu de vos séances. |
| FlyHébergement de l'application | Fait fonctionner l'application Slide. Hébergée à Singapour. |
| VercelHébergement du site de marketing | Sert slidepractice.com ainsi que ses pages de profil public et de répertoire. |
| ResendEnvoi de courriel | Envoie les suivis de compte rendu et les courriels de compte en votre nom. |
| PaddlePaiements, marchand officiel | Gère la facturation de l'abonnement et les données de carte. Slide ne conserve pas de cartes. |
| PlausibleAnalytique respectueuse de la vie privée | Compte les visites de pages sans témoins ni suivi intersites. |
La transcription par IA et la rédaction des comptes rendus sont confiées à des fournisseurs de calibre entreprise, liés par des contrats qui empêchent que votre audio ou vos transcriptions servent à entraîner leurs modèles. Ils sont nommés sur la page des sous-traitants ultérieurs.
Ce que nous affirmons, et ce que nous n'affirmons pas.
Slide est bâti et exploité par une équipe dirigée depuis Manille par Vikrant Singh. Nous n'affirmerons pas détenir une certification que nous n'avons pas. Slide n'est pas certifié SOC 2 et n'est pas conforme à HIPAA aujourd'hui. Si votre pratique relève de HIPAA ou d'une règle semblable, veuillez en tenir compte avant d'enregistrer des séances dans Slide.
Ce que nous faisons, c'est appliquer dès le premier jour les pratiques décrites sur cette page et les documenter clairement. À mesure que Slide grandira, le travail formel de sécurité suivra, et nous en rendrons compte ici honnêtement plutôt qu'à l'avance. Si vous avez une exigence précise, écrivez-moi et je vous dirai franchement où nous en sommes.
Encore une chose, honnêtement : aucune méthode de stockage de données ni d'envoi sur internet n'est parfaitement sûre. Nous travaillons fort pour protéger vos données avec les mesures décrites plus haut, mais aucun service ne peut promettre une sécurité absolue, et nous ne le promettons pas. Le service est fourni « tel quel » et « selon sa disponibilité », comme le prévoient nos Conditions.
Vous avez trouvé une faille de sécurité ? Écrivez-nous.
Si vous repérez une vulnérabilité dans Slide, veuillez la signaler en privé pour que nous puissions la corriger avant qu'elle puisse être exploitée. Nous lisons chaque signalement et nous vous sommes reconnaissants d'avoir pris le temps.
- Envoyez les détails à l'adresse indiquée à droite.
- Donnez-nous un délai raisonnable pour enquêter et corriger avant de rendre la chose publique.
- Veuillez ne pas consulter ni modifier des données qui ne sont pas les vôtres pendant vos tests.
Notre contact lisible par machine se trouve à /.well-known/security.txt.
Utilisez l'objet « Signalement de sécurité ». Une personne réelle lit cette boîte de réception. Nous visons à accuser réception des signalements en un jour ouvrable.
Vous préférez le fichier standard ? Voyez security.txt.
Le reste des petits caractères, en langage clair.
Confidentialité
Ce que nous recueillons, pourquoi, et les choix que vous avez à ce sujet.
Consentement d'enregistrement
Comment le client accepte avant l'enregistrement d'une séance.
Sous-traitants ultérieurs
La liste actuelle et datée des entreprises qui aident à faire fonctionner Slide.
Les questions sur tout cela me parviennent directement à support@slidepractice.com.