Confidentialité

Ce qui quitte la machine. Ce qui ne la quitte pas.

Court et concret : chaque connexion que l'application peut établir, ce qu'elle contient et comment la couper. La version complète, de niveau audit, se trouve sur la page sécurité.

Mise à jour juin 2026 · vérifié contre la v0.6.20

reste toujours

Sur cette machine — ne sort jamais.

  • Audio des réunions. Enregistré sur votre disque local.
  • Transcriptions. Générées par des modèles locaux.
  • Empreintes vocales. La reconnaissance des intervenants est 100 % locale — les empreintes ne sont jamais téléversées.
  • Notes. Tout ce que vous tapez à côté.
  • Résultats IA. Résumés, rapports, réponses — produits par le LLM local.
  • Historique de dictée. Le journal continu.
  • Index de la bibliothèque. Embeddings et métadonnées de recherche.
  • Noms des intervenants. Les étiquettes que vous attribuez.
peut sortir

Chaque appel réseau possible.

  • Vérification des mises à jour. GitHub Releases. GET HTTP, aucune donnée utilisateur.
  • Téléchargement des modèles. L'assistant de premier lancement récupère les modèles IA depuis GitHub — toujours à votre initiative.
  • Activation de licence + vérification quotidienne. Seulement si une clé est enregistrée : clé, empreinte matérielle à sens unique, nom de machine, OS, version de l'app, e-mail du compte.
  • Programme de parrainage. Seulement si vous y adhérez : e-mail, code de parrainage, empreinte, bit de consentement.
  • Télémétrie de plantage — opt-in, désactivée par défaut. Seulement dans les builds qui l'incluent (v0.6.20+), seulement après votre consentement. Serveurs UE, rapports expurgés, jamais le contenu des réunions.
  • IA cloud — seulement si vous la configurez. Votre propre clé API, le fournisseur de votre choix (OpenAI, Anthropic ou Infomaniak en Suisse). Le local est le défaut.
  • Récupération de calendrier. Seulement si vous ajoutez votre propre URL de calendrier.

Chacun de ces appels est consigné dans le journal réseau de l'application et bloqué par le mode hors ligne strict. Le contenu des réunions n'a aucun chemin de téléversement, sauf si vous configurez vous-même un fournisseur cloud.

En détail

Chaque appel, expliqué.

Vérifiez tout cela avec le journal réseau intégré — ou une capture de paquets.

01 · Activation & vérification quotidienneseulement avec une clé de licence enregistrée

POST HTTPS vers localtranscript.com/api/licence/activate à la saisie de la clé ; un heartbeat quotidien revérifie la licence tant qu'elle est active. Champs : clé de licence, empreinte matérielle à sens unique, nom de machine, OS, version de l'app, e-mail du compte.

Les installations Free sans clé n'envoient rien ici. Vous préférez le tout-hors-ligne ? L'activation fonctionne aussi par jeton hors ligne, et les installations d'entreprise par activation de domaine. Serveur injoignable : un délai de grâce de 90 jours s'applique.

02 · Vérification des mises à jourGitHub Releases · vérifiées par signature

L'application interroge GitHub Releases pour une version plus récente. Les métadonnées HTTP habituelles (adresse IP, user agent) parviennent à GitHub, comme pour tout téléchargement — aucune clé de licence, aucune empreinte, aucun identifiant de notre part.

Chaque mise à jour est vérifiée contre une signature ed25519 avant installation. Le mode hors ligne strict suspend entièrement les vérifications.

03 · L'empreinte matérielleà sens unique, non réversible

Un digest SHA-256 salé d'identifiants machine stables, calculé sur cette machine. Les identifiants sous-jacents ne la quittent jamais.

Objectif : le serveur reconnaît le même poste à la réactivation, et une clé de licence fuitée ne peut pas, seule, servir sur un nombre illimité de machines. Deux postes par licence individuelle ; désactivez-en un pour le libérer.

04 · Télémétrieopt-in · désactivée par défaut · UE

Les builds livrés aujourd'hui (v0.6.19) ne contiennent aucune télémétrie. À partir de la v0.6.20, les builds peuvent inclure un signalement de plantages et de performance en opt-in : désactivé par défaut, demandé une fois à l'installation.

Si vous acceptez : rapports de plantage expurgés et mesures de temps vers des serveurs hébergés dans l'UE (Sentry, région UE) — version de l'app, classe de matériel, piles d'erreurs avec noms d'utilisateur caviardés sur l'appareil. Jamais d'audio, de transcriptions, de noms ni de contenus de fichiers. Le mode hors ligne strict force la désactivation.

05 · Le cloud, seulement si vous le demandezdésactivé par défaut

Par défaut, chaque étape IA s'exécute localement. En option, vous pouvez router la transcription ou les Actions IA vers un fournisseur cloud — OpenAI, Anthropic ou Infomaniak en Suisse — avec votre propre clé API.

Ce n'est qu'alors que l'audio ou le texte des réunions quitte la machine, vers le fournisseur que vous avez choisi. N'en configurez jamais et il n'existe aucun chemin de téléversement. Le mode hors ligne strict le bloque dans tous les cas.

06 · Vos données sur le disqueun dossier, le vôtre

Tout vit dans un seul dossier local : une base SQLite, des fichiers audio et du JSON. À partir de la v0.6.20, Réglages → Confidentialité → « Vos données » l'affiche, l'ouvre et peut tout supprimer.

L'application ne chiffre pas ce dossier elle-même — il est protégé par votre compte utilisateur Windows. Nous recommandons le chiffrement de disque BitLocker, standard sur la plupart des machines gérées.

07 · Ce site webpar souci d'exhaustivité

localtranscript.com ne pose aucun cookie d'analyse et n'utilise aucun traceur. La liste d'attente Mac et les formulaires de contact stockent exactement ce que vous tapez, rien d'autre.

L'achat d'une licence passe par Stripe (paiement) et notre serveur de licences ; le tableau de bord utilise un cookie de session pour vous garder connecté. C'est toute la liste.

Ne nous croyez pas sur parole

Réglages → Confidentialité → Journal réseau affiche chaque tentative sortante — horodatage, hôte, objet, autorisée ou bloquée — et s'exporte en JSON. Le mode hors ligne strict bloque tout avant le DNS. Ou observez le réseau avec Wireshark. Tous les détails sur la page sécurité.

Gratuit pour toujours · sans carte · sans compte

Vérifiez-le, puis passez-y une réunion.

Ouvrez le journal réseau intégré — ou Wireshark — et observez vous-même ce qui circule.