Confidentialité et sécurité dans Wave
Qui peut voir vos enregistrements, comment ils sont stockés et chiffrés, s'ils servent à entraîner l'IA, et les moyens de les supprimer, ainsi que les informations sur SOC 2, HIPAA et le DPA de Wave.
Vos enregistrements, transcriptions et résumés vous appartiennent. Cette page explique ce que Wave AI en fait et ce que vous pouvez contrôler. Tous les détails, y compris le rapport SOC 2 téléchargeable, se trouvent sur wave.co/security.
Qui peut voir vos enregistrements
Vous seul, ainsi que les personnes avec qui vous choisissez de partager une session.
- Le partage se fait à votre initiative, session par session. Vous pouvez retirer une personne ou désactiver un lien public à tout moment. Voir gérer les accès et liens publics.
- Les administrateurs de Wave Teams ne peuvent pas ouvrir vos enregistrements. Ils voient qui fait partie de l'équipe et le niveau d'utilisation de Wave de chaque personne. Les enregistrements, résumés et transcriptions restent privés pour chaque membre. Voir Wave Teams.
- L'équipe de Wave n'accède pas aux enregistrements des utilisateurs, sauf dans des cas précis et journalisés à des fins d'audit : assistance avec votre consentement explicite, enquête sur un abus ou un incident de sécurité, ou obligation légale.
Comment vos données sont stockées
- Chiffrement : les enregistrements, transcriptions et résumés sont chiffrés en transit avec TLS 1.2 ou version ultérieure, et au repos avec AES-256.
- Où elles se trouvent : principalement sur Google Cloud (Firebase et Firestore). Certaines données sont également traitées par les sous-traitants listés dans l'avenant relatif au traitement des données (DPA) de Wave. Par exemple, le texte de vos sessions est indexé afin que vous puissiez le rechercher.
- Entraînement de l'IA : Wave n'utilise pas vos enregistrements, transcriptions ou résumés pour entraîner des modèles d'IA, quel que soit votre forfait, y compris le forfait gratuit. Wave n'autorise pas non plus les sous-traitants tiers qu'il utilise à s'entraîner sur votre contenu. La seule exception concerne les outils gratuits sur wave.co utilisables sans compte : les fichiers qui y sont déposés, ainsi que leurs transcriptions, peuvent servir à améliorer la reconnaissance vocale de Wave.
Vos options de contrôle
| Vous voulez… | Utilisez |
|---|---|
| Supprimer un enregistrement | Supprimez-le depuis la session. Il reste dans Recently Deleted ("Supprimés récemment") pendant 30 jours, puis il est effacé définitivement. Utilisez Delete Forever ("Supprimer définitivement") pour l'effacer plus tôt. Voir Supprimés récemment. |
| Garder les transcriptions sans l'audio | Audio retention ("Conservation audio") dans Settings ("Paramètres") → Privacy & data ("Confidentialité et données") supprime automatiquement l'audio après une durée que vous choisissez, ou vous pouvez supprimer l'audio d'une session manuellement. Voir supprimer automatiquement les enregistrements. |
| Arrêter de partager une session | Retirez des personnes ou désactivez le lien public. Voir gérer les accès. |
| Supprimer un profil vocal | Supprimez-le dans vos paramètres Voice ID. Voir Voice ID. |
| Tout supprimer | Supprimez votre compte. Voir supprimer votre compte Wave. |
Les données que vous supprimez définitivement sont retirées immédiatement des systèmes actifs de Wave. Les copies de secours de courte durée des bases de données et du stockage de fichiers de Wave expirent d'elles-mêmes sous 7 jours, et Wave ne les utilise jamais pour restaurer du contenu supprimé.
Conformité
Wave dispose d'un rapport SOC 2 de Type 1 couvrant les critères de sécurité. Un rapport de Type 1 vérifie la conception des contrôles à un instant donné. Il ne teste pas leur fonctionnement sur une période. Vous pouvez télécharger le rapport complet depuis wave.co/security sans avoir à signer d'accord de confidentialité (NDA).
Non. Wave n'est pas conforme à HIPAA et ne signe pas de Business Associate Agreements (BAA). N'utilisez pas Wave pour des activités de soins, cliniques ou autres relevant de la réglementation HIPAA. Vous pouvez l'utiliser pour enregistrer vos propres rendez-vous à titre personnel, à condition de respecter les lois sur le consentement à l'enregistrement en vigueur là où vous vous trouvez.
L'avenant standard de traitement des données (DPA) de Wave est publié sur wave.co/dpa et s'applique automatiquement à tout usage professionnel. Il liste les sous-traitants de Wave. Pour obtenir une copie contresignée, écrivez à privacy@wave.co en précisant les informations de votre entreprise. La politique de confidentialité de Wave, y compris vos droits sur vos données, se trouve sur wave.co/privacy.
Les lois sur le consentement à l'enregistrement varient selon les pays et les états, et certaines exigent l'accord de toutes les personnes présentes dans la conversation. Il vous appartient d'obtenir le consentement requis par la législation locale. Le guide de Wave sur les lois relatives à l'enregistrement des réunions est un bon point de départ.
Écrivez à support@wave.co en précisant les besoins de votre organisation.
Écrivez à security@wave.co en précisant les détails.
Cet article vous a-t-il été utile ?
Besoin d'aide supplémentaire ?
Gagner de l'argent avec le programme partenaire Wave
Partagez votre lien de parrainage et gagnez 30 % des revenus d'abonnement pendant 12 mois pour chaque personne qui s'inscrit via ce lien.
Supprimer votre compte Wave
Supprimez définitivement votre compte, vos enregistrements et vos fichiers — ce qui disparaît, ce qu'il faut résilier avant, et ce qui se passe si vous revenez.