Politique de confidentialité

État au 25 septembre 2026 · version 2026-09-25

1. Responsable du traitement

Ruppen Multimedia GmbH, opérant sous la marque JRP Applications
Fadenstrasse 20, 6020 Emmenbrücke, Suisse
info@jrp.app · +41 79 823 92 74

La présente politique s’applique à KI-Dolmetscher (service de Ruppen Multimedia GmbH), accessible sous dolmetscher.jrp.app (site web, application web, lecteur et flux). Nous traitons les données personnelles conformément à la loi fédérale sur la protection des données (LPD) et, dans la mesure où il est applicable (p. ex. pour les utilisateurs situés dans l’UE/l’EEE), au règlement général sur la protection des données (RGPD). Nous n’avons désigné ni conseiller à la protection des données ni représentant dans l’UE.

2. Rôles

Nous sommes responsables du traitement pour les données relatives au compte, au contrat, à la facturation, au site web et au support. Pour les contenus que les clients injectent dans leurs sessions (son et image, transcriptions et traductions qui en résultent, briefing et glossaire) ainsi que pour le chat et les statistiques de leurs sessions, le client concerné est responsable du traitement et nous sommes son sous-traitant. Les auditeurs s’adressent donc en premier lieu à l’organisateur d’une session pour toute question la concernant ; nous l’assistons à cet égard.

3. Données que nous traitons

• Compte : adresse e-mail, mot de passe (uniquement sous forme de hachage scrypt salé), date et heure de l’inscription et de l’acceptation des CG et de la politique de confidentialité (avec la version), confirmation de l’adresse e-mail, dernière connexion, langue préférée, abonnement, statut et période de facturation.
• Utilisation : pour chaque session, début, fin et durée de la traduction activée (minutes d’interprétation), aux fins de facturation et de contrôle des contingents.
• Sessions : nom, paramètres de langue et de voix, briefing et glossaire (qui peuvent contenir des noms et fonctions de personnes) ainsi que le lien d’émission secret.
• Son et image : le signal injecté transite par notre serveur multimédia et n’est mis en mémoire tampon dans la mémoire vive que pour le décalage d’environ 15 secondes. Nous ne l’enregistrons pas.
• Transcriptions et traductions : les quelque 200 derniers segments de chaque session ainsi qu’un résumé continu servant de contexte à la traduction sont conservés uniquement en mémoire vive et supprimés lors d’un redémarrage du service ou de la suppression de la session.
• Chat : nom d’affichage librement choisi et messages des auditeurs ; les 200 derniers messages de chaque session sont enregistrés sur le serveur jusqu’à ce que le client vide le chat ou supprime la session. Pour identifier ses propres messages, le navigateur enregistre un jeton aléatoire, le serveur uniquement le hachage de celui-ci.
• Statistiques d’audience : le lecteur enregistre dans le navigateur un identifiant aléatoire et le transmet avec la langue choisie pendant la lecture. Nous n’enregistrons qu’un hachage de cet identifiant, calculé par session au moyen d’une clé secrète, la langue, des chiffres journaliers (90 jours au maximum) et la durée d’écoute, mais ni adresses IP ni cookies. Les statistiques sont supprimées avec la session ou à la demande du client.
• Données techniques : lors de la consultation du site web, l’adresse IP, la date et l’heure, l’adresse consultée (les liens d’émission secrets sont rendus méconnaissables) et des informations sur le navigateur sont enregistrées dans les journaux de notre serveur web. Elles servent à l’exploitation sûre du service et à la prévention des abus (p. ex. limitation des tentatives de connexion) et sont supprimées à bref délai.
• Paiements : les abonnements sont traités via Stripe. Nous recevons de Stripe des données relatives au client, à l’abonnement et à la facturation (p. ex. identifiant client, statut de l’abonnement, adresse de facturation), mais pas de numéros de carte complets.
• E-mails : e-mails de confirmation, de mot de passe et de service ainsi que vos demandes adressées à nous.

4. Finalités et bases juridiques

Nous traitons ces données pour fournir, facturer et sécuriser le service, répondre aux demandes, prévenir les abus (p. ex. obtention multiple de minutes gratuites), remplir nos obligations légales et améliorer le service. Selon la LPD, nous nous fondons sur l’exécution du contrat et sur nos intérêts prépondérants ; dans la mesure où le RGPD s’applique, sur l’art. 6, par. 1, let. b (contrat), let. c (obligation légale) et let. f (intérêts légitimes : sécurité, prévention de la fraude, exploitation). Nous ne vendons aucune donnée personnelle et n’utilisons les contenus des sessions ni à des fins publicitaires ni pour entraîner nos propres modèles d’IA.

5. Traitement par l’IA et destinataires à l’étranger

Tant que la traduction d’une session est désactivée, aucun son ne quitte notre serveur. Lorsqu’elle est activée, nous transmettons les segments de parole détectés (son) à un service de reconnaissance vocale, le texte reconnu avec le contexte (dernières phrases, résumé, briefing, glossaire) à un modèle de langage et le texte traduit à un service de synthèse vocale. Nous faisons appel à cet effet aux sous-traitants et destinataires suivants :

• netcup GmbH, Karlsruhe, Allemagne : serveurs dans le centre de données de Nuremberg, Allemagne (hébergement du service, de la base de données et du serveur de messagerie).
• OpenRouter, Inc., États-Unis : interface vers les modèles d’IA ; transmet les requêtes au fournisseur de modèle concerné.
• OpenAI (États-Unis) : reconnaissance vocale ; Anthropic (États-Unis) : traduction ; Google (États-Unis ou centres de données dans le monde entier) : synthèse vocale et modèles de secours. Le fournisseur qui traite une requête dépend de la disponibilité et de notre choix de modèle.
• Stripe Payments Europe, Ltd., Irlande, avec Stripe, Inc., États-Unis : traitement des paiements.

La Suisse et l’UE ne reconnaissent les États-Unis comme offrant un niveau de protection adéquat que pour les entreprises certifiées dans le cadre du Swiss-U.S. Data Privacy Framework ou de l’EU-U.S. Data Privacy Framework. Lorsqu’un destinataire n’est pas certifié, nous nous fondons sur des clauses contractuelles types ou d’autres garanties admissibles, ou sur l’exception relative à l’exécution du contrat (art. 17 LPD, art. 49 RGPD). Les fournisseurs d’IA traitent les données selon leurs propres conditions applicables aux clients professionnels ; selon leurs indications, les contenus transmis via l’interface ne sont pas utilisés pour entraîner leurs modèles et ne sont conservés que pour une durée limitée, notamment à des fins de prévention des abus.

6. Cookies et stockage local

Nous n’utilisons qu’un cookie de connexion techniquement nécessaire (« dm_session », HttpOnly, 14 jours). Dans le navigateur, nous enregistrons localement la langue choisie, le volume et les paramètres du chat ainsi que l’identifiant aléatoire d’auditeur. Il n’y a aucun traceur d’analyse ou publicitaire ni aucun contenu tiers intégré.

7. Conservation et suppression

• Données du compte, sessions et données d’utilisation jusqu’à la suppression du compte, possible à tout moment sur la page « Compte ». Les sessions, historiques de chat et statistiques sont alors également supprimés.
• Afin de n’accorder les minutes gratuites qu’une seule fois, nous conservons après la suppression un hachage de l’adresse e-mail calculé au moyen d’une clé secrète, à partir duquel l’adresse ne peut pas être reconstituée.
• Nous-mêmes ou Stripe conservons les factures et pièces comptables pendant le délai légal de dix ans.
• Les sauvegardes du serveur sont écrasées à leur expiration.

8. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées, telles que la transmission chiffrée (TLS), des mots de passe hachés, des cookies de connexion signés, des liens d’émission secrets et renouvelables, des adresses de session impossibles à deviner et la limitation des tentatives de connexion. Il n’y a pas de chiffrement de bout en bout : pour pouvoir interpréter, notre serveur et les fournisseurs d’IA doivent traiter les contenus. Si une violation de la sécurité des données doit être annoncée, nous en informons l’autorité compétente et, si nécessaire, les personnes concernées.

9. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur remise ou leur transmission et vous opposer au traitement, dans la mesure où le droit applicable le prévoit. Adressez-vous à info@jrp.app. Vous pouvez en outre déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) et, dans la mesure où le RGPD s’applique, auprès d’une autorité de contrôle dans l’UE.

10. Modifications

Nous adaptons la présente politique lorsque le service ou la situation juridique évolue. La version publiée sur cette page fait foi ; nous informons les clients enregistrés des modifications importantes par e-mail. La version allemande fait foi.