Confidentialité

La version courte

Hontoni transforme la parole en texte sur votre téléphone à l’aide d’un service de reconnaissance vocale en ligne. Il existe une app pour iPhone et une app pour Android, et elles fonctionnent de la même façon. Vous pouvez l’utiliser en invité, sans rien qui soit lié à une adresse e-mail, ou vous connecter avec Apple, avec Google ou avec un code envoyé à votre adresse e-mail, et sur ce site aussi avec un lien reçu par e-mail ou avec votre adresse e-mail et un mot de passe, pour que vos minutes et, si vous le souhaitez, vos conversations survivent à un nouveau téléphone. L’audio d’une conversation en direct n’est pas conservé, sauf si vous activez sa conservation. Les transcriptions restent sur votre téléphone, sauf si vous êtes connecté et que vous avez choisi de conserver les conversations dans votre compte. Il n’y a pas de publicité, nous ne vendons pas ce que nous détenons, et nous ne le partageons qu’avec les prestataires décrits sur cette page. Vous pouvez supprimer une conversation, ou votre compte entier, depuis l’app.

Parole et traduction

Pendant que Hontoni écoute, l’audio du micro est transmis par internet au prestataire spécialisé de reconnaissance vocale et de traduction utilisé par Hontoni, et le texte reconnu ou traduit revient sur votre téléphone. Hontoni ne traite pas la parole sur le téléphone lui-même, et il n’affirme pas que la parole est chiffrée de bout en bout.

Pour les conversations partagées en direct, le propriétaire décide des sous-titres originaux, des traductions écrites et des langues à voix naturelle accessibles aux spectateurs. Le texte original nécessaire à une langue supplémentaire est envoyé au service Gemini de Google pour traduction, puis le texte traduit est envoyé au même service pour générer la voix. Les traductions et les extraits vocaux réutilisables sont conservés de manière privée avec la conversation du propriétaire et accessibles uniquement aux spectateurs autorisés. Les secondes de voix générées sont déduites une seule fois du quota de voix naturelle du propriétaire pour chaque langue, quel que soit le nombre de personnes qui écoutent. L'épuisement du quota ou du plafond vocal de la conversation arrête la génération de nouvelles voix ; les sous-titres et l'enregistrement continuent dans leurs propres quotas. La suppression de la conversation ou du compte efface le cache des traductions partagées et programme la suppression des extraits vocaux, normalement sous 5 à 20 minutes si le nettoyage planifié réussit. Les liens audio déjà émis expirent sous deux minutes.

Un enregistrement à importer peut provenir de Fichiers, de votre photothèque par le sélecteur propre au système, qui ne donne à Hontoni que la vidéo que vous choisissez, d’une vidéo que vous filmez avec l’appareil photo, qui n’est pas enregistrée dans votre photothèque, ou d’une adresse web que vous collez, dont votre téléphone télécharge lui-même le contenu sans envoyer l’adresse à Hontoni. Un fichier audio ou vidéo importé peut être lu de deux façons, et vous choisissez laquelle à chaque fois. La lecture en direct joue l’enregistrement, à partir du point que vous choisissez, et en envoie l’audio au fil de la lecture, exactement comme le fait une session en direct ; rien n’est téléversé. « Lire tout le fichier en une fois » téléverse au contraire l’enregistrement dans un espace de stockage privé qui nous appartient, et le service de reconnaissance vocale reçoit un lien vers celui-ci, qui expire, afin qu’il puisse lire tout l’enregistrement d’un seul tenant. L’enregistrement est supprimé de cet espace à l’instant où la transcription est prête, quelle que soit la façon dont la lecture s’est terminée, et il n’en reste rien là-bas. La transcription elle-même n’est jamais écrite dans notre base de données : elle est transmise directement à votre téléphone, et il est demandé au service qui l’a lue de l’oublier dès que votre téléphone l’a, et en tout état de cause sous un jour. Un invité peut lui aussi faire lire un fichier entier de cette manière ; le texte revient sur le téléphone et ne va pas plus loin. Dans les deux cas, seul l’audio est envoyé pour être lu, et les images de la vidéo ne sont jamais envoyées au service de reconnaissance vocale. L’app pour iPhone conserve la vidéo, sans le son, avec la conversation : sur votre téléphone, et dans votre compte lorsque les conversations y sont conservées.

D’une lecture, il ne reste que sa trace : la tâche, les langues, le nombre de secondes lues, un code en cas d’échec, et les horaires. Pas le nom du fichier, et pas un mot de ce qu’il disait.

Avant la première session, Hontoni vous l’indique et demande l’accès au micro. Le prestataire traite l’audio transmis, ainsi qu’un enregistrement envoyé pour être lu d’un seul tenant, selon ses propres conditions et sa politique de confidentialité, et selon notre accord avec lui. Il n’utilise rien de ce qu’il reçoit pour entraîner ou améliorer ses modèles, et ses journaux ne contiennent que des informations techniques, telles que des horaires, des durées et des codes d’erreur, jamais d’audio ni de texte. L’audio en direct, le texte qui en est tiré et les traductions qu’il lit à voix haute sont traités à mesure qu’ils arrivent, et le prestataire ne les conserve pas. Un enregistrement lu d’un seul tenant et sa transcription ne restent chez le prestataire que jusqu’à ce que Hontoni lui demande de les supprimer, ce que Hontoni fait dès que le texte a été remis, et en tout état de cause sous un jour ; ce qui serait encore conservé de cette façon est supprimé par le prestataire lui-même au bout de 30 jours. Le prestataire traite cet audio et ce texte aux États-Unis. Il fait appel à ses propres sous-traitants ultérieurs dans le cadre de son accord avec nous ; nous vous dirons qui ils sont si vous le demandez.

Pour ouvrir une session en direct, l’app a besoin d’un justificatif de courte durée pour ce prestataire. Le service Hontoni en émet un pour chaque session, limité aux minutes que cette session peut utiliser, et il ne le conserve pas. Pour un fichier entier, c’est différent : un justificatif de ce type ne peut ouvrir qu’une connexion en direct, aussi est-ce le service Hontoni qui demande lui-même la lecture.

Votre compte

Chaque installation commence en invité. Au premier lancement, l’app crée un compte anonyme avec Supabase, le service de base de données et de connexion utilisé par Hontoni, afin que le service puisse compter vos minutes gratuites. Un compte invité n’a ni adresse e-mail, ni nom, ni mot de passe. Le service enregistre l’identifiant que votre téléphone indique pour l’app, la version et le build de l’app, le modèle du téléphone et la version de son système, la langue, la région et le fuseau horaire sur lesquels il est réglé, la langue dans laquelle l’app s’affiche, et par quel chemin l’app est arrivée sur le téléphone, c’est-à-dire TestFlight ou l’App Store sur un iPhone et Google Play sur un téléphone Android, ainsi que, sur un téléphone Android, s’il s’agit de l’un des appareils de test automatisés de Google, afin que les sessions puissent être rattachées à un appareil, que les minutes gratuites ne soient accordées qu’une fois par téléphone et qu’un problème puisse être rattaché à un build.

Se connecter rattache une identité permanente à un compte, afin que son solde de minutes, et ses conversations lorsque le réglage de la bibliothèque est activé, survivent à un nouveau téléphone. Vos réglages sont eux aussi enregistrés avec le compte, y compris le choix de conserver ou non l’audio des conversations en direct, afin qu’ils s’appliquent sur chaque téléphone connecté à ce compte. L’app pour iPhone propose Apple, Google et un code envoyé à votre adresse e-mail ; l’app pour Android propose Google et un code envoyé à votre adresse e-mail, qui est aussi la façon de retrouver depuis un téléphone Android un compte créé avec Apple sur un iPhone, puisque le relais privé d’Apple fait suivre le courrier ; ce site propose Apple, Google, un lien envoyé à votre adresse e-mail, et votre adresse e-mail avec un mot de passe. D’Apple, nous recevons un identifiant stable qui vous désigne, votre adresse e-mail ou, si vous choisissez de la masquer, l’adresse de relais privé créée par Apple, et votre nom, une seule fois, si vous le partagez. De Google, nous recevons l’identifiant de votre compte Google, votre adresse e-mail, votre nom et l’adresse de votre photo de profil. Hontoni ne demande à Google que des informations de profil de base : il ne peut pas voir votre Gmail, Drive, Contacts, Calendar, ni quoi que ce soit d’autre dans votre compte Google. Lorsque vous vous connectez avec un code ou un lien reçu par e-mail, nous recevons l’adresse que vous avez saisie et rien d’autre ; c’est Supabase qui crée le code ou le lien et qui note que l’adresse a été confirmée. Lorsque vous créez un compte avec votre adresse e-mail et un mot de passe, Supabase ne conserve le mot de passe que sous une forme qui ne peut pas être reconvertie en mot de passe, et le compte peut être utilisé une fois que vous avez confirmé l’adresse depuis l’e-mail que nous vous envoyons. Nous conservons aussi la langue de la page ou de l’app depuis laquelle un compte a été créé, lorsqu’elle nous est indiquée, afin que ses e-mails puissent être rédigés dans cette langue.

Vous pouvez choisir votre propre photo à la place. Une photo que vous envoyez est d’abord réencodée, sur votre téléphone ou dans votre navigateur, ce qui supprime ce qu’un appareil photo écrit dans un fichier, y compris le lieu de la prise de vue. Elle reste dans votre compte jusqu’à ce que vous la retiriez ou que vous supprimiez votre compte, et elle n’est montrée qu’à vous, dans l’app et sur ce site. Si vous n’en envoyez aucune, une photo de Google est celle dont Google nous transmet l’adresse au moment de la connexion ; Apple et un code ou un lien reçu par e-mail n’en transmettent aucune.

Nous utilisons ces informations pour vous connecter, pour retrouver votre solde et vos conversations sur un autre téléphone, pour envoyer les e-mails décrits ci-dessous, et pour vous répondre quand vous nous écrivez. Nous ne les vendons pas, nous ne les utilisons pas à des fins publicitaires, et nous ne les partageons avec personne au-delà des sous-traitants décrits sur cette page. L’utilisation par Hontoni des informations reçues des API Google respecte la Google API Services User Data Policy (politique relative aux données utilisateur des services d’API Google), y compris les Limited Use requirements (exigences d’utilisation limitée).

Les informations de connexion, et tout le reste de ce que le service conserve, sont stockées chez Supabase dans sa région de Tokyo (ap-northeast-1). La connexion avec Google passe par ce site et par Supabase : le site vous transmet à Google puis vous ramène à l’app, et il ne stocke ni ne journalise jamais le code de connexion. Un code envoyé à votre adresse e-mail se saisit dans l’app et ne passe par aucune page web.

Minutes, achats et le registre

Hontoni compte ce que vous utilisez en minutes. Chaque fois que l’app démarre une session, le service note le type de session, les langues choisies, si la traduction était lue ou parlée, combien de secondes ont été réservées, quand elle a commencé et s’est terminée, et combien de secondes ont été utilisées. Un enregistrement lu d’un seul tenant est une session lui aussi, et il est noté de la même manière. Le service ne reçoit ni l’audio ni le texte.

Les achats dans l’app se font via la boutique d’où vient l’app, et c’est cette boutique, non Hontoni, qui détient votre carte et vos coordonnées de paiement. Sur un iPhone ou un iPad, il s’agit de l’App Store d’Apple, et sur un téléphone Android, de Google Play. Par l’intermédiaire de RevenueCat, Hontoni reçoit les informations de transaction de la boutique : le produit, les dates d’achat et d’expiration, l’identifiant de transaction de la boutique, si l’achat a été effectué dans l’environnement de test ou de production de la boutique, et si un prix de lancement s’est appliqué. Il reçoit aussi les notifications de la boutique concernant les renouvellements, les résiliations, les problèmes de facturation, les remboursements et les révocations. Votre solde est un registre dans Supabase : un historique auquel on ne fait qu’ajouter des écritures de minutes accordées, réservées pour une session, utilisées, restituées et annulées. L’app vous montre votre propre solde.

Pour les achats, RevenueCat reçoit votre identifiant de compte Hontoni, les identifiants de produit et de transaction, l’historique des achats, l’état des renouvellements et remboursements et les informations techniques nécessaires sur l’app ou le navigateur. Cela relie votre forfait entre appareils, sans transmettre votre audio ni vos transcriptions. Apple traite les paiements App Store, Google ceux de Google Play. Sur le web, nous transmettons votre adresse e-mail à RevenueCat ; RevenueCat et Stripe traitent le paiement, l’adresse de facturation, les données fiscales et votre choix de fourniture immédiate. Hontoni ne reçoit pas les numéros de carte complets. Nous désactivons la collecte automatique des paramètres de campagne et les événements analytiques facultatifs du SDK web. Les notifications d’achat mettent à jour le registre des heures accordées, utilisées et annulées dans Supabase. Les prestataires conservent les données nécessaires à la facturation, à la prévention des fraudes et aux obligations légales.

Toutes les heures ne sont pas achetées. Un nouveau compte reçoit des minutes gratuites une fois par téléphone, une invitation peut ajouter des minutes aux deux comptes, et les personnes qui font tourner Hontoni peuvent ajouter des minutes à un compte, par exemple en répondant à une demande. De temps à autre, Hontoni propose aussi des offres : un cadeau d’heures, davantage d’heures sur les packs achetés pendant qu’une offre est en cours, ou une remise sur un forfait pour des personnes choisies, comme celles qui ont testé Hontoni avant sa sortie. Pour décider à qui s’adresse une offre, le service utilise ce qu’il détient déjà : la date de création du compte, s’il est connecté ou non, et si Hontoni est arrivé sur l’un des téléphones du compte par TestFlight ou Google Play ; ou bien les personnes qui font tourner Hontoni choisissent des comptes par leur identifiant ou leur adresse e-mail. Les appareils de test automatisés et les comptes en cours de suppression ne sont jamais inclus. Les heures ajoutées par une offre sont inscrites dans votre registre avec l’offre dont elles proviennent, et le service note quand l’app vous a montré un cadeau, afin qu’il ne soit montré qu’une seule fois. Une remise sur l’App Store est un code d’offre d’Apple à usage unique, conservé avec le seul compte auquel il est attribué ; sur Google Play, c’est une offre que l’app ne montre qu’aux personnes à qui elle est destinée. Rien de tout cela n’utilise quoi que ce soit que vous ayez dit ou enregistré.

Les conversations dans votre compte

Lorsque vous êtes connecté et que « Conserver les conversations dans votre compte » est activé dans Réglages, chaque conversation est envoyée dans votre compte : son titre, l’heure à laquelle elle a commencé, la tâche et les langues, les noms et les voix que vous avez donnés aux personnes qui parlent, et tous les sous-titres, originaux et traduits. Le réglage est activé après la connexion, et l’app le dit à côté des boutons de connexion et dans Réglages.

« Conserver l’audio des conversations en direct », que l’app propose lors de sa première configuration et dans Réglages, est désactivé tant que vous ne l’activez pas. Tant qu’il est désactivé, rien de ce que le micro entend n’est conservé une fois les mots revenus. Tant qu’il est activé, l’audio de chaque conversation en direct est enregistré sur votre téléphone avec sa transcription, afin que vous puissiez réécouter la conversation, et il part dans votre compte avec la conversation lorsque les conversations y sont conservées. Lorsque vous l’activez, l’app vous rappelle de prévenir les personnes autour de vous que leur voix est conservée. Le désactiver à nouveau fait que les nouvelles conversations ne conservent plus leur audio ; l’audio déjà enregistré reste jusqu’à ce que vous supprimiez la conversation à laquelle il appartient.

Si une conversation comporte un enregistrement, c’est-à-dire un fichier que vous avez importé ou l’audio d’une conversation en direct que vous avez choisi de conserver, une copie compressée de celui-ci (audio AAC dans un fichier m4a) est envoyée une fois la conversation terminée. Pour une vidéo que vous importez, sur ce site ou dans l’app pour iPhone, une copie compressée de son image, sans le son (vidéo H.264 dans des fichiers MP4, de 960 × 540 au plus), est aussi conservée avec la conversation. Tout est stocké dans Supabase Storage et Postgres sous votre identifiant d’utilisateur, dans la région de Tokyo, et les règles d’accès du service font que seul votre compte connecté peut le lire ou le modifier ; une session invité n’y accède pas.

« Nommer les conversations automatiquement », dans Réglages, est désactivé tant que vous ne l’activez pas. Tant qu’il est activé, et uniquement pour un compte connecté qui conserve ses conversations, le début du texte d’une conversation est envoyé, pendant la conversation et lorsqu’elle se termine, au service Gemini de Google, qui propose un nom court pour elle. Google traite ces mots selon ses propres conditions et selon notre accord avec lui afin de répondre ; nous n’en gardons rien, ni les mots, ni le nom qui revient, ni une trace de l’un ou de l’autre. La conversation d’un invité n’est jamais envoyée, ni une conversation que vous avez nommée vous-même, et un nom que vous écrivez n’est jamais remplacé.

Désactiver « Conserver les conversations dans votre compte » arrête les envois ; ce qui se trouve déjà dans votre compte y reste jusqu’à ce que vous le supprimiez. Supprimer une conversation dans l’app retire son enregistrement et toute vidéo de votre compte aussitôt et marque la conversation comme supprimée, de sorte que chaque téléphone connecté au compte retire sa copie lors de sa prochaine actualisation. Le texte d’une conversation supprimée est conservé, marqué comme supprimé et affiché nulle part, jusqu’à la suppression de votre compte.

Les invités gardent tout sur le téléphone. Les transcriptions, les noms que vous donnez aux personnes qui parlent, vos préférences de langue de lecture et d’interface, les enregistrements que vous importez (et, dans l’app pour iPhone, l’image d’une vidéo, sans le son), et l’audio d’une conversation en direct lorsque vous avez choisi de le conserver, sont stockés uniquement sur votre téléphone. La seule chose qui le quitte est un enregistrement envoyé pour être lu d’un seul tenant, décrit plus haut, qui est supprimé dès que la transcription est prête. Une adresse web que vous collez pour importer un fichier est ouverte par le téléphone lui-même et n’est pas envoyée à Hontoni. Rouvrir une conversation enregistrée n’adresse de requête à aucun service, et supprimer l’app efface tout ce qu’elle avait stocké sur le téléphone.

Nous ne lisons pas vos conversations. Les personnes qui font tourner Hontoni disposent d’un accès administrateur à la base de données et ne s’en servent que pour exploiter le service, par exemple pour mener à bien la suppression d’un compte ou pour enquêter sur une panne que vous signalez.

Pour les comptes connectés qui conservent les conversations, les notes IA peuvent être actualisées pendant la conversation et après sa fin. Le texte pertinent de la transcription et les noms des intervenants sont envoyés à Gemini de Google pour générer les notes, et peuvent être envoyés à Jev de TypeSafe pour vérifier les éléments qui les étayent. Les notes des conversations enregistrées dans votre compte sont conservées avec la conversation et supprimées avec elle. Les suggestions en direct ne sont pas enregistrées. Les personnes enregistrées contiennent les noms que vous saisissez et, uniquement si vous clonez la voix de cette personne, l’échantillon vocal décrit ci-dessous ; Hontoni n’utilise pas les voix pour reconnaître qui que ce soit, et supprimer une personne ne modifie pas les noms déjà inscrits dans les conversations. Pendant que vous écoutez avec la traduction parlée, chaque phrase traduite est envoyée au service de reconnaissance vocale, qui la lit à voix haute avec une voix naturelle ; Hontoni ne conserve ni le texte ni l’audio que ce service renvoie. La voix propre du téléphone, produite sur le téléphone, est utilisée lorsque vous la choisissez ou lorsque la voix naturelle est indisponible. Lorsque vous lisez une conversation enregistrée dans une autre langue, sa transcription et ses notes sont envoyées à Gemini de Google pour être traduites. Les traductions, ainsi que la langue dans laquelle vous avez choisi de la lire la dernière fois sur ce site, sont conservées avec cette conversation afin qu'elle ne soit pas traduite à nouveau, et sont supprimées avec elle. Sur ce site, et dans chaque app à partir de sa prochaine version, vous pouvez indiquer qu’un des intervenants d’une conversation est vous (« C’est moi »). Cette indication se fait à la main, jamais par la reconnaissance d’une voix ; elle est conservée avec cette conversation, supprimée avec elle, et sert uniquement à montrer lesquelles des actions suggérées vous reviennent.

Lorsque les notes sont préparées, elles relèvent aussi jusqu’à cinq sujets, qui disent de quoi parle la conversation, et jusqu’à quinze termes clés : noms de personnes, de produits et d’entreprises, et autres mots spécialisés, dans leur orthographe la plus probable. Les deux sont conservés avec les notes de la conversation et supprimés avec elle. Les termes clés sont aussi réunis dans une liste de mots propre à votre compte, avec le nombre de conversations où chacun est apparu, visible sur ce site dans Réglages › Mots que Hontoni doit connaître, où vous pouvez corriger une orthographe, épingler, masquer ou ajouter des mots, ou vider toute la liste. Les mots de cette liste sont envoyés à Gemini de Google avec la transcription lorsque les notes sont préparées, afin que les notes les écrivent comme vous l’avez choisi. Lorsque vous êtes connecté et commencez à écouter, ou à lire un enregistrement en direct, sur ce site et dans chaque app à partir de sa prochaine version, les mots que vous avez épinglés ou écrits vous-même, et ceux qui reviennent dans vos conversations ou, lorsque vous commencez à écouter depuis la page d’un groupe sur ce site, les termes clés des conversations de ce groupe, sont envoyés au service de reconnaissance vocale avec l’audio, comme contexte pour l’aider à les reconnaître et à les écrire correctement. Hontoni peut suggérer que deux orthographes sont le même mot ; elles ne sont fusionnées que si vous le choisissez, et les orthographes fusionnées avec un mot sont envoyées avec lui, afin que le service écrive ce mot comme vous l’avez choisi. Un invité n’a pas de liste de mots, et aucun mot n’est envoyé lorsqu’un invité écoute. Supprimer une conversation ne change pas la liste de mots ; la vider ou supprimer votre compte l’efface. Sur ce site, les sujets de vos conversations, et rien d’autre de celles-ci, sont aussi envoyés à Gemini de Google, qui les classe en groupes aux noms courts afin que vous puissiez parcourir vos conversations par thème ; les noms des groupes et les sujets à partir desquels ils ont été faits sont conservés avec votre compte et mis à jour lorsque vous ouvrez vos conversations ici, de sorte que les sujets d’une conversation supprimée en sortent à ce moment-là, et supprimer votre compte les efface. La page d’un groupe sur ce site affiche aussi un court résumé de l’état des choses, rédigé par Gemini de Google à partir du nom du groupe et des notes de ses conversations (leurs titres, dates, résumés, décisions et actions à suivre, pas leurs transcriptions) ; il est conservé avec votre compte et réécrit lorsque ces conversations ou leurs notes changent, et supprimer l’une de ces conversations, ou votre compte, l’efface. Pour que les pages Personnes de ce site puissent lister les personnes de vos conversations, les termes clés de vos conversations, et rien d’autre de celles-ci, sont aussi envoyés à Gemini de Google, qui indique lesquels sont des noms de personnes ; la réponse est conservée avec votre compte, vous pouvez la corriger dans Réglages › Mots que Hontoni doit connaître ou sur la page de la personne, et supprimer votre compte l’efface. Les personnes sont les intervenants que vous avez nommés et les noms que mentionnent vos notes : Hontoni ne reconnaît personne à sa voix. La page d’une personne affiche aussi quelques points à garder en tête avant votre prochaine conversation avec elle, rédigés par Gemini de Google à partir de son nom et des notes des conversations où elle a parlé ou est mentionnée (leurs titres, dates, résumés, décisions et actions à suivre, pas leurs transcriptions) ; ils sont conservés avec votre compte et réécrits lorsque ces conversations ou leurs notes changent, et supprimer l’une de ces conversations, ou votre compte, les efface.

Dans les apps pour iPhone et pour Android, un compte connecté peut aussi faire lire la traduction parlée avec une voix clonée : la vôtre, à partir d’un court échantillon vocal que vous enregistrez dans Réglages › Ma voix, ou celle d’un intervenant, à partir de sa voix dans une conversation, une fois que vous avez confirmé avoir son autorisation. L’échantillon est envoyé dans un stockage privé de votre compte et transmis au service de reconnaissance vocale, qui en fait une voix de synthèse et conserve cette voix pour votre compte. Une voix créée à partir d’un intervenant dans une conversation est retirée du service lorsque cette session se termine ; la vôtre, et celle conservée pour une personne enregistrée, restent disponibles jusqu’à ce que vous supprimiez votre compte. Supprimer votre compte supprime les échantillons et demande au service de retirer toutes les voix créées à partir d’eux ; pour faire supprimer un échantillon plus tôt, écrivez-nous. Un invité ne peut pas enregistrer d’échantillon, et la voix de personne n’est clonée à moins que vous ne choisissiez de la cloner.

Lorsque vous choisissez de préparer une vidéo YouTube publique, sur ce site ou dans l’app, vous devez être connecté. L’URL de la vidéo et la plage de temps sélectionnée sont envoyées au service Gemini de Google afin de générer une transcription et, si vous le demandez, une traduction écrite. La transcription et l’identifiant de la vidéo YouTube sont conservés avec la conversation dans votre compte, afin qu’elle s’ouvre sur chacun de vos appareils ; Hontoni n’enregistre ni l’audio ni l’image de la vidéo. Pour afficher la vidéo, le site et l’app chargent le propre lecteur de YouTube, et l’app demande à YouTube le titre de la vidéo ; YouTube reçoit l’identifiant de la vidéo et l’adresse réseau de votre appareil, selon sa propre politique de confidentialité. Hontoni utilise pour cela les YouTube API Services, et ce que Google fait de ce qu’il reçoit est décrit dans les Règles de confidentialité de Google.

Lorsque vous ouvrez sur ce site ou dans l’app pour iPhone une conversation conservée qui comporte un enregistrement, Hontoni vérifie une fois, en arrière-plan, qui a dit quoi sur l’ensemble de l’enregistrement. L’enregistrement conservé dans votre compte est de nouveau envoyé au service de reconnaissance vocale, au moyen d’un lien qui expire, et les intervenants qu’il identifie sur l’ensemble de l’enregistrement remplacent ceux identifiés pendant l’écoute ; les noms que vous avez donnés aux intervenants sont conservés. Si la conversation est traduite, les nouveaux sous-titres sont traduits dans sa langue de lecture par le service Gemini de Google. Dans une conversation traduite dans les deux sens, chaque sous-titre est plutôt traduit dans l’autre de ses deux langues. Une conversation dont vous avez déjà vous-même déplacé des lignes d’un intervenant à un autre garde ses intervenants et son texte : son enregistrement est lu de nouveau uniquement pour synchroniser chaque mot, afin que les mots s’illuminent à mesure qu’ils sont prononcés lorsque vous la réécoutez. Pour placer chaque mot là où on l’entend, le propre serveur de Hontoni mesure, instant après instant, le volume de l’enregistrement ; il copie pour cela l’enregistrement dans un dossier temporaire et le supprime aussitôt, sans rien conserver de l’audio. Les mots peuvent être synchronisés de nouveau de cette façon lorsque la synchronisation s’améliore. Les sous-titres d’avant une vérification des intervenants sont conservés avec la conversation pour que vous puissiez annuler cette vérification, jusqu’à ce que vous le fassiez, jusqu’à la prochaine vérification des intervenants ou jusqu’à la suppression de la conversation. Il est demandé au service de reconnaissance vocale d’oublier l’enregistrement une fois les sous-titres ou leur synchronisation reconstruits, et rien de tout cela ne consomme vos minutes.

Lorsque vous demandez à écouter une conversation enregistrée dans une autre langue, sur ce site ou dans l’app pour iPhone ou pour Android, le texte traduit de chaque ligne est envoyé au service Gemini de Google, qui le lit à voix haute avec des voix naturelles ; ni le nom des personnes qui parlent, ni les mots d’origine, ni l’enregistrement ne sont envoyés. Les lignes qui ne sont pas encore traduites dans cette langue sont d’abord traduites par le même service, comme lorsque vous choisissez de lire dans une autre langue. Ce sont des voix de synthèse, pas celles des personnes qui ont parlé. L’audio produit est conservé dans votre compte avec la conversation, dans le même stockage privé que son enregistrement, afin d’être lu immédiatement la fois suivante ; il y reste jusqu’à ce que vous supprimiez les voix, la conversation ou votre compte. Lorsque la conversation est supprimée, cet audio est effacé peu après, normalement en moins d’un quart d’heure. La création des voix ne consomme pas vos minutes.

Pour retrouver des conversations par leur sens, le texte et les notes de chaque conversation conservée dans votre compte sont envoyés au service Gemini de Google afin de créer un index de recherche. Votre question et les passages candidats sont aussi envoyés pour vérifier leur pertinence. L’index reste privé dans votre compte, est mis à jour avec la conversation et supprimé avec elle. Une recherche exacte entre guillemets n’envoie pas votre requête au service d’IA.

Lorsque vous posez une question, celle-ci ainsi que les extraits de vos conversations et de vos notes susceptibles d'y répondre sont envoyés au service Gemini de Google pour rédiger la réponse. Vos questions et réponses sont conservées de manière privée sur votre compte, visibles uniquement par vous. Vous pouvez supprimer les questions individuellement. La suppression d'une conversation supprime également les questions et réponses qui l'ont utilisée, y compris les réponses qui ont fait appel à plusieurs conversations.

Lorsque vous demandez des suggestions de questions sur ce site, des passages récents de cette conversation, avec leur texte original et leur traduction, sont envoyés au service Gemini de Google pour les préparer. Hontoni conserve ces suggestions uniquement de façon temporaire dans votre navigateur, sauf si vous les ajoutez à vos notes. Les questions ajoutées suivent les mêmes règles de conservation, de partage et de suppression que ces notes.

Si vous activez les suggestions pendant l’écoute, les passages récents et la suggestion actuelle sont réexaminés avec vos notes en direct jusqu’à ce que vous désactiviez les suggestions ou terminiez la conversation.

Partager et suivre une conversation en direct

Lorsque vous êtes connecté et que vous conservez les conversations dans votre compte, ce qui est dit dans une conversation en direct, et sa traduction, est envoyé à Hontoni au fur et à mesure, avec le titre de la conversation et les noms des personnes qui parlent, et depuis ce site ses notes aussi, afin que vous puissiez la suivre sur ce site depuis vos autres appareils. Chaque mise à jour indique aussi si elle vient d’un iPhone, d’un téléphone Android ou d’un navigateur, et porte un identifiant aléatoire que l’app crée une seule fois à chaque installation, ou que ce site conserve dans votre navigateur, afin que vos autres appareils sachent où la conversation est en direct ; cet identifiant est conservé avec la copie en direct de la conversation, n’est jamais montré aux personnes avec qui vous la partagez et n’est pas tiré du matériel de votre appareil. Cette copie en direct est conservée dans votre compte comme la conversation elle-même, et supprimée lorsque la conversation est supprimée. Personne d’autre ne peut la voir tant que vous ne la partagez pas. Vous pouvez permettre à toute personne disposant du lien de la suivre ; seulement aux personnes disposant d’un lien secret, que vous pouvez remplacer pour que l’ancien cesse de fonctionner ; aux personnes qui saisissent un code que vous choisissez, conservé avec la conversation et vérifié par les serveurs de Hontoni ; ou seulement aux personnes que vous invitez par e-mail, qui doivent se connecter à Hontoni avec cette adresse avant de pouvoir l’ouvrir. Inviter des personnes envoie à chacune un e-mail contenant le lien, votre nom et le titre de la conversation, et les réponses arrivent à votre adresse ; les adresses que vous invitez, et un relevé de la remise de chaque invitation, sont conservés avec la conversation jusqu’à la suppression de votre compte. Vous pouvez arrêter le partage à tout moment ; vous seul pouvez alors l’ouvrir.

E-mail

Hontoni envoie des e-mails via Resend, notre prestataire d’e-mail, depuis hello@hontoni.app : un message de bienvenue lorsque vous créez un compte, des rappels, conseils et offres occasionnels sur Hontoni, que vous pouvez désactiver dans Réglages › E-mail, un code de connexion lorsque vous en demandez un dans l’app, ou un lien de connexion lorsque vous en demandez un sur ce site, un message pour confirmer votre adresse lorsque vous créez un compte avec un mot de passe, réinitialisez un mot de passe ou changez d’adresse, un lien de connexion envoyé à une adresse qui a déjà un compte lorsque quelqu’un demande à créer un autre compte avec elle, un message lorsqu’une invitation que vous avez envoyée ou acceptée ajoute des minutes, une copie d’une conversation lorsque vous demandez à l’app de vous en envoyer une, une invitation à suivre une conversation en direct lorsque vous y invitez quelqu’un, et un message lorsque quelque chose change pour un achat : un forfait a commencé ou s’est terminé, des heures d’un pack ont été ajoutées, un paiement sur ce site n’a pas abouti, ou un remboursement a été effectué. Les messages concernant les achats sont envoyés même lorsque les rappels sont désactivés ; ils ne contiennent ni prix ni données de carte, et le reçu lui-même vient de la boutique ou, pour un achat sur ce site, de RevenueCat. Un message est rédigé dans la langue que vous avez choisie dans Réglages › E-mail ; tant que vous n’en avez pas choisi, dans la langue de la page ou de l’app d’où vient la demande, ou depuis laquelle le compte a été créé, ou dans la langue d’affichage de l’app. Le récapitulatif hebdomadaire n’est envoyé que si vous l’activez dans Réglages › E-mail : le lundi matin, un e-mail avec les noms de vos groupes de sujets et les titres, certaines des décisions et les actions à suivre en attente des conversations de la semaine écoulée conservées dans votre compte, envoyé selon le fuseau horaire indiqué par votre navigateur au moment de l’activer (conservé avec vos réglages d’e-mail), à défaut celui de votre téléphone, à défaut UTC, avec dans chacun un lien pour le désactiver sans vous connecter. Il n’y a ni liste marketing ni newsletter tierce. Resend traite l’adresse et le contenu de chaque message afin de le remettre.

Les messages que vous nous envoyez, par le formulaire de contact de ce site, sous la forme d’une demande de minutes supplémentaires depuis votre compte sur ce site, ou par e-mail à contact@hontoni.app, sont transférés aux personnes qui font tourner Hontoni et conservés chez Supabase pendant 12 mois afin que nous puissions y répondre, puis supprimés. Ce qui est conservé, c’est le message sous forme de texte, le nom et l’adresse de l’expéditeur et, pour le formulaire de contact, la langue de la page ; les pièces jointes ne sont pas conservées. Si l’adresse correspond à un compte Hontoni, les personnes qui répondent peuvent voir ce compte pendant qu’elles le font, y compris le nombre de minutes qu’il lui reste. Le service Gemini de Google peut préparer pour nous un brouillon de réponse à partir de votre message et d’un ensemble fixe de réponses que nous avons rédigées ; une personne lit chaque réponse, et la modifie si nécessaire, avant de l’envoyer, et rien n’est envoyé automatiquement. Si vous demandez à être prévenu lorsque les tarifs seront fixés, nous le notons avec votre message et vous écrivons avant leur entrée en vigueur. Pour faire supprimer vos messages plus tôt, écrivez à contact@hontoni.app. Les personnes qui font tourner Hontoni reçoivent aussi chaque semaine par e-mail, via Resend, un résumé de l’utilisation du service : des nombres de comptes, de minutes et de sessions, et des liens vers quelques comptes qui ont rencontré des difficultés ou qui manquent de minutes, chacun désigné par son nom ou par le modèle de son téléphone, jamais par son adresse e-mail, et rien de ce qui a été dit dans une conversation.

Ce site

Si vous demandez des nouvelles du lancement, l’adresse e-mail que vous saisissez nous est transférée sous la forme d’un seul message e-mail via Resend, et conservée avec les messages envoyés à contact@hontoni.app pendant 12 mois, afin que nous puissions vous écrire au lancement de Hontoni et vous répondre si vous nous répondez. Elle n’est pas ajoutée à une liste marketing et n’est partagée avec personne d’autre. Répondez à n’importe quel message de notre part pour la faire supprimer.

Vous pouvez aussi créer un compte ou vous connecter sur ce site, avec Apple, avec Google, avec un lien envoyé à votre adresse e-mail, ou avec votre adresse e-mail et un mot de passe, et y lire ce que votre compte conserve : vos minutes et vos achats, vos conversations avec leurs sous-titres et leurs enregistrements, vos réglages, et la façon de supprimer votre compte. La connexion dépose dans votre navigateur des cookies qui portent votre session et vous gardent connecté d’une page à l’autre ; rien ne vous mesure avec eux, et la déconnexion les supprime. Les pages situées derrière la connexion ne sont pas indexées par les moteurs de recherche.

Lorsque vous achetez un forfait ou un pack sur ce site, le formulaire de paiement est celui de RevenueCat et de Stripe, chargé depuis chez eux dans la page ; ils peuvent déposer leurs propres cookies et lire des informations sur votre navigateur et votre appareil pour encaisser le paiement et prévenir la fraude, selon leurs propres politiques de confidentialité. Pour afficher les prix dans votre devise, et pour vous demander votre accord lorsque la loi vous donne un droit de rétractation pour un achat, les pages de tarifs et de paiement lisent le pays auquel appartient votre adresse réseau, tel que Vercel l’indique, et les langues que votre navigateur préfère ; ni l’un ni l’autre n’est conservé.

Après connexion, vous pouvez démarrer une conversation en direct dans votre navigateur. Avec votre autorisation d’utiliser le microphone, l’audio est transmis au service de reconnaissance vocale pour la transcription et la traduction écrite. La transcription est enregistrée automatiquement dans votre compte, tout comme l’audio de la conversation : votre navigateur enregistre ce que le microphone entend pendant que vous écoutez, puis envoie l’enregistrement dans votre compte une fois la conversation terminée, afin que vous puissiez la réécouter. Tant qu’il n’a pas été envoyé, l’enregistrement attend dans le stockage propre à votre navigateur, pour ne pas être perdu si l’onglet est fermé ou si la connexion est coupée, et il en est supprimé dès qu’il se trouve dans votre compte. Le stockage du navigateur conserve aussi un identifiant d’appareil et les rapports d’utilisation des sessions en attente pour réessayer les envois interrompus.

Sur ce site, vous pouvez aussi transformer un fichier audio ou vidéo en conversation. Votre navigateur le convertit sur votre propre appareil et n’envoie que son audio, dans un espace de stockage privé qui nous appartient, pour que le service de reconnaissance vocale le lise en entier ; cette copie est supprimée de cet espace dès que la transcription est prête, et le fichier d’origine n’est jamais envoyé. Sauf si vous désactivez « Conserver l’audio avec cette conversation » avant de commencer, l’audio converti et, pour une vidéo, une copie compressée de son image sans le son sont conservés avec la conversation dans votre compte.

Dans Chrome ou Edge sur ordinateur, vous pouvez ajouter le son d'une réunion en sélectionnant son onglet et en partageant son audio. Hontoni envoie ce son et celui du microphone choisi au service de reconnaissance vocale pour transcription et traduction écrite. Les deux sources sont incluses dans l'enregistrement de la conversation conservé dans votre compte, comme décrit ci-dessus. Hontoni n'ajoute pas volontairement la voix de traduction générée à cet enregistrement ; des haut-parleurs proches du microphone peuvent toutefois être captés. Le casque est donc recommandé.

Le site utilise Vercel Web Analytics, qui compte les pages vues et les visites de façon agrégée et ne dépose aucun cookie pour cela. Rien de ce que vous saisissez dans le formulaire n’est inclus dans les statistiques. Le site sert aussi la page qui vous ramène à l’app après une connexion avec Google, qui ne garde aucune trace de la visite.

Le site utilise aussi DataFast, pour voir de quels sites arrivent les visiteurs et quelles pages publiques ils lisent. Il ne dépose aucun cookie pour cela non plus. Il distingue un visiteur d’un autre pendant une journée à la fois, grâce à un code créé sur les serveurs de DataFast à partir de l’adresse IP et du navigateur du visiteur, avec une clé qui change chaque jour, et il conserve un identifiant de session dans l’onglet du navigateur jusqu’à sa fermeture. Votre navigateur charge le script de DataFast depuis DataFast, et ses rapports passent d’abord par le serveur de Hontoni, qui écarte tout ce qui concerne les pages que vous voyez après vous être connecté à votre compte. Aucun des deux services ne mesure ces pages.

Un article du blog affiche une petite icône à côté de chaque site qu’il cite, et votre navigateur récupère ces icônes auprès du service de favicons de Google. Cette requête indique à Google quelle icône de site cité est demandée et, comme pour toute requête, votre adresse IP ; elle n’envoie pas l’adresse de la page que vous lisez.

Les statistiques dans l’app

L’app ne contient aucun logiciel d’analyse ou de publicité tiers. Le service Hontoni enregistre un court événement lorsqu’une session est admise ou soldée, lorsqu’une session expire sans être soldée, lorsque des minutes gratuites, des minutes d’invitation ou d’autres heures accordées sans paiement sont ajoutées, lorsqu’un achat est appliqué ou révoqué, lorsqu’Apple envoie une notification à propos d’un achat, et lorsqu’un compte est supprimé. Sur ce site, il en enregistre aussi un lorsque vous vous envoyez par e-mail les notes d’une conversation. L’app elle-même signale au service Hontoni un court événement lorsqu’elle est ouverte, lorsque l’accueil se termine et si vous avez continué en invité ou vous êtes connecté, lorsque l’app vous propose de créer un compte et si vous avez préféré continuer en invité, lorsqu’une connexion avec Apple, avec Google ou par e-mail commence, réussit, est annulée ou échoue, si une connexion a créé un nouveau compte, si vous avez autorisé le micro quand le téléphone l’a demandé, lorsque l’écoute ou une lecture n’a pas pu démarrer ou s’est arrêtée à cause d’une erreur, avec le code de la raison, lorsque vous commencez à importer un enregistrement et s’il s’agit d’audio ou de vidéo, et lorsque vous ouvrez l’écran d’achat. À partir de la prochaine version de chaque app, elle signale aussi quand vous ouvrez les notes d’une conversation (enregistrée, en direct ou que vous suivez) et quand vous copiez, téléchargez, partagez ou envoyez par e-mail les notes, la transcription ou les deux, et quand vous ajoutez à votre calendrier une action des notes. À partir de ces mêmes versions, elle signale aussi quand elle demande au téléphone d’afficher l’invitation à noter l’app, ce qu’elle ne fait que juste après que vous avez terminé une conversation ou fait sortir de l’app ses notes ou sa transcription ; le téléphone décide si l’invitation apparaît, et l’app n’apprend jamais si vous l’avez notée ni ce que vous avez écrit. À partir de ces mêmes versions, elle signale aussi combien de temps une conversation en direct a mis à afficher ses premiers mots après que vous avez commencé l’écoute, et combien de temps ont pris les principales étapes en chemin, chaque fois sous forme d’intervalle, par exemple de 1 à 1,5 seconde, et non de durée exacte, ainsi que la région du service de reconnaissance vocale utilisée, s’il a fallu se connecter une deuxième fois et si vous avez arrêté avant qu’aucun mot n’apparaisse. Lorsqu’un lien ouvre l’app, elle signale aussi de quel type de lien il s’agissait (une invitation, une conversation ou une autre page du site), si c’était une adresse hontoni.app ou le lien propre à l’app, et si l’app l’a affiché elle-même ou a affiché la page du site. Est envoyé avec eux ce que l’installation dit d’elle-même : la version et le build de l’app, le modèle du téléphone et la version de son système, sa langue, sa région et son fuseau horaire, la langue dans laquelle l’app s’affiche, et par quel chemin l’app est arrivée, c’est-à-dire TestFlight ou l’App Store sur un iPhone et Google Play sur un téléphone Android. Sur un téléphone Android, l’installation indique aussi si le téléphone est l’un des appareils de test automatisés que Google utilise pour vérifier une nouvelle version avant sa publication. Un événement porte un nom, un changement d’état, des durées et des codes d’erreur, rattachés à l’identifiant de votre compte, et jamais de texte de transcription, d’audio, de noms de fichiers ni de noms de personnes qui parlent. Nous utilisons ces événements pour voir si l’app et le service fonctionnent, pour aider lorsque quelqu’un nous signale un problème, et pour compter l’usage de façon agrégée. Aucune version publiée de l’app Android n’a signalé quoi que ce soit de tout cela avant que cette page ne le dise ; à partir de cette révision, elle signale la même liste que l’app pour iPhone.

Qui traite vos informations

Ces entreprises travaillent pour Hontoni, chacune uniquement pour la partie que décrit cette page et selon notre accord avec elle : Supabase, pour la base de données, la connexion et le stockage des fichiers, dans sa région de Tokyo ; Vercel, qui fait tourner ce site et le service Hontoni ; le service de reconnaissance vocale, pour la reconnaissance vocale, la traduction écrite pendant l’écoute, et les voix naturelles et clonées ; Google, par son service Gemini, pour la traduction des conversations enregistrées ainsi que pour les notes, les noms des conversations, les traductions parlées des conversations enregistrées et partagées, les transcriptions YouTube et les brouillons de nos réponses ; TypeSafe, dont le service Jev vérifie les notes ; RevenueCat, pour les achats et les forfaits ; Stripe, pour les paiements sur ce site ; Resend, pour les e-mails ; et DataFast, pour le comptage des visiteurs de ce site. Apple et Google traitent aussi ce que vous leur donnez lorsque vous vous connectez avec eux ou achetez dans leurs boutiques, et YouTube ce que son lecteur reçoit, selon leurs propres conditions. En dehors de ce que Supabase conserve à Tokyo, ces entreprises peuvent traiter des informations aux États-Unis et dans d’autres pays où elles ou leurs propres prestataires travaillent.

Conservation et suppression

Ce que le service détient est conservé aussi longtemps que votre compte existe. Les sessions, les écritures du registre et les événements de mesure sont conservés pendant toute la vie du compte, car votre solde en est calculé. Les messages envoyés à contact@hontoni.app ou par les formulaires de ce site sont conservés pendant 12 mois, que vous ayez un compte ou non, comme décrit dans la section « E-mail » ; supprimer votre compte ne les supprime pas plus tôt, mais vous pouvez nous le demander.

Supprimer le compte, dans Réglages › Compte, efface tout dans cet ordre : d’abord les enregistrements, les vidéos, l’audio des traductions parlées, les échantillons vocaux et la photo de profil conservés dans votre compte, ainsi que les voix clonées que le service de reconnaissance vocale conserve pour ce compte ; puis, en une seule transaction de base de données, votre profil et tout ce qui y est rattaché, c’est-à-dire vos appareils, sessions, minutes restantes et historique d’usage, les heures que des offres vous ont données, les traces des enregistrements lus d’un seul tenant, conversations et sous-titres, ainsi que les événements de mesure liés à votre compte, tandis qu’un code d’offre App Store qui vous a été attribué perd son lien avec vous ; puis votre connexion chez Supabase, afin que votre identité Apple, Google ou e-mail ne soit plus liée à quoi que ce soit chez Hontoni. Si cette dernière étape échoue, l’app vous demande de réessayer ; à ce moment-là, vos données ont déjà disparu.

Ce qui est conservé : les enregistrements d’achat nécessaires aux remboursements et aux contrôles de fraude, réduits aux identifiants de transaction et de produit, aux dates, à l’environnement et à l’état du remboursement, sans l’identifiant de votre compte ni le reste des informations de transaction d’Apple ; et une trace datée indiquant qu’un compte a été supprimé. Cette trace ne conserve votre identifiant que jusqu’à ce que votre connexion ait été retirée, afin que la même connexion ne puisse pas créer un nouveau profil ni une seconde allocation gratuite entre-temps, et elle le perd une fois la suppression terminée. Nous conservons aussi l’identifiant que votre téléphone indique pour l’app, sans plus aucun lien avec votre compte, afin que chaque téléphone ne reçoive qu’une seule fois les minutes gratuites d’invité, les minutes d’un nouveau compte et la récompense d’une invitation.

Apple et Google n’en sont pas informés. Pour que Hontoni cesse d’apparaître dans les réglages de connexion de votre compte Apple ou de votre compte Google, retirez-le là-bas. Supprimer votre compte n’efface pas les copies présentes sur votre téléphone. Cela annule le renouvellement d’un forfait acheté sur le web, via RevenueCat, qui ne sera donc pas facturé à nouveau ; cela n’annule aucun achat ni abonnement effectué dans l’App Store ou sur Google Play, qui sont gérés avec cette boutique.

Les enfants

Hontoni ne s’adresse pas aux enfants de moins de 13 ans, et nous ne créons pas sciemment de comptes pour eux. Si vous pensez qu’un enfant nous a communiqué des informations personnelles, écrivez-nous et nous les supprimerons.

Modifications de cet avis

Nous mettons cette page à jour dans le même changement que celui qui modifie la manière dont les données sont traitées, et nous changeons la date en haut. Si un changement compte pour vous, par exemple un nouvel usage des informations vous concernant, nous vous le dirons dans l’app ou par e-mail avant qu’il ne prenne effet.

Contact

Hontoni est réalisé par TaoSquare Group Limited, 1104 Crawford House, 70 Queen's Road Central, Central, Hong Kong. Questions sur cet avis, ou demandes concernant vos données : contact@hontoni.app.