Verba
Français
Télécharger

Politique de confidentialité

Dernière mise à jour : 5 octobre 2026

Qui est responsable de vos données

Verba est édité par Kamel Laïmène EI, entrepreneur individuel exerçant sous le nom commercial Coffee Beans, 4 rue de Cambo, 75019 Paris, France (SIREN 521 998 120). C’est le responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

Pour toute question sur vos données : kamel@coffee-beans.fr.

Ce que couvre cette politique

Cette politique s’applique à l’app Verba sur iPhone, iPad, Apple Watch et Mac, à l’API Verba qui rédige les comptes rendus, et au site verba-notes.com.

Le site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience. Il mémorise seulement, dans votre navigateur, la langue que vous avez choisie. Son hébergeur traite des journaux techniques (adresse IP, date, page demandée) nécessaires à la livraison des pages et à leur sécurité.

Les données que traite l’app

Verba ne demande ni compte, ni nom, ni adresse e-mail. L’app traite :

  • Vos enregistrements audio, captés par le micro de l’iPhone, de l’iPad, de l’Apple Watch ou du Mac ; sur Mac, ils incluent aussi le son du Mac (par exemple un appel visio), sauf si vous désactivez le réglage « Enregistrer aussi le son du Mac » ou refusez l’autorisation de macOS.
  • Vos transcriptions, comptes rendus, tâches, moments marqués, notes, labels, dossiers et échanges avec Ask.
  • Les photos et fichiers que vous joignez à une conversation, pris avec l’appareil photo ou choisis dans votre photothèque. Verba peut vous proposer les photos prises pendant la conversation.
  • Votre calendrier (titre, horaires et participants des événements), pour relier un enregistrement à une réunion et afficher l’agenda.
  • Rappels, seulement quand vous y envoyez des tâches.
  • Votre fréquence cardiaque, seulement si vous activez l’option (désactivée par défaut) : lue dans Apple Santé, ou mesurée par l’Apple Watch pendant un enregistrement. La séance de mesure n’est pas enregistrée dans l’app Activité.
  • Vos clés d’API, si vous en saisissez : elles restent dans le trousseau de l’appareil et ne sont pas synchronisées.
  • Un identifiant d’installation : un code aléatoire créé par l’app et gardé dans le trousseau de l’appareil. Il ne dit rien de vous ; il sert à compter l’usage des comptes rendus.
  • La preuve d’achat signée par Apple si vous êtes abonné (produit, dates, identifiant de transaction). Nous ne recevons aucune donnée de paiement.

Chaque autorisation (micro, reconnaissance vocale, appareil photo, photos, calendrier, rappels, Santé) n’est demandée qu’au moment où elle sert, et vous pouvez la retirer à tout moment dans les Réglages de l’appareil.

Transcription

Par défaut, Verba transcrit avec la reconnaissance vocale d’Apple sur l’appareil : l’audio, y compris le son du Mac enregistré sur Mac, ne quitte pas votre iPhone, iPad ou Mac. Apple peut télécharger les modèles de langue nécessaires.

Dans les Réglages de Verba, vous pouvez choisir un moteur de transcription en ligne (Mistral Voxtral, OpenAI Whisper, Groq ou un serveur compatible de votre choix) avec votre propre clé. Le fichier audio est alors envoyé directement de votre appareil à ce fournisseur, selon ses propres conditions. Coffee Beans ne le reçoit pas.

La dictée de questions dans Ask utilise la reconnaissance vocale d’Apple, sur l’appareil quand la langue le permet ; sinon, Apple peut la traiter sur ses serveurs, selon sa propre politique de confidentialité.

Comptes rendus, tâches et Ask

Pour rédiger un compte rendu, Verba envoie au modèle d’IA : la transcription, le titre et les participants de l’événement de calendrier associé, vos notes de préparation, les moments marqués, vos consignes personnalisées et, si l’option est active, les pics de fréquence cardiaque (heure et battements par minute). Pour Ask, Verba envoie votre question avec les transcriptions et comptes rendus des conversations utiles pour y répondre.

Deux chemins sont possibles :

  • L’API Verba (offre gratuite, Premium et Diamond). Elle est hébergée par Amazon Web Services dans la région de Paris. Elle transmet la demande au modèle choisi par l’intermédiaire d’OpenRouter (États-Unis), qui l’achemine vers le fournisseur de ce modèle uniquement, avec l’option de collecte de données d’OpenRouter désactivée ; elle renvoie le résultat à l’app et ne conserve pas le contenu. Offre gratuite : Mistral Small ; Premium : Mistral Large, modèles de Mistral AI (France). Diamond : vous pouvez aussi choisir OpenAI (États-Unis), Anthropic (États-Unis) ou DeepSeek (Chine).
  • Votre propre clé : OpenRouter, OpenAI, Anthropic, Google Gemini, Groq, Mistral ou un serveur compatible de votre choix, y compris un modèle local. Les données vont alors directement de votre appareil à ce fournisseur, sans passer par l’API Verba ni par notre compte OpenRouter ; Coffee Beans ne reçoit rien. Avec une clé Mistral, le traitement reste dans l’Union européenne.

Les Réglages de Verba indiquent toujours à qui vos transcriptions sont envoyées. Chaque fournisseur traite les données selon ses conditions d’utilisation de l’API et sa politique de confidentialité, que nous vous invitons à consulter. Coffee Beans n’utilise pas vos contenus pour entraîner des modèles.

Ce que conserve l’API Verba

À chaque demande, l’API reçoit, en plus du contenu à traiter : l’identifiant d’installation, votre offre, la preuve d’achat signée par Apple, le type de demande, la langue et la région (pays) réglées sur l’appareil, et un jeton Apple DeviceCheck.

Elle conserve uniquement :

  • des compteurs d’usage (nombre de comptes rendus et coût de traitement), par identifiant d’installation pour l’offre gratuite, par abonnement et par mois pour les offres payantes, accompagnés du pays de l’appareil (code de la région réglée, par exemple FR) et des dates de première et de dernière activité (au jour près) ;
  • des compteurs anti-abus de très courte durée, effacés automatiquement après environ 30 minutes ;
  • via Apple DeviceCheck, un indicateur stocké par Apple pour cet appareil, qui permet de n’offrir les comptes rendus gratuits qu’une fois par appareil ;
  • des journaux d’erreurs techniques, limités aux erreurs inattendues ; ils peuvent exceptionnellement contenir un court extrait de la réponse du modèle.

L’API ne stocke ni transcription, ni compte rendu, ni enregistrement audio.

Ces compteurs servent aussi à des statistiques d’usage anonymes pour l’éditeur, consultées dans une page d’administration privée protégée par mot de passe : nombre d’utilisateurs par offre et par pays, comptes rendus et coût de l’IA, avec des identifiants pseudonymes (empreinte tronquée). Aucune adresse IP ni aucun nom n’est enregistré.

Synchronisation iCloud

Si la synchronisation est activée (elle l’est par défaut, et se désactive dans les Réglages de Verba), vos conversations sont copiées dans votre propre iCloud Drive, dans un dossier réservé à Verba : audio, transcriptions, comptes rendus, photos et fichiers joints, échanges avec Ask, notes et, le cas échéant, mesures de fréquence cardiaque.

Ces données sont stockées par Apple, selon les conditions d’iCloud. Coffee Beans n’y a pas accès. Si vous activez la protection avancée des données d’Apple, iCloud Drive est chiffré de bout en bout.

Achats et abonnements

Les abonnements sont vendus et facturés par Apple via l’App Store. Nous ne recevons ni vos données de paiement ni l’identité de votre compte Apple. L’app transmet à l’API Verba la preuve d’achat signée par Apple, pour vérifier votre abonnement, et associe l’identifiant d’installation à l’achat.

Ni publicité, ni traçage

Verba n’affiche aucune publicité, n’intègre aucun outil d’analyse, de mesure d’audience ou de suivi des plantages, et ne vous suit pas à travers d’autres apps ou sites. Nous ne vendons ni ne louons aucune donnée, et ne faisons aucun profilage.

Les widgets, l’activité en direct et les raccourcis Siri fonctionnent localement, sur votre appareil.

Destinataires et sous-traitants

Selon vos choix, vos données peuvent être traitées par :

  • Amazon Web Services EMEA SARL (Luxembourg) : hébergement de l’API Verba, région de Paris ;
  • OpenRouter, Inc. (États-Unis) : intermédiaire qui achemine les demandes de l’API Verba vers le fournisseur du modèle choisi, sans possibilité de repli sur un autre fournisseur et avec l’option de collecte de données désactivée ;
  • Mistral AI (France) : fournisseur du modèle par défaut (Mistral Small, Mistral Large) ;
  • OpenAI (États-Unis), Anthropic (États-Unis) ou DeepSeek (Chine) : seulement si vous choisissez ces modèles avec l’offre Diamond ;
  • Apple : iCloud, App Store, DeviceCheck et reconnaissance vocale.

Les fournisseurs auxquels vous vous connectez avec votre propre clé sont choisis par vous et traitent les données pour votre compte, selon leurs propres conditions.

Transferts hors de l’Union européenne

Les demandes envoyées par l’API Verba transitent par OpenRouter, aux États-Unis, avant d’atteindre le fournisseur du modèle : Mistral AI (France) par défaut. Elles sont envoyées avec l’option de collecte de données d’OpenRouter désactivée. Si vous choisissez un modèle d’OpenAI ou d’Anthropic, le contenu de la demande est traité aux États-Unis. Ces transferts reposent sur le Data Privacy Framework UE–États-Unis lorsque le destinataire y adhère, ou sur les clauses contractuelles types de la Commission européenne. Si vous choisissez DeepSeek, il est transféré en Chine, pays qui ne bénéficie pas d’une décision d’adéquation : ne choisissez ce modèle que si vous l’acceptez.

Avec votre propre clé Mistral, vos demandes vont directement de votre appareil à Mistral AI et restent dans l’Union européenne.

Apple peut traiter des données hors de l’Union européenne avec ses propres garanties.

Durées de conservation

  • Sur vos appareils et dans votre iCloud : jusqu’à ce que vous les supprimiez. Conservation illimitée par défaut. Vous pouvez activer la suppression automatique après 7, 30, 90 jours ou 1 an dans les réglages. Une suppression est répercutée sur vos autres appareils.
  • Sur l’API Verba : aucun contenu. Compteurs anti-abus : environ 30 minutes. Compteurs mensuels des abonnements, avec pays et dates d’activité : 13 mois. Compteur de l’offre gratuite, avec pays et dates d’activité : tant que l’installation l’utilise, puis au plus 3 ans sans activité. Journaux d’erreurs : 30 jours.
  • Identifiant d’installation : dans le trousseau de l’appareil, jusqu’à sa réinitialisation.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, du droit de retirer votre consentement à tout moment et, en France, du droit de définir des directives sur le sort de vos données après votre décès.

L’essentiel de vos données est entre vos mains : vous pouvez exporter une conversation (texte, audio, pièces jointes), en supprimer une, ou tout effacer dans Réglages › Confidentialité › « Effacer toutes les données ».

Pour les compteurs conservés par l’API Verba, ou pour toute autre demande, écrivez à kamel@coffee-beans.fr. Comme nous ne connaissons pas votre identité, nous pourrons vous demander l’information qui permet de retrouver les données liées à votre installation ou à votre abonnement. Nous répondons dans un délai d’un mois.

Vous pouvez aussi introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou de l’autorité de protection des données de votre pays.

Enregistrer d’autres personnes

Les voix et propos des personnes que vous enregistrez sont aussi des données personnelles. Informez les participants avant d’enregistrer, et obtenez leur accord quand la loi l’exige : les règles varient selon les pays. Vous êtes responsable de l’usage que vous faites de vos enregistrements.

Enfants

Verba ne s’adresse pas aux enfants de moins de 15 ans, et nous ne collectons sciemment aucune donnée les concernant.

Sécurité

Tous les échanges passent par des connexions chiffrées (HTTPS). Les clés d’API et l’identifiant d’installation sont protégés par le trousseau de l’appareil. Les fichiers de l’app bénéficient de la protection des données d’iOS et de macOS, et l’API Verba ne stocke aucun contenu.

Modifications

Nous pouvons mettre à jour cette politique, par exemple quand l’app évolue. La date en haut de la page indique la dernière version ; en cas de changement important, nous vous en informerons dans l’app ou sur ce site.

Contact

Kamel Laïmène EI (Coffee Beans), 4 rue de Cambo, 75019 Paris, France. E-mail : kamel@coffee-beans.fr.