Politique de confidentialité de OneSay

Dernière mise à jour et entrée en vigueur : 3 août 2026
Privacy contact: support@onesay.io

1. Portée de cette politique

Cette politique explique comment OneSay collecte, utilise, stocke, transmet, divulgue et supprime des informations personnelles lorsque vous visitez https://onesay.io, créez ou utilisez un compte OneSay, utilisez l'application de bureau publiée ou contactez l'assistance. Il explique également comment vous pouvez exercer les droits pertinents.

Cette politique s'applique au site Web OneSay actuel, aux services de compte, à la version bêta gratuite, à l'avantage Pro unique de 90 jours sans renouvellement, à l'application macOS publiée et aux services associés. Les informations traitées indépendamment par des sites Web tiers, des fournisseurs de connexion, des services d'IA ou d'autres tiers peuvent également être soumises à leurs propres règles de confidentialité et ne sont pas entièrement contrôlées par la présente Politique.

Le produit actuel est disponible uniquement pour les personnes âgées d'au moins 18 ans. Toute personne de moins de 18 ans ne doit pas s'inscrire ni utiliser OneSay.

2. Comment fonctionne le OneSay

Les fonctionnalités principales du OneSay incluent la dictée, la traduction, la réécriture et la demande :

• Lorsque vous démarrez activement la dictée ou la traduction, l'application capture l'audio pour cette interaction, envoie des trames audio via une connexion réseau cryptée à la passerelle OneSay et à un service de reconnaissance vocale tiers, et peut ensuite utiliser un service d'IA tiers pour affiner ou traduire la transcription ;
• Lorsque vous démarrez activement Rewrite, l'application lit le texte que vous avez sélectionné ainsi que tout dictionnaire, préférence et contexte d'expression limité nécessaires pour fournir la fonctionnalité, et l'envoie au cloud pour générer une réécriture ;
• Lorsque vous démarrez activement Ask, votre question, le texte sélectionné facultatif, le contexte d'expression limité, le paramètre de recherche externe et d'autres entrées nécessaires sont envoyés à un fournisseur d'IA tiers, qui génère la réponse ;
• Pour insérer des résultats dans une autre application, OneSay peut lire les descriptions d'applications actives, de processus, de contrôles ou de fenêtres et utiliser temporairement les fonctions d'accessibilité du système d'exploitation ou le presse-papiers.

OneSay n'enregistre pas en continu l'audio ambiant simplement parce que vous avez installé ou ouvert l'application. La capture audio ne doit commencer qu'après avoir démarré activement la fonction vocale appropriée et s'arrêter lorsque ce flux de travail se termine ou est annulé.

3. Informations personnelles que nous traitons

Le tableau suivant reflète la mise en œuvre technique actuelle. Des champs particuliers dépendent des fonctionnalités, de l'appareil et des paramètres que vous utilisez.

3.1 Chemins de collecte de produits introuvables actuellement

Depuis la version auditée, aucun chemin de produit actuel n'a été trouvé qui capture continuellement le plein écran, enregistre l'écran ou effectue une OCR pour fournir les fonctionnalités ci-dessus. Les outils de test peuvent capturer la propre fenêtre du OneSay, mais cela ne fait pas partie du flux de produits utilisateur ordinaire.

Aucun chemin actuel n'a été trouvé par lequel les serveurs de OneSay reçoivent les numéros complets de carte de paiement ; les paiements à la production ne sont actuellement pas activés.

4. Autorisations de l'appareil et presse-papiers

OneSay peut demander :

• Microphone : pour capturer l'audio pour une interaction après avoir activement démarré une fonction vocale ;
• Accessibilité : pour obtenir le texte que vous sélectionnez délibérément et insérez les résultats dans une application cible ;
• Surveillance des entrées : pour reconnaître les gestes globaux Fn et les raccourcis OneSay, et non pour télécharger le contenu complet des frappes ;
• Presse-papiers : en tant que mécanisme d'insertion ou de copie temporaire, qui peut impliquer de conserver temporairement et de tenter de restaurer le contenu précédent du presse-papiers ; et
• Notifications, opérations en arrière-plan et lancement lors de la connexion : pour afficher l'état ou fournir un accès rapide ; le lancement à la connexion est actuellement désactivé par défaut.

Accorder une autorisation système ne signifie pas que OneSay lit tout ce qui est accessible via cette autorisation. Nous devons limiter l'accès à la fonctionnalité que vous lancez et à ce qui est nécessaire pour cela. Vous pouvez révoquer les autorisations via les paramètres du système d'exploitation, bien que la fonctionnalité correspondante puisse cesser de fonctionner.

5. Historique, informations, dictionnaire et audio local

5.1 Lorsque la sauvegarde de l'historique est activée

Lorsque l'enregistrement de l'historique est activé, OneSay peut conserver jusqu'à 200 éléments d'historique dans le répertoire de données local du compte actuel. Un élément peut contenir une transcription, un texte sélectionné, une sortie, une description de l'application ou de la fenêtre cible, des informations sur le périphérique et des métadonnées de trace. Les éléments plus anciens peuvent être supprimés lorsque la limite numérique est atteinte.

Si un flux de travail crée un élément d'historique valide, l'application peut également conserver localement l'audio Ogg associé. Ce fichier Ogg n'est pas automatiquement téléchargé en tant que champ distinct vers OneSay ou vers un fournisseur d'IA, bien que l'audio brut PCM ait déjà été traité via le cloud pour la reconnaissance vocale.

5.2 Lorsque l'historique de sauvegarde est désactivé

Lorsque l'enregistrement de l'historique est désactivé, les quatre flux de travail actuels ne créent pas de nouveaux éléments d'historique ni de fichiers Ogg associés. Le désactiver ne supprime pas automatiquement le contenu enregistré précédemment ; vous pouvez supprimer des éléments individuels ou utiliser Supprimer tout.

Enregistrer l'historique contrôle uniquement l'historique et les fichiers Ogg associés. Il ne désactive pas les informations, le dictionnaire, les paramètres, la mesure de l'utilisation, les diagnostics nécessaires ou le traitement cloud requis pour une fonctionnalité demandée. Les informations peuvent continuer à être stockées et un résultat d'IA référencé par Insights peut être conservé.

5.3 Supprimer tout l'historique

Supprimer tout supprime tout l'historique local et les fichiers Ogg associés pour le compte actuel et efface les résultats IA associés qui ne sont pas référencés par Insights à ce moment-là. Il ne supprime pas les informations, le dictionnaire, les paramètres, les diagnostics, le compte, les données d'utilisation/trace côté serveur, les sauvegardes ou les enregistrements tiers.

La suppression d'un compte sur le site Web n'envoie actuellement pas d'instruction aux applications Electron installées pour supprimer leurs données locales. Avant de supprimer votre compte ou de désinstaller OneSay, effacez le contenu local sur chaque appareil si vous souhaitez le supprimer.

6. Comment nous utilisons les informations personnelles

Nous pouvons traiter des informations personnelles pour :

• fournir la dictée, la traduction, la réécriture, la demande, la connexion, l'insertion des résultats, le statut et les autres fonctionnalités que vous demandez ;
• vous authentifier, maintenir des sessions et gérer les avantages Pro, les crédits, les rachats et les quotas de 90 jours ;
• conserver l'historique local, l'audio, les dictionnaires, les informations et les préférences que vous choisissez de conserver ;
• mesurer l'utilisation, appliquer des quotas, diagnostiquer les performances, améliorer la fiabilité et planifier la capacité ;
• analyser l'utilisation du site Web après votre consentement ;
• recevoir et répondre aux demandes de contact, de commentaires et d'assistance technique ;
• détecter, enquêter et prévenir les fraudes, les abus, les incidents de sécurité et les violations des Conditions ;
• se conformer aux obligations légales et aux ordonnances gouvernementales et protéger les droits légaux des utilisateurs, OneSay et autres ; et
• traiter les informations à d’autres fins que vous acceptez séparément et expressément.

Lorsque le traitement est basé sur le consentement, vous pouvez retirer ce consentement. Le retrait n'affecte pas le traitement effectué avant le retrait et n'empêche pas le traitement nécessaire pour exécuter notre accord avec vous, se conformer à la loi ou fournir une fonctionnalité essentielle que vous demandez explicitement.

7. Intelligence artificielle, modèles tiers et formation

7.1 Demander et autres fonctionnalités de l'IA

Les réponses de Ask proviennent d’un fournisseur d’IA tiers. Votre question, le texte sélectionné, le contexte de l'expression, le dictionnaire/préférences, les paramètres de recherche externe facultatifs et d'autres entrées nécessaires peuvent être envoyés à ce fournisseur pour générer et renvoyer une réponse.

La dictée, la traduction et la réécriture peuvent également utiliser des services tiers de reconnaissance vocale ou d'IA. La sortie de l’IA peut être inexacte, obsolète, incomplète ou fabriquée et ne représente pas les opinions, la garantie ou les conseils professionnels de OneSay. Consultez la section 7 des conditions d'utilisation du OneSay pour connaître vos responsabilités en matière de vérification et les situations dans lesquelles ces fonctionnalités ne sont pas appropriées.

7.2 Formation des modèles appartenant à OneSay

La conception actuelle du produit ne montre pas de chemin de production par lequel OneSay écrit l'audio brut de l'utilisateur, les transcriptions, le texte sélectionné, les questions, les réponses ou tout autre contenu substantiel dans un ensemble de formation pour un modèle appartenant à OneSay.

À moins que nous fournissions séparément une explication claire du contenu, du but et de l'effet et obtenions tout consentement exprès requis par la loi, OneSay n'utilisera pas ce contenu pour former ses propres modèles d'IA. Les métadonnées d'utilisation, de performances et de trace qui ne contiennent pas de texte de demande ou de réponse substantiel peuvent être utilisées pour les opérations, la fiabilité et l'amélioration du produit.

7.3 Aucune garantie « Zéro rétention » ou « Aucune formation » pour les prestataires

L'audit actuel n'a pas pu vérifier, au moyen de contrats efficaces, d'APD ou de panneaux de contrôle des fournisseurs, que chaque fournisseur tiers de parole et d'IA n'applique aucune rétention, aucune formation ou aucun examen humain. Nous ne faisons donc pas ces promesses absolues en leur nom.

Un fournisseur peut traiter les demandes dans le cadre de son accord avec OneSay, de la configuration du compte, des conditions et de la loi applicable. Nous utiliserons l'examen du fournisseur, la configuration et les mesures contractuelles pour limiter le traitement. Si des engagements plus spécifiques deviennent soutenables, nous mettrons à jour cette politique.

8. Cookies, analyses de sites Web et stockage local

8.1 Technologies nécessaires

Le site Web peut utiliser des cookies d'authentification et de sécurité, y compris des cookies de session Better Auth et inter-sous-domaines. Le blocage des technologies nécessaires peut empêcher le fonctionnement des fonctions du compte ou du site Web.

Le site Web utilise le stockage local onesay_cookie_consent_v1 pour enregistrer votre choix d'analyse. L'enregistrement actuel ne peut pas contenir la date, la région ou la version de stratégie associée à ce choix.

8.2 Google Tag Manager et GA4

OneSay ne doit pas charger les balises d’analyse GTM/GA4 avant d’avoir expressément consenti à l’analyse du site Web. Les événements GA4 actuels peuvent inclure :

• une page vue virtuelle ;
• Événements CTA, téléchargement, génération de leads et changement de langue ; et
• chemin de la page, paramètres régionaux et informations ordinaires sur le réseau/périphérique visibles par Google via votre navigateur.

La couche de données actuelle bloque les paramètres portant des noms sensibles connus, notamment les identifiants de courrier électronique, de nom, de jeton, de transcription, d'audio, de presse-papiers, d'invite, de réponse, de fenêtre, d'utilisateur ou d'appareil. Cette garantie ne constitue pas une anonymisation.

Vous pouvez refuser ou retirer votre consentement dans les paramètres des cookies. Après refus, le site Web arrête de charger les balises d'analyse contrôlées et tente de supprimer les cookies _ga* accessibles. Cela ne supprime pas automatiquement les données que Google recevait précédemment sur ses serveurs.

Aucun méta-pixel, remarketing d'annonces Google, identifiant publicitaire tiers ou autre pixel publicitaire actuellement activé n'a été trouvé. Si nous introduisons de la publicité ou du remarketing, nous mettrons à jour l'explication avant de l'activer et obtiendrons le consentement si nécessaire.

9. Destinataires et sous-traitants

Nous ne vendons pas d'informations personnelles uniquement à des fins monétaires. Pour fournir les Services, nous pouvons divulguer des informations ou engager les destinataires et sous-traitants suivants :

Les fournisseurs de paiement, les options de connexion supplémentaires ou une solution de secours OpenAI qui existent dans le code mais ne sont pas activés ne sont pas décrits comme des destinataires de routine actuels. Avant d'autoriser un nouveau destinataire important, nous mettrons à jour cette politique le cas échéant et terminerons tout processus de notification ou de consentement requis.

Les informations collectées indépendamment via le produit d’un tiers peuvent également être soumises à la politique de confidentialité de cette partie. Dans la mesure requise par la loi, OneSay conviendra avec ses sous-traitants sur la finalité, la durée, la méthode, les catégories et les garanties et supervisera raisonnablement leur traitement.

10. Lieux de stockage et traitement transfrontalier

L'infrastructure principale actuelle de OneSay comprend des serveurs et des services de registre de conteneurs à Hong Kong ainsi que des services tiers mondiaux qui peuvent traiter des données dans d'autres endroits. Le code contient une configuration Shanghai OSS, mais l'audit n'a pas pu établir s'il est réellement utilisé pour les données utilisateur.

Vos informations peuvent donc être traitées en dehors du pays ou de la région où vous vous trouvez, y compris à Hong Kong et dans d'autres endroits dans lesquels les fournisseurs opèrent. La loi sur la protection des données varie selon les juridictions.

Pour les transferts d'informations personnelles de la Chine continentale vers un emplacement en dehors de la Chine continentale, OneSay doit compléter toute évaluation d'impact sur la protection des informations personnelles, contrat, certification, évaluation de sécurité ou autre mécanisme de transfert requis. Si nécessaire, nous devons vous informer séparément du destinataire étranger, des objectifs, des méthodes, des catégories et des procédures de droits et obtenir un consentement séparé.

11. Rétention

Nous conservons généralement les informations personnelles uniquement pendant la période la plus courte nécessaire aux fins du traitement, sauf lorsque la loi exige la conservation ou qu'une conservation limitée est nécessaire à des fins de litige, de sécurité, d'audit ou de prévention de la fraude. Les détails actuels sont :

Si une période de conservation légalement requise n'a pas expiré ou si la suppression est temporairement techniquement impossible, nous arrêterons le traitement autre que le stockage et la protection de sécurité nécessaire et supprimerons ou anonymiserons les informations lorsque cela est autorisé.

12. Suppression de compte et de données

Vous pouvez utiliser la fonctionnalité de suppression de compte disponible ou contacter support@onesay.io. Nous pouvons vérifier votre identité pour protéger le compte.

La suppression du compte courant ne signifie pas que chaque copie est supprimée immédiatement et simultanément :

• la suppression du compte de site Web n'efface pas automatiquement l'historique local, Ogg, les informations, le dictionnaire, les paramètres ou les diagnostics sur chaque appareil installé ;
• certaines tables de référence, de droits et liées au compte prennent en charge la suppression en cascade, mais la mesure de l'utilisation, les traces vocales, les journaux, les sauvegardes, Sentry, GA4, Resend et les autorisations OAuth tierces n'ont pas été vérifiées via un workflow de suppression unifié de bout en bout ;
• les exigences juridiques, financières, de sécurité, de prévention de la fraude, de litige et d'audit peuvent autoriser ou exiger la conservation d'un nombre limité de dossiers ; et
• les copies de sauvegarde peuvent rester jusqu'à la rotation normale et doivent être soumises à de nouveaux contrôles de suppression si elles sont restaurées.

Nous supprimerons, anonymiserons ou limiterons le traitement dans la mesure requise par la loi applicable. Avant de supprimer votre compte, effacez le contenu local sur chaque appareil et révoquez les autorisations inutiles dans Google ou dans d'autres comptes tiers si vous souhaitez que ces éléments soient supprimés.

13. Vos droits et choix

Selon la loi applicable, vous pourriez avoir le droit de :

• connaître et demander une explication de nos règles de traitement ;
• accéder, copier ou, le cas échéant, transférer des informations personnelles ;
• corriger ou compléter des informations inexactes ou incomplètes ;
• supprimer les informations personnelles ou fermer votre compte ;
• restreindre ou refuser certains traitements ;
• retirer le traitement basé sur le consentement ;
• refuser les cookies d'analyse du site Web ;
• remettre en question ou vous plaindre de décisions affectant vos droits ; et
• lorsque la loi le permet, permettre aux proches d’exercer les droits pertinents pour un utilisateur décédé.

Les contrôles de produits existants incluent la gestion ou la suppression de l'historique local, du dictionnaire et des informations ; désactivation du nouveau stockage Historique/Ogg ; gestion de l'application Sentry ; refuser ou retirer le consentement à l'analyse du site Web ; et la modification de certaines informations de compte et de préférences.

OneSay ne propose actuellement pas d'exportation en libre-service unique pour toutes les données de compte, d'utilisation côté serveur et de trace. Soumettez une demande à support@onesay.io. Nous vérifierons l'identité, répondrons dans le délai applicable et expliquerons toute demande qui ne peut légalement être entièrement satisfaite.

14. Sécurité

OneSay applique des mesures techniques et organisationnelles raisonnables et adaptées au type de données et au risque. Les mesures actuelles incluent HTTPS/WSS/TLS en transit, le stockage des jetons d’actualisation dans le gestionnaire d’identifiants du système d’exploitation sur les plateformes prises en charge, la séparation par compte des données locales de nouvelle génération, des autorisations de système de fichiers restreintes, les mises à jour signées et notariées, le filtrage des champs d’analyse sensibles, les diagnostics contrôlés et la rotation des journaux.

L’application de bureau publiée stocke les données locales de nouvelle génération dans des bases de données SQLite ordinaires séparées par compte. OneSay applique des autorisations de système de fichiers restreintes à la racine des données locales, aux répertoires de compte, aux fichiers SQLite/WAL/SHM, au JSON de compte, aux fichiers audio Ogg, aux diagnostics et aux manifestes. Ces données locales sont protégées par la limite de sécurité de votre compte utilisateur du système d’exploitation. OneSay ne prétend pas que le chiffrement intégral du disque, tel que FileVault ou BitLocker, est activé sur votre appareil.

Aucune transmission Internet ni aucun stockage électronique n’est totalement sécurisé. Nous ne prétendons pas que toutes les données OneSay sont chiffrées de bout en bout ou au repos.

Protégez votre appareil et votre compte, installez des mises à jour fiables et n’envoyez pas au personnel d’assistance de mots de passe, de jetons d’accès complets ou de contenu sensible sans rapport.

Si un incident de sécurité des informations personnelles peut affecter vos droits, nous prendrons des mesures correctives et informerons les autorités et les personnes concernées dans la mesure requise par la loi.

15. Décisions automatisées et utilisations à fort impact

L'audit actuel n'a trouvé aucun module OneSay dédié qui prend des décisions automatisées en matière d'emploi, de crédit, d'assurance, médicale, d'admission ou d'autres décisions automatisées à fort impact concernant les utilisateurs.

Le contenu généré par l'IA peut influencer une décision que vous prendrez ultérieurement, mais il n'est ni vérifié ni approuvé par OneSay. N'utilisez pas Output comme seule base pour des questions médicales, de santé mentale, juridiques, financières, fiscales, d'assurance, d'emploi, d'admission, de sécurité ou d'autres questions à fort impact. Si vous ne pouvez pas évaluer et vérifier les informations de manière indépendante, n’utilisez pas Ask. Si vous ne pouvez pas raisonnablement évaluer le résultat des autres fonctionnalités IA du OneSay, n'utilisez pas le OneSay.

16. Mineurs

OneSay est disponible uniquement pour les personnes âgées d'au moins 18 ans. Nous ne fournissons pas sciemment de comptes ni ne collectons d’informations personnelles auprès de personnes de moins de 18 ans.

Si vous pensez qu'une personne de moins de 18 ans a soumis des informations personnelles à OneSay, contactez support@onesay.io. Nous enquêterons et agirons conformément à la loi.

17. Modifications de cette politique

Nous pouvons mettre à jour cette politique en raison de changements apportés au produit, à la technologie, aux fournisseurs, à la loi ou au statut commercial et réviserons la date de « Dernière mise à jour ».

Si un changement affecte matériellement vos droits en matière d'informations personnelles, nous vous en informerons de manière visible via le site Web, un avis dans l'application, l'adresse e-mail de votre compte ou toute autre méthode raisonnable et obtiendrons un consentement renouvelé si nécessaire. Les modifications ne s’appliqueront généralement pas de manière rétroactive.

18. Contacter

Pour exercer vos droits relatifs aux informations personnelles ou poser une question, soumettre une plainte ou fournir une suggestion concernant cette politique, contactez :

• Courriel : support@onesay.io
• Site Web : https://onesay.io

Nous pouvons demander des informations correspondant à votre demande pour vérifier votre identité, mais nous ne vous demanderons pas votre mot de passe ni votre jeton d'accès complet.

En cas de conflit entre les versions chinoise et anglaise, la version chinoise prévaut dans la mesure permise par la loi applicable.