Le sale secret des assistants vocaux

Chaque fois que vous parlez a un assistant vocal grand public, votre voix traverse l'ocean. Elle est traitee sur des serveurs aux Etats-Unis, stockee dans des bases de donnees que vous ne controlez pas, et potentiellement utilisee pour entrainer des modeles d'IA qui profitent a l'entreprise — pas a vous.

La plupart des gens n'y pensent pas. Ils disent "Hey, mets un minuteur de 10 minutes" et font confiance que leur voix disparait dans le neant. Ce n'est pas le cas. Elle est enregistree, transcrite, analysee et stockee. Certaines entreprises conservent ces enregistrements pendant des mois, voire des annees. D'autres se sont fait prendre en flagrant delit : des employes ecoutaient des conversations privees pour "ameliorer le service."

Quand nous avons commence a construire BonusFlow, nous avons decide que cette approche etait fondamentalement inacceptable. Pas seulement pour des raisons reglementaires — mais parce que nous ne voudrions pas personnellement utiliser un produit qui traite nos pensees privees comme des donnees d'entrainement.

Reconnaissance vocale : 100% UE

C'est la pierre angulaire de l'architecture de vie privee de BonusFlow : votre voix reste dans l'UE. Point final.

Nous utilisons Mistral AI Voxtral pour la transcription — une entreprise francaise basee a Paris. Quand vous parlez a BonusFlow, l'audio est transmis chiffre (TLS) aux serveurs de Mistral en France et y est transcrit. Mistral conserve l'audio pendant un maximum de 30 jours glissants pour la detection d'abus puis le supprime automatiquement. En tant que clients payants de l'API, nous avons l'assurance contractuelle que votre audio n'est jamais utilise pour entrainer des modeles d'IA.

Pas de fournisseurs americains. Pas de traversees de l'Atlantique. Votre voix reste dans la juridiction de l'UE — avec tous les droits juridiques que cela implique.

Et la sortie vocale — la lecture des reponses par l'application ? Elle s'execute entierement sur votre appareil via la synthese vocale native de votre systeme d'exploitation. Aucune donnee ne quitte votre appareil lors de la lecture.

Traitement IA : UE uniquement

Une fois votre parole transcrite, BonusFlow doit la comprendre. Qu'est-ce qui est une tache ? Qu'est-ce qui est un rappel ? Qu'est-ce qui est un fait a retenir ? C'est la que la reconnaissance d'intention intervient — egalement assuree par Mistral AI.

Nous avons choisi Mistral AI comme partenaire IA. Mistral est une entreprise francaise, basee a Paris, operant entierement au sein de l'Union europeenne. Vos donnees textuelles sont traitees sur une infrastructure UE, soumises au droit europeen et protegees par le RGPD des la conception.

Pourquoi est-ce important ? Parce que le lieu de traitement des donnees n'est pas qu'un detail technique — c'est un cadre juridique. Le droit europeen de la protection des donnees est le plus strict au monde. Les entreprises qui traitent vos donnees dans l'UE doivent respecter des reglementations qui n'existent tout simplement pas dans d'autres juridictions.

Nous avons deliberement evite les fournisseurs d'IA bases aux Etats-Unis. Pas parce que leur technologie est inferieure — elle ne l'est pas — mais parce que les protections juridiques pour vos donnees le sont. Le CLOUD Act, la Section 702 de la FISA et l'Executive Order 12333 permettent tous aux agences gouvernementales americaines d'acceder aux donnees stockees par des entreprises americaines, meme si ces donnees appartiennent a des citoyens europeens.

Serveurs : Allemagne, Hetzner

Nos serveurs d'application et bases de donnees tournent chez Hetzner, l'un des operateurs de centres de donnees les plus etablis d'Allemagne. Hetzner opere des installations certifiees ISO 27001 a Nuremberg, Falkenstein et Helsinki.

Pourquoi Hetzner ? Parce que nous voulions un fournisseur qui est :

Detenu et opere par des Allemands. Pas une filiale d'une entreprise americaine.
Soumis exclusivement au droit allemand et europeen. Pas de juridiction etrangere conflictuelle.
Transparent sur son infrastructure. Nous savons exactement ou nos serveurs se trouvent physiquement.
Etabli et fiable. Hetzner gere des centres de donnees depuis 1997.

Vos donnees ne passent pas par des fournisseurs cloud intermediaires. Elles vont de votre appareil a nos serveurs en Allemagne. C'est tout.

Pas de tracking, pas de cookies, pas de publicite

Le modele economique de BonusFlow est simple : vous payez pour le service, et nous le fournissons. C'est toute la transaction.

Nous ne traquons pas votre comportement pour le vendre a des annonceurs. Nous n'utilisons pas de cookies analytiques pour construire des profils. Nous ne montrons pas de publicites. Nous ne vendons, partageons ou monetisons vos donnees d'aucune maniere.

Les seuls cookies que nous utilisons sont strictement necessaires au fonctionnement de l'application — gestion de session et authentification. Rien de plus. Vous ne verrez pas de bannieres de cookies sur BonusFlow car il n'y a rien d'optionnel a consentir.

Ce que conforme au RGPD signifie vraiment

Beaucoup d'entreprises pretendent etre "conformes au RGPD" tout en faisant le strict minimum. Soyons precis sur ce que la conformite RGPD signifie chez BonusFlow :

Minimisation des donnees. Nous ne collectons que ce qui est absolument necessaire pour fournir le service. Pas de numeros de telephone, pas de donnees de localisation, pas de listes de contacts.

Limitation des finalites. Vos donnees sont utilisees exclusivement pour vous fournir les fonctionnalites de BonusFlow. Pas pour l'analytique, pas pour le marketing, pas pour l'entrainement de modeles.

Droit a la suppression. Vous pouvez supprimer votre compte entier et toutes les donnees associees a tout moment. Quand vous supprimez quelque chose, c'est vraiment parti — pas supprime en douceur et cache dans une sauvegarde quelque part.

Portabilite des donnees. Vous pouvez exporter toutes vos donnees dans un format standard quand vous le souhaitez. Vos donnees vous appartiennent, et vous devriez pouvoir les emporter partout.

Pas de partage avec des tiers. Nous ne partageons vos donnees avec personne. Le seul service externe qui traite vos donnees textuelles est Mistral AI, et ce traitement est regi par un accord de traitement de donnees strict en vertu du droit europeen.

L'architecture technique

Pour ceux qui veulent les details techniques, voici comment les donnees circulent dans BonusFlow :

Vous parlez. L'audio est capture par le microphone de votre appareil.
Transmission chiffree a Mistral. L'audio est envoye via TLS 1.3 a Mistral AI Voxtral en France, qui le transcrit en texte. Mistral conserve l'audio max. 30 jours, puis le supprime automatiquement — jamais utilise pour l'entrainement.
Reconnaissance d'intention. Le texte transcrit est analyse par un second endpoint Mistral (meme entreprise francaise, meme cadre juridique UE).
Stockage. Les donnees structurees sont stockees chiffrees dans nos bases de donnees allemandes chez Hetzner.
Synchronisation. Vos appareils se synchronisent via nos serveurs, toujours chiffres en transit et au repos.
Sortie vocale. Quand BonusFlow vous lit les reponses, cela se passe entierement sur votre appareil via la synthese vocale native du systeme d'exploitation — aucune donnee ne quitte votre appareil.

A aucun moment vos donnees ne quittent l'UE. A aucun moment un fournisseur americain ne voit quoi que ce soit. A aucun moment vos informations ne sont utilisees pour entrainer des modeles d'IA.

Pourquoi c'est plus important que vous ne le pensez

"Je n'ai rien a cacher" — on l'entend souvent. Mais la vie privee ne concerne pas le fait de cacher — c'est une question de controle. C'est savoir que vos preoccupations de sante nocturnes, vos strategies commerciales, vos relations personnelles et vos pensees aleatoires sous la douche ne se trouvent pas dans une base de donnees qui pourrait etre piratee, saisie par la justice ou vendue.

Les donnees vocales sont particulierement sensibles car elles sont intimes. Vous parlez a votre assistant vocal comme vous parleriez a un ami de confiance. Ce niveau de confiance merite une infrastructure qui prend la vie privee aussi au serieux que vous.

Essayez par vous-meme

BonusFlow est disponible maintenant. Decouvrez ce que c'est qu'un assistant vocal ou la vie privee n'est pas une reflexion apres coup — c'est le fondement.

Commencez sur app.bonusflow.de

Vie privee Made in EU : pourquoi vos donnees vocales restent en Europe