millevoix — Politique de confidentialité

Version du 24 septembre 2026. En cas de divergence entre les langues, le texte français fait foi.

Le responsable

millevoix, raison individuelle inscrite en Suisse (voir les mentions légales). Contact : contact@millevoix.ai.

Ce que nous stockons

Votre conversation avec votre représentant. Elle est gardée pour vous seul : aucun autre membre ne la voit, et vous pouvez l’effacer à tout moment.
Le registre du groupe : les idées, les arguments et les voix, sous leur forme reformulée, jamais attribuée à un membre. Les voix sont rattachées à votre siège pour garantir qu’une personne compte une fois, mais aucune fonction de l’interface ne les expose à quiconque.
Le siège : ses clés d’accès et, le cas échéant, la note privée que votre représentant garde pour mieux vous suivre, lisible et effaçable par vous.
Vos preuves, uniquement si vous en donnez, et jamais en clair : de chaque adresse email vérifiée, nous ne conservons qu’une empreinte irréversible et son domaine (l’adresse elle-même ne fait que passer, tapée par vous, pour recevoir son code) ; d’un numéro de téléphone mobile confirmé, une empreinte irréversible et son pays, jamais le numéro. Ces empreintes relient vos groupes, servent à les retrouver et, pour les groupes spontanés, à prouver votre appartenance à une organisation ; elles se retirent à tout moment. Nos données rattachent vos voix et vos mots à des organisations, jamais à un nom, et nous ne pouvons pas vous contacter en dehors du service.
Votre place publique, si vous en prenez une : le pays de votre numéro de téléphone et le territoire que vous déclarez (un canton, une commune), gardé tel quel, car c’est lui qui ouvre les places auxquelles vous appartenez. C’est le seul lieu que nous conservons : jamais une adresse. Il disparaît avec votre numéro de téléphone.
Vos conversations avec le porte-parole d’un groupe, si vous lui parlez : gardées pour vous et lues par les membres du groupe, dont il est la voix, jamais rattachées à votre nom (à votre siège si vous êtes membre, à votre appareil sinon). Chaque message passe d’abord par un contrôle automatique : celui qui expose une personne privée, franchit le plancher de la loi, insulte ou fait de la publicité est bloqué, n’est pas transmis au porte-parole et est conservé pour l’équipe millevoix avec son motif. Une conversation qu’une relecture automatique retient n’est plus montrée au groupe tant que l’équipe millevoix ne l’a pas examinée. Si vous partagez une conversation, une copie figée est lisible par quiconque a son lien, jusqu’à ce que vous la retiriez.
Vos signalements, si vous en faites : le texte visé, le motif choisi et la précision que vous écrivez, avec une empreinte de votre appareil qui sert à borner les abus (un signalement par appareil et par texte). Ils ne sont lus que par l’équipe millevoix et jamais montrés à un membre.
Les volumes de présence du groupe : combien ont rejoint, contribué, sont connectés.
Le nécessaire technique : un cookie de session (indispensable au fonctionnement, sans pistage), des journaux techniques brefs, et les données d’économie du groupe (solde, consommation).

Les paiements sont traités par Stripe : nous ne voyons ni ne stockons de données de carte. Stripe connaît l’identité du payeur, comme pour tout achat en ligne.

Le numéro de téléphone

Sur la place publique, un numéro de téléphone mobile vous est demandé avant votre première prise de parole, une seule fois. Il sert à deux choses : reconnaître une même personne d’un appareil à l’autre, pour qu’elle ne compte qu’une fois dans une place, et connaître son pays, celui de l’indicatif, qui ouvre ses places.

Le numéro ne fait que passer : Twilio vérifie qu’il s’agit d’une ligne mobile et envoie le code, puis millevoix n’en conserve qu’une empreinte irréversible et le pays. Personne, ni membre ni organisateur, ne le voit jamais, et aucun SMS ne suit celui du code.

Il ne sera jamais vendu, ni utilisé pour de la publicité, ni pour vous contacter. Vous le retirez à tout moment depuis la page compte : vos places publiques se ferment avec lui, et ce que vous y avez écrit reste, anonyme comme il l’était.

Ce que nous en faisons

Fournir le service : formuler des positions à partir de votre parole, restituer l’état du groupe, faire vivre la conversation.
L’améliorer : nous pouvons utiliser les échanges pour évaluer, développer et entraîner les systèmes et modèles d’intelligence artificielle utilisés par millevoix, et une équipe restreinte peut en examiner à cette fin. Rien de ce travail interne n’est visible du groupe ni de l’organisateur, et l’anonymat entre membres n’en est pas affecté.
Le protéger : prévenir les abus et assurer la sécurité.

Sur quelles bases

Fournir le service repose sur le contrat qui nous lie. L’amélioration, la sécurité et la prévention des abus reposent sur nos intérêts légitimes. Le compte repose sur votre consentement, révocable en le supprimant.

Ce que nous ne ferons jamais

Vendre des données. Afficher de la publicité. Construire des profils à des fins publicitaires ou commerciales. Révéler à un membre ou à un organisateur ce qu’un autre membre pense ou fait.

Les données sensibles

millevoix ne demande aucune donnée sensible et ne construit aucun profil à des fins publicitaires ou commerciales. Chacun choisit librement ce qu’il confie à la conversation ; évitez d’y communiquer inutilement des données sensibles, confidentielles ou permettant d’identifier des tiers.

Le mode vocal

En mode vocal, l’audio va directement de votre appareil à OpenAI, sans transiter par les serveurs de millevoix : millevoix n’en garde rien, seule la transcription reste, comme un message écrit.

Nos sous-traitants

OpenAI : le représentant, le greffier, le porte-parole, la traduction et le contrôle des messages adressés au porte-parole fonctionnent via son API, qui traite les échanges et la voix. Via l’API, OpenAI n’utilise pas ces données pour entraîner ses modèles généraux.
Stripe : les paiements.
Twilio : la confirmation des numéros de téléphone par SMS, pour les groupes qui la demandent et pour la place publique. Il reçoit le numéro le temps de vérifier qu’il s’agit d’une ligne mobile et d’envoyer le code ; millevoix n’en conserve ensuite qu’une empreinte.
Cloudflare Turnstile : la protection contre les robots et les abus. Il traite des signaux techniques (adresse IP, empreinte TLS, informations sur le navigateur), jamais le contenu des conversations.
Infomaniak : l’hébergement, en Suisse.

Certaines de ces données peuvent être traitées en Irlande et aux États-Unis. Ces transferts reposent sur les mécanismes reconnus par le droit applicable : décisions d’adéquation, cadres de protection des données reconnus ou clauses contractuelles types.

Conservation

Votre conversation reste tant que vous ne l’effacez pas et que le groupe existe. La suppression d’un groupe est définitive : registre et conversations disparaissent du service actif, et des copies peuvent subsister temporairement dans les sauvegardes, jusqu’à leur renouvellement automatique. Un texte retiré par la modération est conservé trente jours, accessible à millevoix seul, puis effacé ; la trace du retrait (sa date, son motif) reste. Un message bloqué avant d’atteindre un porte-parole est conservé quatre-vingt-dix jours, accessible à millevoix seul, puis effacé.

Vos droits

La nouvelle loi suisse sur la protection des données (nLPD) s’applique, et le RGPD lorsque des membres se trouvent dans l’Union européenne. Selon le droit applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la remise de vos données, vous opposer à certains traitements, et saisir l’autorité de protection des données compétente.

Le produit lui-même exerce l’essentiel de ces droits en direct : vous lisez tout ce qui vous concerne, corrigez vos positions dans la conversation et effacez votre conversation vous-même. Pour le reste, écrivez à contact@millevoix.ai. Une limite honnête : sans l’une de vos clés d’accès, nous pouvons être incapables de retrouver votre siège ou de vérifier que des données vous appartiennent, et nous ne collectons pas d’informations supplémentaires uniquement pour vous identifier.

Sécurité

Chiffrement en transit (TLS), cookies de session protégés, accès restreints côté exploitant.

Modifications

Cette politique est versionnée et datée ; les changements substantiels sont annoncés dans l’application et sur ce site.