Résumé
Marcelus ne conserve aucun enregistrement audio et n’intègre aucun outil publicitaire ou d’analytics tiers. L’historique, le dictionnaire, les extraits et les statistiques sont locaux par défaut. Une fonction IA n’envoie que le texte que vous lui demandez de traiter.
Le responsable de traitement est l’éditeur de Marcelus. Pour toute question relative à vos données, écrivez à privacy@marcelus.ai.
Permissions macOS
- Microphone : capte votre voix uniquement pendant une dictée active. Marcelus ne sauvegarde pas l’audio.
- Reconnaissance vocale : permet aux moteurs de reconnaissance de macOS de convertir la parole en texte sur l’appareil.
- Accessibilité : rend possible le raccourci global et l’insertion du texte dans le champ actif d’une autre application. Marcelus ne s’en sert pas pour parcourir vos documents ni enregistrer vos frappes.
- Surveillance de l’entrée : demandée uniquement si vous activez le déclenchement par un bouton de souris.
Chaque autorisation peut être retirée dans Réglages Système. La fonctionnalité correspondante cesse alors de fonctionner.
Comment la voix est transcrite
Trois moteurs sont disponibles, et vous choisissez la préférence appliquée : Local uniquement, Automatique ou Cloud uniquement.
- Apple Speech : reconnaissance fournie par macOS, exécutée sur votre appareil selon vos réglages système.
- Whisper local : modèle téléchargé sur votre appareil, exécuté entièrement hors ligne.
- Transcription cloud : optionnelle, soumise à un consentement explicite et distinct. Le flux audio est transmis de façon éphémère pour être transcrit, puis n’est pas conservé. Une politique d’organisation peut désactiver totalement ce mode.
Données stockées sur votre Mac
Les transcriptions enregistrées dans l’historique, les entrées du dictionnaire, les extraits, les notes du brouillon, les styles et les préférences restent dans votre compte macOS.
Vous choisissez la conservation locale de l’historique : toujours, 24 heures ou jamais. Une purge complète des données locales est disponible dans les réglages.
Ces données ne sont pas synchronisées, sauf si vous activez explicitement la synchronisation personnelle. Celle-ci est versionnée, bornée et isolée par utilisateur.
Transformations par IA et traduction
Quand vous choisissez volontairement une action — reformuler, résumer, traduire, appliquer une transformation personnalisée — Marcelus transmet le texte concerné au backend Marcelus, qui le traite via un fournisseur d’IA. L’audio n’est pas envoyé. N’utilisez pas cette fonction avec un contenu que vous ne souhaitez pas transmettre à un service distant.
Les requêtes techniques peuvent inclure les informations nécessaires à la sécurité et au contrôle des abus : adresse IP, identifiant d’installation et données de quota. Le contenu transcrit ne doit pas figurer dans les journaux applicatifs.
Contexte du champ actif et contexte développeur
Si vous activez la prise en compte du contexte, jusqu’à 512 caractères avant et après le curseur peuvent être fournis au moteur de reconnaissance pour améliorer la précision. Les champs sécurisés sont exclus et ce contexte n’est jamais conservé.
Le mode développeur peut lire un fichier de contexte local décrivant votre session d’édition — fichier actif, fichiers ouverts, symboles, diagnostics, branche git. Ce contexte reste sur votre Mac ; son envoi vers le cloud demande un consentement distinct et reste borné à 20 fichiers, 50 symboles et 10 diagnostics.
Statistiques et télémétrie
Les statistiques d’usage — mots dictés, temps estimé économisé, applications principales — sont calculées et conservées sur votre Mac. Elles ne servent à aucune finalité publicitaire.
Une télémétrie agrégée, désactivée par défaut, peut être activée pour nous aider à améliorer la fiabilité. Elle ne transporte que des compteurs, des latences et des résultats techniques quotidiens — jamais l’audio, le texte ou le contenu du projet.
Données de compte et espaces d’équipe
Si vous créez un compte, le service traite votre adresse e-mail, les données de session et les informations nécessaires au fonctionnement, à la facturation et à la sécurité du compte. Les sessions sont stockées dans le Trousseau macOS.
Dans un espace de travail, l’administrateur peut consulter un usage agrégé sur 30 jours — des compteurs consentis, sans transcription ni audio — et un journal d’audit des actions administratives conservé 92 jours. Le paiement est traité par Stripe ; le site public n’héberge aucun formulaire de paiement.
Vos choix et vos droits
Vous pouvez à tout moment exporter vos données de compte depuis l’application, purger les données locales, ou supprimer définitivement votre compte après confirmation explicite.
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour l’exercer, écrivez à privacy@marcelus.ai depuis l’adresse de votre compte, ou suivez les instructions de suppression de compte.
