Connexions chiffrées
Chaque page, chaque envoi et chaque téléchargement passe par HTTPS. Le site demande aussi à votre navigateur de se connecter à kotosay.com uniquement en HTTPS, si bien qu'une faute de frappe ou un ancien lien ne peut pas ouvrir une page non chiffrée.
Le travail fait dans votre navigateur
Avant l'envoi, votre navigateur extrait l'audio d'une vidéo et le compresse. Seul cet audio quitte votre appareil, l'image reste chez vous. Si votre navigateur n'y parvient pas, il envoie le fichier d'origine.
Le convertisseur MP4 en MP3 et le convertisseur audio font tout leur travail dans votre navigateur. Les fichiers convertis ne sont jamais envoyés.
Stockage et suppression
L'audio envoyé et les transcriptions sont stockés sur des serveurs aux États-Unis. L'audio est supprimé automatiquement 24 heures après la fin de la transcription. Les transcriptions restent dans votre compte jusqu'à ce que vous les supprimiez. Vous pouvez supprimer un fichier à tout moment, supprimer votre compte, ce qui efface d'un coup tous ses fichiers et transcriptions, ou nous écrire via le formulaire de contact pour nous demander de les supprimer.
Accès uniquement par votre compte
Chaque fichier est lié au compte qui l'a envoyé, ou au navigateur qui l'a envoyé si vous n'avez pas de compte. Le fichier, sa transcription et ses exports s'ouvrent seulement là. Un fichier envoyé et sa transcription n'arrivent chez d'autres personnes que si vous les exportez et les envoyez vous-même. Une transcription terminée et non modifiée issue d'un lien YouTube est aussi remise à la personne suivante qui colle le même lien, comme le décrit la politique de confidentialité.
Connexion
Vous vous connectez avec un lien envoyé à votre adresse e-mail. Chaque lien ne sert qu'une fois et expire au bout de 30 minutes. Votre session est gardée dans un cookie que les scripts des pages ne peuvent pas lire, et qui circule uniquement en HTTPS. La déconnexion ou la suppression du compte met fin à la session.
Protections dans la page
Avec chaque page, le navigateur reçoit un ensemble de règles :
- Seuls les scripts fournis par Kotosay, plus ceux de la mesure d'audience et de la protection anti-robots, peuvent s'exécuter.
- Aucun autre site ne peut afficher Kotosay dans un cadre, ce qui bloque les pages qui cherchent à vous faire cliquer à votre insu.
- Le site n'a pas accès à votre caméra, à votre micro ni à votre position.
- Les formulaires envoient leurs données uniquement à kotosay.com.
Protection contre les abus
Les envois et les connexions passent une vérification anti-robots. Les limites gratuites sont comptées par compte, par adresse IP et par appareil, ce qui tient les usages automatisés à l'écart du service.
Paiements
Les paiements par carte passent par un paiement sécurisé. Votre numéro de carte va chez le prestataire de paiement et y reste.
Signaler un problème de sécurité
Si vous trouvez une faille dans Kotosay, écrivez-nous via le formulaire de contact en décrivant les étapes pour la reproduire. Nous répondons sous 24 heures.