Ce que nous savons de vos auditeurs : rien.

• NONAucun cookie déposé sur le navigateur de vos auditeurs.
• NONAucune adresse IP conservée, ni en clair ni sous forme réduite.
• NONAucun identifiant d'auditeur généré, aucune empreinte de navigateur.
• NONAucun profil d'écoute, aucun suivi d'une personne d'un article à l'autre.
• NONAucune revente ni partage de données avec un tiers publicitaire.

Conséquence pratique : le lecteur n'a pas besoin de figurer dans votre bandeau de consentement, puisqu'il ne dépose rien.

• Sa position de lecture

  Pour qu'un auditeur qui revient reprenne où il s'était arrêté. Une seconde, associée à l'identifiant de l'article, écrite dans son navigateur et jamais envoyée.

• Ses réglages d'accessibilité

  Taille du texte, police adaptée à la dyslexie, contraste renforcé, vitesse de lecture. Ce sont ses préférences, elles lui appartiennent, et les faire remonter chez nous n'aurait aucun intérêt sinon de créer la donnée que nous refusons d'avoir.

• Rien, mais une minute de mémoire chez nous

  L'adresse IP n'est écrite nulle part. Elle sert une minute, en mémoire vive, de clé à la limitation de débit qui empêche quelqu'un de gonfler un compteur d'écoutes. Passé ce délai il n'en reste rien, et elle n'a jamais touché la base.

Via l'extension WordPress, l'API ou la découverte par flux. C'est le seul moment où un contenu vous appartenant sort de chez vous.

Votre site n'a jamais besoin d'être joignable depuis l'extérieur : tout part de chez vous. Une préproduction ou un intranet fonctionnent donc sans exception de pare-feu.

Deux étapes distinctes, et c'est cette séparation qui rend le mode charte possible : une couche de règles françaises décide comment le texte se DIT, puis un moteur de synthèse le dit.

Le choix du moteur vous appartient et se fait dans l'espace client, avec le compromis affiché en clair : le moteur premium donne le rendu le plus naturel, le moteur souverain garde davantage de traitement en Europe.

Le lecteur est un script d'une ligne sur votre page. C'est l'étape la plus sensible, puisqu'elle se passe chez vos auditeurs et sous votre responsabilité.

Le compteur du mur d'inscription vit dans le navigateur de l'auditeur et ne nous est jamais transmis. C'est moins précis qu'un mur publicitaire ordinaire, et c'est assumé.

Des comptages agrégés, sans dimension individuelle. La conséquence est qu'ils ne peuvent pas être recoupés pour retrouver une personne, y compris par nous.

C'est aussi la raison pour laquelle nous ne pouvons pas fournir de rapport nominatif ni de croisement d'audience, même si un client le demande. Ce refus n'est pas une politique : c'est une impossibilité.

L'extension WordPress échange un code valable deux minutes contre sa propre clé, de serveur à serveur. Vous ne voyez jamais la clé, donc personne ne peut l'égarer dans un courriel ou un fil de discussion.

Chaque site a la sienne, rattachée à lui. Révoquer un site n'affecte pas les autres, ce qui permet de nettoyer une préproduction sans interrompre la production.

Depuis l'espace client, à tout moment, sans passer par le support. Les clés sont stockées hachées : nous ne pouvons pas vous les relire, seulement les remplacer.

Propriétaire, administrateur, membre. Un secrétaire de rédaction n'a pas besoin d'accéder à la facturation, et le refus est appliqué côté serveur, pas seulement masqué à l'écran.

Transport chiffré partout, données chiffrées au repos, secrets tenus séparément du code applicatif.

Un compte supprimé emporte ses textes, ses audios et ses comptages. Il n'y a pas de copie de courtoisie conservée quelque part au cas où vous reviendriez.

Aucune certification formelle de gestion de la sécurité de l'information. Si votre service achats l'exige comme condition d'entrée, nous ne passerons pas la grille, et le dire maintenant vous fait gagner trois semaines.

En attendant : Nous répondons par écrit à un questionnaire de sécurité, aussi détaillé que nécessaire, et nous acceptons les clauses contractuelles correspondantes.

Le stockage est européen, la préparation du texte aussi. La synthèse vocale est le maillon qui manque, et tant qu'il manque la chaîne n'est pas européenne de bout en bout.

En attendant : Le produit refuse lui-même d'annoncer le palier disponible : l'option reste grisée dans l'espace client tant que le maillon n'est pas européen, et c'est le code qui en décide, pas une page.

Nous journalisons nos propres actions d'administration sur les comptes, mais vous ne pouvez pas consulter vos connexions ni les actions de vos équipes depuis l'espace client. Sur un compte partagé par une rédaction, c'est un manque réel.

En attendant : Les rôles limitent déjà ce que chacun peut faire, et une clé révoquée l'est dans la seconde. Si vous avez besoin de retracer un geste précis, écrivez-nous : nous savons le retrouver, ce n'est simplement pas en libre-service.

Ni récompense pour la recherche de vulnérabilités, ni page dédiée à la divulgation coordonnée.

En attendant : Écrivez-nous directement : les signalements de sécurité passent devant le reste, et nous créditons publiquement les personnes qui les remontent.

L'abonnement en ligne ne comporte pas d'engagement de disponibilité assorti de pénalités. Nous ne publions pas non plus de taux de disponibilité, faute d'une sonde externe historisée pour le mesurer.

En attendant : Un engagement de service se négocie dans un contrat sur devis. En attendant, la page Statut dit ce qui est réellement interrogé, à quelle fréquence, et donne le registre daté des incidents passés.

Cette option a été annoncée sur ce site et elle n'existe pas : le produit ne sait servir les fichiers que depuis notre stockage européen. La mention a été retirée le 5 août 2026 des trois endroits où elle vivait.

En attendant : Si votre architecture l'impose, parlons-en avant que vous signiez plutôt qu'après : nous vous dirons ce qui est faisable et à quel horizon, sans arrondir.