Politique de confidentialité

Dernière mise à jour : 16 août 2026.
Cette politique décrit le fonctionnement actuel de Walkstamp : l’outil ne possède pas de serveur de traitement, et il existe un compte optionnel — décrit plus bas — pour qui souscrit une offre payante.

Jusqu’au 14 août 2026, ce service s’appelait ClipContext. Seul le nom a changé — le responsable du traitement, les bases légales et les durées ci-dessous restent exactement les mêmes.

Qui est responsable

Walkstamp est proposé par Produtize Produtos e Serviços Inteligentes Ltda., immatriculée au CNPJ sous le n° 48.417.292/0001-99, qui agit comme responsable du traitement des quelques données personnelles décrites dans la présente politique, au sens de la loi n° 13.709/2018 (LGPD).

Demandes des personnes concernées, questions et réclamations sur la confidentialité : privacidade@walkstamp.com. C’est aussi le canal du délégué à la protection des données personnelles (art. 41 de la LGPD).

Résumé

Nous ne recevons ni vos vidéos, ni votre audio, ni vos captures, ni vos transcriptions, ni les documents que vous générez. Cela n’a pas changé, cela vaut dans toutes les offres, et c’est la promesse qui soutient le produit — ce n’est pas un réglage que nous pourrions relâcher plus tard.

Ce qui existe, c’est ceci, et c’est détaillé plus bas : un décompte de visites sans cookie et sans identifiant ; un décompte anonyme de trois jalons d’usage ; l’e-mail, si vous le laissez sur la page des tarifs ; et, pour qui souscrit une offre payante, un compte — avec l’e-mail d’accès, les factures, les tickets de support et la liste des cas à exécuter, quand vous utilisez l’écran de liste de cas de test. Utiliser l’outil continue de ne pas exiger de compte : sans identifiant, il enregistre, transcrit et génère le document exactement pareil.

Comment le service fonctionne

Walkstamp est une page statique. Quand vous choisissez une vidéo, elle est lue directement depuis votre appareil par le navigateur et y reste. L’extraction des images, la lecture de l’audio, la transcription et le montage du PDF ont lieu entièrement sur votre ordinateur, en utilisant sa capacité de traitement.

Il n’y a pas d’envoi du fichier vers nous. Il n’y a pas de copie temporaire dans nos systèmes, parce qu’aucun système à nous n’est impliqué dans le traitement.

Données que nous ne collectons pas

Vidéos, audios, images extraites, transcriptions et PDF générés
Nom de fichier, taille, durée ou toute autre caractéristique de ce que vous traitez
Nom, téléphone ou identification personnelle — et l’e-mail seulement si vous en saisissez un, par votre choix
Identifiants de pistage, profils de comportement ou données à des fins publicitaires
Cookies, de quelque type que ce soit

Ce qui est mesuré, et pourquoi

Un outil dont personne ne sait s’il est utilisé n’a aucun moyen de s’améliorer au bon endroit. Il y a donc deux mesures, et les deux ont été conçues pour ne pas savoir qui vous êtes :

Les visites de page, par Vercel Web Analytics. Sans cookie et sans identifiant qui persiste entre les visites. Cela sert à savoir combien de personnes sont arrivées et par quel chemin.
Trois jalons d’usage, à l’intérieur de l’outil : qu’il a été ouvert, qu’une vidéo a été ouverte avec succès, et qu’un fichier de sortie a été téléchargé. Avec cela partent la langue de la page, l’origine de la vidéo (fichier, Drive, enregistrement ou exemple) et le format téléchargé. Rien de plus. Ne partent ni nom de fichier, ni taille, ni durée, ni contenu, ni aucun identifiant de session — il n’y a aucun moyen de relier deux jalons à la même personne, ni cette visite à la suivante.

Si votre navigateur émet Do Not Track ou Global Privacy Control, les trois jalons ne sont pas envoyés. Et la version hors ligne — le fichier unique que vous téléchargez — sort du build sans aucune adresse de mesure à l’intérieur : elle ne parle à personne, et cela se vérifie en cherchant « supabase » dans le fichier.

La liste de notification de l’offre payante

Sur la page des tarifs, il y a un champ e-mail optionnel. Si vous le remplissez, l’adresse et la langue de la page sont conservées dans une base de données à nous, avec la date. C’est la seule donnée personnelle qui existe ici, et elle :

n’est pas croisée avec les mesures ci-dessus — elles n’ont rien avec quoi être croisées ;
n’est pas vendue, cédée ni utilisée dans une liste de tiers ;
sert à une seule finalité : prévenir quand l’offre payante existera ;
est effacée dès que vous le demandez, par le contact en bas de cette page.

Le compte de l’offre payante, et la liste de cas de test

Qui souscrit une offre payante obtient un compte. C’est le seul endroit où nous conservons une donnée à vous, par votre choix, et c’est là que vit la seule fonctionnalité qui écrit du contenu client sur un serveur à nous : l’écran de liste de cas de test. C’est pour cela qu’il est décrit ici champ par champ.

Dans le compte sont conservés :

l’e-mail d’accès, qui est l’identité du compte et la destination du lien d’entrée ;
les factures et l’état de l’abonnement, venus de Stripe ;
les tickets de support que vous ouvrez, avec le texte que vous avez écrit ;
dans l’offre Team, les sièges : l’e-mail de chaque personne de l’équipe et ce qu’elle a déjà émis ;
les modèles de document et l’identité visuelle que vous configurez (nom de l’entreprise, adresse du logo, libellé, environnement).

Et, si vous utilisez la liste de cas de test, sont conservés les champs de la liste de tâches, et eux seuls : le code du cas, le titre, le système, le numéro du ticket, l’e-mail du responsable, la date à laquelle le cas a été marqué comme fait, qui l’a marqué, le nom du fichier généré, son empreinte et la remarque que vous saisissez.

En marquant un cas comme terminé, est aussi conservé un reçu : la fiche de ce qui a été exécuté (cas, scénario, système, ticket, environnement, résultat, date et format) et l’empreinte de chaque capture, dans l’ordre. Ce sont des nombres. Il voyage à l’intérieur du lien de retour lui-même, et c’est ce qui permet de reprendre un document des mois plus tard et de vérifier que c’est bien le même.

Ce que le reçu ne contient jamais : d’image, de transcription ou le texte des étapes. L’empreinte est calculée à partir des écrans et ne permet pas de reconstruire la moindre image. Le tableur que vous envoyez pour créer la liste est lu, devient les lignes décrites ci-dessus, et le fichier est jeté : nous ne conservons pas le tableur.

La pièce jointe de la session — l’unique exception, et elle est à vous

Au moment de confirmer un cas comme terminé, il existe un champ optionnel : joindre le .json complet de cette session. Ce fichier contient les images des captures à l’intérieur, avec le texte des étapes et la transcription, s’il y en a une.

Le joindre est la seule chose de ce produit qui place du contenu à vous sur un serveur à nous. Pour cette raison, et sans exception :

il ne part jamais tout seul — le champ arrive fermé et il faut choisir le fichier ;
ce que cela signifie est écrit à côté du champ, au moment du choix, et pas seulement ici ;
il reste dans un stockage privé, sans adresse publique : qui télécharge passe par notre serveur, qui vérifie votre session et renvoie une adresse signée qui expire en deux minutes ;
qui voit le cas voit la pièce jointe — dans une liste d’équipe, c’est toute l’équipe ;
il y a un bouton supprimer la pièce jointe, et il supprime le fichier, pas seulement l’enregistrement qui pointe vers lui ;
la limite est de 32 MB par cas, et seuls les fichiers .json sont acceptés.

La vidéo et l’audio continuent de ne jamais sortir de votre navigateur, avec pièce jointe ou sans pièce jointe. Sans pièce jointe, il ne reste que le reçu — des nombres, sans image.

Voyez ce que cela signifie en pratique : une liste est une liste de travail, et un code de cas ou un numéro de ticket peuvent dire ce que votre entreprise est en train de tester. Écrivez dans ces champs ce que vous écririez sur une carte de tableau de tâches — un nom de système et un numéro de ticket, aucun souci ; une donnée personnelle de tiers, non.

Une liste marquée « d’équipe » est visible pour toutes les personnes ayant un siège dans le même compte ; une liste « à moi seul » n’est visible que pour qui l’a créée. Qui a créé la liste peut la supprimer à tout moment, et supprimer emporte tous ses cas — et les fichiers qui y sont joints —, sur-le-champ et sans copie.

Une fois l’abonnement clos, le contenu du compte est effacé sous 90 jours, par une routine qui tourne tous les jours : listes, cas, reçus, pièces jointes, modèles, configuration, sièges, historique d’émission et tickets. Avant cela, sur demande, par le contact en bas de cette page.

Une chose n’est pas effacée, et il est juste de dire laquelle : la facture. Une facture a une durée de conservation fiscale supérieure à 90 jours, et la respecter est une obligation légale — ce n’est ni notre choix ni le vôtre. L’enregistrement du client survit avec elle, réduit à ce qui décrit la vente (offre, sièges, durée) : le nom et le numéro d’identification sont effacés, et aucun e-mail, aucune liste et aucun fichier ne subsistent.

La session du compte utilise un cookie, et il est nécessaire : c’est ce qui vous garde connecté. Il ne sert pas à la mesure, il n’est lu par aucun script de tiers et il n’existe que sur les pages du compte — l’outil continue de fonctionner sans aucun cookie.

Connexions externes

La page fait un nombre réduit de connexions à des services de tiers, et aucune d’elles ne transporte votre contenu :

jsDelivr — réseau de distribution qui livre les bibliothèques de génération de PDF et de transcription. Il ne reçoit que la requête du fichier de la bibliothèque.
Hugging Face — d’où le modèle de transcription est téléchargé, et seulement si vous déclenchez la transcription automatique. Il reçoit la requête du modèle, jamais votre audio.
Supabase — base de données qui reçoit les trois jalons d’usage et, si vous le remplissez, l’e-mail de la liste de notification. Elle ne reçoit jamais de vidéo, d’audio ou de transcription.
Vercel — l’hébergement de la page et le décompte des visites. Comme tout serveur web, il journalise techniquement les accès au site.

Ces tiers ont leurs propres politiques et peuvent enregistrer des données techniques de connexion, comme l’adresse IP, de la même façon que cela se produit en visitant n’importe quel site.

Enregistrement d’écran et microphone

En utilisant l’enregistrement, le navigateur demande votre autorisation pour capturer l’écran et, si vous cochez l’option, le microphone. L’image et les deux canaux audio sont traités sur votre propre ordinateur : les captures sont extraites et l’audio est transcrit sur place. La vidéo de la session n’est pas enregistrée — ni de notre côté, qui n’existe pas, ni sur votre disque. Rien de cette capture ne nous est transmis.

Webcam dans un coin

Également optionnelle, également désactivée par défaut dans tous les scénarios, sans exception : un visage est une donnée personnelle d’un autre ordre qu’un écran, et l’activer nous-mêmes reviendrait à décider à la place de la personne filmée. Avec l’option cochée, le navigateur demande l’autorisation pour la caméra et l’image est dessinée dans un coin des captures et des clips, sur votre ordinateur — elle n’en sort pas, comme rien d’autre n’en sort. Si vous allez filmer quelqu’un, demandez-lui son autorisation : nous n’avons aucun moyen de la demander à votre place.

Clip des moments marqués

Il y a une exception à cela, et elle est à vous : l’option « garder un clip des moments marqués ». Avec elle activée, et uniquement pour les moments que vous marquez pendant l’enregistrement, sont conservées environ quinze secondes de vidéo avec le son autour de chaque marque. Le reste de la session continue d’être jeté. L’option naît désactivée dans tous les scénarios, sauf celui de la session de test d’utilisabilité, où le clip est le résultat même du travail — et même là, il suffit de la décocher.

Ces clips restent dans la mémoire de cet onglet : fermer l’onglet les efface. Ils n’arrivent sur votre disque que si vous téléchargez le paquet .zip, et ils continuent de ne passer par aucun serveur. Il y a en plus un bouton « jeter les vidéos » qui les efface toutes d’un coup et écrit la date de la destruction dans le document — parce que l’enregistrement d’un participant est une donnée personnelle avec une durée, et qui audite une étude a besoin de voir quand elle a cessé d’exister.

Google Drive

Si le bouton d’ouverture de vidéo depuis Google Drive est disponible et que vous l’utilisez, le navigateur se connecte à Google pour s’authentifier et télécharger le fichier que vous choisissez. Le fichier va de Google directement à votre navigateur, sans passer par un serveur à nous. Nous demandons l’autorisation la plus restreinte qui existe (drive.file), qui ne donne accès qu’aux fichiers que vous sélectionnez dans la fenêtre de Google — jamais au reste de votre Drive. Tant que vous ne cliquez pas sur ce bouton, aucune connexion avec Google n’est établie.

Il existe aussi un bouton Envoyer vers Google Docs. C’est la seule fonction de l’outil où le document généré sort de votre ordinateur : le fichier Word monté dans le navigateur est envoyé à Google, qui le convertit en un document Google Docs dans votre Drive. Il va d’ici directement à Google, sans passer par un serveur à nous — mais à partir de ce moment le contenu est chez Google, soumis aux politiques de Google, et non aux nôtres. C’est pour cela que le bouton demande une confirmation explicite avant d’envoyer, et c’est pour cela qu’il dit ce qu’il fait. Si la preuve contient une donnée sensible, téléchargez le fichier au lieu de l’envoyer.

Stockage dans votre navigateur

La page d’accueil conserve une seule chose : le sigle de la langue que vous avez choisie dans le sélecteur en haut (pt, en, es, de ou fr). Cela sert à ne pas vous renvoyer à la langue du système à la prochaine visite. Ce sont deux lettres, elles n’identifient personne, elles ne sont envoyées nulle part, et elles disparaissent en effaçant les données de navigation.

La liste des termes de votre système — les codes et noms propres que la reconnaissance vocale rate — reste dans le sessionStorage avec le reste : elle disparaît à la fermeture de l’onglet, elle n’est pas lue par nous et ne sort pas de votre appareil. La correction a lieu dans votre navigateur, sur le texte qui était déjà ici.

L’outil accepte d’être ouvert avec des champs déjà remplis par l’adresse — par exemple ?caso=CT-014&chamado=NAT-1234, dans un lien que le coordinateur du test envoie à l’équipe. Un avertissement s’impose : ce qui part dans l’adresse reste dans l’historique de votre navigateur et dans les journaux de qui sert la page. Un nom de système et un numéro de ticket, aucun souci ; une donnée personnelle, non — pour cela, saisissez à l’écran.

Qui active l’offre Team conserve aussi la clé de licence — la même ligne qu’il a reçue par e-mail. Elle est vérifiée à l’intérieur du navigateur, contre une clé publique qui se trouve dans le fichier même de la page : il n’y a pas de consultation d’un serveur de licence, cela fonctionne hors ligne, et nous n’apprenons ni qu’elle a été utilisée, ni par qui. Le bouton « retirer cette licence » l’efface sur-le-champ. Le logo du client, quand il est utilisé, est lu par le navigateur et dessiné dans le document — lui non plus ne sort pas d’ici.

L’outil en conserve une de plus : quelle combinaison de bibliothèque et de format de fichier a réussi à ouvrir le modèle de transcription sur cet ordinateur. C’est une configuration — des noms de version et de fichier —, pas du contenu : elle existe pour que la prochaine visite ne répète pas la recherche, qui sur certaines machines coûte des centaines de mégaoctets de téléchargement. Le bouton effacer le modèle conservé, à côté du diagnostic, efface cette note en même temps que le modèle.

Si vous installez l’outil comme application (le raccourci que le navigateur propose), un service worker garde une copie des pages et des fichiers de style pour qu’il s’ouvre sans réseau. Il ne garde que ce que le navigateur téléchargerait de notre adresse de toute façon — jamais de vidéo, d’audio, de transcription ou de document généré, parce que rien de tout cela n’est une requête réseau : ce sont des choses qui vivent et meurent à l’intérieur de l’onglet. Désinstaller l’application, ou effacer les données de navigation, supprime cette copie.

Si vous utilisez la transcription automatique, le navigateur garde le modèle téléchargé en cache pour ne pas avoir à le télécharger à nouveau. Ce fichier reste sur votre appareil, sous votre contrôle, et il est supprimé en effaçant les données de navigation. Nous n’y avons pas accès.

Les champs d’identification de la preuve que l’outil propose — cas de test, système, qui a exécuté, ticket, résultat — et les annotations par étape ne sont jamais envoyés nulle part. Ils n’apparaissent que dans les documents que vous générez et téléchargez vous-même.

Deux d’entre eux, système et exécuté par, sont conservés dans le sessionStorage tant que l’onglet est ouvert, pour que vous ne les retapiez pas à chaque cas de test. Le sessionStorage est effacé par le navigateur lui-même à la fermeture de l’onglet : il ne survit pas entre les visites, ce n’est pas un cookie, il n’est pas lu par nous et il ne sort pas de votre appareil. Il y a un bouton « Oublier » à côté des champs qui les efface sur-le-champ. Les autres champs et les annotations ne sont pas conservés, même pas tant que l’onglet vit — cela disparaît au rechargement de la page.

Dans le même sessionStorage se trouve le résumé du dernier enregistrement d’écran : combien de captures ont été gardées et pourquoi les autres ne l’ont pas été. Ce sont des compteurs — aucune image, aucun texte — et ils existent pour que le diagnostic reste disponible si la page est rechargée après que quelque chose a mal tourné. Cela disparaît à la fermeture de l’onglet, comme le reste.

Cookies

Nous n’utilisons ni cookies propres ni cookies de tiers — ni pour le pistage, ni pour la publicité, ni pour la mesure. Le décompte des visites et les trois jalons décrits ci-dessus fonctionnent sans cookie et sans identifiant qui persiste entre les visites, et c’est justement pour cela qu’il n’existe pas de bandeau cookies sur cette page : il n’y aurait rien à consentir.

Mineurs

Le service ne s’adresse pas aux moins de 13 ans, et la liste de notification ne doit pas être remplie par eux. Nous n’avons aucun moyen de vérifier l’âge — il n’y a pas d’inscription. Si vous savez qu’un mineur a laissé son e-mail, écrivez à privacidade@walkstamp.com et il est supprimé. En dehors de cela, il n’y a aucune donnée de mineur en notre pouvoir, parce que nous n’avons les données de personne : la vidéo ne sort jamais de l’appareil.

Bases légales, finalités et durées

Ce qui est traité, pourquoi, sur quel fondement et pendant combien de temps :

Donnée	Pour quoi faire	Base légale	Durée
E-mail de la liste de notification	Prévenir quand l’offre payante existera	Consentement (art. 7, I)	Jusqu’à votre révocation, ou 24 mois sans usage
Les trois jalons d’usage	Savoir où l’outil échoue et l’améliorer	Donnée anonymisée (art. 12) ; en cas de doute, intérêt légitime (art. 7, IX)	18 mois
Visites de page	Savoir combien de personnes arrivent et par où	Donnée anonymisée (art. 12) ; en cas de doute, intérêt légitime (art. 7, IX)	Selon la politique de Vercel
Journaux d’accès au serveur web	Sécurité et obligation légale	Exécution d’une obligation légale (art. 7, II) — Marco Civil da Internet, art. 15	6 mois
Contenu du compte payant — listes, cas, reçus, pièces jointes, modèles, configuration, sièges, tickets	Fournir le service souscrit	Exécution d’un contrat (art. 7, V)	Tant que l’abonnement dure, et jusqu’à 90 jours après sa clôture
La facture et l’enregistrement client qui y est lié	Obligation fiscale et comptable	Exécution d’une obligation légale (art. 7, II)	La durée de conservation fiscale applicable. Le nom et le numéro d’identification sont effacés avec le reste du compte, à 90 jours

Les jalons d’usage et les visites ont été conçus pour n’identifier personne ; si malgré tout ils étaient considérés comme des données personnelles par une autorité, le fondement est l’intérêt légitime à maintenir et à améliorer le service, et vous pouvez vous y opposer par le contact ci-dessus.

Où les données se trouvent

L’e-mail de la liste et les jalons d’usage se trouvent dans une base de données hébergée par Supabase dans la région de São Paulo — c’est-à-dire sur le territoire brésilien. L’hébergement du site est assuré par Vercel, dont le réseau est mondial : les journaux techniques d’accès et le décompte des visites peuvent être traités hors du Brésil, ce qui caractérise un transfert international au sens de l’art. 33 de la LGPD, encadré par des clauses contractuelles du fournisseur lui-même.

Vos vidéos ne sont dans aucun de ces endroits, parce qu’elles ne quittent jamais votre appareil.

Vos droits

La LGPD (loi n° 13.709/2018) vous garantit, à tout moment et gratuitement :

la confirmation qu’un traitement existe, et l’accès aux données ;
la correction d’une donnée incomplète, inexacte ou périmée ;
l’anonymisation, le blocage ou l’effacement d’une donnée inutile ou traitée en non-conformité ;
la portabilité vers un autre fournisseur ;
l’effacement des données traitées sur la base de votre consentement ;
l’information sur les personnes avec qui nous partageons ;
l’information sur la possibilité de ne pas consentir, et sur ce que cela implique ;
la révocation du consentement, à tout moment.

En pratique, ici cela signifie presque toujours une seule chose : retirer votre e-mail de la liste. Il suffit d’écrire à privacidade@walkstamp.com — nous répondons sous 15 jours, et la suppression est immédiate quand la demande est celle-là. Nous ne demandons ni pièce d’identité ni justification pour supprimer : l’e-mail qui écrit est lui-même la preuve qu’il est le vôtre.

Vous pouvez aussi porter réclamation auprès de l’Autoridade Nacional de Proteção de Dados (ANPD) si vous estimez que vos droits n’ont pas été respectés.

Modifications

Si cette politique change, la date en haut de page sera mise à jour. Les changements importants — en particulier tout passage à une collecte de données — seront annoncés sur cette page, avec la date en haut mise à jour.

Contact

Produtize Produtos e Serviços Inteligentes Ltda. — CNPJ 48.417.292/0001-99.
Confidentialité et demandes des personnes concernées : privacidade@walkstamp.com.
Sujets techniques et rapports de défaut : la même adresse.