Plaud Note RGPD : par défaut, selon Plaud, enregistrements et transcriptions restent sur votre appareil, et l’audio ne part vers le cloud que pour le traitement IA demandé. Si vous activez la synchronisation, les comptes UE/EEE sont hébergés chez AWS à Francfort, au 5 novembre 2026. Pour un usage professionnel, vous devez informer les personnes enregistrées et définir une base légale.
Où sont stockés les enregistrements et transcriptions du Plaud Note ?
Par défaut, ils restent en local. La politique de Plaud sur l’usage des données d’IA, datée du 20 mai 2026, affirme que rien n’est conservé sur un serveur sans votre accord. Cette conservation passe par la Synchronisation sur cloud privé (PCS, ou Cloud Sync), une option désactivée par défaut.
La page Sécurité et conformité de Plaud, mise à jour le 3 novembre 2026, situe les comptes UE/EEE chez AWS à Francfort. Elle vise l’application en version 3.30.x ou antérieure. Plaud Team en 4.0.x ou plus dispose d’une page distincte : vérifiez donc votre version.
| Situation | Où sont les données | Durée annoncée par Plaud |
|---|---|---|
| Enregistrement | Sur l’appareil | Jusqu’à votre suppression |
| Traitement IA, PCS désactivée | Appareil, avec passage par le cloud à la demande | Aucune copie persistante sur le serveur |
| PCS activée, compte UE/EEE | AWS Francfort | Jusqu’à la suppression, la désactivation ou l’annulation du compte |
| Prestataire d’IA | Chez le prestataire, le temps de la tâche | Aucune rétention après la réponse |
Une nuance compte. La politique de Plaud parle de données « téléversées sur aucun serveur » par défaut. Or la FAQ du site nordique plaud.se décrit un transfert temporaire de l’audio vers le cloud, supprimé après retour sur le téléphone. Retenez la lecture prudente : toute transcription fait sortir l’audio de votre téléphone.
Autre écart, cette fois daté. En janvier 2026, l’analyse de Safecode évoquait un stockage aux États-Unis sans choix de région. Les pages récentes de Plaud indiquent désormais une région liée au compte : c’est cette version que nous retenons.
Quels prestataires d’IA traitent vos audios et vos transcriptions ?
Plaud s’appuie sur des modèles des familles GPT, Claude et Gemini, accessibles via les API d’OpenAI, de Google et de Microsoft, selon la FAQ de plaud.se. La même FAQ ajoute des modèles propriétaires pour la transcription. L’avis publié par Plaud en juillet 2026 cite GPT-5, Gemini 2.5 Pro et Claude Sonnet 4, selon le plan.
Plaud prend quatre engagements principaux dans sa politique d’usage et sa page de sécurité :
- Pas d’entraînement par défaut : vos contenus ne forment pas de modèles sans consentement explicite. Contrôlez ce choix dans les paramètres du compte.
- Traitement à la demande : la transcription et le résumé ne se lancent pas en arrière-plan.
- Rétention limitée : la page de sécurité annonce zéro conservation après la réponse. La politique d’usage dit « au-delà de ce qui est nécessaire », une formule moins absolue.
- Chiffrement : TLS 1.2 ou supérieur en transit, AES-256 ou équivalent au repos.
Ces engagements ne répondent pas à tout. Ni la politique d’usage ni la page de sécurité ne nomment le pays où chaque modèle s’exécute. Le concurrent kiolo rapporte que Plaud annonce des sous-traitants IA hébergés dans l’UE pour les comptes européens. Demandez une confirmation écrite à Plaud, avec la liste des sous-traitants.
Plaud Note et RGPD : qui est responsable de traitement ?
Pour un usage professionnel, le responsable du traitement est en général vous ou votre organisation, car vous décidez d’enregistrer et dans quel but. Le sous-traitant traite les données pour votre compte, selon vos instructions.
Plaud donne deux réponses à concilier. Sa page de sécurité le présente comme sous-traitant, agissant sur vos instructions documentées. La FAQ de plaud.se précise qu’un accord de traitement des données (DPA) figure dans les conditions de Plaud Team. Elle ajoute que les formules individuelles n’en incluent pas, Plaud y étant responsable du traitement.
La page de sécurité est la plus récente, mais elle ne distingue pas les formules. Notre recommandation : ne déduisez rien et obtenez un DPA écrit avant d’enregistrer des clients, des salariés ou des patients. La FAQ de plaud.se oriente d’ailleurs les entreprises, le secteur public, les avocats, les RH et les soignants vers Plaud Team.
Plaud indique aussi qu’un Admin gère les Membres sans accéder au contenu de leur espace individuel. Pour comparer avec d’autres outils, consultez notre sélection d’IA pour entreprise sous l’angle RGPD et souveraineté.
Comment informer les personnes enregistrées et choisir une base légale ?
Prévenez chaque participant avant de lancer l’enregistrement, et fixez votre base légale avant le premier usage. Ce sont deux démarches distinctes. La FAQ de plaud.se vous laisse d’ailleurs la charge de la base légale et, le cas échéant, du consentement.
Plaud propose une phrase simple sur sa page de sécurité, mais elle ne couvre pas toute l’information due. Le RGPD attend que vous indiquiez notamment :
- qui enregistre, et dans quel but ;
- la base légale retenue et la durée de conservation ;
- les destinataires, dont Plaud et ses prestataires d’IA ;
- les éventuels transferts hors de l’Union européenne ;
- les droits des personnes et le contact pour les exercer.
Le choix de la base légale dépend du contexte. Voici les pistes les plus courantes, à valider avec votre DPO ou votre conseil :
| Base légale | Cas typique | Point de vigilance |
|---|---|---|
| Consentement | Entretien ponctuel, interview | Il doit être libre et retirable, ce qui est fragile entre employeur et salarié |
| Intérêt légitime | Compte rendu de réunion interne | Mettez en balance votre besoin et l’atteinte à la vie privée ; prévoyez le droit d’opposition |
| Contrat ou obligation légale | Cas où l’enregistrement est réellement nécessaire | Rare : l’utilité pratique ne suffit pas |
En France, le Code pénal sanctionne aussi l’enregistrement sans consentement de paroles privées ou confidentielles. La règle suédoise citée par plaud.se, qui autorise à enregistrer sa propre conversation sans prévenir, ne se transpose donc pas. Les entretiens RH, médicaux ou syndicaux appellent un examen préalable, voire une analyse d’impact, c’est-à-dire une évaluation formelle des risques.
Pensez enfin à l’exactitude des données. La FAQ de plaud.se admet que l’IA peut attribuer une réplique à la mauvaise personne. Relisez donc tout compte rendu qui engage quelqu’un avant de le diffuser.
Comment supprimer les enregistrements et transcriptions de Plaud ?
Vous pouvez supprimer chaque enregistrement dans l’application ou sur le Web, selon la FAQ de plaud.se. Plaud ne décrit pas le chemin exact des menus dans sa page de sécurité. Voici les leviers documentés :
- Supprimer un enregistrement. Plaud annonce un effacement immédiat du stockage principal, puis une propagation automatique aux sauvegardes. Il ne publie pas ce délai de propagation.
- Désactiver la PCS. Selon la politique d’usage, toutes les données stockées dans le cloud sont alors immédiatement supprimées.
- Exporter, puis fermer le compte. Audio, transcriptions, notes et cartes mentales peuvent être exportés avant la fermeture. La FAQ de plaud.se parle ensuite de données « supprimées ou rendues anonymes ».
- Écrire à Plaud. Pour une demande impossible dans l’application, la politique d’usage indique l’adresse [email protected].
- Gérer un départ. Plaud Team prévoit une déconnexion forcée et un effacement à distance de l’appareil, selon la même FAQ.
Deux réflexes évitent les mauvaises surprises. D’abord, Plaud conserve les fichiers jusqu’à ce que vous les supprimiez : aucune purge automatique n’apparaît sur sa page de sécurité. Fixez donc votre propre durée de conservation, par type de réunion.
Ensuite, contrôlez les copies. Plaud ne précise pas si un effacement dans l’application retire aussi le fichier de l’enregistreur : vérifiez-le sur votre appareil. Les exports et les résumés déjà transmis par mail échappent par ailleurs à ces mécanismes.
Un serveur à Francfort suffit-il à garantir la conformité RGPD ?
Non. L’emplacement du serveur ne dit ni qui contrôle le service, ni si votre propre usage est licite. Plaud se déclare conforme au RGPD et, selon la FAQ de plaud.se, certifié SOC 2 Type II, ISO/IEC 27001:2022, ISO/IEC 27701:2019, HIPAA et EN 18031. Les rapports passent par son Trust Center, après signature d’un accord de confidentialité.
Ces certifications attestent de contrôles chez l’éditeur, pas de votre conformité. HIPAA relève du droit américain de la santé, et la page de sécurité de Plaud ne cite pas de certification française d’hébergement de données de santé. Un cabinet médical français doit donc vérifier ce point séparément.
La question des accès reste ouverte. La FAQ de plaud.se affirme que les données des comptes UE/EEE ne quittent pas l’Europe. Le concurrent kiolo souligne que Plaud Inc., société américaine, fournit l’application et que sa politique de confidentialité prévoit des accès depuis d’autres pays. Kiolo vend un produit rival, et précise lui-même que ces éléments ne prouvent aucun accès réel.
Avant un déploiement, posez ces questions par écrit à Plaud :
- Quelle entité signe le DPA, et pour quelle formule ?
- Quels sous-traitants traitent l’audio, et dans quels pays ?
- Depuis quels pays des équipes ou des affiliés peuvent-ils accéder aux données ?
- Quel est le délai de suppression dans les sauvegardes ?
Pensez aussi à l’appareil lui-même. D’après Safecode, en janvier 2026, le Plaud Note n’a pas de mot de passe et l’accès repose sur l’appairage Bluetooth. La sécurité dépend donc directement de la protection de votre téléphone.
Quelles solutions envisager avant d’acheter un enregistreur IA ?
Partez du niveau de sensibilité de vos échanges, pas de l’appareil. Pour une réunion courante, des notes manuelles et un compte rendu validé par les participants restent la voie la plus simple. Sans enregistrement, une grande partie des obligations décrites plus haut disparaît.
Si vous avez besoin de l’audio sans IA, un dictaphone classique limite les transferts : notre comparatif des enregistreurs vocaux IA et des dictaphones détaille ces options. En visioconférence, commencez par l’outil déjà validé par votre service informatique, si votre contrat couvre la transcription.
La FAQ de plaud.se mentionne aussi un mode entièrement local, sans téléversement de l’audio. Mais elle rappelle que la transcription s’exécute dans le cloud, et l’avis de Plaud juge l’appareil moins pertinent pour un besoin strictement local. Faites confirmer les fonctions disponibles dans ce mode.
Une entreprise qui privilégie un vendeur européen peut regarder kiolo, société allemande. Selon son éditeur, l’expédition n’est toutefois prévue qu’à partir du 20 novembre 2026 : le recul sur ce produit manque encore.
Pour qui le Plaud Note vaut-il le coup en usage professionnel ?
Le Plaud Note convient surtout à un indépendant ou à une petite équipe qui enregistre des réunions peu sensibles, avec des participants prévenus et une routine de suppression. Il capte le présentiel et les appels, avec deux microphones et une bascule manuelle entre les modes. Le forfait Starter inclut 300 minutes de transcription par mois, d’après la FAQ de plaud.se.
Il vaut moins le coup dans ces situations :
- Échanges très sensibles : santé, RH, avocats ou négociations, sans DPA signé et sans validation du DPO.
- Besoin strictement local : les fonctions d’IA passent par le cloud.
- Enregistrement à fort enjeu : eesel relaie un témoignage Reddit de fichier corrompu lors d’un conseil d’administration. Un cas isolé ne fait pas une statistique, mais prévoyez une sauvegarde.
- Grandes salles : Plaud annonce une portée de trois mètres, contre cinq pour le modèle Pro.
Si la portée ou la bascule automatique comptent pour vous, lisez notre avis sur le Plaud Note Pro et le coût réel de son abonnement. Pour un format à porter sur soi, voyez notre analyse des NotePin et NotePin S.
Ces constats reposent sur ce que Plaud et les acteurs cités publient au 5 novembre 2026. Ils ne remplacent ni un essai de l’appareil ni un avis juridique. Si vous retenez le Plaud Note, laissez la PCS désactivée tant que le DPA n’est pas clarifié, et contrôlez l’option d’entraînement dès l’installation.
Questions fréquentes
Le Plaud Note envoie-t-il mes enregistrements dans le cloud ?
Oui lorsque vous demandez une transcription ou un résumé, car ces fonctions s’exécutent dans le cloud. Selon Plaud, aucune copie persistante n’est conservée sur le serveur si la Synchronisation sur cloud privé est désactivée. Si vous l’activez, les fichiers restent en ligne jusqu’à leur suppression.
Où sont hébergées les données Plaud pour un compte français ?
Plaud indique que les comptes UE/EEE sont rattachés à AWS Francfort, en Allemagne, au 5 novembre 2026. Cet hébergement concerne le stockage en ligne lié à la région du compte. Le lieu d’exécution de chaque modèle d’IA doit être demandé à Plaud.
Faut-il prévenir les participants avant d’enregistrer avec un Plaud Note ?
Oui, informez-les avant de commencer. Le RGPD impose une information claire et le Code pénal sanctionne l’enregistrement sans consentement de paroles privées ou confidentielles. Prévenir ne suffit pas : il faut aussi définir une base légale.
Le Plaud Note est-il conforme au RGPD pour une entreprise ?
Plaud se déclare conforme, mais cela ne rend pas automatiquement votre usage conforme. Votre organisation doit choisir une base légale, informer les personnes, limiter la conservation et encadrer le prestataire. La FAQ de plaud.se réserve le DPA à Plaud Team : faites-le confirmer par écrit.
Comment supprimer définitivement un enregistrement Plaud ?
Supprimez-le dans l’application ou sur le Web : Plaud annonce un effacement immédiat du stockage principal, puis une propagation automatique aux sauvegardes. Le délai de cette propagation n’est pas publié. Vérifiez aussi l’enregistreur et supprimez vos exports.
Sources consultées et vérifiées le 5 novembre 2026. Une erreur ? Écrivez-nous via la page contact.
- politique de Plaud sur l’usage des données d’IA — fr.plaud.ai
- page Sécurité et conformité de Plaud — support.plaud.ai
- FAQ du site nordique plaud.se — plaud.se
- l’analyse de Safecode — safecode.fr
