Granola est-il privé ? Audio, notes et entraînement

Granola est-il privé dépend de la couche que vous visez : pas de bot dans l’appel, pas de fichier audio conservé, ou pas de cloud fournisseur pour la transcription. Les pages Granola, relues en septembre 2026, indiquent que l’app bureau capture le micro et l’audio système sans rejoindre comme participant, supprime l’audio après transcription, et stocke notes et transcriptions sur AWS aux États-Unis. Granola documente aussi son propre entraînement sur des données anonymisées / dé-identifiées sur les plans Free et Business, sauf opt-out. Les tiers comme OpenAI et Anthropic sont, selon Granola, contractuellement empêchés d’entraîner leurs modèles sur vos données personnelles.

Cet article résume ces documents fournisseur. Ce n’est pas un conseil juridique. Il ne tranche pas si Granola convient à un contrat client, à la nLPD suisse ou à une revue de sécurité interne. Vemoir n’affirme pas que Granola (ni un autre outil) soit certifié, conforme ou approuvé pour un secteur.

Sommaire

• Faits en bref (d’après Granola)
• Granola est-il privé
• Un bot rejoint-il la réunion ?
• Que devient l’audio
• Où vivent notes et transcriptions
• Granola entraîne-t-il sur vos réunions ?
• Partage, conservation, suppression
• Ce que Granola publie sur ses programmes de sécurité
• Quand Granola reste souvent le meilleur choix
• Quand un flux Mac local convient mieux
• Questions fréquentes

Faits en bref (d’après Granola)

Les politiques bougent. Ouvrez les liens avant de vous y fier.

Granola est-il privé

Quatre questions derrière Granola est-il privé :

1. Visibilité. Les clients verront-ils un invité IA ?
2. Fichier audio. Un enregistrement reste-t-il chez le fournisseur après l’appel ?
3. Lieu de la transcription. Seulement sur le Mac, ou dans un cloud US ?
4. Réemploi. Granola ou un prestataire peut-il entraîner des modèles sur la réunion ?

Réponses documentées : pas de bot, pas d’audio conservé, oui un magasin de notes aux États-Unis, et oui un entraînement côté Granola sur données dé-identifiées tant que vous (ou les défauts Enterprise) ne le coupez pas. Cela peut convenir si un participant Fireflies ou Otter est interdit, mais que des notes cloud passent. Cela ne convient pas si la règle est « la transcription ne quitte pas ce Mac ».

Pour le cadre bot / local : notes de réunion sans bot. Autre lecture de docs fournisseur : Otter.ai est-il sûr.

Un bot rejoint-il la réunion ?

Non, selon Granola. La page sécurité indique un démarrage manuel. Pas de connexion automatique. Le bureau fonctionne avec Zoom, Meet, Teams et d’autres apps qui jouent l’audio sur l’ordinateur. Le mobile vise les échanges en personne.

Granola recommande tout de même d’annoncer des notes assistées par IA et propose des moyens dans le produit pour le rendre visible (consentement). L’absence de bot n’est pas un consentement. Le droit d’enregistrer et de transcrire reste le vôtre.

Si quelqu’un oublie End, la FAQ dit que la transcription peut continuer. Arrêter est un geste volontaire.

Que devient l’audio

La politique de confidentialité : les enregistrements servent uniquement à produire une transcription ; Granola ne les conserve pas une fois la transcription créée. La FAQ ajoute un cache temporaire, puis une suppression chez Granola et chez les tiers.

Bureau (macOS / Windows) : transcription en temps réel, pas d’audio conservé. iPhone : cache temporaire pendant la réunion, puis suppression (consentement).

C’est une vraie différence avec les preneurs de notes qui gardent MP4 ou M4A dans une bibliothèque cloud. Ce n’est pas « l’audio n’a jamais quitté l’appareil ». La parole passe chez les prestataires de transcription choisis par Granola pendant l’appel.

Où vivent notes et transcriptions

Après l’étape audio, l’objet durable est la note et la transcription. Granola les stocke sur des serveurs AWS aux États-Unis, dans un VPC, chiffrés au repos et en transit, avec sauvegardes quotidiennes (sécurité, politique, FAQ).

Les notes sont privées par défaut. Niveaux de partage : vous seul, les personnes avec l’e-mail de l’entreprise, ou quiconque a le lien. Granola indique que les admins ne lisent pas vos notes privées ; les admins Enterprise peuvent plafonner le partage (par exemple interdire les liens publics).

Un cache local permet d’ouvrir et d’éditer hors réseau. Le référentiel documenté par Granola reste AWS US. Granola indique ne pas offrir pour l’instant de résidence UE, UK, Canada ou Australie. Les équipes suisses qui exigent un hébergement national ou UE ne le trouvent pas sur ces pages en septembre 2026. La nLPD ne disparaît pas parce que l’audio a été effacé : le texte de la réunion est encore une donnée.

Si la transcription doit rester sur un Mac jusqu’à export, voir comment Vemoir capture en local.

Granola entraîne-t-il sur vos réunions ?

Deux couches.

Prestataires. La politique : Granola n’autorise pas des tiers comme OpenAI ou Anthropic à utiliser vos données personnelles pour entraîner des modèles. La page modèles et entraînement répète des accords entreprise qui bloquent l’entraînement côté prestataire.

Granola lui-même. La même politique : Granola peut créer des données dé-identifiées et s’en servir pour analyser, construire et améliorer les services, y compris entraîner des modèles, avec un opt-out dans le compte. La FAQ : sur Free et Business, des données anonymisées peuvent servir par défaut ; coupez Use my data to improve models for everyone sous Settings → Preferences → Data and sharing. Enterprise est désactivé par défaut ; les admins règlent cela sous Settings → Workspace → General → Data security. Les données déjà utilisées avant l’opt-out ne sont pas garanties inutilisées.

Si la barre est « aucun entraînement fournisseur, y compris les modèles du bloc-notes », il faut cet opt-out (ou les défauts Enterprise) plus une lecture à jour. Si la barre est « aucune transcription sur un serveur US », les interrupteurs d’entraînement ne suffisent pas. Il faut un flux local.

Partage, conservation, suppression

Granola indique une conservation indéfinie des notes et transcriptions, sauf politique de rétention. La suppression automatique configurable est présentée comme une capacité Enterprise. Suppression de compte : Settings → Profile → Delete Account, ou hey@granola.so si l’app n’est plus là. Un export CSV est documenté pour la portabilité.

Une note effacée chez Granola ne retire pas une copie collée dans Slack ou un e-mail. Le partage reste le vôtre.

Ce que Granola publie sur ses programmes de sécurité

La page sécurité et la FAQ mentionnent SOC 2 Type II, un Trust Center, un DPA avec clauses contractuelles types UE et UK, et un langage GDPR / UK GDPR. La FAQ affirme un HIPAA Enterprise avec BAA, pas sur Free, Personal ou Business, BAA limitée aux apps bureau. Granola indique ne pas être FERPA à ce jour et ne pas détenir le NHS DSP Toolkit. Pas de 2FA intégré : l’authentification passe par Google, Microsoft ou SSO.

Ce sont des déclarations Granola. Cet article ne les certifie pas. Vemoir n’affirme ni HIPAA, ni GDPR, ni nLPD, ni une autre conformité pour Granola ou pour votre enregistrement. Les règles de secteur restent chez votre conseil et votre revue fournisseur.

Quand Granola reste souvent le meilleur choix

Restez sur Granola si vous voulez un bloc-notes IA en direct sans invité dans la liste, si vous acceptez des notes hébergées aux États-Unis, et si vous gérez l’interrupteur d’entraînement (ou les défauts Enterprise). La synchro multi-appareils et la capture mobile sur place font partie du produit. Les équipes qui ont déjà validé le dossier Trust Center ont plutôt intérêt à durcir les réglages qu’à changer par principe.

Comparaison d’autres outils : alternative à Granola.

Quand un flux Mac local convient mieux

Choisissez la capture locale si la transcription doit rester sur le Mac sauf export :

• Vemoir pour Mac enregistre micro et audio système depuis la barre de menus, sans bot (fonctionnement).
• Transcription et traitement des voix restent sur l’appareil. Les modèles texte cloud sont optionnels, avec votre clé, et ne reçoivent pas l’audio brut (capture).
• Pour un fichier déjà là, transcrire l’audio dans l’onglet, sans envoi à Vemoir (15 minutes, trois passages par semaine, pas d’étiquettes de locuteurs).

Granola optimise un bloc-notes cloud sans bot. Vemoir optimise des dossiers locaux et un export explicite.

Si le prochain appel ne peut pas envoyer la parole à un prestataire de transcription, enregistrez-le sur le Mac plutôt que de lancer Granola.

Questions fréquentes

Granola est-il privé pour des appels clients confidentiels ?

Granola documente l’absence de bot et d’audio conservé, plus un stockage AWS US pour notes et transcriptions, et un entraînement de ses modèles sur données dé-identifiées sauf opt-out. La conformité à une clause client est une décision interne. Cette page n’est pas un feu vert.

Granola stocke-t-il mes enregistrements ?

Politique et FAQ : l’audio sert à transcrire, puis est supprimé chez Granola et les tiers. Ce qui reste, ce sont notes et transcriptions.

Où sont les données Granola ?

Amazon Web Services aux États-Unis, chiffrées au repos et en transit. Pas de résidence UE ou autre en septembre 2026 (FAQ).

Granola utilise-t-il vos réunions pour entraîner l’IA ?

Prestataires tiers : Granola dit non. Modèles Granola : oui, sur données anonymisées / dé-identifiées, activé par défaut sur Free et Business, désactivé sur Enterprise. Opt-out dans Data and sharing. L’usage antérieur à l’opt-out n’est pas garanti inutilisé.

Un admin peut-il lire mes notes Granola ?

Granola dit non, sauf partage de votre part. Les admins Enterprise peuvent limiter les niveaux de partage. Ils ne sont pas décrits comme lecteurs silencieux des notes privées.

Granola est-il certifié GDPR ou HIPAA ?

Granola publie un langage GDPR, un DPA, SOC 2 Type II et des énoncés HIPAA Enterprise. Cet article ne les certifie pas et ne les applique pas à vos faits.

Cet article prouve-t-il une conformité nLPD ?

Non. La protection des données suisse reste la vôtre. Le magasin documenté par Granola est aux États-Unis.

Quelle alternative locale sans envoyer la parole à un prestataire ?

Vemoir pour Mac garde la transcription sur l’appareil. Pour un fichier court : /fr/outils/transcrire-audio dans le navigateur, sans envoi audio à Vemoir.

Étape suivante

Lisez la page sécurité, la politique de confidentialité et la FAQ entraînement actuelles avant le prochain appel enregistré. Si les notes cloud US ou l’entraînement Granola sortent du cadre, utilisez l’app Mac ou les outils gratuits.